インターネット接続時のポート５３５３について

Question

Bonjour（Rendez-vous)で使用するポート５３５３についてお聞きします。
ダイヤルアップ接続でインターネットへ接続する際（１台）、ポート５３５３は開けておかないと接続できないのでしょうか？

oldmac_68k · Accepted Answer

とりあえずWebに繋がるようになったということで何より。

けれどログを見る限り、ポート53と5353間で何かの通信が行われているようですね。しかも内側から発信していますが、何のアプリなのかはログからは判りません。
(ターミナルからps auxコマンドでPIDを確認し、netstatで確認するとか？）

Bonjour（Rendez-vous）はWindowsにおけるUPnPみたいなもので、対応機器を素早くネットワーク・インフラ上から探し出す機能です。iChatAVやiTunes共有、ARD、FrontRow、VPN等で使われているようですから、ぶっちゃけMacを使う上では必須の通信でしょう。
mDNSResponderというのが常時起動して、この通信を使っているはずです。
ただ、このmDNSResponderが（5353を使うのは既知ですが）通常のDNS通信であるUDP53番も使うのかは？です（可能性はあります）。

ぶっちゃけ5353番は気にしない（禁止にしない）で、OSXの任せるままにしといて良いのでは無いでしょうか。少なくともLAN内では必要ですし。

特にネバリを使わなくても外からの「リクエスト呼応以外」の通信は弾かれている訳ですし、よしんば外からの通信があったとしても、それに呼応するプログラム（トロイの木馬のような）が動かなければどうしようもありませんから。

これ以上気になさるなら、内から出て行こうとする通信をGUIで管理（どのプログラムが、どのIPに、どの通信をしているか）する、先述のLittleSnitchあたりを入れるのが早計だと思います。

oldmac_68k · Answer

詳細なログをどうも。
それにしても難しいですね（苦笑

つまりMacOSXのシステム内のファイアウォールではなく、ノートン・インターネット・セキュリティやネットバリアの類いだと言うことですね？（もしかしたらそうじゃないかと少し心配していましたが）

>> 上記の件、素人考えですが、そもそもプロバイダーのDNSとの通信にポート５３５３を使用している事自体おかしいことではないでしょうか？

はい。おかしいです。異常ですね。
ログを見る限り、DNSで使うport53とBonjour（Rendez-vous)のport5353が混じってしまっているような感じです。
通常53番で通信するDNSがなんらかのカタチで5353を使うようになっていると。
もしフィアウォール・ソフトの設定の中の、「Bonjour2」というグループにポート53番が登録されていたら消してくださいね。

まずはインターネット接続設定でネームサーバの確認でしょうかね。
これは通常、入力しなくともプロバイダから自動で割り振りされます。

次はお使いのブラウザに、プロキシで5353が使うように設定されていないか、ですね。

さらに、問題のファイアウォール・ソフトの設定をデフォルトに戻すか、使用を一度停止（あるいはアン・インストール）してみては如何でしょうか。これが一番早道なような気もしますが。

DNSはぶっちゃけ、メーラでもサーバとの通信の為に使うものですから、メーラや他のブラウザ（例えばFireFox）がもし正常ならば、おそらくファイアウォール・ソフトか、問題のあるブラウザの設定がおかしい（あるいは設定を間違っている）ということになると思います。その辺（他のソフト）はどうなっていますでしょうか？

余談ですが、アンチウィルス・ソフトならばともかく、ファイアウォール・ソフトはMacOSXには（純正以外のものは）特に必要では無いと思います。システムが重くなりますし。
外から入ってくる通信の管理は純正のもので充分です。内からの発信が気になる（＝管理する）場合は、LittleSnitchというソフトが（少なくともノートン等よりは）よほど効果的だと思います。

oldmac_68k · Answer

まず基本的な事項を確認しておきますが...
ダイヤルアップで1台で接続とのことなので、質問者さんが言っている「ファイアウォール」はOSXシステム自体の、ソフトウェア的なモノと考えて良いですよね？
（ルータなどの別の機械によるフィルタリングでは無い、という意味です）

上記を前提として話をさせていただくと...
通常のインターネット接続・使用において、ポートを解放する必要は全くありません。もちろんサイトの閲覧やメールの通信においてもです。

「ポートの解放」とは、自分のPC内からのリクエストに呼応した外部からの通信以外の、「リクエストして無いのに勝手に入ってくる通信」を迎え入れることと同意で、サーバなどの特殊な環境で用いるものであり、通常の用途では不必要です。

間違えやすいところですが、通常のインターネット使用の為にポートを開ける必要はありません。あくまでサーバ・プログラムを動かす時にのみ開けてください。

さて。ポート5353はBonjour（Rendez-vous)が使うもので、これはいわゆるファイル共有で相手のPCを探したりする時に使うApple独自の信号です。当然これはLAN内で使われるものであり、通常はこれを外部インターネットへサーバとして解放する（＝迎え入れる）必要はまったくありません。

つまり、ポート5353は「Webの閲覧やメールのやりとり」には全く無関係であり、ポート5353を閉めると通信が出来ないというのは設定の間違いか、錯誤（思い違い）であると類推します。

サイトの閲覧に使うポートは80、443、8080番あたり、メールは25、110、143、443、587番あたり、FTPが20、21番あたりです。
くどいようですが、これらのポートもサーバを運営するので無い限り、ポート解放の必要はありません。

内側からのリクエスト、そしてそれに呼応して外側から入ってくるの通信はファイアウォールの適用外であり、ファイアウォールは「リクエストしないのに入ってくる通信」を対象としたものだからです。

noname#142909 · Answer

ダイヤルアップ接続とポート５３５３の開放と普通は関係ありません。
質問の意図がいまいち理解できないのでこんな回答で失礼します
ポート5353についてはリンクを参考にしてください

参考URL：http://www.apple.com/jp/ftp-info/reference/bonjourforwindows103.html

harawo · Answer

インターネット接続プロバイダとの接続には関係ありません。チャットなどの特定の用途で、このポート5353が使われることがあるようです。
「ポート 5353」でネット検索すれば、そこらへんの情報は、たくさん見つかります。

むしろ、あなたがどういう経緯で、ポート5353を問題にしなくてはならなくなったのか、時系列で説明なさったほうが、より有意義な回答がつくでしょう。
端的にいうと、この質問の仕方では、「Yes」「No」以外の回答を、あなたが望んでいないとしか見えません。

インターネット接続時のポート５３５３について

とりあえずWebに繋がるようになったということで何より。

この回答への補足

詳細なログをどうも。

この回答への補足

まず基本的な事項を確認しておきますが...

この回答への補足

ダイヤルアップ接続とポート５３５３の開放と普通は関係ありません。

この回答への補足

インターネット接続プロバイダとの接続には関係ありません。

似たような質問が見つかりました

このQ&Aを見た人はこんなQ&Aも見ています

関連するカテゴリからQ&Aを探す

このQ&Aを見た人がよく見るQ&A

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング