20番ポート(にじゅうばんポート)とは | 意味や読み方など丁寧でわかりやすい用語解説

ネットワーク通信において、ポート番号はコンピュータ上で動作する特定のアプリケーションやサービスを識別するための仮想的な入り口であり出口である。IPアドレスが建物の住所だとすれば、ポート番号はその建物の中の特定の部屋番号に相当し、データがどのアプリケーションに届けられるべきかを指定する役割を担う。数あるポート番号の中でも、20番ポートは、主にファイル転送プロトコル（FTP: File Transfer Protocol）のデータ転送に使用されることで知られている。

FTPは、インターネットを通じてファイルを転送するための標準的なプロトコルである。このプロトコルは、ファイルの内容を送信する「データ接続」と、ファイル転送の命令や状態をやり取りする「制御接続」という、性質の異なる二つの接続を確立する点が特徴である。制御接続には、通常21番ポートが用いられ、ユーザー名やパスワードの認証、ファイル一覧の取得、ファイルのアップロード・ダウンロード指示といったコマンドの送受信が行われる。一方、実際にファイルデータ本体が転送されるデータ接続には、20番ポートが割り当てられることが一般的である。この二つの接続を分けることで、制御接続がファイルの転送中に中断されることなく、転送状態の確認や新たなコマンドの入力が可能になるという利点がある。

データ接続が確立される方法には、アクティブモードとパッシブモードの二種類が存在する。アクティブモードの場合、クライアントはまず、制御接続（21番ポート）を通じてサーバにファイルを転送するよう要求し、同時に自身がデータ転送を受け取るためのポート番号（通常は1024番以降の動的ポート）をサーバに通知する。これを受けたサーバは、自身の20番ポートからクライアントが通知したポートへ向けてデータ接続を確立し、ファイルの転送を開始する。この方式では、サーバ側からクライアント側へ接続を試みるため、クライアント側のファイアウォール設定によっては、サーバからの接続がブロックされ、ファイル転送が失敗することがある。これは、ファイアウォールが外部からの不許可な接続を遮断する性質によるものである。

これに対し、パッシブモードでは、クライアントがデータ転送を要求すると、サーバは制御接続（21番ポート）を通じて、自身がデータ転送に使用するポート番号（通常は1024番以降の動的ポート）をクライアントに通知する。その後、クライアントはサーバから通知されたポート番号に自ら接続を確立し、ファイルの転送を開始する。このモードでは、データ接続もクライアントからサーバへの接続となるため、クライアント側のファイアウォールの問題を回避しやすく、現在ではより広く利用されている。パッシブモードでは、サーバは20番ポートを使用せず、動的に割り当てられたポートをデータ転送に用いるため、20番ポートが開放されていなくてもFTPによるファイル転送が可能である。そのため、20番ポートはアクティブモードでのみデータ接続に用いられるという認識が重要である。

セキュリティの観点からは、FTPプロトコル自体が認証情報や転送されるファイルを暗号化せずに平文で送信するという根本的な脆弱性を持っている。これは、悪意のある第三者によって通信内容が盗聴された場合、パスワードや機密情報が容易に漏洩するリスクを意味する。このため、機密性の高いファイルの転送には、FTPの代替として、SSL/TLSを用いて暗号化を行うFTPS（FTP Secure）や、SSHの技術を利用して安全なファイル転送を実現するSFTP（SSH File Transfer Protocol）などのよりセキュアなプロトコルの利用が強く推奨される。

ファイアウォールの設定においては、20番ポートと21番ポートの双方について、その必要性を慎重に検討する必要がある。特に、不特定多数からのアクセスを許可することはセキュリティリスクを高めるため、必要な場合にのみ特定のIPアドレスからの接続を許可するといった、最小限のアクセス制限を設けることが肝要である。FTPサーバを運用する場合、アクティブモードとパッシブモードのどちらを主に使用するかによって、開放すべきポートの範囲も異なるため、それぞれのモードの特性を理解した上で適切なファイアウォール設定を行うことが、システムのセキュリティを維持する上で不可欠となる。20番ポートは、かつてのFTP運用において主要な役割を果たしたが、現代のセキュリティ要件とネットワーク環境の変化により、その利用形態と重要性は変化している。