ヘルプ

ほとんどの家庭用インターネットでは、1つのパブリックIPアドレスを永続的に固定して割り当てるのではなく、ISP(インターネットサービスプロバイダー)が保有するIPアドレスプールから必要な期間だけ一時的に割り当てる動的IP方式を使用します。

このときIPアドレスは通常、DHCP(Dynamic Host Configuration Protocol)によって割り当てられます。一定のリース期間が過ぎた場合や、ルーター、光モデム、インターネット機器の電源を切って再度入れた場合、新しいIPアドレスが割り当てられることがあります。したがって、一般的な家庭用インターネット環境でパブリックIPがときどき変わるのは正常な現象です。

モバイルデータを使用している場合、IPアドレスはさらに頻繁に変わることがあります。スマートフォンが別の基地局へ移動したり、通信事業者のCGN(Carrier-Grade NAT)構成でマッピング情報が変わったり、端末がネットワークへ再接続する過程で、外部に表示されるIPが変化することがあります。

VPNを使用している場合も、IPアドレスが変わって見えることがあります。この場合、外部サイトに表示されるIPは実際のインターネット回線のIPではなく、VPNサーバーのIPです。VPN接続が切断されたり、別の国または別のVPNサーバーへ再接続したりすると、照会されるIPアドレスも変わる可能性があります。

法人向けサービス、サーバー運用、リモートアクセス、ファイアウォールポリシーなどでIPアドレスを変えたくない場合は、ISPにパブリック固定IPサービスを別途申し込む必要があります。費用を抑えながら動的IP環境で外部接続を維持したい場合は、IPが変わっても固定されたドメイン名で接続できるDDNS(Dynamic DNS)サービスを利用する方法もあります。ファイアウォール・ルーター管理ページや内部デバイス(NAS・CCTVなど)へ外部から接続する際に便利です。

まとめると、一般的な家庭用インターネットやモバイルネットワークでは、IPアドレスがときどき変わるのは自然なことです。IPアドレスを常に同じに保つ必要がある環境では、固定IPサービスを使用するか、必要に応じてDDNSを併用するのがよいでしょう。

パブリックIPアドレスは、Webサイトへのアクセス、メール送信、アプリ利用などのインターネット通信過程で、相手サーバーへ自然に渡される情報です。一般的に、IPアドレスだけで正確な自宅住所、氏名、本人情報、精密なGPS位置が分かるわけではありません。

ただし、IPアドレスからは大まかな国・地域、通信事業者またはホスティング事業者、VPN・プロキシの利用有無、会社や機関のネットワークかどうかなどが推定される場合があります。また、そのIPからルーター、NAS、CCTV、SSH、RDP、Webサービスなどが外部に公開されていてセキュリティ設定が弱い場合、ポートスキャン、総当たり攻撃、脆弱性攻撃、DDoS攻撃などの対象になる可能性があります。

個人ユーザーは、ルーター管理者パスワードの変更、ファームウェア更新、不要なポートフォワーディングの削除、リモート管理機能の無効化、ファイアウォールの利用によってリスクを下げることができます。位置や接続情報を隠したい場合は、信頼できるVPNやプロキシを使用できます。

サーバー運用者は、必要なポートだけを許可し、管理ポートはアクセス元IPを制限するのが望ましいです。また、CDN、リバースプロキシ、WAF、DDoS保護サービスなどを活用すると、オリジンサーバーIPの露出と攻撃リスクを減らせます。

つまり、IPアドレスの公開自体が直ちに個人情報漏えいを意味するわけではありません。ただし、外部に公開されたサービスがある場合は、セキュリティ設定を確認することが重要です。

これはNAT(Network Address Translation、ネットワークアドレス変換)という技術によるものです。

会社、学校、カフェなどは通常、ISPから1つまたは少数のパブリックIPを割り当てられ、内部ユーザーにはそれぞれ異なるプライベートIP(192.168.x.xなど)を割り当てます。

ユーザーが外部インターネットに接続すると、ルーターやゲートウェイが内部プライベートIPを代表パブリックIPに変換して通信します。そのため、外部のWebサイトやサーバーから見ると、同じネットワーク内の複数ユーザーがすべて同じパブリックIPで接続しているように見えます。これは一般的に共有IPとも呼ばれます。

