
偽の新規登録を止める方法:IP タイプ別の偽アカウント検知
IP タイプ別に偽の新規登録を止めます。2026年11月2日の7件のライブルックアップ、それぞれに対する登録時の対応、自社コードで使える /24 と /64 のベロシティ制限を紹介します。
· 読了時間 27 分GeoIPHub IP インテリジェンス API とそのスキャナーを開発している GeoIPHub チームが執筆しています。下書きは AI の支援を受けて作成し、チームが編集しています。API の例は、「説明用」と明記したものを除き、本番 API に対する実際のルックアップです。

IP タイプ別に偽の新規登録を止めます。2026年11月2日の7件のライブルックアップ、それぞれに対する登録時の対応、自社コードで使える /24 と /64 のベロシティ制限を紹介します。
· 読了時間 27 分
10 の運営元が公開する 19 の公式ファイルから作る検証済みクローラー IP リスト。ファイルの日付、プレフィックス数、許可リストのコード、そして review と判定された検証済みボットを紹介します。
· 読了時間 34 分
IP アドレスが VPN やプロキシと判定される理由を、7 件の実際のルックアップで解説します。どの証拠が反応したか、自分で直せること、残りを解消できる相手を示します。
· 読了時間 32 分
GIVT と SIVT を対応づけて整理。IP ルックアップが明確に見られるのは Google DV360 の無効トラフィック 9 カテゴリのうち 2 つだけで、大半は見えません。5 件の実際の IP ルックアップで確認します。
· 読了時間 30 分
AI クローラーは役割ごとにブロックします。学習ボットは止め、AI 検索ボットは残し、偽の GPTBot には IP を確認して 403 を返します。検証済みの nginx と Express のコード付きです。
· 読了時間 39 分
IP アドレスを調べる 12 の受動的な手順を、実在する 3 つの IP で実行します。block の Mullvad 出口、step up の Spamhaus 掲載 AhrefsBot、allow のサーバーです。
· 読了時間 25 分
Google 広告の IP 除外の上限は、キャンペーンごとに 500 件、アカウントごとに 500 件です。CIDR で 1 枠をどう広げるか、どの IP に枠を割くべきかを、実際に行った 6 件のルックアップから解説します。
· 読了時間 42 分
IP を VPN プロバイダーが公開するサーバーリストと照合すれば、その背後のプロバイダーを特定できます。私たちが調べたどの IP でも、WHOIS に VPN の記載はありませんでした。
· 読了時間 33 分
Apple が公開する 285,091 行のエグレスリストと API ルックアップで iCloud Private Relay を検出し、Cloudflare WARP に公開リストがない理由を確認したうえで、リレー利用者を通す方法を解説します。
· 読了時間 35 分
アクセスログからウェブスクレイピングを検出する方法。CCBot、AhrefsBot、Tor 出口、クラウドサーバーの実際のルックアップ、Googlebot を名乗るリクエストの追跡、そして IP では見えないものを解説します。
· 読了時間 31 分
IP による bot 検知を5つの実在 IP で検証しました。Googlebot、クラウドサーバー、Tor 出口ノード、Censys のスキャナー、iCloud リレーです。各シグナルが証明できることと見逃すことを解説します。
· 読了時間 24 分
GPTBot、OAI-SearchBot、ChatGPT-User の違い。OpenAI の各 bot の役割、それぞれをブロックした場合の代償、そして 18、39、230 のプレフィックスに対する実際の IP チェックを紹介します。
· 読了時間 32 分
Googlebot の検証方法:逆引き DNS と正引き DNS による確認、Google が公開する IP レンジ、そして本物の Googlebot と偽装されたものを並べた実際のルックアップ結果を解説します。
· 読了時間 17 分
4種類のプロキシについて、攻撃者にとってのコスト、IPルックアップで分かること・分からないこと、そして2026年10月20日に取得した実際のAPI出力を紹介します。
· 読了時間 30 分
決済不正検出は多層のスタックであり、IP はその中で最も低コストなレイヤーです。オーソリゼーション前にネットワークシグナルが何を捕捉し、どこで次の層に引き継ぐのかを解説します。
· 読了時間 18 分
デバイスフィンガープリントは再訪したブラウザを認識し、IP インテリジェンスはそのネットワークを読み取ります。当社のルックアップでは、Mullvad VPN は 100、Private Relay の IP は 9 でした。
· 読了時間 28 分
複数アカウント不正の検知:1人の運用者が数十人のユーザーになりすましてボーナスを荒稼ぎし、BAN を回避し、レビューを操作する手口と、その集団をあぶり出すシグナルを解説します。
· 読了時間 21 分
プロモーション不正利用とは、1人の運営者が多数の新規顧客になりすます行為です。4件の実際のIPルックアップから、利用元アドレスによってクーポンの処理をどう変えるべきかを示します。
· 読了時間 25 分
IP 不正スコアの意味、良いスコアの目安、IP がフラグ付けされる理由を解説し、Tor 出口ノード、VPN、リレー、クラウドサーバーの実際のルックアップ結果を紹介します。
· 読了時間 18 分
IPv6 のレート制限はアドレス単位ではなくプレフィックス単位で行います。1人の契約者が /64 全体を持つためです。制限とブロックは /64 をキーにし、/56 と /48 へ段階的に広げ、レピュテーションを減衰させます。
· 読了時間 27 分
