ポート番号とソケットとは何か

同じIPアドレス上で複数の通信を区別するポート番号とソケットの考え方を整理します。

インターネット通信では、IPアドレスだけで通信先が完全に決まるわけではありません。

IPアドレスは、ネットワーク上の通信相手を見つけるための情報です。しかし、1台のサーバーや端末の中では、Web、DNS、メール、チャットアプリ、クラウド同期など、複数の通信が同時に動いています。

そのため、通信先のIPアドレスが分かっても、それだけでは「その通信をどのサービスやアプリケーションに渡すべきか」までは分かりません。

この区別に使われるのが、ポート番号です。

IPアドレスだけではアプリケーションを区別できない

IPアドレスは、通信相手のネットワーク上の位置を示す情報です。

たとえば、あるWebサーバーにアクセスするとき、通信はまずそのサーバーのIPアドレスに向かいます。しかし、サーバー側ではWebサーバーだけでなく、DNS、メール、管理用サービス、APIサーバーなどが同時に動いていることがあります。

このとき、IPアドレスだけでは「サーバーのどのサービスが受け取るべき通信なのか」を判断できません。

そこで、TCPやUDPなどのトランスポート層では、ポート番号を使って通信の受け渡し先を区別します。

ポート番号は通信の入口を区別する番号

ポート番号は、TCPやUDPの通信で使われる番号です。

よく「ポート番号は通信の入口」と説明されます。これは大きくは正しい理解です。ただし、より正確には、ポート番号はOSが通信を適切なプロセスやサービスに振り分けるための識別子です。

たとえば、同じIPアドレス宛ての通信でも、宛先ポート番号が443番であればHTTPSのWebサーバー、53番であればDNSサーバー、25番であればメール配送に関係するサービス、というように区別できます。

ポート番号には、よく使われる標準的な番号があります。ただし、ポート番号はサービスの種類を絶対に保証するものではありません。

たとえば、443番ポートではHTTPSが使われることが一般的ですが、サーバーの設定次第では別のアプリケーションが443番を使うこともできます。逆に、Webサーバーを標準ではないポート番号で動かすこともできます。

つまり、ポート番号は通信の目的を推測する強い手がかりになりますが、それだけで通信内容を完全に断定するものではありません。

1台のサーバーで複数のサービスを動かせる理由

ポート番号があることで、1台のサーバー上で複数のサービスを同時に動かすことができます。

たとえば、同じIPアドレスを持つサーバーが、HTTPS、DNS、メール配送用のサービスを同時に提供している場合、それぞれを異なるポート番号で待ち受けることができます。

このように、IPアドレスは通信相手のホストを見つけるために使われ、ポート番号はそのホスト内で通信をどのサービスに渡すかを区別するために使われます。

ただし、実際には「IPアドレスだけ」「ポート番号だけ」で判断しているわけではありません。TCPなのかUDPなのかという通信プロトコルも重要です。

同じ53番ポートでも、UDPの53番とTCPの53番は別の通信として扱われます。

1台の端末でも複数のアプリが同時に通信できる

ポート番号は、サーバー側だけで使われるものではありません。利用者側のPCやスマホでも使われます。

たとえば、1台のPCでブラウザを開き、チャットアプリを使い、クラウドストレージを同期し、OSの更新確認も行っているとします。このとき、端末の中では複数の通信が同時に発生しています。

OSは、それぞれの通信を区別し、返ってきたデータを正しいアプリケーションに渡す必要があります。

この区別にも、送信元IPアドレス、送信元ポート番号、宛先IPアドレス、宛先ポート番号、通信プロトコルの組み合わせが使われます。

通信は5つの情報で区別される

TCPやUDPの通信を理解するときは、次の5つの情報が重要です。

この5つの組み合わせは、5-tupleと呼ばれます。

たとえば、ブラウザがHTTPSのWebサーバーへ接続する場合、宛先ポート番号は多くの場合443番です。一方、送信元ポート番号は利用者の端末側で通信ごとに割り当てられます。

この送信元ポート番号があることで、同じ端末から同じWebサーバーへ複数の通信を行っても、それぞれを区別できます。

宛先ポートと送信元ポートは役割が違う

ポート番号を理解するときは、宛先ポート番号と送信元ポート番号を分けて考えることが重要です。

Webサイトにアクセスするとき、利用者の端末は宛先ポート443番へ通信を送ることが多いです。しかし、返答を受け取るためには、端末側にも送信元ポート番号が必要です。

サーバーから見ると、返答の宛先は「利用者のIPアドレスと、利用者側で使われているポート番号」になります。

この仕組みによって、1台の端末で複数の通信を同時に扱うことができます。

ソケットとは何か

ソケットとは、ネットワーク通信を扱うための出入口を表す考え方です。

プログラミングの世界では、ソケットはアプリケーションがネットワーク通信を行うためにOSへ作成を依頼する仕組みです。ただし、通信構造を理解する段階では、ソケットを「IPアドレス、ポート番号、通信プロトコルの組み合わせで表される通信の端点」と考えると分かりやすくなります。

