- IPアドレス
- 基礎知識
プロキシサーバリストって?
プロキシサーバリストとは
プロキシサーバリストとは、プロキシサーバのIPアドレスを収集し一覧化したものです。インターネット上には、公開プロキシサーバのIPアドレスリストを収集し、公開しているWebサイトが多数存在します。
プロキシサーバの検知
公開プロキシ(オープンプロキシ、Open Proxy)を経由したアクセスの中には、意図的にアクセス元情報を隠匿しようとするアクセスユーザや、アクセス制限を回避しようとするアクセスユーザが含まれる可能性があります。
公開プロキシを使う全てのユーザが悪意を持っているとは考えられませんし、プロキシサーバを使っていなければ安全で善良なユーザであると即断することはできませんが、公開プロキシの利用有無はリスク判断の材料としては有用です。
公開プロキシサーバを経由しているかどうかは、アクセスユーザのIPアドレスを元に判断することができます。プロキシサーバを経由してアクセスすると、アクセスされた側のサーバにはプロキシサーバの情報が記録されます。あらかじめ公開プロキシサーバのIPアドレス一覧を入手しておけば、アクセスユーザのIPアドレスとプロキシサーバのIPアドレスリストを突き合わせることで、公開プロキシサーバ経由のアクセスを発見することができます。
公開プロキシサーバは「公開」という言葉が示す通りインターネット上に公開されており、IPアドレスを確認することは難しくありません。

プロキシサーバリストの問題点
プロキシサーバリストは一度作って終わりというわけにはいきません。ついこの前までプロキシとして動作していたIPアドレスが、いつのまにかプロキシとして使うことができなくなるという現象が起こります。逆に、今までプロキシサーバとして使われていなかったIPアドレスがプロキシサーバとして使われ始める場合もあります。プロキシサーバリストは定期的に見直しを行い、常に最新の状況に更新する必要があります。
プロキシ利用フラグと「Free Proxy Server List」
定期的な検査と調査が行われているプロキシサーバリストを入手する方法の一つとして、株式会社GeolcationTechnologyの提供する「プロキシ利用フラグ」と「Free Proxy Server List」があります。
株式会社GeolcationTechnologyではIPアドレスと様々な情報を紐づけたデータベース「SURFPOINT™」を制作しています。そのデータベース中には、プロキシとして稼働したことを示すフラグが存在します。「SURFPOINT™」を搭載したAPIサービス「どこどこJP」にIPアドレスを問い合わせると、「プロキシ利用フラグ」という値でプロキシとしての稼働有無を判定することができます。
利用環境により外部のAPIサービスに問い合わせすることが難しい場合は、「Free Proxy Server List」という形式でリストのみを提供することも可能です。

まとめ
- プロキシサーバの利用有無はIPアドレスを元に判断することができる。
- プロキシサーバリストは定期的な更新が必要。
- サイバーエリアリサーチでは「プロキシ利用フラグ」「Free Proxy Server List」を提供している。
Q&A
Q1:プロキシサーバとは何ですか?
プロキシサーバとは、インターネット通信の際にユーザーとWebサイトの間に入り、通信を中継する役割を持つサーバです。
Webサイト側からは、利用者本人ではなくプロキシサーバのIPアドレスがアクセス元として見えます。
Q2:プロキシサーバリストとは何ですか?
プロキシサーバリストとは、プロキシサーバとして利用されているIPアドレスを一覧化したデータです。
アクセス元がプロキシ経由かどうかを判定するために利用されます。
Q3:プロキシサーバは、なぜ不正アクセス対策で問題になりますか?
プロキシサーバを使うことで、本来の利用者のIPアドレスや位置情報を隠せるため、不正アクセスや不正利用、なりすましなどに悪用されるケースがあります。
Q4:プロキシサーバリストはどのような用途で使われますか?
プロキシサーバリストを利用することで、プロキシ経由のアクセスを検知し、アクセス制限や監視、不正利用対策などに活用できます。
Q5:プロキシサーバの利用はすべて不正なのですか?
プロキシサーバは業務用途やセキュリティ対策など、正当な目的で使われる場合もあります。そのため、リストを活用する際は一律に遮断するのではなく、用途に応じた判断が必要です。
記事執筆・編集:Geolocation 編集チーム カワセミ
- 経歴・活動実績
- IT企業出身エンジニア・デザイナーで構成されたチーム。金融・製造・観光など多業種のプロジェクトを担当。IPアドレスやジオターゲティングなど、IT技術に関する記事を継続的に発信中。
- 資格
- マーケティング系、ベンダー系、セキュリティ系など、幅広い専門分野の知識・技術を取得しています。
