カフェのWi-Fiで「覗き見」されないために。OpenVPNのポート番号が語る、通信の裏側
こんにちは！ネットワークの世界へようこそ。
街中のカフェや空港で提供されている「公共Wi-Fi」。便利ですよね。でも、実はそのWi-Fi、あなたの通信を「丸見え」にするリスクを常に孕んでいることをご存知でしょうか？
そんな時に役立つのが「VPN（仮想専用線）」です。今回は、VPN界の重鎮である「OpenVPN」を例に、意外と語られない「ポート番号の使い分け」という深淵な世界を、初心者の方にもわかるように紐解いていきます。
—
ポート番号は「建物の入口」
そもそもポート番号とは何でしょう？
ネットワークの世界では、サーバーという大きなビルに、たくさんの「郵便ポスト」がついていると考えてください。
80番ポスト：Webサイト閲覧用443番ポスト：HTTPS（暗号化されたWeb閲覧）用1194番ポスト：OpenVPN専用の通用口
私たちがVPNを使うとき、「どのポストから手紙（データ）を出すか」を選ぶ必要があります。この選択が、ネット検閲やファイアウォールを突破できるかどうかの分かれ道になるんです。
—
1. 標準の「UDP 1194」：スピード重視の直行便
OpenVPNが「標準」として使っているのが UDP 1194 です。
なぜUDPなのか？
UDPは、いわば「速達の郵便」です。相手が受け取ったか確認せずに、どんどん荷物を投げ込むイメージです。VPNにとって、速度は命。動画を見たりWeb会議をしたりするなら、多少のパケット落ちを気にせず突き進むUDPが最適なんです。
欠点はあるの？
実はあります。UDPは「怪しい通信」として、ホテルのWi-Fiや厳しい会社のファイアウォールから「門前払い」されることがよくあります。通用口がマイナーすぎるため、「お前、何者だ？」と遮断されてしまうわけですね。
—
2. 隠密の「TCP 443」：HTTPSに化けるカメレオン
そこで登場するのが TCP 443 です。
なぜTCP 443を使うのか？
443番ポートは、世界中のWebサイト（HTTPS通信）が使っている「超メジャーな入り口」です。もしこの入り口を塞いでしまうと、インターネットがほとんど見られなくなってしまいます。
そのため、ファイアウォール側も「443番宛ての通信は、とりあえずWebサイトの閲覧だろう」と甘く見て、スルーしてくれる確率が高いのです。
パケットの動き
VPNの通信を、あたかも「ただのWebサイトを見ている通信」のように偽装してこの門を通ります。まさに、忍者やスパイのような潜入術ですね。ただし、TCPは「届いたか確認する」丁寧な通信なので、UDPより少しだけスピードが落ちるのが玉に瑕です。
—
現場で役立つ設定のヒント
OpenVPNの設定ファイル（.ovpn）では、以下のようにポートを切り替えます。サーバー側とクライアント側でポートを合わせるのが鉄則ですよ！
# --- クライアント設定ファイルの例 ---
# プロトコルをUDPにするかTCPにするか
# スピード重視なら udp
# ファイアウォール回避重視なら tcp
proto udp
# ポート番号の指定
# 標準の1194、またはHTTPS偽装の443
port 1194
# サーバーのIPアドレス
remote vpn.example.com 1194
# 接続時のタイムアウト設定（TCPを使う場合は少し長めに）
hand-timeout 60- 速度重視の環境（自宅など）:
proto udpを使い、1194番で軽快に通信しましょう。 - 制限の厳しい環境（公共Wi-Fi、ホテルなど）:
proto tcpに切り替え、443番を使うことで、まるでWebサイトを見ているかのようにVPNを通すことができます。
—
まとめ：使い分けが技術者の腕の見せ所
今回のポイントを整理しましょう。
1. UDP 1194：速い！でも、厳しいネットワークでは遮断されやすい。
2. TCP 443：遅い！でも、どんな場所でもWebサイト閲覧を装って潜り抜けられる。
ネットワークエンジニアの仕事は、まさにこうした「どの門をくぐれば安全かつ快適に目的地へ辿り着けるか」を設計することです。
最初は難しく感じるかもしれませんが、パケットが「どこを通って届くのか」を想像できるようになれば、トラブルシューティングもぐっと楽しくなりますよ。ぜひ、ご自身の環境で試してみてくださいね！
それでは、また次回の記事でお会いしましょう。ハッピー・ネットワーキング！
コメント