解説記事
キルスイッチは、VPNトンネルが切断されたときに通信を停止し、気づかないうちに保護されていない状態で通信が続くのを防ぎます。キルスイッチは対象範囲が異なり、その違いによって実際に役立つ場面も変わります。
VPNトンネルが切断されると、デバイスは気づかないうちに通常の接続へ戻ることがあります。アプリは動作を続け、アドレスは露出しますが、それを知らせるものはありません。キルスイッチはそのような場合に通信を遮断するため、障害が起きるとオフラインになり、露出も防げます。
用語集には簡潔な定義を掲載しています。このページの残りでは、名前から想像するよりも大きな違いについて説明します。
| 種類 | 仕組み | 限界 |
|---|---|---|
| アプリレベル | トンネルが切断されると、指定したアプリを終了する | 指定していないものはすべて接続を維持する |
| 接続中のシステムレベル | 接続中のトンネルに障害が起きると、すべての通信を遮断する | 通常は、意図的に切断した後や、場合によっては起動時には通信を許可する |
| 常時オン | どの時点でも、トンネル外の通信を一切許可しない | 最も不便で、VPNが接続するまで何も接続できない |
プロバイダーによって名称は異なり、同じ言葉が異なる動作を指すこともあります。ドキュメントには、これらのどれに該当するかと、オンになっているかどうかが記載されているはずです。すべてのクライアントで、キルスイッチがデフォルトで有効になるわけではありません。
ログインページが必要なネットワークでは、すべての通信が遮断されている間、そのページを表示できません。オンラインになるには一時的に遮断を解除しなければならない場合があり、その短い空白はキルスイッチではカバーできません。空港などで接続を試みる前に知っておく価値があります。その空白の間に、アプリがすべて通信を送信する可能性があるためです。
実際に使っているキルスイッチの動作をテストできます。VPNに接続し、ページの読み込みを継続させたまま、アプリが意図していない方法でトンネルを停止します。たとえば、アプリのプロセスを終了するか、ネットワークを短時間切断します。通信が停止し、トンネルが復旧するまで再開しないはずです。
大規模なアプリまたはシステムの更新後にも、このテストを繰り返してください。動作が変わることがあるためです。モバイルシステムにも、このための独自設定があります。スマートフォンには、トンネル外で行われる接続を遮断する常時オンVPNのオプションが用意されている場合があります。
キルスイッチが機能するのは、トンネルに障害が起きたときに、トンネル外へ出ようとする通信だけです。トンネルが正常に見える間に、DNSまたはIPv6の漏えいが起きることがあり、これらには別の対策が必要です。スプリットトンネリングで除外したアプリも、キルスイッチを迂回します。
このサイトのレコードでは、プロバイダーがキルスイッチを提供しているかどうかを、出典と日付を添えて公開しています。レジスターではソフトウェアを実行していないため、テスト結果は掲載していません。これは多くのフィールドの一つであり、セキュリティスコアは別の問いにもとづいて決まります。
VPNを使う理由が、保護されていない状態で通信をネットワークに到達させてはならないということであれば、必要です。たまの利便性のために使うことが多いなら、短い空白は気にならないかもしれません。保護されていない1分間が自分にとってどれほどの損失になるかによります。
多くの場合、それはキルスイッチが役割を果たしているためです。トンネルが停止し、通信が遮断されています。再接続するか、別のサーバーを選ぶと通常は復旧します。ホテルや空港のネットワークでも同じことが起きる場合があります。通信が遮断されている間は、ログインページを読み込めないためです。
仕組みによります。システムのファイアウォールに保持されたルールなら、アプリが停止した後も有効なままになることがあります。アプリの実行に依存するものは、アプリとともに停止する可能性があるため、利用しているプロバイダーの方式がどのように動作するかを確認してください。
次へ
すべての解説記事は、自分が触れただけの内容を本来担当するページを示して終わる。
公衆Wi-Fiは、広告で言われるほど危険ではありません。HTTPSが送信内容の大部分をすでに保護しているためです。それでもVPNは、どのサイトにアクセスしたかを隠します。また、VPNでは対処できない現実的なリスクも残ります。
DNSリークは、VPNが通信を運んでいても名前解決がVPNの外で行われ、訪問したサイトがネットワークに知られる状態です。このページでは、その原因と確認方法を説明します。
「独立監査済み」は、実際には大きく異なる作業を指すことがあります。このページでは、監査の種類、それぞれで明らかにできること、そして監査によってプロバイダーへの見方を変える前に確認すべき質問を説明します。
どちらも別のアドレスからリクエストを送ります。VPNは通常、デバイスのすべての通信を暗号化して通し、プロキシは通常、1つのアプリだけを処理し、まったく暗号化しないこともあります。自分が使っているものを見分ける方法を説明します。
必要ない人も多くいます。VPNがうまく解決できるのは特定の問題だけで、ほかの問題には何の効果もないため、必要かどうかは抱えている問題によって決まります。このページでは、よくある問題を取り上げます。
VPNでは1社を信頼する必要があります。Torは接続を3つの中継に分散し、単独で身元と行き先の両方を把握できる中継がないようにします。両者は異なる問題を解決するもので、どちらももう一方の代わりにはなりません。
VPNが有効なとき、デバイスとウェブサイトの間でパケットに何が起きるのかを解説します。ハンドシェイク、トンネル、名前解決、出口まで、各段階でVPNが機能しなくなる原因も説明します。
世界の大半では、VPNの利用は合法です。VPNを制限、認可制化、または遮断している国は一部に限られます。また、VPN経由で何をするかは、どの国でも別の問題です。このページはその状況を示すものであり、法的助言ではありません。
VPNの運営には毎月費用がかかるため、無料VPNも何かによって支払われています。それが通常何なのか、実際にどのような問題が起きてきたのか、そして一時的なサービスとビジネスモデルをどう見分けるかを説明します。
VPNが保護するのは、デバイスからVPNサーバーまでの経路の一部です。このページでは、その範囲の外にあるすべてを扱います。ブラウザーやアカウントから、マルウェア、切断されたトンネル、広告で示される主張までが対象です。
デバイスとインターネットの間にある、暗号化された1つのホップ。このページは、ホップが何をするのか、誰からあなたを隠すのか、その代わりに誰へ見える状態を渡すのか、そしてVPNに対して語られる約束のうち、仕組みに照らしても成り立つものはどれかを説明するセクションの出発点です。
解説記事ではなくモデルそのもの — このページを読み終え、判定がどう下されるかを知りたい読者のために。
レジスターがこの市場全体について知っていること、そして知らないこと — すべての数字はインデックスから、アンケートからは1つもない。