✅ 要点まとめ（第1段階）

TCP Wrapper（ティーシーピー・ラッパー）とは、 UNIX/Linuxにおいて特定のサービス（デーモン）へのTCP接続を制御（許可・拒否）するアクセス制御機構です。

主に セキュリティ対策として使われ、接続元IPアドレスやホスト名に基づいてフィルタリングを行います。

🧠 第1段階：基本構造と動作の概念

📦 TCP Wrapperとは何者か？

🔐 なぜ「Wrapper（包むもの）」なのか？

• クライアントからの接続は直接サーバーに届かず、まずtcpdというプログラムに渡されます
• tcpdが /etc/hosts.allow と /etc/hosts.deny を見て、「通してよいかどうか」を判断します
• 許可されれば実際のサーバープログラム（例：vsftpd）が起動され、処理が進みます

🎯 例：イメージ図（第1段階）

[クライアントPC]
    ↓ TCP接続（例：telnet）
[tcpd（ラッパー）]
    ↓ 許可なら → [telnetd起動]
       拒否なら → 接続拒否

⚠ 補足：systemdとの関係（第1段階）

• systemd時代では、TCP Wrapperが直接サポートされないケースも多い
• 代替として、iptables や firewalld、Fail2Banなどが推奨される