ポート開放とは？何のために使うのか
「ポート開放」とは、ルーターなどで特定のポートへの外部からのアクセスを許可する設定のことです。
ポートとはパソコンやサーバーにおけるデータの出入り口（ドア）のようなもので、各サービスごとに異なる番号が割り当てられています。
例えばオンラインゲームのサーバー、ウェブサーバー、メール受信サーバーなど、それぞれに対応する「ドア（ポート）」があり、その鍵を開けて外部から入れる状態にする作業がポート開放です。
この設定が必要になる場面はいくつかあります。
代表的な例としては、自宅でゲームのマルチプレイ用サーバーを立てる場合や、NAS・Webカメラなど自宅機器を外部から遠隔操作・監視したい場合、自宅PCにリモートデスクトップ接続したい場合などです。
通常、インターネットに接続する機器は外部からの不要なアクセスを防ぐため初期状態ではポートが閉じられており、外部から直接アクセスできないようになっています。
そのままではオンラインゲームで友人を自宅サーバーに招待したり、外出先から自宅の監視カメラ映像を見たりといったことができません。
そこで必要な範囲でポートの扉を開放し、特定のサービスに限って外部からアクセス可能にするのがポート開放の目的です。
もっとも、ポート開放は便利な反面、外部からの侵入リスクも高まります。
許可したポートから不正アクセスされる可能性もあるため、必要最低限のポートだけ開ける、機器側で認証を有効にする、最新のソフトウェアにアップデートしておくなどセキュリティ対策にも気を配ることが重要です。
⇒【ロリポップ！固定IPアクセス】 月額490円、すぐに使えて最大2ヶ月間無料！
ルーターとポートの関係 – NATとプライベートIP・グローバルIP
家庭や社内のネットワークでは、ルーターという機器が重要な役割を果たしています。
ルーターには外部と通信するためのグローバルIPアドレス（インターネット上の住所）が1つ割り当てられ、内部ネットワーク上の各端末（PCやスマホ、ゲーム機など）にはルーター経由でプライベートIPアドレス（内部での住所）がそれぞれ付与されます。
この構成により、世界中で限られたIPv4アドレス資源を節約しつつ、1契約あたり1つのグローバルIPで家の中の複数端末がインターネット利用できるようになっています。
この仕組みを実現しているのがNAT（Network Address Translation）やNAPTと呼ばれる技術です。
NATはネットワークアドレス変換ともいい、内部のプライベートIPアドレスと外部のグローバルIPアドレスを対応付けて相互に変換します。
特に現在一般的なNAPT（IPマスカレードとも呼ばれる）は、変換時にポート番号も組み合わせて管理することで、複数の端末が同時に外部通信できるようにした技術です。
ルーターは各通信にポート番号で識別子を付与し、「どの端末から出た通信か」「どの端末宛ての通信か」を見分けています。
IPアドレスが家の住所だとすれば、ポート番号は部屋番号に相当し、どのサービスに繋ぐかを指定するための番号というわけです。
通常、家庭用ルーターは内部から外部への通信（Outbound）は自由に行わせる一方、外部から内部への通信（Inbound）は遮断するよう動作します。
外からデータが届いても、ルーターは対応するセッションやルールがなければ「どのプライベートIP宛てかわからない」ため受け付けないのです。
これは安全のため必要な動作ですが、外部からサーバーに接続したり遠隔操作したりするシナリオではこの遮断を解除する必要があります。そこで登場するのがポートフォワーディング（ポート転送）と呼ばれる仕組みです。
⇒【ロリポップ！固定IPアクセス】 月額490円、すぐに使えて最大2ヶ月間無料！
ポートフォワーディングの仕組みを解説
ポートフォワーディング（ポート開放）は、インターネットから自宅ルーターの特定ポート番号宛てに来た通信を、あらかじめ指定したLAN内の機器に転送する機能です。
ルーターに設定することで、あるポート番号への着信は指定したプライベートIPアドレスの同じポート、または別のポートに通すことができます。
