IPレピュテーション
インターネット上のすべての IP アドレスには非公式のクレジット スコアがあります。銀行、詐欺チーム、CDN、セキュリティ プラットフォームは、「この IP は悪いことをした」または「この IP は疑わしい」というデータベースを維持しており、見つけた内容に基づいてユーザーに関する決定を下します。 IP レピュテーションを理解すると、謎の 403 や「人間であることを確認してください」というプロンプトの多くが説明されます。
記事全文は以下に英語で記載されています。
IP 評判 は、観察および報告された動作に基づいてセキュリティ サービスが各 IP アドレスに割り当てる信頼性スコアの合計です。これは単一の正式な数値ではなく、多くのサービスが独自のデータベースを維持していますが、主要なプロバイダー全体のコンセンサスは、トラフィックが正当なもの、疑わしいもの、または敵対的なものとして扱われるかどうかに大きく影響します。
評判スコアに含まれる内容
主な入力値:
- 最近の攻撃活動。 この IP はブルート フォース攻撃とみなされていますかログイン、ポートのスキャン、スパムの送信、マルウェアのホスティング?脅威インテリジェンス フィード (Spamhaus、ProjectHoneypot、FireHOL、AbuseIPDB) カタログ this.
- Network ASN. 住宅用 ISP (AS-7922 Comcast) からの IP は、ホスティング プロバイダー (AS-14061 DigitalOcean) からの IP とは異なるベースラインを持ちます。データセンターの IP は厳しく検査されます。住宅用 IP は、不正な動作を示さない限り、通常は信頼されます。
- 既知の匿名化ステータス。 この IP は Tor 出口ノード、既知の VPN サーバー、パブリック プロキシですか?一部のサービスでは、これらを完全に疑わしいものとして扱います。他の人は追加の検証のためにフラグを立てるだけです。
- 履歴割り当て。 最近 IP の所有者が変わりましたか?先月まで居住用ブロックであり、現在はホスティング ブロックになっている IP には、一時的なレピュテーションがあります。
- 地理位置情報の一貫性。 IP の主張されている地理位置情報は他のシグナル (ブラウザーのタイムゾーン、言語) と一致していますか?
- サービス上の最近の動作。 この IP は不正なデータ、失敗した CAPTCHA、生成されたフォームを送信しましたか?チャージバック?
主要なレピュテーション サービス
- Spamhaus — 従来はスパムに重点を置いていましたが、現在はより広範な脅威データを対象としています。 SBL、XBL、PBL は広く相談されています。
- AbuseIPDB — コミュニティによって報告された不正行為インシデントと、レピュテーション スコアが集約されたレポートです。
- IPQualityScore、MaxMind、FraudGuard — 不正行為の多くのシグナルを組み合わせた商用 API検出.
- Cloudflare — グローバル ネットワーク全体のトラフィック パターンから情報を得て、最大の社内レピュテーション システムを実行します。
- Google reCAPTCHA — ユーザーに最も目に見えるレピュテーション シグナル。 CAPTCHA チャレンジの難易度を決定する信頼スコア。
- Apple Private Relay / iCloud — Apple のネットワークが送信トラフィックを処理する方法に影響を与える Apple 内部の評判。
ユーザーにとって悪い IP 評判はどのようなものか
- 頻繁に起こる「人間であることを確認してください」使い慣れたサイトでもキャプチャ
- 有効なサブスクリプションを持っていてもストリーミング サービスへのアクセスがブロック
- 銀行がログインごとに追加の認証を要求
- 電子メールがデフォルトでスパムフォルダに配信
- アウトライト 403 具体的に通知されていないサイトからのアクセスを禁止何でも
イライラする部分: ユーザーは通常、何もしませんでした。彼らは、そうした IP の評判を継承しました。 CGNAT ユーザーはパブリック IP を他の何千人ものユーザーと共有するため、1 人の悪意のあるユーザーが全員を毒します。 VPN ユーザーは VPN 出口の評判を受け取りますが、非常に多くの人が使用するため、評判はよくありません。
