logo
GeekFormat

IP アドレス検索

IP アドレス検索

IPv4 / IPv6を入力して、所在地、ASN、ネットワーク情報を表示します。

ログ監査、攻撃調査、リスク分析において、最初のステップは多くの場合、IPアドレスが「誰が、どこに、誰に属するか」を確認することです。このツールはバックエンドでIP位置情報データベースをリアルタイム検索し、IPv4とIPv6の両方をサポート。帰属地(国/地域/都市)、ASN自律システム番号、ISP組織、タイムゾーン、アドレス分類情報を返し、よく使われるプリセットIPと履歴検索機能を内蔵して、IPソースの特定と初期リスク判断を迅速に行えます。

関連おすすめ

ユースケース

  • サーバーログに見慣れないIPが出現した場合、まず帰属地とASNを検索し、ファイアウォールのブロックリストに追加するかセキュリティアラートを発するかを判断
  • EC/金融リスク管理のシナリオでは、IPの国/地域とASN情報からリクエスト元が異常かどうかを判断し、プロキシIPやデータセンターIPの識別を支援
  • WebサイトがCC攻撃やクローラートラフィックを受けている場合、攻撃元IPの帰属とISPを一括検索し、ISPに苦情を提出するかファイアウォールルールを設定
  • IPホワイトリスト/ブラックリストを設定する前に、対象IPの実際の帰属とタイプ(パブリック/プライベート/ループバック)を確認し、正常なユーザーを誤ってブロックしないようにする
  • CDNやリバースプロキシの設定をトラブルシューティングする際、X-Forwarded-Forヘッダー内の実際のクライアントIPの帰属地を確認し、プロキシチェーンが正しいか検証

特徴

  • デュアルプロトコル対応:IPv4とIPv6アドレスの両方を同時にサポートし、アドレスタイプを自動認識して無効な形式を即座にフィードバック
  • 多次元情報表示:国/地域/都市、ASN番号、ISP組織、タイムゾーン、IP分類(パブリック/プライベート)を一度に返却
  • バックエンドリアルタイム検索:サーバーサイドでIP位置情報データベースを検索するため、ブラウザ側のIPデータベースの古さによる不正確さを回避
  • よく使われるIPをプリセット:8.8.8.8(Google)、1.1.1.1(Cloudflare)、IPv6テストアドレスを内蔵し、ワンクリックで入力してすぐに検索
  • 最近の検索履歴:最近8件の検索履歴を自動保存し、複数のIP間で繰り返し比較・再確認が容易
  • 診断サマリーのコピー:フォーマット済みのIP診断サマリーをワンクリックでコピーし、チケット、セキュリティレポート、ブロック記録に直接貼り付け可能

使い方

  1. 入力ボックスに検索するIPv4またはIPv6アドレスを入力するか、プリセットIPボタン(8.8.8.8/1.1.1.1/IPv6アドレス)をクリックしてすばやく入力
  2. ツールがアドレス形式を自動認識し、無効な入力はリアルタイムで通知。形式が正しいことを確認して「IPを検索」ボタンをクリック
  3. 結果エリアを確認:上部のステータスバッジにIP分類(publicパブリック/privateプライベートなど)とプロトコルバージョン(IPv4/IPv6)が表示
  4. KeyValueGridで国、地域、都市、ASN/ISP、タイムゾーンなどの詳細情報を確認
  5. 「診断サマリーをコピー」をクリックして、フォーマット済みのIP情報をクリップボードにコピーし、セキュリティレポートやチケット記録に使用

よくある質問

IP検索結果は番地まで正確に特定できますか?

できません。IP位置特定の精度には限界があります——国レベルの精度は約95–99%、都市レベルは約60–85%ですが、特定の通り、小区画、番地まで特定することはできません。都市レベルの位置特定は欧米で精度が高く、一部の地域では州または国までしか特定できない場合があります。法的証拠収集などのシナリオでは他の証拠と組み合わせる必要があります。

なぜ同じIPが異なるツールで異なる位置に表示されるのですか?

ツールごとに使用するGeoIPデータベースと更新頻度が異なるためです。IPアドレスは再割り当てされる可能性があり(特に動的IP)、データベースの更新の遅れにより結果に差異が生じます。ASNとISP情報は通常より安定して信頼性が高く、IP帰属を判断する中核的な根拠となります。

IPがグローバルかプライベートかはどうやって判断しますか?

ツールが自動的に認識し、結果にclassificationフィールドを表示します:publicはグローバルIP、privateはプライベートIP(10.0.0.0/8、172.16.0.0/12、192.168.0.0/16)を示します。プライベートIPはインターネット上でルーティングされないため、ログにプライベートIPが出現した場合、リクエストはプロキシまたはNATデバイスを経由しています。

IPv6アドレス検索に対応していますか?

対応しています。ツールはIPv4とIPv6アドレスの両方の検索をサポートし、入力時にアドレスタイプを自動認識します。IPv6の普及に伴い、ますます多くのユーザーがIPv6でWebサイトにアクセスするようになっており、IPv6の帰属地検索も同様に重要です。

検索したIPは記録されますか?

検索リクエストはバックエンドサービスを介してIPデータベース検索を実行しますが、検索結果は現在のユーザーに表示するためだけに返され、検索したIPを他の目的に使用したり追跡可能なログに保存したりすることはありません。最近の検索履歴はローカルブラウザのlocalStorageにのみ保存されます。

ASN情報はリスク管理でどのように役立ちますか?

