最適な IP データサービスとは:IP インテリジェンス API の選び方

IP インテリジェンスデータのプロバイダー選びは、見かけによらず難しいものです。どの選択肢も同じ見せ方をするからです。長いフィールドの表、無料プラン、世界地図、ロゴの並んだページ。書面上はどれも同じです。ところが 1 つを選んで開発し、リリースしてみると、頼りにしていた接続タイプがトラフィックの半分で空だったり、明らかなデータセンターのアドレスを VPN フラグが見逃したり、「リスクスコア」が顧客に見せられる説明のない数字だったりすることに気づきます。

機能表からは、そのどれも分かりません。以下の購入者向けチェックリストなら分かります。本物の IP データサービスと中身の薄いものを実際に分ける 6 つの点、それぞれについて何を尋ねるべきか、そして具体的な基準点として、GeoIPHub がそれぞれにどう答えるかを示します。当社を含め、候補にあるどのプロバイダーにも使ってください。

料金ページではどれも同じに見える理由

2 つのサービスが同じフィールド(たとえば connection_type)を宣伝していても、実際に届くものが全く違うことがあります。一方は、グローバルルーティングテーブルのほぼすべてのアドレスに値を入れます。もう一方は IP の一部にしか返さず、残りは空のままで、それでも「機能」として掲載します。どちらのマーケティングページにも、同じ言葉が書かれています。

これが落とし穴です。IP データの品質は実際のレスポンスを見るまで見えないため、料金ページでは最も多く返す者ではなく、最も多く主張する者が有利になります。うまく選ぶ技術のすべては、主張で評価することを拒むことにあります。以下の各観点は、チェックボックスではなく、実際の JSON レスポンスで確かめられるように書かれています。

1. データの完全性と、制限がかかっている箇所

まず見出しの数字から始め、すぐにそれを疑ってください。

最近の IP インテリジェンスのレスポンスは、実際に大きなものです。10 のレスポンスグループにわたる約 100 フィールドで、ネットワーク(ASN、ISP、接続タイプ)、おおよそのジオロケーション、WHOIS/レジストリのデータ、逆引き DNS、VPN/プロキシ/Tor/ホスティングの検出、脅威とボットのシグナル、そしてリスクスコアです。そのすべてをIP データフィールド完全一覧で解説しています。これは妥当な上限です。それをはるかに超える数字には注意してください。フィールドが数に入るのは、調べたアドレスに実際に値が入っている場合だけです。空やプレースホルダーのフィールドで水増しされたスキーマは、判断材料を 1 つも増やさずに数字だけを膨らませます。

さらに重要な問いは、いくつあるかではなく、どのプランでどのフィールドが使えるかです。注意すべきパターンはこうです。ほとんどのプロバイダーは完全なスキーマを宣伝しながら、価値の高い半分(ISP、接続タイプ、VPN/プロキシ検出、プロバイダー名、リスクスコア)を有料プランの奥に置き、無料プランやエントリープランを国と ASN 程度にとどめています。国と ASN だけでは不正やアクセスの判断を支えられないので、「無料プラン」は実質的にデモです。

GeoIPHub の答え: 無料プランを含むすべてのプランで、すべてのフィールドを返します。フィールドの制限なしで 1 日 1,500 回のルックアップです。接続タイプ、VPN プロバイダー名、脅威シグナル、リスクスコアはすべて無料プランにあり、費用をかける前に本格的な連携を構築して検証するには十分です。これは意図的な方針であり、どのプロバイダーに対しても購入者が求めるべきだと当社が考える基準です。

2. 静的リストではなく、検証された検出

これは、実際に作業をするサービスと、データセットを再販するだけのサービスを分ける観点です。

VPN とプロキシの検出は、2 通りの方法で作れます。一般的なのは静的リストです。アドレスブロックがフィードに載っていたという理由で VPN とラベル付けされ、次の更新までそのままです。その頃にはインフラが入れ替わっていることもよくあります。非常に多くの IP API は、内部ではこの種のリストを再配信しているだけで、そのためフラグが古くなり、アドレスにフラグを立てた理由を説明できないことがほとんどです。

より良い方法は検証です。VPN とプロキシのソフトウェアが実際に使うポートとプロトコルをアドレスに能動的にプローブし、運営者自身が公開しているサーバーリストと照合して、フラグがそのアドレスの今の状態を反映するようにします。購入者にとっての実用的なテストは簡単です。候補のサービスに、フラグが立った IP の背後にある VPN プロバイダーを挙げさせ、そのシグナルを説明させてください。リストに基づくサービスにはたいていできません。検証するサービスにはできます。

