# 分析(Inspect)画面

分析(Inspect)画面の説明記事です。

# 概要

##### 概要

<span class="s1">Sniffnet</span>はトラフィック調査画面では通信されているデータの各接続をより詳細に検査できます。

この画面では次のデータを一覧表示し、更にフィルター出来ます。

<table border="1" id="bkmrk-%E9%80%81%E4%BF%A1%E5%85%83ip%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%92%E9%80%81%E4%BF%A1%E3%81%99%E3%82%8B%E3%83%9B%E3%82%B9" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 6.07866%;"></col><col style="width: 23.6435%;"></col><col style="width: 70.2778%;"></col></colgroup><tbody><tr><td>  
</td><td>送信元IPアドレス</td><td>データを送信するホストのIPアドレス</td></tr><tr><td>  
</td><td>送信元ポート</td><td>送信元ホストが使用するポート番号</td></tr><tr><td>  
</td><td>宛先IPアドレス</td><td>データを受信するホストのIPアドレス</td></tr><tr><td>  
</td><td>宛先ポート</td><td>宛先ホストが使用するポート番号</td></tr><tr><td>  
</td><td>プロトコル</td><td>通信に使用されるネットワークプロトコル</td></tr></tbody></table>

User manual  
[https://github.com/GyulyVGC/sniffnet/wiki](https://github.com/GyulyVGC/sniffnet/wiki)

Traffic inspection  
[https://github.com/GyulyVGC/sniffnet/wiki/Traffic-inspection](https://github.com/GyulyVGC/sniffnet/wiki/Traffic-inspection)

##### 環境

記事の環境です。

<table border="1" id="bkmrk-%E4%BD%BF%E7%94%A8%E6%A9%9F%E7%A8%AE-macbookpro-14%E3%82%A4%E3%83%B3" style="border-collapse: collapse; width: 59.5238%;"><colgroup><col style="width: 20.0371%;"></col><col style="width: 79.9629%;"></col></colgroup><tbody><tr><td>使用機種

</td><td>MacBookPro 14<span class="s1">インチ</span> 2021 (Apple M1 Max <span class="s1">メモリ</span>32GB)

</td></tr><tr><td>使用<span class="s1">OS</span>

</td><td>macOS Tahoe 25.5

</td></tr><tr><td>Sniffnet

</td><td>macOS<span class="s1">版</span> V1.5.0 dmgのアプリ版

</td></tr></tbody></table>

[![トラフィック調査画面.png](https://book.a10-objects.jp/uploads/images/gallery/2026-06/scaled-1680-/2TYAXdCRNpLanmEr-jNs1wsvAxK.png)](https://book.a10-objects.jp/uploads/images/gallery/2026-06/2TYAXdCRNpLanmEr-jNs1wsvAxK.png)

# 分析画面への遷移

概要(Overview)画面からトラフィック調査画面へ遷移する方法は次の図のようになります。

- 全てのトラフィック一覧
- 「ネットワーク接続」でフィルターされたトラフィック一覧
- 「サービス」でフィルターされたトラフィック一覧
- 「プログラム」でフィルターされたトラフィック一覧

画面上部のTAB以外は、指定したトラフィックに応じたフィルターを実施した一覧を表示します。  
TABで分析画面へ移動したとき以外は、それぞれの一覧応じたフィルターが設定された一覧を表示します。  
Network hostから移動した場合には、判断出来ない項目のフィルターは設定しません。

[![分析(Inspect)画面への遷移2.png](https://book.a10-objects.jp/uploads/images/gallery/2026-06/scaled-1680-/UKJtkP7yN5tMuCSL-inspect2.png)](https://book.a10-objects.jp/uploads/images/gallery/2026-06/UKJtkP7yN5tMuCSL-inspect2.png)

# 分析画面詳細

トラフィック調査画面では、内容を細かくフィルターして表示することが出来ます。

#### 全体像

画面では次のなフィルター設定が可能です。

[![分析画面-フィルター.png](https://book.a10-objects.jp/uploads/images/gallery/2026-06/scaled-1680-/gi5B7BBiYygWPVD6-eoerCW98tc.png)](https://book.a10-objects.jp/uploads/images/gallery/2026-06/gi5B7BBiYygWPVD6-eoerCW98tc.png)