これにより1つのグローバルIPアドレスで複数の内部サーバーを運用したり、必要に応じてポート番号を変換して受け渡すことも可能です。
仕組みを具体的に説明しましょう。
たとえば「外部からグローバルIPアドレスXXXの8080番ポートに来た通信は、内部の192.168.0.10の80番ポートに転送する」というポート転送ルールをルーターに作成したとします。
以後、インターネット上の誰かがXXX:8080にアクセスすると、その通信はルーターによって自宅内のIPアドレス192.168.0.10のWEBサーバー（ポート80）へ中継されます。
これがポートフォワーディングの基本的な動作です。設定自体はルーターの管理画面から行い、機種によりますが「ポート転送」「仮想サーバー」等の項目で目的のポート番号と転送先のローカルIPを指定する形になります。
外部からアクセスしてもらうためには、接続相手にはグローバルIPアドレス（または後述のDNS名）と開放ポート番号を知らせる必要があります。
例えば前述の例では、相手には「XXX（自宅のグローバルIP）宛てに8080番ポートでアクセスしてね」と伝えることになります。
するとルーターが8080番ポートの通信を内部サーバーへ取り次いでくれるわけです。
ポート番号はサービスごとに慣例があります（例えばMinecraftサーバーは25565番など）が、家庭環境で開放する場合は他と重複しない範囲で任意の番号を使うこともできます。
なおWindowsやセキュリティソフトのファイアウォール設定も忘れずに調整しましょう。
OSやウイルス対策ソフト側でも未承認のポート通信は遮断するため、必要に応じて該当ポートを許可する設定が必要です。
補足: ポート開放の手順は一般に (1)対象機器のローカルIPアドレスを固定し、 (2)機器側とルーター双方のファイアウォールで該当ポートの通信を許可し、 (3)ルーターにポート転送ルールを登録する、 という流れになります。 各ステップの詳細な設定方法についてはルーターのマニュアルやサポートサイトを参照してください。 例えばNEC製Atermルーターではクイック設定Webから「詳細設定 ＞ ポート転送」で設定でき、バッファロー製ルーターでは「ポート変換」機能として実装されています。 機種ごとに画面は異なりますが、基本的に共通の考え方です。
⇒【ロリポップ！固定IPアクセス】 月額490円、すぐに使えて最大2ヶ月間無料！
固定IPが必要な理由：IPが変わると設定が無効になる？
さて、本題である「ポート開放には固定IPアドレスが必要か？」という疑問について考えてみましょう。
結論から言えば、ポート開放そのものは固定IPアドレスでなくても可能です。
しかし、固定IPがない場合にいくつか問題が生じるケースがあり、その対策として固定IPが“事実上必要”になる場合があるというのが実情です。
まず押さえておきたいのが、「固定IPアドレス」と呼ばれるものに2種類の意味があることです。
ひとつはインターネット側（WAN側）のグローバルIPアドレスを固定すること、もうひとつは家庭内ネットワーク側（LAN側）のプライベートIPアドレスを固定することです。
この両者は別物ですが、どちらもポート開放環境では重要になります。
- プライベートIPの固定（LAN内の固定IP） 例えばポート転送設定で「192.168.0.10に転送」と決めていたのに、その機器のIPが後で「192.168.0.20」に変わってしまったら、転送ルールが機能せず接続できなくなります。 家庭内のIPアドレスは通常DHCPという仕組みで自動割当てされ、再起動時などに変わることがあるためです。 そこで機器には固定のプライベートIPを設定しておき、常にルーターの転送先IPと一致させておく必要があります。 固定といっても、家庭内で好きな未使用アドレスを手動設定すればよく、プロバイダに申し込む必要はありません（※192.168.x.x等のプライベートアドレスは各家庭・組織内で自由に利用できる住所です）。