ASNはIPが属するネットワーク組織を直接識別します。ASNによりIPが住宅ユーザー(ISPのASN)かデータセンター/サーバー(クラウド事業者のASN)かを判断できます。クラウド事業者のASN(AWS AS16509、アリババクラウドAS37963など)からのユーザーインターフェースへのアクセスは通常リスクが高く、クローラーや自動化攻撃の可能性があります。

動的IPと固定IPで検索結果は異なりますか?

異なる場合があります。家庭用ブロードバンドユーザーは通常動的IPを使用しており、ISPのアドレスプールから一時的に割り当てられるため、同じIPが異なる時間に異なる都市の異なるユーザーに割り当てられる可能性があります。そのため動的IPの場合、検索結果は現在の割り当て状態のみを反映し、過去の帰属は異なる場合があります。

术语表

ASN(自律システム番号)
Autonomous System Number、世界で一意の16ビットまたは32ビット番号。ISP、クラウドサービスプロバイダー、大企業などの独立して管理されるネットワーク単位を識別し、IP帰属判断で最も信頼できる次元です。
ISP(インターネットサービスプロバイダー)
Internet Service Provider、ユーザーにインターネット接続サービスを提供する会社。中国電信、中国聯通、AT&T、Comcastなどがあります。
GeoIP(IP位置特定)
IPアドレスから物理的位置を推定する技術。BGPルーティング、WHOIS登録情報、ISPのアドレス割り当て記録に基づいてデータベースを構築します。
Public IP(グローバルIP)
インターネット上でグローバルにルーティング可能なIPアドレス。IANAにより各RIRに一括割り当てされ、ISPと最終ユーザーに段階的に割り当てられます。
Private IP(プライベートIP)
プライベートネットワーク内でのみ使用されるIPアドレス。インターネット上ではルーティングされず、10.0.0.0/8、172.16.0.0/12、192.168.0.0/16の3つの範囲があります。
BGP(ボーダーゲートウェイプロトコル)
Border Gateway Protocol、インターネットのコアルーティングプロトコル。異なる自律システム間でルーティング情報を交換するために使用され、IP帰属データは主にBGPルーティングテーブルに由来します。
RIR(地域インターネットレジストリ)
Regional Internet Registry、世界のIPアドレスとASN割り当てを担当する5つの地域機関:ARIN(北米)、RIPE(欧州)、APNIC(アジア太平洋)、LACNIC(中南米)、AFRINIC(アフリカ)。
IPv4/IPv6デュアルスタック
IPv4とIPv6の両方のプロトコルを同時に導入したネットワーク環境。IPv4アドレスの枯渇に伴い、ますます多くのサービスが両方のプロトコルをサポートしています。
Datacenter IP(データセンターIP)
クラウド事業者またはデータセンターに属するIP範囲。通常、一般家庭ユーザーではなくサーバーに使用され、リスク管理では高リスクソースとしてマークされることが多いです。
Residential IP(住宅IP)
家庭用ブロードバンドユーザーに割り当てられるIPアドレス。通常ISPにより動的に割り当てられ、リスク管理ではデータセンターIPよりも信頼性が高いとされます。

よく知られたDNS/クラウド事業者のIPとASN対照表

8.8.8.8AS15169Google LLCDNS/クラウドサービスGoogleパブリックDNSプライマリノード
8.8.4.4AS15169Google LLCDNS/クラウドサービスGoogleパブリックDNSセカンダリノード
1.1.1.1AS13335CloudflareDNS/CDNCloudflareパブリックDNSプライマリノード
1.0.0.1AS13335CloudflareDNS/CDNCloudflareパブリックDNSセカンダリノード
114.114.114.114AS12873114DNSDNS中国国内114パブリックDNS(南京信風)
223.5.5.5AS37963AlibabaDNS/クラウドサービスアリババクラウドパブリックDNS(Alidns)
119.29.29.29AS132203TencentDNS/クラウドサービステンセントクラウドパブリックDNS(DNSPod)
180.76.76.76AS23724BaiduDNSバイドゥパブリックDNS

IP分類とリスク管理リファレンス

グローバル住宅IPISPにより動的割り当てされる一般ユーザー範囲低リスク家庭用ブロードバンド/モバイルネットワークユーザー、行動は個人まで追跡可能
データセンター/クラウドIPAWS/Azure/GCP/アリババクラウドなどのクラウド事業者範囲中高リスクサーバーIPで、クローラー、プロキシ、攻撃によく使用されるため追加検証が必要
Tor出口ノードTor公開出口ノードリスト高リスク匿名ネットワークの出口で、悪意のあるアクセスによく使用されるため、厳格な検証またはブロックを推奨
VPN/プロキシIP既知のVPNサービスプロバイダーのIP範囲中高リスクユーザーが実際の位置を隠している可能性があるため、他のリスク管理次元と組み合わせて判断
プライベート/内部IP10/8, 172.16/12, 192.168/16リスクなし(外部に出ない)内部ネットワークアドレスで、パブリックリクエストに出現することはない。出現した場合はプロキシヘッダーの偽造の可能性
ループバックアドレス127.0.0.0/8, ::1リスクなし自身のループバック。ログに出現した場合は自身からのリクエストであることを示す

Authoritative References

  • Reference
  • Reference
  • Reference