ネットワーク入門編 on ネットワーク入門講座

ネットワーク入門編 ― 初心者でもわかる仕組みと基本構造をやさしく解説

Wed, 01 Apr 2026 00:00:00 +0000

「ネットワークって難しそう」と感じているなら、それは当然の感覚です。専門用語が多く、全体像がつかみにくい分野であることは確かです。でも実は、ネットワークの本質はとてもシンプルです。この連載では、小難しい話は後回しにして、まず「なんとなくわかった気がする」という感覚を大切にしながら、一歩ずつ進んでいきます。

ネットワークは、シンプルな積み重ね

ネットワークを難しく感じる理由のひとつは、「専門用語が多すぎる」ことです。TCP、IP、DNS、ルーター——聞いたことはあっても、それぞれが何をしているのかがつながらないと、どれだけ言葉を覚えても霧の中を歩くような感覚が続きます。

しかしネットワークは、特別な才能がないと理解できない世界ではありません。ひとつひとつの仕組みは意外なほどシンプルで、「なぜこれが必要なのか」という問いから入ると、驚くほどすんなりと頭に入ってきます。この連載では、その「なぜ」を大切にしながら、複雑に見えるネットワークの世界を一緒に解きほぐしていきます。

こんな人に読んでほしい

ネットワークをこれから学ぶ、完全な初心者の方
一度勉強したけれど、いまいちイメージがつかめていない方
教科書の説明ではしっくりこなかった方
ネットワークスペシャリストの資格取得を目指し始めた方

前提知識は不要です。「なんとなく聞いたことがある」程度で十分です。

この連載の読み方

各回の記事は、ひとつの技術やしくみにフォーカスして解説します。順番に読むと、バラバラだった知識がつながり、ネットワーク全体の流れが見えてくる構成になっています。

わからない言葉が出てきても、立ち止まりすぎなくて大丈夫です。全体像がぼんやりとでも見えてくると、細かい部分は後から自然と埋まっていきます。まずは「なんとなくわかった」を積み重ねることを目標にしてください。

最後に

普段、LINEでメッセージを送るとき、その文字がどうやって相手のスマートフォンに届くのか、気にしたことはありますか。Webページが一瞬で表示されるとき、裏側で何が起きているか、想像したことはあるでしょうか。

ネットワークの仕組みがわかると、こうした「当たり前」のことが、まったく違って見えてきます。難しい公式を覚える必要はありません。「なるほど、そういう仕組みだったのか」という発見を楽しみながら、一緒に進んでいきましょう。

ネットワークって何？イメージがわきやすいように身近な例をもとにわかりやすく解説

Thu, 02 Apr 2026 00:00:00 +0000

「ネットワーク」という言葉は、ITの世界だけで使われているわけではありません。物流ネットワーク、放送ネットワーク、人脈のネットワーク——分野は違っても、どれも同じ言葉が使われます。そこには共通の本質があります。この記事では、ネットワークという言葉の語源と身近な例をもとに、コンピューターネットワークのイメージをやさしく解説します。

ネットワークとは？

「ネットワーク（network）」 という言葉は、英語の net（網） と work（構造物・細工） から成り立っています。直訳すると 「網のように作られたもの」 です。

英単語	意味
net	網、網の目状の
work	作品、作られたもの（ここでは構造物の意味に近い）

虫網や魚網を思い浮かべてみてください。糸が縦横に張り巡らされ、複数の結び目がつながってひとつの形を作っています。この 「網のような構造」 こそが、ネットワークという言葉の原点です。現在では単なる「網」を超えて、 網の目のように張り巡らされた組織や構造全般 を指す言葉として広く使われるようになりました。

ネットワークの本質

ネットワークは「つながっている状態そのもの」に意味があるのではありません。 つながることで、人やモノ・データが行ったり来たりできるようになること ——これがネットワークの本質です。

鉄道を例に考えてみましょう。路線図を見れば、複数の駅が線路でつながり、まさにネットワークそのものだとわかります。しかし、線路と駅があるだけでは不十分です。列車が運行してはじめて、人やモノが行き来できるようになります。田舎を訪れると、使われなくなった線路や廃駅が残っていることがあります。そこに線路があっても、誰も「つながっている」とは感じません。ネットワークとして機能するためには、 実際に何かが行き来すること が欠かせないのです。

ネットワークの身近な例

ネットワークという言葉は、私たちの日常のあらゆる場面に登場します。分野は違っても、 「複数の拠点がつながり、人やモノ・情報が行き来できる構造」 という本質はどれも共通しています。

交通ネットワーク

鉄道や道路が全国に張り巡らされ、都市と都市・駅と駅をつなぐことで形成されるのが交通ネットワークです。新幹線が開通すると「〇〇駅と東京駅が1時間で つながった！ 」と大々的に報道されますが、これはネットワークが広がることへの期待の大きさをよく表しています。行動範囲が広がり、移動効率が上がる——交通ネットワークの拡大は、私たちの生活に直接的な恩恵をもたらします。

物流ネットワーク

全国各地の倉庫や配送拠点をつなぐのが物流ネットワークです。スーパーには毎日新鮮な野菜・肉・魚が並んでいますが、店員が全国の生産者のもとへ取りに行くわけではありません。運送会社がトラックで各地の業者から商品を集め、店舗へと届けています。こうした仕組みが物流ネットワークです。

放送ネットワーク

テレビやラジオの放送局が連携し、同じ番組を広い地域に届けるのが放送ネットワークです。東京のキー局が制作した映像が、同じ瞬間に全国の地方局を通じて何百万もの家庭に届くのは、放送局同士がつながりあっているからです。

人脈のネットワーク

ビジネスの世界では「人脈のネットワーク」という表現もよく使われます。知人・友人・同僚などがつながることで形成される人間関係のことで、その人脈を通じて情報や仕事のチャンスが行き来します。「人脈を広げる」という表現は、まさにネットワークを拡大することにほかなりません。どんなに優れた人でも一人では解決できない問題が、つながりを通じて解決できる——これもネットワークの本質を体現しています。

コンピューターとは？

「コンピューター＝パソコン」というイメージを持たれる方も多いかもしれません。しかし実際には、スマートフォン・プリンター・カーナビ・コンビニのセルフレジ・銀行のATMなど、 情報を処理する装置はすべてコンピューター と呼ばれます。一言でいえば 「情報を処理する機械」 のことです。

コンピューターは、私たちが思っている以上に日常のあらゆる場面で活躍しています。ただし、電気で動く機器がすべてコンピューターというわけではありません。電気ポットや扇風機のように、決められた動作を繰り返すだけの機器はコンピューターとは呼びません。「入力された情報をもとに判断し、処理を行う」という機能を持つものがコンピューターです。

コンピューターネットワーク

ITの世界でネットワークというと、コンピューター同士をつないだ コンピューターネットワーク のことを指します。このサイトでも、特に断りがない限り「ネットワーク＝コンピューターネットワーク」として話を進めます。

コンピューターネットワークでは、コンピューター同士が データをやり取りできる ようになります。パソコン1台あれば文書の作成やゲームはできますが、ケーブルでプリンターとつなぐと、クリックひとつで印刷できるようになります。これは、パソコンからプリンターへ印刷データを送っているのです。「つながることで、データが行き来できるようになる」というネットワークの本質がここにも表れています。

インターネットは世界規模のコンピューターネットワーク

世界最大規模のネットワーク、それが インターネット です。Webサイトの閲覧、LINEでのやり取り——私たちの日常に欠かせない存在です。インターネットとは、世界中のコンピューターが互いにつながりあうことで成り立っています。

「でも、自分のパソコンは他の人のものと直接つながっていないけれど？」と感じるかもしれません。実際には、ご自宅のルーターやモデムといった機器を介してインターネットへ接続しています。これらの機器はインターネット回線を通じて、回線事業者が管理するネットワーク機器へとつながっています。そしてそうした回線事業者のネットワーク機器同士が世界規模でつながりあうことで、インターネット全体が形成されているのです。

まとめ

ネットワーク とは、もともと「網のように張り巡らされた構造」を意味する言葉で、交通・物流・放送など幅広い分野で使われている
ネットワークの本質は「つながること」ではなく、 つながることで人やモノ・データが行き来できるようになること にある
ITの世界におけるネットワークは、コンピューター同士がデータをやり取りできる コンピューターネットワーク を指す
インターネットは、世界中のコンピューターが回線事業者のネットワーク機器を通じてつながりあった 世界最大規模のコンピューターネットワーク である
コンピューターとは「情報を処理する機械」の総称で、パソコンやスマートフォンだけでなく、ATMやカーナビなども含まれる

「ネットワーク」という言葉は、難しい専門用語のように見えて、その本質は私たちの日常にあふれています。鉄道でも物流でも人脈でも、コンピューターでも——つながることで何かが動く。次回からは、そのコンピューターネットワークの具体的な仕組みを一つひとつ見ていきます。

バス型ネットワークとは？コンピューターネットワーク黎明期の接続形式をやさしく解説

Sun, 14 Jun 2026 00:00:00 +0000

バス型ネットワークとは、コンピューターネットワークの黎明期（1970〜80年代）に広く使われていた接続形式です。1本の太いケーブルを幹線として複数のコンピューターをつなぎ、「トランシーバー（ヴァンパイアタップ）」と呼ばれる装置でケーブルに直接針を刺して接続ポイントを作るという、当時ならではの工夫が用いられていました。

ケーブルを集約する機器（ハブ）はコストと技術の制約から実現が難しく、バス型ネットワークはその制約の中で生まれた現実的な解答でした。現代のネットワークがなぜハブやスイッチを中心とした構成になったのかは、バス型ネットワークの仕組みを知ることで明確に見えてきます。

はじめに

コンピューターネットワークとは「複数のコンピューターをつなぎ、データを行き来させる仕組み」です（こちらの記事で解説しています）。この定義に基づけば、ネットワークを成立させる最低台数は2台です。パソコン1台とプリンター1台をケーブルでつなぐだけでも、立派なネットワークといえます。

ただ、企業や大学でコンピューターが使われはじめた1970〜80年代、「3台以上をどうつなぐか」という問題が議論されるようになりました。台数が多くなった場合に対処するため、エンジニアたちが最初に出した答えが「バス型ネットワーク」でした。では、台数が増えると何が問題になるのでしょうか。まずケーブルの本数から見ていきましょう。

接続台数とケーブルの本数の問題

ネットワーク黎明期によく見られた「コンピューター同士を直接つなぐ」構成において、接続台数とケーブルの本数の関係を見てみます。

2台をつなぐ ― 最もシンプルなネットワーク

コンピューターが2台なら、ケーブル1本で完結します。両端をそれぞれに差せば、データはそのケーブルを通って相手にまっすぐ届きます。台数が2台のうちは、シンプルで問題もありません。

3台以上をつなぐ ― 必要なケーブルが爆発的に増える

3台以上になると、全台数を直接つなぐために必要なケーブルの数はどうなるでしょうか。

接続するコンピューターの数が増えるにつれて、必要なケーブルの数が爆発的に増えていきます。「n台のコンピューターをすべて直接つなぐのに必要なケーブルの数」は n×(n−1)÷2 という式で求められます。3台なら3本（A-B・B-C・A-C）、4台なら6本、5台なら10本、10台では45本になります。台数が増えるほどケーブルの数は急増し、コストや管理の手間も膨大になります。

ケーブル共有のアイデアが生まれる

この「ケーブル数が爆発的に増加してしまう問題」に対処するために、当時のエンジニアたちが考え出したのが 「1本のケーブルをみんなで共有する」 というバス型ネットワークの発想でした。

なお、現代のようにケーブルを集約する機器を使用するという発想は当時は採用されませんでした。この理由については後述します。

バス型ネットワーク ― 1本の太いケーブルにコンピューターを並べる接続形式

バス型ネットワークは、1本の太いケーブルをテーブルや床、壁などに這わせて、そのケーブルにコンピューターを接続する形です。1本のケーブルを、接続しているコンピューターすべてで 「共有」 します。

1本のケーブルに沿ってコンピューターが並ぶ様子は、1本の道路沿いにバス停が並んでいる光景に重なります。これが「バス型（Bus Topology）」と呼ばれる由来です。

英単語	意味
bus	バス
topology	接続の形態・配置の方法・並び方

バス型ネットワークにおけるコンピューターの接続方法

バス型ネットワークでは「1本の太いケーブルにコンピューターを接続する」と説明しました。では実際、当時はどのようにコンピューターを接続していたのでしょうか。

驚くかもしれませんが、「トランシーバー」という機器を使ってケーブルに穴をあけ、そこに金属針をねじ込むことで半ば強引に接続ポイントを作っていたのです。

イエローケーブルと「10BASE5」

バス型ネットワークで実際に使われたのが、「10BASE5（テン・ベース・ファイブ）」という規格のケーブルです。

語句	意味
10	転送速度10Mbps（1980年代当時は十分な速度）
BASE	ベースバンド方式（1本のケーブルで1種類の信号だけを流す方式）
5	最大伝送距離が5（=500m）

直径約1センチ、黄色い被覆に包まれていたため 「イエローケーブル」 とも呼ばれます。太くて硬く、「廊下に這わせると邪魔」「曲げるのが一苦労」と言われるほどの存在感でした。

このケーブルの両端には必ず「ターミネーター（終端抵抗）」を取り付けます。信号はケーブルを電気の波として伝わりますが、末端まで到達すると壁に当たった音のように跳ね返ります（反射）。ターミネーターはその反射を吸収し、信号の乱れを防ぎます。取り付けないと電気信号がケーブル内で反射を繰り返し、ネットワークが停止してしまいます。

英単語	意味
terminator	terminate（終わらせる・終端にする）

トランシーバー（ヴァンパイアタップ）

トランシーバーの底面には2本の鋭い金属針があります。これをケーブルに強く押し当ててネジで固定すると、針がケーブルを貫通します。1本はケーブル中心の信号線に届き、もう1本は外側の保護層（シールド）に接触します。イエローケーブルには2.5m間隔で黒い帯状のマーク（タップマーク）が印字されており、必ずこのマークの位置に接続することになっていました（信号の反射を防ぐため）。

英単語	意味
trans-	「送る」の意（transmit＝送信する、から）; 信号を送り出す機能
-ceiver	「受け取る」の意（receive＝受信する、から）; 信号を受け取る機能

この2本の金属針がケーブルに突き立てられる様子が、吸血鬼が牙を刺す姿に見えることから、 「ヴァンパイアタップ（vampire tap）」 という別名で広く知られています。

AUIケーブル（ドロップケーブル）

取り付けたトランシーバーとコンピューターの間には、「AUIケーブル（ドロップケーブル）」と呼ばれる別のケーブルを伸ばして接続します。最大50メートルまで使えたため、幹線のイエローケーブルを廊下や壁際に固定したまま、コンピューターをオフィスの好きな場所に置くことができました。

10BASE2 ― より手軽なバス型ケーブル

1985年ごろ登場した「10BASE2（テン・ベース・ツー）」は、10BASE5の「太さ・硬さ・接続の手間」を改善した規格です。細くて曲げやすい同軸ケーブル（直径約5mm）を使い、ヴァンパイアタップではなく BNCコネクタ と T型コネクタ でケーブルに差し込む方式を採用しました。「シンイーサネット（Thin Ethernet）」とも呼ばれ、小規模オフィスや教室への普及に貢献しました。

語句	意味
10	転送速度10Mbps
BASE	ベースバンド方式
2	最大伝送距離が約200m（正確には185m。「2」は切り上げた値）

ただし、10BASE2もバス型の構造である点は変わらないため、後述する「衝突」や「断線によるネットワーク停止」といった問題はそのまま引き継いでいます。

バス型ネットワークの弱点

バス型ネットワークには、主に次の 3つの構造的な弱点 があります。

データが全員に届いてしまう（プライバシーと処理効率の問題）
信号の「衝突」が頻繁に起こる（速度低下の問題）
1か所の断線でネットワーク全体が止まる（障害耐性の問題）

これらはすべて、「1本のケーブルを全員で共有する」というバス型の構造そのものに起因しています。以下でそれぞれ解説します。

データが全員に届いてしまう

バス型ネットワークでは、誰かが送った電気信号はケーブル全体を走るため、つながっている全員のコンピューターに届きます。

コンピューターAがコンピューターCにデータを送ると、その信号はB・D・Eにも届きます。それぞれが受信したデータの宛先を確認し、自分宛てでなければ無視します。これは学校の全校放送に似ています。スピーカーからの声は全校生徒が聞きますが、呼ばれた生徒ひとりだけが反応します。

問題は、他者同士の通信を覗き見ることができる点です。AがCに対してメールを送ると、その信号はBにも届きます。Bは自分宛でない信号なので基本的に無視しますが、特殊なツール（「パケットスニファ」と呼ばれる解析ソフト）を使えば、その内容を読み取ることができてしまいます。

また、100台のコンピューターが接続されているネットワークでは、単純計算で99%は自分宛てでない信号です。宛先を判断する処理もコンピューターに負荷をかけるため、現代の視点から見ると効率的とは言えません。

信号の「衝突」が頻繁に起こる

1本のケーブルを共有しているため、複数台のコンピューターが同時に信号を送ると、信号同士がぶつかり合って読み取れない状態になります。これを 「衝突（コリジョン）」 と言います。

衝突が起きると、両方が送信を止め、少し待ってから再送します。この「送信前にケーブルの状態を確認し、衝突したら待つ」という仕組みには正式な名前があります。 CSMA/CD（Carrier Sense Multiple Access / Collision Detection：搬送波感知多重アクセス/衝突検出） と呼ばれる通信制御方式です。

ただし、接続台数が多いと、待ってから再送してもまた衝突することがあります。そのため、接続台数が増えると通信速度が著しく低下するという弱点がありました。

1か所の断線でネットワーク全体が止まる

1本のケーブルを全員で共有しているため、どこか1か所でも断線したり、ターミネーターが外れたりするだけでネットワーク全体が機能しなくなります。オフィスの清掃中に誰かが誤ってターミネーターに触れてしまうだけで、フロア全体のネットワークが止まることもありました。原因を特定するにも、長いケーブルのどこに問題があるかを探し回る必要があり、復旧に時間がかかりました。

1本の大通りが崩れると、その道を使う全員が立ち往生します。バス型ネットワークはまさにその構造でした。

現代ネットワーク ― バス型からスター型へ

上記3つの弱点は、現代の主流であるスター型ネットワーク（ハブやスイッチを中心にケーブルを集める構成）では次のように解消されています。

① データが宛先にだけ届く（盗聴リスクの低減）

現代のスイッチングハブ（スイッチ）は、各コンピューターのMACアドレス（各機器に固有に割り当てられた番号）を管理しています。AからCへデータを送る際、スイッチはCのポートにだけデータを転送します。BやDにはデータが届かないため、盗聴が格段に難しくなりました。

② 衝突が起きない（CSMA/CD不要）

スター型では各コンピューターが専用のケーブルでスイッチに接続されており、送受信を同時に行える「全二重通信（Full Duplex）」が可能です。ケーブルを共有しないため衝突そのものが発生せず、CSMA/CDも不要になりました。

③ 1か所の断線が全体に影響しない（障害耐性の向上）

スター型では各コンピューターが独立したケーブルでスイッチに接続されています。1台のコンピューターやそのケーブルに問題が起きても、他のコンピューターの通信にはまったく影響しません。

バス型ネットワークに関するよくある疑問

バス型ネットワークを学ぶと、「なぜ最初からハブを使わなかったのか」という疑問を持つ方が多いです。当時の技術的・経済的な背景を見てみましょう。

なぜ最初から集約型機器（ハブ）を使わなかったのか

現代のハブやスイッチは、すべてのケーブルを1台の機器に集め、届いたデータを適切なポートへ送り出します。ネットワーク黎明期にこの形が選ばれなかった理由は2つあります。

① 集約型機器を作るコストが高すぎた

ハブのような集約型機器は、各ポートで届いたデータを電気的に処理して送り出す「能動的な装置（アクティブデバイス）」です。ポートの数だけ回路が必要で、1980年代の電子部品の価格では1台あたりのコストが非常に高くなりました。ハブは「全乗客の行き先を把握して適切な車両に誘導する精密な自動改札システム」のようなもの、一方バス型のケーブルは「ただの道路」でほぼコストゼロで引けます。精密な自動改札は、当時の技術では非常に高価でした。

② 当時のイーサネットはバス型の共有構造を前提に設計されていた

先ほど説明したCSMA/CDというルールは、バス型ネットワークの共有ケーブルを前提に組み込まれた仕組みです。1本の道を全員で使い合うことが、当時のイーサネットの根本的な設計思想でした。

1990年代に入ると回路の製造コストが急激に下がり、ハブが現実的な価格で製品化されはじめます。スター型が広まり、バス型ネットワークは歴史の中へと去っていきました。

まとめ

バス型ネットワークは、1本のケーブルを全コンピューターで共有してつなぐ、ネットワーク黎明期の接続形式です。黄色い太い同軸ケーブル（10BASE5）を幹線に、ヴァンパイアタップ（トランシーバー）でケーブルに直接穴をあけて接続する独特の仕組みは、当時の技術とコストの制約が生んだ工夫でした。1990年代以降、ハブの普及とともにスター型へと置き換えられ、現在は歴史的な接続形式として語られています。

バス型 vs スター型比較表

比較項目	バス型ネットワーク	スター型ネットワーク
接続形式	1本のケーブルを全員で共有	各コンピューターが専用ケーブルでスイッチに接続
データの届き方	全員に届く（ブロードキャスト）	宛先のみに届く（スイッチが制御）
衝突	発生しやすい（CSMA/CDで対処）	発生しない（全二重通信）
断線の影響	ネットワーク全体が停止	切断した1台のみに影響
セキュリティ	盗聴リスクあり	スイッチが宛先を管理し低リスク
普及時期	1970〜90年代	1990年代〜現在

