ポート番号 on ネットワーク入門講座

【超初心者向け】ポート番号とは何か？IPアドレスと組み合わせてサービスを識別する仕組みをやさしく解説

Fri, 26 Jun 2026 00:00:00 +0000

ポート番号とは、IPアドレスと組み合わせて「どの機器の、どのサービスへ届けるか」を指定するための番号です。同じ機器でも、Web閲覧・メール・ファイル転送などの用途ごとに別々のポート番号が割り当てられています。この記事では、ポート番号がなぜ必要なのか・どう使われているのかを、具体例を交えてやさしく解説します。

はじめに

これまでの記事で、IPアドレス（インターネット上の「住所」）、ルーター（データの「道案内役」）、DNS（ドメイン名をIPアドレスに変換する「電話帳」）について学んできました。

これらの仕組みによって、データは正しいサーバーまで届けられます。しかし、IPアドレスだけでは「サーバーのどの機能へ届けるか」を指定することができません。

その問題を解決するのが、今回のテーマ「ポート番号」です。

まず確認：スイッチングハブの「ポート」とは別物

「ポート」という言葉は、スイッチングハブの記事でも登場しました。しかし、スイッチングハブの「ポート」と今回学ぶ「ポート番号」は、まったく異なる概念です。

	スイッチングハブのポート	ポート番号
種類	物理的な接続口（ケーブルを差し込む穴）	論理的な番号（ソフトウェア上の窓口）
目的	機器をケーブルでつなぐ	アプリケーションやサービスを識別する
例	ハブの側面にある差し込み口	HTTP：80番、HTTPS：443番

スイッチングハブのポートは目に見える「物理的な穴」です。一方、ポート番号はソフトウェアの中だけに存在する「論理的な窓口番号」です。同じ「ポート」という言葉が使われていますが、まったく別の概念なので混同しないように注意してください。

なぜポート番号が必要なのか？

IPアドレスだけではデータの届け先として不十分な場面があります。その理由を見ていきましょう。

1台のサーバーは複数のサービスを同時に動かしている

1台のサーバーには、さまざまなサービスが同時に動いていることがあります。たとえば、あるサーバーが同時に「Webサイトの公開」「メールの送受信」「ファイルの転送」を行っているとします。

これら3つのサービスはすべて、同じIPアドレスを持つ同じサーバー上に存在します。IPアドレスだけでは「このサーバーへ届けてほしい」という指示しかできません。「サーバーの中の、どのサービスへ届けてほしいか」を伝える方法が別に必要です。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart TB
    subgraph server["1台のサーバー（同じIPアドレス）"]
        A["Webサービス
ポート443番"]
        B["メールサービス
ポート25番"]
        C["ファイル転送サービス
ポート22番"]
    end

図：1台のサーバーが複数のサービスを同時に動かす構成

そこで使われるのが ポート番号 です。

ポート番号とは何か

ポート番号 とは、0〜65535の数字で表される識別番号です。サービスごとに番号が決まっており、データの届け先を「IPアドレス＋ポート番号」の組み合わせで特定します。

インターネット通信では 192.168.1.1:80 のように「IPアドレス:ポート番号」と表記します。この場合、192.168.1.1 が機器のIPアドレス、80 がポート番号です。「このIPアドレスの機器が持つ、80番のサービスへ届けてほしい」という意味になります。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    U["あなたのデバイス"]
    subgraph server["サーバー（203.0.113.10）"]
        A["Webサービス
:443"]
        B["メールサービス
:25"]
        C["ファイル転送
:22"]
    end
    U -->|203.0.113.10:443| A
    U -->|203.0.113.10:25| B
    U -->|203.0.113.10:22| C

図：IPアドレスとポート番号の組み合わせで届け先のサービスが変わる

用語/英単語	意味	イメージ・補足
ポート番号 / Port Number	サービスやアプリケーションを識別するための番号（0〜65535）	同じIPアドレスの機器でも、ポート番号が違えば届け先のサービスが変わる

よく使われるポート番号 ― ウェルノウンポート

ポート番号の中でも 0〜1023 の範囲は、主要なサービス向けに世界共通で予約されています。これを ウェルノウンポート と呼びます。

用語/英単語	意味	イメージ・補足
ウェルノウンポート / Well-known Port	主要なサービスに予約されたポート番号（0〜1023）	世界共通で予約された番号。どのサーバーも同じ番号で同じサービスを提供するため、番号を指定するだけで目的のサービスへ接続できる