- グローバルIPの固定（WAN側の固定IP） 一方、外部からアクセスしてもらう自宅側のグローバルIPアドレスにも問題があります。 一般的なご家庭のインターネット接続では、プロバイダから割り当てられるグローバルIPは動的IP（変動IP）であることが多く、接続のたびに変わる可能性があります。 PPPoE接続ならルーター再接続のたびに、また常時接続でも契約や環境によっては一定期間で変更されることがあります。 仮に昨日まで「XXX.XXX.XXX.1」だった自宅IPが今日「XXX.XXX.YYY.25」に変わってしまった場合、外部の人は古いアドレスにアクセスしても届かなくなってしまいます。 ポート開放の設定自体はルーターに残っていても、「宛先住所」が変わってしまうためリモート接続できないのです。 自宅でWebサイトやメールサーバーを公開するケースを考えるとわかりやすいでしょう。 ドメイン名に旧IPを紐付けていた場合、IPが変動するとその紐付けがずれてサイトが表示されない、といった問題が生じます。 このように外部に知らせる先の住所を固定するにはグローバルIP自体を固定にする必要があります。
以上より、厳密にはポート開放に「固定IPアドレスがないと設定できない」わけではありません。
しかし「安定してサービス公開するには実質的に固定IPが必要」と言われるのは、主に後者のグローバルIP変動による障害を避ける目的です。
逆にいえば、外部からの接続先が変わっても問題ない用途（自分だけがその都度IP確認して使う等）であれば動的IPのままでも構いませんし、後述するダイナミックDNSを活用すればIP変動を意識せず運用することも可能です。
では固定IPを契約せずに済ませたい場合、ダイナミックDNSとは何か、使い分けも含めて解説します。
⇒【ロリポップ！固定IPアクセス】 月額490円、すぐに使えて最大2ヶ月間無料！
グローバルIP固定 vs ダイナミックDNS：違いと使い分け
ダイナミックDNS（DDNS）とは、動的に変化するグローバルIPアドレスに対して自動でDNSサーバー上のホスト名を更新してくれるサービスです。
簡単に言えば「IPアドレスの代わりに固定のドメイン名でアクセスできるようにする」仕組みで、IPが変わっても登録した名前（例: ○○○.ddns.netなど）で自宅を呼び出せるようになります。
これにより固定IPアドレスを契約しなくても外出先からのアクセスやサーバー公開が可能になります。
多くの家庭用ルーターはダイナミックDNS更新機能を備えており、対応サービスに登録しておけば、ルーターが新しいグローバルIPを取得するたび自動でDNSに通知してくれます。
ダイナミックDNSを使うメリットとして、まずプロバイダの固定IPオプション料金を節約できる点が挙げられます。
動的IPのままでも不便なく遠隔アクセスできるため、毎月数百〜数千円の追加料金を払わずに済みます。
また、「名前」でアクセスできる利便性も大きいです。
数字のIPアドレスは覚えにくいですが、任意のドメイン名にしておけば人間にもわかりやすく、入力ミスも減ります。
一方デメリットとしては、DNSサービス側に障害が起きると一時的に接続不能になるリスクがあります。
もっとも一般的なDDNSサービスは信頼性も高く、トラブルは稀で復旧も早い傾向です。
定期的に自宅IPを通知するしくみ上、更新まで数分程度ラグが生じる場合もありますが、多くの用途では許容範囲でしょう。
総合すると、個人利用であれば動的IP + ダイナミックDNSで十分運用可能であり、実際多くの人が固定IP契約せずとも遠隔でのカメラ監視や自宅サーバー公開を実現しています。
ただし、ダイナミックDNSで名前解決ができても根本的に解決できないケースもあります。代表的なのはプロバイダ側でポート開放が制限されている場合です。
例えば集合住宅の共用回線やモバイル回線、一部のIPv6接続（DS-Lite等）では、契約者にグローバルIPが割り当てられずポート転送自体ができない環境があります。
また社内システム等でアクセス元IPアドレスによる制限（IP制限）がかかっている場合、たとえDDNSで名前を固定してもアクセス元IP自体は変わり続けるため許可設定が煩雑になります。
こうした場合にはやはりグローバルIPそのものを固定化する必要性が出てきます。
実際、「特定のIPからのアクセスのみ許可」という企業システムは多く、開発者が自宅から接続する際に毎回自分の変動IPを申請するのは大きな手間です。
