今さら聞けないIPv4とは何か？プライベートIPとグローバルIPの違いを徹底解説！

インターネットの仕組みを調べると必ず出てくる「IPv4」。

何となくIPアドレスのことだとは分かるけれど、プライベートとグローバルの違い、IPv6との関係、セキュリティ対策まで含めて説明しようとすると自信がない…。

そんな方のために、本記事ではIPv4の基礎から仕組み、運用のコツ、そして将来のIPv6移行までを、図解イメージを交えながらやさしく整理して解説します。

IPv4とは何か：基礎からの理解

インターネットでデータを送受信するためには、「どこからどこへ送るのか」という“住所”が必要です。このインターネット上の住所として長年使われてきた仕組みが「IPv4（アイピー・ブイ・フォー）」です。

つまり、IPv4とは
インターネットに接続されたパソコン、スマートフォン、サーバ、ルータなど、あらゆる機器に割り当てられる「IPアドレス」の決め方・ルール（プロトコル）のことです。

ここでは、次の3つのポイントに分けて、IPv4の基礎をわかりやすく解説します。

• IPv4の定義と役割
• IPv4アドレスの形式と数（32ビット方式）
• IPv4が登場した背景と普及状況

---

1-1. IPv4の定義と役割

まずは、IPv4とは何かをシンプルに押さえましょう。

1-1-1. IPv4の定義

IPv4は「Internet Protocol version 4」の略です。
インターネット上でデータを届けるための通信ルール（インターネットプロトコル）の4番目のバージョンで、次のように特徴づけられます。

• IPアドレスを「32ビット」で表現する仕組みである
• ネットワーク上の機器を識別するためのルールである
• データをどの経路で相手に届けるかを決める仕組みの一部である

つまり、IPv4は「インターネット上の住所の付け方」と「その住所に向かってデータを運ぶためのルール」を定めたものだと考えると理解しやすくなります。

1-1-2. IPv4の役割

次に、IPv4が具体的にどのような役割を果たしているのかを整理します。

役割	内容
機器の識別	各機器に一意のIPv4アドレスを割り当て、どの機器なのか識別する
送信先の指定	「このIPv4アドレス宛てにデータを送る」という形で通信の宛先を決める
経路選択の基準	ルータがIPv4アドレスを見て、どの方向に転送するかを判断する

なぜIPv4が重要なのかというと、長年にわたって世界中のインターネットが「IPv4を前提」として構築されてきたからです。

その結果、次のような特徴があります。

• ほとんどのネットワーク機器がIPv4を標準サポートしている
• 多くの企業ネットワークや家庭用ルータがIPv4前提で設計されている
• すでに膨大な数のIPv4ベースのシステムが稼働している

したがって、IPv6への移行が進んでいる今でも、IPv4は現役の基盤技術として使われ続けています。

---

1-2. IPv4アドレスの形式と数（32ビット方式）

次に、IPv4を理解するうえで避けて通れない「IPv4アドレス」の形式と、その数について解説します。

1-2-1. IPv4アドレスの形式（ドット10進表記）

IPv4アドレスは、本来は「32ビット（0と1が32個並んだもの）」で表現されています。

しかし、人間が2進数をそのまま扱うのは非常に大変です。そこで、IPv4では次のような表記方法が使われます。

• 32ビットを8ビットずつ4つに分ける
• 各8ビットを0〜255の10進数に変換する
• 4つの数値を「.（ドット）」で区切って表記する

この表記を「ドット10進表記」と呼びます。

例：

• 192.168.0.1
• 10.0.0.1
• 172.16.1.10

IPv4アドレスの基本的な構造は次のとおりです。

項目	内容
ビット数	32ビット
分割単位	8ビット × 4オクテット
表記形式	ドット10進表記（例：192.168.0.1）
各オクテットの範囲	0 ～ 255

同じIPv4アドレスを2進数と10進数で比較すると、次のようになります。

表記	例
2進数	11000000 10101000 00000000 00000001
IPv4表記	192.168.0.1

つまり、IPv4アドレスとは「32ビットの数字」を読みやすく4つの10進数に変換したもの、というわけです。

1-2-2. IPv4アドレスの数（2の32乗 ≒ 43億）

では、この32ビット方式で表現できるIPv4アドレスの数はどれくらいでしょうか。
答えは「2の32乗」、つまり約43億個です。

• 2^32 = 4,294,967,296
  → 約43億通りのIPv4アドレスが表現可能

しかし、ここで重要なのは「43億すべてが自由に使えるわけではない」という点です。

なぜなら、IPv4アドレスには特別な意味を持つ範囲がいくつも存在するからです。

代表的なものは次のとおりです。

• プライベートIPv4アドレス
  例：192.168.0.0/16、10.0.0.0/8 など（家庭や社内LAN専用）
• ループバックアドレス
  例：127.0.0.1（自分自身を指す特別なIPv4アドレス）
• ブロードキャストアドレス
  同一ネットワーク内の全端末に一斉送信するためのアドレス
• マルチキャストアドレス
  特定のグループに対して送るためのアドレス

このような“予約済みのアドレス”が多く存在するため、実際に「インターネット上のグローバルIPv4アドレス」として利用できる数は、理論値の43億よりも少なくなります。

その結果として、インターネットの利用者や機器が急激に増えた現代では、IPv4アドレスが足りなくなる「IPv4アドレス枯渇問題」が現実の課題となりました。

したがって、IPv4を効率よく使う技術（NATなど）や、IPv6への移行が重要なテーマになっているのです。

---

1-3. IPv4が登場した背景と普及状況

最後に、IPv4がどのような背景で誕生し、現在どのような位置づけにあるのかを整理します。

歴史と現状をセットで理解すると、IPv4とIPv6の関係も見えやすくなります。

1-3-1. IPv4が登場した背景

IPv4が登場したのは、インターネットの原型である「ARPANET」が存在した時代です。当時の状況を簡単にまとめると、次のようになります。

• 研究機関や大学など、限られた組織間でコンピュータネットワークが使われていた
• 異なるネットワーク同士をつなぐ共通ルールが求められていた
• 様々な機器やOSが混在していたため、「誰とでも通信できる共通プロトコル」が必要だった

この課題を解決するために設計されたのが「IPプロトコル」であり、その4番目のバージョンとして標準化されたのがIPv4です。

当時は、今のように

• 一人が複数台のスマホ・PCを持つ
• 家電やセンサーなどIoT機器が大量にネットワーク接続される

といった世界は想定されていませんでした。したがって、約43億個というIPv4アドレスは「十分に多い」と考えられていたのです。

1-3-2. IPv4の普及状況と現在の位置づけ

その後、インターネットは急速に普及し、IPv4は事実上の標準インターネットプロトコルとして世界中に広がりました。

現在のIPv4普及状況のポイントを整理すると、次のようになります。

• 多くのWebサイトやクラウドサービスがIPv4でアクセス可能
• 企業ネットワークの設計は依然としてIPv4が中心
• 家庭用ルータやWi-Fi機器もIPv4を標準サポート
• OS（Windows、Linux、macOS、スマホOSなど）はすべてIPv4に対応