代表的なウェルノウンポートを紹介します。

ポート番号	名称	用途
80	HTTP	Webサイトの閲覧（暗号化なし）
443	HTTPS	Webサイトの閲覧（暗号化あり）
53	DNS	ドメイン名の名前解決
22	SSH	機器へのリモートログイン
25	SMTP	メールの送信
110	POP3	メールの受信

URLのポート番号は「省略されている」だけ

ブラウザのアドレスバーにはポート番号が表示されませんが、実はウェルノウンポートが省略されているだけです。たとえば https://google.com にアクセスするとき、ブラウザはHTTPSのウェルノウンポートである443番を自動的に補い、https://google.com:443 として接続しています。試しにアドレスバーへ https://google.com:443 と入力してみると、通常通りページが表示されます。「http://〜」の場合は、HTTPのウェルノウンポートである80番が省略されています。

存在しないポート番号を指定するとつながらない

逆に、意図的にポート番号を指定した場合はどうなるでしょうか。https://google.com:9999 とアドレスバーに入力しても、ページは表示されません。Googleのサーバーは9999番ポートでサービスを提供していないため、その番号で待ち受けている窓口が存在しないからです。ウェルノウンポートが世界共通で決まっているのは、「どの番号を叩けばどのサービスに繋がるか」を全員が知っているからこそ通信が成立する、という理由があります。

ポート番号の3つの種類

ポート番号（0〜65535）は、用途に応じて3つの範囲に分類されています。

範囲	名称	用途
0〜1023	ウェルノウンポート	HTTPやDNSなど主要なサービスに予約されている
1024〜49151	登録済みポート	企業や団体が申請して使用するポート番号
49152〜65535	動的ポート（エフェメラルポート）	通信のたびに一時的に自動割り当てされる

3つ目の「動的ポート」について補足します。

あなたのスマートフォンがWebサイトを開くとき、宛先のポート番号は「443（HTTPS）」です。しかしこの通信には、宛先だけでなく 送信元のポート番号 も必要です。

なぜ必要なのでしょうか。1台のコンピューターから、同時に複数の通信が発生することがあるからです。たとえば、ブラウザで3つのタブを開きながら、LINEでもWebページを閲覧しているとします。この場合、スマートフォンは4つの通信を同時に行っています。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    subgraph sp["スマートフォン（同じIPアドレス）"]
        A["ブラウザ タブ①
送信元ポート:52341"]
        B["ブラウザ タブ②
送信元ポート:52342"]
        C["ブラウザ タブ③
送信元ポート:52343"]
        D["LINEアプリ
送信元ポート:52344"]
    end
    W1["Webサーバーα
:443"]
    W2["Webサーバーβ
:443"]
    W3["Webサーバーγ
:443"]
    W4["LINEサーバー
:443"]
    A --> W1
    B --> W2
    C --> W3
    D --> W4

図：1台のスマートフォンから複数の通信が同時に発生する様子

サーバーから返ってきたデータはすべて同じスマートフォン（同じIPアドレス）へ届きます。IPアドレスだけでは「どのタブへ」「LINEへ」と振り分けることができません。そこで、各通信にそれぞれ異なる送信元ポート番号を割り当てておくことで、返ってきたデータを正しいアプリ・タブへ届けられるようになります。

この送信元ポート番号に使われるのが動的ポートです。通信を始めるたびに49152〜65535の中からランダムな番号がOS（スマートフォンやパソコンの基本ソフト）によって自動的に割り当てられ、通信が終わると解放されます。

用語/英単語	意味	イメージ・補足
動的ポート・エフェメラルポート / Ephemeral Port	通信ごとに一時的に割り当てられる送信元ポート番号	コンビニで受け取る「整理番号」のようなもの。用が済めば返却される

まとめ

ポート番号 とは、IPアドレスと組み合わせて「どのサービスへ届けるか」を識別するための番号（0〜65535）
同じIPアドレスの機器でも、ポート番号が違えば届け先のサービスが変わる
スイッチングハブの「ポート」（物理的な差し込み口）とは別物なので注意
0〜1023は ウェルノウンポート として主要なサービスに予約されている（HTTP：80、HTTPS：443 など）
49152〜65535の 動的ポート は通信ごとに送信元ポートとして一時的に割り当てられる

