GIVT と SIVT：Google DV360 の 9 つの無効トラフィックカテゴリ

Google 広告で無効なクリックを目にし、その後、ベンダーのページがトラフィックの一部を「SIVT」と呼んでいた。この文字は、それぞれの種類の不正なトラフィックを誰が検出することになっているのか、そしてご自身で何かできるのかを教えてくれます。

以下では、Google の 9 つのカテゴリを一語一句そのまま引用し、それぞれを MRC の基準と並べ、どの IP フィールドで見えるかを示し、5 件の実際のアドレスを当社の API にかけます。除外リストを使わず IP でクリック詐欺を検出するというより広いテーマについては、ハブ記事から始めてください。

ここで引用している Google と MRC のページは、すべて 2026 年 10 月 21 日の UTC 05:38 に開いて確認しました。

無効トラフィック（IVT）とは

無効トラフィックとは、実際に興味を持った本物の人から生じたものではない広告上の活動です。Google の広告トラフィックの品質のページは、これを一言でこう表現しています。

「無効なトラフィックとは、本物の関心を持つ実在のユーザーから生じたものではないあらゆる活動のことです。」

クリック、インプレッション、インタラクション、コンバージョンのいずれも無効になり得ますが、そのすべてが悪意あるものとは限りません。Google が挙げる例は、誤ってクリックしてしまったものから、「競合する広告主による不正なクリック」「広告ボットネット」まで幅広くあります。

Google 広告のヘルプでは GIVT と SIVT という用語は使われていません。これらは MRC に由来し、Google は、9 つのカテゴリが載っている DV360 のヘルプでこれらを使っています。

この 9 つを、広告トラフィックの品質のページ自身が挙げている例と混同しないでください。確認した時点で、そのリストには見出しが 11 個ありました。無効なユーザー活動、誤クリック、広告の非表示、広告の挿入、広告の重ね合わせ、ボットネット、クリックジャッキング、インベントリの虚偽表示、インストリーム動画とアウトストリーム動画の虚偽表示、マルウェア、ポップアンダー広告です。Google はこれを「網羅的なリストではありません」としており、階層には分類していません。

パブリッシャー向けには、AdSense の無効なトラフィックのページに独自のルールがあります。

GIVT と SIVT：2 つの階層を分けるものと、それを決める主体

2 つの階層の違いは、トラフィックの悪質さではなく、その見つけ方にあります。MRC の Invalid Traffic Detection and Filtration Standards Addendum, June 2020 Update は、5 ページで GIVT を、「リストの適用やその他の標準化されたパラメータチェックによって実行される定型的なフィルタリング手段で特定される」トラフィックと定義しています。6 ページの SIVT は、「検出がより難しく、分析と特定に高度な分析、複数地点での裏付けと連携、人による大幅な介入などを必要とする」状況を対象にしています。

DV360 の品質を確保するための無効トラフィックのフィルタリングのページも、より平易な言葉で同じことを述べています。GIVT は「既知のスパイダーとロボットのリスト、またはその他の定型チェックを使って特定される」のに対し、SIVT は「人による介入、またはより詳細な分析を必要とする」とされています。

タイミングはそこから導かれます。DV360 は、Google が無効トラフィックを「インベントリに入札する前、またはイベントの発生後のどちらか」に除去すると述べており、MRC は 8 ページで、SIVT の検出は「実行に時間がかかることがあり、リアルタイムの処理に適用するのは現実的でない場合がある」と指摘しています。

1 回のクリックが複数のカテゴリに該当することもあります。MRC は 49 ページで、カテゴリは「無効トラフィックが複数のカテゴリによって検出される、またはそこから生じる可能性が高いため、相互に排他的でないことが多い」と述べています。

