PART1：【SAA頻出】IPv4/IPv6デュアルスタックを「到達性・互換性・移行」で一発整理

SAAの勉強をしていて、
「IPv4」「IPv6」「デュアルスタック」という言葉は何度も出てきます。
ちゃんと整理できていなかったので整理します✍️
問題演習を通して「よく出てくるな」と思ったところを整理したメモです。見てください！
※あくまで受験用の記事です（実務の例外や特殊構成は一旦置きます）🙏

このページでできるようになること 

IPv4-only / IPv6-only / デュアルスタックを、要件から言い切れる

「なぜ両方持たせるのか」を 設計理由で説明できる

試験で効く3語 **「到達性・互換性・移行」**で 消去法ができる

30秒要約 

インターネットは IPv4とIPv6が混在している。
だから（変換・プロキシ等の“救済策を前提にしない”なら）どちらか片方に寄せると 届かない相手が出る可能性がある。
不特定多数に公開するWeb/APIは、デュアルスタックが最も事故りにくい。

一言定義（言い切り）

デュアルスタック設計とは、同じサービスが IPv4とIPv6の両方の到達先を持ち、相手の環境に合わせて通信できるようにする設計。
ここでいう“到達先”は、たとえば
DNSの A / AAAA

LBや公開エンドポイントの IPv4/IPv6アドレス
みたいな「入口」のイメージです。

用語を最小限に整理（IPv4/IPv6/デュアル）

IPv4 / IPv6：通信相手を識別する“住所ルール”

互換性：相手（端末/回線/ネットワーク）が IPv4/IPv6どちらに対応しているかの差

デュアルスタック：同じシステムが **IPv4とIPv6の“2つの入口”**を持つ

試験での混同ポイント（ここだけ押さえればOK）

「IPv6対応」と言っても、たいていは IPv4もIPv6も使える。
でもSAAで厄介なのは、**IPv6しか使えない環境（IPv6-only）**を想定すること。
この環境だと IPv4のサイトやAPIに“そのまま”アクセスできないから、変換や迂回が必要になる。
※実務は救済策があることもあるけど、試験は基本「前提なしで届く？」を聞いてきがち。

なぜ“特定の人だけ”つながらないのか（試験の本質）

現実のネットワークはこう
一部の利用者：IPv6が使える（場合によっては IPv6-only扱い）

企業内・古い回線：IPv4-onlyが残っている

起きる現象（非エンジニア視点）
「家だと繋がるのに、会社から繋がらない人がいる」
→ 特定の環境だけ接続不可が起きる

エンジニアの翻訳（試験の本丸）

利用者側のネットワーク環境は、サービス提供側がコントロールできない。
だから、片方（IPv4-only / IPv6-only）に寄せると 届かない利用者が出る可能性がある。

試験で勝つための3軸（到達性・互換性・移行）

① 到達性（届くか）📬
IPv4-only：IPv6-only（扱い）の環境から 届かない可能性

IPv6-only：IPv4-only環境から 届かない

デュアル：どちらからも届く（到達範囲が最大）✅

② 互換性（相手は混在するか）🤝
不特定多数に公開＝相手は混在する前提。
→ 相手に合わせられる デュアルが最も堅い。

③ 移行（新旧が共存する期間があるか）🔁
切り替えは一気に終わらないことが多い。
移行期間中に 新旧どちらからも同じサービスへ到達が必要なら、デュアルが鉄板。

【チートシート】ここで一気に反射テンプレ

「不特定多数に公開」「互換性を最大化」 → デュアルスタック

「接続できない利用者を出したくない」 → デュアルスタック ✅

「IPv6-only利用者がいる」 → IPv6対応必須（デュアル or IPv6-only）

「IPv4-onlyが残っている」 → IPv4対応必須（デュアル or IPv4-only）

セキュリティの誤解だけ釘を刺す

「IPv6はアドレスが多い＝スキャンしにくい」側面はあっても、それだけで安全にはならない。
結局は 公開範囲・入口制御・WAFなどで担保するもの。
✅ つまり「IPv6-onlyにすれば安全」とは言えない（要件次第）。

図で腹落ち（入口を2つ持つだけ）

同じWeb/APIが、次の2つの到達先を持つイメージ。
IPv4の住所（IPv4アドレス / Aレコード）

IPv6の住所（IPv6アドレス / AAAAレコード）

利用者は、自分の環境で使える方に 自動的に接続する。

テキスト図（ASCII）
[利用者A: IPv4のみ] ---> (IPv4) ---> [サービス: IPv4/IPv6 両対応]
[利用者B: IPv6のみ] ---> (IPv6) ---> [サービス: IPv4/IPv6 両対応]

Mermaid図

却下した案（消去法カード）

IPv6-onlyで公開
→ IPv4-onlyの企業網などから 届かない可能性

IPv4-onlyを使い続ける
→ IPv6-only（扱い）の利用環境があると 到達性で詰む

利用者側で何とかしてもらう（VPN強制など）
→ 不特定多数向けサービスでは現実的でない／要件に対して過剰

まとめ＋次回（PART2）へ

まとめ：通信相手のネットワーク環境を、こちらがコントロールできない。 だから、相手に合わせられる デュアルスタックが「公開サービス」で無難になりやすい。

次回：次はこの論点がSAAでどう問題として出るかを、典型3問で「消去法の型」に落とします。
（試験寄せ2問＋ひっかけ1問を含む、計6問の想定）