ルーターのDMZホスト設定方法と注意点

以下の順番で確認してみましょう。

  1. DMZホストとは何か

    ルーターのDMZ(非武装地帯)ホスト機能は、指定した内部機器1台に向けて、他のルールに該当しないすべての外部からのリクエストをそのまま転送する設定です。通常ルーターはファイアウォールのように動作し、要求していない外部からの接続の大半を遮断しますが、DMZに指定された機器だけはこの保護なしに、ほぼすべてのポートが外部に開いた状態になります。

  2. ポート開放との違い

    ポート開放は「80番、443番のように必要なポートだけ」を特定の機器に開くのに対し、DMZはその機器の実質すべてのポートを外部にさらします。複数のポートを使うサーバーやゲームを運用していて、ポート開放だけでは問題が解決しない場合に、最後の手段として検討される設定がDMZです。

  3. DMZが必要になる場面

    どのポートがブロックされて問題が起きているのか特定しにくい複雑なサーバー・プログラムを一時的にテストする場合や、二重NATのようにポート開放だけでは解決しない特殊なネットワーク構成で原因を絞り込んでいく際に、一時的に使われることが多いです。

  4. 設定する方法

    まず対象機器に必ず固定IPを設定しておく必要があります。IPが変わるとDMZの対象も一緒に変わってしまうためです。その後、ルーター管理画面の詳細設定またはNAT/セキュリティメニューで「DMZ」項目を探して有効化し、対象機器の固定IPアドレスを入力して保存・再起動すれば適用されます。

  5. セキュリティリスクと注意点

    DMZに指定された機器はルーターの保護を離れ、インターネットにほぼそのままさらされる状態になるため、OSのファイアウォールを必ず有効にし、不要なサービスは停止し、使用するすべてのプログラムを最新の状態に保つ必要があります。セキュリティ設定が甘い機器をDMZに置くと、直接的なハッキングの侵入経路になりかねません。

  6. 使用が終わったら必ずオフにする

    DMZは問題の診断や特殊な目的のための一時的な設定として使い、目的を達成したらすぐに無効化するのが原則です。特定のポートだけが必要な場合は、DMZの代わりにポート開放で必要なポートだけを開いておく方がはるかに安全です。

ほとんどの場合ポート開放で十分です

DMZは必要なポートを正確に特定しにくいときに使う応急処置に近い方法です。どのポートが必要か分かっている場合は、ポート開放でそのポートだけを開く方がはるかに安全です。

ゲーム機のNAT問題で悩んでいるなら

PS5・XboxのNATタイプが常にStrictと表示される場合は、DMZよりも先に、ゲーム機のNATタイプの改善方法で紹介しているUPnPやポート開放の方法を試してみることをおすすめします。

よくある質問

DMZにコンソールやパソコンを置けば、確実に問題は解決しますか?

接続関連の問題はほとんど解決できますが、それだけセキュリティリスクを負うことになるため、推奨される方法ではありません。まず必要なポートだけを開くポート開放で解決を試み、それでもだめな場合に限り一時的にDMZを検討するのが望ましいです。

ルーターにDMZメニューが見当たらない場合はどうすればいいですか?

一部の廉価版ルーターや回線事業者からの貸与ルーターは、DMZ機能自体に対応していなかったり、詳細設定メニューの奥深くに隠れていたりすることがあります。メーカーのマニュアルで「DMZ」と検索するか、回線事業者からの貸与ルーターの場合はカスタマーセンターに対応状況を問い合わせるのが確実です。