作業は複数の当事者が分担しています。

• MRC が基準を策定し、測定ベンダーをその基準に照らして認定します。
• 業界のリストが GIVT を支えています。 MRC は 9 ページで IAB/ABC International Spiders & Bots List を、10 ページで Trustworthy Accountability Group（TAG）の Data Center IP リストを挙げています。
• プラットフォームとベンダーがそれを適用します。 Google の広告トラフィックの品質のページは、「Google の高度な無効トラフィック（SIVT）検出プロセスは、メディアレーティング評議会の認定を受けています」と述べています。

Google の 9 つの無効トラフィックカテゴリと MRC のリストの対応

Google は無効トラフィックを 3 つの GIVT カテゴリと 6 つの SIVT カテゴリに分類しており、その大半は MRC のリストにおおよその対応項目があります。Google の文言は DV360 のページからの引用です。MRC の列は当社による対応づけです。DV360 は MRC のセクション 1.1.2 を全体として参照しており、項目ごとの対応は示していないためです。

2 つの行には但し書きがあります。ホスティングであること自体が自動的に無効というわけではありません。DV360 が対象とするのは「無効な活動に結び付いた」IP であり、MRC は正当なユーザーのルーティングや仮想マシンでのブラウジングを除外しています。すべてのプロキシが無効なわけでもありません。MRC が対象とするのは、「トラフィック数を操作するために存在する」ものです。MRC はまた、プリフェッチのトラフィックや 0x0 または 1x1 の配置など、DV360 が挙げていない GIVT の項目も挙げています。

無効トラフィックはクリック詐欺と同じか

いいえ。クリック詐欺は無効トラフィックのうち意図的な部分であり、IVT の大部分には欺く意図がまったくありません。検証済みの検索クローラー、プリフェッチされたページ、誤ったタップは、いずれも無効に数えられますが、不正ではありません。

Googlebot がその差を示しています。当社のルックアップでは、66.249.66.1 は検証済みの Googlebot、スコア 0、allow として返ってきました。「既知のクローラー」に該当する GIVT ですが、サイトに来てほしい相手でもあります。広告とアナリティクスの集計からは除外し、ブロックは決してしないでください。リクエストが Googlebot を名乗る場合は、名前を信用する前に、Googlebot のリクエストが本当に Google から来たものか確認してください。Google は使用する範囲をクローラー検証のページで公開しています。

無効トラフィックの分は返金されるのか

Google が間に合って検出すれば、課金されることはありません。Google の無効なトラフィックについてのページによると、月末までに見つかった無効トラフィックは、請求とレポートから除外されます。請求後に見つかった場合は、「無効な活動の価値に相当する請求調整の形でクレジットが付与されます」。「過去 60 日以内」の活動については、調査を依頼できます。

無効なアクティビティのクレジットレポートでは、そのクレジットをキャンペーン別に確認でき、同じページに調査依頼用のクリック品質フォームへのリンクがあります。

IP ルックアップで見える無効トラフィックのカテゴリと、見えないカテゴリ

IP ルックアップは、Google の 9 つのカテゴリのうち 2 つを明確に、1 つを部分的に見られます。4 つ目はご自身のクリック数でカバーでき、残りの 5 つは IP の層では見えません。

明確に見えるもの：

• データセンター。 detection.is_hosting と asn.asn_type が、そのアドレスがホスティングネットワークに属することを示します。Google の定義が求めるように、そのネットワークが無効な活動に結び付いているかどうかは、別の判断です。どのようなアドレスがデータセンター IP になるのかは、別の記事で説明しています。
• 既知のクローラー。 そのアドレスが、10 の運用者による 19 の公式範囲フィードのいずれかに含まれる場合、threat.crawler.verified が true になります。

