HTTP on ネットワーク入門講座

【超初心者向け】ポート番号とは何か？IPアドレスと組み合わせてサービスを識別する仕組みをやさしく解説

Fri, 26 Jun 2026 00:00:00 +0000

ポート番号とは、IPアドレスと組み合わせて「どの機器の、どのサービスへ届けるか」を指定するための番号です。同じ機器でも、Web閲覧・メール・ファイル転送などの用途ごとに別々のポート番号が割り当てられています。この記事では、ポート番号がなぜ必要なのか・どう使われているのかを、具体例を交えてやさしく解説します。

はじめに

これまでの記事で、IPアドレス（インターネット上の「住所」）、ルーター（データの「道案内役」）、DNS（ドメイン名をIPアドレスに変換する「電話帳」）について学んできました。

これらの仕組みによって、データは正しいサーバーまで届けられます。しかし、IPアドレスだけでは「サーバーのどの機能へ届けるか」を指定することができません。

その問題を解決するのが、今回のテーマ「ポート番号」です。

まず確認：スイッチングハブの「ポート」とは別物

「ポート」という言葉は、スイッチングハブの記事でも登場しました。しかし、スイッチングハブの「ポート」と今回学ぶ「ポート番号」は、まったく異なる概念です。

	スイッチングハブのポート	ポート番号
種類	物理的な接続口（ケーブルを差し込む穴）	論理的な番号（ソフトウェア上の窓口）
目的	機器をケーブルでつなぐ	アプリケーションやサービスを識別する
例	ハブの側面にある差し込み口	HTTP：80番、HTTPS：443番

スイッチングハブのポートは目に見える「物理的な穴」です。一方、ポート番号はソフトウェアの中だけに存在する「論理的な窓口番号」です。同じ「ポート」という言葉が使われていますが、まったく別の概念なので混同しないように注意してください。

なぜポート番号が必要なのか？

IPアドレスだけではデータの届け先として不十分な場面があります。その理由を見ていきましょう。

1台のサーバーは複数のサービスを同時に動かしている

1台のサーバーには、さまざまなサービスが同時に動いていることがあります。たとえば、あるサーバーが同時に「Webサイトの公開」「メールの送受信」「ファイルの転送」を行っているとします。

これら3つのサービスはすべて、同じIPアドレスを持つ同じサーバー上に存在します。IPアドレスだけでは「このサーバーへ届けてほしい」という指示しかできません。「サーバーの中の、どのサービスへ届けてほしいか」を伝える方法が別に必要です。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart TB
    subgraph server["1台のサーバー（同じIPアドレス）"]
        A["Webサービス
ポート443番"]
        B["メールサービス
ポート25番"]
        C["ファイル転送サービス
ポート22番"]
    end

図：1台のサーバーが複数のサービスを同時に動かす構成

そこで使われるのが ポート番号 です。

ポート番号とは何か

ポート番号 とは、0〜65535の数字で表される識別番号です。サービスごとに番号が決まっており、データの届け先を「IPアドレス＋ポート番号」の組み合わせで特定します。

インターネット通信では 192.168.1.1:80 のように「IPアドレス:ポート番号」と表記します。この場合、192.168.1.1 が機器のIPアドレス、80 がポート番号です。「このIPアドレスの機器が持つ、80番のサービスへ届けてほしい」という意味になります。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    U["あなたのデバイス"]
    subgraph server["サーバー（203.0.113.10）"]
        A["Webサービス
:443"]
        B["メールサービス
:25"]
        C["ファイル転送
:22"]
    end
    U -->|203.0.113.10:443| A
    U -->|203.0.113.10:25| B
    U -->|203.0.113.10:22| C

図：IPアドレスとポート番号の組み合わせで届け先のサービスが変わる

用語/英単語	意味	イメージ・補足
ポート番号 / Port Number	サービスやアプリケーションを識別するための番号（0〜65535）	同じIPアドレスの機器でも、ポート番号が違えば届け先のサービスが変わる