最適な IP データサービスの選び方。全プランで完全なデータ、検証済みの VPN 検出、説明できるリスクスコアが、本物の API と中身の薄い API を分けます。
· 読了時間 26 分
IP 検知でチャージバックを減らします。カード不提示(CNP)取引の IP をスコアリングして不正を止め、IP の証拠でフレンドリー詐欺の紛争に勝ちます。
· 読了時間 30 分
クリック詐欺は除外リストではなくスコアリングで IP アドレスから検出します。Google 広告の除外リストはキャンペーンあたり 500 件が上限で、不正な IP は追加するより速くローテーションします。
· 読了時間 35 分
地域別コンテンツライセンスは、配信を特定の地域に限定します。IP ジオロケーションがすべてのリクエストでそれをどう強制するか、そして VPN 検知がなぜ不可欠かを解説します。
· 読了時間 27 分
VPN とは何か、サイトから見える IP アドレスに何が起きるのか、不正行為者が VPN に頼る理由、そして Shopify のチェックアウトで VPN 経由の注文をスコアリングする方法を解説します。
· 読了時間 21 分
モバイルプロキシの検出は困難です。不正は数千人のユーザーが共有する本物の 4G/5G キャリア IP を経由するからです。基本的な IP チェックが失敗する理由と、実際に機能するシグナルを解説します。
· 読了時間 17 分
Tor はユーザーをリレーの背後に隠すため、見えるのは出口ノードだけです。IP で Tor の出口ノードを検出し、正当なユーザーをブロックせずに Tor トラフィックに対処する方法を解説します。
· 読了時間 19 分
IPジオフェンシングは、訪問者のIPアドレスから位置を判定し、コンテンツの許可・ブロック・ローカライズを行う手法です。仕組み、限界、正しい実装方法を解説します。
· 読了時間 18 分
ASN(自律システム番号)は、IP が属するネットワークとその運用者を識別する番号で、あらゆるリクエストについて最も多くを語るシグナルの 1 つです。
· 読了時間 20 分
IP インテリジェンスとは、IP アドレスから分かるすべての情報のことです。ジオロケーション、ASN、インフラ、匿名化、脅威履歴、そして根拠を説明できるリスクスコアを含みます。
· 読了時間 20 分
IP レピュテーションとは、IP の信頼性をスコアで判断したものです。不正利用の履歴、匿名化、ブロックリストへの掲載、インフラの種類から構築されます。
· 読了時間 23 分
レジデンシャルプロキシは安価で数が多く、基本的な IP チェックではほとんど見えません。トラフィックに大量に混ざる理由、IP の出どころ、取るべき対応を解説します。
· 読了時間 15 分
IP インテリジェンスによるサイバー犯罪対策。どの ASN、VPN、Tor、ホスティングのシグナルがどの攻撃を止めるのかを、7 つの防御のテスト済み Python コードと、本日取得した実際のルックアップとともに解説します。
· 読了時間 50 分
データセンターIPアドレスは、一般消費者向けISPではなくホスティング事業者やクラウド事業者が広告するIPで、強力な不正シグナルです。誤判定を避けて検出する方法を解説します。
· 読了時間 22 分
GeoIPHub のライブレスポンスに含まれるすべての IP データフィールド。10 グループ 103 フィールドそれぞれの型と実際の値の例、11 個のプレースホルダーを明示しています。
· 読了時間 38 分
ログイン、サインアップ、チェックアウトごとの IP 不正スコアのしきい値を、5 つの実在する IP で検証しました。一つのスコアに三つのアクション、そしてリレーや CGNAT のユーザーが決してブロックに達しない理由を解説します。
· 読了時間 19 分
OWASP と NIST に沿って、IP インテリジェンスを一律のブロックではなく重み付けされたリスクシグナルとして使い、アカウント乗っ取りとクレデンシャルスタッフィングを検知・阻止する方法を解説します。
· 読了時間 20 分
決済時の AI ショッピングエージェント不正。当社のルックアップでは、検証済みの ChatGPT-User アドレスはスコア 0、通常のクラウドサーバーは 10 でした。エージェントを検証してから、IP にスコアを付けます。
· 読了時間 30 分
IPでAIクローラーを検証する方法を解説します。前方確認付き逆引きDNS、公開CIDRレンジ、Web Bot Auth(RFC 9421)を使って、GPTBot、Googlebot、AIエージェントを見分けます。
· 読了時間 31 分
IP ジオロケーションは国レベルで約 99% 正確ですが、市区町村レベルでは精度が下がり、独立した調査では誤差の中央値は 11〜18 km です。その根拠と使い方を解説します。
· 読了時間 24 分
サインアップ、ログイン、決済に IP 不正検知 API を組み込む方法。6 つの公開 IP で実行した Node と Python のコード、実際の出力、キャッシュとレート制限を紹介します。
· 読了時間 24 分
実在の顧客を守る:VPN 検出の誤検知がプライバシー重視のユーザー、企業 VPN、モバイル CGNAT に及ぶ理由と、証拠に基づくスコアリングで不正を捕捉する方法。
· 読了時間 20 分
レジデンシャルプロキシネットワークは、今や94%の組織のセキュリティインシデントに関与しています。不正の仕組み、従来の IP チェックが見逃す理由、そして検知方法を解説します。
· 読了時間 17 分
リスクスコアの理由をフィールド別に解説。スコアリングコードが返す detection_methods の全値とその重み、そして検証済みクローラーが 64 を 35 に下げた実際のルックアップを紹介します。
· 読了時間 27 分
VPN 検出は実際にどう動くのか。プロバイダーリストや ASN 分析からプロトコルプローブまで、最新の VPN・プロキシ検出を支えるシグナルを解説します。
· 読了時間 19 分