VPN 出口 IP と評判
商用 VPN 出口 IP は、構造的な課題に直面しています。これらは、数千のユーザー (一部は不正行為を行う) によって共有されるデータセンター IP (すでに黄色信号) であり、匿名化者として知られています (一部のサービスはそれらを完全にブロックします)。その結果: ストリーミング サービスは頻繁に VPN IP をブロックし、銀行および支払いサービスは追加の検証を要求し、CAPTCHA は攻撃的です。
VPN プロバイダーは次の方法でこれを軽減しようとします:
- 多くの終了 IP を操作し、それらをローテーション
- IP をクリーンに保つために不正なユーザーを検出および禁止
- レンタル住宅用ネットワーク IP (物議を醸す; 倫理的に問題のある同意が含まれる場合が多い)
- ホワイトリスト処理のための主要サービスとの関係の交渉 (まれに、主に Apple プライベート リレー)
IP 評判の修復
特定の IP にフラグが立てられた場合:
- Spamhaus、AbuseIPDB、および同様のサービスと照合してください。
- 家庭用ブロードバンドを使用していて、IP が最近 CGNAT/動的プールで使用されていた場合は、ISP にローテーションを依頼してください。
- ホーム ネットワークにトラフィックを生成するデバイスが侵害されている場合は、それらのデバイスを見つけて駆除してください。 IoT デバイスが一般的な原因です。
- メール サーバーを運用する場合は、適切な SPF/DKIM/DMARC 設定に従い、新しい IP をゆっくりとウォームアップしてください。
構造的な不公平
IP の評判は不透明で、ほとんど魅力的ではありません。ユーザーが問題を抱えている理由を知る能力は限られており、それを修正する能力はさらに限られています。このシステムはインターネット規模では必要ですが、それがなければ詐欺や悪用は管理できません。しかし、不運にも IP 空間を悪意のある者と共有する人に不正行為の代償が移ることになります。 CGNAT ユーザーと VPN ユーザーがこのコストの大部分を負担します。
よくある質問
- 自分の IP の評判を確認するにはどうすればよいですか?
- いくつかの無料ツール: AbuseIPDB、Talos Intelligence (Cisco)、Spamhaus IP lookup、MXToolbox。それぞれが異なる信号を示します。クリーンな IP はヒットを返しません。フラグが設定された IP は、カテゴリ (スパム、ブルート フォース、Web 攻撃など) のレポートを返します。
- 私の VPN がストリーミングからブロックされ続けるのはなぜですか?
- VPN 出口 IP は商用データベースでアノニマイザーとしてタグ付けされており、ストリーミング サービスはこれらのデータベースを使用してコンテンツ ライセンスを強制します。プロバイダーは IP をローテーションしてフラグのない IP を見つけます。サービスはデータベースを更新します。絶え間なく続く軍拡競争だ。一部の VPN は他の VPN よりも優れています。
- 良いものにすることで IP の評判を高めることはできますか?
- 個人所有の静的 IP の場合は、時間の経過とともにわずかに変化します。あなたが制御していない DHCP レジデンシャル IP の場合は、いいえ、その IP が以前のユーザーから持っていた評判を継承します。見かけの評判を向上させる最も信頼できる方法は、別の IP を使用することです。
- IP レピュテーションは IP 地理位置情報と同じですか?
- いいえ。地理位置情報により、IP が物理的にどこにあるかがわかります。評判はそれが信頼できるかどうかを示します。これらは別々の目的を持つ別々のデータベースです。地理的に正確な IP であっても、悪い評判が残る可能性があります。予期せぬ国の IP がクリーンな評判を得る可能性があります。
- ホームユーザーはIPレピュテーションを気にする必要がありますか?
- ほとんどが間接的に。通常の家庭用接続で CAPTCHA が頻繁に発生したり、サービス制限が発生した場合、IP にフラグが立てられている可能性があります。多くの場合、以前の顧客の使用方法が悪かったか、デバイスが気付かないこと (IoT の侵害によりスパムを生成するなど) を実行していることが原因です。定期的な評判チェックは合理的なメンテナンスです。