部分的に見えるもの：

• 無効なプロキシトラフィック。 VPN、プロキシ、Tor、リレーのフラグは、経路を示します。そのプロキシが「トラフィック数を操作するために存在する」かどうかは示せません。
• 自動ブラウジング。 threat.is_scanner は、既知のインターネット全域スキャナーの範囲を示します。threat.is_botnet と threat.botnet グループは、ボットネットのコマンド＆コントロールのデータに基づいており、これはボットネットを動かすサーバーを表すもので、クリックを送ってくる乗っ取られた家庭のデバイスではありません。ボットネットのフラグが付いた、安全にお見せできるアドレスは手元にありません。
• なりすましのクローラー。 API が User-Agent を目にすることはありません。Googlebot を名乗るボットが検出されるのは、自分のコードで、名乗られた名前と crawler.verified を比較した場合だけです。
• 不規則なパターン。 これはフィールドではなく、IP ごと、および /24 や /64 プレフィックスごとのクリック数を、ご自身で数えるものです。

見えないもの： プリフェッチとプリレンダリング、レンダリングを伴わないセッション、ブラウザ以外の User-Agent（IP データではなくヘッダーのデータです）、無効な配置、隠された広告や重ねられた広告、クリックジャッキング、操作されたアクティビティ、偽装された測定、ドメインとアプリのなりすまし、乗っ取られたタグ、アドウェアによる挿入、クッキースタッフィング、不正に流用されたコンテンツ、インセンティブ付きの人間とクリックファーム、そしてレジデンシャルプロキシ経由で送られるトラフィックです。クリックファームとレジデンシャルプロキシは一般的な ISP のアドレスから到達し、IP の層では実在の顧客と区別できません。

5 件の実際のルックアップ

2026 年 10 月 21 日の UTC 05:30 から 05:31 にかけて、5 件の公開アドレスを、当社の API が 1 分あたり 30 回まで許可しているキーなしでルックアップしました。いずれも、誰かの広告クリックを送ったものではありません。クリックログに含まれるアドレスの代役です。

1 つのアドレスを最初から最後まで

リクエストでは、IP をパスに指定します。

これは UTC 05:30 のレスポンスを省略したもので、入れ子構造は維持し、値は編集していません。

データセンターのシグナルが作動し、ほかには何も作動しなかったため、スコアは 10 のままでした。どちらの基準に照らしても、このアドレスは GIVT のレビュー対象の候補であり、デフォルトで無効というわけではありません。66.249.66.1 の Googlebot もホスティングネットワーク上にありますが、検証済みで、スコアは 0 でした。

無料でIP がデータセンターに属するかを確認することも、API のフィールドリファレンスを読むこともできます。

ルックアップからわかった 3 つのこと

ホスティングの IP が自動的に GIVT になるわけではありません。 ほかにシグナルがないごく普通のクラウドサーバーは、allow にとどまります。

当社の block は IVT のラベルではありません。 Mullvad と Tor はどちらもスコア 100 で block でしたが、これはご自身のフローのためのリスク判定です。MRC は「正当なユーザーのルーティング上の副産物」をデータセンターの GIVT から除外しており、VPN のユーザーが実際の購入者であることもあります。

スキャナーはホスティングのフィルターをすり抜けます。 Censys は is_hosting: false、スコア 0、空の detection_methods を返しましたが、threat.is_scanner は true でした。このフラグはスコアを動かさないので、直接読んでください。

IP の証拠が弱まりつつある理由

MRC 自身が、IP ベースのフィルタリングが弱まっていると警告しています。2024 年 4 月 24 日に公開された 2024 IVT Interim Updates は、2 ページで「IP アドレスが限定的または存在しないことや、User Agent（UA）文字列の粒度が粗くなることは、リストベースのアプローチ、特に現行の Specific Identification やデータセンター GIVT のアプローチを損なう可能性がある」と述べ、アクティビティベースの手法にも言及しています。6 ページでは、すべての測定組織は「IVT 検出能力の IP アドレス、UA、ユーザーレベルの分析への依存度を定期的に（少なくとも年 1 回）評価しなければならない」としています。

当社自身の限界ははっきりしています。GeoIPHub は IVT を分類せず、MRC の認定も受けていません。当社が返すのはネットワークの証拠であり、分類を行うのは広告主またはプラットフォームです。ルックアップはある時点のものです。範囲とリストは毎日変わるためです。

