スプリットトンネリングとは何か、いつ使うべきか

デフォルトでは、VPNは端末上のすべてのアプリとプロセスを暗号化トンネル経由にします。スプリットトンネリング(分割トンネリング)を使うと、特定のアプリ -- または特定のトラフィック -- を選んで、トンネルを経由せず直接インターネットに出すことができます。

アプリをVPNから除外する理由

一部の銀行アプリは、VPNのIP範囲からの接続を積極的に拒否します。プリンター、スマートTV、NASなどの一部のローカルネットワーク機器は、端末が同じローカルネットワークセグメントにある場合にのみ正しく動作しますが、フルトンネルのVPNはこれを妨げることがあります。また、大きなローカルバックアップのような一部のトラフィックは、そもそもVPNを経由する理由がありません。

トレードオフ

トンネルから除外されたものはすべてVPNの保護を失い、その接続先に実際のIPを表示します。スプリットトンネリングは意図的なトレードオフです -- 除外したアプリについては、利便性や互換性と引き換えにVPNのカバー範囲をまさにその分だけ放棄することになります。

一般的な設定方法

• アプリ単位: トンネルに含める、または除外する特定のアプリを選択。
• 宛先単位: 特定のドメインやIP範囲を除外(ローカルネットワーク機器に便利)。
• 逆スプリットトンネリング: 明示的に除外したアプリ以外はすべてVPN経由にする -- ほとんどの人にとってより安全なデフォルト選択。

ほとんどの人に必要か

具体的な互換性の問題に遭遇したことがなければ、有効にする必要はありません。これはVPNをブロックする銀行アプリや、ローカルアクセスが必要なスマートホーム機器といった、特定の問題に対する的を絞った解決策であり、デフォルトで有効にすべき設定ではありません。

← 記事