プロキシARPとは？ぷろきしあーぴー
プロキシARPとは、本来は自分宛てでないIPアドレスへのARP要求に対し、ルータが自分のMACアドレスで代理応答する機能。要求を出した端末は宛先が同一セグメントにいると思い込んだまま通信でき、サブネット分割の移行期や、既定ゲートウェイを持てない端末の救済に使われる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
端末は、宛先が同じセグメントにいるかどうかを自分のサブネットマスクだけで判断する。設定を誤った端末や古い実装はこの判断を外し、本来ルータへ投げるべきパケットを直接ARPで探しに行ってしまう。ルータが肩代わりすれば通信自体は成立するが、誤った設定が表面化しないまま残る。暫定回避としては有効でも恒久策にはならない、という位置づけになる。
具体例
リモートアクセスVPNで社内セグメントと同じ範囲からアドレスを払い出す構成では、VPN装置がプロキシARPで代理応答し、社内端末からの通信を引き取る。サブネットの再設計中に、旧マスクのままの端末を通信させ続ける用途でも使う。
試験での引っ掛け
通信が成立してしまうので、本来直すべき設定の誤りが表に出ないまま残るのが最大の害である。加えて、多数のIPアドレスに対してルータの同じMACアドレスがARPテーブルへ並ぶため、切り分けの場面でMACアドレスの重複と読み違えやすい。
関連用語
出た過去問
出典：平成30年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問6（IPA）
図のような2台のレイヤ2スイッチ、1台のルータ、4台の端末から成るIPネットワークで、端末Aから端末Cに通信を行う際に、送付されるパケットの宛先IPアドレスであ…
正解：ルータZ
要点：別セグメント宛のARPはルータが行う
端末Aと端末Cは別のセグメントにあるため、端末AはIPパケットの宛先を端末CのIPアドレスとしつつ、フレームの宛先MACアドレスにはデフォルトゲートウェイであるルータZのものを入れる。ルータZは自分が接続する側のセグメントでARPを行い、端末CのIPアドレスに対応するMACアドレスを解決してフレームを送出する。
出典・参考
高度試験 午前I（情報処理安全確保支援士 相当）のシラバスの3 技術要素 ＞ 3. 通信プロトコル ＞ (1) プロトコルとインタフェースに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。