よく使われるポート番号 ― ウェルノウンポート

ポート番号の中でも 0〜1023 の範囲は、主要なサービス向けに世界共通で予約されています。これを ウェルノウンポート と呼びます。

用語/英単語	意味	イメージ・補足
ウェルノウンポート / Well-known Port	主要なサービスに予約されたポート番号（0〜1023）	世界共通で予約された番号。どのサーバーも同じ番号で同じサービスを提供するため、番号を指定するだけで目的のサービスへ接続できる

代表的なウェルノウンポートを紹介します。

ポート番号	名称	用途
80	HTTP	Webサイトの閲覧（暗号化なし）
443	HTTPS	Webサイトの閲覧（暗号化あり）
53	DNS	ドメイン名の名前解決
22	SSH	機器へのリモートログイン
25	SMTP	メールの送信
110	POP3	メールの受信

URLのポート番号は「省略されている」だけ

ブラウザのアドレスバーにはポート番号が表示されませんが、実はウェルノウンポートが省略されているだけです。たとえば https://google.com にアクセスするとき、ブラウザはHTTPSのウェルノウンポートである443番を自動的に補い、https://google.com:443 として接続しています。試しにアドレスバーへ https://google.com:443 と入力してみると、通常通りページが表示されます。「http://〜」の場合は、HTTPのウェルノウンポートである80番が省略されています。

存在しないポート番号を指定するとつながらない

逆に、意図的にポート番号を指定した場合はどうなるでしょうか。https://google.com:9999 とアドレスバーに入力しても、ページは表示されません。Googleのサーバーは9999番ポートでサービスを提供していないため、その番号で待ち受けている窓口が存在しないからです。ウェルノウンポートが世界共通で決まっているのは、「どの番号を叩けばどのサービスに繋がるか」を全員が知っているからこそ通信が成立する、という理由があります。

ポート番号の3つの種類

ポート番号（0〜65535）は、用途に応じて3つの範囲に分類されています。

範囲	名称	用途
0〜1023	ウェルノウンポート	HTTPやDNSなど主要なサービスに予約されている
1024〜49151	登録済みポート	企業や団体が申請して使用するポート番号
49152〜65535	動的ポート（エフェメラルポート）	通信のたびに一時的に自動割り当てされる

3つ目の「動的ポート」について補足します。

あなたのスマートフォンがWebサイトを開くとき、宛先のポート番号は「443（HTTPS）」です。しかしこの通信には、宛先だけでなく 送信元のポート番号 も必要です。

なぜ必要なのでしょうか。1台のコンピューターから、同時に複数の通信が発生することがあるからです。たとえば、ブラウザで3つのタブを開きながら、LINEでもWebページを閲覧しているとします。この場合、スマートフォンは4つの通信を同時に行っています。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    subgraph sp["スマートフォン（同じIPアドレス）"]
        A["ブラウザ タブ①
送信元ポート:52341"]
        B["ブラウザ タブ②
送信元ポート:52342"]
        C["ブラウザ タブ③
送信元ポート:52343"]
        D["LINEアプリ
送信元ポート:52344"]
    end
    W1["Webサーバーα
:443"]
    W2["Webサーバーβ
:443"]
    W3["Webサーバーγ
:443"]
    W4["LINEサーバー
:443"]
    A --> W1
    B --> W2
    C --> W3
    D --> W4

図：1台のスマートフォンから複数の通信が同時に発生する様子

サーバーから返ってきたデータはすべて同じスマートフォン（同じIPアドレス）へ届きます。IPアドレスだけでは「どのタブへ」「LINEへ」と振り分けることができません。そこで、各通信にそれぞれ異なる送信元ポート番号を割り当てておくことで、返ってきたデータを正しいアプリ・タブへ届けられるようになります。

この送信元ポート番号に使われるのが動的ポートです。通信を始めるたびに49152〜65535の中からランダムな番号がOS（スマートフォンやパソコンの基本ソフト）によって自動的に割り当てられ、通信が終わると解放されます。