#### フィルター一覧

<table border="1" id="bkmrk-%E3%83%95%E3%82%A3%E3%83%AB%E3%82%BF%E3%83%BC-%E7%A8%AE%E9%A1%9E-%E3%81%8A%E6%B0%97%E3%81%AB%E5%85%A5%E3%82%8A%E7%99%BB%E9%8C%B2%E9%A0%85%E7%9B%AE%E3%81%AE%E6%8E%A5" style="border-collapse: collapse; width: 100%; height: 238.375px;"><colgroup><col style="width: 23.8379%;"></col><col style="width: 17.67%;"></col><col style="width: 58.4921%;"></col></colgroup><tbody><tr style="height: 29.7969px;"><td style="height: 29.7969px;">フィルター</td><td style="height: 29.7969px;">種類</td><td style="height: 29.7969px;">お気に入り登録項目の接続</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">Only show blacklisted

</td><td style="height: 29.7969px;">トグルスイッチ</td><td style="height: 29.7969px;">ブラックリストの一致した IP の接続

</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">Only show favorites</td><td style="height: 29.7969px;">トグルスイッチ</td><td style="height: 29.7969px;">お気に入り登録項目の接続</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">Country

</td><td style="height: 29.7969px;">テキスト

</td><td style="height: 29.7969px;">相手側の国 (MMDB)</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">Domain</td><td style="height: 29.7969px;">テキスト</td><td style="height: 29.7969px;">相手側のドメイン名 (rDNS)</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">ASN</td><td style="height: 29.7969px;">テキスト

</td><td style="height: 29.7969px;">相手側の自律システム (MMDB)

</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">Program

</td><td style="height: 29.7969px;">テキスト

</td><td style="height: 29.7969px;">ローカル側のアプリ

</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">フィルターリセット

</td><td style="height: 29.7969px;">ボタン</td><td style="height: 29.7969px;">全フィルター一括解除

</td></tr></tbody></table>

#### テキスト入力型フィルター

種類がテキスト時のフィルター（Country / Domain / ASN / Program / Address / Port / Protocol / Service 等）の共通ルールは次です。

<table border="1" id="bkmrk-%E3%83%86%E3%82%AD%E3%82%B9%E3%83%88%E5%85%A5%E5%8A%9B%E3%81%AE%E4%BE%8B-%E3%83%95%E3%82%A3%E3%83%AB%E3%82%BF%E3%83%BC%E3%81%AE%E6%84%8F%E5%91%B3-go" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 25.2977%;"></col><col style="width: 74.8215%;"></col></colgroup><tbody><tr><td>テキスト入力の例</td><td>フィルターの意味</td></tr><tr><td>google</td><td>部分一致 (値に google を含む接続)  
</td></tr><tr><td><span style="color: rgb(224, 62, 45);">**=**</span>google.com  
</td><td>完全一致  
</td></tr><tr><td><span style="color: rgb(224, 62, 45);">**!**</span>google  
</td><td>部分一致を除外 (google を含まない接続)  
</td></tr><tr><td><span style="color: rgb(224, 62, 45);">**!=**</span>google.com  
</td><td><span class="s1">完全一致を除外</span>

</td></tr></tbody></table>

各フィルターはAND条件で適用されます。

---

#### フィルターの説明

各フィルターの簡単な説明を記載します。

<span style="color: rgb(35, 111, 161);">**\[\[ フィルター上段のフィルター説明 \]\]**</span>

##### <span style="color: rgb(22, 145, 121);">Only show blacklisted</span>

ブラックリストのみ表示します。  
インポートした IP ブラックリストに一致する IP との接続先をフィルターします。  
設定は「Settings → General タブ」で、IP ブラックリストファイルを指定します。

##### <span style="color: rgb(22, 145, 121);">Country</span>

通信相手(リモートホスト)の地理的位置(国)で接続先をフィルターします。  
リモート側 IP アドレスに対して MMDB データベース（標準は MaxMind GeoLite2）で国を判定しています。

##### <span style="color: rgb(22, 145, 121);">Domain</span>

通信相手(リモートホスト)のドメイン名で接続先をフィルターします。  
IPアドレスに対する 逆引き DNS (rDNS) でドメイン名を取得します。  
rDNS が失敗した場合は IP アドレス自体をドメイン名として使用します。

