IPジオフェンシングとは？ 仕組み、ユースケース、実装方法

すべてのWebリクエストにはIPアドレスが含まれ、すべてのIPアドレスはおおよその物理的な位置に対応しています。ジオフェンシングは、この事実を制御手段に変えます。対象とする地理的な範囲を定義し、IPアドレスから訪問者の位置を調べ、ルールを適用します。アプリのインストールも、位置情報の許可も、GPSも不要です。ページが描画される前の最初のリクエストから機能します。

この手軽さこそが、現代のWebの多くの部分が位置ルールの上に成り立っている理由です。国ごとにラインナップが変わる配信カタログ、制限対象の州からのプレイヤーを断るカジノ、現地通貨で価格を表示するショップ、訪れたことのない国からのログインを検知する銀行などが、その例です。

IPジオフェンシングの仕組み

ジオフェンスは3つの要素で構成されます。

まず、フェンスを定義します。ユースケースにとって重要な地理的境界のことで、通常は国や地域のリストです。「これらのみ許可」「これらをブロック」「これらは別扱い」といった形で指定します。

次に、リクエストごとに、IPジオロケーションのデータベースまたはAPIでIPアドレスを調べ、訪問者の位置を解決します。ルックアップの結果として、国、地域、多くの場合は市区町村に加え、そのIPの背後にあるネットワークが返されます。各レベルをどこまで信頼できるかについては、国・地域・市区町村レベルでのIPジオロケーションの精度の解説をご覧ください。

最後に、ルールを適用します。コンテンツを配信する、アクセスを拒否する、ローカライズされたサイトへリダイレクトする、通貨と言語を切り替える、不正スコアを引き上げる、といった処理です。この一連の流れは数ミリ秒で完了するため、すべてのリクエストでインラインに実行できます。

• 境界を定義する: ルールを適用する国や地域を、許可リストまたはブロックリストとして表現します。
• IPを解決する: リクエストごとにジオロケーションのルックアップを行い、訪問者のIPを位置に変換します。
• 信頼性を検証する: 主張された位置を信用する前に、そのIPがVPN、プロキシ、Tor、データセンターのアドレスでないかを確認します。
• アクションを適用する: 結果に基づいて、許可、ブロック、リダイレクト、ローカライズ、またはリスクの調整を行います。

IPベースとGPSベースのジオフェンシング

「ジオフェンシング」という言葉は、モバイルアプリでも使われます。こちらは、デバイスのGPS位置が現実世界の一定の半径に入ったときに処理を起動するもので、たとえばカフェの前を通りかかるとクーポンが届く、といった使い方です。これは仕組みもトレードオフも異なります。

ブラウザ上で完結するもの（アクセス制御、地域別コンテンツ、コンプライアンス、不正スコアリング）には、ユーザーに何も求めないIPベースのフェンスが実用的です。GPSジオフェンシングが勝るのは、ネイティブアプリがあり、かつ建物レベルの精度が本当に必要な場合に限られます。

位置ルールの用途

「位置を入力し、アクションを出力する」という同じ仕組みが、まったく異なる目的に使われています。

すべてのフェンスが壁であるとは限らない点に注意してください。効果的なジオフェンシング戦略は、あらゆる種類のアクションを使い分けます。ハードブロックは、ルールが法的で絶対的なライセンスや制裁に向いています（最も重大なケースについては、ジオロケーションによる地域別コンテンツライセンスの運用のガイドで扱っています）。リダイレクトや追加認証といった穏やかな対応は不正対策に向いており、たまたま旅行中の本物の顧客を締め出すことなく、リスクの高いトラフィックにだけ手間を増やせます。

VPN問題：単純なジオフェンシングが漏れる理由

自前で作ったフェンスの多くが破られる原因は、次の点にあります。VPN、プロキシ、Torの出口ノードを使えば、リクエストを好きな場所から来たように見せかけられるということです。

制限対象の国にいるユーザーが、許可された国のVPNエンドポイントに接続すると、位置情報のみのフェンスはそのまま通してしまいます。IPは実際に許可された国に解決されるため、ジオロケーションは間違っていません。しかし、実際のユーザーはそこにいません。フェンスが位置だけを信頼していると、止めるはずだったトラフィックがまさにそのまま漏れます。ライセンスやコンプライアンスの場面では、単に指標を取りこぼすだけでなく、契約上または法的な問題になりかねません。

解決策は、位置だけでなく信頼性も検証することです。国を返すのと同じルックアップで、そのIPが匿名化ネットワークかどうかを確認します。

• VPNとプロキシのフラグ: 許可された国を主張しているのに、商用VPNやプロキシ経由で届いたリクエストは、位置が未検証であるものとして扱います。
• Tor出口ノード: Torは意図的に発信元を隠すため、TorのIPの「位置」はジオフェンシングにとって意味を持ちません。IPでTorトラフィックを検出する方法をご覧ください。
• データセンター／ホスティングの範囲: 一般の利用者がAWSやホスティング事業者から閲覧することはまれです。データセンターIPは、居住者ではなく、中継やbotの強い兆候です。
• ASNのコンテキスト: IPの背後にある自律システムから、そのネットワークが住宅向けISPなのか、匿名化のためのインフラなのかが分かります。

これが、機能するジオフェンシングと、機能しているように見えるだけのジオフェンシングの違いです。位置情報はIPが主張する場所を示し、匿名化ツールの検出は、それを信じてよいかを示します。誤検知なしにこれを行う方法については、実在の顧客をブロックせずに匿名化トラフィックを検出するもご覧ください。

精度の限界を踏まえる

フェンスの質は、データが実際に提供する解像度で決まり、その解像度はレベルによって異なります。

アクティブ測定データに基づく国レベルの精度は約99%で、ライセンス、制裁、コンプライアンスに使えるだけの信頼性があります。地域（州・都道府県）は実用的ですが、モバイルネットワークでは精度が落ちます。1つのキャリアのゲートウェイが地域全体を受け持つことがあるためです。市区町村レベルはおおよその値であり、許可／拒否を決める厳格な判断の根拠にしてはいけません。IPから厳密な半径でジオフェンスを引こうとすると、本物のユーザーをブロックし、他の人を通してしまうことになります。フェンスは解像度に合わせてください。国と地域のルールは妥当ですが、建物レベルのルールはそうではありません。各レベルの測定値は、前述の精度ガイドに記載しています。

IPベースの地域制限を実装する

実際には、リアルタイムのフェンスは1回のルックアップとルールで構成されます。ルックアップは、1つの判断を下せるように、位置と信頼性のシグナルの両方を返す必要があります。

185.213.155.73は、Mullvadが公開しているリレーリストに載っているWireGuardサーバーです。以下は、実際のレスポンスを一部抜粋したものです（ルックアップ実行日: 2026年10月2日）。

位置情報のみに基づくフェンスは、この訪問者をドイツにいるものとして扱います。同じレスポンスの信頼性に関する部分は、そうではないことを示しています。detection.is_vpnはtrueで、recommended_actionはblockです。

そこからのロジックは単純です。国が許可リストの外にあれば、ブロックまたはリダイレクトします。許可リストの内側であっても、そのIPがVPN、プロキシ、Tor、データセンターのアドレスであれば、位置は未検証として扱い、フォールバックを適用します（不正対策なら追加認証、厳格なライセンスならハードブロック）。ページが描画される前に判断が下るよう、ミドルウェアやCDNワーカーなど、エッジで実行してください。

• ユースケースごとにアクションを決める: ライセンスや制裁にはハードブロック、不正対策にはソフトな追加認証を使います。
• 位置と信頼性を1回の呼び出しで解決する: 国・地域に加え、VPN／プロキシ／Tor／データセンターのフラグを取得します。
• 早い段階で実行する: 描画の前に、エッジのミドルウェアやワーカーで実行します。
• 根拠を記録する: 各判断の根拠となったシグナルを保存し、監査とチューニングに使えるようにします。
• 出張とCGNATに備える: 移動中の本物の顧客を罰しないよう、正当な例外を許可します。

