Mac でオープンポートを確認する方法：lsof、netstat、nc

Sat, 16 May 2026 00:00:00 +0000

rails server を実行したのに何も読み込まれない。またはリモートサーバーに接続しようとして何も返ってこない。最初の疑問は常に同じです：ポートは本当にオープンなのか？

Mac でのポート状態の確認はコマンド一つで済みます。コツは、自分の Mac を確認するのかリモートホストを確認するのかに応じて、どのコマンドを使うかを知ることです。

自分の Mac のオープンポートを確認する

これは開発者にとって最もよくあるケースです。開発サーバーがポート 3000 で動いているはずなのに、ブラウザは接続できないと言っている。そもそもポートはリッスンしているのでしょうか？

lsof -i :ポート番号（素早い答え）

lsof -i :3000

何かがリッスンしている場合、このような出力が表示されます：

COMMAND   PID   USER   FD   TYPE             DEVICE SIZE/OFF NODE NAME
ruby     8421  aaron  13u  IPv4 0x3f8a2b4c      0t0  TCP *:3000 (LISTEN)

出力が空の場合、そのポートには何もバインドされていません。Rails サーバーが動いていないか、別のポートで起動したかのどちらかです。

ポート 8080 の場合：

lsof -i :8080

ポート 80 の場合（特権ポートなので sudo が必要）：

sudo lsof -i :80

lsof -i | grep LISTEN（すべてを一度に確認）

Mac が現在リッスンしているすべてのポートを確認するには：

lsof -i | grep LISTEN

出力にはオープンなリッスンポートを持つすべてのプロセスが表示されます：

ruby      8421  aaron  13u  IPv4  TCP *:3000 (LISTEN)
node      9102  aaron  21u  IPv6  TCP *:8080 (LISTEN)
postgres  1234  aaron   5u  IPv4  TCP localhost:5432 (LISTEN)

localhost:5432 と *:3000 の違いに注目してください。Postgres は同じマシンからの接続のみを受け付けています。Rails はネットワーク上のどこからでも接続を受け付けています。同じネットワーク上の別のデバイスから接続しようとしている場合、この区別が重要になります。

Mac の nslookup：DNS ルックアップコマンドとその使い分け

Sat, 16 May 2026 00:00:00 +0000

DNS レコードを確認したい場面があります。ホスティングプロバイダーを切り替えて、ドメインが新しいサーバーを指しているか確認したい。メールが届かず MX レコードの問題を疑っている。あるいはサイトが間違ったコンテンツを表示していて、DNS の問題なのかそれとも別の何かなのかを調べようとしている。

macOS には DNS ルックアップのための Terminal コマンドが 3 つ組み込まれています：nslookup、dig、host。すべて DNS に問い合わせますが、それぞれ結果の表示が異なり、適した状況も異なります。

DNS ルックアップが実際にすること

ブラウザにドメイン名を入力すると、Mac は DNS リゾルバー（通常は ISP のものか 1.1.1.1 などの公共リゾルバー）にそのドメイン名を IP アドレスに変換するよう依頼します。リゾルバーが答えを調べ、コンピューターはその IP に接続します。

DNS ルックアップはこの変換を自分で実行し、結果を確認するものです。ドメインがどの IP に解決されるか、メールをどのメールサーバーが処理するか、どのネームサーバーがそのドメインの権威を持つかを確認できます。これで日常的なデバッグのほとんどをカバーできます。

知っておく価値のある一般的なレコードタイプ：

A：IPv4 アドレス（最もよく調べるもの）
AAAA：IPv6 アドレス
MX：メールサーバー、優先度付き
CNAME：別のドメインを指すエイリアス
TXT：テキストレコード、SPF、DKIM、ドメイン確認に使用
NS：ドメインの権威ネームサーバー

Mac の nslookup：おなじみの出発点

nslookup はほとんどの人が最初に使うコマンドです。すべてのオペレーティングシステムに存在するため、どこかで DNS ルックアップを行ったことがあれば構文が馴染みやすいです。

基本的な A レコードの検索

nslookup google.com

出力には答えた DNS サーバーと IP アドレスが表示されます。「Non-authoritative answer」という行は結果がドメイン自体のネームサーバーではなくキャッシュから来ていることを意味します。これは正常です。

特定のレコードタイプを検索

nslookup -type=MX google.com

MX を任意のレコードタイプに置き換えてください：A、AAAA、CNAME、TXT、NS、SOA。例えば、メールのトラブルシューティングのために SPF と DKIM を確認する場合：

Developer on NetUtil