IPアドレスのブロック

IPアドレスブロッキングまたはIP禁止は、特定のIPアドレスを持つホストからのリクエストをブロックするネットワークサービスの設定です。IPアドレスブロッキングは、ブルートフォース攻撃から保護し、破壊的なアドレスからのアクセスを防ぐためによく使用されます。また、特定の地理的エリアへのアクセスを制限するためにも使用できます。たとえば、インターネットの位置情報を使用して特定の地域にコンテンツを配信するなどです。^[1]

IP アドレスのブロックは、 hosts ファイル(Mac、Windows、Android、OS X など) またはTCP ラッパー( Unix 系オペレーティング システムの場合)を使用して実装できます。プロキシ サーバーなどの方法を使用して回避できますが、DHCP リースの更新によって回避できます。

インターネットに接続されたすべてのデバイスには、デバイス同士が通信するために必要な一意のIPアドレスが割り当てられます。ホストWebサイトに適切なソフトウェアがあれば、サイト訪問者のIPアドレスを記録し、訪問者の地理的位置を特定することもできます。^{[2] [3]}

IP アドレスを記録すると、たとえば、ある人が以前にサイトにアクセスしたことがあるかどうか (たとえば、複数回投票したことがあるかどうか) を監視できるほか、閲覧パターン、サイトで何らかのアクティビティを行ってからどのくらい時間が経過したか (タイムアウト制限を設定) を監視することもできます。

訪問者の地理的位置を知ることで、他の情報に加えて訪問者の国も分かります。場合によっては、特定の国からのリクエストや特定の国への応答が完全にブロックされることもあります。ジオブロッキングは、たとえば、不適切とみなされる番組を検閲するなど、特定の国での番組をブロックするために使用されています。これは特に中国などの場所で頻繁に行われています。^{[4] [5]}

インターネットユーザーは仮想プライベートネットワークを使用することで、地理的なブロックや検閲を回避し、個人のアイデンティティを保護することができます。^[4]

ウェブサイトでは、IP アドレス ブロックによって、妨害的なアドレスからのアクセスを防止できますが、警告やアカウント ブロックが最初に使用される場合もあります。ISP による IP アドレスの動的割り当てにより、多数の IP アドレス (IP アドレス範囲のブロック) をブロックせずに特定のユーザーをブロックすることが困難になり、IP アドレス ブロックが複雑になり、結果として付随的な損害が発生します。^[6]人気度が十分に低いウェブサイト (多くの場合、意図的に、潜在的な訪問者の大半を範囲外として明示的に宣言する) の場合、大規模な付随的な損害は許容できる場合が多いです。アドレスが同じ IP 範囲に属するウェブサイトへのアクセスのほとんどは、動的 IP アドレスを持つ人によるアクセスですが、 ISP によって IP 範囲が割り当てられるインターネット サービス プロバイダー(ISP)、国、都市、市区は同じです。訪問者の総数が十分に少ないウェブサイトでは、これらすべての特徴が 1 人以上の人物に一致する可能性は低いです。大規模なウェブサイトの場合、利用規約では通常、管理者が独自の判断でアクセスをブロックする権利を留保しているため、このようにして付随的な損害が発生する可能性があります。

Unix 系オペレーティング システムでは、通常、ホスト アクセス制御ファイル/etc/hosts.denyおよび/etc/hosts.allowによって構成されるTCP ラッパーを使用して IP アドレスのブロックを実装します。

リモート ユーザー アクセスを提供する企業と学校は、許可されたリモート アクセスを許可しながら不正アクセスから保護するために、 DenyHostsやFail2banなどのLinuxプログラムを使用しています。これは、コンピューターへのリモート アクセスを許可する場合にも役立ちます。また、インターネット検閲にも使用されます。

多くのシステムでは、ホスト名と IP アドレスを含む単純なテキスト ファイルであるhosts ファイルを使用して、IP アドレスをブロックできます。hosts ファイルは、Microsoft Windows、Linux、Android、OS X など、多くのオペレーティング システムで使用されます。

プロキシサーバーやその他の方法^{[どれ？ ]}を使用して、IPアドレスからのトラフィックのブロックを回避できます。^[7]ただし、プロキシ対策は可能です。消費者向けインターネットルーターは、DHCPリース更新を使用してISPからオンデマンドで新しいパブリックIPアドレスを取得し、個々のIPアドレスのブロックを回避できる場合があります。ただし、インターネットサービスプロバイダーが新しいIPアドレスを割り当てているIPアドレスの範囲（通常は共有IPアドレスプレフィックス）をブロックすることで、これに対抗できます。ただし、これにより、同じインターネットサービスプロバイダーの同じ範囲のIPアドレスを持つ正当なユーザーに影響が及ぶ可能性があり、意図せずにサービス拒否攻撃が発生する可能性があります。

Craigslist対3Taps事件（2013年）において、米国連邦判事のチャールズ・R・ブレイヤーは、アドレスブロックを回避してウェブサイトにアクセスすることは「不正アクセス」によるコンピュータ詐欺および濫用防止法違反であり、民事上の損害賠償で処罰されると判断した。

• ブロック（インターネット）
• コンテンツ管理ソフトウェア

ウィキメディア・コモンズの IP アドレスブロックに関連するメディア