たとえば、サーバー側では、Webサーバーが「TCPの443番ポートで待ち受ける」という状態を作ります。これは、サーバーがHTTPS通信を受け取るための待ち受け口を用意しているということです。

一方、クライアント側では、ブラウザなどのアプリケーションが通信を開始するときに、OSから送信元ポート番号を割り当てられます。

厳密には、ソケットという言葉は文脈によって意味が少し変わります。

サーバーが接続を待ち受けるためのソケットを指すこともあれば、実際に接続が成立した後の通信端点を指すこともあります。また、TCPのように接続を作る通信と、UDPのように接続を作らない通信では、ソケットの扱われ方も異なります。

ただし、基本としては「アプリケーションがネットワーク通信を扱うために使うOS上の通信口」と理解しておけば十分です。

TCPとUDPでもポート番号の意味は変わる

ポート番号はTCPでもUDPでも使われますが、通信の性質は異なります。

TCPは接続を確立してからデータを送受信する方式です。WebのHTTPS、メール送信、SSHなど、多くの通信で使われます。

UDPはTCPのような接続確立を前提としない方式です。DNSの問い合わせ、QUIC、リアルタイム通信などで使われます。

同じポート番号でも、TCPかUDPかによって別の通信として扱われます。

たとえば、TCPの443番とUDPの443番は同じ「443」という番号を使いますが、通信プロトコルが違うため、OSやネットワーク機器は別のものとして扱います。

ポート番号を見ると通信の目的を推測できる

ポート番号を理解すると、通信ログやネットワークの挙動を読みやすくなります。

たとえば、宛先ポートが443番であれば、HTTPSやHTTP/3などのWeb系通信である可能性があります。宛先ポートが53番であれば、DNSの問い合わせである可能性があります。宛先ポートが587番であれば、メール送信に関係する通信である可能性があります。

ただし、ポート番号だけで通信の中身を完全に判断することはできません。

暗号化された通信では中身が見えにくくなります。また、標準とは異なるポート番号でサービスを動かすこともできます。さらに、443番のように広く許可されやすいポートでは、Web以外の通信が流れることもあります。

そのため、ポート番号は「通信の目的を推測する材料」であり、「通信内容そのものを証明する情報」ではありません。

匿名性を理解するうえでのポート番号

VPN、Tor、DNS、HTTPSなども、実際にはIPアドレス、ポート番号、通信プロトコルの組み合わせで動いています。

たとえば、HTTPSでは443番がよく使われます。DNSでは53番がよく使われます。VPNは方式によって使うポート番号やプロトコルが異なります。Torも、利用環境や接続先によって通信の見え方が変わります。

匿名性やプライバシーを考えるときは、通信内容だけでなく、通信の外側に見える情報も重要です。

通信内容が暗号化されていても、観測位置によっては、次のような情報が見える場合があります。

つまり、ポート番号は匿名性そのものを決める要素ではありませんが、通信の構造を把握するための重要な情報です。

「どのアプリが、どのIPアドレスへ、どのプロトコルで、どのポート番号を使って通信しているのか」を整理できると、VPN、Tor、DNS、HTTPSなどの挙動も理解しやすくなります。

ここでは通信構造に絞る

ポート番号とソケットを理解すると、ネットワークの見え方がかなり変わります。ただし、ここでは次の内容には深く入りません。

ここで重要なのは、IPアドレスだけでは通信を十分に区別できず、ポート番号とプロトコルを組み合わせることで、通信の届け先や戻り先が管理されているという点です。

まとめ

IPアドレスは、ネットワーク上の通信相手を見つけるための情報です。

しかし、1台の端末やサーバーでは複数のサービスやアプリケーションが同時に通信しています。そのため、IPアドレスだけでは、通信をどのアプリケーションやサービスに渡すべきかを判断できません。

ポート番号は、TCPやUDPの通信で使われる番号で、OSが通信を適切なサービスやアプリケーションに振り分けるために使われます。

Webでは80番や443番、DNSでは53番、メール関連では25番、587番、993番などが使われることがあります。ただし、ポート番号だけで通信内容を完全に断定することはできません。

通信は、送信元IPアドレス、送信元ポート番号、宛先IPアドレス、宛先ポート番号、通信プロトコルの組み合わせで識別されます。この組み合わせを理解すると、1台の端末で複数のアプリが同時に通信できる理由や、1台のサーバーで複数のサービスを動かせる理由が分かります。

ソケットは、アプリケーションがネットワーク通信を扱うための通信口です。通信構造を理解するうえでは、IPアドレス、ポート番号、通信プロトコルを組み合わせた通信の端点として捉えると整理しやすくなります。

ポート番号とソケットを理解すると、通信がどこへ向かい、どのサービスに届き、どの通信として管理されているのかを読み解きやすくなります。これは、HTTPS、DNS、VPN、Torなどの通信構造を理解するうえでも重要な基礎です。

関連ツール

関連記事