その一方で、インターネットに接続する機器は爆発的に増え続け、IPv4アドレスの枯渇が現実のものとなりました。その結果として、

• IPv4アドレスを節約するためのNAT（ネットワークアドレス変換）が当たり前になった
• IPv4の限界を補うため、より広大なアドレス空間を持つIPv6が標準化された
• 現在は「IPv4とIPv6の共存期間」として、デュアルスタックなどの技術が使われている

と言えます。

つまり、IPv4は

• 依然としてインターネットの中心的な存在でありながら
• 将来的にはIPv6へ主役が移っていく“過渡期の技術”

という位置づけにあります。

このように、IPv4とは何かを理解することは、現在のインターネットの仕組みを知るうえで欠かせません。

続くセクションでは、IPv4のより具体的な仕組みや、IPv4の限界、IPv6との違いについて、さらに踏み込んで解説していきます。

IPv4の仕組み：中身をわかりやすく解説

ここからは、「IPv4がどのような仕組みで動いているのか」をもう一歩踏み込んで解説します。
IPv4を理解するうえで特に重要になるのは、次の3つのポイントです。

• IPv4アドレスの構造（ネットワーク部とホスト部）
• ドット10進表記・サブネットマスク・CIDRの意味
• IPv4パケットとヘッダの中身

これらをセットで理解しておくと、ネットワーク設計やトラブルシューティング、そしてセキュリティ対策まで一気に見通しが良くなります。

---

2-1. IPv4アドレスの構造（ネットワーク部とホスト部）

IPv4アドレスは「ただの数字の並び」ではなく、きちんと役割を分けた構造になっています。
結論から言うと、IPv4アドレスは次の2つの部分で構成されています。

• ネットワーク部：どのネットワークかを表す部分
• ホスト部：ネットワーク内のどの機器かを表す部分

したがって、この2つを理解することがIPv4の第一歩になります。

2-1-1. ネットワーク部とは何か

ネットワーク部は、「このIPv4アドレスが属するネットワーク（グループ）はどこか」を表す部分です。

たとえば、次のアドレスを考えてみます。

• 192.168.1.10

もし「/24」というCIDR（サブネットマスク255.255.255.0）で運用しているとします。
この場合、

• ネットワーク部：192.168.1
• ホスト部：10

というイメージになります。

表にすると、次のような役割分担です。

項目	例	役割
IPv4アドレス	192.168.1.10	1台の機器を識別する
ネットワーク部	192.168.1	どのネットワークかを示す
ホスト部	10	そのネットワーク内のどの機器かを示す

つまり、ネットワーク部は「住所でいう市区町村」のようなイメージです。
このネットワーク部が同じ機器同士は、同じLAN（同一セグメント）にいる、という理解につながります。

2-1-2. ホスト部とは何か

一方、ホスト部は「ネットワーク内で機器を区別するための番号」です。

同じネットワーク部を持つIPv4アドレスの中で、ホスト部の値が異なることで、ルータやスイッチはそれぞれの機器を区別できるようになります。

例（/24のネットワークの場合）：

• 192.168.1.10 → PC A
• 192.168.1.11 → PC B
• 192.168.1.20 → スマホ
• 192.168.1.100 → プリンタ

このように、同じ「192.168.1」というネットワーク部を持つ機器が、それぞれ異なるホスト部で識別されます。

したがって、ホスト部の範囲によって、「そのネットワークに最大何台の機器を収容できるか」が決まります。
この考え方は、サブネット設計やIPv4アドレスの有効活用に直結する重要なポイントです。

2-1-3. クラスフル・クラスレスという考え方

昔のIPv4では、「Aクラス」「Bクラス」「Cクラス」といった“クラスフル”な考え方で、ネットワーク部とホスト部の境界が決められていました。

ざっくりしたイメージは次のとおりです。

クラス	先頭の範囲（例）	ネットワーク規模のイメージ
Aクラス	1.0.0.0 ～ 126.0.0.0	超大規模
Bクラス	128.0.0.0 ～ 191.255.0.0	中規模
Cクラス	192.0.0.0 ～ 223.255.255.0	小規模

しかし、クラスごとの固定的な分け方ではIPv4アドレスが無駄になりやすくなります。
そのため、現在では「CIDR（後述）」を使った“クラスレス”な設計が主流です。
つまり、ネットワーク部とホスト部の境界を柔軟に決めて、IPv4アドレスを効率よく使う考え方が一般的になっています。

---

2-2. ドット10進表記・サブネットマスク・CIDRとは

次に、IPv4の説明で必ず登場する「ドット10進表記」「サブネットマスク」「CIDR」の3つを、まとめて整理しておきます。これらは相互に深く関係しており、セットで理解するとIPv4の仕組みが一気にクリアになります。

2-2-1. ドット10進表記でIPv4アドレスを見る

IPv4アドレスは本来、32ビットの2進数ですが、人間が扱いやすいように「ドット10進表記」で表します。

• 32ビットを8ビットごとに区切る（オクテット）
• 各8ビットを0〜255の10進数に変換する
• 4つの数値をドットでつなぐ

例：

• 192.168.0.1
• 10.0.0.1

これが、日常的に目にするIPv4アドレスの基本的な姿です。

2-2-2. サブネットマスクでネットワーク部を切り出す

サブネットマスクは、「IPv4アドレスのどこまでがネットワーク部か」を示すための値です。

よく使われるサブネットマスクは、次のようなものがあります。

サブネットマスク	ネットワーク部のビット数	よくある呼び方の例
255.0.0.0	8ビット	/8
255.255.0.0	16ビット	/16
255.255.255.0	24ビット	/24

サブネットマスクでは、ネットワーク部を「1」、ホスト部を「0」で表します。
つまり、IPv4アドレスとサブネットマスクを組み合わせることで、

• このアドレスはどのネットワークに属するのか
• このネットワークに何台のホストを収容できるのか

といった情報が分かるようになります。

2-2-3. CIDR表記「/24」などの意味

CIDR（Classless Inter-Domain Routing）は、クラスに縛られず柔軟にIPv4アドレスを割り当てるための考え方です。

CIDR表記では、IPv4アドレスの後ろに「/数字」を付けて、ネットワーク部のビット数を表します。

例：

• 192.168.1.0/24
• 10.0.0.0/8
• 172.16.0.0/16

ここで、「/24」は「先頭24ビットがネットワーク部」という意味になります。
したがって、

• 192.168.1.0/24 の場合
  ネットワーク部：192.168.1
  ホスト部：残りの8ビット（0～255）

と解釈できます。

まとめると、IPv4の世界では以下のような対応関係があります。

要素	例	意味
IPv4アドレス	192.168.1.10	1台の機器を表す
サブネットマスク	255.255.255.0	ネットワーク部とホスト部の境界
CIDR表記	/24	ネットワーク部が24ビットであることを示す

この3つを同時に意識できるようになると、IPv4ネットワークの設計や理解が格段に楽になります。

---

2-3. IPv4のパケット構造とヘッダのポイント

最後に、IPv4の「パケット」と「ヘッダ構造」について解説します。

なぜなら、IPv4パケットの中身を知っておくことで、トラブルシューティングやセキュリティ対策のときにログやパケットキャプチャの内容を正しく読み取れるようになるからです。

