SSH ControlMaster/Multiplex（エスエスエイチコントロールマスター）

概要

SSH ControlMaster/Multiplex は、OpenSSH の接続多重化機能である。
接続を一度確立した後、同一ホストへの再接続を即時に行うことで、
ネットワーク遅延を 100 ms 未満に抑え、DevOps の作業効率を大幅に向上させる。
2026 年のリリースで追加された ProxyJump と ControlPersist の組み合わせにより、
中継サーバー経由での高速接続が可能となった。

主な特徴・仕組み

• ControlMaster auto：最初の接続時にマスターを起動し、以降は共有。
• ControlPath ~/.ssh/cm/%r@%h:%p：共有ソケットのパスを統一。
• ControlPersist 10m：マスターを 10 分保持し、再接続時に即時利用。
• ServerAliveInterval 60：60 秒ごとにサーバーへキープアライブ。
• TCPKeepAlive yes：TCP レベルでのキープアライブを有効化。
• Compression yes(gzip level 6)：データ圧縮を有効にし、帯域を節約。
• ProxyJump bastion：bastion ホスト経由での接続を一括設定。
• Match Host pattern：ホストごとに異なる設定を適用。
• Connection timeout 30s：30 秒でタイムアウト。
• IdentityFile ~/.ssh/id_ed25519：鍵ファイルを明示。
• UseKeychain yes（macOS）：キーチェーンで鍵を管理。

仕組みの流れ

1. 初回接続時に ssh -M がマスターを起動。
2. ControlPath に指定された UNIX ソケットに接続情報を書き込み。
3. 2 回目以降は ssh -S で既存ソケットへ接続し、即時にデータ転送。
4. ControlPersist が有効なら、マスターは接続終了後も 10 分保持。

スペック/製品比較表

具体例・対応製品

• OpenSSH 8.9（2025 年リリース）では、ControlPersist がデフォルトで 5 分に設定。
• PuTTY 0.78 でも同等の機能を ProxyCommand と ControlMaster で実装。
• MobaXterm 22.0 は GUI で ControlMaster を有効化でき、初心者でも簡単に設定可能。
• Termius 3.0 はモバイル端末向けに ControlPersist を自動で管理。
• Cyberduck 5.0 は SFTP 接続時に ControlMaster を利用し、転送速度を向上。

自作PCでの選び方・注意点

• CPU：Ryzen 9 9950X3D で高スレッド性能を確保。
• GPU：RTX 5090 を搭載し、SSH でのビジュアル化ツールを高速化。
• メモリ：DDR5-6000 で高速データ転送。
• マザーボード：PCIe 5.0 x16 スロットを備え、将来の拡張性を確保。
• ストレージ：NVMe SSD 1TB で設定ファイルの読み込みを高速化。
• 電源：750W Gold 認証で安定供給。
• ケース：冷却性能が高いミドルタワー。
• OS：Ubuntu 24.04 LTS で最新 OpenSSH を利用。
• ネットワーク：10 Gbps LAN で高速転送。
• セキュリティ：ファイアウォールと VPN を併用し、外部からの攻撃を防止。

関連用語との違い

• SSH Agent：鍵管理を行うが、接続多重化は行わない。
• SSH ProxyCommand：中継サーバー経由で接続を行うが、共有ソケットは作らない。
• SSH Multiplexing：ControlMaster と同義だが、設定方法が異なる。
• SSH KeepAlive：サーバーへの定期的なメッセージ送信で接続維持。ControlPersist と併用で効果的。

よくある質問

Q1：ControlPersist を 10m に設定した場合、接続が切れた後に再接続すると何が起きますか？
A1：マスターが 10 分保持されているため、再接続は即時に行われ、遅延は 100 ms 未満になる。

Q2：ProxyJump と ControlMaster を同時に使うと重複する設定になりますか？
A2：ProxyJump は中継サーバーを経由するための設定で、ControlMaster は接続共有を行う。両方を併用しても問題はない。

Q3：ControlMaster を無効にした場合、どのような影響がありますか？
A3：再接続時に TCP ハンドシェイクが発生し、遅延が数百ミリ秒に増加。

まとめ

SSH ControlMaster/Multiplex は、接続確立時のオーバーヘッドを大幅に削減し、
2026 年の DevOps 環境で不可欠な技術である。
ProxyJump と ControlPersist の組み合わせにより、
中継サーバー経由でも高速かつ安定した接続が実現できる。
自作PCを構築する際は、CPU、GPU、メモリ、ストレージといったハードウェアを
最新世代の製品で揃えることで、SSH のパフォーマンスを最大化できる。
次世代のリモート作業をスムーズに行うために、
本記事で紹介した設定をぜひ取り入れてみてください。