IPアドレス

IPアドレスの最新ニュースをまとめて検索！

IPアドレス（アイピーアドレス、 Internet Protocol Address ）とはパケットを送受信する機器を判別するための番号である。IPで定義されている。もともとは狭義のインターネットで用いられるものだが、インターネットの普及と共にLANでも使われるようになった。

[編集] 概説

IPアドレスはMSB（最上位ビット）に近い側をネットワーク部、LSB（最下位ビット）に近い側をホスト部として区別する。ネットワーク部がネットワークを指定し、ホスト部がそのネットワーク内の機器を指定する。ネットワーク部とホスト部の区別にはサブネットマスクを用いる。

2009年現在、IPアドレスとして多く利用されているのはIPv4というプロトコルに基づく32ビットのアドレス空間である。

インターネットの普及とともに、IPv4のままでは近年中にアドレスが枯渇してしまう、という「IPアドレス枯渇問題」が浮上してきた。

その問題解決を視野に入れて構想、規格が定められたIPv6プロトコルでは、IP アドレスは128ビットに拡張されている。

うまくIPv6を普及させることができれば「IPアドレス枯渇問題」は解消するのだが、2009年現在、IPv6の普及があまり進んでいないままで、IPアドレスを消費するIP-Phoneなどの普及が加速しており、残数が少なくなり比較的精度が高くなってきた詳細な分析では、このままでは2011年前後に枯渇してしまうとの予想が多く立てられており、各方面で様々な対応策が近いうちに行われることが望まれる状況になってきている。^[1]

[編集] 表記

IPv4の構造。十進法を二進法に変換し、8桁の数字（8ビット）で1バイトとなる。その8ビットが4つに区切られ、合計で32ビット（=4バイト）となっている。

IPv4のIPアドレスの表記法には以下の規則がある。IPv6についてはIPv6の記事で取り扱う。

• 通常は、ドット付き十進表記（dotted decimal notation）あるいはドットアドレス（dot address）と呼ばれる0-255の数字4組（8ビット×4=32ビット）をドットで繋いだ記法で表記される。
  • （例）192.168.0.1

gethostbyname（）やinet_aton（）など、IPアドレスを解釈する実装の一部では以下のような表記も許している。

• 数字が3組のときは、3番目は16ビットと解釈される。
  • （例）192.168.1（=192.168.0.1）
• 数字が2組のときは、2組目は24ビットと解釈される。
  • （例）192.11010049（=192.168.0.1、（168×256+0）×256+1=11010049）
• ドットがないときは、単一の32ビット数と解釈される。ロングIPアドレスなどとも呼ばれる。
  • （例）3232235521（=192.168.0.1、（（192×256+168）×256+0）×256+1=3232235521）
• 各数字は0xを前置すると16進数、0を前置すると8進と解釈される。
  • （例）0xC0A80001（=192.168.0.1)
  • （例）0xC0.0250.1（=192.168.0.1、（0xC0=192, 0250=168））

これらの表記はRFC等で規定されておらず（RFC 3986を参照のこと）オペレーティングシステム（OS）やアプリケーション（例：ウェブブラウザソフト）、ネットワーク機器等によっては利用できないことがある。また悪意のある者がフィッシングサイトなどのURLを偽装するために用いる場合もあるので、注意が必要である。

[編集] アドレスクラス

IPアドレスは、次の5つのアドレスクラスに分かれている。

クラスAからクラスCまでは、ネットワーク部とホスト部の境界が8ビット単位で区分けされている。クラスAはネットワーク部が短く（8ビット）、ホスト部が長い（24ビット）。すなわち、多くの機器を保有する大組織や多くの顧客を有する大規模なインターネットサービスプロバイダ（ISP）に割り当てるのに適している。クラスCはその逆である。これは、日本の電話番号において東京などの人口が多い地域には03のような短い市外局番が割り当てられ、人口の少ない地域には長い市外局番が割り当てられているのと似ている。クラスAが約1,677万台、クラスBが65,534台、クラスCが254台のホストを接続できる。

しかし、アドレスクラスを用いたIPアドレス割り当てには問題が生じた。ほとんどのネットワーク（たとえばインターネットサービスプロバイダ）ではクラスAでは大きすぎ、クラスCでは小さすぎたため割り当ての要求がクラスBに集中したのである。クラスBの割り当てを受けたネットワークの中には65,534台のホスト（インターネットサービスプロバイダであれば接続ユーザー数）をフルに接続することがまれであるネットワークも存在し、IPアドレスが無駄に消費されることになった。そこで現在ではアドレスクラスを使わず、ネットワーク部とホスト部の境界を8ビット単位に固定せずに細分化する可変長サブネットマスクやCIDR（Classless Inter-Domain Routing）が一般化している。