2-3-1. IPv4パケットの全体像

IPv4でデータを送るとき、そのデータは「パケット」と呼ばれる単位に分割されます。
IPv4パケットは、大きく次の2つの部分から構成されます。

• IPv4ヘッダ：制御情報（送り先アドレスなど）が入った“あて名ラベル”
• ペイロード：上位プロトコル（TCPやUDPなど）のデータ本体

イメージとしては、次のような構造です。

部分	内容
IPv4ヘッダ	送信元IPv4アドレス、宛先IPv4アドレス、識別子など
ペイロード	TCP/UDPヘッダ、アプリケーションデータ（Web、メールなど）

つまり、IPv4ヘッダは「このパケットをどこからどこへ、どのように届けるか」を指示する情報が詰まっている部分です。

2-3-2. IPv4ヘッダの主なフィールド

IPv4ヘッダには多くのフィールドがありますが、まずは次の項目を押さえておくと実務で役に立ちます。

フィールド名	役割のイメージ
Version	IPv4かどうかを示す（4が入る）
IHL（ヘッダ長）	IPv4ヘッダの長さを示す
Total Length	パケット全体の長さ（ヘッダ＋データ）
Identification / Flags / Fragment Offset	パケット分割・再構成のための情報
TTL（Time To Live）	ループ防止のための寿命カウンタ
Protocol	上位プロトコル（TCP、UDPなど）の種類
Header Checksum	ヘッダの誤り検出用チェックサム
Source Address	送信元のIPv4アドレス
Destination Address	宛先のIPv4アドレス

特に、次の3つはよく目にする重要なフィールドです。

• TTL
  ルータを通過するたびにカウントダウンされ、0になると破棄される。
  したがって、経路ループによる無限回送を防ぐ役割がある。
• Protocol
  このIPv4パケットの中身がTCPなのかUDPなのか、あるいはICMPなのかを示す。
  ファイアウォールやIDS/IPSが通信の種類を判別する手がかりとなる。
• Source / Destination Address
  送信元と宛先のIPv4アドレス。
  ログ解析やアクセス制御リスト（ACL）などで頻繁に参照される。

2-3-3. セキュリティ・運用の観点で重要なポイント

IPv4のパケット構造とヘッダは、セキュリティや運用の観点でも非常に重要です。例えば、次のようなポイントがあります。

• IPv4ヘッダのSource Addressは「なりすまし（IPスプーフィング）」に悪用されることがある
• Fragment関連のフィールドは、断片化攻撃や検知回避テクニックに使われる可能性がある
• TTLの値から、ある程度ルータのホップ数を推測できる場合がある

だからこそ、ネットワーク担当者やセキュリティ担当者は、IPv4のヘッダ構造を知っておく必要があります。
また、パケットキャプチャツールでIPv4パケットを解析するときも、

• どこを見れば宛先IPv4アドレスが分かるのか
• どのフィールドが上位プロトコルを示しているのか

といった基礎を理解しているだけで、トラブルシューティングのスピードが大きく向上します。

IPv4の特徴と限界：今知っておきたい課題

ここまでで、IPv4の仕組みや基本概念はある程度イメージできてきたと思います。次のステップとして大事なのが、「IPv4にはどんな強みがあり、どんな限界があるのか」を整理して理解することです。

なぜなら、現在のインターネットは依然としてIPv4を中心に動き続けている一方で、IPv4アドレス枯渇やセキュリティ、運用の複雑さといった課題がはっきり表面化しているからです。
ここでは、IPv4の特徴と限界を次の3つの視点からわかりやすく解説します。

• IPv4の長所（互換性・普及度）
• IPv4アドレス枯渇問題とその影響
• その他の制約（セキュリティ・ルーティング効率など）

---

3-1. IPv4の長所（互換性・普及度）

まずは、IPv4の「強み」から整理します。
課題ばかりが注目されがちですが、IPv4がここまで長く使われ続けているのには明確な理由があります。

3-1-1. IPv4が今も使われ続けている主な理由

IPv4はインターネット初期から使われているプロトコルであり、事実上の標準として定着しています。具体的には、次のような理由でIPv4は今でも現役です。

• 歴史が長く、インターネットの根幹として広く採用されてきた
• ほぼすべてのOS・ネットワーク機器がIPv4を標準サポートしている
• 多くのシステムやサービスがIPv4前提で設計・実装されている

表にすると、IPv4の普及状況は次のようにまとめられます。

項目	IPv4の状況
OS（PC・スマホ）	標準でIPv4に対応
家庭用ルータ	IPv4は必ずサポート
企業ネットワーク	基本設計はIPv4中心
インターネットサービス	IPv4アクセスが前提

つまり、「IPv4ならとりあえず動く」「IPv4なら情報も事例も豊富」という安心感があるため、現在も多くの現場でIPv4が継続利用されています。

3-1-2. IPv4の互換性がもたらす具体的なメリット

次に、IPv4の「互換性」という観点でのメリットを見ていきます。
IPv4は長年、標準技術として使われてきたため、ベンダーや製品が違っても互換性を確保しやすいという特徴があります。

IPv4の互換性が生み出すメリットは、例えば次のようなものです。

• 異なるメーカーのルータやスイッチ同士でも、IPv4であれば接続しやすい
• 古いサーバやレガシーシステムとも、IPv4なら通信しやすい
• 新しいサービスを導入するときも、「まずIPv4でつなぐ」という選択が取りやすい

これにより、現場では次のような運用が可能になります。

• 「古いシステムはIPv4のまま、新しい部分だけ徐々にIPv6対応」といった段階的移行
• 海外・他社・他拠点との接続で、IPv4を共通の土台として使う
• 既存資産を活かしつつネットワークを拡張していく

したがって、IPv4の互換性は、単なる技術的な特徴ではなく「投資を守りつつインフラを発展させる」ための重要な要素と言えます。

3-1-3. IPv4運用ノウハウとツールの豊富さ

IPv4のもう一つの大きな長所は、「運用ノウハウとツールが圧倒的に豊富」であることです。

例えば、IPv4には次のような強みがあります。

• 書籍・ブログ・技術資料など、IPv4に関する情報が多数存在する
• ping、traceroute、各種パケットキャプチャツールなど、IPv4前提のツールが充実している
• 多くのネットワークエンジニアがIPv4のトラブルシューティング経験を持っている

表にまとめると、IPv4運用のしやすさは次のようなイメージです。

観点	IPv4の強み
情報量	解説記事・トラブル事例が豊富
ツール	監視・解析ツールがIPv4前提で揃っている
人材	IPv4を扱える技術者が多い
教育	ネットワーク基礎はIPv4から学ぶ場合が多い

だからこそ、実務では「困ったらまずIPv4周りを確認する」「IPv4での動作確認を優先する」という流れになりやすく、結果的にIPv4が使われ続ける構図ができています。

3-2. IPv4アドレス枯渇問題とその影響

一方で、IPv4には避けて通れない根本的な問題があります。それが「IPv4アドレス枯渇問題」です。
これは、IPv4という仕組みそのものが持つ限界であり、現在のインフラ設計に大きな影響を与えています。

