VPNスプリットトンネリングとは？仕組みと使いどころ

VPNアプリの設定で「スプリットトンネリング」という言葉を見かけたことがある方は多いでしょう。これは現代のVPNソフトウェアでも誤解されやすい機能の一つです。簡単に言うと、インターネット通信のうち、暗号化されたVPN接続を経由させるものと、直接インターネットに接続させるものを選べます。すべてを保護するか、何も保護しないかの二択ではなく、アプリごと、さらにはサイトごとに、何を保護するかを決められます。

「VPNのスプリットトンネリングとは何か」と検索する人の多くは、具体的な問題を解決しようとしています。一部の用途ではVPNのプライバシー保護とセキュリティを確保しつつ、それ以外の用途では速度やローカルデバイスへのアクセス、地域限定コンテンツを犠牲にしたくないのです。スプリットトンネリングは、まさにこのトレードオフに対処するための機能です。

最新のVPNアプリである Guru VPNなどは、こうした柔軟な設定をデスクトップ版とモバイル版のクライアントに直接組み込んでいるため、高度なネットワーク知識がなくても設定できます。このガイドでは、スプリットトンネリングの機能、利用できる種類、使うのが適切な場面、有効にする前に知っておきたいセキュリティ上のトレードオフを説明します。

要点

• スプリットトンネリングとは何か、標準的なフルトンネルVPN接続とどう異なるのかを理解しましょう。
• アプリ別、URL別、逆スプリットなど、VPNスプリットトンネリングの主な種類を学びましょう。
• 帯域幅の節約から、VPN接続中のローカルデバイスへのアクセスまで、実際のメリットを確認しましょう。
• 有効にするか決める前に、セキュリティ上のリスクやプラットフォームごとの制限を確認しましょう。
• スプリットトンネリング対応VPNが日常のどんな場面で役立つのかを見てみましょう。

スプリットトンネリングとは？

スプリットトンネリングは、インターネット通信の一部だけを暗号化されたトンネル経由にし、残りは暗号化せず通常どおりインターネットに接続するVPN機能です。家から出る道が二本あると考えてみてください。一本は、目的地に着く前に検問所、つまりVPNサーバーを通る、警備された専用道路です。もう一本は、目的地へ直接向かう一般道です。通信ごとにどちらの道を通すかを決められます。

ほとんどのVPNは、初期設定ではフルトンネリングを使用します。これは、デバイスが送受信するデータのすべてが例外なく暗号化接続を経由する方式です。スプリットトンネリングはこのルールを意図的に変更し、速度やローカルアクセス、そもそもどのデータを保護する必要があるのかについて、より細かく制御できるようにします。

スプリットトンネリングとフルトンネルVPNの比較

VPNスプリットトンネリングの仕組み

スプリットトンネリングVPNでは、デバイスからデータが送信される前にVPNクライアントが確認するルール群に基づいて通信を振り分けます。

1. 通信の検査— VPNクライアントは、接続要求ごとに、設定したアプリ、ドメイン、またはIPアドレスに基づくルールと照合します。
2. 暗号化とカプセル化—「これを保護する」ルールに一致する通信は暗号化され、安全に転送できるよう新しいパケットヘッダーで包まれます。
3. トンネル経由の転送— 暗号化されたデータはVPNトンネルを通ってVPNサーバーに送られます。サーバーはデータを復号し、本来の宛先に転送します。
4. 直接ルーティング— どのルールにも一致しない通信はトンネルを通らず、通常のインターネット接続から直接送信されます。

結果として、二つの通信経路が同時に並行して動きます。一方は暗号化されVPNサーバー経由でルーティングされ、もう一方は暗号化されず通常どおりルーティングされます。

VPNスプリットトンネリングの種類

実装方法はすべて同じではありません。よく使われる三つの方式は次のとおりです。

アプリ別スプリットトンネリング— VPNトンネルを使うアプリを指定します（たとえば、銀行アプリや仕事用クライアント）。それ以外のアプリはすべて直接接続します。多くの一般向けVPNアプリで設定できるのは、この方式です。

