KNOWLEDGE

ASNがISPなのに、なぜデータセンターIPなのか?

IPを検索すると、企業がISP、ASNもISP、人間のトラフィックが60%なのに「データセンターIP」と表示されることがよくあります。これは矛盾ではありません。これらの数値は、それぞれ異なる3つの問いに答えているからです。

情報の3つの層

IPについて分かっている情報は、粒度によって3つの層に分けられます。下の層ほど、そのIPが実際に何をしているかに近く、IPの種類を判定する際の重みも大きくなります。

層答える問い代表的なフィールド
ネットワークの所有者(ASN / 企業)このネットワークを運営しているのは誰かASNの種類、企業の種類、運営者による自己申告、ASNの人間 / ボット比率
アドレス帯の用途そのアドレス帯が誰に割り当てられ、何に使われているかアドレス帯の用途コード(DCH:データセンター / ISP / MOB …)、レジストリの割り当て記録
個々のIPこのIP自体はどのような接続か接続タイプ、不正利用データベースの用途タイプ、ホスティングおよびプロキシの検出

「IPの種類」は第2・第3の層に、「ASNの帰属」は第1の層に答えるものです。両者が一致しないことはよくありますが、どちらかが間違っているという意味ではありません。

誤解1:企業もASNもISPなら、必ず家庭用回線である

「ISP」は、ネットワークを所有する事業者の種類を表すものです。ISPのアドレスがすべて家庭に割り当てられているわけではありません。1つのASNには通常、家庭用回線、法人向け回線、IDCのデータセンター、クラウドホストのアドレスが並存しています。

「ダブルISP」は、ISPがそのアドレス帯を所有していることを示すだけで、それが一般家庭につながっていることを示すものではありません。たとえば韓国のSejong Networks(AS9848)はISPですが、同社のアドレス帯の1つはデータセンター(DCH)とラベル付けされているため、そのアドレス帯のIPはデータセンターIPと判定されます。

逆のケースもあります。ホスティング事業者のASNが、法人や教育機関向けの小さなアドレス帯を保有していることもあります。ASNだけで判断すると、どちらの方向にも誤判定が起こります。

誤解2:人間のトラフィックの比率が高ければ、実際の人がこのIPを使っている

結果カードの人間 / ボット比率は、このIP単体ではなく、ASN全体のすべてのトラフィックを集計したものです。

  • 一般消費者向けのISPは、当然ながら人間の比率が高くなります。データセンター向けのアドレス帯はごく一部にすぎず、平均の中に埋もれてしまいます。
  • ボットの比率が高いからといって、データセンターとは限りません。検索エンジン、監視、アプリのバックエンドはすべてボットとして数えられ、大手ISPにもそうしたトラフィックは多く含まれます。
  • クラウドやVPSのASNは、通常ボットの比率が高くなります。これはネットワーク全体の性質であり、やはり特定のIPに当てはめることはできません。

したがって、人間 / ボット比率はネットワークのプロファイルを表すにすぎず、それ単独でIPの種類を決めることはありません。

誤解3:大半のソースがISPと判定し、データセンターとしたのが1つだけなら誤判定である

必ずしもそうではありません。多くのソースの「ISP」はASN単位のラベルで、そのASN内のすべてのIPに同じ答えが返されます。アドレス帯単位や個々のIP単位のシグナルは、数こそ少ないものの、より多くの情報を含んでいます。

ただし、アドレス帯のラベルも古かったり大まかだったりすることがあります。たとえば、/16全体がデータセンターとラベル付けされている場合です。アドレス帯はデータセンターを示している一方で、個々のIPのシグナル(接続タイプがCable/DSL、用途タイプが固定回線)が家庭用回線を示している場合、CleanIPは保守的にデータセンターと判定しますが、次の対応を行います:

  • 「データセンターIP」バッジに黄色の疑問符を表示します。カーソルを合わせると、各ソースの元の判定を確認できます。
  • 根拠の強さを「ソース間で判定が分かれる」と表示し、ソースの判定が一致している結論とは区別します。
  • 訂正を受け付けます。実際のプロバイダーと用途をお知らせいただければ、確認のうえ修正します。

CleanIPの判定順序

IPの種類は次の順序で判定し、先に挙げた根拠が優先されます:

  1. 既知の公共インフラ(パブリックDNS、ルートサーバー、CDNのエッジ)とトランジットのバックボーン(Cogent、NTTなど)は、データセンターとして扱います。バックボーンのASNは引き続きISPと表示されます。通信事業者であることに変わりはなく、家庭向けの接続サービスを提供していないだけだからです。
  2. このIPに対するホスティング / データセンターのフラグ(複数のソースによるデータセンターの検出、Hostingへの分類など)。
  3. アドレス帯の用途:そのアドレス帯がデータセンター(DCH)とラベル付けされている。
  4. 個々のIPの接続タイプ:固定回線、Cable/DSL、セルラー回線など。
  5. 上記のいずれもない場合に限り、ASNの種類にフォールバックし、「ASNから推定」と表示します。

すべての判定には、根拠の強さ(このIPに対する直接の根拠あり・ASNから推定・ソース間で判定が分かれる)が付いています。結果カードのIPの種類バッジにカーソルを合わせると確認できます。

よくある質問

確実に家庭用回線なのに、データセンターと判定されています。どうすればよいですか?

「データセンターIP」バッジにカーソルを合わせ、どのルールで判定されたかを確認してください。根拠がアドレス帯のラベルだけで、他のソースが家庭用回線を示している場合は、結果ページから訂正を送信し、プロバイダーと用途をお知らせください。担当者が手動で確認します。

データセンターIPは必ずプラットフォームにブロックされますか?

いいえ。データセンターIPであることは、そのアドレスがサーバーやデータセンターで使われていることを意味するにすぎず、プラットフォームはアカウントの挙動、デバイス、IPの履歴を総合的に判断します。ただし、新規登録、ログイン、決済の場面ではデータセンターIPに対して一般に厳しくなるため、クリーン度スコアやリスクチェックとあわせて確認してください。

サイトによってIPの種類の判定が異なるのはなぜですか?

サイトごとに、使っているソースと粒度が異なるためです。ASNの種類だけを見るもの、アドレス帯を見るもの、個々のIPを見るものがあります。それぞれの答えを上記の3つの層に当てはめれば、どちらがより具体的かが分かります。

自分のIPの種類をチェック

任意のIPv4 / IPv6を入力するか、空欄のままにすると自分のIPをチェックします。結果カードのIPの種類バッジにカーソルを合わせると、根拠と各ソースの元の判定を確認できます。

チェック開始

関連記事

mimetic
mimetic
mimetic