3-2-1. IPv4アドレス枯渇とは何か

IPv4アドレスは32ビットで構成されており、理論上は約43億個のアドレスが利用できます。

• 2の32乗 = 4,294,967,296
  → 約43億個のIPv4アドレス

しかし、これはあくまで理論値です。実際には次のような予約済みアドレスが存在します。

• プライベートIPv4アドレス（家庭や社内ネットワーク用）
• ループバックアドレス（127.0.0.1など）
• マルチキャスト用アドレス
• 特殊用途・実験用のアドレス

その結果、インターネットでグローバルに使えるIPv4アドレスはさらに少なくなります。
そこへ、次のような要因が重なりました。

• インターネット利用者の急増
• スマホ、タブレットなどのモバイル端末の普及
• IoTデバイスの爆発的な増加
• クラウドサービス、データセンターの拡大

つまり、「想定以上の速度でインターネットに接続する機器が増えたため、IPv4アドレスが追いつかなくなった」というのが、IPv4アドレス枯渇問題の本質です。

3-2-2. IPv4アドレス枯渇が与える具体的な影響

では、IPv4アドレスが枯渇すると、実際にはどのような影響が出るのでしょうか。主な影響は次のとおりです。

• 新たなグローバルIPv4アドレスを入手しにくくなる
• その結果、サービス事業者や企業が新サービスを展開しづらくなる
• IPv4アドレスに希少価値がつき、コストが増加する可能性がある
• キャリアグレードNAT（CGN）など、大規模なアドレス共有が必要になる

立場別に整理すると、IPv4アドレス枯渇の影響は以下のように見えてきます。

立場	影響の例
一般ユーザー	1つのグローバルIPv4アドレスを多数のユーザーで共有し、通信の見え方が複雑になる場合がある
企業	新しい拠点やサービス向けにIPv4アドレスを確保しにくくなる
サービス事業者	大量のIPv4アドレスを準備するのが難しくなり、コストや設計が制約される
ISP	大規模なNAT設備の導入が必要になり、運用負荷が増加する

したがって、IPv4アドレス枯渇は、単に「アドレスが足りない」という技術的な話にとどまらず、インターネットビジネスやサービスの設計にも影響を与える重要な問題と言えます。

3-2-3. NATとIPv6によるIPv4アドレス枯渇対策

IPv4アドレス枯渇への対策として、現在主に使われているのが次の2つです。

• NAT（ネットワークアドレス変換）でIPv4アドレスを共有する
• IPv6を導入し、アドレス空間そのものを拡大する

まず、NATを利用すると、1つのグローバルIPv4アドレスを多数のプライベートIPアドレスで共有できます。例えば、家庭用ルータでは次のような動きが一般的です。

• 家の中の機器：プライベートIPv4アドレス（例：192.168.0.x）
• インターネット側：1つのグローバルIPv4アドレス
• ルータがNAT機能でアドレス変換を行い、複数端末が外部と通信できるようにする

この仕組みにより、限られた数のグローバルIPv4アドレスで多くのユーザーを収容することができます。
しかし、その一方で次のような問題も生じます。

• 通信元の特定が難しくなる（ログ管理が複雑になる）
• 一部のアプリケーションは、NAT越えを意識した設計が必要になる
• NATが多段になると、トラブルシューティングが難しくなる

そこで、根本的な解決策として登場したのがIPv6です。
IPv6は、IPv4よりも圧倒的に広大なアドレス空間を持ち、理論上ほぼ無限に近い数のアドレスを割り当てられます。つまり、

• NATで「しのぐ」のがIPv4延命策
• IPv6で「根本的に解決する」のが長期的な戦略

という位置づけになります。
現実のネットワークでは、多くの場合「IPv4＋NATで延命しつつ、徐々にIPv6を導入する」というハイブリッドなアプローチが取られています。

---

3-3. その他の制約（セキュリティ・ルーティング効率など）

IPv4の課題は、アドレス枯渇だけではありません。
実は、セキュリティやルーティング効率、運用の複雑さなど、さまざまな側面で限界が見えています。

3-3-1. IPv4が抱えるセキュリティ上の制約

IPv4が設計された当時は、現在ほどサイバー攻撃やセキュリティリスクが深刻視されていませんでした。

そのため、IPv4自体にはセキュリティ機能がほとんど備わっていません。

具体的には、IPv4には次のような制約があります。

• IPv4単体では通信内容を暗号化しない
• 相手が正しいかどうかを検証する仕組みは基本的に持たない
• 送信元IPv4アドレスを偽装する「IPスプーフィング」が可能

このため、実際のインターネットでは次のような追加技術でセキュリティを補っています。

• VPN（IPsec VPNなど）による暗号化
• TLS（HTTPSなど）によるアプリケーションレベルの暗号化
• ファイアウォール、IPS/IDSによる不正アクセス対策

つまり、IPv4ネットワークを安全に運用するためには、IPv4だけに頼るのではなく、複数のセキュリティ技術を組み合わせる必要がある、ということです。

3-3-2. ルーティング効率と運用負荷の問題

長年IPv4が使われ続けてきた結果、インターネット全体のルーティング情報は非常に巨大になっています。
そのため、次のような課題が生じます。

• BGP（インターネットのルーティングプロトコル）の経路数が増大し、ルータのメモリ・CPU負荷が高くなる
• 細かく分割されたIPv4プレフィックスが大量に広告され、経路管理が複雑化する
• 経路制御ポリシー（フィルタリング、優先度設定など）が増え、設定ミスのリスクが高まる

表にすると、IPv4ルーティングにおける課題は次のように整理できます。

観点	課題の例
経路情報	BGPテーブルが肥大化
機器負荷	ルータのメモリ・CPU使用率が増加
設定	プレフィックス・ポリシーが複雑になりやすい
障害時対応	経路変更の影響範囲が読みづらい

したがって、大規模ネットワークを運用する事業者にとって、IPv4のルーティングは「いかに破綻させずに回し続けるか」という綱渡りのような側面も持っています。

3-3-3. IPv4延命策が生む複雑さと限界

IPv4の制約を補うために、これまで多くの「延命策」が導入されてきました。代表的なものは次の通りです。

• NAT、NAPT（ポート単位でのアドレス変換）
• キャリアグレードNAT（ISPレベルでの大規模NAT）
• サブネット分割やVLANの細分化
• IPv6をトンネルでIPv4に載せる、あるいはその逆の仕組み

これらの技術は、短期的には非常に有効です。
しかし、その結果として次のような問題も生んでいます。

• 通信経路が複雑になり、障害時の原因特定が難しくなる
• NAT越えを意識したアプリケーション設計が必要になる場合がある
• ログ管理や利用者特定が難しくなり、セキュリティ運用の負担が増える