URL・ドメイン別スプリットトンネリング— アプリ全体ではなく、VPN経由でルーティングするウェブサイトやドメインを指定します。多くの場合、ブラウザー拡張機能を使います。ブラウザー内のその他の通信には通常の接続が使われます。

逆スプリットトンネリング— これは初期設定を逆にする方式です。特定のアプリやサイトを明示的に除外しない限り、すべての通信がVPN経由で暗号化されます。許可しない限り保護を迂回する通信がないため、一般に、より安全な出発点と考えられています。一部のプロバイダーは単に「スプリットVPNモード」と案内していますが、呼び方にかかわらず仕組みは同じです。

IPアドレス別スプリットトンネリング— アプリやドメインではなく、VPNを経由させる、または経由させない個々のIPアドレスやIPアドレス範囲を指定します。これは主に法人向けVPNの設定で使われます。管理者が、デバイスによって挙動を予測しにくい場合があるアプリ単位のルールに頼らず、どの社内サーバーや外部サービスへの通信をトンネル経由にするかを正確に制御する必要があるためです。

スプリットトンネリングを使うメリット

スプリットトンネリングの利点は、通信を制御できることにあります。通信の一部だけが暗号化されるため、接続全体の処理負荷が軽くなり、除外したアプリやサイトの速度が大幅に向上する場合があります。VPNによる保護が不要な大容量ダウンロード、ビデオ通話、ストリーミングに便利です。

また、よくある不便も解消できます。多くのリモートワーカーは、仕事の通信を暗号化して会社のVPN経由に保ちながら、自宅のローカルネットワークにあるプリンターやNASドライブにアクセスできるよう、VPNアプリでスプリットトンネリングを設定しています。スプリットトンネリングを使わない場合、フルトンネル接続では自宅のローカルネットワーク上のデバイスへのアクセスがブロックされることがよくあります。

さらに、VPNを別の用途に使いながら、ローカルな地域限定コンテンツやサービスにもアクセスできます。たとえば、実際のIPアドレスで地元の銀行サイトを確認しつつ、別の場所にあるVPNサーバー経由で海外コンテンツをストリーミングできます。また、暗号化される通信が少なくなるとVPNサーバー自体の負荷も軽くなり、ピーク時の接続がより安定する場合があります。

VPNスプリットトンネリングのリスクと制限

スプリットトンネリングにはトレードオフがあります。あらゆる通信で有効にする前に、その点を理解しておきましょう。

トンネルを迂回する通信はVPNの暗号化で保護されないため、インターネットサービスプロバイダーや、接続先ネットワーク（公衆Wi-Fiを含む）を監視する人から見える状態になります。除外したデバイスやアプリが侵害された場合、その通信はVPNのDNS保護やコンテンツフィルタリングも迂回するため、悪意のある活動が気づかれないまま防御をすり抜ける可能性があります。ルール設定の誤りもよくある問題です。誤ってアプリを除外すると、気づかないうちに機密データが暗号化されずに送信されるおそれがあります。

リモート従業員にVPNアクセスを提供する組織にとって、スプリットトンネリングは個々のユーザーがさらされるリスクにとどまりません。スプリットトンネリングを使う従業員のデバイスが、自宅や公衆ネットワークに接続している間に侵害されると、その感染には会社の監視、プロキシフィルタリング、データ損失防止システムを通らず、インターネットへ直接つながる経路ができます。保護された接続側に再び現れるまで、企業のIT部門からは事実上見えません。会社管理デバイスでスプリットトンネリングを制限または全面的に無効にする法人向けVPNポリシーが多いのは、これが大きな理由の一つです。一方で、企業での利用ではない個人利用では一般的であり、リスクも比較的低いままです。

