80番ポート（TCP,UDP）の意味

質問

パケットフィルタリングの設定のために、許可するプロトコル/ポートを調査しています。
Wikipedia「TCPやUDPにおけるポート番号の一覧」によると、「80/TCP,UDP」のようにTCPとUDP両方記載されているものがあります。
私は80番ポート(HTTP)はTCPのみ使用していると思っていましたが、この表記によるとUDPも使用していると解釈できます。

80番ポートに限らず、22(SSH)、25(SMTP)なども同じ表記となっていますが、これはどういう意味なのでしょうか？
個人的には以下の３パターンのいずれかに分類されるのではと考えています。

■80(HTTP)を例にとったパターン
1.HTTP通信はTCP、UDPどちらのプロトコルでも使用可能
（ソフトウェアはどちらのプロトコルが来ても対応できる）

2.HTTP通信はTCP、UDPの両方を使用している
（ソフトウェアが必要に応じてプロトコルを使い分けている）

3.HTTP通信をTCP、UDPのどちらで実装するかはソフトウェアによって異なる

ポートによって上記パターンのいずれになるかは異なりと考えられますので、TCPとUDP両方記載されているものは、両方セットでフィルタに設定しようと考えていますが、その判断について基準などがあればご教示をお願いいたします。

回答No.2

t_ohta · ベストアンサー

ポート番号の割り当てとしては80番ポートはTCP・UDP共にHTTP用として割り当てています。
HTTPの仕様としてはTCPのみを使用するよう規定されてます。

ポート番号の割り当てを決める際には当該プロトコルがTCP・UDPのどっちを使うか決まってなかったり、将来の拡張のため予約されていたり、TCPとUDPそれぞれを別プロトコルに割り当てると混乱を招きかねない等々の理由で、実際には使用しないポート番号の割り当てが行われている事があります。

フィルタリングの設定としては実際に使用されるプロトコル・ポートだけを開けてあげればOKです。
ポート番号の割当だけ見るのではなく、HTTP・SMTP等々の仕様も確認して決めましょう。

お礼

ご丁寧な回答ありがとうございます。
フィルタリングで許可対象とするポートはわかっているので、そのポートでアクセスするソフトウェアのRFCなどを参照してプロトコルを調べます。
実際に使用しないものの、紛らわしさ防止の観点で予約しているものもあり得るのですね。
大変勉強になりました。

回答No.1

okwave01234

SSH、SMTP、HTTP/1.0, 1.1, 2.0 は TCP のみを対象とした仕様です。well-known ポート番号を決める時は UDP をセットで予約する事が多いのでそう表記されていると思います。ファイアウォール等を構成する場合は TCP のみの対応で大丈夫です。

お礼

ポートの予約とアプリケーションが使用するプロトコルが異なることもあるということなんですね。
TCP,UDPともに使用するものもありそうなので、調べてしようと思います。
お早い回答ありがとうございました。