キルスイッチとは何か（初心者向けの定義）
キルスイッチは、VPNの接続が意図せず途切れたときに、保護対象の通信を遮断（または抑止）し、通常の通信経路に切り替わってしまう「漏れ」を減らすための仕組みです。ポイントは、「VPNがある限り常に安全」ではなく、「特定の状態（例：VPNが切れた直後）で、どう通信を扱うか」を設計することにあります。
また、VPNは匿名性や安全性、アクセスを“保証”するものではありません。キルスイッチも同様に万能ではなく、動作条件や例外がある前提で理解しておくと混乱が減ります。
どう動くのか（基本の仕組みをイメージする）
キルスイッチの考え方は、次の流れに近いです。
- VPNが有効な状態で通信を保護経路に流す
- VPN接続が切れたことを検知する
- そのタイミングで、保護対象の通信を遮断または抑止する
- VPNが再接続したら、設定に応じて通信を保護経路へ戻す
ここで重要なのは「検知」と「遮断」の部分です。検知が遅れたり、遮断対象の通信が想定と違ったりすると、漏れが起きる可能性があります。さらに、アプリ側・OS側のネットワーク設定、ルーティング、ローカル通信（端末内で完結する通信など）の扱いによって、結果が変わります。
確認すべき項目（動作条件と例外を中心に）
初心者がチェックしやすいように、確認リストを「何を見ればよいか」に寄せます。
1) “どの状態で”遮断が発動するか
まず確認したいのは、次のような条件でキルスイッチが動くかです。
- VPN接続が開始前の状態で通信が保護されない場合、遮断があるのか
- VPNが切断されたとき（突然の切断・アプリの停止・ネットワーク切替など）に即座に遮断されるのか
- VPNが再接続したとき、通信が戻る条件は何か
2) “何が遮断されるのか”（対象範囲）
遮断の対象範囲が曖昧だと期待がズレやすくなります。たとえば、次の点を確認します。
- すべての通信が対象なのか、一部の通信だけなのか
- 特定アプリや特定の宛先が例外になっていないか
- DNS（名前解決）の扱いはどうなっているか（遮断・迂回・設定依存など）
3) “例外”があるかどうか
「遮断したいのに、対象外として通ってしまう通信」があると、理解が必要です。よくある論点としては、保護対象外の通信（アプリ設定で除外される等）、OSの仕様で制御しにくい通信などが挙げられます。例外の有無と、その条件を確認してください。
4) 設定変更や再起動で挙動が変わらないか
設定を変えた直後、アプリの再起動、端末の再起動、ネットワーク切替（Wi-Fi→モバイルなど）で挙動が変わることがあります。確認では「変更後に同じ手順で再検証できるか」を意識すると安全です。