定義:キルスイッチで守ろうとしていること
VPNのキルスイッチ(ネットワーク・アクセス停止機能)は、VPN接続が何らかの理由で失われたときに、インターネットへの通信がそのまま通常の回線ルートへ流れてしまうのを抑えるための機能です。設定する目的は「VPNが有効な状態を保てない瞬間に、通信が意図せず外へ出ないようにする」ことにあります。
仕組みを簡単に捉える
基本的な考え方は次の通りです。
- VPNが接続できている間は、通信をVPN経由に寄せる。
- VPNが切れた(切断を検知した)場合は、通信を止めるか、特定の通信を遮断して“通常回線へ切り替わってしまう状態”を作りにくくする。
この「切断時の挙動」を意識しないと、VPNが落ちた瞬間に一部の通信だけが通常経路で流れる可能性が、ゼロではなくなります。キルスイッチは、その“穴”を小さくする発想です。
なぜ重要か:守りたいのは「接続断のギャップ」
VPNで期待している効果は、通常回線ではなくVPN経由の通信であることです。しかし接続は必ずしも安定し続けるとは限りません。回線の揺れ、Wi‑Fiからの切替、ネットワーク機器の再接続などのタイミングで、VPN側が先に途切れることがあります。
キルスイッチを設定しておくと、こうした“VPNが効いていない時間帯”に、意図しない経路で通信が継続するリスクを下げやすくなります。特に「常にVPN経由であるべき場面(例:Web閲覧、クラウド同期、ログイン情報を扱う通信など)」ほど、切断時のギャップが気になりやすいです。
ほかの機能との違い:暗号化だけでは足りない
暗号化は通信の内容を保護しますが、キルスイッチが狙うのは“通信がどの経路で流れるか”と“VPNが不在の瞬間に流れ続けないか”です。
