crispy
スプリットトンネリングとは、VPNトンネルを通す通信と、直接インターネットやローカルネットワークに出す通信を分けられる機能です。つまり、どのアプリやサイトをVPN経由にするかを選べます。
銀行アプリ、家庭内プリンター、家の回線で見たい配信、オンラインゲームなど、VPNが邪魔になりやすい場面で役立ちます。ただし、VPNの対象から外した通信はVPNのIPアドレスやトンネル保護を使わないため、使い方は意図的に決める必要があります。
VPNのスプリットトンネリング機能とは
VPNは基本的に、接続したら端末の通信をまとめてVPNトンネルに流す仕組みです。サイト側からは、通常の回線のIPではなくVPNサーバーのIPが見えます。基本をおさらいしたい場合は、まずVPNとは何かを確認してから、スプリットトンネリングを使うか判断するとわかりやすいです。
スプリットトンネリングは、この前提を変えます。例外を作れるのです。たとえば、ブラウザはVPN経由にして、銀行アプリは直接接続にする。あるいは、スマホの多くのアプリはVPN経由にして、ひとつの配信アプリだけは自宅回線を使う、といった使い分けができます。
大事なのは、制御できることです。スプリットトンネリングはVPNを強くする機能ではありません。より選択的に使えるようにする機能です。特定の用途では便利で速く感じますが、その分、対象外の通信はあえてトンネルの外に出ます。
イメージとしては2本のレーンです。1本はVPNを通り、VPNサーバーのIPを使います。もう1本は通常の回線を使い、いつもの経路で出ていきます。どちらに流すべきか分かっているときに価値が出る機能です。
スプリットトンネリングの通信ルートはどう動くか
スプリットトンネリングを有効にすると、VPNアプリや拡張機能が、端末から通信が出る前にルーティングルールを適用します。ルールはアプリ単位、サイトのドメイン単位、あるいは一部の環境ではIP範囲で決めます。一般向けのVPNでは、よくあるのはアプリ単位とドメイン単位です。
フルトンネルとスプリットトンネル
フルトンネルは、VPN接続中のほぼすべての通信をVPNに流す方式です。最もシンプルで、うっかり通常のIPが使われる心配を減らしやすい形です。
スプリットトンネルでは、選んだ通信だけがVPNを回避します。回避した通信は、サイトやアプリがHTTPSを使っていればその暗号化の恩恵は受けますが、VPNトンネルの保護は受けません。通信先やネットワークの種類によっては、契約中の回線事業者や社内ネットワーク、学校のネットワーク、公共Wi-Fiの管理側から直接接続が見える場合があります。
サイトとアプリで何が変わるか
VPNトンネル内の通信では、サイトには一般にVPNサーバーの場所が見えます。トンネル外の通信では、いつもの接続先が見えます。ブラウザがVPN経由なら、IP確認ではVPNのIPが表示されるはずです。除外している場合は、通常のIPが表示されます。確認には、自分のIPアドレスを確認する方法のような簡単なIPチェックが使えます。
スプリットトンネリングは速度にも影響します。VPNは通信の距離や処理を少し増やすことがあり、サーバーが遠いほどその傾向は強くなります。低リスクのアプリだけ直接接続にし、重要な通信だけVPNに通せば、端末の体感が軽くなることがあります。詳しくは、VPNでネットが遅くなるのかも参考になります。
なぜスプリットトンネリングを使うのか
使う理由はシンプルです。VPNの外のほうがうまく動くサービスもあれば、VPNの恩恵を受けたい通信もあります。VPNのオンオフを何度も切り替える代わりに、ルールを一度決めて端末に任せられます。
銀行アプリと決済アプリ
銀行アプリは、IPアドレスや場所が急に変わると不審な動きと判断することがあります。その結果、追加確認やログイン失敗につながる場合があります。現在のネットワークを信頼しているなら、銀行アプリだけをVPNから外し、ブラウザやメッセージアプリはトンネル内に残す、という使い方ができます。
これはセキュリティを弱めるためではありません。普段の接続を前提にしたサービスの誤検知を避けるためです。それでも、強いパスワードや、使える場合は二段階認証、銀行側のセキュリティ機能は使い続けてください。
ローカルプリンター、スキャナー、スマートホーム機器
一部のローカル機器は、スマホやノートPCが同じローカルネットワークにいることを前提にしています。フルVPNだと、検出や印刷に支障が出ることがあります。スプリットトンネリングなら、VPNを切らずに、必要なアプリだけプリンターやスキャナーと通信させられます。
自宅回線でそのまま見たい配信
家にいて、普段の接続で問題なく再生できる配信サービスなら、わざわざVPNサーバーを経由して遠回りしたくないことがあります。配信アプリやサイトだけを除外すれば、ほかの閲覧はVPNのまま、配信は自宅回線の速度で使えることがあります。配信向けの使い方は、配信視聴向けVPNのガイドも参考になります。
ゲームとボイスチャット
ゲームは遅延に敏感です。ルートが少し変わるだけでも、pingやマッチング、ボイスチャットの品質に影響することがあります。ゲームは直接接続にして、ブラウザやチャットアプリ、ダウンロードツールだけVPNに残す使い方をする人もいます。ゲームが主な目的なら、ゲーム向けVPNの解説も見てください。
