定義：キルスイッチとは何か
VPNのセットアップにおける「キルスイッチ」とは、VPNの接続が何らかの理由で途切れたときに、意図しないネットワーク経由で通信が流れないようにするための機能（仕組み）です。目的は、VPN経路が使えない状態での通信を抑えることにあります。
どう動くのか（簡単なモデル）
基本の考え方は次のとおりです。
- VPNが「有効で安全に通信できている状態」にあることを監視します。
- 接続断・再接続中など、VPNが期待どおり使えない状態になったと判断します。
- その間、通信を遮断する（または対象通信をVPN経路に限定する）ことで、漏えいの可能性を下げます。
ここで大事なのは、キルスイッチが「通信の意味内容を暗号化する」機能そのものではなく、主に「VPNが使えない状態で通信をどう扱うか」を制御する点です。
どこまでを守るのか：種類と例外
キルスイッチは一律の仕様ではありません。実装によって守れる範囲や挙動が変わり得ます。たとえば次のような違いが起こりえます。
- 対象の範囲：端末の全通信が対象になる場合もあれば、特定のアプリや経路だけが対象になる場合もあります。
- トリガーの条件：VPN「切断」だけでなく、「再接続中」「起動直後」などの局面でどう判断するかが異なることがあります。
- 遮断方法：遮断するのか、通信を特定の経路へ限定するのかで結果が変わります。
また、どの方式にも「すべての状況で完全に防げる」とは限りません。したがって、重要な前提として「漏えいをゼロにする保証」として扱うより、「漏れやすい局面を減らす安全策」として理解しておくのが現実的です。
設定・確認で見るべきポイント
キルスイッチを使う場合、過信せずに動作を確認することが重要です。一般に次を点検すると、理解が深まります。