用語表

用語	意味
ポート番号	IPアドレスと組み合わせてアプリケーションやサービスを識別する番号（0〜65535）
ウェルノウンポート	主要なサービスに世界共通で予約されたポート番号（0〜1023）。HTTP：80、HTTPS：443など
登録済みポート	企業や団体が申請して使用するポート番号（1024〜49151）
動的ポート（エフェメラルポート）	通信のたびにOSが一時的に割り当てる送信元ポート番号（49152〜65535）
HTTP	Webページを送受信するための通信の取り決め。ポート番号80番を使用
HTTPS	HTTPを暗号化したもの。ポート番号443番を使用

【超初心者向け】ファイアウォールとは何か？不正な通信を遮断する仕組みをやさしく解説

Fri, 26 Jun 2026 00:00:00 +0000

ファイアウォールとは、ネットワークへの不正な通信を遮断するためのセキュリティの仕組みです。 IPアドレス や ポート番号 をもとに通信を「通す」か「遮断する」かを判断し、許可されていない接続をブロックします。この記事では、ファイアウォールがなぜ必要なのか・どのように通信を制御するのかをわかりやすく解説します。

はじめに

これまでの記事で、データがどのように届くか（IPアドレス・ルーター・DNS）、どうやって安全に通信するか（HTTPS）を学んできました。

しかし、「安全に通信する」だけでは不十分です。そもそも「不正な接続を入り口でブロックする」仕組みも必要です。その役割を担うのが ファイアウォール です。

なぜファイアウォールが必要なのか

インターネットに接続した機器は、原則としてどこからでも接続を試みることができます。

IPアドレスの記事で学んだように、インターネット上のすべての機器はIPアドレスを持っています。またポート番号の記事で学んだように、機器上では複数のサービスがポート番号ごとに待ち受けています。

この2つを組み合わせると、「特定のIPアドレスの機器が持つ特定のポートへ、インターネット上の誰でも接続を試みることができる」ということになります。

たとえば、企業のサーバーでデータベースが3306番ポートで動いているとします。ファイアウォールがなければ、世界中の誰もがそのポートへ接続を試みることができ、悪意のある者がデータを盗もうとする可能性があります。攻撃者はIPアドレスとポート番号を手がかりに、自動的に無数のサーバーへ接続を試みるツールを持っています。

ファイアウォールは、こうした望まない接続を入り口でブロックするための仕組みです。

ファイアウォールとは何か

ファイアウォール（Firewall） とは、ネットワークの入口・出口に設置して通信を監視し、ルールに合致しない通信を遮断するセキュリティの仕組みです。

建物の入口に立つ警備員をイメージするとわかりやすいです。警備員は入館しようとする人を一人ひとり確認し、許可証を持つ人だけを通します。ファイアウォールも同様に、通過しようとするパケットを確認し、あらかじめ決めたルールに合致するものだけを通します。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    subgraph inet["🌐 インターネット"]
        A["✅ 許可された通信"]
        B["❌ 不正な通信"]
    end

    FW["🛡️ ファイアウォール
ルールに照らして
通過・遮断を判断"]

    subgraph lan["🏢 社内ネットワーク（LAN）"]
        PC["💻 パソコン"]
        SV["🖥️ サーバー"]
    end

    A -->|通過| FW
    B -->|遮断| FW
    FW -->|許可された通信だけ届く| PC & SV

図：ファイアウォールが許可・遮断を判断する仕組み

用語/英単語	意味	イメージ・補足
ファイアウォール / Firewall	ネットワークの通信を監視し、不正な接続を遮断するセキュリティの仕組み	firewall＝防火壁。もともとは火災が建物内に広がらないよう設けられた壁のこと。転じて、外部からの脅威を遮断する仕組みの名称として使われるようになった

ファイアウォールの仕組み ― パケットフィルタリング

ファイアウォールの基本的な動作は、パケットを確認して「通す」か「遮断する」かを判断することです。この仕組みを パケットフィルタリング といいます。

パケットフィルタリングでは、以下の情報をルールと照合して判断します。

送信元IPアドレス ：どこから来た通信か
宛先IPアドレス ：どこへ向かう通信か
ポート番号 ：どのサービス宛ての通信か
プロトコル ：TCPかUDPか

ポート番号の記事で学んだ「ポート番号でサービスを識別する」という知識がここで活きます。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart TD
    P["📦 パケット到着"] --> R1["ルール1と照合\n送信元IP・宛先IP・ポート番号・プロトコルを確認"]
    R1 -->|一致・許可| OK1["✅ 通過"]
    R1 -->|一致・拒否| NG1["❌ 遮断"]
    R1 -->|一致しない| R2["ルール2と照合"]
    R2 -->|一致・許可| OK2["✅ 通過"]
    R2 -->|一致・拒否| NG2["❌ 遮断"]
    R2 -->|一致しない| R3["ルール3と照合\n・・・"]
    R3 -->|すべて一致しない場合| NG3["❌ 遮断（最終的にすべて拒否）"]