アプリ単位とドメイン単位の違い
スプリットトンネリングは1つの形だけではありません。設定のしやすさは、アプリ全体を扱うか、特定のサイトドメインを扱うかで変わります。
アプリ単位のスプリットトンネリング
アプリ単位では、ひとつのアプリ全体を対象にできます。たとえば、ブラウザとメッセージアプリはVPN経由にして、銀行アプリやゲームは外す、といった設定です。端末の使い方にそのまま対応しやすいので、直感的です。
ただし、アプリは裏側で複数のサービスと通信することがあります。アプリごと外すと、その通信はすべてVPNを回避します。ゲームや銀行アプリなら問題ないことも多いですが、そこは意識しておきたい点です。
ドメイン単位のスプリットトンネリング
ドメイン単位では、ウェブサイトやドメインごとに設定します。ブラウザ全体を外すのではなく、特定サイトだけを外せるので、Web閲覧ではより細かく制御できます。ふだんはVPNを使いながら、一部のサイトだけ通常接続にしたいときに向いています。
一方で、サイトはログイン、画像、決済、動画、解析、サポート機能などで複数のドメインを使うことがあります。メインドメインだけ外しても動きが不安定な場合、関連ドメインがまだVPN経由のままかもしれません。
どちらが向いているか
どちらかが常に優れているわけではありません。アプリ単位はシンプル、ドメイン単位はブラウジング向けに精密です。選ぶ基準は、VPNを嫌うアプリなのか、通常接続が必要なサイトなのか、ローカル機器にアクセスしたいのか、です。
最初に知っておきたいリスクと限界
スプリットトンネリングは便利ですが、何が保護されないかを過小評価しやすい機能です。VPNを回避した通信は、VPNサーバーのIPを使わず、VPNトンネルも通りません。プライバシーのためにVPNを入れているなら、アプリをむやみに外さないでください。
VPNはあなたを匿名にするわけでもありません。サイトにログインしていれば、そのサイトはあなたのアカウントと行動を結び付けられます。VPNだけでは、マルウェアやフィッシングも止められません。守るのは通信経路であって、ネット上のあらゆる危険ではありません。
使い分けが増えるほど、どれがVPN経由でどれが直接接続か分かりにくくなります。今日は利便性のために外したアプリが、翌月もそのままになっていることもあります。旅行後やネットワーク変更後には、設定を見直しましょう。
スプリットトンネリングは、例外を狭く、意図して使うと安全です。銀行アプリ1つを外すのと、ブラウザ全体を外すのとでは、意味が大きく違います。1つのドメインを外すほうが、無関係なサイトの長い一覧を外すより管理しやすいです。
最後に、スプリットトンネリングはキルスイッチの代わりではありません。キルスイッチは、VPNが切れたときの漏えいを抑えるためのものです。スプリットトンネリングは逆に、あえて一部の通信をVPNの外に出す機能です。
スプリットトンネリング設定の実用チェックリスト
例外を追加する前に、何を直したいのかを決めましょう。VPNが問題なく動いているなら、スプリットトンネリングは不要かもしれません。遅い、独自の不正利用チェックで止まる、ローカル機器を見つけられない、といったときにだけ使うのが基本です。
- 何が問題かを特定する。 1つのアプリ、1つのサイト、プリンター、ゲーム、動画再生のどれですか。
- 最も狭いルールから始める。 大きなカテゴリより、1つのアプリか1つのドメインに絞ります。
- そのアプリが扱うデータを確認する。 機密のメッセージ、仕事のファイル、プライベートな閲覧が含まれるなら、外す前によく考えます。
- 今使っているネットワークで試す。 例外を有効にしたほうが本当に動きやすくなるか確認します。
- 必要な場所でIPを確認する。 ブラウザや対象アプリの経路でIPチェックを行います。
- 外出やネットワーク変更後に見直す。 自宅で問題ない例外でも、公共Wi-Fiでは適切でないことがあります。
基本は、保護は広く、例外は小さく、です。スプリットトンネリングが複雑になるほど、何が守られているのか一目で分かりにくくなります。
Crispy VPNでのスプリットトンネリング
Crispy VPNは、わかりやすく使える場面でスプリットトンネリングをサポートしています。Androidではアプリ単位で、どのアプリをVPNに通すか、あるいは回避するかを選べます。iPhoneとiPadではドメイン単位で、最大20ドメインまで設定できます。Chrome、Edge、Firefoxのブラウザー拡張機能でも、ドメイン単位のスプリットトンネリングが使えます。
Crispy VPNのMac、Windows、Linux、Apple TV、Android TVのアプリでは、スプリットトンネリングは使えません。VPNアプリやOSによって対応がかなり違うので、ここははっきり分けておくべき点です。
スマホで使いたいなら、Androidのアプリ単位は銀行アプリ、ゲーム、配信アプリとの相性がよいです。ブラウザ中心なら、iPhone、iPad、またはブラウザー拡張機能のドメインルールのほうが、特定サイトを細かく制御しやすいでしょう。
Crispy VPNはダウンロードページから入手できます。1つのアカウントで対応アプリと拡張機能を横断して使えるので、端末ごとに最適な設定を選びやすくなります。
