まず結論：設定と選択で押さえるべきこと
キルスイッチは、VPNの接続が切れた（または想定どおりに保護トンネルが使えなくなった）ときに、通常の通信が外へ流れるのを抑えるための対策です。初心者は「常に無条件で守ってくれる機能」ではなく、動作する条件と**限界（防げないケース）**を前提に設定と選択を行うのが重要です。
日本での利用を想定すると、端末（Windows/macOS/Android/iOS）や利用アプリ、Wi-Fi/モバイル回線の切り替え、ネットワーク環境の揺れなどで、実際の挙動が変わることがあります。ここは不確実性として捉え、確認手順まで含めて考えます。
キルスイッチとは何か（動作条件を理解する）
一般にキルスイッチは、VPNの「接続状態」を監視し、切断や不整合が起きたときに通信を遮断または制御する仕組みです。初心者向けに大づかみに言うと、次の要素で成否が決まります。
- 監視対象：VPNクライアントが「切断」と判断する条件が何か
- 遮断の範囲：端末全体の通信か、特定アプリの通信か、特定の経路か
- 復帰の挙動：VPNが戻ったとき、通信が自動的に再開されるか
- 例外の扱い：通す通信（許可リスト等）が設定されているか
ここで大事なのは、キルスイッチが「VPNが有効だから安全」ではなく、**“切断時にどう制御されるか”**に焦点がある点です。つまり、設定が適切でも、そもそも想定していない経路やアプリの通信があると、結果が異なることがあります。
仕組み：どういうときに効いて、どういうときにズレるのか
キルスイッチが働く代表的な状況は、たとえば次のようなケースです。
- VPN接続が途中で途切れ、クライアントが保護の停止を検知する
- ネットワーク切替でVPNトンネルが一時的に成立しなくなる
- 何らかの理由で通信がVPN経由から外れてしまう可能性が生じる
一方で、ズレやすいのは次のような要因です（一般的な注意点として理解してください）。
- 例外設定：VPN以外に許可している通信がある
- 通信の種類：OSのバックグラウンド通信、通知、同期などが独立して動く場合
- アプリ単位の扱い：特定アプリだけ対象の設定だと、対象外アプリは守られない
- 接続復帰のタイミング：切断→回復の間に短い“隙”が生じる可能性
「どの程度まで防げるか」は環境依存になり得ます。したがって“設定したから大丈夫”で止めず、後述の確認で自分の環境に合わせて検証するのが実践的です。
設定と選択の考え方（初心者の判断軸）
キルスイッチの「設定と選択」は、次の判断軸で整理すると迷いにくいです。
- 遮断の範囲を理解する
- 端末全体を止める設計の方が分かりやすいことが多いです。