【入門編】カプセル化と非カプセル化のプロセス – ネットワーク基礎とWebセキュリティ実践ガイド

ネットワークの「玉ねぎ構造」を紐解く！カプセル化と非カプセル化の正体

ネットワークエンジニアの世界へようこそ！インフラの現場に立つと、毎日のように「パケットが届かない」「通信がタイムアウトする」といったトラブルに直面します。そんな時、頭の中でパケットがどう動いているかをリアルに想像できるかどうかが、一流と二流の分かれ道になります。

今回は、ネットワークの基礎中の基礎でありながら、トラブルシューティングの要となる「カプセル化」と「非カプセル化」について、郵便配達のストーリーになぞらえて解説していきます。一歩ずつ、丁寧に見ていきましょう！

—

1. ネットワークは「マトリョーシカ」と同じ？

私たちがWebブラウザで「あ、このサイト見たいな」と思ってURLを叩くとき、データはそのままインターネットの海に放り出されるわけではありません。

データは、送信されるまでに何度も「封筒」に入れられます。これを専門用語で「カプセル化」と呼びます。逆に、届いたデータから封筒を一枚ずつ剥がして中身を取り出すのが「非カプセル化」です。

郵便配達で例えると…

1. 手紙（データ）： あなたが書きたいメッセージ。
2. 封筒（セグメント）： 宛先や中身の情報を書いた封筒。
3. 小包の箱（パケット）： 封筒をさらに頑丈な箱に入れ、配送先（IPアドレス）を記したもの。
4. 配送トラック（フレーム）： 箱を積み込み、物理的な道路（LANケーブルや光ファイバー）を走る車両。

この「入れ子構造」のおかげで、データは自分の目的地を迷うことなく、正確に届けられるというわけです。

—

2. 登場人物（PDU）たちの名前の変化

パケットが階層（OSI参照モデル）を下るにつれて、呼び名が変わることを覚えておきましょう。

セグメント（第4層・トランスポート層）： 「どのアプリに届けるか？」という情報の封筒。
パケット（第3層・ネットワーク層）： 「どのコンピュータ（IPアドレス）に届けるか？」という情報の箱。
フレーム（第2層・データリンク層）： 「次の物理的な機器（MACアドレス）に届けるか？」という情報の配送トラック。

この名前の変化が、まさに「カプセル化」の過程そのものです。

—

3. 実践！コマンドで「カプセル化」の痕跡を覗いてみる

理屈が分かったところで、現場でよく使うコマンドを使って、実際にパケットがどうなっているのかを確認してみましょう。Linuxサーバーなどで ping を打つ際、背後で何が起きているかを想像してみてください。

# 特定の宛先にパケットを送り、経路を確認するコマンド
# -c 4 は4回だけパケットを送るという指示です
ping -c 4 8.8.8.8

# ネットワークのインターフェース状況を確認する
# ここで表示されるMACアドレスが「フレーム」に関わる重要な情報です
ip link show

これらのコマンドを実行したとき、ネットワークカード（NIC）は、OSから渡されたデータに対して「自分自身のMACアドレス」を書き込んだヘッダー（フレーム）を先頭にくっつけて、ケーブルへと流し込んでいます。

—

4. なぜこの知識が「現場」で必要なのか？

「カプセル化とか難しそうだし、意識しなくても通信できるのでは？」と思うかもしれません。しかし、ファイアウォールやロードバランサーの設定を行うとき、この知識が死ぬほど役に立ちます。

例えば、iptables や nftables でパケットをフィルタリングする際、どの層（レイヤー）の情報を参照すべきかを判断する基準になるからです。

# 特定のIPアドレス（ネットワーク層/パケット）からの通信を拒否する設定例
# -s は送信元IPアドレスを指定しています
sudo iptables -A INPUT -s 192.168.1.50 -j DROP

# 特定のポート（トランスポート層/セグメント）へのアクセスを許可する設定
# これを知っていると、Webサーバーの安全を守りやすくなります
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

もし「カプセル化」という概念を知らずにこれらのコマンドを打っていたら、それはただの「丸暗記」です。しかし、「今、自分はパケットの箱の表面に書かれたIPを見て遮断しているんだ」と理解していれば、より高度なセキュリティ設計ができるようになります。

—

まとめ：ネットワークの裏側を覗く面白さ

カプセル化と非カプセル化は、ただの「箱詰め」作業です。しかし、この箱詰めがあるからこそ、世界中のサーバーと安全に通信ができています。

送信時： データをアプリから物理層に向けて「カプセル化」していく。
受信時： 物理層からアプリに向けて「非カプセル化」して中身を取り出す。

このサイクルが、あなたのPCの中で、今この瞬間も猛スピードで行われています。次にトラブルが発生したときは、ぜひこの「マトリョーシカ」を頭に浮かべてみてください。きっと、どこで封筒が破られているのか（通信が止まっているのか）、そのヒントが見えてくるはずですよ！

それでは、また次回の技術ブログでお会いしましょう。インフラエンジニアの皆さん、良きネットワークライフを！