ファイル交換プロトコル

ファイル交換プロトコル( FXPまたはFXSP ) は、FTP を使用して、クライアントの接続を介してデータをルーティングせずに、リモート サーバー間でデータを転送するデータ転送方法です。従来の FTP では、1 つのサーバーと 1 つのクライアントが関係し、すべてのデータ転送はこれら 2 つの間で行われます。FXP セッションでは、クライアントは 2 つのサーバーへの標準 FTP 接続を維持し、いずれかのサーバーを他のサーバーに接続するように指示して、データ転送を開始できます。FTP ではなく FXP を使用する利点は、高帯域幅サーバーが別の高帯域幅サーバーからリソースを要求しているが、遠隔地で作業しているネットワーク管理者などの低帯域幅クライアントだけが両方のサーバーのリソースにアクセスする権限を持っている場合に明らかです。

FXP(.RVL) サポートを有効にすると、サーバーがFTP バウンスと呼ばれるエクスプロイトに対して脆弱になる可能性があります。このため、FTP サーバーソフトウェアでは多くの場合、FXP がデフォルトで無効になっています。一部のサイトでは、このリスクを制限するために、信頼できるサイトへの IP アドレスを制限しています。

glFTPd、cuftpd、RaidenFTPD、drftpd、wzdftpdなどの一部のFTP サーバーは、FTP プロトコル拡張コマンドの CPSV または SSCN のいずれかを使用して、2 つのサーバー間で安全なデータ チャネルのネゴシエーションをサポートしています。これは通常、クライアントが PASV コマンドの代わりに CPSV を発行するか、PASV 転送の前に SSCN を送信することで機能します。これにより、サーバーはSSL 接続またはTLS接続のいずれかを作成するように指示されます。ただし、2 つの FTP サーバーが互いの SSL 証明書を検証しない場合、 CPSV と SSCN の両方の方法が中間者攻撃の影響を受ける可能性があります。SSCN は、2003 年にRaidenFTPD とSmartFTPによって初めて導入され、広く採用されてきました^{[引用が必要]}。^{[いつ? ]}

FXP は別のプロトコルであると考えられることが多いですが、実際には FTP プロトコルの単なる拡張であり、RFC  959 で指定されています。

        ユーザー PI - サーバー A (宛先) ユーザー PI - サーバー B (ソース)
        ------------------ ------------------
       
        C->A : 接続 C->B : 接続
        C->A:PASV
        A->C : 227 パッシブモードに入ります。A1、A2、A3、A4、a1、a2
                                                C->B: ポートA1、A2、A3、A4、a1、a2
                                                B->C : 200 了解
        C->A : 保存 C->B : 戻り

                   B->A : HOST-A、PORT-aに接続

この「プロトコル」は、IETFによってRFC 959のサブセットとして次のように標準化されています。

• RFC  959 ファイル転送プロトコル (FTP)。J. Postel、J. Reynolds。1985 年 10 月。これにより、先行するRFC  765 およびそれ以前の FTP RFC は廃止され、元のRFC  114 に戻りました。

• ファイル転送プロトコル(FTP)
• FTPクライアントソフトウェアの比較
• FTPサーバーソフトウェアの一覧
• 簡易ファイル転送プロトコル(TFTP)
• SSHファイル転送プロトコル（sftp）、 SSH上で実行されるプロトコル
• FTPS (FTPS)、SSL 経由で実行される FTP
• シンプルファイル転送プロトコル（SFTP）、歴史的なプロトコルRFC  913