GeoIPHub の答え: VPN とプロキシのフラグは、25 以上のポートと 8 つのプロトコルに対する実際のハンドシェイクプローブによる能動的なプローブに裏付けられています。これに、9 つのプロバイダー自身の API から取得した VPN サーバーリストと、公開されているサードパーティのリスト(NordVPN、Mullvad など)を組み合わせています。そのため、フラグが立ったアドレスは、真偽値だけでなく、その根拠となるシグナルを scoring.detection_methods に持ちます。vpn_provider フィールドはプロバイダー名を示すためのものですが、当社自身のルックアップでは、一部のリスト掲載サーバーで依然として "none" が返るため、プロバイダー名の特定にはまだ頼らないでください。その仕組みは VPN とプロキシ検出の仕組みで説明しており、ご自身の接続に対しては IP ルックアップツールで試せます。購入者ガイドにふさわしい正直な注意点を 1 つ挙げます。検出の再現率はどのサービスでも完璧にはならないため、当社は魔法のような精度の数字ではなく方法を説明します。この点は IP ジオロケーションの実際の精度でもはっきり述べています。

実際の VPN ルックアップは、フラグだけでなく根拠も示す

検証済みの VPN フラグには理由が添えられており、それは実際のレスポンス 1 件で確認できます。2026-10-05 に、ワシントン D.C. の商用 VPN サーバーである 102.129.235.17 を調べました(範囲が移動すると結果は変わります)。ここで重要なグループだけに絞っています。

detection_methods 配列が監査証跡です。known_vpn_server はアドレスが既知の VPN サーバーに一致したことを意味し、openvpn_open と ipsec_open は、プローブしたときに実際の OpenVPN と IPsec のハンドシェイクに応答したことを意味します。fraud_score が 92 で 75 のラインを超えているため、recommended_action は block です。示されていないものにも注目してください。vpn_provider は "none" なので、このレスポンスはフラグを裏付けていますが、運営者の名前は示していません。この欠落は当社が直すべきものであり、まさに生の JSON を読んで初めて見つかる種類の問題です。

3. 接続タイプと ASN の品質

1 つのフィールドしか正しく得られないなら、これを選んでください。

住宅向けアドレス(自宅のブロードバンド回線。本物の顧客がいる場所)と、データセンターアドレス(借りられたサーバー。ボット、スクリプト、スクレイパーがいる場所)の区別は、IP インテリジェンス全体で最もシグナルの強い単一のデータポイントです。物理的な位置の推測ではなくグローバルルーティングテーブルに由来するため、プロバイダーが正確に値を入れるだけのホスティングとクラウドのカバレッジを維持していれば、求められる中で最も信頼性の高いフィールドの 1 つになります。

テストはカバレッジです。中身の薄いサービスは、大手 3 社のクラウドしか知らないため、二番手のホスティング事業者からの決済が「住宅向け」とラベル付けされたまま通過します。本格的なサービスは、ホスティングネットワークのロングテールまで追跡しています。

GeoIPHub の答え: 接続タイプとホスティングの分類は、853 のホスティング ASN と 10 のクラウド範囲フィードに裏付けられているため、データセンター発のトラフィックは、分かりやすい名前だけでなく、はるかに広く捕捉されます。このフィールドがなぜそれほど重要なのかは、データセンター IP アドレスとは何かで説明しています。

4. 説明できるリスクスコア

単一のリスク値を渡すサービスは数多くあります。その中身まで示すサービスははるかに少なく、説明のないスコアは資産ではなく負債です。

スコアに基づいて行動した瞬間(ログインにチャレンジを課す、注文を保留する、サインアップを拒否する)、誰かがその理由を尋ねる可能性があり、「ベンダーの数字がそう言ったから」は、顧客やコンプライアンス担当者に返したい答えではありません。良いリスクスコアは説明可能です。発火した個々のシグナルを示し、それらに重みを付け、共有アドレスやモバイルアドレスが不利にならないよう免責シグナルを減点し、お客様が制御できる明確なしきい値に対応づけます。

どの候補にも尋ねてください。スコアには監査証跡が付いているか。「加点」と「減点」を区別できるか。ブラックボックスにはできません。

GeoIPHub の答え: スコアは、免責の理由も含めた 36 の重み付けされた理由を組み合わせて 0 から 100 の値にし、4 つの区分(allow ≤25、review ≤50、step_up ≤75、block >75)で推奨アクションを示します。さらに、どのシグナルが発火したかを正確に挙げる detection_methods 配列が付きます。生成されるすべての判断を、根拠を持って説明できます。スコアが挙げうるすべての理由とその重みを一覧にしており、任意のアドレスのライブのスコアは IP 不正スコアチェックで確認できます。

