～中国全土でHTTPSが約1時間中断した理由とは？～

2025年8月20日午前0時34分から約74分間、中国本土で発生した「TCP 443ポート中断事件」。
この短時間の障害により、中国国内から国外への HTTPS 通信が全面的に切断 され、多数の国際サービス（Apple、Tesla、Bing、VPN など）が影響を受けました。

本記事では、この「443ポート事件」の概要、技術的背景、コミュニティでの推測、今後の影響を整理します。

# HTTPS (443番ポート)
traceroute -T -p 443 www.google.com

# HTTP (80番ポート)
traceroute -T -p 80 www.google.com

通常はサーバ証明書が返ってくるが、事件時は RSTで即切断。

openssl s_client -connect www.google.com:443

事件時のログ例：

CONNECTED(00000003)
140735265457232:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake failure:s23_lib.c:184:

RSTパケットが注入されていることを直接確認可能。

sudo tcpdump -i eth0 port 443 -vvv

観測される挙動：

VPN利用者のログでも「TLS handshake failed」「connection reset by peer」が大量に記録されていたことが報告されています。

この事件は、中国に限らず 「443ポートが止まる＝世界が止まる」 という現実を突き付けました。
エンジニアとして、基盤レベルの依存リスクを考える良いケーススタディになるでしょう。