TCP/IP群 アプリケーション層 BGP · DHCP · DNS · FTP · HTTP · IMAP · IRC · LDAP · MGCP · NNTP · NTP · POP · RIP · RPC · RTP · SIP · SMTP · SNMP · SSH · Telnet · TFTP · TLS/SSL · XMPP カテゴリ トランスポート層 TCP · UDP · DCCP · SCTP · RSVP · ECN カテゴリ ネットワーク層 IP (IPv4, IPv6) · ICMP · ICMPv6 · IGMP · IPsec カテゴリ リンク層 ARP/InARP · NDP · OSPF · トンネリング (L2TP) · PPP · MAC (イーサネット, IEEE 802.11, DSL, ISDN, FDDI) カテゴリ File Transfer Protocol（ファイル・トランスファー・プロトコル、FTP、ファイル転送プロトコル）はネットワークでファイルの転送を行うための通信プロトコルである。 目次 1 概説 2 セキュリティ 3 関連RFC 4 同様の目的に使えるプロトコル 5 関連項目 編集 概説 インターネット初期の頃から存在するプロトコルで、今でもインターネットでよく使用されるプロトコルの1つである。プロトコル上は任意のホスト間のファイル転送を行うことが可能であるが、通常は接続したクライアントとサーバ（FTPサーバ）間の転送に利用される。 用途としては ウェブページ用各種データファイル（HTMLソース、画像など）のクライアントのパソコン→ウェブサーバへのアップロード パソコンソフト配布サイトや、データが入っているFTPファイルサーバからクライアントへのファイルのダウンロード などに使われる。 ダウンロードについては、ブラウザソフトでも可能であるが、アップロードについてはFTPクライアントソフトやCUIコマンドが必要となる。 任意のホスト間の転送を指示できる名残として、サーバへの接続時のコマンド用とは別にデータ転送用のコネクションを確立するが、この確立方法にアクティブモード、パッシブモードという2種類の方式がある。 アクティブモード（ポートモードとも言う）では、クライアントがサーバへ待ち受けIPアドレスとポート番号を通知し、サーバがクライアントから通知されたIPアドレスのポート番号へコネクションを確立しに行く。このとき利用するポート番号が毎回異なるので、ファイアーウォール、NAT（IPマスカレード）などを使った環境では場合によってはうまく接続できないこともある。この場合はパッシブモードを用いる。 パッシブモードではサーバがクライアントへ待ち受けポート番号を通知し、待ち受けポート番号の通知を受けたクライアントがサーバへコネクションを確立しに行く。 いずれのモードでも、コマンド用とデータ用で別々のコネクションを張ることには変わりはない。 サーバ側にファイアーウォールがある場合、データコネクションのためにどのポート番号を使うかを設定してファイアーウォールとの整合を確認する必要がある。 パッシブモードを使っている限りにおいては、クライアント側のファイアーウォールは気にする必要がない。 通常、サーバに接続する際には認証を必要とするが、専らファイル（主に無償のフリーソフトなど）を配布する目的で、匿名でアクセスできる Anonymous（匿名） FTP サーバを用いる場合もある。ただし、匿名アクセスでも形式上認証が必要であり、この場合、ユーザとして"anonymous"または"ftp"を指定する。パスワードは通常何でもよいが、配布したソフトに瑕疵があった場合などにサーバ管理者が連絡をとることができるよう、ユーザの電子メールアドレスを指定するのがマナー（ネチケット）とされてきた（メールアドレスのドメインがクライアントのIPアドレスの逆引きなどから明らかな場合は、"foo@"のようにドメインを省略することも多い）。サーバによっては、パスワードがメールアドレスの形式を満たさないと利用できないこともある。しかし、近年ではスパム（迷惑メール）などの問題により、むやみにメールアドレスを公開しない風潮が高まっていることから、このマナーは廃れつつある。また、現在ではFTPクライアント機能を備えたウェブブラウザで匿名FTPサーバにアクセスすることも多く、この場合パスワードは特に指定しない限りブラウザのデフォルト設定（Internet Explorerであれば"IEuser@"など）が使われ、メールアドレスとして意味のあるものにはならない。 編集 セキュリティ FTPは、サーバ（ウェブサーバなど）へのアップロードを行う場合、コマンドによりサーバ側のファイルを変更、消去することも可能であるため（一般的にクライアント側からのウェブサーバ内のデータファイルの入れ替えや削除などのメンテナンスは、FTPソフトを使って行うことが多い）、転送前にユーザー名とパスワードによる認証が必要となる。通常のFTPアップロードでは、パスワードが暗号化されず危険であるため、ワンタイムパスワードを利用した認証を行ったり、SFTPやSCP（「同様の目的に使えるプロトコル」参照）などで代替したりすることが多い。 一方、フリーソフトなどのダウンロード専用のFTPサーバでは、認証無しで接続・ダウンロードできるサーバも多い。 編集 関連RFC RFC 4217 - Securing FTP with TLS RFC 3659 - Extensions to FTP RFC 2640 - Internationalization of the File Transfer Protocol RFC 2577 - FTP Security Considerations RFC 2428 - FTP Extensions for IPv6 and NATs RFC 2389 - Feature negotiation mechanism for the File Transfer Protocol RFC 2228 - FTP Security Extensions RFC 1635 - How to Use Anonymous FTP RFC 1579 - Firewall-Friendly FTP RFC 1127 - A Perspective on the Host Requirements RFCs RFC 1123 - Requirements for Internet Hosts -- Application and Support 4.1章 RFC 959 - FILE TRANSFER PROTOCOL (FTP) RFC 765 - FILE TRANSFER PROTOCOL (RFC 959 で改訂) RFC 114 - A FILE TRANSFER PROTOCOL 編集 同様の目的に使えるプロトコル TFTP HTTP/WebDAV SCP SSH File Transfer Protocol Rcp rsync NFS SMB/CIFS(Samba) FTPS(FTP over SSL/TLS) 編集 関連項目 FTPコマンドの一覧 FTPサーバリターンコードの一覧 Archie FTPサーバ FTPクライアント TCP Wrapper File eXchange Protocol