プラットフォームによる制限にも注意が必要です。スプリットトンネリングはWindowsとAndroidでは広くサポートされていますが、macOSでは制限が多く（特にSafariなどのWebKitベースアプリ）、iOSでは一般に利用できません。AppleのOSが、サードパーティ製アプリに許可するアプリごとのネットワーク制御を制限しているためです。そのため、VPNのスプリットトンネル機能は慎重に扱い、意図をもって適用してください。使うすべてのアプリで初期設定のまま有効にするのは避けましょう。

VPNのスプリットトンネリングはどんなときに使うべき？

この機能が特に役立つのは、日常の次のような場面です。

VPNを切断せずに、プリンター、スマートテレビ、自宅のNASなどのローカルデバイスにアクセスしながらリモートワークする。ほかのアプリは別の場所にあるVPNサーバー経由に保ちつつ、実際の接続で地域限定コンテンツをストリーミングしたり閲覧したりする。暗号化が不要なデータ量の多いアプリを除外し、モバイルデータの帯域幅使用量を抑える。ほかの通信は保護したまま、ゲームやビデオ通話を暗号化トンネルの外に置いて遅延を抑える。たとえば、仕事の通信には会社のVPN、個人のブラウジングには通常の自宅接続を使うなど、日中に何度も切断・再接続せずに二つのネットワークを同時に使う。 他のブラウジングは通常の接続に保ちながら、トレント通信だけを暗号化してVPNトンネル経由にする方法もあります。そうすれば、トレントクライアントの通信だけが暗号化され、その他の通信はVPNサーバー経由になることで遅くなることがありません。

デバイスでスプリットトンネリングを有効にする方法

多くのVPNアプリで基本的な手順は似ていますが、メニュー名は異なります。

Windows — VPNアプリの設定を開き、「スプリットトンネリング」の項目を探して有効にし、トンネルに含めるアプリ、または除外するアプリを追加します。

Android — 多くのVPNアプリでは、「スプリットトンネリング」または「アプリの除外」メニューにインストール済みのアプリが表示されます。VPNを迂回させるアプリにチェックを入れます。

macOS — サポートはより限定的で、プロバイダーが「実験的」と表示することもよくあります。通常、対象は除外するアプリのみで、含める・除外する設定を柔軟に使えるわけではありません。

iOS — Appleの制限により、この機能は通常、WindowsやAndroidと同じようには利用できません。VPNアプリのiPhone版に機能がまったくなくても不思議ではありません。

ルーター側（DD-WRT、Tomato、pfSense）— VPNアプリがスプリットトンネリングに標準対応していない場合や、デバイスごとに設定せずネットワーク上のすべてのデバイスにルールを適用したい場合は、DD-WRT、Tomato、pfSenseなどのカスタムルーターファームウェアを使って、ネットワークレベルで設定できます。一般に、これはポリシーベースのルーティングルールを設定し、特定のデバイスやIPアドレスからの通信をルーター上で動作するVPNクライアント経由にし、それ以外は通常の接続にする方法です。アプリ内の切り替えより技術的な設定が必要ですが、スマートテレビ、ゲーム機、スマートスピーカーなど、VPNアプリを単独で実行できないデバイスにスプリットトンネリングを適用する実用的な唯一の方法です。

VPNのルーティングを変更する前に、プロバイダーが実際にどのプラットフォームで対応しているかを必ず確認してください。ノートパソコンで問題なく使える機能が、スマートフォンにはない場合もあります。

VPNスプリットトンネリングのトラブルシューティング

正しく設定したスプリットトンネルでも、予想外の挙動をすることがあります。よくある問題と、通常有効な対処法を紹介します。

除外したアプリがまだVPN経由で通信しているように見える。アプリによっては、単純なアプリ別ルールでは検出できないバックグラウンドプロセスや共有システムサービスを通じて通信します。実際にネットワーク接続を処理しているプロセスを除外してみるか、そのアプリが別途除外する必要のあるブラウザーエンジンに依存しているか確認してください。