用語表

用語	意味
バス型（Bus Topology）	bus＝共有の信号路 / topology＝接続形態; バス停が並ぶ大通りのように1本のケーブルに複数のコンピューターが接続される形
トランシーバー（Transceiver）	transmit（送信する）+ receive（受信する）の合成語; データの送受信を担う装置。バス型ではケーブルに針を刺して接続する
ヴァンパイアタップ（Vampire Tap）	vampire（吸血鬼）+ tap（穿刺する・取り出す）; 吸血鬼の牙のようにケーブルに針を刺して信号を引き出す装置（トランシーバー）の別称
10BASE5	10Mbps / baseband / 500m; バス型で使われた黄色い太い同軸ケーブルの規格
10BASE2	10Mbps / baseband / 約200m; バス型で使われた細い同軸ケーブルの規格（シンイーサネット）
ターミネーター（Terminator）	terminate（終端にする）; ケーブル末端で信号の反射を吸収する終端抵抗
AUIケーブル（AUI Cable）	Attachment Unit Interface; トランシーバーとコンピューターをつなぐドロップケーブル（最大50m）
CSMA/CD	Carrier Sense Multiple Access / Collision Detection（搬送波感知多重アクセス/衝突検出）; 衝突を検知して送信を再試行する通信制御方式

CSMA/CDとは？バス型ネットワークを支えた衝突回避の仕組みをやさしく解説

Tue, 16 Jun 2026 00:00:00 +0000

CSMA/CDとは、バス型ネットワークで複数のコンピューターが1本のケーブルを共有して通信するための手順です。「送る前にケーブルを確認し（CS）、衝突したらすぐ止まり（CD）、ランダムな時間を待ってから再送する」という流れで成り立っており、管理装置なしに各コンピューターが自律的に動けるよう設計されました。1980〜90年代のバス型ネットワークを支えた方式ですが、スイッチと全二重通信が普及した現代ではほぼ使われていません。CSMA/CDがどんな問題を解いていたかを知ることで、現代のネットワークが「なぜ衝突を気にしなくていいのか」が自然と見えてきます。

はじめに

バス型ネットワークの記事では、1本のケーブルを複数のコンピューターで共有するバス型ネットワークの弱点として「信号の衝突（コリジョン）」を紹介しました。複数台が同時にケーブルへ信号を送ると、信号同士がぶつかり合って読めなくなる問題です。このとき「CSMA/CDという通信ルールで対処している」と触れましたが、今回はその中身を丁寧に見ていきます。

衝突（コリジョン）

データは電気信号としてケーブルを流れます。コンピューターAとコンピューターBが同時に信号をケーブルに流すと、互いにぶつかり合って歪んでしまいます。これが 衝突（コリジョン） です。受信した信号が壊れている場合、コンピューターはそれを破棄します。衝突が起こると正常なデータが相手に届かないのです。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    subgraph A["コンピューターA"]
        a["📤 送信"]
    end
    subgraph B["コンピューターB"]
        b["📤 送信"]
    end
    a -->|"信号①"| X["💥 衝突！
（信号が混ざり合って壊れる）"]
    b -->|"信号②"| X

図：AとBが同時に送信し、ケーブル中央で衝突する様子

CSMA/CD

この衝突の問題を解決するためのルールとして作られたのが CSMA/CD です。CSMA/CDは略語で、通信の手順を頭文字で並べたものです。IEEE（米国電気電子学会）の IEEE 802.3 として標準化されており、Ethernetの通信方式として1980年代以降に広く使われました。

略語	正式名称	意味
CS	Carrier Sense	搬送波感知（キャリア（=信号）を感知する）
MA	Multiple Access	多重アクセス（複数の機器が同じ回線にアクセスする）
CD	Collision Detection	衝突検知

日本語に直すと「信号（キャリア）を感知しながら、複数の機器が共有ケーブルにアクセスし、衝突を検出したら対処する」という手順です。名前がそのまま動作を表しています。

CS（Carrier Sense）― 送信前にケーブルを確認する

信号を送り出す前に、ケーブルが今使われているかどうかを確認します。

英単語	意味
carrier	搬送波（信号を載せて運ぶ電気の波）; 宅配便を運ぶ「配送トラック」のようなもの
sense	感知する・察知する; 物音に耳を澄ませて状況を把握する行為

ケーブルに信号（搬送波）が流れていれば「誰かが送信中」と判断し、静かになるまで待ちます。何も流れていなければ送信を開始します。たとえば会議室で発言したいとき、誰かが話しているときは黙って聞いていて、話が終わったのを確認してから発言するのがマナーですね。CSもそのような動きをします。

MA（Multiple Access）― 空いていたら送信を開始する

ケーブルが空いていると確認できたら、信号を送り始めます。ただし、複数台が同時に送信を開始することをルールとして許容しています。これが MA（Multiple Access）の部分です。

英単語	意味
multiple	複数の・多数の
access	アクセスする・接続する; ケーブルへの接続・送信行為

許可を取ってから送るのではなく、「空いていると判断したら送れる」というルールで動いています。1本のケーブルを複数の機器が対等に共有して使えるという意味がこの MA に込められています。会議室で複数人が同じ空間を使って発言できるのと同じ状況です。

CD（Collision Detection）― 衝突を感知したらすぐ止まる

ここが CSMA/CD の核心です。信号を送っている最中に波形の乱れを検知したら、即座に送信を中止します。

英単語	意味
collision	衝突・激突; 2台の車がぶつかる交通事故のイメージ
detection	検知・発見; 問題を素早く見つけ出す行為

「空いている」と確認したとしても、まったく同じタイミングで別の機器も「空いている」と判断して送り始めてしまい、信号が衝突する場合があります。会議室で2人が同時に話し始めた状態、いわゆる「かぶった」のがわかると、「あっ、すみません」となりいったん話すのをやめますよね。CDの動作はこれと同じです。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
sequenceDiagram
    participant A as コンピューターA
    participant C as ケーブル
    participant B as コンピューターB

    Note over A,B: 両者が同時に「空いている」と判断して送信開始
    A->>C: 信号①を送信
    B->>C: 信号②を送信
    Note over C: 💥 衝突！波形が歪んで読めない
    C-->>A: 衝突を検知
    C-->>B: 衝突を検知
    Note over A,B: 両者が即座に送信を停止

図：AとBが同時送信→衝突検知→即座に停止

衝突後の処理 ― ジャム信号とバックオフ

衝突を検知してただ止まるだけでは不十分です。ネットワーク全体に知らせ、次の衝突も防ぐ2段階の処理が続きます。

ジャム信号でネットワーク全体に知らせる

送信を止めた直後、「ジャム信号（Jam Signal）」と呼ばれる短い電気信号をケーブルに送ります。これにより、ケーブルに接続されたすべてのコンピューターが「衝突が起きた」と認識し、受信中のデータを破棄します。

英単語	意味
jam	妨害する・詰まらせる; 信号を上書きして状態を全員に知らせる行為
signal	信号・合図; 状態や意図を伝えるための電気的な合図

会議室で2人の声がかぶったとき、どちらかが「かぶりました！」と声を上げることで、その場の全員が「いまの発言は無効」と認識できます。ジャム信号はその声の役割です。

バックオフ（Backoff）― ランダムな待機で再衝突を防ぐ

ジャム信号を送り終えた後、各コンピューターはランダムに選んだ時間だけ待機してから再送します。 back off とはIT用語で「通信やシステム処理が失敗・混雑した際に、リトライ（再試行）するまでの間隔をわざと空ける仕組み」のことです。

かぶった2人が次に話し始めるまでの待機時間が同じだと、また声がかぶります。それぞれが待機時間をランダムにすることで、同じタイミングで話し始めてしまう確率を下げます。さらに衝突が繰り返されるたびに、選べる待機時間の幅を倍々に広げます（ 指数バックオフ ）。選択肢が多いほど2台がたまたま同じ時間を選ぶ確率が下がります。ネットワークが混雑しているときほど各台が急がないよう設計された仕組みです。16回試行してもすべて衝突が続く場合はエラーとして処理されます。

衝突回数	選択肢の数	最小の時間	最大の時間
1回目	2通り	0秒	0.0000512秒
2回目	4通り	0秒	0.0001536秒
3回目	8通り	0秒	0.0003584秒
4回目	16通り	0秒	0.0007680秒

※待ち時間は0.0000512秒の整数倍（0倍、1倍、2倍、3倍…）

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
sequenceDiagram
    participant A as コンピューターA
    participant C as ケーブル
    participant B as コンピューターB

    Note over A,B: ジャム信号を送信後、それぞれランダムな時間を選んで待機
    Note over A: 待機時間：1スロット
    Note over B: 待機時間：3スロット
    A->>C: 先に待機終了→送信再開
    Note over B: Aの信号を検知→自分はまだ待機
    C-->>B: Aの信号が届く
    Note over A,B: Bは待機終了後に送信開始（今度は衝突しない）

図：衝突後のランダム待機（バックオフ）と再送の流れ

CSMA/CDの限界 ― バス型ネットワークが抱えた速度問題

CSMA/CDは衝突を「ゼロにする」仕組みではありません。「衝突してしまった後に対処する」仕組みです。

機器が数台しかなく通信量も少ない環境では十分に機能しました。ところが接続台数が増えて全員が頻繁に通信するようになると、衝突の回数が増えていきます。衝突するたびに待ち時間が発生するため、全体として通信の効率が落ちていきます。

50台の機器が同じケーブルを使って通信しようとする状況を想像してみてください。それぞれが少しずつデータを送ろうとするだけで、ケーブルは絶えず衝突と待機を繰り返す状態になります。誰かが送り終わるのを待っている間に、別の誰かがまた衝突を起こします。こうなるとデータが実際に届くまでに予想以上の時間がかかります。

CSMA/CDは衝突を「管理する」ことはできましたが、「根本からなくす」ことはできませんでした。この限界を超えるには、バス型ネットワークの構造そのものを変える必要がありました。

現代ネットワークが衝突をなくした方法 ― 半二重から全二重へ

バス型ネットワークの通信は 「半二重通信（Half Duplex）」 でした。送信と受信を同時にはできず、送っているときは受け取れず、受け取っているときは送れません。会議室での発言に近いイメージで、複数人が同時に話すと声が混ざって伝わらなくなるため、実質的に「話しているか、黙って聞いているか」のどちらかの状態しか取れません。

英単語	意味
half	半分の; 両方向のうち片方向しか同時に使えないイメージ
duplex	双方向・二重; 送信と受信が存在する通信形態

現代のスイッチングハブ（スイッチ）を使うネットワークでは、各コンピューターが専用のケーブルでスイッチに個別に接続されます。スイッチは宛先のポートにだけデータを送るため、複数の通信が同時に起きても衝突しません。さらに、送信と受信を同時に行える 全二重通信（Full Duplex） が使えます。固定電話で両者が同時に話せるように、ケーブル上の送信用と受信用の信号路が分かれているためです。

英単語	意味
full	完全な・すべての; 制限なく両方向フルに使えるイメージ
duplex	双方向・二重; 送信と受信を同時にできる通信形態

共有ケーブルがなくなったことで衝突そのものが起きません。CSMA/CDは「共有ケーブルの上でどう秩序を保つか」の答えでしたが、スイッチの普及によってその前提ごとなくなりました。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart TB
    subgraph half["半二重通信（バス型・ハブ）"]
        direction LR
        H1["送信 →"] --- HX["同時使用不可"] --- H2["← 受信"]
    end
    subgraph full["全二重通信（スイッチングハブ）"]
        direction LR
        F1["送信 →"] & F2["← 受信"]
    end

図：半二重通信と全二重通信の違い

なお、無線LAN（Wi-Fi）では電波を複数の機器が共有するため、衝突に相当する問題は残ります。Wi-Fiでは CSMA/CA（Collision Avoidance：衝突回避） という方式を使います。有線のCSMA/CDが「ぶつかってから止まる」のに対し、Wi-FiのCSMA/CAは「ぶつかる前に調整する」設計です。電波は自分が送信している最中に他の機器の送信を正確に検知するのが難しいため、検知より回避を優先した方式が選ばれています。

英単語	意味
avoidance	回避・回避する行為; 問題が起きる前に避けること

まとめ

CSMA/CDは、バス型ネットワークで1本のケーブルを複数台が共有するための通信ルールです。送信前の確認（CS）、複数台の共有（MA）、衝突の即時検知（CD）、そしてジャム信号とランダム待機（バックオフ）という一連の流れで成り立っています。管理装置なしに自律的に動く設計でしたが、台数増加とともに衝突が増え通信速度が落ちるという限界がありました。スイッチと全二重通信が普及した現代ではこの仕組みは使われておらず、有線LAN上では衝突そのものが起きない環境になっています。Wi-Fiでは同じCSMA系の考え方を発展させたCSMA/CAが使われており、「衝突に対してどう対処するか」という問いへの答えは、媒体の性質によって今も形を変えながら生き続けています。

用語表

用語	意味
CSMA/CD	Carrier Sense＝搬送波感知 / Multiple Access＝多重アクセス / Collision Detection＝衝突検知; 「誰も話していないのを確認してから発言し、かぶったらすぐ止まる」会議室のルール
搬送波（Carrier）	carrier＝運ぶもの; ケーブルを流れる電気の波。信号を運ぶ配送トラックのようなもの
衝突（Collision）	collision＝衝突・激突; 2つの信号がぶつかって互いに読めなくなる状態
ジャム信号（Jam Signal）	jam＝妨害する / signal＝合図; 「衝突した！」をネットワーク全体に知らせる短い電気信号
バックオフ（Backoff）	back＝退く / off＝切る; 衝突後にいったん送信をやめ、ランダムな時間だけ待機すること
指数バックオフ（Exponential Backoff）	exponential＝指数的な; 衝突のたびに待機の選択肢を倍々に増やす仕組み
半二重通信（Half Duplex）	half＝半分 / duplex＝双方向; 送信か受信かどちらか一方しか同時にできない通信方式
全二重通信（Full Duplex）	full＝完全な / duplex＝双方向; 送信と受信を同時に行える通信方式
CSMA/CA	Carrier Sense Multiple Access / Collision Avoidance（衝突回避）; Wi-Fiで使う、衝突を事前に防ぐ通信方式

ハブとは？バス型の断線問題を解決した集線装置をやさしく解説

Wed, 27 May 2026 00:00:00 +0000

ハブとは、複数のコンピューターを中央に集約してつなぐ集線装置です。バス型ネットワークでは1本のケーブルを全員で共有していたため、どこか1か所が断線するだけでネットワーク全体が止まりました。ハブは各コンピューターに専用のケーブルを割り当てることでその問題を解決しました。1本のケーブルが切れても影響を受けるのはそのコンピューター1台だけで済みます。ただし、届いた信号をすべてのポートへ転送するというハブの動作はバス型と同じで、信号の盗聴リスクや衝突の問題は残りました。これらを解決したのは後継の スイッチングハブ です。

はじめに

バス型ネットワークの記事では、バス型の3つの弱点として「データが全員に届く」「信号の衝突が起きる」「1か所の断線でネットワーク全体が止まる」を紹介しました。このうち3番目の断線問題を解決した装置がハブです。1990年代に急速に普及し、バス型ネットワークをほぼ完全に置き換えました。

バス型の断線問題 ― おさらい

バス型ネットワークでは、1本のケーブルを幹線として床や壁に這わせ、複数のコンピューターをそのケーブルに並列に接続していました。全員が同じ1本のケーブルを共有しているため、どこか1か所でも断線すれば電気信号の通路が遮断されてネットワーク全体が機能しなくなります。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    A["💻 PC-A"] --- K1["ケーブル"]
    K1 --- X["✂️ 断線！"]
    X --- K2["ケーブル"]
    K2 --- B["💻 PC-B"]
    K1 --- C["💻 PC-C"]
    K2 --- D["💻 PC-D"]
    Note1["❌ 全員が通信不能"]

図：バス型：1か所の断線でネットワーク全体が停止

「掃除中に誰かがターミネーターに足を引っかけた」だけでフロア全体のネットワークが止まった、という話が当時のオフィスでは珍しくありませんでした。ターミネーターの脱落であればケーブルの両端を確認すれば原因はわかりますが、ケーブルのどこかで断線が起きた場合は話が変わります。内部の銅線が切れているだけでは外見から判断できないことが多く、長いケーブルのどこに問題があるのかを一区間ずつ調べ回らなければなりませんでした。

問題の根本は「全員が1本のケーブルを共有している」という構造にあります。共有しているものが壊れれば、共有しているすべての人が影響を受けるのは自然なことです。

ハブの登場 ― 集線装置と10BASE-T

断線問題を解決したのがハブ（Hub）です。ハブは机の上に置ける箱型の機器で、側面にケーブルを差し込む口（ポート）が複数並んでいます。各コンピューターがそれぞれ専用のケーブルでこのポートに接続されます。1本のケーブルを全員で共有していたバス型と違い、ハブを中心に各コンピューターが独立したケーブルでつながる形です。この並び方を「スター型トポロジー」と言います（この後詳しく解説します）。

ハブの普及は、1990年にIEEEが「IEEE 802.3i」として標準化した「10BASE-T」という規格と深く結びついています。

語句	意味
10	転送速度10Mbps
BASE	ベースバンド方式
T	Twisted pair（ツイストペアケーブル）の略

10BASE-Tでは、それまでの太くて硬いイエローケーブル（10BASE5）の代わりに「ツイストペアケーブル（UTPケーブル）」を採用しました。パソコンとルーターをつなぐLANケーブルと同じ種類で、細くて柔軟性があります。2本の電線をらせん状にねじり合わせることで電気的なノイズを打ち消し合う構造を持ちます。

英単語	意味
twisted	ねじれた・よじれた; 2本の電線をらせん状に巻き合わせた構造
pair	対（つい）; 2本1組の電線

「RJ-45」と呼ばれる台形型のコネクタで接続し、ケーブル1本あたりの最大距離は100mです。バス型のイエローケーブル（最大500m）より短くなりましたが、1台ずつ専用ケーブルで接続するスター型では十分な長さです。

バス型の記事では「なぜ最初からハブを使わなかったのか」として、当時の電子部品のコストが高すぎたことを挙げました。1990年代に入ると製造コストが急激に下がり、ハブが現実的な価格で手に入るようになります。10BASE-Tの標準化とコスト低下が重なり、スター型ネットワークは一気に広まりました。

スター型トポロジー ― ハブを中心にした接続形式

ハブを使ったネットワークは「スター型（Star Topology）」と呼ばれます。中央のハブから各コンピューターへのケーブルが放射状に伸び、その形が星（スター）に見えることが名前の由来です。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart TB
    HUB["🔌 ハブ（Hub）"]
    HUB --- A["💻 PC-A"]
    HUB --- B["💻 PC-B"]
    HUB --- C["💻 PC-C"]
    HUB --- D["💻 PC-D"]
    HUB --- E["💻 PC-E"]

図：スター型トポロジー：ハブを中心に放射状にケーブルが伸びる

「ハブ（hub）」という英単語は、もともと自転車や車の車輪の中心部品を指します。中央の円形の部品（ハブ）からスポークと呼ばれる細い棒が放射状に伸びて外周のリムにつながる構造です。ネットワークのハブも同じで、中央のハブから各コンピューターへのケーブルが放射状に伸びます。

英単語	意味
hub	車輪の中心部; 中央から周囲へ接続が広がる拠点
star	星; 中央から放射状に伸びる形が星に見える
topology	接続の形態・配置の方法・並び方

バス型との根本的な違いは「各コンピューターが専用のケーブルでハブに接続される」という点です。全員が1本のケーブルを共有していたバス型から、1対1の専用ケーブルで中央ハブとつながる形への転換です。

断線問題の解決 ― 専用ケーブルが生んだ障害耐性

専用ケーブルを持つスター型では、1本が断線しても他のケーブルは独立して生きています。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart TB
    HUB["🔌 ハブ（Hub）"]
    HUB -. "✂️ 断線" .- A["💻 PC-A
❌ 通信不能"]
    HUB --- B["💻 PC-B
✅ 正常"]
    HUB --- C["💻 PC-C
✅ 正常"]
    HUB --- D["💻 PC-D
✅ 正常"]
    HUB --- E["💻 PC-E
✅ 正常"]

図：スター型：断線の影響は1台のみ・他は正常に動作

コンピューターAのケーブルが断線しても、B・C・D・Eはそれぞれ独立したケーブルでハブに接続されているため、まったく影響を受けません。「共有しているものが壊れれば全員が止まる」という問題が、専用ケーブルによって解消されました。

障害の特定も大幅に楽になりました。多くのハブにはポートごとに「リンクLED」と呼ばれるランプがついており、接続が切れたポートのランプが消えます。「3番ポートのランプが消えている」とわかれば、問題の場所を「ハブ〜コンピューターC間の1本のケーブル」に絞り込めます。バス型で長いケーブル全体を調べ回っていた作業とはまったく異なります。

機器の追加・取り外しも容易になりました。バス型ではケーブルに直接穴を開ける必要がありましたが、スター型ではポートにケーブルを差し込むか抜くだけです。ハブは用途に応じて8ポート・16ポート・24ポートなどの製品が存在し、接続台数に合わせて選べるようになりました。

