IPアドレス確認

IP アドレスは、ネットワーク上で機器や接続を識別するための住所のような情報です。多くの場合、重要なのは Web サイト側から見える公開出口 IP です。VPN、プロキシ、ファイアウォールの許可リスト、CDN、ログイン時のセキュリティ確認では、このアドレスが利用されることが多いためです。このページは、サービス側が現在見ている IP を表示し、データがある場合はおおよその地域、ASN、プロバイダー情報も返します。IP の位置情報は GPS ではなく、実際の住所ではなく ISP、都市、データセンター、プロキシノードを示すことがあります。NAT、モバイル回線、社内ゲートウェイ、VPN、CDN の背後では、結果は端末そのものではなく共有出口を表す場合があります。

自身のパブリックIPを調べる仕組みは、ブラウザが外部のIP識別サービスにHTTPリクエストを送信し、サーバーがTCP接続の送信元アドレスからクライアントのIPを読み取って返すというものだ。これはユーザーアクションではなくネットワーク層の事実に基づくため、現在の出口が外部に見せるアドレスを正確に反映する。なお、多くの家庭用ブロードバンドはキャリアグレードNAT（CGNAT）を使用しており、調べた「パブリックIP」は実際には数百世帯で共有される1つのアドレスであり、自端末の192.168.x.xプライベートアドレスは外部から到達不能である。リバースプロキシやCDNをデプロイしている場合、Webサーバーのログに記録されるIPはプロキシノードのものであり、実際の訪問者を得るにはX-Forwarded-Forヘッダーを解析する必要がある。IPv6では通常すべてのデバイスがグローバルユニークアドレスを持ち、X-Real-IPヘッダーがnginxの set_real_ip_from ディレクティブと合わせてよく使用される。ジオロケーション検索はMaxMind GeoIP2、IP2Location、IP2Regionなどのオフラインデータベースに依存し、通常は都市レベルの精度を持つ。ストリートレベルの精度はISPの基地局分布とデータベース更新遅延に制限される。

• IPv4は32ビットアドレス（約43億個）で、すでに完全に割り当て済み。192.168.x.x、10.x.x.x、172.16-31.x.xはRFC 1918プライベート範囲で、パブリックルーティングテーブルには含まれない。
• IPv6は128ビットアドレス（2^128個）。ホームルーター有効時は各デバイスがグローバルユニークアドレスを取得し、NATが不要になる。
• X-Forwarded-Forは連鎖するHTTPヘッダーで、すべてのプロキシIPを記録する（例：'client, proxy1, proxy2'）。左端が通常実際のクライアント。
• X-Real-IPはリバースプロキシがバックエンドに「これが実際のクライアントIP」を伝える単一値ヘッダー。XFFよりシンプルだが完全なチェーンの再構築はできない。
• GeoIPデータベースはMaxMind、IP2Locationなどが維持管理。無料版は都市レベルの精度、商用版はISP、郵便番号、さらには通りまで特定可能。
• CDNとリバースプロキシはリクエストの送信元IPを変更する。運用では信頼できるプロキシリスト（nginxの set_real_ip_from）を設定し、実際の訪問者IPを復元する必要がある。