パッシブモード

Passive Mode

ネットワーク

FTP通信などで、クライアント側からデータ転送用の接続を開始する設定のこと。ファイアウォールなどのセキュリティ制限がある環境でも、外部からの接続を待たずに通信を確立できる仕組みです。

🐾 猫で例えると？

ハンモックの中でじっと出番を待つアメショのように、自分からガンガン攻めるのではなく、相手からのアクションを待ってから対応する「受け身」の姿勢こそがパッシブモードの本質です。セキュリティ上の壁がある環境でも、内側から「準備完了したよ！」と知らせて接続を促す賢い手法といえます。

自分からは動かずおもちゃが来るのをじっと待つ： FTP通信において、データ転送用のコネクション確立をサーバー側からではなく、クライアント側（内側）から開始する接続確立の手順。
飼い主が近づいてくるまで寝たふりをして待機： サーバーがランダムなポートを開放して待受状態となり、その情報をクライアントに通知して接続が受動的に行われるのを待つ仕組み。
ご飯が出るまで皿の前で静かに座って待つ： クライアント側のファイアウォール（防壁）による外部からの接続遮断を回避するため、データ通信に必要なポートへのアクセスをすべて内側から能動的に仕掛ける通信モード（PASVモード）。

FTPは、制御用の接続とデータ転送用の接続の2つを使い分けます。通常の「アクティブモード」ではサーバー側からクライアントに接続しに行きますが、これだとクライアント側のファイアウォールにブロックされてしまうことが多々あります。

そこでパッシブモードの出番です。このモードでは、クライアントからサーバーに対して「データ転送用のポートを開けておいて！」とリクエストを出し、サーバーが指定したポートに対してクライアントが接続を開始します。つまり、すべて「内側から外側へ」の通信になるため、セキュリティ的に安全に通信ができるのです。

現代のインターネット環境では、ほとんどの場所でパッシブモードが標準的に使われています。特にクラウド環境や企業のネットワークでは、サーバーから個別のPCに対して勝手に接続することはポリシー違反となるため、パッシブモードを選択するのが鉄則です。

注意点としては、パッシブモードではサーバー側がデータ転送用にランダムなポートを使用するため、サーバー側のファイアウォールでそのポート範囲を開放しておく必要があります。

# FTPコマンド例（パッシブモードへの切り替え）
ftp> passive
Passive mode on.

多くのクライアントツールではデフォルトでONになっていますが、もし通信がうまくいかない場合は、このモードの切り替えをまず疑ってみるのがエンジニアのセオリーです。

ファイアウォールの理解： なぜ接続が失敗するのか、相手側と自分側のどちらがアクセスを拒否しているかをパッシブモードの概念で判断しましょう。
設定の統一： サーバーとクライアントの両方がパッシブモードを許可していないと通信できないため、環境構築時の構成を確認しましょう。
Passive Port Range： サーバー構築時は、パッシブモード用のポート範囲を適切に確保し、そこだけを通過させるように設定するのがベストプラクティスです。

いつもはマイペースで抱っこ嫌いなアメショですが、時折見せるこの「じっと待つ」姿は、まさにパッシブモードの堅牢さを体現しています。時には自分から動くことも大切ですが、ネットワークの世界では、あえて「相手を待つ」という選択が安定した通信を支えているのですね。