5060番ポート(ゴゼロロクゼロバンポート)とは | 意味や読み方など丁寧でわかりやすい用語解説

「5060番ポート」は、主にSession Initiation Protocol（SIP）と呼ばれるプロトコルが利用する標準のポート番号である。SIPは、インターネット上で音声通話やビデオ会議、インスタントメッセージングなどのリアルタイム通信セッションを確立し、管理し、終了させるためのシグナリングプロトコルであり、IP電話やユニファイドコミュニケーションシステムの中核をなす技術である。そのため、5060番ポートは、これらの通信が機能するためにネットワーク上で開かれている必要のある重要なポイントとなる。

詳細を述べると、SIPは単なる音声通話だけでなく、多岐にわたるリアルタイム通信の制御を行う。例えば、ユーザーがIP電話で別のユーザーに電話をかける際、SIPはまず呼び出し元の情報を相手に伝え、通話の開始を要求する。相手がそれに応答すると、SIPは双方間の通信セッションを確立し、通話が終了するとセッションを適切に切断する役割を担う。このように、SIPは通信の「制御役」であり、実際の音声データや映像データといったメディアストリームの送受信自体は、Real-time Transport Protocol（RTP）などの別のプロトコルが担当する。SIPが主に交換するメッセージには、通話を開始するための「INVITE」、通話を受け入れる「200 OK」、通話を終了する「BYE」などがあり、これらはテキストベースで記述されるため、人間が比較的読みやすい形式となっている。SIP通信に参加するエンティティとしては、ユーザーエージェント（UA）、プロキシサーバー、レジストラーサーバーなどがあり、これらが連携して通信を確立する。

5060番ポートは、TCP（Transmission Control Protocol）とUDP（User Datagram Protocol）の両方で利用される可能性がある。UDPはコネクションレス型で、パケットの到達保証や順序保証を行わない代わりに、オーバーヘッドが少なく高速な通信が可能である。SIPのシグナリングメッセージはリアルタイム性が求められるため、多くのSIP実装ではUDPがデフォルトとして採用されている。例えば、頻繁にやり取りされるプレゼンス情報（在席情報）の更新や、迅速なセッション確立の要求などにUDPは適している。しかし、SIPメッセージが非常に長くなる場合や、セッション登録のような信頼性が求められる通信の場合には、TCPが利用されることがある。TCPはコネクション指向で、パケットの再送制御やフロー制御を行い、信頼性の高い通信を提供する。ファイアウォールやNAT（Network Address Translation）越えの複雑な環境下で、信頼性の確保やセッションの維持を目的としてTCPが選択される場合もある。

5060番ポートを利用するSIP通信は、その性質上、セキュリティ上の注意が必要である。IP電話システムは企業の基幹通信インフラとなることが多く、このポートに対する攻撃はサービス停止や不正利用、情報漏洩に直結するリスクがある。例えば、DDoS攻撃（分散サービス拒否攻撃）によってSIPサーバーがダウンし、通信機能が麻痺したり、SPIT（SIP Spam）と呼ばれる迷惑なSIPメッセージが大量に送りつけられたりする可能性がある。また、認証されていないユーザーによる不正な通話発信や、通話内容の盗聴なども潜在的な脅威となる。これらの脅威に対処するためには、ファイアウォールで不必要な通信を制限すること、SIP通信を暗号化するためにTransport Layer Security（TLS）を利用すること（この場合、標準では5061番ポートが使われることが多いが、設定によっては5060番ポートでもTLSを利用できる）、セキュアなSIPプロキシやSession Border Controller（SBC）を導入すること、そして強固な認証メカニズムを実装することが不可欠である。さらに、NAT環境下でのSIP通信は複雑になりがちで、STUN（Session Traversal Utilities for NAT）やTURN（Traversal Using Relays around NAT）、ICE（Interactive Connectivity Establishment）といった技術を適切に設定する必要がある。これらは、プライベートIPアドレスとグローバルIPアドレスのマッピングを解決し、通信経路を確立するために用いられる。

システムエンジニアを目指す上では、5060番ポートを適切に管理し、SIPベースの通信システムを設計・運用するスキルが求められる。ネットワーク構成図において、SIPサーバーやIP電話端末、ゲートウェイがどのように配置され、どのファイアウォールルールによって5060番ポートが制御されているかを理解することは非常に重要である。トラブルシューティングの際には、Wiresharkなどのパケットキャプチャツールを用いて5060番ポートを通るSIPメッセージを解析し、通信の流れやエラーの原因を特定する能力も役立つ。例えば、IP電話が登録できない、通話が確立しないといった問題が発生した場合、SIPメッセージの交換状況を確認することで、問題がネットワーク、サーバー、あるいは端末のいずれにあるかを切り分けることができる。このように、5060番ポートは単なる数字の羅列ではなく、リアルタイム通信を支える重要なプロトコルであるSIPの活動領域を示し、その理解は現代のネットワークインフラを扱う上で不可欠な知識である。