スプリットトンネリング

SecurQbit のスプリットトンネリングを使って、選択したアプリだけを VPN 経由でルーティングし、銀行アプリ、ローカルサービス、信頼するアプリは通常のネットワークに保ちましょう。

スプリットトンネリングを使うと、どの通信を SecurQbit のトンネル経由にし、どの通信を通常のネットワーク接続にするかを、アプリごとに決められます。すべてのアプリを VPN 経由に強制することなく、必要な場所でプライバシーを得られます。

スプリットトンネリングとは

デフォルトでは、VPN はデバイスのすべての通信を暗号化されたトンネル経由でルーティングします。スプリットトンネリングは、その全か無かのモデルを打ち破ります。アプリのリストを作成し、SecurQbit が 2 つのモードのいずれかに従ってそれらをルーティングします。

  • 選択したアプリを VPN 経由でルーティングする(包含) — 選んだアプリだけがトンネル経由になり、それ以外はすべて通常の接続を使います。
  • 選択したアプリを VPN から除外する(除外) — 選んだアプリを除き、すべてがトンネル経由になります。

使う理由

  • VPN や外国の IP アドレスを遮断したり信頼しなかったりする銀行・決済アプリ
  • LAN に直接到達する必要があるローカルネットワークサービス — プリンター、NAS、スマートホームデバイス、キャスティングなど。
  • ゲームやビデオ通話など、トンネルから外しておきたいレイテンシーに敏感なアプリ
  • 帯域幅の制御 — ブラウザを保護しつつ、大量のバックグラウンド同期を VPN から外しておく。

Android で設定する

Android の VPN フレームワークは、アプリごとの完全なルーティングをサポートしています。

  1. SecurQbit > Settings > Split Tunneling を開きます。
  2. スプリットトンネリングをオンに切り替えます。
  3. モードを選びます: 選択したアプリをルーティングまたは選択したアプリを除外
  4. アプリをタップしてリストに追加します。
  5. 求められたら再接続し、新しいルーティングルールを有効にします。
Mode: Exclude selected apps
  ✓ Banking App        (uses normal network)
  ✓ Smart Home Hub     (uses normal network)
  — Browser            (tunneled)
  — Email              (tunneled)

iOS で設定する

  1. SecurQbit > Settings > Split Tunneling を開きます。
  2. スプリットトンネリングを有効にし、包含モードまたは除外モードを選びます。
  3. ルーティングまたは除外するアプリを選択します。
  4. 更新された VPN 構成の確認プロンプトを承認します。

注: iOS は、システム VPN プロファイルを通じてアプリレベルのルーティングを適用します。一部のシステムレベルの通信や特定の Apple サービスは、アプリごとのルールに従わない場合があります。迷った場合は、有効にした後で対象のアプリをテストしてください。

注意点

  • 除外したアプリは保護されません。 その通信は、通常のネットワーク経由で暗号化されないままデバイスを離れ、あなたの実 IP を明らかにします。現在のネットワークで信頼できるアプリのみを除外してください。
  • DNS: トンネル経由のアプリは SecurQbit のリゾルバを使い、除外したアプリはシステムリゾルバを使うため、ネットワークから見える可能性があります。
  • ルールの変更には、適用のために短い再接続が必要になる場合があります。

次のステップ

何がプライベートに保たれるかを理解するには ノーログとプライバシーを確認するか、制限のあるネットワークでトンネル経由のアプリの接続を維持するには ファイアウォール回避と難読化をお読みください。