VPN スプリット トンネリング: セキュリティとパフォーマンスを最大化するための使用方法

VPN のスプリット トンネリングは、インターネット トラフィックを個別のトンネル経由で柔軟にルーティングできるようにする機能です。

インターネット トラフィックをルーティングするトンネルをアプリごと、または Web サイトごとに選択できます。たとえば、インターネット トラフィックを暗号化したままローカル ネットワーク上のデバイスと対話したい状況を考えてみましょう。さらに関連性の高い問題は、いくつかのアプリにさらに多くの帯域幅が必要だが、残りのアプリのインターネット トラフィックを暗号化したい場合です。

スプリット トンネリングは基本的に、データの送信方法をより強力に制御します。比較的低速で安全なトンネルか、高速ではあるがあまり安全ではないトンネルを選択できます。暗号化されたトンネルが遅い理由を理解するには、VPN でのスプリット トンネリングがどのように機能するかを知る必要があります。

スプリット トンネリングは VPN でどのように機能しますか?

インターネットに接続して Web サイトにアクセスしようとすると、デバイスは Web サイトのサーバーと直接接続を確立します。仲介業者は存在せず、接続速度はインターネット プランに基づいて ISP が提供する速度になります。

VPN に接続すると、デバイスはまず VPN サーバーに接続し、その後、Web サイトのサーバーとの接続が確立されます。 VPN サーバーは、データを送信する前にデータを暗号化します。データは仲介業者を経由する必要があるため、接続速度が遅くなります。

ここで、スプリット トンネリングが多くの価値を提供します。これにより、トラフィックの一部を安全で低速なトンネル経由で送信し、その他のデータを暗号化されていないトンネル経由で送信できるため、セキュリティと速度の間のスイート スポットを見つけるのに役立ちます。

最高のスプリット トンネリング VPN

すべての VPN にスプリット トンネリング機能が搭載されているわけではありませんが、搭載されている最良の VPN をいくつか紹介します。

#1. ExpressVPN: アプリに基づくスプリット トンネリング

ExpressVPN は、アプリ内スプリット トンネリングをサポートする数少ない VPN の 1 つです。セットアップはとても簡単です。 [オプション] ウィンドウを開くと、スプリット トンネリングが [全般] タブの一番下に表示されます。

VPN トンネルから除外したいアプリを選択するだけです。 ExpressVPN のような高価な VPN の場合、Web サイトベースのスプリット トンネリング機能がないことが欠点となります。

#2. NordVPN: アプリとウェブサイトに基づくスプリット トンネリング

スプリット トンネリングが必要な場合、NordVPN を検討する必要がある理由がいくつかあります。まず、Web サイトだけでなくアプリにも基づいたスプリット トンネリングを提供します。アプリベースのスプリット トンネリングは、VPN のアプリですぐに利用できます。

ただし、唯一の注意点は、Web サイトベースのスプリット トンネリングは、Cyber​​Sec (スプリット トンネリングを可能にする軽量の機能) を備えた NordVPN の Chrome 拡張機能を介してのみ利用できることです。とにかく、ExpressVPN とは異なり、このオプションがあります。さらに、ExpressVPN よりも費用が大幅に安くなります。予算に余裕がある場合は検討してください。

スプリットトンネリングの種類

両方の VPN で、VPN を使用するアプリと VPN を無効にするアプリを選択できることに注目してください。

どちらかを選択して先に進むことができるように見えますが、どちらかを選択するよりも、どちらかを選択した方が良いでしょう。どのオプションを選択すべきかについて説明しながら、スプリット トンネリングの種類について説明しましょう。

逆分割トンネリング

これは理想的に使用すべき方法です。インバース スプリット トンネリングとは、簡単に言うと、例外を追加したものを除くすべてのアプリまたは Web サイトに VPN を使用することを意味します。これは、インターネットに直接接続したいアプリや Web サイトをホワイトリストに登録することだと考えてください。残りのトラフィックを暗号化したまま、より多くの帯域幅を必要とするアプリをインターネットに直接接続できます。

アプリまたは Web サイトベースのスプリット トンネリング

これは、逆スプリット トンネリングの正反対です。アプリや Web サイトをホワイトリストに登録する代わりに、オンライン バンキング アプリや torrent クライアントなどの少数のアプリのみに焦点を当てるように VPN アプリを設定します。トラフィックの残りの部分は、安全ではない通常のインターネット接続を経由します。

上記の 2 つのタイプから選択するときは、残念というよりは安全性を重視します。より多くの帯域幅を必要とするアプリをホワイトリストに登録できるため、インバース スプリット トンネリングを使用し、例外を追加し、残りのトラフィックを暗号化することが最善です。

VPN スプリット トンネリングを使用する必要があるのはどのような場合ですか?

