IP ブラックリストの先にある IP Reputation —— 接続先は IP をどう評価するか

IP アドレスに世界共通の「信用スコア」が一つあるわけではありません。しかし、IP Intelligence や IP Reputation のサービスは、国、ASN、回線種別、VPN・プロキシの可能性、不正利用の観測などをデータとして提供し、独自のリスク値を返すことがあります。接続先は、それらをアカウントや端末などの情報と組み合わせて判断できます。

ブラックリストは「既知の問題」を示す方法の一つ

IP ブラックリストは、迷惑メール、攻撃、不正アクセスなどに関連した IP アドレスを識別するために使われます。単純化すると、照会した IP アドレスがリストに含まれるかどうかを返す仕組みです。

IP Address
    ↓
Blocklist
    ↓
LISTED / NOT LISTED

ただし、リストに載っていないことは「安全である」という保証ではありません。まだ観測されていない IP アドレスや、悪用履歴はなくても追加確認の対象になるネットワークもあります。

現在の IP Intelligence は、ブラックリストへの掲載有無に限らず、IP アドレスに結び付いた複数の情報を返します。

IP Intelligence は属性とリスクの材料を返す

代表的な出力を整理すると、次のようになります。

情報	何を表すか
Country / Region	IP アドレスの国・地域に関する推定
ASN / ISP / Organization	アドレス範囲を運用するネットワークや組織
Connection Type	Residential、Corporate、Mobile、Data Center などの分類
VPN / Proxy / Tor	匿名化・中継ネットワークである可能性
Hosting	ホスティング事業者のネットワークである可能性
Recent Abuse / Bot	最近の不正利用や自動化された通信の観測
Risk Score	ベンダー独自のデータと計算方法によるリスク値

IP Intelligence が返すのは判断材料です。最終的なルールは接続先のサービスが決めます。

これは「ブラックリストが IP Intelligence に置き換わった」という意味ではありません。既知の不正利用リストも、ネットワーク属性やアクセス傾向と並ぶ判断材料の一つです。

実際の API は回線種別やリスク値を返す

IPQualityScore の Proxy & VPN Detection API は、connection_type、ISP、ASN、vpn、tor、recent_abuse、bot_status などを返します。connection_type には Residential、Corporate、Education、Mobile、Data Center などの分類があります。

同 API の fraud_score は 0 から 100 の値です。ただし、同社の公式資料は、VPN やプロキシの利用が疑われるスコア帯でも、利用者が必ず不正であるとは限らないと説明しています。判定には recent_abuse、bot_status、abuse_velocity なども組み合わせることを勧めています。

MaxMind の GeoIP IP Risk データベースも、ip_risk、is_anonymous_vpn、is_hosting_provider、is_public_proxy、is_residential_proxy、is_tor_exit_node などを提供します。VPN として使われているネットワークの確信度、最後に観測した日付、識別できた一部の VPN 事業者名を返す項目もあります。

これらは、サービス側が「IP アドレスがブラックリストに載っているか」より細かいルールを作れることを示しています。一方で、各接続先が実際にどのベンダーや項目を使っているかは、公開されていなければ外部から断定できません。

「信用スコア」は一つではない

「IP の信用スコア」という言い方をされることがありますが、すべての Web サービスが共有する単一の点数はありません。

データの収集範囲はベンダーごとに異なる
同じ IP アドレスでも分類や値が一致するとは限らない
データは時間とともに更新される
接続先ごとに許可・追加確認・拒否の基準が異なる
誤判定や情報の遅れが起こる可能性がある

そのため、「あるデータベースで低リスクだったから、どのサービスでも通る」とは言えません。反対に、一つの高いリスク値だけで、利用者が不正だと断定することもできません。

Residential IP も無条件に信頼されるわけではない

家庭用 ISP のアドレス範囲に属することと、通信が安全であることは別です。家庭の端末がマルウェアに感染する場合も、Residential Proxy として家庭用 IP が中継に使われる場合もあります。

MaxMind が is_residential_proxy を独立した項目として提供していることからも、次の三つは同じ意味ではないと分かります。

Residential IP ≠ 必ず安全
Data Center IP ≠ 必ず危険
VPN IP ≠ 不正ユーザー

IP アドレスの属性や Reputation は、本人確認や認証そのものではありません。

同じ日本 IP でも接続先からの見え方は変わる

二つの IP アドレスがどちらも日本にあると推定されても、一方はデータセンター、もう一方は家庭用 ISP のネットワークに属することがあります。家庭用回線を VPN の出口にした場合も VPN は使いますが、通信は実際に自宅へ届き、家庭用 ISP の回線からインターネットへ出ます。

Data Center IP と Residential IP の分類、ASN、共有・固定 IP との違いは、同じ日本 IP でも違う？Residential IP と Data Center IP の仕組みで詳しく説明しています。

IP 以外の情報も判定に使われる

接続先は、IP アドレスだけでなく、アカウント履歴、端末やブラウザ、Cookie、ログイン地点・時刻、アクセス傾向、取引情報などを組み合わせて判断できます。

出口 IP を変えても、GPS、Cookie、端末情報、アカウント履歴まで自宅と同じになるわけではありません。Residential IP を使えば必ず接続できる、ブロックされない、という保証はなく、サービスの利用規約、地域制限、VPN ポリシーも別に適用されます。

HomeGrid VPN では Grid を置いた回線が出口になる

HomeGrid VPN は、外出先の端末と各拠点の Grid が Cloud Hub へ接続する Hub & Spoke 型です。Grid 側は Cloud Hub への Outbound 通信を利用するため、原則として IPv4 のポート開放、IPv6 の着信許可、DDNS を前提にしません。

自宅に置いた Grid を出口にしたときの経路は次のとおりです。

Remote
  ↓
Cloud Hub
  ↓
Home
  ↓
Residential ISP
  ↓
Internet

Cloud Hub は VPN 経路上の中継点であり、Internet Exit ではありません。 接続先から見える出口 IP は Cloud Hub のデータセンター IP ではなく、Grid を置いた回線のグローバル IP です。自宅に Grid を置いた場合、通信そのものが自宅を通り、家庭用 ISP からインターネットへ出ます。

HomeGrid VPN の出口は、利用者自身の回線、または契約者の同意を得た家族などの回線に置いた Grid です。第三者の家庭の回線を束ねて中継に使う Residential Proxy とは、仕組みも目的も異なります。

実家など自分以外が契約している回線を使う場合は、契約者の同意と ISP の契約条件を確認してください。

HomeGrid VPN の経路と Outbound Only の設計は、HomeGrid VPN とは？自宅回線を VPN の出口にする仕組みで確認できます。