用語/英単語	意味	イメージ・補足
動的ポート・エフェメラルポート / Ephemeral Port	通信ごとに一時的に割り当てられる送信元ポート番号	コンビニで受け取る「整理番号」のようなもの。用が済めば返却される

まとめ

ポート番号 とは、IPアドレスと組み合わせて「どのサービスへ届けるか」を識別するための番号（0〜65535）
同じIPアドレスの機器でも、ポート番号が違えば届け先のサービスが変わる
スイッチングハブの「ポート」（物理的な差し込み口）とは別物なので注意
0〜1023は ウェルノウンポート として主要なサービスに予約されている（HTTP：80、HTTPS：443 など）
49152〜65535の 動的ポート は通信ごとに送信元ポートとして一時的に割り当てられる

用語表

用語	意味
ポート番号	IPアドレスと組み合わせてアプリケーションやサービスを識別する番号（0〜65535）
ウェルノウンポート	主要なサービスに世界共通で予約されたポート番号（0〜1023）。HTTP：80、HTTPS：443など
登録済みポート	企業や団体が申請して使用するポート番号（1024〜49151）
動的ポート（エフェメラルポート）	通信のたびにOSが一時的に割り当てる送信元ポート番号（49152〜65535）
HTTP	Webページを送受信するための通信の取り決め。ポート番号80番を使用
HTTPS	HTTPを暗号化したもの。ポート番号443番を使用

【超初心者向け】HTTPとHTTPSとは何か？Web通信の仕組みと暗号化をやさしく解説

Fri, 26 Jun 2026 00:00:00 +0000

HTTPとHTTPSは、WebブラウザとWebサーバーがデータをやり取りするための通信の取り決めです。URLが「http://〜」か「https://〜」かの違いは、通信が暗号化されているかどうかを示しています。この記事では、HTTPが何をするのか・HTTPSがどのようにセキュリティを実現しているのかをわかりやすく解説します。

はじめに

ポート番号の記事で、HTTP（80番）とHTTPS（443番）という言葉が登場しました。また TCPとUDPの記事では、Webの閲覧にはデータが確実に届くTCPが使われることを学びました。

今回は、そのTCPの上で動くWeb通信のプロトコル「HTTP」と、それに暗号化を加えた「HTTPS」について解説します。

HTTPとは何か

HTTP（HyperText Transfer Protocol） は、WebブラウザとWebサーバーがデータをやり取りするための通信の取り決めです。わたしたちがWebサイトを閲覧できるのは、この仕組みがあるからです。

用語/英単語	意味	イメージ・補足
HTTP / HyperText Transfer Protocol	Webページのデータを送受信するための通信の取り決め	hypertext＝クリックで別のページへ移動できるリンクを持つ文書（Webページ同士がリンクでつながっているイメージ）/ transfer＝転送 / protocol＝取り決め

リクエストとレスポンス

HTTPの通信は、 リクエスト（要求） と レスポンス（応答） の2ステップで成り立ちます。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    autonumber
    participant B as ブラウザ
    participant W as Webサーバー

    B->>W: リクエスト
「このページのデータをください」
    Note right of W: ページのデータを用意
    W-->>B: レスポンス
「はいどうぞ（HTMLデータ）」
    Note left of B: データを受け取り
ページを表示

図：HTTPのリクエストとレスポンスの流れ

リクエスト ：ブラウザが「このページのデータをください」とサーバーへ要求を送る
レスポンス ：サーバーが「はいどうぞ」とHTMLなどのデータを返す

ブラウザはこの2ステップでHTMLデータを受け取り、画面にページを表示します。レストランで「〇〇をください」と注文し（リクエスト）、店員が料理を持ってくる（レスポンス）のと同じ構造です。

