VPN は通常、すべてのインターネットトラフィックを暗号化された接続経由でルーティングします。スプリット トンネリングは、どのアプリまたは Web サイトがVPNを使用し、どれがインターネットに直接接続するかを選択できるオプションです。これにより、プライバシーとパフォーマンスをより細かく制御できます。
- VPNのスプリットトンネルは、選択したアプリやウェブサイトだけがVPNを使用し、それ以外は通常のインターネット接続を使うようにできます。
- プライバシーが必要ない信頼できるアプリをVPN経由から除外することで柔軟性が向上します。
- 一般的な用途としては、ローカルコンテンツのストリーミング、ゲーム、スマート家電へのアクセス、業務アプリの安全な利用などがあります。
- VPNを経由しないトラフィックはVPNの暗号化で保護されないため、除外するアプリやサイトは慎重に選んでください。
- すべてのVPNがスプリットトンネルに対応しているわけではなく、提供元やOSによって利用できる機能は異なります。
VPNのスプリットトンネルとは何ですか？
VPNのスプリットトンネルは、どのアプリやウェブサイトがあなたのVPNを使い、どれが直接インターネットに接続するかを決められる機能です。すべての通信が暗号化されたVPNトンネルを通る必要はありません。ユーザーは、追加のプライバシーが必要な通信と不要な通信を選べます。
これはVPN利用者に共通する問題を解決します。すべてのトラフィックをVPN経由にするとプライバシーは向上しますが、ローカルデバイスへのアクセスや、VPN保護が不要なアプリでの最適なパフォーマンスが得にくくなることがあります。
スプリットトンネルは、異なる種類のトラフィックをどのようにルーティングするかを制御する柔軟性を提供します。
VPNのスプリットトンネルはどのように動作しますか？
VPNは、すべてのインターネットトラフィックを暗号化トンネル経由でルーティングします。これはあなたのIPアドレスを隠し、接続を保護するためです。スプリットトンネルを使うと、一部のトラフィックは安全なVPN経路に従い、選択したアプリやウェブサイトは通常のインターネット接続で直接通信します。
VPNを通るトラフィックはVPNサーバーのIPアドレスを使用してプライバシーを保護します。VPNをバイパスするトラフィックは通常のIPアドレスを使い、VPNによる暗号化は適用されません。
在宅勤務の人がクラウドデータや社内システムへの接続にVPNを使い、動画ストリーミングアプリは通常の接続を使うといった使い分けが例です。こうして機密性の高い業務データは保護されます。
なぜVPNのスプリットトンネルを使うべきですか？
スプリットトンネルは、VPN保護が必要な活動と不要な活動を頻繁に切り替える場合に便利です。
一日中VPNをオン／オフする代わりに、スプリットトンネルを使えば重要な通信だけを保護しつつ、他の通信は通常どおり接続できます。
フルトンネルは設定が簡単で、すべてのインターネットトラフィックをVPNで一括保護します。何を含めるか除外するかを考える必要がないため、より一貫した保護が得られます。
スプリットトンネルは、すべての接続をVPN経由にするより柔軟性が重要な特定の状況で特に有用です。
KasperskyのVPN Secure Connectionでデバイスを保護
KasperskyのVPN Secure Connectionは、暗号化接続でオンラインアクティビティを守りつつ、スプリットトンネルでどのアプリがVPNを使うかを制御できます。
VPN Secure Connectionを試すVPNのスプリットトンネルの利点は何ですか？
一般的な利点は次のとおりです：
- 選択したアプリを直接接続させることで、ゲーム、ストリーミング、大容量ダウンロード、ビデオ通話のパフォーマンスを向上させる。
- プリンター、NASドライブ、スマートTVsなど、VPN経由ではアクセスしにくいローカルネットワークデバイスに接続できる。
- VPNのIPアドレスで動作しにくいアプリやウェブサイトを使用できる。
- 機密性が高い活動はVPNで保護し、機微な必要のないトラフィックはバイパスさせることで利便性を保てる。
VPNのスプリットトンネルとフルトンネル：違いは？
フルトンネルはすべてのインターネットトラフィックをVPN経由で通します。スプリットトンネルはより柔軟ですが、VPN暗号化やIPのマスキングの恩恵を受けないトラフィックが出る点に注意が必要です。
下の表は用途別にそれぞれの利点を比較しています：
|
機能 |
フルトンネル |
スプリットトンネル |
|
インターネットトラフィック |
すべてのトラフィックがVPNを使用 |
選択したトラフィックのみがVPNを使用 |
|
プライバシー |
高い |
除外するトラフィック次第で変わる |
|
パフォーマンス |
遅くなる可能性がある |
選択したアプリのパフォーマンスを改善できる |
|
適している用途 |
ストリーミング、ゲーム、ローカルデバイス、互換性 |
VPNのスプリットトンネルは安全ですか？
VPNのスプリットトンネルは、注意して使えば一般に安全です。この機能自体がVPNを弱めるわけではありません。ただし、VPNをバイパスするアプリやウェブサイトは、暗号化トンネル内のトラフィックと同じプライバシー保護を受けられない点に注意してください。
スプリットトンネルが適切かどうかは使い方次第です。信頼できる低リスクのトラフィックをVPNの外に出すことで利便性やパフォーマンスを向上できますが、機密性の高い活動は通常VPN内に留めるべきです。
どのような保護が失われますか？
VPNをバイパスするトラフィックはVPNの保護を受けなくなります。具体的には次の点が失われます：
- VPNによる暗号化（直接接続するアプリやサイトに対して）。
- VPNのIPアドレスのマスキング（そのサービスがあなたの実際のIPアドレスを確認できるようになる）。
