IP
—
—
登録国 —
—
技術的な詳細
- 逆引き（rDNS）
- —
- ブロック名
- —
- 登録ブロック
- —
- 広告中のプレフィックス
- —
- /64 プレフィックス
- —
- IPv4 射影アドレス
- —
- NAT64 アドレス
- —
- 6to4 プレフィックス
- —
—
データの送信先
あなた自身のアドレスは、当サイトのサーバーがこの接続から読み取り、保存はしません。調べたアドレスは、それを管理する地域インターネットレジストリ（APNIC、ARIN、RIPE NCC、LACNIC、AFRINIC のいずれか）と、RIPE NCC が運営する RIPEstat に送られます。UDP の確認では stun.cloudflare.com にリクエストを 1 回送ります。リストとの照合はブラウザー内で行われます。ドメイン名の解決と逆引き（rDNS）は Cloudflare の DNS（cloudflare-dns.com）に問い合わせます。
このツールでわかること
ページを開くと、まず自分のグローバルアドレスを調べます。当サイトのサーバーがこのアクセスから読み取り、さらにページが stun.cloudflare.com へ UDP の STUN リクエストを送ってもう一度測ります。IPv4 と IPv6 の両方があるネットワークでは、ブラウザーは Web サイトへの接続に IPv6 を優先する（Happy Eyeballs、RFC 8305）ため、2 回の測定結果は IPv6 と IPv4 に分かれることがよくあります。両方のアドレスが検索ボタンの下に並び、クリックした方を調べます。許可リストにはたいてい両方が必要で、IPv6 は技術的な詳細にある /64 プレフィックスを登録します。
任意の IPv4・IPv6 アドレスまたはドメインを入力すると、アドレスの種類、所有組織と登録国、BGP で経路を広告している AS を表示します。技術的な詳細には逆引き（rDNS）、登録ネットワーク、BGP プレフィックスがあり、IPv4 アドレスなら 3 種類の IPv6 表記も出ます。アドレスは Tor の出口ノード、AWS、Google Cloud、Oracle Cloud、DigitalOcean、Cloudflare が公開しているアドレス範囲とも照合します。
使い方
入力欄に貼り付けて Enter を押すか、ページのどこにでも貼り付けてください。ログからコピーした書き方はそのまま通ります：203.0.113.7:443、[2001:db8::1]:8443、fe80::1%eth0、::ffff:198.51.100.4。IPv4 射影アドレスは中の IPv4 として調べます。ログをまとめて貼り付けると、含まれるアドレスがすべてボタンの下に並び、プライベートアドレス、Tor の出口ノード、クラウドの範囲には印が付きます。ドメインを入力すると、先に A と AAAA レコードを引いてから調べ、結果の下に DNS レコード確認 への入口が出ます。?ip= で終わるリンクを開くと、そのアドレスの結果が表示されます。
つまずきやすい点
レジストリの記録にある国は、そのブロックが登録された国で、端末の実際の場所から大きく離れていることがあります。ARIN の記録には国のフィールドがそもそもないため、米国とカナダのアドレスではここの国が空欄になります。上部パネルの国・地域は IP データベースによるもので、州・県や市の単位は表示しません。Cloudflare が公開している範囲は同社のプロキシネットワークのもので、公開 DNS リゾルバーの 1.1.1.1 はその範囲外です。そのため、どのリストにも載っていないアドレスでも、これらの企業のものである場合があります。Tor の出口ノードは 1 時間ごとに変わるので、各リストに日付を付けています。IPv6 の許可リストには、結果に表示される /64 プレフィックスを使ってください。一時アドレス（RFC 8981）は下位 64 ビットをおよそ 1 日 1 回入れ替えますが、プレフィックスは変わりません。
背景：レジストリ、WHOIS、RDAP
アドレス空間は 5 つの地域インターネットレジストリが割り当てています。北米は ARIN、欧州と中東は RIPE NCC、アジア太平洋は APNIC、中南米は LACNIC、アフリカは AFRINIC です。何十年もの間、アドレスの所有者は TCP 43 番ポートの WHOIS（RFC 3912）で調べられてきましたが、返ってくるのは自由形式のテキストで、レイアウトはレジストリごとに異なります。RDAP は 2015 年 3 月に RFC 7480 から 7485 として公開され、HTTPS 経由で JSON を返します。このページが問い合わせているのは RDAP です。100.64.0.0/10 は 2012 年 4 月に RFC 6598 でキャリアグレード NAT 用に確保されました。IANA が 2011 年 2 月に最後の空き /8 ブロックをレジストリに配った 1 年後のことです。プライベートアドレスの 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 は、1996 年 2 月に公開された RFC 1918 で定められました。
利用される場面
サーバー管理者は、SSH、管理画面、データベースのファイアウォールの許可リストを埋めるときや、決済サービスや SMS 配信サービスにサーバーを登録する前に、そのサーバーが外向きの通信に使うアドレスを確かめるときに使います。サポート担当者は、ログの 1 行にあったアドレスを貼り付けて、それがクラウド事業者、Tor の出口ノード、家庭向け ISP のどれに属するかを確認します。NAS、ゲームサーバー、自前のチャットサーバーを立てる人は、ルーターの WAN アドレスを貼り付けます。種類がキャリアグレード NAT の共有アドレスかプライベートアドレスなら、インターネットからの接続はそのルーターに届きません。ログの行ではたいていアドレスと時刻が並んでおり、Unix 時間変換を使えば、隣にあるエポック秒を読める日付に変換できます。
よくある質問
ルーターに表示される IP が、ここに表示されるものと違うのはなぜですか？
ISP やモデムが NAT をもう 1 段かけていると、ルーターの WAN アドレスはプライベートアドレスか 100.64.x.x のアドレスになります。検索欄に貼り付けると、アドレスの種類にどちらかが表示されます。
許可リストにはどのアドレスを登録すればよいですか？
相手のサービスから見えるアドレスです。あなたのネットワークとサービスの両方に IPv6 がある場合、リクエストはたいてい IPv6 で届くので、/64 プレフィックスを登録してください。IPv6 アドレスの後半部分は変わるためです。IPv4 アドレスもあわせて登録してください。
調べたアドレスはどこに送られますか？
そのアドレスを管理する地域インターネットレジストリ（APNIC、ARIN、RIPE NCC、LACNIC、AFRINIC のいずれか）と、RIPE NCC が運営する RIPEstat に送られます。リストとの照合はブラウザー内で行われます。あなた自身のアドレスは当サイトのサーバーが接続から読み取るもので、保存はしません。
IPv4 や IPv6 のアドレスが見つからないと表示されるのはなぜですか？
ページは 2 回測定します。Web 接続で 1 回、UDP 3478 番ポートへの STUN リクエストで 1 回です。ネットワークにそのバージョンのアドレスがない場合や、UDP がブロックされていて Web 接続がもう一方のバージョンを使った場合に、そのバージョンが表示されません。企業ネットワークや一部の VPN は外向きの UDP をブロックしており、そうしたネットワークで音声通話やビデオ通話をするには、TCP または TLS 経由の TURN リレーが必要です。
その IP が危険かどうかわかりますか？
表示するのは対応に使える事実です。Tor の出口ノードかどうか、クラウド事業者の範囲に含まれるかどうか、そのブロックがどの組織の名義で登録されているかがわかります。リスクスコアは付けません。
