サイトを見るときに必要な通信

質問

自分が見たいサイト（例えば警察庁のHPとします）を見る時に
まずokfmw.npa.go.jpのIPアドレスはどこですか？と自分のPCからDNSサーバに通信をし、それに対してDNSサーバからそれは61.117.156.245ですという返事が返ってきます。（この通信は片道１回づつの往復１回の通信ですね）その後、自分のPCから61.117.156.245のポート80に対して通信を行い、それに対して今度は61.117.156.245のポート80から自分のPCへ通信が始まります。この時の通信というのは相手のポート８０から自分のPCに対して１回のみ、１個のポートに対して通信が行われるのではなくて同時にいくつかのポートに対して行われるようですが、これで警察庁のHPが見えているにもかかわらず再度また相手のポート８０へ対して通信を行うのはなぜでしょうか？
　見たいサイトのデータはすでに自分のPCへ届いているから見えているのだと思うのですが。一過性の通信ではなく相手のポート８０と自分の任意の数個のポートが相互に通信し続けなければ見えないものなのでしょうか？

回答No.4

FMVNB50GJ · ベストアンサー

自分がアクセスするサイトの多くは、たいていアパッチですが、警察のものは始めてみたものでした。
Server: Hitachi Web Server 02-02 (Unix) mod_jk

何と言うか、
retransmission
というやつが多いためか余分に通信しているみたいです。

http://www.wireshark.org/download.html
それを入れてみてはどうです。

P2Pソフトを使っていたら削除を勧めます。

補足

どうもありがとうございます。

＞P2Pソフトを使っていたら削除を勧めます。

私はインターネットでメールとサイト閲覧という基本的な事しか行っていません。ゲームも一切しないのでPC購入時にあらかじめインストールされているソフト以外ではセキュリティ上必要なソフトしかインストールしていません。ウィニーも、P２Pソフトももちろん自分ではインストールしたことも使用したこともありません。
けれども、いろいろPCで起こる不具合を調べる過程で、自分のPC内（自宅で使用している１００％私的なPCです）で起こっている症状、logから今までもP２Pソフトを使用していれば起こる症状ではないかと善意の他の方からも指摘を受けたことがあります。（今回の件以外でも）
FMVNB50GJさんが、この度P２Pソフトを使っているのではないか？と思われた理由は何でしょうか？
警察庁のHPを見た時の通信ログからでしょうか？
＊自分がインストールしていないのに、P２Pソフト（のようなもの）が自分のPCに入っているのであれば、大問題だと思います。

回答No.6

Lean

＞Server: Hitachi Web Server 02-02 (Unix) mod_jk

Apache 1.3系をベースに独自に機能追加しているもののようですね。

No.1の補足にあるものが何の出力なのか分かりませんが、見て推測する限りでは、クライアントからサーバへのリクエストとサーバからクライアントへの応答がログとして出力されているのかな。
この時使用しているポートがクライアント側が、53588、52589、52590、52591の4ポートを使用しているようですね。

正確に数えた訳ではないですが、大部分は画像ですが20数回はリクエストが出るよな気がします。
リクエストとその応答それぞれログが出力されるなら40数行程度は出力されるかな。

お礼

どうもありがとうございました

回答No.5

FMVNB50GJ

P2Pを使っているのではないか、という疑いで書き込んだのではないですよ。

このサイトでのやり取りは多くの人が閲覧します。
当然、P2Pソフトを入れているなら削除を勧めます、という言葉を読むことも増えると思われます。

P2Pソフト以外で、windows XP SP2ですか、ということも書き込んでいます。
というのは、大部分の人はwindowsを使用しているからです。

おそらくここに書き込んだ理由は、順調ではない、ことだと思われます。
単なる技術的な質問に思えなかったのは、確かにそうです。

回答No.3

FMVNB50GJ

警察のページにアクセスしてみましたが、それだけで二つのポートを使っていました。
その後も別のポートから接続。三つ目。
以下に一部のものを。
Keep-Alive: timeout=15, max=94
Keep-Alive: timeout=15, max=100