5. 鮮度:データが実際にどれだけ新しいか

IP インテリジェンスは傷みやすいものです。アドレス空間は再割り当てされ、ホスティング範囲は追加され、Tor リレーや VPN サーバーは毎日入れ替わります。更新頻度の低いデータセットは、更新と更新の間、増え続けるトラフィックの一部で静かに誤っており、それが起きていることには決して気づけません。

データの種類ごとに更新頻度を尋ね、サービスがまだ分類していないアドレスに出会ったときに何が起こるかも尋ねてください。弱い答えは「データベースを定期的に更新しています」です。強い答えは、毎日更新されるデータと、オンデマンドでリアルタイムに分類されるアドレスを区別します。

GeoIPHub の答え: Tor 出口リストは毎日更新され、WHOIS は 5 つの RIR RDAP レジストリからリアルタイムで取得され、静的ジオロケーションは 1 ミリ秒未満の MMDB ルックアップで解決されます。システムがまだ見たことのないアドレスは、古いデータや空のデータを返すのではなく、2.5 秒未満でリアルタイムに分類されます。シグナルの基盤は 30 以上のデータソースと 19 の公式クローラーおよび AI ボットの範囲フィードから構成されており、ボットとクローラーの検証も最新に保たれます。

6. 誠実な無料プランとシンプルな連携

最後の観点は、ベンダーとの体験全体を予測するものです。意図が表れるからです。

誠実な無料プランとは、きちんと評価でき、小規模な本番ワークロードなら動かせるものです。完全なデータと、実用的な 1 日の上限があります。何も学ばないうちにアップグレードを迫るために設計された、機能を削いだデモではありません。そして連携は、1 つのエンドポイントに対する 1 回のリクエストで、予測可能な 1 つの JSON オブジェクトが返るものであるべきで、複数の手順を踏むものではありません。最初の有用なレスポンスを得るのに午後いっぱいかかるなら、そのコストは、それに対して開発するすべての人に繰り返しかかります。

GeoIPHub の答え: 無料プランはすべてのフィールドを含む 1 日 1,500 回のルックアップで、クイックテスト用にキーなしの匿名アクセスも 1 分あたり 30 回のルックアップで利用できます。サービス全体が、1 つの JSON ドキュメントを返す単一の GET https://api.geoiphub.com/v1/lookup/{ip} です。1 分で実際のレスポンスを読み始められます。それがまさに要点です。購入者は、完全性を信じて受け入れる必要があってはなりません。

GeoIPHub と一般的な IP データサービスの比較

6 つの観点をまとめると、違いの形はこうなります。左の列は、市場全体で実際のレスポンスを読むとよく出会うパターンで、右の列は GeoIPHub が返す内容です。そのすべてが無料プランで確認できます。

競合の列を一般論として書いているのは意図的です。正直に言えるのは、これらはよく出会うパターンであって、特定のプロバイダーについての主張ではないからです。この表の目的は、他社を採点することではありません。質問を手渡し、お手元の候補リストに対して、左の列をご自身で埋められるようにすることです。

信頼できるプロバイダーが主張しないこと

長所だけを並べた購入者ガイドは、販売ページです。そこで反対側も述べます。プロバイダーが自らの限界をどう語るかは、それ自体が品質のシグナルだからです。

どの IP データサービスも、アドレスを番地まで特定したり、個人を名指ししたりすることはできません。ジオロケーションは、せいぜい市区町村から地域レベルのおおよその推定であり、モバイル、CGNAT、VPN の接続ではさらに弱くなります。GeoIPHub は geo_confidence の値を返し、エニーキャストやインフラの IP では低い値やゼロになることがあります。そうしたアドレスには単一の物理的な所在地がないからで、自信満々の推測よりも、誠実な不確実性を返すことを選びます。また、フィールド数を水増ししたり、完璧な検出率を約束したり、番地レベルの精度を主張したりもしません。IP だけでピンポイントの精度を約束するプロバイダーは、売り込みを誇張することをいとわないという有益な事実を教えてくれており、それは開発に着手する前に知っておく価値があります。