GeoIPHubでIPによるジオフェンシングを実現する

GeoIPHubは、実用的なジオフェンスに必要なすべてを1回のルックアップで返します。位置についてはgeo.country_code、geo.region、geo.city、その位置を信頼してよいかを判断するためにはdetection.is_vpn、is_proxy、is_tor、is_hosting、asn.connection_type、asn.asn、asn.orgを返します。各判定には、ブラックボックスのフラグではなく、その根拠となったdetection_methodsが付きます。

• すぐに試す: 無料のIPルックアップツールでは、あらゆるアドレスの位置と信頼性のプロファイルを、サインアップなしでブラウザ上で確認できます。
• 組み込む: 無料のAPIキーを取得し、APIドキュメントとクイックスタートをお読みください。
• さらに詳しく: IPジオロケーションとアクティブプロービングで検証するVPN・プロキシ検出が、フェンスの位置と信頼性の両面を支えます。
• 機能制限なし: すべてのフィールドが、無料プランを含むすべてのプランで利用できます。1日1,500リクエスト、クレジットカード不要です。

ジオフェンシングが価値を持つのは、あらゆるリクエストで、ユーザーに手間をかけずに機能するからです。正確な国・地域のデータをもとに構築し、位置を信用する前にVPN、プロキシ、Tor、データセンターのシグナルで検証し、リスクの大きさに応じてアクション（ブロック、リダイレクト、ローカライズ、追加認証）を選んでください。そうすれば、フェンスは入れるべきでないトラフィックを遮断しつつ、内側にいる本物の顧客には不利益を与えません。

よくある質問

IPジオフェンシングとは何ですか？

IPジオフェンシングとは、訪問者のIPアドレスからおおよその地理的位置を判定し、その位置に基づいてアクセスの許可、ブロック、リダイレクト、表示コンテンツの変更といったルールを適用する手法です。デバイスの位置情報の許可が必要なGPSジオフェンシングとは異なり、IPジオロケーションのデータを使って、あらゆるWebリクエストに自動で適用できます。

IPジオフェンシングとジオブロッキングの違いは何ですか？

ジオブロッキングはジオフェンシングの結果の一つです。ジオフェンシングは地理的な境界を定義してそれに基づいて動作する、より広い手法であり、ジオブロッキングは特定の地域からの訪問者のアクセスを拒否する場合を指します。ジオフェンシングは、ユーザーのリダイレクト、通貨や言語のローカライズ、プロモーションの制限、不正対策の強化にも使えます。ジオブロッキングは、そのうちの拒否のケースにすぎません。

IPジオフェンシングの精度はどのくらいですか？

国レベルでは非常に信頼でき（独立した測定では国レベルの精度は約99%）、地域レベルでも実用的ですが、番地や建物単位の境界には十分な精度がありません。ライセンス、制裁、地域別価格設定といった国・地域単位のルールには適したツールですが、GPS並みの精度が必要な場面には向きません。

VPNを使えばIPジオフェンシングを回避できますか？

はい、回避できます。VPN、プロキシ、Torを使うと、リクエストが別の国から来たように見えるため、単純な位置ルールは無効化されます。そのため、堅牢なジオフェンシングでは位置情報と匿名化ツールの検出を組み合わせます。許可された国からのアクセスを主張していても、VPN、プロキシ、データセンターのIP経由で届いた場合は、主張された位置を鵜呑みにせず、未検証として扱うことができます。

IPジオフェンシングは合法で、GDPRに準拠していますか？

IPによるジオフェンシングは広く使われており、コンテンツライセンス、法令遵守、不正防止といった目的であれば合法です。GDPRではIPアドレスが個人データとみなされる場合があるため、適法な根拠に基づいて処理し、保存する情報を最小限に抑え、プライバシーポリシーでその運用を開示する必要があります。正確な位置情報ではなく、国レベルなどの概略的なデータを使うことは、データ最小化の観点で有効です。

IPジオフェンシングを実装するには、どのようなデータが必要ですか？

最低限、正確なIPから国（できれば地域も）へのジオロケーションが必要です。セキュリティに関わる用途では、接続タイプ、VPN／プロキシ／Torのフラグ、ASNも必要になります。これらがあれば、主張された位置が信頼できるかどうかを判断できます。IPインテリジェンスAPIなら、これらすべてを1回のルックアップで取得できるため、リアルタイムのジオフェンシングが現実的になります。