RandAddressRandAddress

集約 IP アドレスチェッカー

公開 IP インテリジェンスソース、オフラインのブロックリスト、ASN データ、位置情報プロバイダーを横断して IP アドレスを照合し、公開リスクシグナルを確認します。

リスクと IP 種別

各プロバイダーが VPN、プロキシ、Tor、ホスティング、不正利用者、または詐欺 / 不正利用信頼度スコアをチェックします。
6 ソース
TN
techniknews
TechnikNews アグリゲーターから位置情報＋簡易プロキシ・ホスティングフラグ。
ブラウザ経由
IS
ipapi_is
位置情報＋VPN / プロキシ / Tor / ホスティング / 不正利用者フラグ。匿名枠 1000 リクエスト / 日。
ブラウザ経由
AB
abuseipdb
クラウドソース型の不正利用レポート — 信頼度スコア 0〜100、過去 90 日間のレポート総数。
バックエンドプロキシ経由
PC
proxycheck
リアルタイムの VPN / プロキシ / Tor 検知。リスクスコア 0〜100 と接続種別ラベル。
バックエンドプロキシ経由
CS
crowdsec
コミュニティ CTI — カテゴリ別レピュテーション（安全 / 不審 / 悪意あり）と攻撃者の挙動。
バックエンドプロキシ経由
VT
virustotal
VirusTotal アグリゲーター — 90 以上のエンジンがこの IP を malicious / suspicious / harmless で投票。リスクスコアは絶対 malicious 数から導出：≥3 で高リスク（業界の「確定有害」しきい値）。
バックエンドプロキシ経由

ブロックリストデータベース

サイバー犯罪インフラ、ボットネット C2、活発な攻撃者、Tor 出口リレー。
6 ソース

ソース別の位置情報

各位置情報プロバイダーが推定する、この IP の所在地。
2 ソース
TN
techniknews
TechnikNews アグリゲーターから位置情報＋簡易プロキシ・ホスティングフラグ。
ブラウザ経由
IS
ipapi_is
位置情報＋VPN / プロキシ / Tor / ホスティング / 不正利用者フラグ。匿名枠 1000 リクエスト / 日。
ブラウザ経由

スコアの仕組み

0〜100 のリスクスコア、シグナル種別ごとに分解。
リスクバンド判定色を決めるスコアの区分。
安全0–15
低16–39
中40–69
高70–100
スコアリングカテゴリー各カードに最大点数と代表シグナル例を表示。

脅威リスト

最大90

整理されたサイバー犯罪インフラ、ボットネット C2、活発な攻撃者の IP 範囲。一致した時点で判定はバンド「高」を下回りません。

  • Spamhaus DROP+90
  • Feodo Tracker+90
  • CINS Army+75

匿名化

最大65

VPN、プロキシ、Tor のシグナル。匿名ネットワーク自体は悪意ではありませんが、ログイン / 決済 / スクレイピング対策では重要です。

  • Tor 出口リレー+65
  • プロキシ判定+50
  • VPN 判定+45

レピュテーション

最大80

サードパーティのレピュテーションエンジン：AbuseIPDB 信頼度、VirusTotal マルチエンジン分析、CrowdSec 判定、proxycheck リスク。