10 分でどんなサービスも評価する

• 機能表ではなく、生の JSON を読む。 各候補に 3、4 個のアドレスを通し、実際のレスポンスを確認します。主張は無料ですが、埋まったフィールドはそうではありません。
• データセンターと VPN の IP を試す。 ホスティングや VPN だと分かっているアドレスを使い、接続タイプと VPN フラグが正しく、かつ具体的であることを確認します。背後のシグナルを挙げるフラグは、素の true に勝ります。
• モバイル IP を試す。 モバイル/CGNAT として識別され、誤ったラベルで減点されるのではなく寛容に扱われることを確認します。誤検知が生まれるのはここです。
• スコアに説明を求める。 リスクの数値がどのシグナルが発火したかを教えられないなら、それに基づく判断を説明できません。
• 実際に購入するプランを確認する。 必要なフィールドが、料金ページに記載されているだけでなく、そのプランで実際に埋まっていることを確かめます。
• 最初の有用なレスポンスまでの時間を計る。 1 つのエンドポイント、1 つの JSON オブジェクト、最初の結果まで 1 分。ここでの手間は永遠に繰り返し発生します。

最適な IP データサービスとは、機能比較表で勝つものではありません。懐疑的な目で 10 分読んでも実際のレスポンスが耐えられるものです。手の届くプランで完全であり、推測ではなく検証されており、自分に分からないことについて正直であること。GeoIPHub を含め、すべてのプロバイダーにその基準を求めれば、選択は自然に決まります。

よくある質問

最適な IP データサービスの条件は何ですか?

料金ページには決して載らない 3 つの条件です。1 つ目は、全プランで完全なデータが得られること。有用なフィールド(ISP、接続タイプ、VPN/プロキシのフラグ、リスクスコア)が、無料プランの国と ASN だけではなく、有料の壁なしで使えることです。2 つ目は、推測ではなく検証された検出であること。VPN とプロキシのフラグが、古い静的リストではなく、能動的なネットワークプローブとプロバイダー自身のサーバーリストから作られていることを意味します。3 つ目は、説明できるリスクスコアです。発火したシグナルをそのまま返すので、判断を盲信するのではなく、根拠を持って説明できます。フィールド数や地図は最低条件にすぎません。この 3 つが、本物の IP インテリジェンス API と中身の薄い API を分けます。

IP インテリジェンス API は何個のデータフィールドを返すべきですか?

独立したグループ間で裏付けが取れ、判断を下せるだけの数です。現実的な最近の目安は、10 のレスポンスグループに整理された約 100 フィールドです。ネットワーク(ASN、ISP、接続タイプ)、おおよそのジオロケーション、WHOIS/レジストリのデータ、逆引き DNS、VPN/プロキシ/Tor/ホスティングの検出、脅威とボットのシグナル、そしてリスクスコアです。それをはるかに超える宣伝上の数字には慎重になってください。フィールドが意味を持つのは、調べた IP に対して実際に値が入っている場合だけで、宣伝されているフィールドの多くは空かプレースホルダーで返ってきます。数える前に、実際のサンプルレスポンスを求めてください。

無料の IP データ API は本番環境で使えますか?

無料プランが誠実なものか、デモにすぎないかで全く変わります。多くのプロバイダーは、価値の高いフィールド(ISP、接続タイプ、VPN/プロキシ検出、リスクスコア)を有料プランの奥に置き、無料プランを国と ASN 程度にとどめているため、不正やアクセスの判断には足りません。本当に役立つ無料プランは、すべてのフィールドを返します。たとえば GeoIPHub は、無料プランでもフィールドの制限なしに 1 日 1,500 回のルックアップですべてのフィールドを返すので、費用をかける前に本格的な連携を構築して検証できます。

導入を決める前に IP データプロバイダーをどう評価すればよいですか?

各候補に同じ数個のアドレスを通し、宣伝文句ではなく生の JSON を読んでください。データセンターや VPN だと分かっている IP を使い、接続タイプと VPN フラグが正確で具体的か確認します。モバイル IP を使い、誤ったラベルではなく正しく識別されているか確認します。リスクスコアが、どのシグナルを使ったかを説明しているかも確認します。そのうえで、必要なフィールドが、ドキュメントに書かれているだけでなく、実際に購入するプランで埋まっていることを確かめてください。実際のレスポンスを 10 分読むほうが、どんな機能比較表よりも多くのことが分かります。

なぜ大きなブロックリストより「検証済み」の VPN 検出のほうが重要なのですか?

リストは公開された瞬間から古くなり、IP インフラは絶えず入れ替わるからです。検証済みの検出は、そのアドレスが今何をしているかを反映します。VPN やプロキシのソフトウェアが実際に使うポートとプロトコルをアドレスに能動的にプローブし、プロバイダー自身が公開しているサーバーリストと照合するため、最後にまとめられた時点のリストの内容を鵜呑みにしません。実用的な見極め方は、サービスがアドレスにフラグを立てた理由、つまり発火したシグナルを挙げられるかどうかです。中身を確認できないデータセットから、真偽値だけを返すサービスでは判断できません。