図：パケットフィルタリングの判断フロー

用語/英単語	意味	イメージ・補足
パケットフィルタリング / Packet Filtering	パケットの情報を確認して通過・遮断を判断する仕組み	税関で荷物を一つひとつ検査して、持ち込みが許可されているものだけを通すイメージ

フィルタリングルールの具体例

実際のファイアウォールではルールを表として管理します。ここでは企業のWebサイトでよく見られる「 Webサーバー 」と「 データベースサーバー 」という2台のサーバーを例に見ていきましょう。

まず2台のサーバーの役割を整理します。

Webサーバー （IPアドレス：203.0.113.10、ポート：443）ユーザーがブラウザでアクセスする窓口となるサーバーです。画面の表示やページの処理を担います。
データベースサーバー （IPアドレス：203.0.113.20、ポート：3306）会員情報・商品データ・注文履歴などのデータを保存・管理するサーバーです。ユーザーが直接アクセスするものではなく、Webサーバーがデータを取得・更新するために内部でやり取りします。

用語/英単語	意味	イメージ・補足
データベースサーバー / Database Server	データの保存・管理を専門に行うサーバー	Webサーバーが「お店の店頭」なら、データベースサーバーは「商品や顧客情報を管理する倉庫」のようなもの

Webサーバーはインターネット上の誰でもアクセスできる必要がありますが、データベースサーバーはWebサーバーだけが接続できれば十分です。データベースサーバーが外部から直接アクセスできる状態になっていると、顧客データなどが盗まれるリスクがあります。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    participant A as 攻撃者
    participant FW as ファイアウォール
    participant W as Webサーバー
（203.0.113.10）
    participant DB as データベースサーバー
（203.0.113.20）

    rect rgb(232, 244, 253)
    Note over A,DB: 正常な通信（ルール1に一致）
    A->>FW: 203.0.113.10:443 へアクセス
    FW->>W: 許可して転送
    W-->>A: レスポンス
    end

    rect rgb(253, 232, 232)
    Note over A,DB: 攻撃者がDBサーバーへ直接アクセスを試みる（ルール3で拒否）
    A->>FW: 203.0.113.20:3306 へ直接アクセス
    Note right of FW: ルール1：宛先が違う → 次へ
ルール2：送信元がWebサーバーではない → 次へ
ルール3：拒否！
    FW--xA: 接続拒否
    end

図：正常な通信と攻撃者のアクセス試行に対するファイアウォールの動作

このとき、ファイアウォールに設定するルールは次のようになります。

ルール番号	送信元IP	宛先IP	プロトコル	宛先ポート	アクション
1	すべて	203.0.113.10	TCP	443	許可
2	203.0.113.10	203.0.113.20	TCP	3306	許可
3	すべて	203.0.113.20	TCP	3306	拒否
4	すべて	すべて	すべて	すべて	拒否

ルールは 上から順番に評価され、最初に一致したルールが適用されます。

ルール1 ：Webサーバーへはインターネット上の誰でもHTTPS（443番）でアクセス可能
ルール2 ：Webサーバー（203.0.113.10）からのみデータベースサーバーへの接続を許可
ルール3 ：それ以外からのデータベースサーバーへのアクセスは拒否
ルール4 ：上記以外のすべての通信を拒否（許可リスト方式の最後の砦）

たとえば、攻撃者がデータベースサーバー（203.0.113.20）へ直接アクセスしようとすると、ルール1には一致せず（宛先IPが違う）、ルール2にも一致せず（送信元がWebサーバーのIPではない）、ルール3で「拒否」となります。

