ネットワーク管理やサーバー運用の学習を始めると、必ずといっていいほど「telnet」という言葉に出会います。
telnetはインターネットの黎明期から使われてきたリモートアクセスプロトコルであり、現在でもネットワーク機器の動作確認やポートの疎通テストなどに活用される場面があります。
本記事では、telnetの意味・仕組み・歴史・ポート番号・現在の使われ方まで、わかりやすく解説していきます。
telnetとは何か？基本的な意味と定義
それではまず、telnetの基本的な意味と定義について解説していきます。
telnet（テルネット）とは、ネットワークを介して遠隔地にあるコンピューターやネットワーク機器にログインし、コマンドを実行するためのプロトコルおよびコマンドラインツールのことです。
「Telecommunication Network」の略称であり、TCP/IPを基盤とするリモートアクセス技術の先駆けとして1969年に開発されました。
telnetの歴史と背景
telnetはARPANET（インターネットの前身）の初期から存在する最も古いインターネットプロトコルの一つです。
1969年にRFC 15として初めて定義され、その後1983年のRFC 854で現在の形に整備されました。
インターネットが普及するよりもはるか以前から、大学・研究機関・政府機関のコンピューター管理者がtelnetを使ってリモートでシステムを操作しており、現代のSSHやVPNの原型となる重要なプロトコルとして位置づけられています。
ポート番号23とTCP通信の仕組み
telnetはTCPプロトコルを使用し、標準ではポート番号23番を使って通信を行います。
クライアント（操作する側）がサーバー（操作される側）のポート23に接続要求を送り、サーバーが認証後にコマンドシェルへのアクセスを提供するという仕組みです。
接続が確立すると、ユーザーがキーボードで入力したコマンドがそのままネットワーク経由でサーバーに送信され、サーバーの実行結果が画面に返ってくるという対話的な操作が可能になります。
telnetが使える主な用途
現代においてtelnetが使われる主な用途は以下の通りです。
・ネットワーク機器（ルーター・スイッチ）の初期設定や管理（セキュアな環境に限定）
・特定のポートへの疎通確認テスト（ポートが開いているかの確認）
・SMTPやHTTPなどのテキストベースプロトコルの動作テスト
・ネットワーク学習・教育目的での基本的なプロトコル動作の理解
セキュリティ上の理由から、本番環境でのリモート管理にはSSHが推奨されており、telnetはあくまでテスト・学習用途として使われることが多いでしょう。
telnetの仕組みとネゴシエーションの流れ
続いては、telnetの技術的な仕組みとネゴシエーションの流れを確認していきます。
telnetはシンプルなプロトコルですが、接続の確立から通信終了まで一定の手順が定められています。
telnetのNVT（Network Virtual Terminal）
telnetの重要な概念として「NVT（Network Virtual Terminal）」があります。
NVTとは、異なるシステム間で共通のターミナル動作を実現するための仮想的な端末定義です。
クライアントとサーバーはまずNVTの基本動作に従って通信を始め、その後オプションネゴシエーションによってより高度な機能を取り決めます。
このNVTの仕組みにより、異なるOSやターミナルの組み合わせでもtelnetによる相互接続が可能になっています。
オプションネゴシエーションの仕組み
telnetではDO・DONT・WILL・WONTという四つのコマンドを使って、通信の各機能をネゴシエーション（交渉）します。
たとえば「エコーバック機能を使うか」「文字コードの設定」「ターミナルタイプの通知」などについて、クライアントとサーバーが相互に交渉しながら通信設定を確定します。
このネゴシエーションの仕組みが、telnetの柔軟な相互接続性を支えているといえるでしょう。
telnetのデータ転送の仕組み
telnetはユーザーが入力した文字をそのままサーバーに送信し、サーバーの応答をそのままクライアントに返すという非常にシンプルなデータ転送を行います。
データの暗号化は一切行われないため、ネットワーク上を流れるデータ（ユーザー名・パスワード・コマンド・応答）はすべて平文（プレーンテキスト）として送受信されます。
この点がtelnetの最大のセキュリティ上の問題であり、盗聴のリスクが高い環境では決して使うべきではないでしょう。
telnetのセキュリティ上の問題と現代での位置づけ
続いては、telnetのセキュリティ問題と現代での位置づけを確認していきます。
telnetはネットワーク通信の基礎を学ぶうえで有用ですが、そのセキュリティ上の限界について正しく理解することが重要です。
平文通信による盗聴リスク
telnetの最大の問題点は、通信データがすべて平文で送信されることです。
ネットワーク上のパケットキャプチャツール（Wiresharkなど）を使えば、telnet通信のユーザー名・パスワード・実行コマンドを第三者が簡単に読み取ることが可能です。
インターネットのような信頼できないネットワーク環境でtelnetを使うことは、アカウント情報をそのまま公開しているのと同等のリスクがあるといえるでしょう。
SSHへの移行と現代のリモートアクセス
telnetのセキュリティ問題を解決するために開発されたのがSSH（Secure Shell）です。
SSHはtelnetと同様のリモートシェル機能を提供しながら、通信内容全体を強力な暗号化で保護します。
1995年以降SSHが普及したことでtelnetはほぼ置き換えられ、現代のサーバー管理やネットワーク機器の設定にはSSHが標準的に使われています。
telnetが現代でも使われるケース
セキュリティ上の問題があるにもかかわらず、telnetが現代でも使われるケースが存在します。
閉じたローカルネットワーク内でのポート疎通確認、SMTPやHTTPプロトコルの動作テスト、古いネットワーク機器の管理（SSHが実装されていない機器）、ネットワーク学習環境での基礎学習などがその例として挙げられます。
テスト目的でtelnetを使う場合でも、本番システムへの適用は避け、セキュアな代替手段への移行を前提とすることが重要でしょう。
まとめ
本記事では、telnetの意味・仕組み・歴史・セキュリティ上の問題・現代での位置づけについて解説してきました。
telnetはネットワーク経由で遠隔地のコンピューターにログインするためのプロトコルであり、ポート番号23番を使ってTCPで通信するシンプルな設計が特徴です。
しかし通信データが平文で送受信されるため、現代のセキュリティ基準では本番環境での使用は推奨されず、SSHへの移行が標準的な選択肢となっています。
ネットワークの基礎学習やポート疎通テストなど限定的な用途でtelnetを活用しながら、セキュリティを意識した運用を心がけることが大切でしょう。