このような構造では、次のような状況が発生することがあります。

• あるユーザーの異常な行為、たとえばスパム送信や攻撃試行などによりパブリックIPが脅威リストに登録されると、同じネットワークを利用する他のユーザーも外部サービスでブロックや制限の影響を受ける場合があります。
• 複数のユーザーが1つのパブリックIPを共有するため、広告や追跡の精度が低くなることがあり、一部のサイトでは「異常なトラフィック」と判断してreCAPTCHAなどの追加認証を求める場合があります。
• 一部のゲームやサービスでは、同一IPからの複数接続として認識され、接続制限や利用制限が発生することがあります。

これはNAT環境で発生し得る正常な動作です。

ただし、外部から見えるパブリックIPだけでは、内部のどのユーザーが接続したのかを正確に区別することは困難です。正確な識別には、接続時刻、ポート情報、内部DHCPログ、認証ログなどの追加情報が必要です。そのため企業や機関では、ユーザー追跡や管理をしやすくするために、DHCPだけに頼らずユーザー別に固定プライベートIPを割り当てて運用する場合もあります。

パブリックIPはインターネット全体でルーティングされるアドレスです。Webサイトへのアクセス、サーバー運用、外部ネットワークとの通信にはパブリックIPが使用され、世界中で重複しないよう管理されています。

プライベートIPは、家庭、会社、学校のような内部ネットワークでのみ使用するアドレスです。代表的なプライベートIP帯域は10.0.0.0/8、172.16.0.0/12、192.168.0.0/16であり、世界中の多くの家庭や会社ネットワークで同じプライベートIPが同時に使用されることがあります。たとえば192.168.0.1は、多くの家庭用ルーターでデフォルトゲートウェイアドレスとして使用されます。

プライベートIPを使う機器がインターネットに接続する際は、ルーターやファイアウォールがNAT(Network Address Translation)によってプライベートIPをパブリックIPへ変換します。そのため、外部のWebサイトやサーバーに見えるアドレスはユーザーのプライベートIPではなく、そのネットワークを代表するパブリックIPです。

このため、プライベートIPは外部インターネットから直接照会されたりアクセスされたりしません。プライベートIPは内部ネットワークの中だけで意味を持ち、外部からはNATを経て変換されたパブリックIPだけが確認されます。

映画やドラマのように、IP追跡だけで自宅住所まで突き止めることは現実的には困難です。IPアドレスだけでは個人の正確な位置を確認することは難しく、正確な利用者情報を確認するには通信事業者の協力や関係機関の手続きが必要になる場合があります。

一般的に、IPアドレスから確認できる位置情報はGeoIPデータベースに基づきます。この情報は、ISPがIP帯域について登録または運用している拠点、たとえば本社、データセンター、ネットワーク運用センター(NOC)などにマッピングされることが多く、実際の利用者の位置とは異なる場合があります。

精度の目安はおおよそ次のとおりです。

• 国単位: 比較的正確
• 都道府県・広域地域単位: ある程度参考にできる
• 都市単位: 環境による差が大きい(大都市ほど比較的正確で、地方ほど不正確になりやすい)
• 正確な緯度経度・番地: ほぼ推定不可能

特殊な環境では精度がさらに下がることがあります。

• モバイルIP: 通信事業者のバックボーンやゲートウェイ位置が表示され、実際の位置と数十km以上ずれることがあります
• VPN・プロキシ: VPNまたはプロキシサーバーの位置が表示され、実際の利用者位置とは関係ありません
• 衛星インターネット: 地上ゲートウェイの位置が表示されることがあります
• データセンター・クラウドホスティングIP: データセンターの位置が表示され、実際の利用者位置とは関係ありません

したがって、IP位置情報は参考用として見るのがよいでしょう。IPアドレスだけでは、一般ユーザーが相手の正確な位置や身元を確認することは困難です。

ASN(Autonomous System Number)は、インターネット上で1つの独立したネットワーク運用主体を識別する固有番号です。通信事業者(ISP)、クラウド企業、大規模機関、CDN事業者などが保有し、そのIPがどの組織のネットワーク網を通じて管理されているかを示します。

Anycastは、1つのIPアドレスを世界各地の複数サーバーが共有するネットワーク方式です。ユーザーが接続すると、地理的に近い、または状態のよいサーバーへ自動的に接続されます。主にDNSやCDNサービスで利用され、接続場所によってサーバー情報が変わることがあるため、位置情報を解釈する際に考慮する必要があります。