インバウンドとアウトバウンド

ファイアウォールは通信の方向によってルールを使い分けます。通信の方向は2種類あります。

インバウンド（受信） ：外部からネットワーク内部へ向かう通信
アウトバウンド（送信） ：ネットワーク内部から外部へ向かう通信

用語/英単語	意味	イメージ・補足
インバウンド / Inbound	外部からネットワーク内部へ向かう通信	inbound＝内向き。外から中へ入ってくる通信
アウトバウンド / Outbound	ネットワーク内部から外部へ向かう通信	outbound＝外向き。中から外へ出ていく通信

一般的に、インバウンドは厳しく制限し、アウトバウンドは比較的緩やかに許可することが多いです。悪意ある攻撃の多くが外部からの侵入（インバウンド）を試みるためです。

許可リストと拒否リスト

ファイアウォールのルール設定には、2つのアプローチがあります。

許可リスト（ホワイトリスト）方式 は、明示的に許可した通信だけを通し、それ以外はすべて遮断します。「何も通さない」が出発点で、必要なものだけを開けていくイメージです。設定の手間はかかりますが、想定外の通信が通るリスクが低くなります。

拒否リスト（ブラックリスト）方式 は、明示的に拒否した通信を遮断し、それ以外はすべて通します。「何でも通す」が出発点で、危険なものを閉じていくイメージです。設定は楽ですが、想定していなかった攻撃が通ってしまうリスクがあります。

セキュリティの観点からは、 許可リスト方式 が推奨されます。

ファイアウォールはどこにあるのか

ファイアウォールは、大きく2種類の場所に存在します。

ネットワーク型ファイアウォール

企業のネットワークとインターネットの境界に設置される専用機器やルーターの機能です。ネットワーク全体への通信を一括して制御します。ネットワーク内のすべての機器をまとめて保護できる反面、設置・管理には専門知識が必要です。

ホスト型ファイアウォール

パソコンやスマートフォンにインストールされたソフトウェアです。Windowsには「Windowsファイアウォール（Windows Defender ファイアウォール）」が標準搭載されており、macOSにも内蔵のファイアウォール機能があります。個々の機器単位で通信を制御します。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    I["インターネット"]
    NFW["🛡️ ネットワーク型
ファイアウォール
（ネットワーク全体を保護）"]
    subgraph lan["社内ネットワーク（LAN）"]
        PC1["💻 パソコン
🛡️ ホスト型FW"]
        PC2["💻 パソコン
🛡️ ホスト型FW"]
        SP["📱 スマートフォン
🛡️ ホスト型FW"]
    end
    I --> NFW --> PC1 & PC2 & SP

図：ネットワーク型とホスト型ファイアウォールの設置場所

2種類は排他的なものではなく、ネットワーク型とホスト型を組み合わせて多重に防御するのが一般的です。

まとめ

インターネットに接続した機器は、原則としてどこからでも接続を試みることができるため、不正な接続を遮断する仕組みが必要
ファイアウォール は、通信を監視してルールに合致しないパケットを遮断するセキュリティの仕組み
パケットフィルタリング により、送信元IPアドレス・宛先IPアドレス・ポート番号・プロトコルをもとに通過・遮断を判断する
インバウンド （外→内）は厳しく制限し、 アウトバウンド （内→外）は比較的緩やかに許可するのが一般的
「許可したもの以外はすべて遮断する」 許可リスト方式 がセキュリティの観点から推奨される
ネットワーク全体を守る ネットワーク型 と、機器ごとに守る ホスト型 の2種類がある

用語表

用語	意味
ファイアウォール	ネットワークの通信を監視し、ルールに合致しない通信を遮断するセキュリティの仕組み
パケットフィルタリング	パケットのIPアドレス・ポート番号・プロトコルなどを確認して通過・遮断を判断する仕組み
データベースサーバー	会員情報・商品データ・注文履歴などのデータを保存・管理するサーバー。Webサーバーが内部でやり取りする対象であり、外部から直接アクセスされるものではない
インバウンド	外部からネットワーク内部へ向かう通信（受信）
アウトバウンド	ネットワーク内部から外部へ向かう通信（送信）
許可リスト（ホワイトリスト）	明示的に許可した通信だけを通し、それ以外をすべて遮断するルール設定の方針
拒否リスト（ブラックリスト）	明示的に拒否した通信を遮断し、それ以外はすべて通すルール設定の方針
ネットワーク型ファイアウォール	ネットワークの境界に設置してネットワーク全体の通信を制御するファイアウォール
ホスト型ファイアウォール	個々の機器にインストールされたソフトウェア型のファイアウォール