次に、ハブの内部で何が起きているかを見ていきます。

ハブの仕組み ― 信号を全ポートに転送する

ハブの正式な呼び名は「リピーティングハブ（Repeating Hub）」で、「リピーターハブ（Repeater Hub）」とも呼ばれます。1つのポートに届いた信号を増幅して、他のすべてのポートへ転送します。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    A["💻 PC-A
（送信）"] -->|"データ送信"| HUB["🔌 ハブ
全ポートへ転送"]
    HUB -->|"転送"| B["💻 PC-B
宛先でなければ無視"]
    HUB -->|"転送"| C["💻 PC-C
✅ 宛先！受信"]
    HUB -->|"転送"| D["💻 PC-D
宛先でなければ無視"]
    HUB -->|"転送"| E["💻 PC-E
宛先でなければ無視"]

図：ハブは届いた信号を全ポートへ一斉に転送する

コンピューターAがコンピューターCへデータを送った場合も、ハブはAから届いた信号をB・D・Eへも転送します。各コンピューターは受け取ったデータの宛先を確認し、自分宛でなければ無視します。

ここで「物理的な接続の形」と「信号の流れ方」を分けて考えると理解しやすくなります。ケーブルの配置を見ると、各コンピューターのケーブルがそれぞれハブに向かって独立しており、スター型の形をしています。これが「物理的な構成（物理トポロジー）」です。しかし信号の流れを見ると、ハブに届いた信号はすべてのコンピューターへ転送されます。全員に届くという点では、1本のケーブルを走ったバス型と変わりません。これが「論理的な動作（論理トポロジー）」です。

グループLINEでメッセージを送ると、グループに参加している全員のスマートフォンに同時に届くイメージです。ハブも同じで、1台のコンピューターが送った信号を、つながっているすべてのコンピューターへ即座に転送します。受け取った各コンピューターは宛先を確認し、自分宛でなければ無視します。これが「物理的にはスター型、論理的にはバス型」と表現される理由です。

またハブを使ったネットワークでは、送信と受信を同時にできない半二重通信（Half Duplex）のままです。そのため、ハブに接続されたすべてのコンピューターは「衝突ドメイン（信号の衝突が起こりうる範囲）」を共有しており、2台が同時に送信すれば衝突が発生します。CSMA/CDの記事で解説した「送信前に確認し、衝突したら待つ」というルールは、ハブを使ったネットワークでもそのまま機能します。

英単語	意味
repeating	繰り返す; 届いた信号を増幅してすべてのポートへ再送する動作
port	港・出入口; ケーブルを差し込む接続口

バス型・スター型（ハブ）の比較

バス型とハブを使ったスター型を並べて整理します。

比較項目	バス型	スター型（ハブ）
断線の影響	ネットワーク全体が停止	断線した1台のみ通信不能
障害の特定	長いケーブル全体を調査	ハブのランプを見れば瞬時に特定
機器の追加	ケーブルへの物理加工が必要	ポートにケーブルを差し込むだけ
データの届き方	全員に届く	全員に届く（ハブが全ポートへ転送）
衝突	発生する（CSMA/CDで対処）	発生する（CSMA/CDで対処）
セキュリティ	盗聴リスクあり	盗聴リスクあり（改善されず）

断線耐性・障害特定・機器追加はスター型で大幅に改善されました。一方、データの届き方・衝突・セキュリティの問題はバス型から変わりません。

まとめ

ハブは、バス型ネットワークの「断線によるネットワーク全体の停止」を解決した集線装置です。各コンピューターを専用ケーブルでハブへ接続するスター型トポロジーが、断線の影響を1台に限定し、障害箇所の特定も容易にしました。10BASE-Tとツイストペアケーブルの普及とともに1990年代に急速に広まり、バス型を置き換えました。ただし、信号を全ポートへ転送するという動作はバス型と変わらず、盗聴リスクと衝突の問題は残りました。現在、ハブ（リピーティングハブ）はほぼ使われておらず、これらの問題を解決したスイッチングハブが標準となっています。

用語表

用語	意味
ハブ（Hub）	hub＝車輪の中心部; 自転車の車輪のように中央から各コンピューターへケーブルが放射状に伸びる集線装置
スター型（Star Topology）	star＝星 / topology＝接続形態; 中央のハブから放射状にケーブルが伸び、星の形に見える接続形式
10BASE-T	10Mbps / BASE＝ベースバンド / T＝Twisted pair; ハブを用いたスター型の標準規格（1990年、IEEE 802.3i）
ツイストペアケーブル（Twisted Pair Cable）	twisted＝ねじれた / pair＝2本1組; 2本の電線をらせん状に巻き合わせてノイズを打ち消すケーブル
リピーティングハブ（Repeating Hub）	repeating＝繰り返す; 届いた信号を増幅してすべてのポートへ再送するハブの正式名称。リピーターハブとも呼ばれる
衝突ドメイン（Collision Domain）	collision＝衝突 / domain＝領域; 信号の衝突が起こりうる範囲。ハブでは全ポートが1つのドメインを共有する
リンクLED（Link LED）	link＝接続 / LED＝発光ダイオード; ポートの接続状態を示すランプ。断線すると消灯する

スイッチングハブとは？データを宛先だけに届ける仕組みをやさしく解説

Thu, 28 May 2026 00:00:00 +0000

スイッチングハブとは、データを宛先のコンピューターにだけ転送する集線装置です。ハブ（リピーティングハブ）はすべてのポートへ信号を転送するため「データが全員に届く」問題が残っていましたが、スイッチングハブは各機器固有の識別番号（MACアドレス）を学習し、宛先のポートだけへデータを届けます。これにより盗聴リスクが大幅に低下します。また各ポートが独立した通信路を持つため衝突が起きなくなり、CSMA/CDも不要になりました。現在のオフィスや家庭のLANで「ハブ」と呼ばれている機器のほとんどは、実際にはスイッチングハブです。以下では「スイッチ」と略して解説します。

はじめに

ハブの記事では、ハブ（リピーティングハブ）がバス型の「断線問題」を解決したことを紹介しました。しかし比較表のとおり、2つの問題がそのまま残っていました。「データが全員に届く（盗聴リスク）」と「衝突が起きる（速度低下）」です。この2つを解決した装置がスイッチです。

ハブで解決しなかった2つの課題

ハブはバス型の断線問題を解決しましたが、データの届き方と衝突という2つの問題は引き継いだままでした。それぞれ見ていきましょう。

データが全員に届く問題

ハブはどのポートへデータを届けるかを判断しません。1台からデータが届くと、ハブはすべてのポートへ転送します。AからCへのデータもBやDへ届き、各コンピューターが「自分宛かどうか」を判断して不要なら無視します。特殊なツール（パケットスニファ）を使えば、自分宛でない通信の内容を読み取ることができます。

衝突の問題

ハブに接続された全コンピューターが同じ衝突ドメイン（信号の衝突が起こりうる範囲）を共有しているため、2台が同時に送信すると衝突が発生します。接続台数が増えると衝突が頻発し、通信速度が低下します。

リピーターハブとスイッチングハブ ― 内部構造の違い

リピーターハブとスイッチングハブは内部構造が根本的に異なります。この違いが「全員へ届ける」と「宛先だけへ届ける」の差を生んでいます。

リピーターハブは純粋なハードウェア（電気回路）です。1つのポートに届いた信号を電気的に増幅して他の全ポートへ流す動作は、回路の設計そのものです。MACアドレスを読む機能も、記録するメモリも持っていないため、「全員へ転送すること以外できない」のは構造上の必然であり、ソフトウェアによる判断はありません。

スイッチングハブは内部に ASIC（エーシック） と呼ばれる専用チップとメモリを持っています。ASICは「Application Specific Integrated Circuit（特定用途向け集積回路）」の略で、特定の処理に特化して設計された電子部品です。届いたデータからMACアドレスを読み取り、記録し、転送先を判断するという処理を、ファームウェア（組み込みソフトウェア）とASICが協調して行います。

	リピーターハブ	スイッチングハブ
処理の主体	電気回路（ハードウェアのみ）	専用チップ（ASIC）＋ファームウェア
MACアドレスを読むか	読まない	読んで記録する
メモリ	なし	あり（MACアドレステーブルを保持）
設定・管理機能	なし	あり（機種による）

MACアドレス ― 機器固有の識別番号

スイッチが「宛先のポートだけへ届ける」には、「どの機器がどのポートにつながっているか」を知る必要があります。そのために使うのが「MACアドレス（マックアドレス）」です。

MACアドレスとは、ネットワーク機器に出荷時から割り当てられた固有の識別番号です。パソコン・スマートフォン・プリンターなど、ネットワークに接続するすべての機器が1つずつ持っており、世界中で重複しないよう設計されています。実際の表記は AA:BB:CC:DD:EE:FF のような形で、アルファベットと数字を組み合わせた6つの組がコロンで区切られています。

英単語	意味
MAC	Media Access Control; ネットワーク上で機器を識別・制御するための方式
address	住所・番地; 機器を特定するための識別情報

製品のシリアルナンバーに近いイメージです。同じ型番のパソコンが大量に製造されても1台1台に異なるシリアルナンバーが割り当てられるように、MACアドレスも機器ごとに異なります。

MACアドレステーブル ― スイッチの「住所録」

スイッチは内部に「MACアドレステーブル」と呼ばれる対応表を持っています。「ポート1番にはMACアドレスAAの機器がつながっている」という情報を一覧にしたものです。

ポート	MACアドレス	機器
1番	AA:AA:AA:AA:AA:AA	コンピューターA
2番	BB:BB:BB:BB:BB:BB	コンピューターB
3番	CC:CC:CC:CC:CC:CC	コンピューターC

この表があることで、スイッチは「MACアドレスBBへのデータはポート2番だけに送ればよい」と判断できます。

スイッチの学習 ― テーブルはどう作られるか

MACアドレステーブルは電源を入れた直後は空の状態です。スイッチは通信を観察しながら自動的にテーブルを埋めていきます。

引っ越したばかりのマンションの管理人をイメージするとわかりやすいです。最初、管理人（スイッチ）はどの部屋（ポート）に誰（コンピューター）がいるか把握していません。住人が外出するたびに「1号室の田中です」と名乗れば（データを送るとMACアドレスが含まれる）、管理人はノート（MACアドレステーブル）に「1号室＝田中さん」と記録します。これを繰り返すうちに、管理人は全住人の部屋を把握できるようになります。

技術的には、コンピューターがデータを送信するとき、データの中に必ず送信元のMACアドレスが含まれます。スイッチは届いたデータから「このデータはポート1番から来た、MACアドレスはAAだ」と読み取り、テーブルに記録します。これを「MACアドレスの学習」と呼びます。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
sequenceDiagram
    participant A as PC-A（MAC:AA）
    participant SW as スイッチ
    participant C as PC-C（MAC:CC）

    A->>SW: データ送信（送信元MAC:AA、ポート1番から到着）
    Note right of SW: 「ポート1番 ＝ MAC:AA」を記録
    SW->>C: 宛先不明のためフラッディング（全ポートへ）
    C-->>SW: 返信（送信元MAC:CC、ポート3番から到着）
    Note right of SW: 「ポート3番 ＝ MAC:CC」を記録
    Note over SW: テーブルが埋まった！次回から直接転送できる

図：スイッチがMACアドレスを学習していく流れ

データの転送 ― 宛先のポートだけへ届ける

テーブルが埋まった後、スイッチは次のように動作します。

コンピューターAがコンピューターCへデータを送る
スイッチがデータを受け取り、宛先MACアドレスを確認
テーブルを参照：「MACアドレスCCはポート3番」
ポート3番（コンピューターC）だけへ転送
B・D・Eへは転送しない

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    A["💻 PC-A
（送信）"] -->|"宛先MAC:CC"| SW["🔀 スイッチ
テーブルを参照
ポート3番 ＝ MAC:CC"]
    SW -->|"❌ 転送しない"| B["💻 PC-B"]
    SW -->|"✅ 転送"| C["💻 PC-C
（受信）"]
    SW -->|"❌ 転送しない"| D["💻 PC-D"]

図：スイッチは宛先MACアドレスのポートにだけデータを転送する

BやDはデータを受け取らないため、内容を覗き見ることができません。

まだ学習していない宛先のデータが届いた場合は、スイッチは一時的にすべてのポートへデータを転送します。これを「フラッディング」と呼びます。管理人が「Xさんはどの部屋ですか？」と全住人に確認するイメージです。Xさんが返事をすれば（通信が発生すればMACアドレスが記録される）、次回からは直接届けられます。通常、通信が始まって数秒以内にテーブルが埋まるため、フラッディングが長続きすることはありません。

英単語	意味
flooding	洪水のように全体へ流す; 宛先が不明なとき全ポートへデータを転送すること

衝突がなくなる ― 全二重通信とCSMA/CDの廃止

スイッチングハブで衝突がなくなる理由は2つあります。それぞれ見ていきましょう。

① 衝突ドメインの分離（ポート間の衝突をなくす）

スイッチでは各ポートが独立した通信路を持ちます。ポート1番とポート2番の通信が、ポート3番とポート4番の通信に干渉しません。異なるコンピューター同士が同時に送信しても、信号はそれぞれ別の経路を通るため衝突しません。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    subgraph sw["スイッチングハブ（同時に複数の通信が可能）"]
        A["💻 PC-A"] <-->|"通信①"| C["💻 PC-C"]
        B["💻 PC-B"] <-->|"通信②"| D["💻 PC-D"]
    end
    Note["それぞれの通信が
独立しているため干渉しない"]

図：スイッチングハブでは複数の通信が同時並行で行われる

② 全二重通信（同じ接続上での送受信の衝突をなくす）

スイッチとコンピューターを結ぶ1本のケーブルの中には、「送信専用の電線ペア」と「受信専用の電線ペア」が物理的に分かれています。送信と受信が別々の経路を使うため、同時に行っても干渉しません。これが全二重通信（Full Duplex）です。

バス型で使われていた同軸ケーブル（10BASE5・10BASE2）は1本の芯線で送受信を共有していたため、全二重通信は物理的に不可能でした。ツイストペアケーブルへの移行が、全二重通信を実現する技術的な基盤でもありました。

この2つが組み合わさることで、スイッチングハブでは衝突がなくなります。CSMA/CDの記事で解説した「送信前に確認し、衝突したら待つ」というルールも不要になりました。

バス型・ハブ・スイッチングハブの比較

3世代を並べて整理します。バス型・ハブ・スイッチングハブの変遷は、3つの弱点を1つずつ解決してきた歴史でもあります。断線問題はハブが、盗聴リスクと衝突はスイッチングハブが解決しました。

比較項目	バス型	ハブ（スター型）	スイッチングハブ（スター型）
断線の影響	全体停止	1台のみ停止	1台のみ停止
データの届き方	全員に届く	全員に届く	宛先のみに届く
衝突	発生（CSMA/CDで対処）	発生（CSMA/CDで対処）	発生しない
通信方式	半二重	半二重	全二重
セキュリティ	盗聴リスク高	盗聴リスク高	盗聴困難
台数増加の影響	速度が大幅に低下	速度が大幅に低下	影響を受けにくい

まとめ

スイッチングハブは、ハブが解決できなかった「データが全員に届く」問題と「衝突が起きる」問題を解決した集線装置です。MACアドレスを学習してデータを宛先のポートだけへ届けることで盗聴リスクを大幅に低下させ、ポートごとに独立した通信路を持つことで衝突をなくしCSMA/CDも不要にしました。バス型からハブ、そしてスイッチングハブへの変遷は、ネットワークの3つの弱点を段階的に解決してきた歴史です。現在「ハブ」と呼ばれて市販されている製品のほとんどはスイッチングハブであり、私たちが日常的に使うLANはこのスイッチングハブを中心に構成されています。

用語表

用語	意味
スイッチングハブ（Switching Hub）	switching＝切り替え; データの宛先に応じて転送先ポートを切り替える集線装置
ASIC（Application Specific Integrated Circuit）	application＝応用 / specific＝特定の / integrated circuit＝集積回路; 特定用途に特化した専用チップ。スイッチングハブでMACアドレスの処理を担う
ファームウェア（Firmware）	firm＝固定された; ハードウェアに組み込まれたソフトウェア。スイッチングハブのMACアドレス学習や転送処理を制御する
MACアドレス（MAC Address）	MAC＝Media Access Control / address＝住所; 機器に出荷時から割り当てられた固有の識別番号
MACアドレステーブル（MAC Address Table）	table＝表; スイッチが持つ「ポート番号とMACアドレスの対応表」。住所録のようなもの
フラッディング（Flooding）	flooding＝洪水のように広がる; 宛先が不明なとき全ポートへデータを転送すること
全二重通信（Full Duplex）	full＝完全な / duplex＝双方向; 送信と受信を同時に行える通信方式
衝突ドメイン（Collision Domain）	collision＝衝突 / domain＝領域; 信号の衝突が起こりうる範囲。スイッチングハブではポートごとに分離される

LANとWANの違いとは？インターネット接続の仕組みをやさしく解説

Sun, 21 Jun 2026 00:00:00 +0000

LANとWANはネットワークの「範囲」で区別される概念です。LAN（ローカルエリアネットワーク）は家庭やオフィスなど限られた場所のネットワーク、WAN（ワイドエリアネットワーク）は複数のLANや拠点をつなぐ広域のネットワークです。インターネットはWANの代表例で、「インターネットに接続する」という行為はLANからWANへ出ていく動作に相当します。この2つをつなぐ出入口がルーターであり、LAN内で使うアドレスとインターネット上で使うアドレスが体系として異なる理由もここにあります。

はじめに

スイッチングハブの記事まで、「同じネットワーク内のコンピューターをどうつなぐか」を見てきました。しかしWebサイトを閲覧したり離れた友人にメールを送ったりするとき、データは手元のネットワークだけを通るわけではありません。LAN（ラン）とWAN（ワン）を理解すると、インターネット接続の全体像が見えてきます。

LAN ― 限られた場所の「手元のネットワーク」

LAN（Local Area Network：ローカルエリアネットワーク）は、家庭・オフィス・学校など、限られた場所に閉じたネットワークです。

英単語	意味
local	局所の・地域の; 限られた場所・範囲
area	範囲・エリア
network	通信網

連載で解説してきたスイッチングハブを使ったネットワークはすべてLANの話です。同じLAN内のコンピューターはスイッチングハブを通じて互いに直接通信でき、ファイル共有やプリンターの利用もLAN内で完結します。

LANの特徴は、管理者がその場所の所有者（個人・会社）であることです。スイッチングハブを購入して設置するのも、設定を変えるのも、すべて利用者が行えます。

日常的によく耳にする「LANケーブル」という言葉もここから来ています。パソコンやゲーム機をルーターやスイッチングハブに有線でつなぐあのケーブルは、LAN内の通信に使うケーブルであることからその名前がつきました。

Wi-FiはLANかWANか

自宅でWi-Fiに接続するとき、ほとんどの場合そのままインターネットにもつながります。そのため「Wi-Fi＝インターネット」と感じるのは自然なことです。しかし厳密には、Wi-FiはLANに属します。ケーブルの代わりに電波を使ってデバイスとルーターをつなぐ、LAN内の通信手段です。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    subgraph lan["🏠 自宅LAN"]
        SP["📱 スマートフォン"]
        PC["💻 パソコン"]
        R["🔀 ルーター"]
        SP -. "Wi-Fi（電波）" .- R
        PC -. "Wi-Fi（電波）" .- R
    end
    subgraph wan["🌐 インターネット（WAN）"]
        WS["🖥️ Webサーバー"]
    end
    R <-->|"インターネット回線"| WS

図：Wi-FiはLAN内の通信手段。インターネットへはルーター経由で出る

Wi-Fiに接続しただけでは「自宅のLAN内にいる」状態です。インターネット（WAN）とつながるかどうかは、その先のルーター次第です。インターネット回線が止まっていてもWi-Fi自体は使えるため（LAN内のファイル共有などは可能）、Wi-FiとインターネットはLANとWANと同様に別の概念です。

WAN ― 広域の「外のネットワーク」

WAN（Wide Area Network：ワイドエリアネットワーク）は、複数のLANや拠点を広い地理的範囲でつなぐネットワークです。

英単語	意味
wide	広い・広域の
area	範囲・エリア
network	通信網

私たちが使うインターネットは、世界中のLAN同士をつなぐ最大規模のWANです。東京のパソコンからニューヨークのサーバーへデータが届くのは、インターネット（WAN）があるためです。

WANの通信路は光ファイバー・海底ケーブル・無線基地局などで構成されており、ISP（インターネットサービスプロバイダー）と呼ばれる通信事業者が管理しています。NTT・ソフトバンク・auなどがその代表例です。利用者がLAN内のスイッチングハブを管理するのとは異なり、WANの基盤は通信事業者が提供します。

英単語	意味
provider	提供者; インターネット接続サービスを提供する事業者

LANとWANの境界 ― ルーターが出入口になる

LANとWANは「建物の内と外」のような関係です。建物内部（LAN）にスイッチングハブとコンピューターがあり、建物の外（WAN）にはISPが管理する広大な通信網が広がっています。その玄関にあたる機器がルーターです。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    subgraph lan["🏠 LAN（自宅）"]
        PC["💻 パソコン"]
        SW["🔌 スイッチングハブ"]
        PC --- SW
    end
    R["🔀 ルーター
（LANとWANの境界）"]
    subgraph wan["🌐 WAN（インターネット）"]
        ISP["📡 ISP
（プロバイダ）"]
        NET["🌍 インターネット"]
        ISP --- NET
    end
    SW --- R
    R --- ISP

図：LANとWANの全体構成。ルーターが境界で橋渡しをする

ルーターはLAN側とWAN側の両方に接続口を持ちます。一方の口はLAN内のスイッチングハブへ向き、もう一方の口はISPが提供するWAN回線へつながっています。

自宅でWebサイトを閲覧するときのデータの流れは次のとおりです。

パソコンがスイッチングハブを通じてLAN内のルーターへデータを送る
ルーターがデータをWAN（ISP）へ転送する
ISPのネットワークを経由してインターネットを通る
目的のWebサーバーへ届く