三つ目のときのGETは、
Request URI: /favicon.ico
でした。
参考まで。

パケットキャプチャでじっくりと見てはどうでしょう。

お礼

どうもありがとうございました。文字数オーバーで全部は書き込めませんでしたがNo.1さんの補足欄にあるのはその一部です。
こんなにたくさん通信を行っているものなのでしょうか？

回答No.2

Lean

No.1です。
補足です。
＞だから、画像を多数使用している場合、その画像の種類の数分サーバに接続する事になります。

このまま終わってしまうとちょっとあれなので。
接続ですが、WWWで使用されるプロトコルのHTTPは、昔は1リクエスト(要求)毎に接続が切れていたはずですが、最近は1リクエスト毎に接続は切れずに接続を持続したまま、次のリクエストも持続している接続を使用しています(接続はある程度経過すると切れます)。

それとは別途、ブラウザ側も高速化の意味合いもあると思いますがスレッドによって並行で接続してサーバからファイルを取得する事を行っています。
その並行で接続しているのが、その数個のポートとして見えているのだと思います。

回答No.1

Lean

一回目でもって来ているのは(例えばindex.htmlとかの)HTMLファイルの内容だけ。
その取得したHTMLファイルの内容を解析して、画像等が見つかった場合、その画像データを取得するため再度サーバに接続して取得しています。
だから、画像を多数使用している場合、その画像の種類の数分サーバに接続する事になります。