- プロバイダーによっては、VPNの一部のセキュリティ機能（例：DNS保護や脅威ブロック機能）が適用されない場合がある。
とはいえ、接続が完全に無防備になるわけではありません。大半の信頼できるウェブサイトはHTTPSを使っており、ブラウザとウェブサイト間のデータは暗号化されます。HTTPSはあなたのIPアドレスを隠すことや、VPNを使うことによる広範なプライバシー上の利点を提供することはありません。
スプリットトンネルは実際にあなたの実際のIPアドレスを露出しますか？
可能性はあります。ただし、それはあなたがVPNの外へ送ると選んだトラフィックに限られます。
VPNをバイパスするアプリやウェブサイトは、インターネットサービスプロバイダー経由で直接接続するため、通常のIPアドレスを見ることができます。VPN経由のトラフィックはVPNサーバーのIPアドレスを使用します。
つまり、プライバシーはどのアプリやサイトを除外するかに依存します。スプリットトンネルはあなたの全オンライン活動を曝すわけではなく、暗号化接続をバイパスするよう選んだトラフィックだけに影響します。
どのトラフィックをVPNに通すべきかどう選べばよいですか？
スプリットトンネルを賢く使うには、各アプリが何をするか、それがVPNの追加プライバシーやセキュリティを必要とするかを考えてください。個人情報や機密アカウントに関わる活動は通常VPN内に置くべきです。一方、信頼できるアプリで直接接続した方が有利なものは例外にしても差し支えないでしょう。
すべての人に当てはまる単一の設定はありません。最適な選択はデバイスの使い方や重要なアプリによって変わります。一般的には、機密性の高いアプリはVPN内に置き、除外は明確な利点がある場合に限定してください。
どのアプリをVPNで使うべきですか？
機密情報を扱うアプリは一般にVPN保護の恩恵を最も受けます。例としては：
- 銀行・金融アプリ。
- 業務用アプリやリモートアクセスツール。
- プライベートブラウジング（ブラウザのシークレットモード／プライベートウィンドウ）やオンラインショッピングに使うウェブブラウザ。
- 公共のWi‑Fi（Wi‑Fi）を頻繁に利用するアプリ。
パフォーマンスが向上するためにアプリを除外するのは理にかなう場合があります。オンラインゲームやスマートホーム機器がその例です。
使用状況は変化するため、スプリットトンネルの設定は定期的に見直して、まだ適切か確認することをおすすめします。
どのようなタイプのVPNスプリットトンネルがありますか？
VPNプロバイダーはスプリットトンネルをさまざまな方法で提供しています。最も一般的なモードは「除外（split-exclude）」と「含める（split-include）」の2種類です。
除外（split-exclude）では、選択したアプリやサイトを除くすべてのトラフィックがVPNを使用します。
含める（split-include、逆スプリットトンネルとも呼ばれる）では、選択したアプリやサイトだけがVPNを使用し、それ以外は直接インターネットに接続します。
一部のVPNsでは、アプリやIPアドレスに基づいてトラフィックを選べる場合もあります。利用可能なオプションや呼称はプロバイダーごとに異なりますが、目的は同じで、どのトラフィックがVPNを使うかをユーザーが制御できるようにすることです。
スプリットトンネルを有効にすべきですか？
スプリットトンネルは、VPNと相性が悪いアプリやデバイスを頻繁に使う、または常時VPN保護が不要な場合に有用です。
すべてのVPNユーザーに必須というわけではありません。常に一貫したプライバシーを最優先するなら、除外する理由が特にない限りフルトンネルの方が単純で安全です。
例外の数は最小限にし、明確な利点があるときだけVPNをバイパスするようにしてください。
簡単な判断チェックリスト
- 特定のアプリ、ウェブサイト、またはローカルデバイスがVPNでうまく動作しない場合はスプリットトンネルを使う。
- 公共のWi‑Fiを使うときやプライバシーが最優先の場合はフルトンネルを維持する。
- 例外はできるだけ少なくして、より多くのトラフィックを保護する。
- アプリやデバイス、閲覧習慣が変わったら設定を定期的に見直す。
関連記事：
- VPNはインターネット速度を大幅に遅くしますか？
- VPNとプロキシサーバーの主な違いは何ですか？
- VPNとは何か、オンラインセキュリティをどう強化するか？
- リモートワークについてさらに詳しく：安全に使う方法
おすすめ製品：
FAQs
すべてのVPNがスプリットトンネルに対応していますか？
いいえ。スプリットトンネルはすべてのVPNで利用できるわけではなく、提供機能はプロバイダーやOSごとに異なります。KasperskyのVPNは対応デバイスでスプリットトンネル機能を備えています。ユーザーはどのアプリがVPNを使い、どれが直接接続するかを選べます。
公共のWi‑Fiでスプリットトンネルを使えますか？
はい、使えますが、公共のWi‑Fiでは通常フルトンネルを有効にしたままにする方が安全です。管理していないネットワークではすべてのトラフィックをVPNで送る方が一貫した保護になります。
VPNのスプリットトンネルはインターネット速度を向上させますか？
特定のアプリについては、VPNをバイパスすることでパフォーマンスが改善する場合があります。しかし、全体の回線速度が必ず速くなるわけではありません。速度改善はVPNの利用方法と除外するトラフィックによります。
どのアプリをVPNのスプリットトンネルで使うべきですか？
銀行や業務、プライベートブラウジングなど機密性を扱うアプリは通常VPN内に置くべきです。ストリーミングサービス、オンラインゲーム、ローカルネットワーク上の機器は、直接接続する方が動作が良ければVPNの外にする候補になります。
