ビデオ会議アプリのファイアウォール・ポート確認ガイド

ビデオ会議が頻繁に途切れたり接続できないときに、ファイアウォールやポートの観点から確認する手順です。

  1. なぜファイアウォールがビデオ会議を妨げるのか

    ビデオ会議アプリは画面と音声をリアルタイムでやり取りするため、通常のWebブラウジング(HTTPS、443番ポート)とは別に、UDPベースの広いポート範囲もあわせて使用します。会社や学校、公共機関のファイアウォールがセキュリティ上の理由でこれらのポートを塞いでいると、アプリ自体は起動するのに映像や音声が途切れ続けたり、接続そのものができなかったりする問題が起こります。

  2. 基本のポート:HTTPS(443)とDNS(53)

    どのビデオ会議アプリでも、ログインや会議への参加、チャットといった基本機能は一般的なWebトラフィックと同じTCP 443(HTTPS)ポートを使います。このポートや、ドメイン名を解決するDNS(53番ポート)まで塞がれていると、そもそもアプリの起動自体ができないため、最初に確認すべき基本項目です。

  3. Zoomが主に使うポート

    Zoomは画面・音声データの送受信に主にUDP 8801〜8810の範囲を使用し、これらが塞がれているとTCP 443/8801〜8810への自動切り替えを試みます。ネットワーク管理者に依頼する際は、Zoom公式サポート文書に記載された最新のポート範囲を伝えるのが正確です。

  4. Microsoft TeamsとGoogle Meetが使うポート

    Teamsはリアルタイムの映像・音声に主にUDP 3478〜3481を使用し、Google Meetを含むWebRTCベースのGoogleサービスは主にUDP 19302〜19309の帯域を使用します。どちらもこのポートが塞がれるとTCP 443への迂回を試みますが、遅延や画質が悪化しやすくなります。

  5. UDPが塞がれると画質が悪化する理由

    リアルタイムのビデオ会議は、一部のデータが失われても遅延なく素早く届けるUDP方式に最適化されています。UDPポートが塞がれてTCPに迂回すると、データ損失時の再送信を待つため逆に遅延が増え、「インターネット自体は速いのにビデオ会議だけ途切れる」という症状として現れることが多くなります。

  6. 接続できないときに確認する順序

    まず同じネットワーク上の他のアプリ(通常のWebブラウジングなど)が正常に動作するかを確認し、インターネット自体の問題かどうかを切り分けます。問題がなければ、個人用モバイルホットスポットなど別のネットワークに一時的に接続してみて症状が消えるか確認し、消える場合は社内・組織のファイアウォールやプロキシ設定が原因である可能性が高いです。

  7. IT担当者に依頼する際に伝えるべき情報

    使用しているビデオ会議アプリの名前とバージョン、症状(接続自体ができないのか、画質が悪化するだけなのか)、そしてそのアプリの公式サポート文書に記載された正確なポート一覧を併せて伝えると、ファイアウォールの例外処理をより早く対応してもらえます。ポート範囲はアプリのアップデートで多少変わることがあるため、古いブログ記事ではなく公式文書を基準に依頼するのが確実です。

ファイアウォールが何を遮断するかを決める仕組み

ファイアウォールは、ポート番号やプロトコル、宛先アドレスといったルールに照らしてトラフィックを検査し、許可ルールに一致するものだけを通します。会社や学校のネットワークではセキュリティのために幅広いポート範囲をデフォルトで塞いでいることが多く、これが通常のWebブラウジングは問題なくてもビデオ会議のUDPトラフィックだけが引っかかってしまう典型的な原因です。

問い合わせ前に正確なポート番号を把握しておく

ビデオ会議以外にも、メール、リモートアクセス、ファイル転送など、日常的に使う多くのサービスが特定のポート番号に依存しています。どのポートがどのサービスに対応しているかをある程度把握しておくと、IT担当者に問い合わせたり同僚と状況を共有したりする際に、接続トラブルを正確に説明しやすくなります。

よくある質問

自宅では問題なく、会社でだけ接続できない場合は必ずファイアウォールが原因ですか?

可能性は最も高いですが、会社のWi-Fi自体の帯域不足やプロキシサーバーの設定が原因のこともあります。有線LANで接続してみたり、同じネットワークの同僚も同じ症状か確認したりすると原因を絞り込みやすくなります。

ファイアウォールの例外処理を依頼しても直らない場合はどうすればいいですか?

会社のネットワークがプロキシサーバーを経由する構成になっている場合、ポートを開けるだけでなくプロキシ設定側の許可も必要になることがあります。この場合はIT担当者に、プロキシの例外リストにもビデオ会議のドメインを追加してもらうよう併せて依頼するとよいでしょう。