カテゴリごとの対処

データセンターとクローラーのトラフィックはフィールドで除外し、匿名化ツールはスコア化し、IP チェックでは見えない SIVT まで見つけてくれると期待するのはやめましょう。カテゴリごとのルールは次のとおりです。

クローラーについては、どれを受け入れるかはご自身で決めることです。どの AI クローラーをブロックするかの判断と、逆引き DNS と公開範囲による AI クローラーの検証は、別の記事で扱っています。Tor については、ガイドでTor 出口の検出の仕組みを解説しています。ボット全般については、IP からボットについてわかることと、わからないことをお読みください。

すべての行に当てはまる注意が 1 つあります。threat.is_cgnat は、1 つのアドレスを多数のユーザーが使うキャリアの NAT アドレスを示すため、クリック数だけを根拠にそのアドレスを禁止してはいけません。判定が意外だったときは、scoring.detection_methods に、その背後にある理由が列挙されています。

ご自身のアカウントで無効トラフィックを測定する方法

まず Google がすでにフィルタリングしたものから始め、そこにご自身の視点を加えます。Google のヘルプページは、キャンペーンの表に「無効なクリック」列を追加するよう案内しています。そこには、請求前に Google がフィルタリングしたクリックが表示され、Google はそれらに課金しません。

ご自身の視点は、ご自身のサーバーから得られます。ランディングページでクリック ID とクライアント IP を記録し、IP ごとにルックアップを 1 回実行し、フィールド別にクリックを集計します。ホスティング、検証済みクローラー、VPN、Tor、スキャナーです。次に /24 と /64 のプレフィックスごとに集計して、不規則なパターンを見つけます。これが、無効トラフィックのうち IP で見える部分です。残りは、Google のフィルターとクレジットの手続きに任せることになります。

有料クリックの 1 日分を選び、各アドレスをルックアップして、結果を「無効なクリック」列と比較してみてください。

よくある質問

GIVT と SIVT の違いは何ですか？

一般的な無効トラフィック（GIVT）は、既知のクローラーや無効な活動に結び付いたデータセンターの IP など、リストと定型チェックで検出できるものです。高度な無効トラフィック（SIVT）は、ユーザーを装うボット、乗っ取られたデバイス、インセンティブ付きのクリックなど、高度な分析と人による確認が必要なものです。

Google の無効トラフィックのカテゴリには何がありますか？

Google のディスプレイ＆ビデオ 360 のヘルプでは、3 つの GIVT カテゴリ（データセンター、既知のクローラー、不規則なパターン）と、6 つの SIVT カテゴリ（自動ブラウジング、虚偽の表示、誤解を招くユーザーインターフェース、操作された行動、インセンティブ付きの行動、未開示の分類）が挙げられています。

VPN トラフィックは GIVT ですか、SIVT ですか？

デフォルトではどちらでもありません。MRC は、正当なユーザーのルーティング上の副産物をデータセンターの GIVT から除外しており、プロキシを SIVT とみなすのは、トラフィック数を操作する目的で存在する場合に限ります。VPN のフラグが示すのは経路であって、意図ではありません。

データセンターのトラフィックはすべて無効トラフィックですか？

いいえ。Google のカテゴリが対象とするのは、無効な活動に結び付いたデータセンターの IP であり、MRC は正当な仮想マシンでのブラウジングを除外しています。当社のルックアップでは、ごく普通のクラウドサーバーのスコアは 10 で、allow でした。

無効トラフィックはクリック詐欺と同じですか？

いいえ。無効トラフィックには、検証済みの検索クローラーやプリフェッチのリクエストなど、欺く意図のない活動も含まれます。クリック詐欺は、そのうちの意図的な部分です。

IP ルックアップで高度な無効トラフィックを検出できますか？

一部だけです。IP ルックアップでは、匿名化ツール、スキャナー、ボットネットのフィードとの一致を確認できます。クリックファーム、レジデンシャルプロキシ、隠された広告や重ねられた広告、クッキースタッフィング、ドメインのなりすましは見えません。