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
sequenceDiagram
    autonumber
    participant PC as パソコン
    participant SW as スイッチングハブ
    participant R as ルーター
    participant ISP as ISP
    participant WS as Webサーバー

    PC->>SW: データ送信（LAN内）
    SW->>R: ルーターへ転送
    R->>ISP: WAN回線へ転送（プライベートIP→グローバルIPに変換）
    ISP->>WS: インターネットを経由して届く
    WS-->>PC: レスポンスが同じ経路で返ってくる

図：Webサイト閲覧時のデータの流れ（パソコンからWebサーバーまで）

ルーターの詳しい仕組みは別の記事で扱います。

LANとWANでアドレスが違う

LAN内とインターネット（WAN）上では、コンピューターを識別するアドレスの体系が異なります。

LAN内で使うのは「プライベートIPアドレス」です。そのLAN内だけで有効な番号で、192.168.1.1 や 192.168.1.10 のような形式がよく使われます。異なる家庭のLANで同じ番号が使われていても問題ありません。インターネット（WAN）上で使うのは「グローバルIPアドレス」で、世界中で唯一の番号です。

会社の電話に例えると、社内の内線番号（プライベートIPアドレス）は他の会社でも同じ番号が使われていて構いません。しかし外部から連絡を受けるための代表電話番号（グローバルIPアドレス）は世界に1つだけです。ルーターが内線と外線の橋渡しをする交換台の役割を果たします。

IPアドレスの仕組みについては、次回の記事で詳しく扱います。

まとめ

LANは家庭やオフィスなど限られた場所の「手元のネットワーク」、WANは複数のLANや拠点をつなぐ「広域のネットワーク」です。インターネットはWANの代表例で、Wi-FiはLAN内の通信手段です。LANとWANの境界にあるのがルーターで、LAN側とWAN側の両方に接続口を持つ出入口として機能します。LAN内で使うプライベートIPアドレスとインターネット上のグローバルIPアドレスは体系が異なり、ルーターがその橋渡しをしています。

比較項目	LAN	WAN
正式名称	Local Area Network	Wide Area Network
範囲	建物・敷地内など限られた場所	都市・国・世界をまたぐ広域
管理者	個人・会社など利用者自身	通信事業者（ISP）
主な機器	スイッチングハブ・無線AP	光ファイバー・海底ケーブルなど
身近な例	自宅Wi-Fi・社内ネットワーク	インターネット
使うアドレス	プライベートIPアドレス	グローバルIPアドレス
境界の機器	―	ルーター（LANとWANをつなぐ）

用語表

用語	意味
LAN（Local Area Network）	local＝局所の / area＝範囲 / network＝通信網; 家庭・オフィスなど限られた場所の「手元のネットワーク」
WAN（Wide Area Network）	wide＝広い / area＝範囲 / network＝通信網; 複数のLANや拠点をつなぐ広域のネットワーク。インターネットが代表例
ISP（Internet Service Provider）	internet＝インターネット / service＝サービス / provider＝提供者; インターネット接続サービスを提供する通信事業者（NTT・ソフトバンク・auなど）
プライベートIPアドレス（Private IP Address）	private＝私的な; LAN内だけで有効なIPアドレス。192.168.x.x などの形式がよく使われる
グローバルIPアドレス（Global IP Address）	global＝世界規模の; インターネット（WAN）上で使う、世界中で唯一のIPアドレス
ルーター（Router）	route＝経路; LANとWANをつなぐ出入口となる機器。LAN側とWAN側の両方に接続口を持つ

IPアドレスとは？ネットワーク上の「住所」の仕組みをやさしく解説

Thu, 25 Jun 2026 00:00:00 +0000

IPアドレスとは、ネットワーク上のコンピューター（パソコンやスマートフォンなど）に割り当てられた識別番号です。「192.168.1.10」のようにドットで区切られた4つの数字で表され、データを正しい宛先へ届けるための「住所」として機能します。スイッチングハブの記事で登場したMACアドレスが機器に固定された「製品のシリアルナンバー」であるのに対し、IPアドレスは接続するネットワークに応じて変わりうる「住所」に相当します。LAN内ではプライベートIPアドレスが、インターネット上ではグローバルIPアドレスが使われ、ルーターがNATという仕組みでその橋渡しをしています。IPv4のアドレス不足という根本問題を解決するために、IPv6という新形式への移行も進んでいます。

はじめに

LANとWANの記事では、LAN内で使う「プライベートIPアドレス」とインターネット上で使う「グローバルIPアドレス」という言葉が登場しました。今回はそもそもIPアドレスとは何か、なぜプライベートとグローバルの2種類があるのかを掘り下げます。

IPアドレスとは何か ― ネットワーク上の「住所」の正体

IPアドレス（IP Address）とは、ネットワーク上の機器を識別するための番号です。インターネットで使われる通信規格「IP（インターネットプロトコル）」に基づいており、データを送る際の「宛先」と「送り元」を示すときに使われます。

用語/英単語	意味	イメージ・補足
IP	Internet Protocol	ネットワーク間での通信ルールの名前
protocol	規約・手順	通信の取り決めやルール
address	住所・番地	機器を特定するための識別情報

郵便によくたとえられます。手紙（データ）を届けるには、封筒に宛先の住所（宛先IPアドレス）と差出人の住所（送信元IPアドレス）を書きます。郵便局（ルーター）はその住所を見て、どこへ転送するかを判断します。

IPv4とは ― IPアドレスの4つの数字が持つ意味

現在広く使われているIPアドレスは IPv4（アイピーブイフォー） と呼ばれる形式で、0〜255の数字4つをドットでつないだ形で表記します。例：192.168.1.10

各グループには0から255まで256通りの数字が使えます。4ケタの暗証番号が0〜9の10通り×4ケタで1万通りになるのと同じ考え方で、IPアドレスは256×256×256×256で約43億通りになります。家庭のルーターには 192.168.1.1 というアドレスがついていることが多く、接続したスマートフォンやパソコンには 192.168.1.2 や 192.168.1.10 といった番号が割り当てられます。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    subgraph ip["IPアドレス：192.168.1.10"]
        direction LR
        B1["192
（0〜255）"]
        B2["168
（0〜255）"]
        B3["1
（0〜255）"]
        B4["10
（0〜255）"]
        B1 -.- B2 -.- B3 -.- B4
    end
    subgraph np["ネットワーク部"]
        direction LR
        N["192.168.1
「どのネットワークか」"]
    end
    subgraph hp["ホスト部"]
        H["10
「何番目の機器か」"]
    end
    B1 & B2 & B3 --> N
    B4 --> H

図：IPアドレス（192.168.1.10）の4つのブロックとネットワーク部・ホスト部の構造

ネットワーク部とホスト部 ― IPアドレスの内側の構造

IPアドレスの4つの数字は、「どのネットワークか」を示す ネットワーク部 と「そのネットワーク内のどの機器か」を示す ホスト部 の2つに分かれています。

192.168.1.10 を例にすると、最初の3グループ（192.168.1）がネットワーク部、最後の1グループ（.10）がホスト部です。家庭用LANでは 192.168.1 までをネットワーク部として設定することが多いですが、192.168 までのようにネットワーク部を長くしたり短くしたりすることもできます。

部分	値	意味	身近な例
ネットワーク部	192.168.1	どのネットワークか	マンション名
ホスト部	10	そのネットワーク内の何番目の機器か	部屋番号

自宅のルーターが 192.168.1.1、パソコンが 192.168.1.10、スマートフォンが 192.168.1.20 というように、同じLAN内の機器はネットワーク部（192.168.1）を共有します。「192.168.1マンション」に住むルーター・パソコン・スマートフォンが、それぞれ1号室・10号室・20号室に入居しているイメージです。

用語/英単語	意味	イメージ・補足
host	主催者	ネットワーク用語ではコンピューターなどの機器のことを指す

DHCPとは ― Wi-Fi接続時にIPアドレスを自動で割り当てる仕組み

LAN内の機器にIPアドレスを割り当てる役目は、家庭では通常ルーターが担います。スマートフォンやパソコンがWi-Fiに接続した瞬間、ルーターが自動でIPアドレスを配布します。この仕組みを DHCP（Dynamic Host Configuration Protocol） といいます。DHCPのおかげで、機器の設定画面を開いて手動で番号を入力する必要がありません。

用語/英単語	意味	イメージ・補足
dynamic	動的な	状況に応じて変わる
configuration	設定	機器の動作に必要なパラメーターを整える作業

IPアドレスが足りなくなった理由 ― IPv4枯渇問題

IPv4のアドレスは約43億通りあります。インターネットが誕生した当初は一部の研究機関しか利用していなかったため、それで十分でした。

IPアドレスは郵便の住所と同様に重複が許されません。同じ住所が2か所あると荷物を届けられないのと同じで、同じIPアドレスが2台の機器に割り当てられると通信が混乱します。

ところが世界中の人々がインターネットを使い始め、スマートフォンやIoT機器まで普及した現在、43億通りでは足りなくなりました。世界人口が約80億人に達した今、1人1台のスマートフォンを持つだけでIPv4のアドレスをほぼ使い切ってしまう計算です。2011年には、IPアドレスの割り当てを管理するIANA（アイアナ）が新規のIPv4アドレスの配布を終了しました。この問題を解消するために、主に2つの解決策が生み出されました。

解決策① ― プライベートIPアドレスとグローバルIPアドレスに分ける

1つ目の解決策は、IPアドレスを「LAN内だけで使うプライベートIPアドレス」と「インターネット上で使うグローバルIPアドレス」の2種類に分けることです。

IPアドレスの種類	イメージ	具体例
グローバルIPアドレス	都道府県〜番地	東京都□□区△△1-1-1
プライベートIPアドレス	マンション名・部屋番号	○○マンション1号室

グローバルIPアドレスはインターネット上で唯一の番号です。「東京都□□区△△1-1-1」という住所が世界に複数存在しないのと同じです。一方プライベートIPアドレスはLAN内だけで有効な番号で、別々のLANが同じプライベートIPアドレスを使っていても衝突しません。「○○マンション1号室」という部屋番号が世界中の何万棟に存在しても問題ないのと同じです。

プライベートIPアドレスとして使える範囲はあらかじめ決められています。

範囲	主な用途
10.0.0.0 〜 10.255.255.255	大規模なオフィスネットワークなど
172.16.0.0 〜 172.31.255.255	中規模ネットワークなど
192.168.0.0 〜 192.168.255.255	家庭や小規模オフィスで最もよく使われる

この範囲に当てはまらないアドレスが、グローバルIPアドレスとして使われます。

NATとは ― ルーターがプライベートIPとグローバルIPを変換する仕組み

LAN内の機器がインターネットへ通信するとき、ルーターは送信元のプライベートIPアドレスをグローバルIPアドレスに書き換えてから送り出します。返ってきたデータは逆の変換をして、元の機器へ届けます。この変換の仕組みを NAT（ナット：Network Address Translation） または NAPT（ナプト：Network Address Port Translation） といいます。

用語/英単語	意味	イメージ・補足
translation	変換・翻訳	アドレスを別の形式へ変換すること

ルーターは通信が始まったタイミングで「どの機器がどこへ通信を始めたか」の対応表を自動的に作成します。たとえばスマートフォン（192.168.1.20）がWebサーバーにアクセスすると、ルーターはその記録を残します。Webサーバーからの返事がグローバルIPアドレス宛てに届いたとき、この記録を参照してスマートフォンへ転送します。

郵便でたとえると、建物内の住人（LAN内の機器）が外へ手紙（データ）を送るとき、封筒の差出人住所を「東京都□□区△△1-1-1」（グローバルIPアドレス）に書き換えてから投函するイメージです。返事が届いたら、管理人（ルーター）が手元の記録を参照して正しい住人の部屋へ届けます。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    subgraph lan["🏠 LAN内（プライベートIPアドレス）"]
        SP["📱 192.168.1.20"]
        PC["💻 192.168.1.10"]
        TV["📺 192.168.1.30"]
    end
    R["🔀 ルーター
NAT変換
プライベートIP
→ グローバルIP"]
    subgraph wan["🌐 インターネット（グローバルIPアドレス）"]
        NET["グローバルIP
203.0.113.1
（1つで全機器共有）"]
    end
    SP & PC & TV --> R
    R --> NET

図：NATの仕組み：複数のプライベートIPアドレスを1つのグローバルIPアドレスに変換

この仕組みの大きな利点は、1つのグローバルIPアドレスをLAN内の複数の機器で共有できることです。何台スマートフォンやパソコンを追加しても、グローバルIPアドレスは1つで済みます。

解決策② ― IPv6で根本から解決する

プライベートIPアドレスとNATはIPアドレス不足をしのぐ応急処置です。IPv4が約43億通りしか用意できないことが根本の問題であり、それを解決するために登場したのが IPv6（アイピーブイシックス） です。

	IPv4	IPv6
表記例	`192.168.1.1`	`2001:0db8:85a3:0000:0000:8a2e:0370:7334`
アドレス数	約43億	約340澗（事実上枯渇しない）
現在の状況	まだ主流だが不足	徐々に普及中

IPv6はコロン（：）で区切られた16進数8グループで表記します。16進数とは、0〜9の数字とA〜Fの文字を組み合わせて数を表す方法で、コンピューターの世界でよく使われます。アドレス数は2の128乗で約340澗（かん）。地球上のすべての砂粒の数よりもはるかに多く、事実上枯渇しない規模です。

IPv6を使えば各機器に世界でただ1つのIPアドレスを直接割り当てられるため、NATが不要になります。現在はIPv4とIPv6が並行して使われており、対応する機器や回線では自動的に切り替わります。

MACアドレスとIPアドレスの違い ― 「名前」と「住所」

スイッチングハブの記事でMACアドレスを学びました。MACアドレスとIPアドレスはどちらも機器を識別する情報ですが、役割が大きく異なります。

MACアドレスは機器そのものを識別する番号で、 人の名前 のようなものです。「田中太郎」という名前を知っても、その人が今どこにいるかはわかりません。「東京都□□区△△1-1-1」のような住所があって初めて居場所が特定できます。IPアドレスは 場所の住所 にあたり、「現在どのネットワークにいるか」を示します。

	MACアドレス	IPアドレス
何を表すか	機器そのもの（ハードウェア）	ネットワーク上の場所（接続位置）
いつ決まるか	製造時に固定	接続するネットワークに応じて変わる
どこで使うか	LAN内の通信（スイッチングハブ）	ネットワーク間の通信（ルーター）
たとえ	氏名（その人自身を識別する名前）	住所（今どこにいるかを示す場所）

LAN内ではスイッチングハブがMACアドレスを使ってデータを届けます。別のネットワークへデータを送るにはIPアドレスが必要で、ルーターがIPアドレスをもとに転送先のネットワークを特定します。ルーターが転送先を絞り込んだあとは、LAN内でMACアドレスを使って最終的な機器まで届けます。このとき、IPアドレスからMACアドレスを調べる仕組みを ARP（Address Resolution Protocol） といいます。

用語/英単語	意味	イメージ・補足
resolution	解決・特定	不明な情報を調べて明らかにすること

まとめ

IPアドレスはネットワーク上の機器の「住所」として、データの宛先と送り元を示します。MACアドレスが機器に固定されたIDであるのに対し、IPアドレスは接続するネットワークによって変わる位置情報を持ち、ルーターがネットワーク間の転送に使います。LAN内ではプライベートIPアドレス、インターネット上ではグローバルIPアドレスが使われ、ルーターがNATによって変換します。プライベートIPアドレスはIPv4のアドレス不足を補い、1つのグローバルIPアドレスをLAN内の複数の機器で共有できます。IPv4のアドレス不足を根本から解消するIPv6への移行も進んでいます。

用語表

用語	意味
IPアドレス（IP Address）	ネットワーク上の機器に割り当てられた識別番号。郵便の住所に相当
IPv4	IP version 4; 現在主流のIPアドレス形式。0〜255の数字4つをドットでつなぐ（例：192.168.1.1）
ネットワーク部（Network Part）	IPアドレスの中で「どのネットワークか」を示す部分。マンション名に相当
ホスト部（Host Part）	IPアドレスの中で「そのネットワーク内のどの機器か」を示す部分。部屋番号に相当
プライベートIPアドレス（Private IP Address）	LAN内だけで有効なIPアドレス。192.168.x.xなどの形式がよく使われる
グローバルIPアドレス（Global IP Address）	インターネット上で使う、世界中で唯一のIPアドレス
NAT（Network Address Translation）	プライベートIPとグローバルIPをルーターが変換する仕組み
DHCP（Dynamic Host Configuration Protocol）	protocol＝規約; 接続時にIPアドレスを自動割り当てする仕組み
ARP（Address Resolution Protocol）	IPアドレスからMACアドレスを自動的に調べる仕組み
IPv6	IP version 6。IPv4の後継。コロン区切りの16進数で表記し、事実上枯渇しない規模のアドレス数を持つ

【超初心者向け】ルーターとは何か？役割と仕組みをイメージで理解しよう

Fri, 26 Jun 2026 00:00:00 +0000

ルーターとは、インターネット上でデータを正しい宛先へ届けるための「道案内役」です。IPアドレスの記事で学んだIPアドレスを「住所」として読み取り、パケットをどこへ転送するかを瞬時に判断します。この記事では、ルーターがなぜ存在するのか・どんな問題を解決しているのかを、比喩を交えながらやさしく解説します。

はじめに

IPアドレスの記事では、IPアドレスがインターネット上の「住所」として機能することを学びました。LAN内ではプライベートIPアドレスが使われ、インターネット上ではグローバルIPアドレスが使われる——この仕組みも押さえましたね。

しかし「住所があれば、データは自動的に届くのか」というと、そうではありません。手紙を届けるには住所だけでなく、その住所まで運ぶ「配達員」や「仕分けセンター」が必要です。

インターネットの世界でその配達役を担っているのが、 ルーター です。

まず知っておきたい：パケットとは

ルーターの話をする前に、もう1つ押さえておきたい用語があります。

インターネットでやり取りされるデータ（動画・メッセージ・画像など）は、そのまま一度に相手のもとへ届くわけではありません。大きなデータは送信前に小さなかたまりに分割され、そのかたまりが順番に送られます。受け取った側でまた元通りに組み立てることで、データが復元されます。

この小さなかたまりのことを パケット といいます。

用語/英単語	意味	イメージ・補足
パケット / Packet	データを分割した小さなかたまり	大きな引越し荷物を複数の段ボール箱に分けて別々のトラックで運ぶイメージ

パケットには宛先のIPアドレスや送り元のIPアドレスが記されており、インターネット上のさまざまな機器を経由しながら目的地まで運ばれます。

ルーターとは何か？

ルーターの役割をひとことで表すと「道案内役」です。もう少し詳しく見てみましょう。

ルーターは「交差点の案内係」

ルーターとは、 異なるネットワーク同士をつなぎ、パケットを正しい方向へ転送する機器 です。

インターネットを世界中に張り巡らされた巨大な道路網と考えると、ルーターは「複雑な交差点に立ちながら、通過するトラック（パケット）に対して『東京方面はこちら、大阪方面はあちら』と案内する係員」のような存在です。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart TD
    subgraph real["道路の交差点"]
        C1["🚛 トラック
（行き先：東京）"] --> G["👮 案内係
行き先を確認して
進む道を教える"]
        G -->|東京方面はこちら| C2["🛣️ 東京方面へ"]
        G -->|大阪方面はあちら| C3["🛣️ 大阪方面へ"]
    end

    subgraph net["ネットワーク上のルーター"]
        P1["📦 パケット
（宛先IP：203.0.113.10）"] --> R["🔀 ルーター
宛先IPを確認して
転送先を決める"]
        R -->|このIPはA方向| P2["➡️ 次のルーターAへ"]
        R -->|このIPはB方向| P3["➡️ 次のルーターBへ"]
    end

図：交差点の案内係とルーターの役割の対比

届いたパケットには宛先のIPアドレスが書かれています。ルーターはその住所を読み取り、「次にどこへ送るか」を判断して転送します。この「経路を選んで転送する」動作を ルーティング といいます。

用語/英単語	意味	イメージ・補足
ルーティング / Routing	パケットを目的地へ届けるために、経路（道順）を選ぶ動作	カーナビが「この道を通れ」と案内するように、ルーターがデータの進む道を決める

ルーターがない世界を想像してみよう

「ルーターがなくても何とかなるのでは？」と思う方もいるかもしれません。

ためしに、ルーターが存在しない世界を想像してみましょう。

あなたのスマートフォンから送り出されたパケットには宛先のIPアドレスが書かれています。しかし、道路の分かれ道ごとに「次はどちらへ進むべきか」を教えてくれる存在がいません。パケットは迷子になり、いつまでたっても目的地には届きません。

ルーターは、この「迷子を防ぐための案内係」です。メッセージが届いたり、動画がスムーズに再生されたりするのは、途中の無数のルーターが「次はこっちへ」と道案内をしてくれているおかげなのです。

ルーターの主な2つの役割

ルーターが果たす役割は、大きく2つに分けられます。

役割①：異なるネットワーク同士をつなぐ

「ネットワーク」とは、複数の機器が通信できるようにつながったグループのことです。たとえば、ご自宅のWi-Fiにつながっているスマートフォン・パソコン・テレビは、「自宅ネットワーク（LAN）」というひとつのグループを形成しています。