アプリやOSの更新後、スプリットトンネリングが動作しなくなる。 OSまたは除外対象アプリの大規模な更新後、VPNクライアントから除外ルールが失われることがあります。スプリットトンネリングの設定を開き直し、該当するアプリを再追加すると、通常は解決します。

トンネル経由のアプリがインターネットにまったく接続できない。 DNSの競合が原因であることがよくあります。アプリの実際の通信はトンネルの外にルーティングされているのに、VPNのDNSサーバー経由でアドレスを解決しようとしている、またはその逆の可能性があります。スプリットトンネリングをいったん無効にして再度有効にするか、VPNアプリを再起動すると、通常は解消します。

該当アプリを除外しても、ローカルネットワークにアクセスできない。ルーターやVPNクライアントによっては、アクセスしようとするアプリだけでなく、ローカルネットワークの通信自体も明示的に除外する必要があります。アプリ別ルールとは別に、「LANアクセスを許可」や「ローカルネットワーク」の切り替え設定がVPNアプリにあるか確認してください。

スプリットトンネルとフルトンネル、どちらを選ぶべき？

スプリットトンネルVPNが自分に合うか分からない場合は、機密データを扱う用途（銀行、医療、業務システム、公衆Wi-Fiなど）ではフルトンネリングから始め、信頼できて仕組みを理解している特定のアプリやサイトだけを徐々に除外するのが妥当な目安です。フルトンネリングは引き続き、より安全な初期設定です。スプリットトンネリングは利便性と速度のために一部の保護を意図的に手放す方法であり、何を、なぜ除外するのかを正確に把握している場合に最も効果的です。

スプリットトンネリングをより安全に使うためのベストプラクティス

いくつかの習慣を心がけるだけで、スプリットトンネリングのリスクを抑えられます。銀行、メール、仕事用ツールなどの機密性の高いアプリは除外せず、VPN経由に保ちましょう。数か月前に追加したアプリが今もトンネルを迂回する必要があるとは限らないため、除外したアプリの一覧を定期的に見直してください。各アプリが何を送信するか確信できない場合は、公衆Wi-Fiや信頼できないWi-Fiでスプリットトンネリングを有効にしないでください。また、キルスイッチやDNSリーク保護など、強力な基本保護機能をスプリットトンネリングと併せて提供するVPNプロバイダーを選び、設定ミスが大きな情報露出につながらないようにしましょう。

スプリットトンネリングに Guru VPNを選ぶ理由

VPN機能の有用性は、それを備えるアプリの完成度にも左右されます。アプリ別スプリットトンネリングに加え、強力な暗号化、厳格なノーログポリシー、グローバルサーバーネットワークを備えているため、その他の通信の速度を犠牲にせず、どのアプリを保護するか細かく調整できます。

スプリットトンネリングではVPNサーバーを通る通信量が減るため、背後にあるインフラの速度と信頼性がいっそう重要になります。 Guru VPNの各プランを比較して自分の設定に合ったものを探せます。また、49+か国にサーバーがあるため、アプリをトンネルから除外する前に、 利用可能なサーバーのロケーションを確認し、近くにある最速の選択肢を探すとよいでしょう。

よくある質問

まとめ：VPN通信を自分で管理する

スプリットトンネリングを使うと、標準的なすべてを通すか何も通さないかのVPN接続では得られないレベルの制御が可能になります。慎重に使えば、本当に保護が必要な通信を守りながら、日常のブラウジング、ローカルネットワークへのアクセス、帯域幅を多く使うアプリを速度を落とさず利用できます。不用意に使うと、意図した以上のデータがさらされるおそれがあります。だからこそ、機能の仕組みを理解し、分かりやすく実装されたVPNアプリを選ぶことは、この機能を有効にすることと同じくらい重要です。