IPアドレスの割り当て範囲を示すために、IPアドレスの末尾に「/」（スラッシュ）とともにネットワークアドレス長を付記して表わすことも多い。IPv4の場合、MSB側からのビット数でネットワークアドレス長を表す。例えば192.168.0.0/24の表記の場合、ネットワーク部はMSBから24ビットで残り8ビットがホスト部となる。アドレスクラスでなくサブネットマスクの場合、ネットワークアドレス長の数字は8の倍数にはならないことになる。

[編集] CIDR表

「CIDR」は、「サイダー」と読む。

Classless Inter-Domain Routingを用いることで、192.168.1.0-192.168.1.255という複数のIPアドレスを範囲指定させることができる。活用方法としては、ウィキペディアで行われている広域ブロックといった特定の範囲内のIPアドレスを持つ利用者の読み書きの許可及び拒否などがある。

たとえば69.208.0.0を含むIPアドレス群の場合、CIDRと開始アドレス及び終了アドレスの関係は以下のようになる。

表の見方の例

• 69.208.0.0/16は、69.208.0.0から69.208.255.255までの65,536アドレス範囲を含む。
• 69.208.0.0/24は、69.208.0.0から69.208.0.255までの256アドレス範囲を含む。

[編集] スコープ

通信可能な範囲のことをスコープという。IPアドレスは、それぞれにスコープが決められている。（→一覧）

[編集] グローバルIPアドレス

後述するプライベートIPアドレス、リンクローカルアドレス、特殊用途のIPアドレスなどを除いたIPアドレスは「グローバルIPアドレス」と呼び、インターネットの接続用に利用される。そのため、ICANNを頂点とした階層的な委譲関係によって世界的な管理が行われている。日本では日本ネットワークインフォメーションセンター（通称：JPNIC）にて管理されている。

通常、パソコンやルータなどをインターネットに接続するとISPに割り振られているグローバルIPアドレスの中の一つがパソコンなどに割り当てられる。

[編集] プライベートIPアドレス

プライベートIPアドレス（ローカルIPアドレス）は、プライベートネットワーク（外部から利用できない社内LANなど）のアドレスとして使うことができる。異なるプライベートネットワークを相互接続してルーティングすることも可能である。

プライベートIPアドレスとして、次のアドレス空間が予約されている。ネットワークの規模に応じて、使い分ける必要がある。

[編集] リンクローカルアドレス

WindowsなどではIPアドレスが設定されておらず、DHCPサーバも見つからない場合には自動的に169.254で始まるクラスBのIPアドレスが振られる（APIPAという機能）。これはリンクローカルアドレスと呼ばれ単一のLAN内での通信に使うことができるが、ルーティングができないなどプライベートアドレスとは異なるものである。

[編集] プライベートIPアドレスとインターネット

プライベートIPアドレスとグローバルIPアドレスを相互変換することにより、インターネットに接続することができる。その方法として、NAPT（実装としてはIPマスカレードやipfwなど）やプロキシサーバがある。

インターネット接続サービスによってはインターネットに接続する機器にグローバルIPアドレスではなく、このプライベートIPアドレスを割り当てることもある。

プライベートIPアドレスとこれに関する仕組みによって、グローバルIPアドレスを多量に消費することなくインターネットに接続できる機器を増やすことができる。

[編集] 特殊用途のIPアドレス

下記のアドレスは特殊な用途に使われるため、機器に割り振ることはできない。

• ホスト部の2進数表現が全て1（例：192.168.170.255/24）

ネットワークに対するブロードキャストアドレスとして用いられる。

• ホスト部の2進数表現が全て0（例：192.168.170.0/24）

ネットワーク自体を指すアドレスとして用いられる。本来これはネットワーク構成図やサーバソフトウェアの設定などにおける表記上の約束事にすぎず実際には必ずしも使えないわけではないが、動作が保証されないので避けたほうがよい。また過去においては、ブロードキャストアドレスとしてこの形式を用いるOSも存在した。