自宅ネットワークだけでは、自宅内の機器同士でしか通信できません。外の世界——インターネット——と通信するには、「自宅ネットワーク」と「インターネット」という 異なるネットワーク同士を橋渡しする存在 が必要です。その橋渡しを担っているのがルーターです。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    subgraph lan["🏠 自宅ネットワーク（LAN）"]
        SP["📱 スマートフォン"]
        PC["💻 パソコン"]
        TV["📺 テレビ"]
        R["🔀 自宅ルーター
（LANとインターネットの境界）"]
        SP & PC & TV <--> R
    end

    subgraph inet["🌐 インターネット\n（無数のルーターが連携してデータを届ける）"]
        SV["🖥️ 世界中の\nさまざまなサーバー"]
    end

    R <-->|インターネットへ| SV

図：自宅ネットワークとインターネットをルーターが橋渡しする構成

役割②：パケットを正しい方向へ転送する（ルーティング）

もうひとつが「ルーティング」の役割です。

ルーターはパケットの宛先IPアドレスを読み取り、「次にどのルーターへ送ればよいか」を決定します。このとき参照するのが、 ルーティングテーブル と呼ばれる内部の地図です。

用語/英単語	意味	イメージ・補足
ルーティングテーブル / Routing Table	「この宛先へはこの経路を通れ」という情報が記録された表	カーナビのマップデータのようなもの。どの道を通れば目的地に着けるかが記録されている

ルーターはこの地図を参照しながら瞬時に判断し、パケットを次の中継点へ送り出します。

デフォルトゲートウェイ ― 自宅ネットワークの「玄関口」

自宅のスマートフォンがインターネットへデータを送るとき、最初に必ず通過する場所があります。それが デフォルトゲートウェイ です。

用語/英単語	意味	イメージ・補足
デフォルトゲートウェイ / Default Gateway	LAN内の機器がインターネットへ出る際に最初に通るルーターのIPアドレス	マンションの正面玄関のようなもの。外へ出るときは必ずここを通る

家庭のLANでは、ルーターのプライベートIPアドレス（例：192.168.1.1）がデフォルトゲートウェイとして設定されています。スマートフォンやパソコンは「自分のLAN内には存在しない宛先」へ向けたパケットを、すべてこのデフォルトゲートウェイ（ルーター）へ転送します。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    autonumber
    participant S as スマートフォン
    participant GW as デフォルトゲートウェイ
（自宅ルーター）
    participant I as インターネット
    participant W as Webサーバー

    S->>GW: 外部サーバーへのパケットを送信
    Note right of GW: NATでプライベートIP→
グローバルIPへ変換
    GW->>I: グローバルIPで送信
    I->>W: パケットが届く
    W-->>I: レスポンス
    I-->>GW: 返信が届く
    Note right of GW: グローバルIP→
プライベートIPへ変換
    GW-->>S: スマートフォンへ届ける

図：デフォルトゲートウェイを通じてインターネットへ出る流れ

ルーターはそのパケットを受け取り、IPアドレスの記事で学んだNATを使ってプライベートIPアドレスをグローバルIPアドレスに変換してから、インターネットへ送り出します。デフォルトゲートウェイは、LAN内とインターネットの境界に立つ「関所」のような役割を担っています。

データが届くまでの旅 ― ルーターはリレーする

自宅のスマートフォンから海外のWebサーバーへデータが届くとき、途中には1台のルーターだけが存在するわけではありません。実際には、何台ものルーターを経由しながらデータは届きます。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    participant S as スマートフォン
    participant R1 as 自宅ルーター
    participant R2 as プロバイダの
ルーター
    participant R3 as インターネット上の
ルーター
    participant W as Webサーバー

    S->>R1: パケットを送信
    R1->>R2: 次の中継点へ転送
    R2->>R3: 次の中継点へ転送
    Note over R1,R3: 行き：ルーターがバトンをつなぐように転送
    R3->>W: 目的地に到達
    W-->>R3: レスポンスを返す
    R3-->>R2: 次の中継点へ転送
    R2-->>R1: 次の中継点へ転送
    Note over R1,R3: 帰り：同様にリレーしながら戻る
    R1-->>S: スマートフォンへ届く

図：データが複数のルーターをリレーしながら届く流れ

「1台のルーターが次のルーターへパケットを渡す」という中継を繰り返しながら、パケットは目的地へ近づいていきます。駅伝のランナーがバトンをつなぐように、ルーターはパケットを次の中継点へと引き渡しています。

地球の裏側にあるサーバーへのアクセスでも、通常は0.1秒以下で届きます。それだけ膨大な数のルーターが、高速に連携しているということです。

自宅のWi-Fiルーターとルーターはどう違う？

「ルーター」と聞いて、ご自宅のWi-Fi機器を思い浮かべた方も多いでしょう。

家庭用のWi-Fiルーターと、企業・通信事業者が使うルーターは、ルーティングという根本の役割は同じですが、機能の構成が大きく異なります。

家庭用Wi-Fiルーター：複数の機能が1台に統合

ご自宅のWi-Fiルーターは、ルーティング機能に加えて、Wi-Fiの電波を発信する無線アクセスポイント機能、複数の機器を有線でまとめるスイッチ機能、IPアドレスの記事で学んだNAT・DHCPの機能なども1台に内蔵されています。家庭での利用に必要なものをまとめて1台で賄える設計です。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart TB
    subgraph router["家庭用Wi-Fiルーター（複数機能を1台に統合）"]
        A["ルーター機能
（ルーティング）"]
        B["Wi-Fi機能
（無線アクセスポイント）"]
        C["
        スイッチ機能
（有線LAN）"]
        D["NAT機能
（IPアドレス変換）"]
        E["DHCP機能
（IPアドレス自動割り当て）"]
    end

図：家庭用Wi-Fiルーターが内包する複数の機能

企業・通信事業者のルーター：ルーティング機能に特化

一方、企業や通信事業者が使うルーターは、ルーティング機能に特化した専用機器です。Wi-Fi・スイッチ・NAT・DHCPといった機能はそれぞれ別の専用機器が担います。ルーティングだけに集中させることで、膨大な量のパケットを高速かつ安定して処理できるようになっています。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    subgraph enterprise["企業・通信事業者のネットワーク（機能ごとに専用機器）"]
        R["ルーター
（ルーティング専用）"]
        SW["スイッチングハブ
（有線LAN専用）"]
        AP["無線アクセスポイント
（Wi-Fi専用）"]
        FW["ファイアウォール
（セキュリティ専用）"]
    end

図：企業・通信事業者のネットワーク構成（機能ごとに専用機器）

このように、家庭用は「1台にまとめて手軽に使える」、企業用は「機能ごとに分けて専門性を高める」という設計思想の違いがあります。どちらも「ネットワーク同士をつなぎ、パケットを正しい方向へ転送する」というルーティングの本質は変わりません。

まとめ

ルーターとは 、異なるネットワーク同士をつなぎ、データ（パケット）を正しい方向へ転送する機器
データはパケットという小さなかたまりに分けて送られる
ルーターはパケットの宛先IPアドレスを読み取り、ルーティングテーブルをもとに経路を選んで転送する（＝ルーティング）
デフォルトゲートウェイ は、LAN内の機器がインターネットへ出る際に最初に通るルーターのこと
データは複数のルーターをリレーしながら目的地へ届く
自宅のWi-FiルーターはルーターとWi-Fi・スイッチ・NAT・DHCPなどを一体化した機器

インターネットで何かを検索するたびに、世界中の無数のルーターが一瞬のうちに連携してデータを届けています。「縁の下の力持ち」であるルーターの存在を、ぜひ頭の片隅に置いておいてください。

用語表

用語	意味
パケット	データを分割した小さなかたまり。インターネット上では情報はこの単位で転送される
ルーティング	パケットを目的地へ届けるために、どの経路を通るかを選ぶ動作
ルーティングテーブル	ルーターが参照する経路情報の一覧表。「この宛先にはこの経路を通れ」という情報が記録されている
デフォルトゲートウェイ	LAN内の機器がインターネットへ出る際に最初に通るルーターのIPアドレス。自宅では通常ルーターのプライベートIPアドレスが設定されている
ネットワーク	複数の機器が互いに通信できるようにつながったグループや集合体
Wi-Fiルーター	ルーター機能・Wi-Fi機能（無線アクセスポイント）・NAT・DHCPなどが一体化した家庭向けの機器

【超初心者向け】DNSとは何か？URLを入力するだけでサイトが開く仕組みをやさしく解説

Fri, 26 Jun 2026 00:00:00 +0000

DNSとは、「google.com」のようなドメイン名をIPアドレスに変換するための仕組みです。Webサイトを開くとき、画面の裏側ではDNSが自動的に「名前から住所を調べる」作業を行っています。この記事では、DNSがなぜ必要なのか・どうやって変換が行われるのかを、比喩を交えながらやさしく解説します。

はじめに

これまでの記事で、IPアドレスがインターネット上の「住所」として機能すること、ルーターがその住所をもとにデータを届けることを学びました。

ここで一つ疑問が生まれませんか？

「ブラウザに『google.com』と打ち込むだけでWebサイトが表示されるけど、IPアドレスなんて入力していない……」

その疑問への直接の答えが、今回のテーマ「DNS」です。

なぜDNSが必要なのか？

DNSが必要とされる理由は、人間とコンピューターの「得意な表現」の違いにあります。

人間はIPアドレスを覚えられない

IPアドレスの記事で学んだように、インターネット上のすべての機器には「142.250.196.110」のような番号が割り当てられています。Webサイトを運営するサーバーにも、当然IPアドレスがあります。

理屈の上では、ブラウザのアドレスバーにIPアドレスを直接入力してもWebサイトにアクセスできます。しかし、現実にはほとんどの人がそうしていません。なぜでしょうか。

答えは単純です。 人間はIPアドレスを覚えられない からです。

「142.250.196.110」と「google.com」——どちらが覚えやすいか、一目瞭然ですよね。インターネット上には無数のWebサイトが存在します。それらすべてのIPアドレスを記憶するのは、どんな人にも不可能です。

そこで登場するのが、「人間にわかりやすい名前」と「機械が使うIPアドレス」を変換するための仕組み—— DNS です。

ドメイン名とは何か

「google.com」「amazon.co.jp」「wikipedia.org」——これらを ドメイン名 といいます。

用語/英単語	意味	イメージ・補足
ドメイン名 / Domain Name	インターネット上のWebサイトやサービスを識別するための人間向けの名前	電話帳に載っている「会社名・個人名」のようなもの

ドメイン名は人間が覚えやすく、意味を持たせやすいように設計されています。また、IPアドレスはサーバーの状況によって変わることがありますが、ドメイン名はその裏側で変換先を更新することで変わらないまま維持できるという利点もあります。

DNSとは何か ― インターネット版「電話帳」

DNS（Domain Name System） とは、ドメイン名をIPアドレスに変換するためのシステムです。

用語/英単語	意味	イメージ・補足
DNS / Domain Name System	ドメイン名をIPアドレスに変換するシステム	スマートフォンの連絡先アプリのようなもの。「名前」から「番号（IPアドレス）」を自動で調べてくれる

スマートフォンで「田中さん」に電話するとき、わざわざ電話番号を暗記して入力しますか？ほとんどの人は連絡先アプリから「田中さん」を検索しますよね。アプリが「田中さん → 090-XXXX-XXXX」という変換を自動で行ってくれているからです。

DNSもまったく同じ仕組みです。ブラウザに「google.com」と入力すると、DNSが自動的に「google.com → 142.250.196.110」という変換を行い、正しいサーバーへ接続させてくれます。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    subgraph app["スマートフォンの連絡先アプリ"]
        N1["田中さん"] -->|変換| T1["090-XXXX-XXXX"]
    end
    subgraph dns["DNS"]
        N2["google.com"] -->|変換| T2["142.250.196.110"]
    end

図：連絡先アプリとDNSの対比（名前→番号の変換）

この「ドメイン名をIPアドレスへ変換する」処理のことを 名前解決 といいます。

用語/英単語	意味	イメージ・補足
名前解決 / Name Resolution	ドメイン名をIPアドレスに変換する処理	「田中さん」という名前から電話番号を調べ出す動作に相当する

名前解決の仕組み ― 裏側で何が起きているか

「google.com」と入力したとき、裏側では次のような流れで名前解決が行われています。以前に調べた記録（DNSキャッシュ）が残っているかどうかで、流れが変わります。

以前に調べた記録がある場合（すぐに回答できる）

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    autonumber
    participant B as ブラウザ
    participant R as DNSリゾルバ
（窓口係）
    participant W as Webサーバー

    B->>R: google.comのIPアドレスを教えて
    Note right of R: 以前に調べた記録を確認
→ 記録あり！
    R-->>B: 142.250.196.110 です（記録から回答）
    B->>W: 142.250.196.110 へ接続

図：名前解決の流れ（以前に調べた記録がある場合）

以前に調べた記録がない場合（台帳管理者に問い合わせる）

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    autonumber
    participant B as ブラウザ
    participant R as DNSリゾルバ
（窓口係）
    participant A as 権威DNSサーバー
（台帳管理者）
    participant W as Webサーバー

    B->>R: google.comのIPアドレスを教えて
    Note right of R: 以前に調べた記録を確認
→ 記録なし。問い合わせへ
    R->>A: google.comのIPアドレスは？
    A-->>R: 142.250.196.110 です
    Note right of R: 結果を記録しておく
    R-->>B: 142.250.196.110 です
    B->>W: 142.250.196.110 へ接続

図：名前解決の流れ（以前に調べた記録がない場合）

DNSリゾルバへの問い合わせ

あなたのスマートフォンやパソコンには、あらかじめ「どのDNSサーバーへ問い合わせるか」が設定されています。IPアドレスの記事で学んだDHCPが、この設定も自動で行ってくれています。

この最初に問い合わせを受け付けるサーバーを DNSリゾルバ といいます。通常はプロバイダ（インターネット接続業者）のサーバー、またはルーター自身が担当します。

用語/英単語	意味	イメージ・補足
DNSリゾルバ / DNS Resolver	名前解決の問い合わせを受け付け、答えを探して返す「窓口係」のサーバー	図書館のレファレンスカウンター。「この本はどこにある？」と聞けば調べて教えてくれる

権威DNSサーバーへの問い合わせ

DNSリゾルバはすべてのドメイン名のIPアドレスを自分では持っていません。代わりに、「そのドメインについて正確な情報を持っているサーバー」を探し出して答えを取得します。

正確な情報を保持するサーバーを 権威DNSサーバー といいます。たとえば「google.com」なら、Googleが管理する権威DNSサーバーが正確なIPアドレスを知っています。Webサイトを運営する事業者は、自分のドメイン名とIPアドレスの対応を権威DNSサーバーに登録しています。

用語/英単語	意味	イメージ・補足
権威DNSサーバー / Authoritative DNS Server	特定のドメイン名に対する正確なIPアドレスを保持するサーバー	「google.comの住所は？」という問いに確実に答えられる「公式の台帳管理者」

IPアドレスが返ってきてページが表示される

権威DNSサーバーからIPアドレスを受け取ったDNSリゾルバは、その答えをあなたの機器へ返します。機器はそのIPアドレスを使って目的のサーバーへ接続し、Webページが表示されます。

この一連の流れは、ページを開くたびに自動で行われています。しかも所要時間は通常数ミリ秒——瞬きよりも短い時間です。

DNSキャッシュ ― 一度調べた答えを覚えておく仕組み

毎回DNSサーバーへ問い合わせていると、わずかながら時間がかかります。そこで、一度調べた名前解決の結果を一時的に記憶しておく仕組みが用意されています。これを DNSキャッシュ といいます。

用語/英単語	意味	イメージ・補足
DNSキャッシュ / DNS Cache	名前解決の結果を一時的に保存しておく仕組み	電話帳で調べた番号をメモしておくイメージ。次回は電話帳を引かずメモを見ればよい

キャッシュには有効期限があり、期限が切れると改めてDNSサーバーへ問い合わせが行われます。この有効期限のことを TTL（Time To Live） と呼びます。

用語/英単語	意味	イメージ・補足
TTL / Time To Live	DNSキャッシュの有効期限。この時間が過ぎると再度問い合わせが発生する	メモに「3日以内に確認すること」と書いておくようなイメージ

DNSが壊れると何が起きるか

DNSの役割を理解すると、身近なあるトラブルの原因も見えてきます。

「インターネットにはつながっているはずなのに、Webサイトが開けない」——こんな経験はありませんか？

このような現象は、DNSに障害が発生しているときによく起こります。ルーターの記事で学んだように、ルーターは正常に動いていてネット接続自体に問題はない。しかし「ドメイン名→IPアドレス」の変換ができないため、どのサーバーへ接続すればよいかわからず、ページが表示されないのです。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    participant B as ブラウザ
    participant R as ルーター
    participant D as DNSリゾルバ
    participant W as Webサーバー

    rect rgb(232, 244, 253)
    Note over B,W: 通常時
    B->>R: google.comへアクセス
    R->>D: google.comのIPアドレスは？
    D-->>R: 142.250.196.110 です
    R-->>B: 142.250.196.110 です
    B->>W: 接続成功
    end

    rect rgb(253, 232, 232)
    Note over B,W: DNS障害発生時
    B->>R: google.comへアクセス
    Note right of R: ルーターは正常に動いている
    R->>D: google.comのIPアドレスは？
    Note over D: ⚠️ DNS障害発生
    D--xR: 応答なし（タイムアウト）
    R--xB: IPアドレスを解決できない
    Note over B: サイトが表示されない
（ネットにはつながっているのに）
    end

図：通常時とDNS障害発生時の通信の流れ

これは「IPアドレスを直接入力すれば接続できることがある」という現象が起きる理由でもあります。それは「変換（DNS）の問題」であって「接続（ルーティング）の問題」ではないからです。

まとめ

DNSとは 、ドメイン名をIPアドレスに変換するシステム
人間が覚えやすい「ドメイン名」と、機械が使う「IPアドレス」を橋渡しする
この変換処理を「名前解決」という
名前解決はDNSリゾルバ（窓口係）が問い合わせを受け付け、権威DNSサーバー（台帳管理者）が正確なIPアドレスを返すことで行われる
一度調べた結果はDNSキャッシュとして一時保存され、次回以降の問い合わせが速くなる
DNS障害が起きると、ネットに接続していてもWebサイトが開けなくなる

Webサイトにアクセスするたびに、DNS・ルーター・IPアドレスの仕組みが瞬時に連携して動いています。これらが積み重なって、はじめてあの「ページが表示される」という体験が成り立っているのです。

用語表

用語	意味
ドメイン名	「google.com」のように、Webサイトやサービスを識別するための人間向けの名前
DNS（Domain Name System）	ドメイン名をIPアドレスに変換するシステム全体の名称
名前解決	ドメイン名をIPアドレスに変換する処理のこと
DNSリゾルバ	名前解決の問い合わせを受け付け、答えを探して返す「窓口係」のサーバー
権威DNSサーバー	特定のドメイン名に対する正確なIPアドレスを保持する「台帳管理者」のサーバー
DNSキャッシュ	名前解決の結果を一時的に保存しておく仕組み。繰り返しの問い合わせを省略できる
TTL（Time To Live）	DNSキャッシュの有効期限。この時間が過ぎると再度問い合わせが発生する

【超初心者向け】ポート番号とは何か？IPアドレスと組み合わせてサービスを識別する仕組みをやさしく解説

Fri, 26 Jun 2026 00:00:00 +0000

ポート番号とは、IPアドレスと組み合わせて「どの機器の、どのサービスへ届けるか」を指定するための番号です。同じ機器でも、Web閲覧・メール・ファイル転送などの用途ごとに別々のポート番号が割り当てられています。この記事では、ポート番号がなぜ必要なのか・どう使われているのかを、具体例を交えてやさしく解説します。

はじめに

これまでの記事で、IPアドレス（インターネット上の「住所」）、ルーター（データの「道案内役」）、DNS（ドメイン名をIPアドレスに変換する「電話帳」）について学んできました。

これらの仕組みによって、データは正しいサーバーまで届けられます。しかし、IPアドレスだけでは「サーバーのどの機能へ届けるか」を指定することができません。

その問題を解決するのが、今回のテーマ「ポート番号」です。

まず確認：スイッチングハブの「ポート」とは別物

「ポート」という言葉は、スイッチングハブの記事でも登場しました。しかし、スイッチングハブの「ポート」と今回学ぶ「ポート番号」は、まったく異なる概念です。

	スイッチングハブのポート	ポート番号
種類	物理的な接続口（ケーブルを差し込む穴）	論理的な番号（ソフトウェア上の窓口）
目的	機器をケーブルでつなぐ	アプリケーションやサービスを識別する
例	ハブの側面にある差し込み口	HTTP：80番、HTTPS：443番

スイッチングハブのポートは目に見える「物理的な穴」です。一方、ポート番号はソフトウェアの中だけに存在する「論理的な窓口番号」です。同じ「ポート」という言葉が使われていますが、まったく別の概念なので混同しないように注意してください。

なぜポート番号が必要なのか？

IPアドレスだけではデータの届け先として不十分な場面があります。その理由を見ていきましょう。

1台のサーバーは複数のサービスを同時に動かしている

1台のサーバーには、さまざまなサービスが同時に動いていることがあります。たとえば、あるサーバーが同時に「Webサイトの公開」「メールの送受信」「ファイルの転送」を行っているとします。

これら3つのサービスはすべて、同じIPアドレスを持つ同じサーバー上に存在します。IPアドレスだけでは「このサーバーへ届けてほしい」という指示しかできません。「サーバーの中の、どのサービスへ届けてほしいか」を伝える方法が別に必要です。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart TB
    subgraph server["1台のサーバー（同じIPアドレス）"]
        A["Webサービス
ポート443番"]
        B["メールサービス
ポート25番"]
        C["ファイル転送サービス
ポート22番"]
    end