つまり、IPv4は「使えるように工夫を重ねてきた結果、ネットワーク全体の構造がどんどん複雑になっている」という側面を持っています。

だからこそ、今後は次のような視点が重要になります。

• どこまでIPv4延命策で対応するのか
• どの部分からIPv6へ切り替えていくのか
• IPv4とIPv6をどう共存させていくのか

この「戦略的なバランス」を考えるためにも、IPv4の特徴と限界を正しく理解しておくことが不可欠です。

IPv4とIPv6の比較：何が違うのか

ここまででIPv4の仕組みと課題を見てきました。次の疑問は「じゃあIPv6は何が違うのか」「IPv4からどう切り替わっていくのか」だと思います。

結論から言うと、IPv6は「IPv4の限界、とくにアドレス枯渇問題を根本から解決するために設計された新しいIPプロトコル」です。

ただし、IPv4とIPv6は完全な互換ではないため、両者の違いと共存方法を理解しておくことがとても重要です。

ここでは、次の3つの観点からIPv4とIPv6の違いを整理します。

• IPv4とIPv6のアドレス空間の違い
• 移行の背景と「IPv4→IPv6」移行の現状
• IPv4／IPv6併用・共存の実践と注意点

---

4-1. IPv4とIPv6のアドレス空間の違い

まずは、最も有名で分かりやすい「アドレス空間の違い」から見ていきましょう。
IPv4とIPv6の差は、ここが圧倒的です。

4-1-1. IPv4の32ビットとIPv6の128ビット

IPv4とIPv6の最大の違いは、「アドレスを表現するビット数」です。

• IPv4：32ビット
• IPv6：128ビット

ビット数が4倍なので単純に4倍、ではありません。
ビットは「2の累乗」で数が増えるため、桁違いの差になります。

おおまかなアドレス数は次のとおりです。

バージョン	ビット数	理論上のアドレス数のイメージ
IPv4	32ビット	約43億個
IPv6	128ビット	3.4×10³⁸個（ほぼ“無限”規模）

つまり、IPv6は「地球上のあらゆる機器に、余裕を持って一意のアドレスを振れる」レベルの広大な空間を持っていると言えます。

この差が、IPv4アドレス枯渇問題を根本から解決する鍵となっています。

4-1-2. IPv4アドレスとIPv6アドレスの表記の違い

次に、IPv4とIPv6の「見た目」の違いも整理しておきましょう。

IPv4アドレスの例：

• 192.168.0.1
• 10.0.0.1

IPv6アドレスの例：

• 2001:db8:1234:5678:90ab:cdef:0000:0001
• 短縮形：2001:db8:1234:5678:90ab:cdef::1

表記方法の違いをまとめると、次のようになります。

項目	IPv4	IPv6
ビット数	32ビット	128ビット
表記	ドット10進表記（例：192.168.0.1）	16進数を「:」区切りで8ブロック
桁数	最大12桁程度	非常に長い（短縮表記あり）
主な用途イメージ	既存インターネットの基盤	次世代を見据えた新しい基盤

このように、IPv4は人間にも比較的読みやすい一方で、IPv6は広大なアドレス空間を確保するために「長くて複雑」な見た目になっています。

4-1-3. アドレス空間の違いがもたらす設計の変化

アドレス空間が増えると、単に「たくさん振れる」だけでなく、ネットワーク設計の考え方も変わります。

IPv4では：

• アドレス枯渇を避けるために、サブネットを細かく切る
• NATでプライベートIPv4アドレスを大量に使い、グローバルIPv4アドレスを節約する
• アドレスは「足りない前提」で設計する必要がある

一方、IPv6では：

• 1つのネットワークに対して、非常に広いアドレス範囲を割り当てられる
• 機器一台ごとにユニークなIPv6アドレスを割り当てることが現実的
• IoTなど、膨大な数の機器を「そのままインターネットに接続する」設計も可能

つまり、IPv4は「限られたアドレスをどう節約するか」という発想が中心ですが、IPv6は「十分なアドレスをどううまく使うか」という発想に変わります。

この違いを押さえておくと、IPv4とIPv6の設計思想の差が理解しやすくなります。

---

4-2. 移行の背景と「IPv4→IPv6」移行の現状

次に、「なぜIPv6への移行が必要になったのか」「現状、IPv4からどこまで移行が進んでいるのか」を整理します。

4-2-1. IPv4からIPv6への移行が必要になった理由

IPv6が生まれた一番の理由は、何度も出てきた「IPv4アドレス枯渇問題」です。

しかし、背景はそれだけではありません。大きく整理すると、次の3点がIPv6設計の理由です。

• IPv4アドレス枯渇を根本的に解決するため
• 将来のインターネット（モバイル、IoT、大規模サービス）に対応するため
• IPv4の歴史的な制約を見直し、シンプルかつ拡張性の高い設計にするため

つまり、IPv6は単なる「IPv4の増量版」ではなく、「これからのインターネットの土台を作り直すプロジェクト」として設計されたものです。

その一方で、IPv4がすでに世界中に広がっているため、移行は慎重かつ段階的に進める必要があります。

4-2-2. なぜIPv4から一気に切り替えられないのか

よくある疑問として、「そんなにIPv6がいいなら、IPv4をやめて全部IPv6にすればいいのでは？」というものがあります。
しかし、現実には一気に切り替えることはほぼ不可能です。理由は主に次のとおりです。

• 世界中のネットワーク機器・サーバ・アプリケーションが、IPv4前提で作られている
• 古い機器やソフトウェアの中には、IPv6非対応のものが多く残っている
• 企業や組織ごとに予算・優先度・事情が異なり、一斉に移行するのは現実的でない
• 移行中も、IPv4しか話せない機器と、IPv6を使いたい機器の両方を動かす必要がある

そのため、インターネット全体としては「IPv4とIPv6が長期間共存する」ことを前提に設計されています。

表にすると、IPv4→IPv6移行の難しさは次のようになります。

要因	説明
既存資産	IPv4前提の機器・システムが膨大に存在
コスト	機器更新・設計変更・検証のコストが大きい
互換性	IPv4とIPv6は直接の互換性がない
期間	長期的な「共存期間」を考慮する必要がある

したがって、「IPv4をすぐに捨ててIPv6だけにする」というシナリオは現実的ではなく、段階的な移行が前提となっています。

4-2-3. 「IPv4→IPv6」移行の現状イメージ

現状のインターネットは、ざっくり言えば次のような状態です。

• 多くのISPやクラウド事業者が、IPv6接続を徐々に提供している
• 一部の国や地域では、IPv6トラフィックの割合がかなり高くなっている
• ただし、依然としてIPv4のみで動いているサービスやシステムも多い

つまり、「IPv4の上にIPv6が少しずつ重なってきている」ようなイメージです。
実務的には、

• 外向けサービスはIPv4もIPv6も両方で提供（デュアルスタック）
• 内部ネットワークはまだIPv4中心
• あるいは、新規システムから少しずつIPv6対応を進める

といったハイブリッドな構成が多く見られます。

今後もすぐにIPv4がなくなることはありませんが、新規の設計や投資を考えるときには「IPv4だけ」を前提にするのはリスクが高くなってきている、というのが現状です。

---

4-3. IPv4／IPv6併用・共存の実践と注意点

最後に、実務で非常に重要となる「IPv4とIPv6の併用・共存」について見ていきます。
現場では、しばらくの間、IPv4とIPv6が同時に存在するのが当たり前の状態になります。

4-3-1. IPv4とIPv6は“別のネットワーク”と考える

まず押さえておきたい前提は、「IPv4とIPv6は互換性がない」という点です。

• IPv4アドレスとIPv6アドレスはまったく別の形式
• IPv4だけの機器は、直接IPv6だけの機器とは通信できない
• そのため、両者をつなぐためには何らかの仕組み（トンネルや変換）が必要

