「サイレントドロップ」を終わらせる：Dynamic Path MTU DiscoveryがCloudflare One Clientの回復力を高める仕組み

おそらく、このようなサポートチケットを何度も目にしたことがあるでしょう：数分前までは Slack や DNS 参照に問題なく動作していたユーザーのインターネット接続が、大きなファイルのアップロードやビデオ通話への参加、SSH セッションの開始を試みた瞬間 suddenly に停止してしまう。その原因は通常、帯域幅の不足やサービスの障害ではなく、「PMTUD ブラックホール」です。これは、パケットが特定のネットワークパスに対して大きすぎるにもかかわらず、ネットワーク側がその制限を送信者に通知できない場合に発生するフラストレーションです。この状況は、管理外のネットワークに縛られていたり、最大伝送単位（MTU）の制限を持つベンダーを使用している場合や、問題に対処する手段がない場合に頻繁に起こります。 今日、私たちはこれらのレガシーなネットワーク制約から脱却します。パス MTU 発見（PMTUD: Path MTU Discovery）を実装することで、Cloudflare One Client はパスマップの探索において受動的な観測者から能動的な参加者へと移行しました。 動的パス MTU 発見により、クライアントは 1281 バイトを超える MTU を持つほとんどのネットワークパスに対して最適なパケットサイズを知的かつ動的に調整できます。これにより、高速な企業バックボーン上にある場合でも、制限の厳しいセルラーネットワーク上にある場合でも、ユーザーの接続が安定して維持されます。 「現代のセキュリティとレガシーインフラストラクチャ」の課題 この解決策を理解するには、現代のセキュリティプロトコルが世界中の多様なインターネットインフラとどのように相互作用するかを把握する必要があります。MTU（Maximum Transmission Unit）は、断片化せずにデバイスがネットワーク上で送信できる最大のデータパケットサイズを表します：標準的なイーサネットでは通常 1500 バイトです。 Cloudflare One クライアントが進化し、FIPS 140-2 準拠などの現代的なエンタープライズグレードの要件に対応するようになると、各パケット内のメタデータと暗号化オーバーヘッドの量は自然に増加しました。これは、ユーザーが今日利用可能な最高レベルの保護を受けられるようにするという意図的な選択です。 しかし、世界のインターネットインフラの多くは数十年も前に構築され、1500 バイトのパケットという硬直的な前提に基づいています。LTE/5G や衛星リンク、FirstNet などの公衆安全ネットワークといった特殊なネットワークでは、データに実際に利用可能なスペースが標準よりも低いことがよくあります。セキュリティが高く暗号化されたパケットが、より低い制限（例えば 1300 バイト）を持つ古いルーターに到達した場合、そのルーターは理想的には「宛先未到達」を通知するインターネット制御メッセージプロトコル（ICMP）メッセージを送信者に返し、より小さなサイズを要求すべきです。 しかし、それが常に起こるわけではありません。ファイアウォールやミドルボックスがこれらの ICMP フィードバックメッセージを静かにドロップする場合、「ブラックホール」が発生します。このフィードバックがないため、送信者は到着しない大きなパケットの送信を試み続け、アプリケーションは接続が最終的にタイムアウトするまで「ゾンビ」状態のまま待機することになります。 ![image](https://cf-assets.www.cloudflare.com/zkvhlag99gkb/N8nwoU8QnWvDeM0yymBX0/2482b85f8ebade81520fdd950f968341/image2.png) Cloudflare のソリューション：PMTUD（Datagram Packetization Layer Path MTU Discovery）を用いた能動的プロービング Cloudflare が RFC 8899 に基づく Datagram Packetization Layer Path MTU Discovery (PMTUD) を実装したことで、これらの脆弱でレガシーなフィードバックループへの依存を解消しました。当社の現代的なクライアントは Cloudflare のオープンソース QUIC ライブラリの上に構築された MASQUE プロトコルを利用しているため、ネットワークパスに対して能動的かつエンドツーエンドの調査を行うことが可能です。 いつ来るか分からないエラーメッセージを待つ代わりに、クライアントはさまざまなサイズの暗号化パケットを Cloudflare エッジへ能動的に送信します。このプローブにより、サポートされる MTU（Maximum Transmission Unit）範囲の上限から中間点までをテストし、クライアントが正確な MTU に絞り込むまで続行されます。これは背景で起こる洗練された非破壊的なハンドシェイクです。Cloudflare エッジが特定のサイズのプローブを受信した場合、それを承認します。もしプローブが失われた場合、クライアントはそのネットワークセグメントの正確な容量を即座に知ることができます。 クライアントはその後、接続開始時に確立した経路の容量を定期的に検証することにより、仮想インターフェースの MTU を動的にリアルタイムで再調整します。これにより、例えばユーザーが駅の 1500-MTU の Wi-Fi ネットワークから現場の 1300-MTU のセルラーバックホールへ移動した場合でも、移行はシームレスに行われます。アプリケーションセッションは中断されません。なぜなら、クライアントはすでにこれらの安全なパケットに対して可能な限り最良の経路をネゴシエートしているからです。 ![image](https://cf-assets.www.cloudflare.com/zkvhlag99gkb/bRWgjgUSJtxj6QQ7sn6Et/3dc26d7c97173909860d9c942202bf0e/image3.png) 現場での実用的な影響：ファーストレスポンダーからハイブリッドワーカーまで この技術的転換は、ミッションクリティカルな接続性に対して深い意味を持ちます。車両搭載ルーターを使用するファーストレスポンダーの信頼性の必要性を考慮してください。これらのシステムは、利用可能な MTU を積極的に縮小する複雑な NAT 透過（NAT traversal）や優先ルーティング層を通過することが多くあります。PMTUD（経路 MTU 発見：Path MTU Discovery）がない場合、Computer Aided Dispatch (CAD) システムのような重要なソフトウェアが、タワーのハンドオフや信号の変動中に頻繁に切断を経験する可能性があります。アクティブな発見機能を使用することで、Cloudflare One Client は粘着性の高い接続を維持し、アプリケーションを基盤となるネットワークの不安定さから保護します。 この同じ論理は、グローバルに分散したハイブリッドワーカーにも適用されます。異なる国のホテルから勤務するロードウォーリアーは、しばしばレガシーなミドルボックスや複雑なダブル NAT 環境に直面します。しかし、チャチなビデオ通話や停止したファイル転送の代わりに、クライアントはボトルネックを数秒で特定し、ユーザーが変化に気づく前にパケットフローを最適化します。 あなたのデバイスに PMTUD を導入する MASQUE プロトコルを使用して Cloudflare One Client を利用している方なら、誰でも今すぐ無料で Path MTU Discovery（パス MTU 発見）を試すことができます。Windows、macOS、Linux デバイスで PMTUD の速度と安定性を活かしながら、Cloudflare エッジを介してトラフィックのルーティングを開始するには、当社の詳細なドキュメントをご利用ください。 Cloudflare One が初めての方でも、無料で最初の 50 ユーザーの保護を開始できます。アカウントを作成し、Cloudflare One Client をダウンロードして、オンボーディングガイドに従うだけで、チーム全体にさらに高速で安定した接続を提供する体験が可能になります。

「サイレントドロップ」を終わらせる：Dynamic Path MTU DiscoveryがCloudflare One Clientの回復力を高める仕組み

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト