IPアドレスがフラグ付けされる理由
「IP純度」とは、IPレピュテーションの俗称です。メールサーバー、ウェブサイト、不正検知システムが、IPアドレスに何を許可するかを決める前に、そのアドレスに対して下す判断のことです。単一の純度スコアは存在せず、それを発行する中央機関もありません。その代わり、数十の独立したリストとデータベースがそれぞれ独自の記録を保持しています——どのアドレスがスパムを送ったか、どれがデータセンターに属するか、どれがTorネットワークの出口か——そしてあなたが訪れるサービスはそれぞれ、自分が信頼する組み合わせを参照します。本記事では、誰がこれらの記録を保持しているのか、ごく普通のユーザーがなぜフラグ付きアドレスを引き継ぐことがあるのか、よくあるフラグが実際に何を測っているのか、そして身に覚えのない悪評に対して何ができて何ができないのかを説明します。IP純度チェックを使えば、自分のアドレスをそれらのシステムと同じ目で見ることができます。
単一の純度スコアは存在しない
「IP純度」という言葉は、実験室での測定を連想させます。1つの数字、客観的に真実で、どこでも同じ。しかし現実はもっと雑然としています。レピュテーションは、異なる目的のために作られたシステムに分散しています。DNSベースのブロックリスト（DNSBL）は、メールサーバーが接続を受け入れるかどうかを判断する手助けをします。位置情報とIPインテリジェンスのデータベースは、アドレスが属するネットワークの種類——住宅用、モバイル、データセンター、プロキシ——を分類します。悪用フィードは、攻撃で目撃されたアドレスを記録します。Torプロジェクトは独自の出口リレー一覧を公開しています。各情報源は異なる問いに答え、独自のスケジュールで更新され、データが異なれば互いに矛盾します。
したがって、チェックツールが表示する「スコア」は、ある時点における、選ばれた情報源の一部の要約にすぎません——本サイトのスコアも含めて。2つのチェックツールが、異なるリストを参照したために、同じアドレスに異なる判定を下しても、どちらも間違っているわけではありません。純度の結果を誠実に読む方法は、それを単一の評価ではなく、それぞれ独自の情報源と限界を持つ別々のシグナルの集合として見ることです。本記事では、その証拠をシグナルごとに順を追って見ていきます。
無実のIPがフラグ付けされる理由
最も多い理由は、あなたとは何の関係もありません。アドレスは共有され、リサイクルされているのです。多くのISPは、キャリアグレードNAT（CGNAT）を使って数百から数千の世帯を1つのパブリックIPv4アドレスの背後に置いているため、悪用する隣人が、その共有アドレスを使う全員に害を及ぼします。動的アドレスは絶えず再割り当てされ、レピュテーションは人ではなくアドレスに付いて回ります——今朝あなたが受け取ったIPは、先週スパム業者のものだったかもしれません。データセンターのアドレス範囲もテナント間で同じようにリサイクルされ、かつて悪用する顧客に貸し出された範囲は、その顧客が去った後も長く汚点を残します。隣人問題はよくあることであり、単独の記事にする価値があります：隣人があなたのIPをブラックリスト入りさせるとき。
共有出口は、同じ影響をさらに広げます。VPNやプロキシサービスは、何千人ものユーザーを少数の出口アドレスに集約するため、少数のユーザーの悪用で出口がフラグ付けされ、その背後にいるすべてのユーザーがCAPTCHA、ブロック、疑いを引き継ぎます。ある範囲からの自動化された振る舞い——攻撃的なスクレイピング、認証情報スタッフィング、脆弱性スキャン——も同じ扱いを受けます。そして、一部の掲載は悪用とはまったく無関係です。ポリシーリストは、振る舞いにかかわらず、インターネットに直接メールを送るべきでない住宅用・動的範囲を意図的にフラグ付けします。フラグが記録するのは、アドレスが外部からどう見えるかであり、その現在のユーザーが何をしたかではありません。
プロキシ・ホスティング・モバイルのフラグが実際に測っているもの
この3つのフラグはIPインテリジェンスデータベースに由来し、あなたの振る舞いではなく接続の種類を分類します。「ホスティング」は、そのアドレスがデータセンターやホスティング事業者に登録された範囲にあることを意味します。「プロキシ」は、データベースがそのアドレスをプロキシ、VPN、またはTor出口だと判断していることを意味します。「モバイル」は、そのアドレスが携帯通信事業者の範囲に属することを意味します。分類は、割り当て記録、所有ネットワーク、逆引きDNSの命名パターン、観測されたトラフィック、ユーザーからの報告を組み合わせて作られます——ヒューリスティックのパッチワークであり、アドレスが再割り当てされるにつれて古くなります。
誤検知は日常茶飯事で、最も分かりやすい例は有名なアドレスです。GoogleのパブリックDNSリゾルバである8.8.8.8は、プロキシとホスティングのフラグを返します。データセンターインフラ上で動作するエニーキャストサービスであり、まさにヒューリスティックが注目する特徴を備えているからです——VPNではなく、誰も身を隠すために「使って」いるわけでもないのに。企業の出口、大学のネットワーク、iCloudプライベートリレー、キャリアグレードNATも、同じ理由で同じフラグを引き起こします。フラグはデータベースのヒントであり、決して判決ではありません。だからこそIP純度チェックは、各シグナルを情報源とともに個別に表示し、1つの数字の背後に隠さないのです。
DNSBL：掲載の意味と削除の仕組み
DNSベースのブロックリストは、掲載情報をDNSレコードとして公開するため、照会は高速で普遍的です。IPのオクテットを逆順にし、ゾーン名を追加して問い合わせます。応答がない（NXDOMAIN）場合は未掲載、127.0.0.x範囲の応答は掲載を意味し、正確なコードが理由を示します——スパム送信元、侵害されたホスト、またはメールを送るべきでない範囲のポリシー掲載。メールサーバーは接続到着時にこのチェックを実行し、拒否するか、延期するか、受け入れてより厳しくフィルタするかを自ら判断します。リストの重みは大きく異なります。Spamhaus ZENへの掲載は、数千の受信ネットワークで同時にメールを拒否される原因になり得る一方、廃止された、あるいは無名のリストへの掲載は誰も気にしないかもしれません。
削除は、フォームではなく原因から始めます。侵害されたデバイスを修復し、オープンリレーを閉じ、スパム送信を止めてから、そのリストの運営者の独自の手続きに従って削除を依頼します。自動的に期限切れになる掲載もあれば、手動レビューが必要なものもあります。動的な住宅用範囲のポリシー掲載は通常そのまま残ります。その範囲は実際に直接メールを送るべきではないからです——そのようなユーザーは、代わりにISPのリレーやメールサービスを経由して送信すべきです。リスト別のステップバイステップの手順は、DNSブラックリストから削除される方法をご覧ください。1つ警告があります。評判の良い運営者が削除に料金を請求することはありません。したがって「削除保証」を売る者は、運営者が無料で提供しているものを売っているのです。
Tor出口はTorユーザーではない
Torのトラフィックは、ボランティアが運営する出口リレーを通じてオープンなインターネットに到達し、トラフィックが訪れるすべてのサイトは、ユーザーのアドレスではなく出口リレーのアドレスを見ます。Torプロジェクトは、バルク出口リスト——現在出口として許可されているリレーのアドレス——を公開しており、これはまさにサービスがそれらを認識できるようにするためです。そのリストにあるアドレスは、個々の接続の背後にいる人物について何も語りません。何千人ものユーザーが各出口を共有し、ジャーナリズムや研究から悪用まであらゆる目的で使っており、出口アドレスは彼らを区別できません。
その区別不可能性こそ、多くのサイトが出口アドレスを信頼ではなく追加の摩擦で扱う理由です。CAPTCHAの増加、読み取り専用アクセス、時には全面的なブロック。サイトは個々のユーザーを非難しているのではありません。背後にいるユーザーを評価する方法がないため、出口全体を評価しているのです。リスト自体は、リレーが参加・離脱し、ポリシーを変更するにつれて絶えず変化するスナップショットです——アドレスは数時間のうちに掲載されたり外れたりします——そしてバルクエクスポートはIPv4のみを対象としています。自分のアドレスがそこに表示され、リレーを運営していない場合、通常の説明はリサイクルです。そのアドレスは、前の保有者の下で出口だったのです。
フラグ付きIPに対してできること——できないこと
まず手軽な対策から始めましょう。ルーターを再起動すると、通常は動的アドレスがローテーションし、異なる履歴を持つ新しいアドレスが得られます——ただし、新しいアドレスにも独自の履歴があるかもしれません。ISPに新しいアドレスを依頼するか、サーバーを運営している場合は固定IPを依頼しましょう。固定アドレスは、リストからの削除も、クリーンな維持も容易です。そのレピュテーションはあなただけのものだからです。特定のリストに掲載されている場合は、原因を修正してからその運営者に削除を依頼します。住宅用回線から直接メールを送るのはやめ、ISPのリレーやメールプロバイダーを使いましょう。VPN使用中にサービスにブロックされる場合は、出口サーバーを切り替えるか、そのサービスのために切断することで、通常は解決します。
できないことは、クリーンなレピュテーションを買うこと、そして民間プラットフォームにフラグの解除を強制することです——その不服申し立てチャネルが唯一の経路であり、内部スコアは公開されていません。また「クリーン」だからといって信頼が保証されるわけでもありません。クリーンな結果は、既知の悪いシグナルが発火しなかったことを意味するだけであり、サービスは振る舞いを別々に判断します——アカウント履歴、リクエストパターン、ブラウザが明かすすべてのこと。だからこそウェブサイトがあなたについて知っていることは、アドレスの先を見ています。レピュテーションは所有するものではなく、借りるものです。アドレスに付いて回り、リストの更新とともに変化します。最良の長期的な防御は、履歴が短く、静かで、あなただけのものであるアドレスです。