今回は3ウェイハンドシェイクのSYNとSYN+ACKパケット間のタイム差を計算することで距離を推定します。以下のSQL文を実行します。synack.protoこのSQL文を解説します。2つのselect文によって仮想テーブルを作り、そのテーブル同士を結合してタイム差を計算する構造になっています。synこのsynテーブルはpacketsテーブルからSYNフラグのみが立ったパケットを検索し、その中で最も小さいタイムスタンプと5タプル(IPの送信元アドレス/宛先アドレス、プロトコル番号、送信元ポート/宛先ポートの情報の5つ)の組み合わせを取得します。synack続いて、同様にSYN+ACKが立ったパケットの最小タイムスタンプと5タプルの組み合わせを取得します。このとき、3ウェイハンドシェイクの構造上、この5タプルはSYNで取得した5タプルとは、IPアドレス、ポートの送信元、宛先の値が逆になっていることに注意が必要です。IPアドレスとポートの送信元および宛先の値が逆になっていることに注意[画像のクリックで拡大表示]そのため、この2つの仮想テーブルを結合する際には変則的な結合条件を適用します。synack.protoアドレスとポートを逆に結合しているところに違和感を覚えるかと思いますが、これで正しい集計結果が得られます。得られたRTTの値は「0.213」「0.208」[画像のクリックで拡大表示]結果として得られたRTTの値は「0.213」「0.208」とあります。200ミリ秒前後のRTTであることが推測されます。開発環境から試したpingの結果を見ると、先の数値と大きな乖離(かいり)はありません。この手法で得られた数値をpingの代替として扱っても問題ないと言えそうです。開発環境から試したpingの結果[画像のクリックで拡大表示]これにより、通信相手が日本国内か外国にありそうかといった大まかな分類や、経路変更などによるRTTの変化タイミングの検知が可能になります。この手法は、SYNの再送が起こると秒単位の遅延が記録されます。そのためネットワークの品質低下によるレスポンスの悪化をトラッキングする用途にも使えます。問題があると判断した通信先はtracerouteコマンドなどを併用して詳しく調べてみるなどのきっかけにもなります。次回はHTTPSの暗号化通信のトラフィックを分析する過程で、TLSのネゴシエーションから通信先を読み取る手法について解説します。情報システム部門のインフラ担当としてパケットキャプチャーを用いたトラブルシューティング技術を習得。データを基に透明性の高いシステム運用を志向する。海外拠点の遠隔サポート経験が長く、あるものでなんとかする現場力が身上。CTO測定器メーカーの開発者として、ISDN、X.25、SS7などのレガシープロトコルからIP系はもちろん、Wi-Fi、VoIP、WiMAX、5Gまで幅広いプロダクト開発経験を持ち「プロトコルマスター」を自称する。メーカーに採用される快挙を達成。TTC技術レポートに採用された「IP電話の通話品質測定ガイドライン」を取りまとめるなど、音声品質測定のプロフェッショナルとしても活躍。対話相手のインサイトを高い解像度で把握してモチベーションとチーム力を同時に高める!本セミナーには対話の精度を上げる演習が数多く散りばめられており、リソースが限られる中で確実な成果を上げる対話スキルを磨けます。リーダーが知りたい「1on1」実践テクニック教えます。【第13期】8回のセミナーでリーダーに求められる“コアスキル”を身につけ、180日間に渡り、講師のサポートの...IT法務リーダー養成講座システム開発・運用に関するもめ事、紛争が後を絶ちません。人手不足に悩み、働き方改革の必要性が問われるIT企業。日本初のデジタルバンク「みんなの銀行」誕生の軌跡に学ぶ「みんなの銀行」という日本初のデジタルバンクをつくった人たちの話です。「次の一手」が分かるDXの祭典。2023年6月に大阪で開催します。情報変更・解約6/1開催ウェビナー『ChatGPTは我々の仕事をいかに変えるのか?。