したがって、設計上は次のように考えると分かりやすくなります。

• IPv4ネットワークとIPv6ネットワークは“別物”
• 両方に対応した機器（デュアルスタック）は、「IPv4の顔」と「IPv6の顔」を持っている

この前提を理解しておくと、「なぜIPv4とIPv6を併用するのに工夫が必要なのか」が自然と見えてきます。

4-3-2. よく使われるIPv4／IPv6共存パターン

IPv4とIPv6を共存させるために、現場でよく用いられているパターンを整理します。

代表的な共存方法：

• デュアルスタック
  → 機器やサーバに、IPv4アドレスとIPv6アドレスの両方を持たせる
• トンネリング
  → IPv6のパケットをIPv4で「包んで」運ぶ（その逆もあり）
• 変換（NAT64 など）
  → IPv6だけのクライアントからIPv4だけのサーバへアクセスできるように、アドレス変換を行う

ざっくり表にすると、次のようなイメージです。

手法	概要	メリット
デュアルスタック	1台の機器がIPv4とIPv6両方を話す	シンプルで分かりやすい
トンネリング	IPv6をIPv4経由で運ぶなど	移行途中でも柔軟に接続可能
変換	IPv6とIPv4の間でアドレス変換	片側が対応していなくても通信できる

実務では、「基本はデュアルスタック、必要に応じてトンネルや変換」といった組み合わせで使われることが多いです。

4-3-3. IPv4／IPv6併用時の注意点と設計の考え方

IPv4とIPv6を併用する際には、次のような点に注意が必要です。

• アクセス制御（ファイアウォール）をIPv4とIPv6の両方で設計する
  → IPv4だけフィルタして安心、では不十分
• 監視・ログをIPv4とIPv6両方に対応させる
  → ログにIPv6アドレスも正しく記録できるかを確認する
• DNS設計を見直す（AレコードとAAAAレコードの両方）
  → IPv4だけ／IPv6だけ／両方、どのパターンで名前解決させるかを決める

まとめると、IPv4／IPv6併用の設計では、次のような観点が重要になります。

観点	チェックポイント
セキュリティ	IPv4とIPv6両方のポリシーが整合しているか
監視・ログ	IPv6のトラフィックも正しく可視化できているか
DNS	A／AAAAレコードの公開ポリシーは明確か
運用手順	障害対応や変更手順がIPv4とIPv6の両方をカバーしているか

つまり、IPv4からIPv6への移行は「単に新しいアドレスを振る作業」ではなく、
ネットワーク設計・セキュリティ・運用のすべてを見直すタイミングでもある、ということです。

IPv4を運用・設定する際のポイントと実践手順

ここまでで、IPv4の仕組みやIPv4とIPv6の違いを見てきました。
ここからは、もう一歩実務寄りに「IPv4を実際に運用・設定するとき、どこに気を付ければいいのか」を整理していきます。

特に、次の3つはIPv4運用の基本中の基本です。

• プライベートIPアドレスとグローバルIPアドレスの違い
• NAT（ネットワークアドレス変換）を使ったIPv4運用の工夫
• IPv4アドレスの確認方法・設定方法（家庭／企業）

これらを押さえておくと、家庭のWi-Fi設定から企業ネットワークの設計まで、IPv4に関する多くの「なぜ？」がスッキリします。

---

5-1. プライベートIPアドレスとグローバルIPアドレスの違い

まずは、IPv4を運用するうえで避けて通れない「プライベートIPアドレス」と「グローバルIPアドレス」の違いから整理します。
ここを理解していないと、「家の中では通信できるのに、外からつながらない」「サーバを公開したいのに見えない」といったトラブルの原因になりがちです。

5-1-1. IPv4におけるプライベートIPアドレスとは

プライベートIPアドレスとは、「インターネット上では直接使わず、家庭や企業などの内部ネットワーク専用で使うIPv4アドレス」のことです。

IPv4における代表的なプライベートアドレス帯は次のとおりです。

範囲	規模のイメージ	よくある用途
10.0.0.0 ～ 10.255.255.255	大規模	企業ネットワーク、クラウド内部
172.16.0.0 ～ 172.31.255.255	中規模	部署ごとのネットワークなど
192.168.0.0 ～ 192.168.255.255	小〜中規模	家庭用ルータ、SOHO など

ポイントは次のとおりです。

• インターネット上ではルーティングされない（外から直接は到達できない）
• 同じアドレスを世界中のどこで再利用してもかまわない
• 家庭用ルータや社内LANで非常によく使われる

つまり、プライベートIPアドレスは「内部専用のIPv4アドレス」であり、
同じ192.168.0.1でも、A社の192.168.0.1とB社の192.168.0.1は、インターネットから見れば別物として扱われます。

5-1-2. IPv4グローバルIPアドレスの役割

一方、グローバルIPアドレス（グローバルIPv4アドレス）は、「インターネット上で一意に割り当てられるIPv4アドレス」です。

特徴は以下の通りです。

• 世界中で重複しないように管理・配布される
• インターネットを経由して直接到達されうるアドレス
• Webサーバ、メールサーバ、VPNゲートウェイなど「外部からアクセスされる機器」に割り当てる

表にすると、プライベートIPv4とグローバルIPv4の違いは次のようになります。

種類	使われる場所	インターネットからの到達性	アドレスの一意性
プライベートIPv4	家庭内・社内LAN	直接は到達しない	世界中で重複OK
グローバルIPv4	インターネット側	直接到達する	世界で一意

したがって、Webサイトを公開したい、リモート接続したい、といった用途では「グローバルIPv4アドレス」が重要になります。

5-1-3. プライベートとグローバルの使い分けと注意点

実際のIPv4運用では、次のような組み合わせで使われるのが一般的です。

• 家庭：
  • ルータのWAN側：グローバルIPv4アドレス
  • 家の中のPC・スマホ：プライベートIPv4アドレス
• 企業：
  • インターネット接続用のゲートウェイ：グローバルIPv4
  • 社内クライアント・サーバ：プライベートIPv4（必要に応じて一部にグローバル）

この構成を前提にすることで、

• 限られた数のグローバルIPv4アドレスを有効に活用できる
• 内部のアドレス設計を自由に行いやすい
• セキュリティ的にも「外から直接触れない」レイヤを作りやすい

というメリットがあります。

ただし、注意点もあります。

• プライベートIPv4同士は、通常インターネット越しに直接通信できない
• 別拠点同士の社内ネットワークをつなぐとき、プライベートIPv4の重複があると面倒
• グローバルIPv4で直接公開する場合は、セキュリティ設定が必須

つまり、IPv4を運用するときは、「どこまでがプライベートIPv4で、どこからがグローバルIPv4か」を明確に設計することが重要になります。

---

5-2. NAT（ネットワークアドレス変換）とIPv4運用の工夫

次に、IPv4運用に欠かせない技術である「NAT（ネットワークアドレス変換）」について解説します。
NATは、プライベートIPv4とグローバルIPv4を橋渡しする、いわば「翻訳係」のような存在です。

