あるものにはVPN保護が欲しいが別のものには不要なときがあります——ブラウザを暗号化しつつ自宅プリンターに印刷する、あるいはダウンロードを守りつつ銀行アプリは本当のIPを使う、など。それを可能にするのがスプリットトンネリングです。仕組み、いつ使うか、留意すべきトレードオフを説明します。
スプリットトンネリングとは？
スプリットトンネリングは通信の一部を暗号化VPNトンネル経由にし、残りはインターネットへ直接つなぎます。全か無かではなく、どのアプリや宛先がVPNを使い、どれが回避するかを選べます。VPNが初めてならVPNとはから。
スプリットトンネリングの種類
- アプリ単位：特定アプリをVPN経由（または外）にする。
- URL／ドメイン単位：特定サイトをトンネル経由、他は直接に。
- 逆方向：除外したアプリ以外すべてがVPNを使う。
スプリットトンネリングの利点
- 必要な所で高速：帯域を食うが機密でない通信が暗号化の負荷を回避。
- ローカル機器へのアクセス：他で保護されたままプリンター、スマート家電、NASに到達。
- 「海外からのログイン」問題を回避：銀行アプリに本当のローカルIPを使わせる。
- 選択的保護：必要な活動だけを暗号化。
いつ使うか
- ブラウザはVPNのまま、ローカル機器へ印刷やキャスト。
- 外国IPにフラグを立てる銀行アプリにアクセスしつつ、VPN経由で安全にトレント。
- VPNをブロックするローカルサービスを、他の保護を切らずにストリーミング。
- 大きく機密でないダウンロードでトンネルの負荷を軽減。
セキュリティのトレードオフ
利便性には代償があります：トンネルの外に回したすべての通信は暗号化されず本当のIPを露出します。機密な活動は決して除外せず、信頼できない公共Wi-Fiでのスプリットトンネリングには注意を。最大のプライバシーには、保護対象アプリにキルスイッチを組み合わせましょう。