スプリットトンネリング
SecurQbit のスプリットトンネリングを使って、選択したアプリだけを VPN 経由でルーティングし、銀行アプリ、ローカルサービス、信頼するアプリは通常のネットワークに保ちましょう。
スプリットトンネリングを使うと、どの通信を SecurQbit のトンネル経由にし、どの通信を通常のネットワーク接続にするかを、アプリごとに決められます。すべてのアプリを VPN 経由に強制することなく、必要な場所でプライバシーを得られます。
スプリットトンネリングとは
デフォルトでは、VPN はデバイスのすべての通信を暗号化されたトンネル経由でルーティングします。スプリットトンネリングは、その全か無かのモデルを打ち破ります。アプリのリストを作成し、SecurQbit が 2 つのモードのいずれかに従ってそれらをルーティングします。
- 選択したアプリを VPN 経由でルーティングする(包含) — 選んだアプリだけがトンネル経由になり、それ以外はすべて通常の接続を使います。
- 選択したアプリを VPN から除外する(除外) — 選んだアプリを除き、すべてがトンネル経由になります。
使う理由
- VPN や外国の IP アドレスを遮断したり信頼しなかったりする銀行・決済アプリ。
- LAN に直接到達する必要があるローカルネットワークサービス — プリンター、NAS、スマートホームデバイス、キャスティングなど。
- ゲームやビデオ通話など、トンネルから外しておきたいレイテンシーに敏感なアプリ。
- 帯域幅の制御 — ブラウザを保護しつつ、大量のバックグラウンド同期を VPN から外しておく。
Android で設定する
Android の VPN フレームワークは、アプリごとの完全なルーティングをサポートしています。
- SecurQbit > Settings > Split Tunneling を開きます。
- スプリットトンネリングをオンに切り替えます。
- モードを選びます: 選択したアプリをルーティングまたは選択したアプリを除外。
- アプリをタップしてリストに追加します。
- 求められたら再接続し、新しいルーティングルールを有効にします。
Mode: Exclude selected apps
✓ Banking App (uses normal network)
✓ Smart Home Hub (uses normal network)
— Browser (tunneled)
— Email (tunneled)iOS で設定する
- SecurQbit > Settings > Split Tunneling を開きます。
- スプリットトンネリングを有効にし、包含モードまたは除外モードを選びます。
- ルーティングまたは除外するアプリを選択します。
- 更新された VPN 構成の確認プロンプトを承認します。
注: iOS は、システム VPN プロファイルを通じてアプリレベルのルーティングを適用します。一部のシステムレベルの通信や特定の Apple サービスは、アプリごとのルールに従わない場合があります。迷った場合は、有効にした後で対象のアプリをテストしてください。
注意点
- 除外したアプリは保護されません。 その通信は、通常のネットワーク経由で暗号化されないままデバイスを離れ、あなたの実 IP を明らかにします。現在のネットワークで信頼できるアプリのみを除外してください。
- DNS: トンネル経由のアプリは SecurQbit のリゾルバを使い、除外したアプリはシステムリゾルバを使うため、ネットワークから見える可能性があります。
- ルールの変更には、適用のために短い再接続が必要になる場合があります。
次のステップ
何がプライベートに保たれるかを理解するには ノーログとプライバシーを確認するか、制限のあるネットワークでトンネル経由のアプリの接続を維持するには ファイアウォール回避と難読化をお読みください。