  • AbuseIPDB ≥ 75+80
  • VirusTotal ≥ 3 エンジンが malicious+80
  • CrowdSec 悪意あり+80

ネットワーク種別

最大25

オフライン ASN レジストリによる分類。クラウド / ホスティングは少しリスクを上げ、家庭用 / モバイルは中立。

  • データセンター / ホスティング+25
  • CDN / DNS / バックボーン+12
  • 検索エンジン+8

不正利用の挙動

最大35

活動シグナル — スキャン、パスワード総当たり、最近の不正利用レポート、ボット検知。

  • CrowdSec スキャン / 総当たり+35
  • 最近の不正利用フラグ+30
  • ボットステータス+20

IP ネットワーク種別ガイド

各ネットワーク種別がユーザートラフィックリスクとどう対応するか。
最低公開 IP の中で実ユーザーに最も近い種別。
  • 家庭用家庭用ブロードバンド — 公開 IP の中で実ユーザーに最も近い種別。注意点：レジデンシャルプロキシ、感染した家庭用機器、共有家庭用ルーターも存在します。
低共有出口の背後にいる実ユーザー — 1 つの IP に多数のアカウントが集まることは正常。
  • 法人法人 / オフィスの出口。共有 NAT の背後にいる実従業員 — 同一 IP から多数の正当なアカウントが日常的に発生します。
  • モバイル回線携帯キャリアの 4G / 5G。実ユーザーですが、CGNAT により数千ユーザーが 1 つの IP を共有することがあります — モバイル IP のアカウント密度が高いのは正常で、不審ではありません。
  • 教育学校または大学ネットワーク。実在の学生・教職員が大半ですが、研究室サーバー、学生プロジェクト、まれに不正なスキャナーも存在します。
  • 政府政府 / 公共部門のネットワーク。実ユーザー；政府トラフィックを提供しないポリシー上の理由がある場合のみリスクとして扱ってください。
判定困難分類するのに証拠が不足 — リスクを上げるのではなく、判定の信頼度を下げます。
  • 不明ASN が当方のオフラインレジストリに未登録 — 分類するのに証拠が不足。判定の信頼度を下げますが、このシグナルだけでリスクを上げないでください。
状況依存リスクは到達したエンドポイント次第。IP を信頼する前にアクターを確認してください。
  • 検索エンジンコンテンツのクロールには正当ですが、ログイン、サインアップ、決済、書き込み API では不審。逆引き DNS で、実際にそのボットを名乗っているか確認してください。
中〜高通常はクライアント IP として現れません — プロキシ、アンチディテクトツール、または IP 抽出ミスを疑ってください。
  • CDNCDN エッジネットワークが通常クライアント IP として現れることはありません。現れた場合は、フォワードプロキシ、アンチディテクトツール、ヘッダー詐称、またはクライアント IP 抽出の不正を疑ってください。
  • 公開 DNS公開 DNS リゾルバーの IP がウェブ訪問者ログに現れることはないはずです。CDN と同じ赤旗 — プロキシ、ヘッダー詐称、IP 抽出ミスを疑ってください。
高サーバー級の IP。ボット、スクレイパー、大量自動化と強く相関。
  • バックボーンTier-1 トランジット / バックボーンプロバイダー。エンドユーザーの直接アクセス回線になることはほぼありません。
  • データセンタークラウドまたはデータセンターの IP。ボット、スクレイパー、クレデンシャルスタッフィング、大量サインアップに多発。一方で、正当な企業 VPN、開発環境、クラウドデスクトップでも使われるため、これだけでブロックする理由にはなりません。
  • ホスティングより小規模な VPS / 専用ホスティングプロバイダー。主流クラウドよりさらにサーバー用途に偏り — 自動化や不正利用と強く相関します。

IP アドレスチェッカー FAQ

IP を 3 つの無料公開位置情報プロバイダー（FreeIPAPI、TechnikNews、ipapi.is）、当方のバックエンド経由でプロキシする 4 つのレピュテーションエンジン（AbuseIPDB、VirusTotal、CrowdSec CTI、proxycheck.io）、6 つのオフラインブロックリスト（Spamhaus DROP、Spamhaus ASN-DROP、Feodo Tracker、CINS Army、Blocklist.de、Tor Project Bulk Exit）と相互参照します。これらを集約することで、位置情報、ASN 種別、VPN / プロキシ / Tor のフラグ、不正利用とマルチエンジン threat-intel シグナル、ブロックリスト一致を 1 つの判定にまとめて確認できます。
家庭用 IP は家庭向け ISP（Comcast、BT など）に属し、通常は実在の家庭ユーザーのルーターに割り当てられます。データセンター IP はクラウドまたはホスティングプロバイダー（AWS、Google Cloud、Hetzner、OVH）に属し、ほぼ常にサーバー、自動化、VPN 出口、プロキシを意味し、キーボードの前にいる人ではありません。当方のオフライン ASN レジストリを用いて IP を 12 カテゴリー（家庭用 / 携帯キャリア / 法人 ISP / データセンター / ホスティング / CDN / DNS リゾルバー / 検索エンジン / バックボーン / 教育 / 政府 / 不明）のいずれかに分類するため、その IP のヒットが実ユーザーらしいのか、それとも単なるサーバーかを一目で判断できます。
はい。当方が問い合わせるすべてのソースは IPv4 と IPv6 の両方を受け付けます。検索ボックスにアドレスを貼り付けるだけで OK です。なお、IPv6 のアドレス空間は非常に広いため、一部の IPv6 範囲では IPv4 と比べてレピュテーションデータが少ないことがあり、IPv6 のチェックでは信頼度がやや低めに出る点にご留意ください。
既知の悪性活動と関連する IP（あるいは丸ごとのネットワーク）を整理したリストです。あなたの IP を 6 つの独立したフィードと相互参照します：Spamhaus DROP（サイバー犯罪者が直接管理する IPv4 + IPv6 ネットワーク）、Spamhaus ASN-DROP（敵対的ネットワークが運用する自律システム全体 — IP ではなく AS 番号にマッチ）、Feodo Tracker（Emotet / Dridex / TrickBot / QakBot のボットネット指令制御サーバー）、CINS Army（活発にスキャン・パスワード総当たり・サーバーへの脆弱性悪用を行う IP）、Blocklist.de（過去 48 時間のハニーポット攻撃源 IP）、Tor Project Bulk Exit（現在公開されている Tor 出口リレー — 一致は IP が Tor ネットワークから出られることを意味し、ユーザーが悪意あるという意味ではありません）。すべての照合はあなたのブラウザ内でローカルに行われ、あなたの IP がこれらのプロバイダーに送信されることはありません。