【入門編】 IPオプションフィールドのセキュリティリスク – ネットワーク基礎とWebセキュリティ実践ガイド

「IPヘッダーの裏口」にご用心！ソースルーティングが招くセキュリティの罠

ネットワークの世界へようこそ！エンジニアの皆さん、普段何気なく「ping」を打ったり、Webサイトを閲覧したりしていますが、その裏側でパケットたちがどんなドラマを繰り広げているか、想像したことはありますか？

今日は、そんなパケットの旅路において、ちょっとした「悪意ある抜け道」になり得るIPオプションフィールドという存在について、郵便配達に例えてお話しします。「難しそう…」と身構える必要はありません。一歩ずつ、紐解いていきましょう！

—

そもそもIPパケットって何？：郵便配達の仕組み

パケットを「手紙」だと考えてみてください。手紙を届けるには「宛先（IPアドレス）」や「差出人」が必要ですよね。それを書く場所が、封筒の表に貼られた「IPヘッダー」です。

本来、手紙の配送ルートは、郵便局（ルーター）にお任せするのがルールです。「ここを通って、次はあそこへ…」と、プロが一番効率的な道を選んでくれます。ところが、この封筒には「オプション」という、ちょっと特殊な追伸欄が存在するのです。

IPオプションフィールドの役割

通常、封筒には住所だけが書かれていますが、オプションフィールドを使うと「わざわざ遠回りして、A町を経由してから届けてくれ」といった「ルートの指定」ができてしまいます。これをネットワークの世界では「ソースルーティング」と呼びます。

—

なぜ「ルート指定」が危ないの？

一見、自分でルートを決められるなんて便利そうですよね？でも、これがセキュリティの現場では「悪魔のささやき」になり得るんです。

1. 境界防御のバイパス（抜け道）

企業のネットワーク入り口には、強固なファイアウォール（門番）が立っています。普通の手紙は必ず門を通りますが、ソースルーティングで「門を通らない道」を指定されたらどうでしょう？門番を無視して、直接社内の重要なサーバーへパケットが飛び込んでしまうリスクがあるのです。

2. ネットワーク機器への負荷（いじめっ子パケット）

ルーターなどのネットワーク機器にとって、オプションフィールドが書かれたパケットは非常に「処理が面倒」な存在です。
普通の手紙は住所を見るだけでサッと処理できますが、オプション付きの手紙は「えーっと、次はどこへ行けって書いてあるんだ？」と立ち止まって確認しなければなりません。これが増えると、ネットワーク機器はパンク寸前。いわゆるDoS攻撃（サービス拒否攻撃）の温床になってしまうのです。

—

現場でできる対策：門を閉ざす

幸い、現代のほとんどのネットワーク環境では、こうした「おかしな指示（IPオプション）」は門前払いにするのが鉄則です。

例えば、Linuxサーバーでパケットを扱う場合、このような不要なオプションを無効化する設定が重要になります。sysctlという設定ファイルを使って、システムに「怪しい手紙は受け取るな！」と教え込んでおきましょう。

# /etc/sysctl.conf に以下の設定を追加して、ソースルーティングを無効化します
# 0は「無効」、1は「有効」です。もちろん、私たちは安全のために0を選びます！

# すべてのネットワークインターフェースでソースルーティングを拒否
net.ipv4.conf.all.accept_source_route = 0
net.ipv6.conf.all.accept_source_route = 0

# 個別のインターフェース（例: eth0）でも念のため無効化
net.ipv4.conf.eth0.accept_source_route = 0

設定を変えた後は、以下のコマンドで反映を忘れずに。

sudo sysctl -p

—

初学者の皆さんへのアドバイス

ネットワークセキュリティを学ぶとき、パケット構造のビット数や複雑な仕様書を丸暗記しようとすると、すぐに挫折してしまいます。

大切なのは、「もし自分が郵便局員だったら、この指示書（パケット）を見てどう思うか？」と想像することです。「あ、これ誰かが勝手にルート書き換えてるな」「これ、確認するのに時間がかかって行列ができそうだな」といった直感こそが、実は一流のセキュリティエンジニアへの第一歩なんです。

今日のまとめ

IPオプションは、パケットに余計な指示を書き込める機能。
悪用されると、ファイアウォールをすり抜けたり、機器を過負荷にさせたりするリスクがある。
実務では、設定ファイル（sysctl等）でソースルーティングを無効化するのが標準的な防御策。

ネットワークの世界は、目に見えないパケットたちの駆け引きで成り立っています。これからも、一つひとつのパケットが「どんな顔をして通っているか」を想像しながら、安全なインフラ作りを楽しんでいきましょう！

何か分からないことがあれば、いつでもコメント欄で聞いてくださいね。一緒に現場の知見を深めていきましょう！