5-2-1. NATとは何をしているのか

NAT（Network Address Translation）は、その名の通り「IPアドレスを別のIPアドレスに変換する仕組み」です。
最もよく見かけるのは、次のような場面です。

• 家庭内のPC（プライベートIPv4）からインターネットにアクセスするとき
• 社内LANからインターネットへ出ていくとき

このとき、NATは次のような動きをします。

1. 内部のプライベートIPv4アドレス（例：192.168.0.10）からの通信を
2. ルータに割り当てられたグローバルIPv4アドレス（例：203.0.113.5）に“変換”し
3. インターネットに出て行くときはグローバルIPv4アドレスとして見せる

つまり、「中ではプライベートIPv4、外にはグローバルIPv4」と見せ方を切り替えることで、限られたグローバルIPv4アドレスを効率よく利用しているのです。

5-2-2. NATとNAPTの違い（IPv4運用でよく使うのはどっち？）

実際のIPv4運用でよく使うのは、より細かい変換を行う「NAPT（ポート単位での変換）」です。

ざっくりまとめると次のようになります。

種類	説明	よくある用途
NAT	IPアドレスだけを変換	シンプルな1:1変換など
NAPT	IPアドレス＋ポート番号も変換	家庭・企業のインターネット接続で標準的に利用

NAPTを使うと、次のようなことが可能になります。

• 1つのグローバルIPv4アドレスを、多数の内部クライアントで共有できる
• 内部の「192.168.0.10:12345」「192.168.0.20:23456」などを、
  「203.0.113.5:50001」「203.0.113.5:50002」のように、ポートを変えながら外に出す

その結果、IPv4アドレス枯渇の中でも、実用的なインターネット接続を実現できているわけです。

5-2-3. NATを使ったIPv4運用のメリットと注意点

NAT（特にNAPT）を使うことで、IPv4運用には次のようなメリットがあります。

• グローバルIPv4アドレスを節約できる
• プライベートIPv4で内部アドレスを自由に設計できる
• 外部から直接内部ホストが見えにくくなるため、ある程度のセキュリティ効果もある

一方で、注意点も少なくありません。

• 外から内部サーバへアクセスさせる場合、「ポートフォワーディング」などの設定が必要
• NATが多段になると、トラブルシューティングが非常に難しくなる
• IPアドレスだけでなくポートも変換されるため、ログ解析や利用者特定が複雑になる

つまり、NATはIPv4運用の強い味方であると同時に、「やりすぎるとネットワークが見えづらくなる諸刃の剣」でもあります。
したがって、IPv4ネットワークを設計する際には、「どこでNATを行うのか」「何段まで許容するのか」をあらかじめ決めておくことが重要です。

---

5-3. IPv4アドレスの確認方法・設定方法（家庭／企業）

最後に、実際にIPv4アドレスを「どう確認するのか」「どう設定するのか」を、家庭と企業のそれぞれの視点から整理します。

5-3-1. 家庭でのIPv4アドレスの確認・設定の考え方

家庭のIPv4ネットワークは、多くの場合次のような構成になっています。

• 光回線やモバイル回線 → ルータ（ONU一体型の場合も）
• ルータ → 家の中のPC・スマホ・テレビ・ゲーム機など

このときのIPv4アドレスのイメージは次のとおりです。

機器	アドレスの種類	割り当て方法
ルータのWAN側	グローバルIPv4（またはキャリアから渡されるアドレス）	プロバイダから自動取得
ルータのLAN側	プライベートIPv4（例：192.168.0.1）	固定設定
家の中の端末	プライベートIPv4（例：192.168.0.10 など）	DHCPで自動割り当て

家庭では、ほとんどの場合「IPv4アドレスは自動取得（DHCP）」で問題ありません。
ユーザーが意識する場面としては、次のようなケースが代表的です。

• 固定IPでNASやプリンタを使いたい
• ゲームや外部からのアクセスのためにポート開放を設定したい
• IPv4アドレスの競合（同じアドレスが複数機器に設定される）を避けたい

このような場合は、

• ルータの管理画面から、DHCPで配るIPv4アドレスの範囲を確認する
• その範囲とは重ならないように、機器に固定IPv4アドレスを設定する

といった手順で調整します。

5-3-2. 企業ネットワークにおけるIPv4アドレス設計の基本

企業ネットワークになると、IPv4アドレスの設計はもう少し体系的に行う必要があります。

代表的なポイントは次のとおりです。

• 拠点ごと・フロアごと・用途ごとにサブネットを分ける
  • 例：
    • 192.168.10.0/24…本社オフィスPC
    • 192.168.20.0/24…サーバセグメント
    • 192.168.30.0/24…ゲスト用Wi-Fi
• DHCPで動的配布する範囲と、サーバ・ネットワーク機器に割り当てる固定IPv4アドレスを分ける
• 将来の拡張（拠点追加・端末増加）を見越したサブネット設計にする

表にすると、企業でのIPv4アドレス運用は次のようなイメージです。

用途	IPv4アドレス帯の例	割り当て方法
社員PC	192.168.10.0/24	DHCPで自動配布
サーバ	192.168.20.0/24	手動で固定IP設定
ゲストWi-Fi	192.168.30.0/24	DHCP＋インターネットのみ許可

このように分けることで、

• セキュリティポリシーをセグメントごとに変える
• トラブル発生時に「どこの問題か」を切り分けやすくする
• ルーティングやファイアウォール設定を整理しやすくする

といったメリットが生まれます。

5-3-3. IPv4アドレス運用で押さえておきたいチェックポイント

最後に、IPv4アドレスを運用・設定するときに意識しておきたいポイントをまとめます。

• プライベートIPv4とグローバルIPv4の役割を混同しない
• DHCPの範囲と固定IPv4アドレスを重ねない（アドレス競合防止）
• NATをどこで行っているかを把握しておく
• IPv4アドレスとサブネットマスク、デフォルトゲートウェイの組み合わせを必ず確認する
• 企業では「アドレス設計書」「割り当て一覧」を作成し、更新を徹底する

つまり、IPv4アドレスの運用は「きちんと設計して、きちんと管理する」ことが何より重要です。

企業／個人が知っておくべきIPv4関連の対策と将来展望

ここまでで、IPv4の仕組みや特徴、IPv4とIPv6の違いを整理してきました。
最後にまとめとして、「今、企業や個人がIPv4についてどんな対策をしておくべきか」「これからIPv4とどう付き合っていくべきか」という実践的な視点を解説します。

特に重要になるのは、次の二つです。

• IPv4運用におけるセキュリティ対策
• 将来のIPv6移行を見据えたIPv4運用戦略

つまり、「今を守りながら、未来に備えるIPv4運用」をどう設計するかがポイントになります。

---

6-1. IPv4運用におけるセキュリティ対策（フィルタリング・アクセス制御）

IPv4ネットワークは、そのまま放置しておくと外部からの攻撃や不正アクセスの入り口になりやすくなります。
したがって、IPv4を使う以上、「フィルタリング」と「アクセス制御」は必須のセキュリティ対策です。

