123番ポート(イチニーサンバンポート)とは | 意味や読み方など丁寧でわかりやすい用語解説

123番ポートは、主にネットワークタイムプロトコル（NTP）のために予約された、TCP/UDPプロトコル群における特定の通信終端点である。コンピューターがネットワーク上で通信を行う際、IPアドレスによって通信相手のコンピューター自体を特定するが、そのコンピューター上で稼働する複数のアプリケーションやサービスの中から、どのサービスに対して通信を行うかを識別するためにポート番号が用いられる。IPアドレスが建物の住所であるとすれば、ポート番号はその建物内の特定の部屋番号に相当し、特定のアプリケーションやサービスがその部屋で待機しているイメージである。ポート番号は0から65535までの範囲で利用され、そのうち0から1023までのポート番号はウェルノウンポートと呼ばれ、主要なサービスのためにIANA（Internet Assigned Numbers Authority）によって予約されている。123番ポートもこのウェルノウンポートの一つである。

NTPは、ネットワークに接続された機器間でシステム時刻を同期させるためのプロトコルであり、その中心的な役割を担うのが123番ポートである。正確な時刻同期は、現代のITシステムにおいて極めて重要である。例えば、複数のサーバーが協調して動作する分散システムでは、それぞれのサーバーの時刻がずれていると、データの整合性が損なわれたり、トランザクションの順序が不正になったりする可能性がある。これは、データベースの更新順序が乱れたり、ファイルシステムのタイムスタンプが矛盾したりする原因となる。また、ログファイルの分析においても、異なる機器のログに記録されたイベントの正確な時系列を把握するためには、時刻同期が必須である。イベントの前後関係が不明確になると、障害の原因究明やセキュリティインシデントの追跡が困難になる。さらに、セキュリティの観点からも、タイムスタンプに基づく認証プロトコルや、WebサイトのSSL/TLS証明書の有効期限の確認などにおいて、正確なシステム時刻は不可欠な要素となる。時刻が大きくずれていると、認証に失敗したり、正当な証明書が期限切れと判断されたりすることがある。

NTPは通常、ユーザーデータグラムプロトコル（UDP）を利用して通信を行う。UDPはコネクションレス型のプロトコルであり、通信を行う前に接続を確立する手間がなく、通信の信頼性よりも高速性と効率性を重視する。NTPの性質上、時刻情報は定期的にかつ頻繁に交換されるため、TCPのような厳密なコネクション確立や再送処理、フロー制御のオーバーヘッドは、むしろ不必要な負荷となりうる。NTPサーバーは、原子時計やGPS受信機などの高精度な時刻源から正確な時刻情報を取得し、それをネットワーク経由でNTPクライアントに提供する。クライアントは、自身のシステム時刻とNTPサーバーから受信した時刻情報との差を計算し、徐々に自身の時刻を調整していくことで同期を維持する。この際、時刻のずれが急激に修正されると、アプリケーションの動作に悪影響を与える可能性があるため、通常は緩やかな調整が行われる。これにより、システムの安定性を保ちつつ、高い精度で時刻同期を実現している。

123番ポートを利用するNTPサービスは、幅広い環境で利用されている。企業内ネットワークにおいては、Windows Active DirectoryのドメインコントローラーがNTPサーバーとして機能し、配下のクライアントPCやサーバーの時刻を同期させることが一般的である。これにより、社内システムの安定稼働とセキュリティの維持が図られる。認証プロトコルであるKerberosなどは、時刻同期に強く依存するため、この仕組みは非常に重要である。また、インターネットに公開されているパブリックなNTPサーバーを利用して、自社のシステムを外部の信頼できる時刻源と同期させる運用も広く行われている。多くのOSやネットワーク機器は、NTPクライアント機能を標準で備えており、容易に設定が可能である。仮想化環境やクラウド環境においても、物理ホストと仮想マシンの間で正確な時刻同期を行うことは、ゲストOSの安定稼働とアプリケーションの正確な動作のために欠かせない。特に、仮想マシンが一時停止したり、ライブマイグレーションされたりする際に発生する時刻のずれを適切に修正する上でNTPは重要な役割を果たす。

123番ポートを介したNTP通信には、セキュリティ上の注意点も存在する。NTPサーバーがインターネットに公開されている場合、外部からの不正アクセスや攻撃の標的となる可能性がある。特に「NTPリフレクション攻撃」は、NTPサーバーが悪用される代表的なDDoS攻撃の一つである。これは、攻撃者が偽装した送信元IPアドレスを用いて多数のNTPサーバーに対し、少量の時刻情報要求を送信することで、NTPサーバーが生成する大量の応答パケットが偽装されたIPアドレス、すなわち攻撃対象のシステムに集中し、サービス停止を引き起こすものである。NTP応答パケットは要求パケットよりもデータ量が大きくなるため、増幅効果があり、攻撃の威力を高める。このような攻撃を防ぐためには、ファイアウォールによって123番ポートへのアクセスを適切に制限し、信頼できるIPアドレスからの通信のみを許可する設定が推奨される。例えば、社内ネットワーク内の機器のみがNTPサーバーにアクセスできるように制限する、あるいは、特定の信頼できるNTPクライアントからのアクセスのみを許可するなどの対策が有効である。また、NTPサーバーソフトウェア自体も、最新のバージョンを使用し、脆弱性への対策を講じるべきである。さらに、NTPの認証機能（例えば、NTPsecプロジェクトによる改良版など）を導入することで、時刻情報の改ざんや不正利用を防ぐ対策を講じることも重要である。認証機能を用いることで、信頼できるNTPサーバーからの情報のみを受け入れるように設定し、中間者攻撃などによる時刻情報の不正な挿入を防ぐことができる。内部ネットワーク内のNTPサーバーであっても、不用意な設定はセキュリティリスクとなりうるため、常に適切な運用を心がける必要がある。