# スプリットトンネリング

スプリットトンネリングを使うと、どの通信を SecurQbit のトンネル経由にし、どの通信を通常のネットワーク接続にするかを、アプリごとに決められます。すべてのアプリを VPN 経由に強制することなく、必要な場所でプライバシーを得られます。

## スプリットトンネリングとは

デフォルトでは、VPN はデバイスの*すべての*通信を暗号化されたトンネル経由でルーティングします。スプリットトンネリングは、その全か無かのモデルを打ち破ります。アプリのリストを作成し、SecurQbit が 2 つのモードのいずれかに従ってそれらをルーティングします。

- **選択したアプリを VPN 経由でルーティングする**（包含） — 選んだアプリだけがトンネル経由になり、それ以外はすべて通常の接続を使います。
- **選択したアプリを VPN から除外する**（除外） — 選んだアプリを除き、すべてがトンネル経由になります。

## 使う理由

- VPN や外国の IP アドレスを遮断したり信頼しなかったりする**銀行・決済アプリ**。
- LAN に直接到達する必要がある**ローカルネットワークサービス** — プリンター、NAS、スマートホームデバイス、キャスティングなど。
- ゲームやビデオ通話など、トンネルから外しておきたい**レイテンシーに敏感なアプリ**。
- **帯域幅の制御** — ブラウザを保護しつつ、大量のバックグラウンド同期を VPN から外しておく。

## Android で設定する

Android の VPN フレームワークは、アプリごとの完全なルーティングをサポートしています。

1. **SecurQbit > Settings > Split Tunneling** を開きます。
2. スプリットトンネリングを**オン**に切り替えます。
3. モードを選びます: **選択したアプリをルーティング**または**選択したアプリを除外**。
4. アプリをタップしてリストに追加します。
5. 求められたら再接続し、新しいルーティングルールを有効にします。

```text
Mode: Exclude selected apps
  ✓ Banking App        (uses normal network)
  ✓ Smart Home Hub     (uses normal network)
  — Browser            (tunneled)
  — Email              (tunneled)
```

## iOS で設定する

1. **SecurQbit > Settings > Split Tunneling** を開きます。
2. スプリットトンネリングを有効にし、包含モードまたは除外モードを選びます。
3. ルーティングまたは除外するアプリを選択します。
4. 更新された VPN 構成の確認プロンプトを承認します。

> **注:** iOS は、システム VPN プロファイルを通じてアプリレベルのルーティングを適用します。一部のシステムレベルの通信や特定の Apple サービスは、アプリごとのルールに従わない場合があります。迷った場合は、有効にした後で対象のアプリをテストしてください。

## 注意点

- **除外したアプリは保護されません。** その通信は、通常のネットワーク経由で暗号化されないままデバイスを離れ、あなたの実 IP を明らかにします。現在のネットワークで信頼できるアプリのみを除外してください。
- **DNS:** トンネル経由のアプリは SecurQbit のリゾルバを使い、除外したアプリはシステムリゾルバを使うため、ネットワークから見える可能性があります。
- ルールの変更には、適用のために短い再接続が必要になる場合があります。

## 次のステップ

何がプライベートに保たれるかを理解するには [ノーログとプライバシー](/no-logs-privacy)を確認するか、制限のあるネットワークでトンネル経由のアプリの接続を維持するには [ファイアウォール回避と難読化](/firewall-bypass)をお読みください。
