VPN スプリットトンネリング.

選択した通信(企業のサブネットなど)のみを暗号化トンネル経由とし、それ以外の通信は直接インターネットへ出す VPN の設定。 サイバーセキュリティの ネットワークセキュリティ カテゴリに属します。

選択した通信(企業のサブネットなど)のみを暗号化トンネル経由とし、それ以外の通信は直接インターネットへ出す VPN の設定。

スプリットトンネリングは VPN クライアント(OpenVPN、WireGuard、IKEv2、Cisco AnyConnect、Windows Always On VPN、ZTNA エージェントなど)で設定し、特定の宛先(通常は内部 IP 範囲、DNS サフィックス、アプリケーション)だけを暗号化トンネルで運び、それ以外はローカルのインターネット回線へ流します。利点は、VPN コンセントレータの負荷軽減、SaaS への低遅延、クラウドサービスでの二重 NAT 回避です。一方で欠点も大きく、端末は同時に信頼ネットワークと公衆インターネットに接続しているため、セキュリティ境界が弱まり、DLP やインスペクションが難しくなり、ローカルリゾルバ経由で DNS が漏れる可能性もあります。現代の設計では、管理端末をフルトンネルにし、ZTNA をアプリ単位で適用し、社内リゾルバへの安全な DNS と全端末への EDR 配備で補完します。

VPN スプリットトンネリング に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: Split Tunnel, 選択的 VPN ルーティング。