【入門編】 TCPヘッダー：シーケンス番号(Sequence Number)の役割と初期値決定アルゴリズム – ネットワーク基礎とWebセキュリティ実践ガイド

なぜパケットは迷子にならないのか？TCPの「シーケンス番号」と「ISN」の秘密を解き明かす

こんにちは！ネットワークの世界へようこそ。
普段、何気なくWebサイトを見たり、ファイルをダウンロードしたりしていますが、その裏側では膨大な数の「パケット」が、まるで郵便物のように飛び交っています。

でも、ちょっと不思議に思いませんか？インターネットという広大な荒野で、バラバラに送られたはずのパケットが、どうして受信側で「正しい順番」に組み立て直されるのでしょうか。

今回は、ネットワーク通信の「背骨」とも言える TCP の重要機能、シーケンス番号（Sequence Number）について、郵便配達を例に紐解いていきましょう。

—

1. パケットは「バラバラの封筒」で届く

想像してみてください。あなたは100ページある手紙を、1ページずつ別々の封筒に入れて、郵便ポストに投函しました。しかし、郵便局の配送ルートは複雑です。3ページ目が先に届き、1ページ目が遅れて届くかもしれません。

受信したあなたは、バラバラの手紙を見て「えっ、どれが何ページ目だか分からない！」とパニックになりますよね。

これを解決するのが、TCPのヘッダーに記された「シーケンス番号」です。

シーケンス番号の役割: 全データをバイト単位で数え、今送っているデータが「全体の何番目から始まるのか」を相手に伝えます。

受信側は、この番号をチェックして、「あ、これは3ページ目だ。1ページ目と2ページ目が来るまで待とう」と判断できるわけです。このおかげで、ネットワークの混雑による順番の入れ替わりがあっても、完璧に元のデータを復元できるのです。

—

2. セキュリティの要「ISN（初期シーケンス番号）」

さて、ここからがセキュリティスペシャリストとしての腕の見せ所です。
シーケンス番号は、通信の開始時に決められます。これを ISN（Initial Sequence Number：初期シーケンス番号）と呼びます。

なぜ「ランダム」である必要があるのか？

もし、この ISN が常に「0」や「1」から始まったらどうなるでしょうか。攻撃者は「次はどんな番号でパケットが来るか」を簡単に予測できてしまいます。

昔々、この番号を推測して正規の通信になりすます「TCPシーケンス番号予測攻撃」という手法がありました。攻撃者は、サーバーが送るはずの応答パケットを先回りして送りつけ、通信をハイジャックしてしまうのです。

そのため、現代のOSでは ISN を予測不可能なランダムな値として生成するアルゴリズムが組み込まれています。

—

3. 現場でパケットを覗いてみよう

理論だけではつまらないですよね。実際にLinuxのサーバーで、通信の開始時に ISN がどう扱われているか、パケットキャプチャツール tcpdump を使って確認してみましょう。

# eth0インターフェースでTCP通信をキャプチャするコマンド
# パケットのヘッダー情報を詳しく表示します
sudo tcpdump -i eth0 -S 'tcp'

このコマンドを実行してブラウザからアクセスすると、以下のような出力が得られます。

10:00:01.123 IP 192.168.1.10.49152 > 93.184.216.34.80: Flags [S], seq 384729104
# ここで表示されている seq 384729104 が、OSが生成した ISN です！
# 毎回実行するたびに、この数値がバラバラに変わるのが確認できるはずです。

—

4. エンジニアとして知っておくべきこと

最近のサーバーOS（Linuxのカーネルなど）では、この ISN を生成する際に、IPアドレスやポート番号、さらには秘密のハッシュ値を組み合わせて計算しています。

もしインフラ構築の現場で、「特定の環境下で通信が確立しない」といったトラブルに遭遇したとき、稀にこの「シーケンス番号の生成ルール」がセキュリティ機器（ファイアウォールなど）で厳しくチェックされすぎていて、通信をブロックしてしまうケースがあります。

そんな時は、以下のカーネルパラメータを確認するのも一つの手段です。

# 現在のTCP設定を確認（root権限で）
sysctl net.ipv4.tcp_syncookies

# 1であれば有効。SYNフラッド攻撃対策として機能しています。
# 0の場合はセキュリティリスクが高まるため、特別な理由がない限り1を推奨します。

—

最後に：ネットワークは「信頼」でできている

いかがでしたか？シーケンス番号という小さな数字が、通信の正確性を守り、そしてランダムに生成されることでインターネットという広大な世界のセキュリティを支えています。

私たちが日々安全にWebサイトを閲覧できるのは、こうした地味だけれど賢い仕組みが、何億回ものやり取りの中で休むことなく働いてくれているからです。

次にパケットを見る機会があれば、「このシーケンス番号は今どこを走っているのかな？」と、ぜひ想像を膨らませてみてください。その「想像力」こそが、一流のエンジニアへの第一歩ですよ！

それでは、また次の技術解説でお会いしましょう。ハッピー・ネットワーキング！