図：1台のサーバーが複数のサービスを同時に動かす構成

そこで使われるのが ポート番号 です。

ポート番号とは何か

ポート番号 とは、0〜65535の数字で表される識別番号です。サービスごとに番号が決まっており、データの届け先を「IPアドレス＋ポート番号」の組み合わせで特定します。

インターネット通信では 192.168.1.1:80 のように「IPアドレス:ポート番号」と表記します。この場合、192.168.1.1 が機器のIPアドレス、80 がポート番号です。「このIPアドレスの機器が持つ、80番のサービスへ届けてほしい」という意味になります。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    U["あなたのデバイス"]
    subgraph server["サーバー（203.0.113.10）"]
        A["Webサービス
:443"]
        B["メールサービス
:25"]
        C["ファイル転送
:22"]
    end
    U -->|203.0.113.10:443| A
    U -->|203.0.113.10:25| B
    U -->|203.0.113.10:22| C

図：IPアドレスとポート番号の組み合わせで届け先のサービスが変わる

用語/英単語	意味	イメージ・補足
ポート番号 / Port Number	サービスやアプリケーションを識別するための番号（0〜65535）	同じIPアドレスの機器でも、ポート番号が違えば届け先のサービスが変わる

よく使われるポート番号 ― ウェルノウンポート

ポート番号の中でも 0〜1023 の範囲は、主要なサービス向けに世界共通で予約されています。これを ウェルノウンポート と呼びます。

用語/英単語	意味	イメージ・補足
ウェルノウンポート / Well-known Port	主要なサービスに予約されたポート番号（0〜1023）	世界共通で予約された番号。どのサーバーも同じ番号で同じサービスを提供するため、番号を指定するだけで目的のサービスへ接続できる

代表的なウェルノウンポートを紹介します。

ポート番号	名称	用途
80	HTTP	Webサイトの閲覧（暗号化なし）
443	HTTPS	Webサイトの閲覧（暗号化あり）
53	DNS	ドメイン名の名前解決
22	SSH	機器へのリモートログイン
25	SMTP	メールの送信
110	POP3	メールの受信

URLのポート番号は「省略されている」だけ

ブラウザのアドレスバーにはポート番号が表示されませんが、実はウェルノウンポートが省略されているだけです。たとえば https://google.com にアクセスするとき、ブラウザはHTTPSのウェルノウンポートである443番を自動的に補い、https://google.com:443 として接続しています。試しにアドレスバーへ https://google.com:443 と入力してみると、通常通りページが表示されます。「http://〜」の場合は、HTTPのウェルノウンポートである80番が省略されています。

存在しないポート番号を指定するとつながらない

逆に、意図的にポート番号を指定した場合はどうなるでしょうか。https://google.com:9999 とアドレスバーに入力しても、ページは表示されません。Googleのサーバーは9999番ポートでサービスを提供していないため、その番号で待ち受けている窓口が存在しないからです。ウェルノウンポートが世界共通で決まっているのは、「どの番号を叩けばどのサービスに繋がるか」を全員が知っているからこそ通信が成立する、という理由があります。

ポート番号の3つの種類

ポート番号（0〜65535）は、用途に応じて3つの範囲に分類されています。

範囲	名称	用途
0〜1023	ウェルノウンポート	HTTPやDNSなど主要なサービスに予約されている
1024〜49151	登録済みポート	企業や団体が申請して使用するポート番号
49152〜65535	動的ポート（エフェメラルポート）	通信のたびに一時的に自動割り当てされる

3つ目の「動的ポート」について補足します。

あなたのスマートフォンがWebサイトを開くとき、宛先のポート番号は「443（HTTPS）」です。しかしこの通信には、宛先だけでなく 送信元のポート番号 も必要です。

なぜ必要なのでしょうか。1台のコンピューターから、同時に複数の通信が発生することがあるからです。たとえば、ブラウザで3つのタブを開きながら、LINEでもWebページを閲覧しているとします。この場合、スマートフォンは4つの通信を同時に行っています。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    subgraph sp["スマートフォン（同じIPアドレス）"]
        A["ブラウザ タブ①
送信元ポート:52341"]
        B["ブラウザ タブ②
送信元ポート:52342"]
        C["ブラウザ タブ③
送信元ポート:52343"]
        D["LINEアプリ
送信元ポート:52344"]
    end
    W1["Webサーバーα
:443"]
    W2["Webサーバーβ
:443"]
    W3["Webサーバーγ
:443"]
    W4["LINEサーバー
:443"]
    A --> W1
    B --> W2
    C --> W3
    D --> W4

図：1台のスマートフォンから複数の通信が同時に発生する様子

サーバーから返ってきたデータはすべて同じスマートフォン（同じIPアドレス）へ届きます。IPアドレスだけでは「どのタブへ」「LINEへ」と振り分けることができません。そこで、各通信にそれぞれ異なる送信元ポート番号を割り当てておくことで、返ってきたデータを正しいアプリ・タブへ届けられるようになります。

この送信元ポート番号に使われるのが動的ポートです。通信を始めるたびに49152〜65535の中からランダムな番号がOS（スマートフォンやパソコンの基本ソフト）によって自動的に割り当てられ、通信が終わると解放されます。

用語/英単語	意味	イメージ・補足
動的ポート・エフェメラルポート / Ephemeral Port	通信ごとに一時的に割り当てられる送信元ポート番号	コンビニで受け取る「整理番号」のようなもの。用が済めば返却される

まとめ

ポート番号 とは、IPアドレスと組み合わせて「どのサービスへ届けるか」を識別するための番号（0〜65535）
同じIPアドレスの機器でも、ポート番号が違えば届け先のサービスが変わる
スイッチングハブの「ポート」（物理的な差し込み口）とは別物なので注意
0〜1023は ウェルノウンポート として主要なサービスに予約されている（HTTP：80、HTTPS：443 など）
49152〜65535の 動的ポート は通信ごとに送信元ポートとして一時的に割り当てられる

用語表

用語	意味
ポート番号	IPアドレスと組み合わせてアプリケーションやサービスを識別する番号（0〜65535）
ウェルノウンポート	主要なサービスに世界共通で予約されたポート番号（0〜1023）。HTTP：80、HTTPS：443など
登録済みポート	企業や団体が申請して使用するポート番号（1024〜49151）
動的ポート（エフェメラルポート）	通信のたびにOSが一時的に割り当てる送信元ポート番号（49152〜65535）
HTTP	Webページを送受信するための通信の取り決め。ポート番号80番を使用
HTTPS	HTTPを暗号化したもの。ポート番号443番を使用

【超初心者向け】TCPとUDPとは何か？データの届け方の2つのルールをやさしく解説

Fri, 26 Jun 2026 00:00:00 +0000

TCPとUDPは、インターネット上でデータを届けるための2種類の通信方式です。TCPはデータが確実に届いたかを確認しながら通信し、UDPは確認なしで高速に送り続けます。この2つが使い分けられているのは、通信の目的によって「確実さ」と「速さ」のどちらを優先すべきかが異なるからです。この記事では、TCPとUDPがなぜ存在するのか・どのように動くのかをわかりやすく解説します。

はじめに

これまでの記事で、データがどのように宛先へ届くかの仕組みを学んできました。IPアドレスで宛先を特定し、ルーターがパケットを転送し、DNSがドメイン名をIPアドレスに変換し、ポート番号でどのサービスへ届けるかを識別する——これらが組み合わさってデータは目的地へ届きます。

しかし、ここで一つ疑問が残ります。「パケットが途中で失われたとき、誰が気づいて対処するのか」です。

たとえば、ファイルをダウンロードしている最中にパケットが1つ失われたとします。失われたデータが補われなければ、ファイルの一部が欠けたまま保存されてしまい、開けなくなるかもしれません。一方、動画を視聴しているときに1フレーム分のデータが失われるたびに「届いていません、再送してください」とやり取りしていては、映像がカクカクして見られたものになりません。

「失われたパケットをどう扱うか」——この問いへの答え方の違いが、TCPとUDPの本質的な違いです。どちらも、パケットをどのように届けるかを定めた「通信の取り決め（プロトコル）」です。

用語/英単語	意味	イメージ・補足
プロトコル / Protocol	ネットワーク通信における取り決めやルール	「話しかけるときは敬語を使う」のような会話のルール。TCPとUDPはどちらもプロトコルの一種

なぜ2種類の通信方式が必要なのか

ルーターの記事で学んだように、インターネットで送られるデータはパケットに分割されて運ばれます。パケットはルーターを経由しながら転送されますが、ネットワークの混雑や機器の障害などで、途中で失われることが実際に起こります。

このとき「届かなかったパケットをどう扱うか」という問題が生じます。

届いたか確認して、届かなければ再送してほしい → TCP
確認は不要。とにかく速く送り続けてほしい → UDP

用途によってどちらが適切かが変わるため、2種類が存在します。

TCP ― データを確実に届ける通信

TCP（Transmission Control Protocol） は、データが確実に届いたかを確認しながら通信する方式です。

用語/英単語	意味	イメージ・補足
TCP / Transmission Control Protocol	データを確実に届けることを重視した通信の取り決め	transmission＝伝送 / control＝制御 / protocol＝取り決め

確認応答（ACK）と再送の仕組み

TCPでは、パケットを受け取った側が「届きました」という返信を送ります。この返信を ACK（アック） といいます。

送信側は ACK を受け取って初めて「届いた」と判断します。一定時間内に ACK が返ってこなければ、パケットが途中で失われたとみなして再送します。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    participant S as 送信側
    participant R as 受信側

    S->>R: パケット①を送信
    R-->>S: ①届きました（ACK）
    S->>R: パケット②を送信
    R-->>S: ②届きました（ACK）
    S->>R: パケット③を送信
    Note over S,R: ③が届かなかった場合
    S->>R: パケット③を再送
    R-->>S: ③届きました（ACK）

図：スリーウェイハンドシェイクによる接続確立の3ステップ

用語/英単語	意味	イメージ・補足
ACK / Acknowledgment	パケットを受け取ったことを送信側へ知らせる返信	宅配便の「受け取りサイン」のようなもの
再送	ACK が返ってこなかったパケットを送り直す仕組み	返事がなければ同じ手紙をもう一度送るイメージ

通信開始前の「接続確立」― スリーウェイハンドシェイク

TCPはデータを送り始める前に、送信側と受信側が「これから通信します」という確認を3ステップで行います。この手順を スリーウェイハンドシェイク といいます。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    participant A as 送信側
    participant B as サーバー

    A->>B: ①通信できますか？（SYN）
    B-->>A: ②できます。あなたも大丈夫ですか？（SYN-ACK）
    A->>B: ③大丈夫です。では始めます（ACK）
    Note over A,B: 接続確立、データ転送開始

図：TCPの送受信の流れ（ACKによる確認と再送）

送信側：「通信できますか？」
受信側：「できます。あなたも大丈夫ですか？」
送信側：「大丈夫です。では始めます」

この3ステップで接続が確立してから、はじめてデータの転送が始まります。

用語/英単語	意味	イメージ・補足
スリーウェイハンドシェイク / Three-way Handshake	TCPが通信開始前に行う3ステップの接続確立手順	電話口で「もしもし」「聞こえますか？」「聞こえます」と確認してから話し始めるようなもの

TCPが向いている用途

データの完全性が重要な通信に使われます。

Webサイトの閲覧（HTTP / HTTPS）
メールの送受信（SMTP・POP3・IMAP）
ファイルの転送
リモートログイン（SSH）

これらに共通しているのは、 データが1ビットでも欠けると困る という点です。Webページを構成するHTML・CSS・画像データが一部欠けると表示が崩れ、ファイルが途中で欠けると開けなくなります。メールの文章が一部失われると意味が変わってしまうこともあります。確実に届けるTCPが選ばれる理由はここにあります。

UDP ― 速さを優先する通信

UDP（User Datagram Protocol） は、確認なしでパケットを送り続ける通信方式です。

用語/英単語	意味	イメージ・補足
UDP / User Datagram Protocol	速さを優先した通信の取り決め。確認なしでデータを送る	datagram＝個々の独立したデータのかたまり

確認しないから速い

UDPは ACK を送りません。送信側はパケットを送り出したら、届いたかどうか確認せずに次のパケットを送り続けます。ACK を待つ時間がないぶん、TCPより大幅に遅延を抑えて通信できます。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    participant S as 送信側
    participant R as 受信側

    S->>R: パケット①を送信
    S->>R: パケット②を送信
    S->>R: パケット③を送信
    Note over S,R: ③が届かなくても確認しない
    S->>R: パケット④を送信
    S->>R: パケット⑤を送信

図：UDPの送信の流れ（確認なしで次々と送り続ける）

少し欠けても問題ない通信に向いている

動画ストリーミングや音声通話では、パケットが1つ2つ届かなくても大きな問題にはなりません。映像が一瞬乱れる程度で会話の流れは成立します。しかし、ACK を待ちながら通信するとリアルタイム性が失われ、会話が途切れ途切れになってしまいます。

DNS の記事で学んだ名前解決も UDP を使っています。問い合わせと応答が非常に小さく1回の送受信で完結するため、確認の手間をかけるより速く応答することが優先されるからです。

UDPが向いている用途

動画ストリーミング（YouTube など）
音声・ビデオ通話（Zoom などの VoIP）
オンラインゲーム
DNS（名前解決）

TCPとUDPの比較

	TCP	UDP
確認応答（ACK）	あり	なし
再送	あり（届かなければ再送）	なし
接続確立	必要（スリーウェイハンドシェイク）	不要
速度	比較的遅い	速い
信頼性	高い	低い
主な用途	Web・メール・ファイル転送	動画・音声通話・DNS

ポート番号との関係

ポート番号の記事で学んだポート番号は、TCPとUDPの両方で使われます。「TCP 80番」はTCPを使った80番ポートへの通信、「UDP 53番」はUDPを使った53番ポートへの通信を意味します。

ポート番号はTCPとUDPそれぞれに0〜65535が独立して用意されています。「TCP の80番」と「UDP の80番」は、番号は同じでも別々の窓口として扱われます。

身近な例を挙げると、DNS の記事で学んだ名前解決には通常 UDP の53番ポート が使われます。問い合わせと応答が小さく1回の送受信で完結するため、速さを優先してUDPが選ばれています。しかし応答データが大きくなる場合は、同じ53番でも TCP の53番ポート に切り替わります。同じポート番号をTCPとUDPで使い分けられるのは、2つが独立した窓口だからです。

まとめ

TCP は確認応答（ACK）と再送の仕組みを持ち、データを確実に届ける
UDP は確認なしで送り続け、速さを優先する
TCPは通信開始前に スリーウェイハンドシェイク で接続を確立してからデータを送る
データの完全性が重要な通信（Web・メール・ファイル転送など）には TCP
リアルタイム性が重要な通信（動画・音声通話・DNS など）には UDP
どちらもポート番号と組み合わせて使われる

用語表

用語	意味
プロトコル	ネットワーク通信における取り決めやルールのこと。TCPとUDPはどちらもプロトコルの一種
TCP（Transmission Control Protocol）	データを確実に届けることを重視した通信の取り決め。確認応答と再送の仕組みを持つ
UDP（User Datagram Protocol）	速さを優先した通信の取り決め。確認なしでパケットを送り続ける
ACK（Acknowledgment）	パケットを受け取ったことを送信側へ知らせる返信。TCPで使われる
再送	ACKが返ってこなかったパケットを送り直す仕組み。TCPの信頼性を支える
スリーウェイハンドシェイク	TCPが通信開始前に行う3ステップの接続確立手順

【超初心者向け】HTTPとHTTPSとは何か？Web通信の仕組みと暗号化をやさしく解説

Fri, 26 Jun 2026 00:00:00 +0000

HTTPとHTTPSは、WebブラウザとWebサーバーがデータをやり取りするための通信の取り決めです。URLが「http://〜」か「https://〜」かの違いは、通信が暗号化されているかどうかを示しています。この記事では、HTTPが何をするのか・HTTPSがどのようにセキュリティを実現しているのかをわかりやすく解説します。

はじめに

ポート番号の記事で、HTTP（80番）とHTTPS（443番）という言葉が登場しました。また TCPとUDPの記事では、Webの閲覧にはデータが確実に届くTCPが使われることを学びました。

今回は、そのTCPの上で動くWeb通信のプロトコル「HTTP」と、それに暗号化を加えた「HTTPS」について解説します。

HTTPとは何か

HTTP（HyperText Transfer Protocol） は、WebブラウザとWebサーバーがデータをやり取りするための通信の取り決めです。わたしたちがWebサイトを閲覧できるのは、この仕組みがあるからです。

用語/英単語	意味	イメージ・補足
HTTP / HyperText Transfer Protocol	Webページのデータを送受信するための通信の取り決め	hypertext＝クリックで別のページへ移動できるリンクを持つ文書（Webページ同士がリンクでつながっているイメージ）/ transfer＝転送 / protocol＝取り決め

リクエストとレスポンス

HTTPの通信は、 リクエスト（要求） と レスポンス（応答） の2ステップで成り立ちます。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    autonumber
    participant B as ブラウザ
    participant W as Webサーバー

    B->>W: リクエスト
「このページのデータをください」
    Note right of W: ページのデータを用意
    W-->>B: レスポンス
「はいどうぞ（HTMLデータ）」
    Note left of B: データを受け取り
ページを表示

図：HTTPのリクエストとレスポンスの流れ

リクエスト ：ブラウザが「このページのデータをください」とサーバーへ要求を送る
レスポンス ：サーバーが「はいどうぞ」とHTMLなどのデータを返す

ブラウザはこの2ステップでHTMLデータを受け取り、画面にページを表示します。レストランで「〇〇をください」と注文し（リクエスト）、店員が料理を持ってくる（レスポンス）のと同じ構造です。

用語/英単語	意味	イメージ・補足
リクエスト / Request	ブラウザがサーバーへ送る「データをください」という要求	レストランでの注文
レスポンス / Response	サーバーがブラウザへ返す応答とデータ	注文した料理が届くこと

HTTPだけでは何が問題なのか

HTTPには大きな弱点があります。データが 平文（暗号化されていない状態） で送受信されることです。

たとえば、オンラインショッピングでクレジットカード番号を入力したとします。HTTPの場合、その番号はそのままの状態でネットワーク上を流れます。TCPとUDPの記事で学んだように、データはパケットに分割されて複数のルーターを経由して届きます。その経路上で盗聴ツールを使えば、パケットの内容をそのまま読み取ることができてしまいます。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    participant B as ブラウザ
    participant E as 第三者
（盗聴者）
    participant W as Webサーバー

    rect rgb(253, 232, 232)
    Note over B,W: HTTPの場合（暗号化なし）
    B->>W: パスワード: abc123（平文）
    Note over E: 経路上で内容を読み取れる
⚠️ パスワードが丸見え！
    W-->>B: ログイン成功（平文）
    Note over E: 返信の内容も読み取れる
    end

    rect rgb(232, 244, 253)
    Note over B,W: HTTPSの場合（暗号化あり）
    B->>W: [暗号化されたデータ]
    Note over E: 内容を解読できない
🔒 パスワードは見えない
    W-->>B: [暗号化されたデータ]
    Note over E: 返信の内容も解読できない
    end

図：HTTPとHTTPSの通信における盗聴リスクの違い

パスワードや個人情報など秘密にすべきデータを扱うためには、通信を暗号化する仕組みが必要です。

用語/英単語	意味	イメージ・補足
平文 / Plaintext	暗号化されていない、そのままの状態のデータ	封筒に入れず、誰でも読めるはがきで手紙を送るようなもの

HTTPSとは何か

HTTPS（HyperText Transfer Protocol Secure） は、HTTPに暗号化の仕組みを加えたプロトコルです。送受信するデータをすべて暗号化するため、途中で盗聴されても内容を読み取ることができません。

用語/英単語	意味	イメージ・補足
HTTPS / HyperText Transfer Protocol Secure	HTTPにデータの暗号化を加えた通信の取り決め	secure＝安全な。はがきを封筒に入れ、さらに南京錠をかけて送るようなもの

暗号化を担っているのは TLS（Transport Layer Security） という技術です。以前は SSL（Secure Sockets Layer） と呼ばれていましたが、現在はより安全なTLSが使われています。「SSL」という呼び名が今も広く残っているため、「SSL/TLS」と併記されることもあります。

用語/英単語	意味	イメージ・補足
TLS / Transport Layer Security	HTTPSで使われる暗号化技術	transport＝伝送 / layer＝層 / security＝安全性。通信内容を暗号化して盗聴や改ざんを防ぐ
SSL / Secure Sockets Layer	TLSの前身となった暗号化技術。現在はTLSに置き換えられているが、慣習的に「SSL」と呼ばれることも多い	secure＝安全な / socket＝接続口

HTTPSが防ぐ3つのリスク

HTTPSは、通信における主要な3つのリスクを防ぎます。それぞれどのようなリスクで、HTTPSがどう対処するのかを見ていきましょう。

① 盗聴（データの読み取り）

暗号化されていないHTTPでは、通信経路上の第三者がパケットを傍受して内容を読み取れます。HTTPSは通信をTLSで暗号化するため、パケットを傍受されても内容を解読できません。

② 改ざん（データの書き換え）

HTTPでは、通信経路の途中でデータの内容を書き換えられてしまう可能性があります。Webページの内容が悪意のある第三者に差し替えられても、受け取った側は気づけません。HTTPSはデータの改ざんを検知する仕組みを持っているため、書き換えが行われた場合に検出できます。