ここでは、企業と個人の両方に共通する考え方を整理しつつ、実務で押さえたいポイントをまとめます。

6-1-1. IPv4通信が狙われやすい理由と基本的なリスク

まずは、「なぜIPv4のセキュリティ対策が必要なのか」を整理しておきましょう。

IPv4が狙われやすい主な理由は、次のようにまとめられます。

• IPv4はインターネットの標準的な通信手段であり、攻撃対象が圧倒的に多い
• 送信元IPv4アドレスの偽装（IPスプーフィング）が可能
• IPv4そのものには暗号化や認証の仕組みがない
• 古い機器や設定のまま放置されているIPv4機器が多い

これにより、IPv4ネットワークでは次のような攻撃が典型的です。

• ポートスキャン（空いているポートを片っ端から探す）
• 不正アクセス（脆弱なサービスへのログイン試行）
• DDoS攻撃（大量のIPv4パケットを送りつけてサービス停止を狙う）
• IPスプーフィングを利用した攻撃や踏み台化

つまり、IPv4をインターネットにつなぐだけで、何もしなくても世界中から“覗かれている”状態になる、ということです。

6-1-2. 企業におけるIPv4セキュリティ対策の基本設計

企業ネットワークでは、IPv4に対するセキュリティ対策を「多層防御」のイメージで考えると分かりやすくなります。

代表的な対策を整理すると、次のようになります。

レイヤ	対策の例	IPv4との関係
境界（インターネット接続部分）	ファイアウォール、IPS/IDS、DDoS対策	グローバルIPv4への攻撃を遮断する
ルータ・L3スイッチ	ACL（アクセスリスト）、フィルタリング	特定のIPv4アドレス・ポートを制限
サーバ／端末	ホスト型ファイアウォール、OS設定	不要なIPv4サービスを停止、ポート制限

特に、IPv4運用で押さえておきたいポイントは次のとおりです。

• 「許可する通信を明示し、それ以外は拒否する」ホワイトリスト型のフィルタリング
• 管理用のIPv4アドレス範囲（社内の特定セグメント）からしか設定変更できないよう制限する
• 外部公開サーバは、DMZなど分離されたIPv4セグメントに置く
• ログには送信元・宛先のIPv4アドレス・ポートを必ず残し、追跡可能にしておく

つまり、IPv4セキュリティは「全てのIPv4トラフィックに意味を持たせる」イメージです。
どのIPv4アドレスからどこへ、何の目的で通信しているのかを把握し、不要な経路を少しずつ削っていくことが重要です。

6-1-3. 個人利用で最低限やっておきたいIPv4セキュリティ設定

一方、個人や小規模オフィスでIPv4を使う場合でも、最低限のセキュリティ対策は必要です。

特に意識したいポイントは次のとおりです。

• ルータの管理画面にグローバルIPv4側からアクセスできない設定にする
• 不要なリモートアクセス機能（古いリモート管理機能など）は無効化する
• ポート開放は必要最低限にとどめる（ゲームやNAS用のポートは本当に必要な分だけ）
• 機器のIPv4アドレスとポート開放の設定を一覧にしておき、使わなくなったら削除する

簡単に表にすると、個人のIPv4セキュリティ対策は次のイメージです。

対策項目	内容
ルータ設定	管理画面は内部のみからアクセス可能にする
ポート開放	必要なサービスだけ開け、不要になったら閉じる
機器の更新	古いIPv4対応ルータやIoT機器はファームウェア更新・買い替えを検討
ログイン情報	ルータやNASのパスワードを初期設定のままにしない

つまり、「家の中のIPv4ネットワークでも、外から見れば“インターネット上の1拠点”である」という意識を持つことが大切です。

---

6-2. IPv4からIPv6への移行を見据えた準備と戦略

IPv4は今でも主役の一人ですが、将来的にIPv6の比重が大きくなることはほぼ確実です。
したがって、IPv4だけを前提にした設計や投資は、長期的にはリスクになりかねません。

ここでは、「IPv4を使い続けながら、IPv6への移行にどう備えるか」という視点で整理していきます。

6-2-1. なぜ今からIPv6を意識したIPv4運用が必要なのか

IPv4からIPv6への切り替えは、一夜にして終わるイベントではありません。
むしろ「長い共存期間」をどう乗り切るかが重要です。

今のうちからIPv6を意識すべき理由は、次のように整理できます。

• IPv4アドレス枯渇が進むほど、新しいIPv4アドレスの確保は難しく・高価になる
• 新サービスや新拠点の設計で、IPv4だけに依存するリスクが増えていく
• 一度作ったネットワーク構成は、後からIPv6対応に作り替えるのが面倒になりやすい

つまり、「どうせいつかIPv6を考える必要があるのであれば、今からIPv4とセットで意識した方が効率的」ということです。

6-2-2. 企業が取るべきIPv4／IPv6移行ステップの例

企業ネットワークにおける「IPv4からIPv6への移行」を、段階的なステップとして整理すると、次のような流れが現実的です。

ステップ	内容	IPv4との関係
1. 現状把握	既存のIPv4アドレス設計・機器・アプリのIPv6対応状況を棚卸し	どこまでIPv4依存かを見える化
2. 設計方針決定	どこをデュアルスタックにするか、どこは当面IPv4のみかを決める	IPv4とIPv6の“役割分担”を定義
3. インフラ更新	ルータ・L3スイッチ・ファイアウォールなど、IPv6対応機器への更新	更新タイミングでIPv4＋IPv6対応を前提にする
4. サーバ・サービス対応	外部公開サービスから順にIPv6対応（DNSにAAAAレコード追加など）	IPv4とIPv6の両方でアクセス可能に
5. クライアント展開	社内端末やモバイル環境へのIPv6アドレス配布・設定	IPv4とIPv6両方で通信できるようにする
6. 運用ルール整備	監視・ログ・セキュリティポリシーをIPv4＋IPv6対応に見直し	IPv4時代の運用ルールを拡張

このように、「いきなりIPv4をやめる」のではなく、
「まずはIPv4を維持しつつ、重要な部分から順番にIPv6対応を進める」というのが現実的な戦略です。

6-2-3. 個人・小規模組織ができるIPv4／IPv6準備

個人や小規模な組織でも、「IPv4だけ」を前提にするのではなく、少しずつIPv6を意識した準備をしておくと後が楽になります。

例えば、次のような点を意識するとよいでしょう。

• インターネット回線やプロバイダを選ぶときに、「IPv6対応」を条件の一つにする
• 新しく購入するルータやWi-Fi機器は、「IPv4／IPv6両対応」のモデルを選ぶ
• 自分の持つドメインやホームページを、IPv4だけでなくIPv6でも公開できるよう検討する
• ネットワーク学習の際に、IPv4だけでなくIPv6の基本も少しずつ触れておく

表にすると、個人レベルでのIPv4→IPv6準備は次のようになります。

項目	チェック内容
回線・プロバイダ	IPv6接続サービスが利用できるか
ルータ	IPv4／IPv6デュアルスタックに対応しているか
ホームネットワーク	将来、IPv6アドレスを配布できる構成にできるか
学習・スキル	IPv4だけでなく、IPv6の基本アドレス構造も理解しておくか

このように、IPv4を意識した運用と同時に「次世代のIPv6を前提にした選択」を少しずつ増やしていくことで、将来の切り替えコストを大きく下げることができます。