【入門編】 IPv4ヘッダーのIdentification, Flags, Fragment Offsetフィールド – ネットワーク基礎とWebセキュリティ実践ガイド

こんにちは！ネットワークの裏側を覗き見するのが大好きな、技術メディアの主筆ライターです。

インフラやネットワークの世界に足を踏み入れると、必ずと言っていいほど直面するのが「パケット」の旅ですよね。「そもそもパケットって何？」という状態から、いざTCP/IPの教科書を開いてみると、英単語の羅列や複雑なビット数の計算がずらり……。「うっ、いきなり挫折しそう……」と頭を抱えてしまった方も多いのではないでしょうか？

大丈夫です。一歩ずつ、身近な例えを交えながら優しく紐解いていきましょう！

今回は、ネットワークの基礎中の基礎でありながら、トラブルシューティングの現場でも超重要になる「IPv4ヘッダーのフラグメンテーション制御（Identification、Flags、Fragment Offset）」というテーマに直球で迫ります。パケットが一体どんな風にバラバラになり、そしてどうやって元の姿に戻るのか。そのドラマチックな裏側の仕組みを覗いてみましょう！

—

1. なぜパケットはバラバラになるの？（身近な例え話）

インターネットの世界では、私たちが送受信するWebページや動画のデータは、すべて「パケット」という小さな段ボール箱に詰められて運ばれます。

ここで、ちょっと想像してみてください。
あなたは引っ越し業者さんです。大きな家具（巨大なデータ）をトラックに積んで運ぼうとしましたが、途中に「高さ制限が厳しいめちゃくちゃ低いトンネル」がありました。そのままではトラックが通れませんよね。

どうしますか？そう、家具を一度解体して、いくつかの小さなダンボール箱に詰め替えて、それぞれの箱に「どの家具のパーツか」がわかるメモを貼り付けてトンネルをくぐらせ、向こう側で再び組み立て直しますよね。

ネットワークの世界でも全く同じことが起きています。
ネットワーク機器（ルーターなど）には、一度に送信できるデータの最大サイズである MTU（Maximum Transmission Unit） という「トンネルの高さ制限」が決まっています。このMTUを超える巨大なパケットがやってきたとき、ルーターはパケットを泣く泣く分割（フラグメンテーション）せざるを得ないのです。

そして、そのバラバラになったパケットたちが、宛先のコンピュータでバラバラの順番で届いたとしても、見事に元の綺麗な1つのデータへ復元（再構築 / 再アセンブリ）されるために使われるのが、今回主役となる3つのフィールドです。

—

2. 再構築の立役者！3つのキーワード

IPv4ヘッダーの中には、この分割と再構築を完璧にコントロールするための専用の席が用意されています。それが以下の3つです。

1. Identification（識別子）：どのグループのパケットかを見分ける「伝票番号」
2. Flags（フラグ）：まだ続きがあるか、分割していいかを教える「交通整理の旗」
3. Fragment Offset（フラグメントオフセット）：バラバラになったパケットが「元のデータのどこに位置していたか」を示す「パズルのピース番号」

それぞれの役割を、もう少し詳しく優しく見ていきましょう！

—

① Identification（識別子）：「この箱はどの荷物の一部？」

ルーターによって、ひとつの大きなパケットが例えば3つにブツ切りにされたとしましょう。宛先のコンピュータには、世の中の無数の通信から色々なパケットが同時に届いています。

そこで、分割されたすべてのパケットには、親である元のパケットと同じ「同じ伝票番号（Identification）」がスタンプされます。ビット数で言うと16ビット（2バイト）の数字です。
宛先のOSは、「お、この3つのパケットは、どうやら『Identification = 54321』という同じグループの荷物だな」と、ここでまず仲間分けを行います。

—

② Flags（フラグ）：「まだ後ろに続くの？」

3ビットで構成されるこのフラグ領域には、パケットの運命を左右する大切な意思表示が含まれています。実務で特に意識されるのは、以下の2つのビット（フラグ）です。

DF（Don’t Fragment / 分割禁止フラグ）：「これ以上絶対に分割しないで！」という強い意志表示。もしこれがついたパケットが低いトンネル（小さなMTU）にぶつかると、ルーターは分割を諦め、送信元へ「通れませんでした（ICMP Destination Unreachable）」という悲しいエラーを返します。最近のモダンな通信では、Path MTU Discoveryという仕組みでこのDFがよく活用されています。
MF（More Fragments / 続行フラグ）：「この後ろに、まだ同じグループの仲間（分割されたパケット）が続くよ！」という合図です。最後の1枚にはこのMFフラグがオフ（0）になり、受信側は「これでこのグループのパケットは全部揃ったな」と判断できます。

—

③ Fragment Offset（フラグメントオフセット）：「元のデータのどこにハマる？」

ここが一番パズルっぽくて面白いところです！
ネットワークの世界では、ルーターを通過するうちに、パケットが追い抜いたり追い越されたりして、バラバラの順番（順不同）で宛先に到着することが日常茶飯事です。

もし、3番目のピースが1番目のピースよりも先に届いてしまったら、受信側はどうやって元のデータを復元すればいいでしょうか？

そこで活躍するのがFragment Offset（13ビット）です。
これは、「元のパケットの先頭から数えて、自分が何バイト目の位置にいるのか」を正確に示しています。ただし、細かい調整を行うために、値は「8バイト単位」で計算されて格納されます。

受信側はこのオフセット値を見て、「なるほど、このパケットは全体の24バイト目から始まるピースだな」と理解し、届いた順番に関係なく、正確にパズルを組み立て直すことができるのです。

—

3. 実務での視点：フラグメンテーションは「悪」なのか？

ここまでフラグメンテーションの仕組みを見てきましたが、実は近年のネットワークエンジニアリングやクラウドアーキテクチャ（AWSやAzureなどのパブリッククラウド）の現場では、「IPフラグメンテーションは極力発生させない（避けるべき現象）」というのが共通の常識になっています。

なぜなら、次のようなデメリットがあるからです。

CPU負荷の増大：ルーターが分割処理を行ったり、受信側のOSがパケットを一時的にメモリ（バッファ）に保持して再構築を待つため、システム全体に余計な負荷がかかります。
セキュリティリスク（パケットフラグメント攻撃）：オフセットを悪意ある値に書き換えて、ファイアウォールの目をかいくぐろうとする脆弱性攻撃（Teardrop攻撃など）の温床になり得ます。現代のセキュリティ機器は厳しくこれを監視しています。

そのため、実務の現場では、あらかじめ適切なMTUやMSS（Maximum Segment Size）を設定したり、Path MTU Discoveryを正しく動作させるためのルーターやファイアウォールの設定（ICMPの疎通許可など）が非常に重要視されます。

—

4. トラブルシューティングで確認するパケットの姿（Wiresharkの例）

ネットワークのトラブルシューティングでよく使われるパケットキャプチャツール「Wireshark」を覗くと、実際のIPv4ヘッダーの中身は次のように見えます。

Internet Protocol Version 4, Src: 192.168.1.10, Dst: 192.168.2.20
    0100 .... = Version: 4
    .... 0101 = Header Length: 20 bytes (5)
    Differentiated Services Field: 0x00 (DSCP: 0x00, ECN: 0x00)
    Total Length: 1500
    Identification: 0x4a3b (18999)
    Flags: 0x2 (More Fragments)
        0... .... = Reserved bit: Not set
        .1.. .... = Don't fragment: Not set
        ..0. .... = More fragments: Set (The packet is fragmented)
    Fragment Offset: 0
    Time to Live: 64
    Protocol: TCP (6)
    Header Checksum: 0x1234 [correct]

このように、実務でもパケットのログを解析する際には、Identificationの数字が一致しているか、FlagsのMFが立っているか、Fragment Offsetがどうなっているかを追っていくことで、フラグメンテーションに起因する通信不良の謎を解き明かすことができます。

—

まとめ

今回は、IPv4ヘッダーにおける「Identification」「Flags」「Fragment Offset」という、パケットの分割と再構築を支える裏方の立役者たちをご紹介しました。

Identification で「同じ荷物のグループ」を確認し、
Flags で「まだ続きがあるか・分割していいか」を判断し、
Fragment Offset で「元のデータの正しい位置」にパズルを嵌め込む。

一見すると小難しく見えるTCP/IPの仕組みも、こうして「荷物の配送と組み立て」というストーリーで捉えると、グッと身近に感じられるのではないでしょうか？

日々のインフラ構築や運用でパケットの動きを想像するとき、今回の解説が少しでもあなたの助けになれば嬉しいです。それでは、また次回の技術解説でお会いしましょう！