③ なりすまし（偽サーバーへの誘導）

「本物のWebサイトのふりをした偽サイト」へ誘導される可能性があります。これは一般的に フィッシング詐欺 と呼ばれる手口です。

たとえば、「あなたのアカウントに不審なアクセスがありました」というメールが届き、記載されたリンクをタップしたとします。表示されたページは本物の銀行サイトとそっくりですが、実は第三者が作った偽サイトです。ここでIDやパスワードを入力してしまうと、情報が盗まれてしまいます。

HTTPSでは デジタル証明書 という仕組みで、接続先のサーバーが本物であることを確認できます。偽サイトは正規の証明書を取得できないため、ブラウザが「このサイトは信頼できません」と警告を表示します。

用語/英単語	意味	イメージ・補足
デジタル証明書 / Digital Certificate	Webサーバーの身元を証明する電子的な証明書	パスポートのようなもの。信頼できる機関が発行し、接続先が本物であることを保証する

デジタル証明書は 認証局（CA：Certificate Authority） と呼ばれる第三者機関が発行します。ブラウザはこの証明書を確認することで、「本物のサーバーに接続している」と判断します。

ブラウザで確認できるHTTPSのサイン

HTTPSで通信しているかどうかは、ブラウザのアドレスバーで確認できます。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    subgraph https["HTTPSの場合（安全）"]
        A["🔒 https://google.com"]
    end
    subgraph http["HTTPの場合（暗号化なし）"]
        B["⚠️ http://example.com"]
    end

図：ブラウザのアドレスバーにおけるHTTPSとHTTPの表示の違い

URLが https:// から始まっている
アドレスバーに 🔒 の鍵アイコンが表示されている

逆にURLが「http://〜」のサイトでは、通信が暗号化されていません。パスワードや個人情報を入力する場面では、必ずHTTPSになっているかを確認する習慣をつけましょう。

現在では、ほとんどのWebサイトがHTTPSに対応しています。ブラウザによっては、HTTPのサイトへアクセスした際に「保護されていない通信」と警告を表示するものもあります。

まとめ

HTTP は、ブラウザとWebサーバーがデータをやり取りするための通信の取り決め
HTTPは リクエスト（要求） と レスポンス（応答） の2ステップで成り立つ
HTTPはデータを平文で送るため、盗聴・改ざん・なりすましのリスクがある
HTTPS はHTTPに TLS による暗号化を加えたもので、これらの3つのリスクを防ぐ
デジタル証明書 によって接続先のサーバーが本物であることを確認できる
ブラウザのアドレスバーで https:// と 🔒 アイコンが表示されていればHTTPS通信

用語表

用語	意味
HTTP（HyperText Transfer Protocol）	WebブラウザとWebサーバーがデータをやり取りするための通信の取り決め
HTTPS（HyperText Transfer Protocol Secure）	HTTPにTLSによる暗号化を加えたプロトコル。盗聴・改ざん・なりすましを防ぐ
TLS（Transport Layer Security）	HTTPSで使われる暗号化技術。以前はSSLと呼ばれていた
SSL（Secure Sockets Layer）	TLSの前身となった暗号化技術。現在はTLSに置き換えられているが慣習的に使われることも多い
デジタル証明書	Webサーバーの身元を証明する電子的な証明書。認証局が発行する
認証局（CA）	デジタル証明書を発行する第三者機関。ブラウザはここが発行した証明書を信頼する

【超初心者向け】ファイアウォールとは何か？不正な通信を遮断する仕組みをやさしく解説

Fri, 26 Jun 2026 00:00:00 +0000

ファイアウォールとは、ネットワークへの不正な通信を遮断するためのセキュリティの仕組みです。 IPアドレス や ポート番号 をもとに通信を「通す」か「遮断する」かを判断し、許可されていない接続をブロックします。この記事では、ファイアウォールがなぜ必要なのか・どのように通信を制御するのかをわかりやすく解説します。

はじめに

これまでの記事で、データがどのように届くか（IPアドレス・ルーター・DNS）、どうやって安全に通信するか（HTTPS）を学んできました。

しかし、「安全に通信する」だけでは不十分です。そもそも「不正な接続を入り口でブロックする」仕組みも必要です。その役割を担うのが ファイアウォール です。

なぜファイアウォールが必要なのか

インターネットに接続した機器は、原則としてどこからでも接続を試みることができます。

IPアドレスの記事で学んだように、インターネット上のすべての機器はIPアドレスを持っています。またポート番号の記事で学んだように、機器上では複数のサービスがポート番号ごとに待ち受けています。

この2つを組み合わせると、「特定のIPアドレスの機器が持つ特定のポートへ、インターネット上の誰でも接続を試みることができる」ということになります。

たとえば、企業のサーバーでデータベースが3306番ポートで動いているとします。ファイアウォールがなければ、世界中の誰もがそのポートへ接続を試みることができ、悪意のある者がデータを盗もうとする可能性があります。攻撃者はIPアドレスとポート番号を手がかりに、自動的に無数のサーバーへ接続を試みるツールを持っています。

ファイアウォールは、こうした望まない接続を入り口でブロックするための仕組みです。

ファイアウォールとは何か

ファイアウォール（Firewall） とは、ネットワークの入口・出口に設置して通信を監視し、ルールに合致しない通信を遮断するセキュリティの仕組みです。

建物の入口に立つ警備員をイメージするとわかりやすいです。警備員は入館しようとする人を一人ひとり確認し、許可証を持つ人だけを通します。ファイアウォールも同様に、通過しようとするパケットを確認し、あらかじめ決めたルールに合致するものだけを通します。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    subgraph inet["🌐 インターネット"]
        A["✅ 許可された通信"]
        B["❌ 不正な通信"]
    end

    FW["🛡️ ファイアウォール
ルールに照らして
通過・遮断を判断"]

    subgraph lan["🏢 社内ネットワーク（LAN）"]
        PC["💻 パソコン"]
        SV["🖥️ サーバー"]
    end

    A -->|通過| FW
    B -->|遮断| FW
    FW -->|許可された通信だけ届く| PC & SV

図：ファイアウォールが許可・遮断を判断する仕組み

用語/英単語	意味	イメージ・補足
ファイアウォール / Firewall	ネットワークの通信を監視し、不正な接続を遮断するセキュリティの仕組み	firewall＝防火壁。もともとは火災が建物内に広がらないよう設けられた壁のこと。転じて、外部からの脅威を遮断する仕組みの名称として使われるようになった

ファイアウォールの仕組み ― パケットフィルタリング

ファイアウォールの基本的な動作は、パケットを確認して「通す」か「遮断する」かを判断することです。この仕組みを パケットフィルタリング といいます。

パケットフィルタリングでは、以下の情報をルールと照合して判断します。

送信元IPアドレス ：どこから来た通信か
宛先IPアドレス ：どこへ向かう通信か
ポート番号 ：どのサービス宛ての通信か
プロトコル ：TCPかUDPか

ポート番号の記事で学んだ「ポート番号でサービスを識別する」という知識がここで活きます。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart TD
    P["📦 パケット到着"] --> R1["ルール1と照合\n送信元IP・宛先IP・ポート番号・プロトコルを確認"]
    R1 -->|一致・許可| OK1["✅ 通過"]
    R1 -->|一致・拒否| NG1["❌ 遮断"]
    R1 -->|一致しない| R2["ルール2と照合"]
    R2 -->|一致・許可| OK2["✅ 通過"]
    R2 -->|一致・拒否| NG2["❌ 遮断"]
    R2 -->|一致しない| R3["ルール3と照合\n・・・"]
    R3 -->|すべて一致しない場合| NG3["❌ 遮断（最終的にすべて拒否）"]

図：パケットフィルタリングの判断フロー

用語/英単語	意味	イメージ・補足
パケットフィルタリング / Packet Filtering	パケットの情報を確認して通過・遮断を判断する仕組み	税関で荷物を一つひとつ検査して、持ち込みが許可されているものだけを通すイメージ

フィルタリングルールの具体例

実際のファイアウォールではルールを表として管理します。ここでは企業のWebサイトでよく見られる「 Webサーバー 」と「 データベースサーバー 」という2台のサーバーを例に見ていきましょう。

まず2台のサーバーの役割を整理します。

Webサーバー （IPアドレス：203.0.113.10、ポート：443）ユーザーがブラウザでアクセスする窓口となるサーバーです。画面の表示やページの処理を担います。
データベースサーバー （IPアドレス：203.0.113.20、ポート：3306）会員情報・商品データ・注文履歴などのデータを保存・管理するサーバーです。ユーザーが直接アクセスするものではなく、Webサーバーがデータを取得・更新するために内部でやり取りします。

用語/英単語	意味	イメージ・補足
データベースサーバー / Database Server	データの保存・管理を専門に行うサーバー	Webサーバーが「お店の店頭」なら、データベースサーバーは「商品や顧客情報を管理する倉庫」のようなもの

Webサーバーはインターネット上の誰でもアクセスできる必要がありますが、データベースサーバーはWebサーバーだけが接続できれば十分です。データベースサーバーが外部から直接アクセスできる状態になっていると、顧客データなどが盗まれるリスクがあります。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    participant A as 攻撃者
    participant FW as ファイアウォール
    participant W as Webサーバー
（203.0.113.10）
    participant DB as データベースサーバー
（203.0.113.20）

    rect rgb(232, 244, 253)
    Note over A,DB: 正常な通信（ルール1に一致）
    A->>FW: 203.0.113.10:443 へアクセス
    FW->>W: 許可して転送
    W-->>A: レスポンス
    end

    rect rgb(253, 232, 232)
    Note over A,DB: 攻撃者がDBサーバーへ直接アクセスを試みる（ルール3で拒否）
    A->>FW: 203.0.113.20:3306 へ直接アクセス
    Note right of FW: ルール1：宛先が違う → 次へ
ルール2：送信元がWebサーバーではない → 次へ
ルール3：拒否！
    FW--xA: 接続拒否
    end

図：正常な通信と攻撃者のアクセス試行に対するファイアウォールの動作

このとき、ファイアウォールに設定するルールは次のようになります。

ルール番号	送信元IP	宛先IP	プロトコル	宛先ポート	アクション
1	すべて	203.0.113.10	TCP	443	許可
2	203.0.113.10	203.0.113.20	TCP	3306	許可
3	すべて	203.0.113.20	TCP	3306	拒否
4	すべて	すべて	すべて	すべて	拒否

ルールは 上から順番に評価され、最初に一致したルールが適用されます。

ルール1 ：Webサーバーへはインターネット上の誰でもHTTPS（443番）でアクセス可能
ルール2 ：Webサーバー（203.0.113.10）からのみデータベースサーバーへの接続を許可
ルール3 ：それ以外からのデータベースサーバーへのアクセスは拒否
ルール4 ：上記以外のすべての通信を拒否（許可リスト方式の最後の砦）

たとえば、攻撃者がデータベースサーバー（203.0.113.20）へ直接アクセスしようとすると、ルール1には一致せず（宛先IPが違う）、ルール2にも一致せず（送信元がWebサーバーのIPではない）、ルール3で「拒否」となります。

インバウンドとアウトバウンド

ファイアウォールは通信の方向によってルールを使い分けます。通信の方向は2種類あります。

インバウンド（受信） ：外部からネットワーク内部へ向かう通信
アウトバウンド（送信） ：ネットワーク内部から外部へ向かう通信

用語/英単語	意味	イメージ・補足
インバウンド / Inbound	外部からネットワーク内部へ向かう通信	inbound＝内向き。外から中へ入ってくる通信
アウトバウンド / Outbound	ネットワーク内部から外部へ向かう通信	outbound＝外向き。中から外へ出ていく通信

一般的に、インバウンドは厳しく制限し、アウトバウンドは比較的緩やかに許可することが多いです。悪意ある攻撃の多くが外部からの侵入（インバウンド）を試みるためです。

許可リストと拒否リスト

ファイアウォールのルール設定には、2つのアプローチがあります。

許可リスト（ホワイトリスト）方式 は、明示的に許可した通信だけを通し、それ以外はすべて遮断します。「何も通さない」が出発点で、必要なものだけを開けていくイメージです。設定の手間はかかりますが、想定外の通信が通るリスクが低くなります。

拒否リスト（ブラックリスト）方式 は、明示的に拒否した通信を遮断し、それ以外はすべて通します。「何でも通す」が出発点で、危険なものを閉じていくイメージです。設定は楽ですが、想定していなかった攻撃が通ってしまうリスクがあります。

セキュリティの観点からは、 許可リスト方式 が推奨されます。

ファイアウォールはどこにあるのか

ファイアウォールは、大きく2種類の場所に存在します。

ネットワーク型ファイアウォール

企業のネットワークとインターネットの境界に設置される専用機器やルーターの機能です。ネットワーク全体への通信を一括して制御します。ネットワーク内のすべての機器をまとめて保護できる反面、設置・管理には専門知識が必要です。

ホスト型ファイアウォール

パソコンやスマートフォンにインストールされたソフトウェアです。Windowsには「Windowsファイアウォール（Windows Defender ファイアウォール）」が標準搭載されており、macOSにも内蔵のファイアウォール機能があります。個々の機器単位で通信を制御します。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    I["インターネット"]
    NFW["🛡️ ネットワーク型
ファイアウォール
（ネットワーク全体を保護）"]
    subgraph lan["社内ネットワーク（LAN）"]
        PC1["💻 パソコン
🛡️ ホスト型FW"]
        PC2["💻 パソコン
🛡️ ホスト型FW"]
        SP["📱 スマートフォン
🛡️ ホスト型FW"]
    end
    I --> NFW --> PC1 & PC2 & SP

図：ネットワーク型とホスト型ファイアウォールの設置場所

2種類は排他的なものではなく、ネットワーク型とホスト型を組み合わせて多重に防御するのが一般的です。

まとめ

インターネットに接続した機器は、原則としてどこからでも接続を試みることができるため、不正な接続を遮断する仕組みが必要
ファイアウォール は、通信を監視してルールに合致しないパケットを遮断するセキュリティの仕組み
パケットフィルタリング により、送信元IPアドレス・宛先IPアドレス・ポート番号・プロトコルをもとに通過・遮断を判断する
インバウンド （外→内）は厳しく制限し、 アウトバウンド （内→外）は比較的緩やかに許可するのが一般的
「許可したもの以外はすべて遮断する」 許可リスト方式 がセキュリティの観点から推奨される
ネットワーク全体を守る ネットワーク型 と、機器ごとに守る ホスト型 の2種類がある

用語表

用語	意味
ファイアウォール	ネットワークの通信を監視し、ルールに合致しない通信を遮断するセキュリティの仕組み
パケットフィルタリング	パケットのIPアドレス・ポート番号・プロトコルなどを確認して通過・遮断を判断する仕組み
データベースサーバー	会員情報・商品データ・注文履歴などのデータを保存・管理するサーバー。Webサーバーが内部でやり取りする対象であり、外部から直接アクセスされるものではない
インバウンド	外部からネットワーク内部へ向かう通信（受信）
アウトバウンド	ネットワーク内部から外部へ向かう通信（送信）
許可リスト（ホワイトリスト）	明示的に許可した通信だけを通し、それ以外をすべて遮断するルール設定の方針
拒否リスト（ブラックリスト）	明示的に拒否した通信を遮断し、それ以外はすべて通すルール設定の方針
ネットワーク型ファイアウォール	ネットワークの境界に設置してネットワーク全体の通信を制御するファイアウォール
ホスト型ファイアウォール	個々の機器にインストールされたソフトウェア型のファイアウォール

【超初心者向け】VPNとは何か？安全なトンネルを作る仕組みをやさしく解説

Fri, 26 Jun 2026 00:00:00 +0000

VPNとは、インターネット上に暗号化された専用の通信経路（トンネル）を作り出す技術です。公衆Wi-Fiでも通信を保護し、離れた場所から会社のネットワークに安全に接続するために使われています。この記事では、VPNがなぜ必要なのか・どのような仕組みで通信を守るのかをわかりやすく解説します。

はじめに

HTTPSの記事では、Webサイトとの通信を暗号化する技術を学びました。またファイアウォールの記事では、不正な通信を遮断する仕組みを学びました。

VPNはこの2つと深く関係しています。HTTPSがWebページの通信のみを暗号化するのに対し、VPNはデバイスから出るすべての通信を暗号化します。またファイアウォールで守られた社内ネットワークへ、外部から安全にアクセスするためにも使われます。

なぜVPNが必要なのか

VPNが必要とされる場面は主に2つあります。それぞれ見ていきましょう。

公衆Wi-Fiでの盗聴リスク

カフェ・駅・空港などで提供されている公衆Wi-Fiは、誰でも自由に接続できる反面、同じネットワーク上の通信を他の人が傍受できるリスクがあります。

HTTPSの記事で学んだように、HTTPSで保護されたWeb通信の内容は暗号化されています。しかし、次の2点は注意が必要です。

まず、HTTPSに対応していないアプリの通信は、内容ごと読み取られる可能性があります。次に、HTTPSを使っていても「どのWebサイトにアクセスしたか」という接続先の情報は、同じネットワーク上の人に見える場合があります。どんなサイトを閲覧しているかが筒抜けになるイメージです。

VPNを使うとデバイスから出るすべての通信が暗号化されるため、公衆Wi-Fi上で傍受されても内容を読み取れなくなります。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
flowchart LR
    subgraph nonvpn["VPNなし（盗聴される）"]
        direction LR
        A1["デバイス"] -->|平文| B1["公衆Wi-Fi"]
        B1 -->|平文| C1["Webサーバー"]
    end

    subgraph withvpn["VPNあり（盗聴できない）"]
        direction LR
        A2["デバイス
①暗号化"] -->|暗号化| B2["公衆Wi-Fi"]
        B2 -->|暗号化| C2["VPNサーバー
②復号"]
        C2 -->|平文| D2["Webサーバー"]
    end

図：公衆Wi-Fiでの通信の見え方の違い（VPNなし vs VPNあり）

リモートワークでの社内ネットワーク接続

企業の社内システム（ファイルサーバー・社内Webシステムなど）は、ファイアウォールの記事で学んだように、外部からの直接アクセスができないよう保護されています。

在宅勤務や出張先から社内システムへアクセスするには、社外にいながら「社内ネットワークに接続しているのと同じ状態」を作り出す必要があります。VPNを使うと、この状態を安全に実現できます。

VPNとは何か

VPN（Virtual Private Network） とは、インターネット上に暗号化された仮想の専用通信経路を作り出す技術です。

用語/英単語	意味	イメージ・補足
VPN / Virtual Private Network	インターネット上に暗号化された仮想の専用通信経路を作る技術	virtual＝仮想の / private＝専用の / network＝ネットワーク。「仮想の専用ネットワーク」という意味

「バーチャル（仮想）」とある通り、専用の物理回線を新たに引くのではなく、既存のインターネット回線を使いながら、暗号化によって「まるで専用回線のような状態」を作り出します。実際には誰もが使う共有のインターネット上を通りながらも、他者には内容を読み取れないため、事実上「自分専用の道」として機能します。

トンネリングとは

VPNでは、まずデータを暗号化します。そのうえで、暗号化したデータを別のパケットで包んで送ります。この「パケットを別のパケットで包む」処理を トンネリング（カプセル化） といいます。

トンネリング接続では、本来のパケットを別のパケットに包んで（カプセル化）送り届けることにより通信を行います。これにより、公衆回線の一般のユーザーからは見えないように通信することができます。ネットワーク上に外部から遮断された見えない通り道を作るように見えることから、トンネルと呼ばれるようになりました。

用語/英単語	意味	イメージ・補足
トンネリング / Tunneling	暗号化したデータを別のパケットで包んで送る技術（カプセル化）	ネットワーク上に外部から遮断された見えない通り道を作る技術。トンネルを掘るイメージからこの名前が付きました

トンネリングと暗号化の違い

ここまでの説明で「暗号化」と「トンネリング」という2つの言葉が登場しました。この2つは似ているようで、役割が異なります。

暗号化 は、データの中身そのものを誰にも読めない形に変換することです。文書を秘密の暗号文で書き直すイメージです。たとえ第三者がデータを手に入れても、暗号を解く鍵がなければ内容を理解できません。

トンネリング は、データを別のパケットで包んで、外から中身が見えないようにすることです。中身が見えない封筒に手紙を入れて送るイメージです。封筒の外からは誰宛の、どんな手紙かがわかりません。

	暗号化	トンネリング
何をするか	データの中身を読めない形に変換する	データを別のパケットで包んで隠す
たとえ	秘密の暗号文で文書を書く	中身の見えない封筒に手紙を入れる
守るもの	データの内容そのもの	通信が行われていること自体や経路

VPNでは、この2つを組み合わせて使います。まず暗号化でデータの中身を読めなくし（秘密の暗号文を書く）、それを別のパケットで包んで送ります（封筒に入れて送る）。2つの仕組みが揃うことで、内容も経路も両方が保護された状態になります。

「暗号化だけで十分では？盗聴されても中身が読めないなら問題ないのでは？」と思うかもしれません。しかし、暗号化だけでは守れないものが2つあります。

まず、パケットには宛先・送信元のIPアドレスが必ず含まれています。これは通信を届けるために欠かせない情報なので、暗号化で中身を隠しても、この部分までは隠せません。暗号化だけの場合、第三者は「中身は読めないが、あなたがどのサイトと通信しているか」を把握できてしまいます。

また、暗号化だけでは、通信相手であるWebサーバーには依然としてあなたの本当のIPアドレスが届きます。先ほどの「接続するとIPアドレスが変わる」で説明したように、相手にVPNサーバーのIPアドレスを見せる効果は、トンネリングによって本来の宛先情報がパケットの内側に包まれることで生まれます。