Bogonは、公共インターネット網で正常に使用またはルーティングされるべきではないアドレスを意味します。プライベートIP帯域や、まだ割り当てられていない未使用IPなどが含まれます。公共インターネットトラフィックでこのようなアドレスが見つかった場合、ネットワーク設定ミスや異常トラフィックの可能性が高いです。

まず、どのような原因で脅威リストに含まれたのかを確認する必要があります。よくある原因は、自分のPCまたは同じネットワーク内の別の機器で発生したマルウェア感染、異常トラフィック、スパム送信、脆弱なサービスの公開などです。動的IPを使用している場合、以前の利用者の悪性活動履歴が原因で脅威リストに残っていることもあります。

家庭用インターネット利用者の場合、過去に同じ動的IPを使用していた別の利用者の活動によって登録された可能性があります。この場合、ルーターを再起動して新しいIPを割り当ててもらうか、通信事業者へ問い合わせてIP変更または評判問題について相談できます。

会社やサーバー運用環境であれば、まず内部感染、オープンプロキシ、脆弱なメールサーバー、アカウント乗っ取り、異常な送信ログ、外部に公開された脆弱サービスがないか確認する必要があります。原因が取り除かれていない状態で解除申請だけを行うと、再び脅威リストに登録される可能性があります。

主な対処方法

• 1) マルウェア・悪性コード感染の確認: ウイルス対策ソフトまたはマルウェアスキャナーを使用して、PCやサーバーの感染有無を確認し、除去します。OSと主要プログラムを最新状態に更新し、ルーターファームウェアも最新バージョンに保つようにしてください。
• 2) ルーターおよびネットワーク機器の確認: ルーター管理者パスワードを強力なものへ変更し、外部リモート管理機能が不要であれば無効化します。可能であれば、すべてのIPから管理ページへアクセスできないよう制限し、許可されたIPからのみ接続できるよう設定します。
• 3) メールサーバーおよびスパム送信の確認: メールサーバーを運用している場合、異常な大量送信ログがないか確認します。アカウント乗っ取り、オープンリレー、脆弱なSMTP設定がある場合、スパム送信IPとして登録される可能性があるため、メール認証設定と送信ログをあわせて確認する必要があります。
• 4) 外部公開サービスの確認: SSH、RDP、FTP、Web管理者ページ、NAS、CCTV、プロキシサーバーなどが外部に不要に公開されていないか確認します。使用しないポートは遮断し、必要なサービスにはアクセス元IP制限、強力なパスワード、2段階認証などを適用することをおすすめします。
• 5) ブラックリスト解除申請: 原因を対処した後、該当する脅威情報提供機関のdelist、removal、false positive report手続きで解除申請ができます。申請時には、感染除去、脆弱性対応、スパム送信停止など、問題が解決済みであることをあわせて説明するとよいでしょう。

根本原因が解決されていない状態で解除申請だけを繰り返すと、すぐに再登録される可能性が高くなります。必ず原因対応を完了したうえで、該当ブラックリスト提供機関の解除(Delist/Removal)手続きに従って申請してください。

メールがブロックされる場合は、まずバウンスメールのエラーメッセージを確認してください。バウンスメッセージには、ブロックした受信サーバー、ブロック理由、参照されたスパムリスト、関連URL、またはエラーコードが含まれていることがあります。たとえば 550 5.7.1 Service unavailable; client host blocked のようなメッセージが表示される場合があります。

次に、MyIPInfoで送信サーバーのパブリックIPを検索し、脅威情報やスパムリストへの登録有無を確認できます。特にSpamhausのような主要なスパムブロックリストに含まれているかをすぐに確認できます。

メールサーバーを自分で運用している場合、IPレピュテーションだけでなく、SPF、DKIM、DMARC、PTR(rDNS)、HELO/EHLO名、オープンリレーの有無、大量送信ログ、アカウント乗っ取りの有無もあわせて確認する必要があります。これらの設定が誤っていたり、アカウントが乗っ取られていたりすると、正常なメールでもスパムとして分類されたりブロックされたりすることがあります。

家庭用または一般インターネット回線の動的IP帯域は、通信事業者のポリシーや受信サーバーのセキュリティポリシー上、メール送信に不利またはブロックされる場合があります。安定したメール送信が必要であれば、評判が管理されたメール送信サービス、または固定IPベースのメールインフラを利用するのが最も安定しており推奨される方式です。