IPアドレスが知られると？分かる情報と対策

見える情報

公開IPからは事業者と大まかな地域・都市、場合によって国だけが分かります。サイト・ゲーム・メールサービスは通常通信でIPを受け取り、IPNixaも同じ情報を示します。

IPだけで氏名・住所・閲覧履歴が分かるわけではありませんが、匿名性が保証されるわけでもありません。サービスはIPと時刻をアカウントやCookieの記録に結び付けられます。契約者を特定できるかは利用できる情報や規則によるため、ISPだけが関連付けられるとは限りません。

現実的なリスク

IPを知る相手は通信を送れます。ただし公開機器は知られていなくても自動スキャンされています。狙われるのは弱い認証・古いソフトで公開したサービスです。

ゲーム・配信ではDoSの大量通信で家庭回線が一時停止する場合があります。IPとログから回線利用の時刻・推定場所が結び付くこともあります。

• 初期・弱いパスワードで公開したカメラ・NAS・遠隔デスクトップ。
• 既知の脆弱性がある古いルーターや、有効な遠隔管理。
• ゲーム・配信者の家庭回線への大量通信。
• サービス記録内のIPと利用時刻の対応。

手順：公開範囲を減らす

一般的な家庭用ルーターなら約15分で確認できます。

1. 管理画面でファームウェアを更新するか、自動更新を有効にします。
2. 管理者の初期パスワードを変更し、不要な遠隔管理を無効にします。
3. 知らない・不要なポート転送を削除します。
4. ゲーム・通話で必要なければUPnPを無効にし、端末による自動公開を防ぎます。
5. 接続機器に不明なものがないか確認し、あればWi-Fiパスワードを変更します。
6. PCのファイアウォールとシステム更新を有効にします。
7. カメラ・ストレージの直接公開よりVPN・メーカーの安全な遠隔接続を検討します。

IPを隠すことが役立つ場面

VPN・リレーでサイトから公開IPを隠せます。信頼できないWi-Fi、公開配信、推定位置を共有したくない場合に役立ちます。ゲーム側にサーバー保護機能がある場合もあります。

大量通信の標的が疑われる場合、再起動で動的IPが変わる可能性はありますが、継続する問題は事業者へ相談してください。

狙われていると思う場合

IPが投稿された後に切断しても、時刻の一致だけで攻撃とは証明できません。メッセージ・障害時刻・ルーターや事業者の状態を記録します。1サービスのみならそのサービス、全回線なら事業者へ調査を依頼します。ブラウザのIP照会では攻撃診断やファイアウォール検査はできません。

1. 切断した時刻、関係するメッセージ・利用者名を記録します。
2. 事業者が再接続を勧めた場合、IPが実際に変わったか確認します。同じIPが戻ることもあり、再起動で障害・攻撃が止まる保証はありません。
3. 日時と公開IPを事業者サポートに伝えます。通信フィルター・新IPなどを相談できます。
4. 嫌がらせが始まったゲーム・配信・SNSに報告します。
5. 配信・競技中はVPNやプラットフォームの保護機能を検討します。