用語/英単語	意味	イメージ・補足
リクエスト / Request	ブラウザがサーバーへ送る「データをください」という要求	レストランでの注文
レスポンス / Response	サーバーがブラウザへ返す応答とデータ	注文した料理が届くこと

HTTPだけでは何が問題なのか

HTTPには大きな弱点があります。データが 平文（暗号化されていない状態） で送受信されることです。

たとえば、オンラインショッピングでクレジットカード番号を入力したとします。HTTPの場合、その番号はそのままの状態でネットワーク上を流れます。TCPとUDPの記事で学んだように、データはパケットに分割されて複数のルーターを経由して届きます。その経路上で盗聴ツールを使えば、パケットの内容をそのまま読み取ることができてしまいます。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","noteBkgColor":"#B5D4F4","noteTextColor":"#042C53","lineColor":"#378ADD","signalColor":"#185FA5","signalTextColor":"#0C447C","actorBkg":"#E6F1FB","actorBorder":"#185FA5","actorTextColor":"#042C53","sequenceNumberColor":"#ffffff","fontSize":"14px"}}}%%
sequenceDiagram
    participant B as ブラウザ
    participant E as 第三者
（盗聴者）
    participant W as Webサーバー

    rect rgb(253, 232, 232)
    Note over B,W: HTTPの場合（暗号化なし）
    B->>W: パスワード: abc123（平文）
    Note over E: 経路上で内容を読み取れる
⚠️ パスワードが丸見え！
    W-->>B: ログイン成功（平文）
    Note over E: 返信の内容も読み取れる
    end

    rect rgb(232, 244, 253)
    Note over B,W: HTTPSの場合（暗号化あり）
    B->>W: [暗号化されたデータ]
    Note over E: 内容を解読できない
🔒 パスワードは見えない
    W-->>B: [暗号化されたデータ]
    Note over E: 返信の内容も解読できない
    end

図：HTTPとHTTPSの通信における盗聴リスクの違い

パスワードや個人情報など秘密にすべきデータを扱うためには、通信を暗号化する仕組みが必要です。

用語/英単語	意味	イメージ・補足
平文 / Plaintext	暗号化されていない、そのままの状態のデータ	封筒に入れず、誰でも読めるはがきで手紙を送るようなもの

HTTPSとは何か

HTTPS（HyperText Transfer Protocol Secure） は、HTTPに暗号化の仕組みを加えたプロトコルです。送受信するデータをすべて暗号化するため、途中で盗聴されても内容を読み取ることができません。

用語/英単語	意味	イメージ・補足
HTTPS / HyperText Transfer Protocol Secure	HTTPにデータの暗号化を加えた通信の取り決め	secure＝安全な。はがきを封筒に入れ、さらに南京錠をかけて送るようなもの

暗号化を担っているのは TLS（Transport Layer Security） という技術です。以前は SSL（Secure Sockets Layer） と呼ばれていましたが、現在はより安全なTLSが使われています。「SSL」という呼び名が今も広く残っているため、「SSL/TLS」と併記されることもあります。

用語/英単語	意味	イメージ・補足
TLS / Transport Layer Security	HTTPSで使われる暗号化技術	transport＝伝送 / layer＝層 / security＝安全性。通信内容を暗号化して盗聴や改ざんを防ぐ
SSL / Secure Sockets Layer	TLSの前身となった暗号化技術。現在はTLSに置き換えられているが、慣習的に「SSL」と呼ばれることも多い	secure＝安全な / socket＝接続口

HTTPSが防ぐ3つのリスク

HTTPSは、通信における主要な3つのリスクを防ぎます。それぞれどのようなリスクで、HTTPSがどう対処するのかを見ていきましょう。

① 盗聴（データの読み取り）

暗号化されていないHTTPでは、通信経路上の第三者がパケットを傍受して内容を読み取れます。HTTPSは通信をTLSで暗号化するため、パケットを傍受されても内容を解読できません。