##### <span style="color: rgb(22, 145, 121);">ASN</span>

(Autonomous System)  
通信相手(リモートホスト)が属する AS(自律システム)で接続先をフィルターします。  
ASNはインターネット上で 大規模なネットワークを管理する組織単位です。  
例: Google、Amazon、Cloudflare、各 ISP などです。  
SniffnetではAS名とAS番号の両方が取得されます(MMDB ルックアップ)

##### <span style="color: rgb(22, 145, 121);">Program</span>

通信を行っているローカル側のアプリ/プロセスで接続先をフィルターします(v1.5 以降)。  
Sniffnetは次の情報を使用し、どのプログラムが通信しているかを特定します。

プロセスID(PID)/実行ファイルのパス  
開いているネットワークポート  
[概要(Overview)画面](https://book.a10-objects.jp/books/sniffnet/page/overview "概要(Overview)画面")のProgramsセクションに表示されるアプリ名・アイコンと同じ情報が使用されます。

##### <span style="color: rgb(22, 145, 121);">フィルターリセット</span>

すべてのフィルターを一括クリアするボタンです。

<span style="color: rgb(35, 111, 161);">**\[\[ フィルター下段のフィルター説明 \]\]**</span>

##### <span style="color: rgb(22, 145, 121);">Address (source)</span>

パケットの送信元 IP アドレスで接続先をフィルターします。

##### <span style="color: rgb(22, 145, 121);">Port (source)</span>

パケットの送信元ポート番号で接続先をフィルターします。

##### <span style="color: rgb(22, 145, 121);">Address (destination)</span>

パケットの宛先 IP アドレス で接続先をフィルターします。

##### <span style="color: rgb(22, 145, 121);">Port (destination)</span>

パケットの宛先ポート番号 で接続先をフィルターします。

##### <span style="color: rgb(22, 145, 121);">Prorocol</span>

トランスポート層(および関連層)のプロトコルで接続先をフィルターします。

対応プロトコルの例

<table border="1" id="bkmrk-%E3%83%97%E3%83%AD%E3%83%88%E3%82%B3%E3%83%AB-%E8%AA%AC%E6%98%8E-tcp-web%E3%80%81%E3%83%A1%E3%83%BC%E3%83%AB" style="border-collapse: collapse; width: 65.5952%; height: 179.781px;"><colgroup><col style="width: 26.0436%;"></col><col style="width: 73.9564%;"></col></colgroup><tbody><tr style="height: 29.7969px;"><td style="height: 29.7969px;">プロトコル

</td><td style="height: 29.7969px;">説明

</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">TCP

</td><td style="height: 29.7969px;">Web、メール、SSH など多くのアプリ通信

</td></tr><tr style="height: 30.7969px;"><td style="height: 30.7969px;">UDP

</td><td style="height: 30.7969px;">DNS、動画ストリーミング、ゲームなど

</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">ICMP

</td><td style="height: 29.7969px;">ping、traceroute など（v1.3 以降）

</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">ARP

</td><td style="height: 29.7969px;">ローカルネットワーク内の MAC アドレス解決（v1.4 以降）

</td></tr></tbody></table>

##### <span style="color: rgb(22, 145, 121);">Service</span>

上位レイヤー(アプリケーション層)のサービス名で接続先をフィルターします。

Sniffnet が トランスポートプロトコル + ポート番号 から推定する「種類」です。  
IANA のポート割り当て規約(Nmap のサービスリストベース)に従い、6000 以上 のサービスを識別できます。

##### <span style="color: rgb(22, 145, 121);">Bytesソート</span>

通信データ量により接続テーブルをソートします。

#### **接続詳細**

 接続先一覧をクリックすると次のような詳細が表示されます。

[![接続詳細.png](https://book.a10-objects.jp/uploads/images/gallery/2026-06/scaled-1680-/OSkwzQOQaPRAk0i5-mEDwP2hu4A.png)](https://book.a10-objects.jp/uploads/images/gallery/2026-06/OSkwzQOQaPRAk0i5-mEDwP2hu4A.png)