スプリット トンネリングは便利な機能であり、いくつかの場合に大きな実用性をもたらします。

スプリット トンネリングの使用例をいくつか示します。

#1. あまりセキュリティを必要としないことを行う場合 、スプリット トンネリングは作業をより迅速に完了するのに役立ちます。たとえば、仕事で機密情報を送信していて、そのアップロード中、チップを持って座って Netflix を見たいとします。スプリット トンネリングを使用すると、機密データが暗号化されたトンネルを通過し続けている場合でも、安全でないトンネルを使用して Netflix を HD でストリーミングできます。

#2. 他のオンライン アクティビティの速度を低下させることなく 、地理的に制限されたコンテンツにアクセスしたい場合 。中国にいる場合、優れたファイアウォールにより多くの Web サイトへのアクセスが妨げられる可能性があります。世界の他の場所にいる場合でも、VPN を使用して、ストリーミング プラットフォーム上の他の国のコンテンツ ライブラリにアクセスできます。たとえば、一部の番組は米国の Netflix でのみ視聴できますが、VPN を使用すればどこからでもアクセスできます。スプリット トンネリングを使用すると、他のアクティビティで良好な接続速度を確保しながら、地理的にブロックされたコンテンツにアクセスできます。

#3. VPN に接続している場合、 ネットワーク デバイスへのアクセスが 問題になることがあります。ワークグループを設定している場合、またはローカル ネットワーク上の他のデバイスと対話したい場合は、VPN から切断する必要があります。スプリット トンネリングを使用すると、VPN から切断せずにこれらのデバイスにアクセスできます。

#4. セキュリティをあまり必要としないと思われるアプリのリストがある場合は 、逆スプリット トンネリングを設定します 。セットアップは 1 回限りで、数分かかります。システムから送信されるその他のデータを保護しながら、選択したアプリでは引き続き良好な接続速度が得られます。

VPN スプリット トンネリングのリスク

VPN の主な仕事を覚えていますか?ユーザーのセキュリティとプライバシーを確​​保します。これが、開発者が VPN テクノロジーのようなものの発明を推進した最大の側面です。そのために、攻撃者からの IP アドレスと DNS クエリをマスクします。さらに、その暗号化トンネルを通過するすべてのものはデータを暗号文に変換します。

しかし、そのトンネルを分割すると、暗号化されていないものはすべてサイバー犯罪者にとってカモになります。これには、実際の IP アドレスを公開するデータ パケットや、Web アクティビティを明らかにする DNS リクエストが含まれる場合があります。

そのため、システムの一部が通常どおりに動作し (別名安全ではありません)、侵害される可能性があります。企業ネットワークにログインしている場合は、さらに状況が悪化します。その場合、それがハッカーの侵入ポイントとなり、ネットワーク全体をさらに危険にさらす可能性があります。

したがって、スプリット トンネリングは通常の VPN 暗号化からの優れたタイムアウトですが、特に適切に構成されていない場合は危険です。

スプリット トンネルとフル トンネル

フル トンネルは標準の VPN 用語ではありません。実際のところ、これは単に VPN がスプリット トンネリングなしで通常どおり使用されていることを意味します。

これは、すべてが暗号化され、暗号化されたトンネルの外にはパケットが送信されないことを意味します。

一方、スプリット トンネリングは、トラフィックの一部を暗号化の外に迂回させます。これは、オンライン ゲーム、ストリーミングなどのそれほど機密性の低いトラフィックである可能性があります。

スプリットトンネリングは安全ですか?

自分が何をしているのかを理解していれば、スプリット トンネリングに関して本質的に安全でないものは何もありません。スプリット トンネリングは VPN が提供する全体的なセキュリティを損なう可能性があると主張する人もいますが、これは根拠のない議論です。

VPN トンネルを通過するトラフィックは常に安全ですが、スプリット トンネリングでの事故は、多くの場合、誤ったセットアップが原因で発生します。たとえば、スプリット トンネリングが正しく設定されていない場合、サイバー犯罪者が情報にアクセスする扉が開く可能性があります。

VPN スプリット トンネリングのリスク

VPN の主な仕事を覚えていますか?ユーザーのセキュリティとプライバシーを確​​保します。これが、開発者が VPN テクノロジーのようなものの発明を推進した最大の側面です。そのために、攻撃者からの IP アドレスと DNS クエリをマスクします。さらに、その暗号化トンネルを通過するすべてのものはデータを暗号文に変換します。

しかし、そのトンネルを分割すると、暗号化されていないものはすべてサイバー犯罪者にとってカモになります。これには、実際の IP アドレスを公開するデータ パケットや、Web アクティビティを明らかにする DNS リクエストが含まれる場合があります。

そのため、システムの一部が通常どおりに動作し (別名安全ではありません)、侵害される可能性があります。企業ネットワークにログインしている場合は、さらに状況が悪化します。その場合、それがハッカーの侵入ポイントとなり、ネットワーク全体をさらに危険にさらす可能性があります。

したがって、スプリット トンネリングは通常の VPN 暗号化からの優れたタイムアウトですが、特に適切に構成されていない場合は危険です。

スプリット トンネルとフル トンネル

フル トンネルは標準の VPN 用語ではありません。実際のところ、これは単に VPN がスプリット トンネリングなしで通常どおり使用されていることを意味します。

これは、すべてが暗号化され、暗号化されたトンネルの外にはパケットが送信されないことを意味します。

よくある質問

トンネルのジレンマ 🤔

ソフィーの選択と同じである必要はありません。スプリット トンネリングは、両方の利点を最大限に活用するのに役立つツールであることを理解してください。これにより、機密データを暗号化されたトンネル経由で送信しながら、残りのデータをインターネット経由で直接送信できるようになります。

理想的には、インバース スプリット トンネリングを使用し、スプリット トンネリングが VPN 全体のセキュリティを弱めると主張するインターネット上の誤った情報に基づいたアドバイザーの犠牲にならないようにします。怪しい VPN サービス プロバイダーにサインアップしない限り、暗号化されたトンネルを通じて送信されるすべてのデータは安全です。