② 改ざん（データの書き換え）

HTTPでは、通信経路の途中でデータの内容を書き換えられてしまう可能性があります。Webページの内容が悪意のある第三者に差し替えられても、受け取った側は気づけません。HTTPSはデータの改ざんを検知する仕組みを持っているため、書き換えが行われた場合に検出できます。

③ なりすまし（偽サーバーへの誘導）

「本物のWebサイトのふりをした偽サイト」へ誘導される可能性があります。これは一般的に フィッシング詐欺 と呼ばれる手口です。

たとえば、「あなたのアカウントに不審なアクセスがありました」というメールが届き、記載されたリンクをタップしたとします。表示されたページは本物の銀行サイトとそっくりですが、実は第三者が作った偽サイトです。ここでIDやパスワードを入力してしまうと、情報が盗まれてしまいます。

HTTPSでは デジタル証明書 という仕組みで、接続先のサーバーが本物であることを確認できます。偽サイトは正規の証明書を取得できないため、ブラウザが「このサイトは信頼できません」と警告を表示します。

用語/英単語	意味	イメージ・補足
デジタル証明書 / Digital Certificate	Webサーバーの身元を証明する電子的な証明書	パスポートのようなもの。信頼できる機関が発行し、接続先が本物であることを保証する

デジタル証明書は 認証局（CA：Certificate Authority） と呼ばれる第三者機関が発行します。ブラウザはこの証明書を確認することで、「本物のサーバーに接続している」と判断します。

ブラウザで確認できるHTTPSのサイン

HTTPSで通信しているかどうかは、ブラウザのアドレスバーで確認できます。

%%{init: {"theme":"base","themeVariables":{"primaryColor":"#E6F1FB","primaryTextColor":"#042C53","primaryBorderColor":"#185FA5","lineColor":"#378ADD","fontSize":"14px","clusterBkg":"#F1EFE8","clusterBorder":"#B4B2A9"}}}%%
flowchart LR
    subgraph https["HTTPSの場合（安全）"]
        A["🔒 https://google.com"]
    end
    subgraph http["HTTPの場合（暗号化なし）"]
        B["⚠️ http://example.com"]
    end

図：ブラウザのアドレスバーにおけるHTTPSとHTTPの表示の違い

URLが https:// から始まっている
アドレスバーに 🔒 の鍵アイコンが表示されている

逆にURLが「http://〜」のサイトでは、通信が暗号化されていません。パスワードや個人情報を入力する場面では、必ずHTTPSになっているかを確認する習慣をつけましょう。

現在では、ほとんどのWebサイトがHTTPSに対応しています。ブラウザによっては、HTTPのサイトへアクセスした際に「保護されていない通信」と警告を表示するものもあります。

まとめ

HTTP は、ブラウザとWebサーバーがデータをやり取りするための通信の取り決め
HTTPは リクエスト（要求） と レスポンス（応答） の2ステップで成り立つ
HTTPはデータを平文で送るため、盗聴・改ざん・なりすましのリスクがある
HTTPS はHTTPに TLS による暗号化を加えたもので、これらの3つのリスクを防ぐ
デジタル証明書 によって接続先のサーバーが本物であることを確認できる
ブラウザのアドレスバーで https:// と 🔒 アイコンが表示されていればHTTPS通信

用語表

用語	意味
HTTP（HyperText Transfer Protocol）	WebブラウザとWebサーバーがデータをやり取りするための通信の取り決め
HTTPS（HyperText Transfer Protocol Secure）	HTTPにTLSによる暗号化を加えたプロトコル。盗聴・改ざん・なりすましを防ぐ
TLS（Transport Layer Security）	HTTPSで使われる暗号化技術。以前はSSLと呼ばれていた
SSL（Secure Sockets Layer）	TLSの前身となった暗号化技術。現在はTLSに置き換えられているが慣習的に使われることも多い
デジタル証明書	Webサーバーの身元を証明する電子的な証明書。認証局が発行する
認証局（CA）	デジタル証明書を発行する第三者機関。ブラウザはここが発行した証明書を信頼する