過去バージョン

アプリケーション層とは

OSI 参照モデルの 7 層構造の中で最上位 (第 7 層) に位置する層です。ユーザーや業務アプリケーションが直接利用するプロトコル群が集まり、ブラウザでの Web 閲覧、メール送受信、ファイル転送、リモートログイン等、私たちが「ネットワークを使う」と意識する場面のほとんどはこの層の上で起きています。

OSI 7 層モデル全体像

代表的なアプリケーション層プロトコル

Web 系

メール系

ファイル転送・リモート

基盤系

TCP/IP モデルでの位置づけ

実際のインターネットで使われる TCP/IP モデル (4 層) では、OSI の L5 ~ L7 がまとめて「アプリケーション層」として扱われます:

L7 ロードバランサ (Application Load Balancer)

L7 LB は HTTP / HTTPS の中身を解析してルーティングを変えられます。L4 LB が TCP/UDP ポートしか見ないのに対し、URL パスや Host ヘッダ、Cookie で振り分けが可能。

# AWS Application Load Balancer のルーティング例
- Host: api.example.com  → API ターゲットグループ
- Host: example.com / Path: /admin/*   → 管理画面ターゲットグループ
- Host: example.com / Header: X-Beta:1 → ベータ環境ターゲットグループ
- Default → Web ターゲットグループ

# できること
- パスベース / ホストベースルーティング
- Sticky Session (Cookie ベース)
- HTTP/2, gRPC 対応
- TLS 終端 / SNI ベース複数証明書

WAF (Web Application Firewall)

WAF は L7 の知識を使って Web アプリへの攻撃を防御します:

• SQL インジェクション: クエリパラメータ・本文の SQL 構文を検知
• XSS: <script> 等のスクリプトタグを検知
• パストラバーサル: ../ の検知
• レート制限: 単一 IP からの大量リクエスト遮断
• Bot 制御: User-Agent / フィンガープリント分析

curl で各プロトコルを試す

# HTTP/HTTPS
curl -v https://example.com
curl -X POST -H "Content-Type: application/json" -d '{"a":1}' https://api.example.com/users

# FTP
curl ftp://ftp.example.com/file.txt -u user:pass

# SMTP
curl smtp://smtp.example.com --mail-from "me@example.com" \
  --mail-rcpt "you@example.com" --upload-file mail.txt

# LDAP
curl "ldap://ldap.example.com/dc=example,dc=com?cn"

# DNS (dig)
dig example.com
dig @8.8.8.8 example.com AAAA

# NTP
ntpdate -q time.cloudflare.com

FAQ

Q: HTTPS は何層？
A: アプリケーション層 (HTTP) + プレゼンテーション層 (TLS) の組み合わせ。TCP/IP モデルではどちらもアプリケーション層に含めます。

Q: L4 LB と L7 LB の使い分け
A: TCP/UDP の単純振り分けや非 HTTP プロトコルなら L4 (NLB)、URL 単位でルーティングしたいなら L7 (ALB)。コスト・遅延は L4 のほうが軽い。

Q: gRPC はどの層？
A: アプリケーション層。HTTP/2 をトランスポートとして使う RPC プロトコルで、L7 LB の対応有無に注意。