VPNのスプリットトンネリング(Split Tunneling)とは?

VPNに接続していても、一部のトラフィックだけを選んで迂回できるスプリットトンネリングについてまとめました。

スプリットトンネリングとは何か

VPNに接続した状態で、一部のトラフィック(例:会社の社内ネットワーク)だけをVPNトンネル経由で送り、残りのトラフィック(例:通常のWeb閲覧)はVPNを経由せず、普段使っているインターネット回線からそのまま送り出す方式です。

フルトンネリングとの違い

フルトンネリングは端末から出るすべてのトラフィックがVPNサーバーを経由して暗号化される方式です。一方スプリットトンネリングは、指定した宛先(アドレス・アプリ・ドメイン)だけを選んでVPNに通し、残りはそのまま送り出します。

メリット

自宅のプリンターやNASなどローカル機器へのアクセスを維持でき、ストリーミングやビデオ通話のような遅延に敏感なサービスをローカル回線で高速に利用でき、会社のVPNサーバーが処理すべきトラフィック負担も軽減されます。

デメリットとセキュリティのトレードオフ

VPNを経由しないトラフィックは暗号化されず、会社のセキュリティ監視の範囲外に置かれます。そのため、公共Wi-Fiでスプリットトンネリングを有効にしたまま機微な操作を行うと、そのトラフィックはVPNの保護を受けられない場合があります。

リモートワークでの活用例

社内システムのアドレスだけをVPN経由でルーティングし、それ以外のインターネットは自宅回線をそのまま使うよう設定すれば、ビデオ会議やストリーミングがVPN経由で遅くなるのを避けつつ、必要な社内アクセスは安全に維持できます。

対応状況と設定時の確認ポイント

すべてのVPNクライアントがスプリットトンネリングに対応しているわけではなく、対応していても、アプリ単位・IPアドレス範囲単位・ドメイン単位など設定方法はサービスごとに異なります。会社から支給されたVPNの場合は、まずIT部門のポリシーや案内文書を確認するのがおすすめです。

VPNの基本から見直したい場合

VPNがどのようにトラフィックを暗号化しているのか、その基本的な仕組み自体が気になる場合は、スプリットトンネリングに入る前にVPNの基礎から確認しておくと理解しやすくなります。

リモートワーク用にVPNを設定する場合

会社のVPNに接続する具体的な手順が気になる場合は、リモートワーク用VPNの接続設定方法も合わせて確認し、自分の状況にスプリットトンネリングが合うかどうか判断すると良いでしょう。

よくある質問

スプリットトンネリングを使うとVPNの意味がなくなりますか?

いいえ。保護が必要なトラフィック(社内ネットワークへのアクセスなど)は引き続きVPNを経由して暗号化され、残りの通常のトラフィックだけがVPNの外に出る仕組みなので、目的に合わせて設計すればVPN本来の役割を損なうことなく活用できます。

会社によってはスプリットトンネリングを禁止していることもありますか?

はい。すべてのトラフィックをVPN経由で監視する必要があるセキュリティポリシーを持つ会社では、スプリットトンネリング機能自体を無効化し、フルトンネリングのみを許可していることがあります。