	暗号化のみ	暗号化＋トンネリング
データの中身	見えない	見えない
本来の宛先（どのWebサイトか）	見える可能性がある	見えない（VPNサーバー行きとしか分からない）
あなたの本当のIPアドレス	相手に伝わる	相手にはVPNサーバーのIPアドレスが伝わる

トンネリングは、暗号化を補う「おまけ」の機能ではなく、宛先情報やIPアドレスといった、暗号化だけでは守れない部分を担う、VPNに欠かせない仕組みです。

ここで1点、注意が必要です。トンネリングで隠れるのはあくまで 本来アクセスしたいWebサイト の情報であり、 VPNサーバーのIPアドレス自体は隠れません。 外側のパケットには「送信元：あなたのデバイス」「宛先：VPNサーバー」という情報が必ず含まれており、これはパケットを正しく届けるために欠かせない情報なので、隠すことができないからです。

つまり、第三者から見ると「このデバイスはどこかのVPNサーバーと通信している」ということまでは分かりますが、その先で本来どのWebサイトにアクセスしているかはわかりません。封筒の宛先（VPNサーバー）は見えても、封筒の中の手紙の宛先（本来のWebサイト）までは見えない、というイメージです。

用語/英単語	意味	イメージ・補足
暗号化 / Encryption	データの中身を、特定の鍵がなければ読めない形に変換すること	秘密の暗号文で文書を書くイメージ。中身そのものが読めなくなる

VPNの仕組み

VPNに接続すると、あなたのデバイスとVPNサーバーの間に暗号化されたトンネルが作られます。その後の通信はすべてこのトンネルを通ります。

デバイスがデータを暗号化し、VPNサーバーへ送る
VPNサーバーがデータを復号し、目的のサーバーへ転送する
目的のサーバーからの返信をVPNサーバーが受け取り、暗号化してデバイスへ返す

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    autonumber
    participant D as あなたのデバイス
    participant V as VPNサーバー
    participant W as Webサーバー

    Note over D,V: 暗号化トンネルの確立
    D->>V: 接続要求
    V-->>D: 接続確立

    Note over D,V: 暗号化トンネルを通じた通信
    D->>V: 暗号化されたデータ
    Note right of V: 復号して転送
    V->>W: リクエスト（送信元IPはVPNサーバー）
    W-->>V: レスポンス
    V-->>D: 暗号化されたレスポンス

図：VPN接続の確立とデータ転送の流れ

ステップ	内容
①	デバイスがVPNサーバーへ「接続したい」と申し込む
②	VPNサーバーが承認し、暗号化トンネルが完成。以降の通信はすべてこのトンネルを通る
③	デバイスがデータを暗号化し、トンネルを通じてVPNサーバーへ送る
④	VPNサーバーがデータを復号して目的のWebサーバーへ転送する。このとき送信元IPがVPNサーバーのIPに変わる
⑤	Webサーバーが返信をVPNサーバーへ送る（宛先はVPNサーバーのIP）
⑥	VPNサーバーが返信を暗号化し、トンネルを通じてデバイスへ届ける

接続するとIPアドレスが変わる

VPNを使うと、通信の宛先サーバーから見た「送信元のIPアドレス」が変わります。

通常、Webサイトにアクセスすると、そのサイトにはあなたのデバイスのIPアドレスが届きます。VPN接続中は、データがVPNサーバーを経由して送られるため、Webサイトには VPNサーバーのIPアドレス が届きます。あなたの実際のIPアドレスは宛先から見えません。

これにより、以下のことが実現できます。

プライバシー保護 ：Webサイトに実際のIPアドレスを知られない
社内ネットワークへのアクセス ：社内のVPNサーバーへ接続することで、社内にいる端末と同じIPアドレスで通信できる
別の地域からのアクセス ：別の国のVPNサーバーへ接続することで、その国にある端末と同じIPアドレスで通信できる

HTTPSとVPNの違い

HTTPSの記事で学んだHTTPSとVPNは、どちらも「暗号化」という点で共通していますが、保護する範囲が異なります。

	HTTPS	VPN
何を暗号化するか	特定のWebサイトとの通信のみ	デバイスから出るすべての通信
誰が暗号化するか	ブラウザとWebサーバー	デバイスとVPNサーバー
主な目的	特定のWebサイトとの通信を保護する	通信経路全体を保護する・社内ネットワークへ接続する

HTTPSは「特定のWebサイトとのやり取りを暗号化する」技術です。一方VPNは「デバイスから出るすべての通信をまとめて暗号化する」技術です。

2つは競合するものではなく、VPN接続中もHTTPSは引き続き機能します。

「VPNがすべての通信を暗号化するなら、HTTPSは不要では？」と思うかもしれません。しかし、VPNの暗号化はデバイスからVPNサーバーまでの区間のみです。VPNサーバーから先——VPNサーバーと目的のWebサーバーとの間——はVPNの保護範囲外であり、HTTPSがこの区間を補います。

またVPNサーバーは、受け取ったデータを一度復号してから転送します。HTTPSを使っていれば、VPN提供者にも通信の内容（パスワードや個人情報）を読まれることはありません。

具体的な場面で確認してみましょう。万が一、VPNサーバーが第三者に乗っ取られていた場合、HTTPSを使っているかどうかで結果が大きく変わります。

** HTTPSなしの場合 **

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    participant D as あなたのデバイス
    participant V as ⚠️ 乗っ取られたVPNサーバー
    participant W as Webサーバー

    D->>V: データ（VPNトンネルで暗号化）
    Note over V: VPN層を復号
    Note over V: ⚠️ パスワードや個人情報が丸見え！
    V->>W: データを転送（平文）
    W-->>V: 返信
    Note over V: ⚠️ 返信の内容も読み取れる
    V-->>D: 返信（VPNトンネルで暗号化）

図：乗っ取られたVPNサーバーへのHTTPSなし通信（盗聴リスクあり）

VPNの暗号化（トンネル）はVPNサーバーに届いた時点で復号されます。HTTPSを使っていなければ、その中身は平文のままです。乗っ取られたVPNサーバーは、復号した時点でパスワードや個人情報をそのまま読み取ることができてしまいます。

** HTTPSありの場合 **

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    participant D as あなたのデバイス
    participant V as ⚠️ 乗っ取られたVPNサーバー
    participant W as Webサーバー

    D->>V: データ（HTTPS ＋ VPNの二重暗号化）
    Note over V: VPN層を復号
    Note over V: 🔒 HTTPS層は復号できない
    V->>W: データをHTTPS暗号化のまま転送
    W-->>V: 返信（HTTPS暗号化）
    Note over V: 🔒 内容は読み取れない
    V-->>D: 返信（HTTPS ＋ VPNの二重暗号化）

図：乗っ取られたVPNサーバーへのHTTPSあり通信（盗聴リスクなし）

HTTPSを使っていれば、VPNの暗号化が解かれても、中身はまだHTTPSで暗号化されたままです。乗っ取られたVPNサーバーは、暗号化されたデータをそのまま中継することしかできず、内容を読み取ることはできません。

このように、VPNはあくまで通信経路を保護する仕組みであり、経由するVPNサーバー自体が信頼できる保証はありません。HTTPSを併用することで、たとえVPNサーバーに問題があっても、データの中身そのものは守られます。

VPN＋HTTPSを組み合わせることで、通信経路の全区間にわたって保護された状態になります。

まとめ

VPN とは、インターネット上に暗号化された仮想の専用通信経路（トンネル）を作る技術
トンネリング によってデータを暗号化して包み、第三者が内容を読み取れない状態で通信する
VPN接続中は、通信の宛先には VPNサーバーのIPアドレス が届き、実際のIPアドレスは隠れる
主な用途は「公衆Wi-Fiでの通信保護」と「リモートワークでの社内ネットワーク接続」
HTTPSが特定のWebサイトとの通信のみを暗号化するのに対し、VPNはすべての通信を暗号化する
VPN＋HTTPSを組み合わせることで二重に保護された通信が実現する

用語表

用語	意味
VPN（Virtual Private Network）	インターネット上に暗号化された仮想の専用通信経路を作る技術
暗号化	データの中身を、特定の鍵がなければ読めない形に変換すること
トンネリング	データを別のパケットで包んで送る技術（カプセル化）。外部から遮断された見えない通り道を作る
VPNサーバー	VPN接続の中継点となるサーバー。接続すると宛先にはこのサーバーのIPアドレスが届く

【入門編・総まとめ】URLを入力してからページが表示されるまでに何が起きているのか

Tue, 21 Jul 2026 00:00:00 +0000

ブラウザに https://google.com と入力してEnterキーを押す。たったそれだけの操作の裏側で、入門編で学んだほぼすべての技術が瞬時に連携しています。この記事では、その一連の流れを軸に、15回の連載を振り返ります。

はじめに

入門編は全15回の連載でした。各回は独立したトピックとして解説しましたが、実はすべての記事が「データが正しい相手へ届くまでの仕組み」という一本の軸でつながっています。

各回を読んでいたとき、「これは何のために必要なのだろう」と感じた場面があったかもしれません。この記事を読み終えると、その答えが見えてくるはずです。ブラウザに https://google.com と入力してからWebページが表示されるまでの旅を、一緒に追っていきましょう。読み返したい記事があればリンクから飛べるようにしてあります。

全体の流れ

まず、旅全体の地図を見ておきましょう。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    autonumber
    participant B as ブラウザ
    participant SW as スイッチングハブ
    participant FW as ファイアウォール
    participant R as ルーター
    participant D as DNSリゾルバ
    participant G as Googleサーバー

    B->>D: ①「google.com」のIPアドレスを教えて（DNS）
    D-->>B: ②「142.250.196.110」です（名前解決）
    B->>SW: ③パケットを送信（MACアドレスで転送）
    SW->>FW: ④LAN内を通過
    FW->>R: ⑤ファイアウォールで検査・通過
    R->>G: ⑥ルーターがNATしてインターネットへ転送
    Note over B,G: TCP接続確立・HTTPS暗号化・ポート443番
    G-->>B: ⑦HTMLデータが返ってくる
    Note over B: ページが表示される！

図：URLを入力してからページが表示されるまでの全体の流れ

この図の①〜⑦の各ステップで、入門編で学んだ技術が登場します。順番に見ていきましょう。

URLを入力してからページが表示されるまで

各ステップを詳しく追っていきます。

ステップ①②：DNSがドメイン名をIPアドレスに変換する

ブラウザに https://google.com と入力してEnterを押すと、まず最初に動くのが DNS です（第10回「DNS」）。

コンピューターはドメイン名（google.com）のままではデータを届けられません。インターネット上の機器はすべて IPアドレス という番号で識別されており（第8回「IPアドレス」）、「google.com のIPアドレスは何番か」を調べる必要があります。この変換を 名前解決 といいます。

あなたのデバイスはDNSリゾルバ（窓口係）に問い合わせ、DNSリゾルバは権威DNSサーバー（台帳管理者）に確認して 142.250.196.110 のようなIPアドレスを返します。以前に調べた記録（DNSキャッシュ）があればすぐに回答が返り、この処理は数ミリ秒で完了します。

DNSがなければ、私たちは全員 142.250.196.110 のような番号を覚えてブラウザに入力しなければなりません。「google.com」と入力するだけでアクセスできるのは、DNSが裏で働いているおかげです。

ステップ③：LAN内をスイッチングハブが届ける

IPアドレスがわかったら、いよいよデータを送り出します。あなたのデバイスはまず自宅の LAN（ローカルエリアネットワーク） の中にいます（第7回「LANとWAN」）。

LAN内のデータ転送を担うのが スイッチングハブ です（第6回「スイッチングハブ」）。スイッチングハブは各機器固有の MACアドレス を学習しており、届いたデータを宛先の機器にだけ転送します。

スイッチングハブが登場するまでには長い歴史がありました。かつての バス型ネットワーク（第3回）では1本のケーブルを全員で共有しており、信号の 衝突（コリジョン） が頻繁に発生しました。この衝突を管理するために CSMA/CD（第4回）というルールが生まれ、次に断線問題を解決したハブ（第5回）が登場し、最終的にMACアドレスで宛先だけに届けるスイッチングハブへと進化しました。この歴史は「問題が生まれ、それを解決する技術が生まれる」というネットワーク進化の縮図です。

ステップ④：ファイアウォールが通信を検査する

LAN内を通過したデータは、インターネットへ出る前に ファイアウォール の検査を受けます（第14回「ファイアウォール」）。

ファイアウォールは送信元IPアドレス・宛先IPアドレス・ポート番号などをルールと照合し、許可された通信だけを通過させます。今回の https://google.com へのアクセスは443番ポート宛ての正常な通信なので、ファイアウォールはこれを通過させます。もし接続先のポートや宛先IPアドレスが管理者のルールで禁止されていた場合は、ここで遮断されます。

補足：ファイアウォールは「外からの侵入」も防いでいる

ファイアウォールが守るのは、あなたが送り出す通信だけではありません。インターネット側から自宅のデバイスへの不審なアクセスも、ここでブロックされています。あなたが意図していない接続要求はファイアウォールが遮断するため、インターネット上の第三者が勝手にあなたのパソコンやスマートフォンに侵入することはできません。今回の旅の主役は「自分→外への通信」ですが、ファイアウォールは同時に「外→自分への通信」も常に監視しています。

ステップ⑤：ルーターがNATしてインターネットへ送り出す

ファイアウォールを通過したデータは、ルーター によってインターネットへ送り出されます（第9回「ルーター」）。

このとき NAT が働きます（第8回「IPアドレス」）。あなたのデバイスが持つプライベートIPアドレス（192.168.1.10 など）はLAN内でしか通用しないため、ルーターがグローバルIPアドレスに変換してからインターネットへ送り出します。

データはインターネット上の無数のルーターをリレーしながら、Googleのサーバーへ向かっていきます。ルーターはパケットの宛先IPアドレスを読み取り、ルーティングテーブル をもとに「次はどこへ転送するか」を瞬時に判断しています。あなたのデバイスから地球の裏側のサーバーまで、0.1秒以下でデータが届くのは、このリレーが光の速さに近いスピードで行われているからです。

ステップ⑥：ポート番号・TCP・HTTPSが通信を成立させる

Googleのサーバーへの接続では、複数の技術が同時に働いています。

まず ポート番号（第11回「ポート番号」）。https:// なら443番ポートが指定され、Googleのサーバーはこの番号を見て「HTTPSのサービスへ届けよう」と判断します。同じサーバーでもポート番号が違えば、Webサービス・メール・ファイル転送など異なるサービスへ届けられます。

次に TCP（第12回「TCP/UDP」）。HTTPSはTCPを使います。TCPはまずスリーウェイハンドシェイク（「通信できますか？」「できます」「では始めます」という3ステップの確認）で接続を確立します。その後、パケットが届いたかをACKで確認しながら通信し、届かなかったパケットは自動的に再送します。Webページのデータが途中で欠けることなく届くのはTCPのおかげです。

そして HTTPS（第13回「HTTP/HTTPS」）。ブラウザはGoogleのサーバーにデジタル証明書で本物であることを確認し、TLSによる暗号化でセッションを確立します。これにより、通信の盗聴（内容を読み取られる）・ 改ざん（内容を書き換えられる）・ なりすまし（偽サーバーに誘導される）という3つのリスクがそれぞれ防がれます。

もし VPN を使っているなら（第15回「VPN」）、さらにデータがVPNクライアントによって暗号化され、別のパケットで包まれてVPNサーバー経由で送られます。公衆Wi-Fiでも安全に通信できるのはこの仕組みのおかげです。

ステップ⑦：ページが表示される

Googleのサーバーから返ってきたHTMLデータが、来た経路を逆にたどってあなたのブラウザへ届きます。ブラウザはそのデータを解釈し、画面にページを表示します。

https://google.com と入力してEnterを押してから、ここまでの全ステップが完了するまでの時間——通常、0.1秒以下です。

入門編で学んだこと一覧

回	タイトル	学んだこと
第1回	ネットワーク入門編・はじめに	この連載の目的と進め方
第2回	ネットワークとは何か	ネットワークの本質・コンピューターネットワーク・インターネット
第3回	バス型ネットワーク	1本のケーブルを共有する黎明期の接続形式・ヴァンパイアタップ
第4回	CSMA/CD	衝突を検知して対処する通信ルール・ジャム信号・バックオフ
第5回	ハブ	断線問題を解決した集線装置・スター型トポロジー・10BASE-T
第6回	スイッチングハブ	MACアドレスを学習して宛先のみに届ける・全二重通信
第7回	LANとWAN	手元のネットワークと広域ネットワークの違い・ルーターの境界
第8回	IPアドレス	ネットワーク上の住所・プライベート/グローバルIP・NAT・IPv6
第9回	ルーター	パケットを正しい方向へ転送する道案内役・デフォルトゲートウェイ
第10回	DNS	ドメイン名をIPアドレスに変換する名前解決・DNSキャッシュ
第11回	ポート番号	どのサービスへ届けるかを識別する番号・ウェルノウンポート
第12回	TCP/UDP	確実に届けるTCPと速さを優先するUDP・スリーウェイハンドシェイク
第13回	HTTP/HTTPS	Webの通信の仕組み・暗号化・デジタル証明書
第14回	ファイアウォール	不正な通信を遮断するセキュリティの仕組み・パケットフィルタリング
第15回	VPN	安全なトンネルを作る技術・トンネリングと暗号化の違い

次のステップ ― 初級編へ

入門編では、ネットワークの全体像を「広く・浅く・イメージ重視」で学びました。バラバラに見えていた知識が、今はひとつの流れとして見えているはずです。

次の連載「初級編」では、入門編で登場しながらも深掘りを先送りにしたトピックを一つひとつ丁寧に掘り下げていきます。

DHCP：IPアドレスが自動で割り当てられる仕組みの詳細
ルーティングの仕組み：ルーティングテーブルの読み方・スタティック/ダイナミックルーティング
DNSの階層構造：ルートサーバー・権威DNSサーバーの仕組み
HTTPメソッドとステータスコード：GET・POST・200・404・500の意味
Cookie とセッション：ログイン状態が保たれる仕組み
リモートアクセスVPN vs 拠点間VPN：2種類のVPNの使い分け

入門編で「なんとなくわかった」という感覚をつかんだ今が、より深く学ぶ絶好のタイミングです。初級編でもぜひ一緒に進んでいきましょう。

ネットワーク入門編 on ネットワーク入門講座

ネットワーク入門編 ― 初心者でもわかる仕組みと基本構造をやさしく解説

ネットワークは、シンプルな積み重ね

こんな人に読んでほしい

この連載の読み方

最後に

ネットワークって何？イメージがわきやすいように身近な例をもとにわかりやすく解説

ネットワークとは？

ネットワークの本質

ネットワークの身近な例

交通ネットワーク

物流ネットワーク

放送ネットワーク

人脈のネットワーク

コンピューターとは？

コンピューターネットワーク

インターネットは世界規模のコンピューターネットワーク

まとめ

バス型ネットワークとは？コンピューターネットワーク黎明期の接続形式をやさしく解説

はじめに

接続台数とケーブルの本数の問題

2台をつなぐ ― 最もシンプルなネットワーク

3台以上をつなぐ ― 必要なケーブルが爆発的に増える

ケーブル共有のアイデアが生まれる

バス型ネットワーク ― 1本の太いケーブルにコンピューターを並べる接続形式

バス型ネットワークにおけるコンピューターの接続方法

イエローケーブルと「10BASE5」

トランシーバー（ヴァンパイアタップ）

AUIケーブル（ドロップケーブル）

10BASE2 ― より手軽なバス型ケーブル

バス型ネットワークの弱点

データが全員に届いてしまう

信号の「衝突」が頻繁に起こる

1か所の断線でネットワーク全体が止まる

現代ネットワーク ― バス型からスター型へ

バス型ネットワークに関するよくある疑問

なぜ最初から集約型機器（ハブ）を使わなかったのか

まとめ

バス型 vs スター型 比較表

用語表

CSMA/CDとは？バス型ネットワークを支えた衝突回避の仕組みをやさしく解説

はじめに

衝突（コリジョン）

CSMA/CD

CS（Carrier Sense）― 送信前にケーブルを確認する

MA（Multiple Access）― 空いていたら送信を開始する

CD（Collision Detection）― 衝突を感知したらすぐ止まる

衝突後の処理 ― ジャム信号とバックオフ

ジャム信号でネットワーク全体に知らせる

バックオフ（Backoff）― ランダムな待機で再衝突を防ぐ

CSMA/CDの限界 ― バス型ネットワークが抱えた速度問題

現代ネットワークが衝突をなくした方法 ― 半二重から全二重へ

まとめ

用語表

ハブとは？バス型の断線問題を解決した集線装置をやさしく解説

はじめに

バス型の断線問題 ― おさらい

ハブの登場 ― 集線装置と10BASE-T

スター型トポロジー ― ハブを中心にした接続形式

断線問題の解決 ― 専用ケーブルが生んだ障害耐性

ハブの仕組み ― 信号を全ポートに転送する

バス型・スター型（ハブ）の比較

まとめ

用語表

スイッチングハブとは？データを宛先だけに届ける仕組みをやさしく解説

はじめに

ハブで解決しなかった2つの課題

データが全員に届く問題

衝突の問題

リピーターハブとスイッチングハブ ― 内部構造の違い

MACアドレス ― 機器固有の識別番号

MACアドレステーブル ― スイッチの「住所録」

スイッチの学習 ― テーブルはどう作られるか

データの転送 ― 宛先のポートだけへ届ける

衝突がなくなる ― 全二重通信とCSMA/CDの廃止

バス型・ハブ・スイッチングハブの比較

まとめ

用語表

LANとWANの違いとは？インターネット接続の仕組みをやさしく解説

はじめに

バス型 vs スター型比較表