補足

ありがとうございます。私が警察庁のHPを見る時の通信はこのようになります。最初のHPを表示するだけです。サイト側のポート８０と私のPCの任意のポートが一過性の通信ではなく相互に何度も通信を行っています。
サイトを見る時の通信はこういうもので別におかしくはないでしょうか？
12:52:47okfmw.npa.go.jp192.168.0.2TCP 80　53588A
12:52:47192.168.0.2okfmw.npa.go.jpTCP 53588　80AF 12:52:47192.168.0.2okfmw.npa.go.jpTCP 53588 80A
12:52:47okfmw.npa.go.jp192.168.0.2TCP 80　53588AF
12:52:46okfmw.npa.go.jp192.168.0.2TCP 80　53591A 12:52:46192.168.0.2okfmw.npa.go.jpTCP 53591　80AF
12:52:46192.168.0.2okfmw.npa.go.jpTCP 53591　80A
12:52:46okfmw.npa.go.jp192.168.0.2TCP 80　53591AF
12:52:30192.168.0.2okfmw.npa.go.jpTCP 53588　80A
12:52:30192.168.0.2okfmw.npa.go.jpTCP 53589　80A
12:52:30okfmw.npa.go.jp192.168.0.2TCP 80　53589AF
12:52:30okfmw.npa.go.jp192.168.0.2TCP 80　53589A
12:52:30192.168.0.2okfmw.npa.go.jpTCP 53590　80A
12:52:30okfmw.npa.go.jp192.168.0.2TCP 80　53590AF
12:52:30okfmw.npa.go.jp192.168.0.2TCP 80　53590A
12:52:30192.168.0.2okfmw.npa.go.jpTCP 53589　80AF
12:52:30192.168.0.2okfmw.npa.go.jpTCP 53590　80AF
12:52:30okfmw.npa.go.jp192.168.0.2TCP 80　53588A
12:52:30192.168.0.2okfmw.npa.go.jpTCP 53588　80A
12:52:30192.168.0.2okfmw.npa.go.jpTCP 53588　80A
12:52:30192.168.0.2okfmw.npa.go.jpTCP 53591　80A
12:52:30okfmw.npa.go.jp192.168.0.2TCP 80　53588A
12:52:30okfmw.npa.go.jp192.168.0.2TCP 80　53591A
12:52:30192.168.0.2okfmw.npa.go.jpTCP 53588　80A
12:52:30192.168.0.2okfmw.npa.go.jpTCP 53591　80A
12:52:29192.168.0.2okfmw.npa.go.jpTCP 53588　80A
12:52:29192.168.0.2okfmw.npa.go.jpTCP 53589 80A
12:52:29192.168.0.2okfmw.npa.go.jpTCP 53590 80A
12:52:29192.168.0.2okfmw.npa.go.jpTCP 53591 80A
12:52:29okfmw.npa.go.jp192.168.0.2TCP 80　53589A
12:52:29okfmw.npa.go.jp192.168.0.2TCP 80　53590A
12:52:29okfmw.npa.go.jp192.168.0.2TCP 80　53589A
12:52:29okfmw.npa.go.jp192.168.0.2TCP 80　53590A
12:52:29okfmw.npa.go.jp192.168.0.2TCP 80　53591A
12:52:29okfmw.npa.go.jp192.168.0.2TCP 80　53591A
12:52:29okfmw.npa.go.jp192.168.0.2TCP 80　53589A
12:52:29192.168.0.2okfmw.npa.go.jpTCP 53589 80A
12:52:29192.168.0.2okfmw.npa.go.jpTCP 53589 80A
12:52:29okfmw.npa.go.jp192.168.0.2TCP 80 53589A
12:52:29okfmw.npa.go.jp192.168.0.2TCP 80 53590A 12:52:29192.168.0.2okfmw.npa.go.jpTCP 53590 80A 12:52:29192.168.0.2okfmw.npa.go.jpTCP 53590 80A
12:52:29okfmw.npa.go.jp192.168.0.2TCP 80 53590A
12:52:29okfmw.npa.go.jp192.168.0.2TCP 80 53588A
12:52:29okfmw.npa.go.jp192.168.0.2TCP 80 53591A
12:52:29192.168.0.2okfmw.npa.go.jpTCP 53591 80A
12:52:29192.168.0.2okfmw.npa.go.jpTCP 53591 80A
12:52:29okfmw.npa.go.jp192.168.0.2TCP 80　53591A
12:52:29192.168.0.2okfmw.npa.go.jpTCP 53589 80A
12:52:29192.168.0.2okfmw.npa.go.jpTCP 53590 80A
12:52:29192.168.0.2okfmw.npa.go.jpTCP 53588 80A
12:52:29192.168.0.2okfmw.npa.go.jpTCP 53591 80A
12:52:29192.168.0.2okfmw.npa.go.jpTCP 53588　80A
12:52:29okfmw.npa.go.jp192.168.0.2TCP 80　53588A
12:52:29192.168.0.2okfmw.npa.go.jpTCP 53588　80A
12:52:28okfmw.npa.go.jp192.168.0.2TCP 80　53588A
12:52:28192.168.0.2okfmw.npa.go.jpTCP53588　80A
12:52:28web.setup192.168.0.2　UDP　53 49764
12:52:28web.setup192.168.0.2　UDP　53 49763
12:52:28192.168.0.2web.setup UDP49764　53
12:52:28192.168.0.2web.setupUDP49763 53 12:52:28192.168.0.2okfmw.npa.go.jpTCP 53588　80A 12:52:28okfmw.npa.go.jp192.168.0.2TCP 80　53588A 12:52:28192.168.0.2okfmw.npa.go.jpTCP 53588 80A
12:52:28okfmw.npa.go.jp192.168.0.2TCP 80　53588A
12:52:28192.168.0.2okfmw.npa.go.jpTCP 53588　80A
12:52:28192.168.0.2okfmw.npa.go.jpTCP 53591　80A
12:52:28okfmw.npa.go.jp192.168.0.2TCP 80　53591AS
12:52:28192.168.0.2okfmw.npa.go.jpTCP 53590　80A
12:52:28okfmw.npa.go.jp192.168.0.2TCP 80 53590AS
12:52:28192.168.0.2okfmw.npa.go.jpTCP 53591 80S
12:52:28192.168.0.2okfmw.npa.go.jpTCP 53590 80S

以下省略