この課題を解決するために手軽に固定IPを使えるサービスも登場しています。次章では、安全に外出先からアクセスする方法として、ロリポップ！の提供する固定IPサービスを紹介します。
⇒【ロリポップ！固定IPアクセス】 月額490円、すぐに使えて最大2ヶ月間無料！
外出先から安全にアクセスしたい場合は？～VPN＋固定IPの活用
ポート開放したサービスに外からアクセスする場合、その通信内容や認証情報がインターネット上を流れる点にも注意が必要です。
例えば自宅のNASやカメラに直接ポート開放でアクセスすると、接続が暗号化されていなければ盗聴や改ざんのリスクがあります。
また「誰でも来れる入口」を開けること自体、常に不特定多数からの攻撃に晒されることを意味します。
これらを踏まえ、より安全かつ簡便に遠隔アクセスする方法としておすすめなのがVPNサービス＋固定IPアドレスの活用です。
VPN（Virtual Private Network）とは、インターネット上に暗号化されたプライベートな通信経路を作る技術です。
利用者同士（または利用者とサービス提供側）だけが見える「仮想のLAN」をインターネット上に構築できるため、あたかも直接接続しているかのように安全な通信が行えます。
最近ではこのVPNに固定IPアドレスの付与を組み合わせたサービスも登場しています。
その一つがGMOペパボ社の「ロリポップ！固定IPアクセス」です。
これはWireGuardプロトコルを利用した高速VPNで、対応アプリに設定ファイルを読み込むだけで利用端末に固定IPアドレスを割り当てることができます。
しかもプロバイダや回線種別に関係なく利用でき、面倒な回線工事やプロバイダ変更も不要です。
ロリポップ！固定IPアクセスを使うと、例えば外出先のノートPCやスマホからVPN接続するだけで、常に決まったグローバルIPアドレス経由で通信できるようになります。
会社やクラウドの管理画面など「特定のIPからのみアクセス許可」といったシーンでも、一度その固定IPを許可しておけば自宅でもカフェでも常に同じIPからアクセス可能になるためスムーズです。
また通信はWireGuardによって強力に暗号化されるため、フリーWi-Fi経由でも盗聴の心配がありません。
自宅の機器にアクセスする場合も、VPN経由であれば直接ポート開放せずに済み（あるいはアクセス元を固定IPに限定することで公開範囲を絞り）、セキュリティを高められます。
加えて、従来は高価だった固定グローバルIPが月額539円(税込)という手頃な価格で利用できるコストメリットも魅力です。
サービスの利用方法も簡単です。
公式サイトから申し込むと即座に固定IPとライセンス（接続用の認証情報）が発行されます。
あとはスマホやPCにWireGuardアプリをインストールし、提供される設定ファイルをインポートして「接続ON」に切り替えるだけです。
技術的な難しい設定は不要で、画面の指示通り進めれば初心者でも数分で導入可能です。
1ライセンスにつき同時接続は1台までですが、必要に応じてライセンスを追加購入すれば複数端末で同じ固定IPを共有利用することもできます（家族やチームで1つのIPを使う、といったことも可能）。
しかも1つ目の固定IPは最大2ヶ月間の無料お試し期間が用意されています。
まずは実際の接続性や使い勝手を無料で確認できるのは嬉しいポイントです。
以上、ポート開放と固定IPアドレス、さらには便利な固定IPサービスについて解説しました。
まとめると、ポート開放自体に固定IP契約は必須ではないものの、安定したリモートアクセスにはグローバルIPの固定化が大いに役立ちます。
固定IPを契約しない場合でもダイナミックDNSで対応可能ですが、セキュリティや利便性を高めたいならVPN＋固定IPサービスの活用が効果的です。
固定IPサービスを上手に取り入れて、快適かつ安全なリモートアクセス環境を構築してみてください。
各種設定に不安がある方も、まずは無料お試しで新しいソリューションを体験してみると良いでしょう。
⇒【ロリポップ！固定IPアクセス】 月額490円、すぐに使えて最大2ヶ月間無料！
【関連サービスのご紹介】
社内ネットワーク環境そのままで、置くだけで誰でもリモートアクセス