• 127.0.0.0/8（よく使われるのは127.0.0.1）

その機器自身を表すローカルループバックアドレスとして用いられる。

[編集] IPアドレスの付与

グローバルIPアドレスは、まずインターネットレジストリ（APNICやJPNICなど）からISPにまとまった単位で付与される。これを割り振り（allocation）という。ISPは末端の利用者（個人、法人など）に対して、利用契約に基づいてIPアドレスを払い出す。これを割り当て（assignment）という。かつて一部の大学やIT企業が非営利でインターネットを支えていた時代には、レジストリからこれらの組織に直接割り当てられる例が多かったが、今日では商用ISPが発達したため、新規の割り当てではそのような例は少ない。インターネットレジストリにもICANN→RIR（Regional Internet Registry）→NIR（National Internet Registry）→LIR（Local Internet Registry）といった階層構造が存在する^[2]。

個人契約者の場合、グローバルIPアドレス1個を動的に割り当てる（接続ごとにIPアドレスが変わることがある）ものがほとんどである。ただしISPや契約プランによってはプライベートIPアドレスを割り当てるもの（CATV接続に多い）、グローバルIPアドレス1個を固定で割り当てるもの、複数のグローバルIPアドレスを固定で割り当てるものもある。割り当てのプロトコルはダイヤルアップ接続ではPPP、ADSL・FTTHなどではPPPoE、CATVや公衆無線LAN（ホットスポット）ではDHCPによることが一般的である。

法人契約の場合はDNSやメールなどの各種サーバを運用するケースが多いこと、VPN（仮想専用網）等による取引先等とのデータのやりとりにおいて、IPアドレスによる認証やアクセス制限があることなどの理由により、複数（多いのは4個から16個程度）のグローバルIPアドレスを固定で割り当てる契約が一般的である。

なお、家庭内や組織内でのプライベートIPアドレスの割り当てはDHCP（専用サーバの他、一般向けのいわゆるブロードバンドルータに実装されている）によることが一般的である。ただし、サーバやルータのLAN側など固定IPアドレスを必要とするものや、割り当てを厳密に管理したい場合には固定IPアドレスの割り当てが行われる。

[編集] IPアドレスと個人情報

近年、個人情報保護やセキュリティの観点からIPアドレスは個人情報ではないのか、IPアドレスから個人情報やプライバシーを暴露されるのではないかといった懸念が多く見られるようになってきている。しかしIPアドレスは公開されるものであり、インターネットの仕組みはそれを前提として構築されている。

[編集] IPアドレスから分かること

TCP/IP を用いた通信では、常に自分のIPアドレスが通信相手に伝達される。例外として通信経路にゲートウェイ（プロキシサーバ等）がある場合にはゲートウェイのIPアドレスが伝達されるが、これもゲートウェイには自分のIPアドレスが伝達される。

このIPアドレスから情報を得るにはWHOISやDNSを用いる。WHOISはIPアドレスを割り振られているネットワーク管理者に関する情報を得られ、DNSはIPアドレスからホスト名を得られる。これらによって得られる情報のうち、登録組織名やホスト名から接続元の場所が得られる。大抵はプロバイダ名と地域が分る程度だが、会社や大学に割り振られている場合には接続元の住所が得られる事もある。

上記以外の個人情報（氏名・詳細な住所・電話番号・メールアドレスなど）をIPアドレスのみから知ることは、ISP等から個人情報と接続記録が漏洩しない限り不可能である。したがって、IPアドレスを記録・公開してもそれが現実空間において即詳細な個人情報の暴露につながるわけではない。つまり、ワンクリック詐欺などのサイトで、接続元のIPアドレスを表示して金銭を騙しとろうとしてもサイト側は接続元の詳細な住所まではわからない。

ユーザーが殺人予告の脅迫行為や名誉毀損など何らかの犯罪を犯した場合、警察によってそのIPアドレスを割り振られているプロバイダに連絡が入り警察は法的措置に基づいてIPアドレスを使用した個人の情報を公開するようプロバイダに請求する。従って個人間ではIPアドレスで個人情報を取り出すことは不可能だが、警察への告訴や民事訴訟などの手続きなどを経ると当該IPアドレスを使用した個人を割り出すことができる。またIPアドレスを使用した者の情報はプロバイダによって調べられるので、仮にあるIPアドレスを使用した者が何らかの不正を行ったことをそのIPアドレスから判明するプロバイダに通報するとプロバイダは基本的には内規に基づいて利用停止などの措置を執ることがある。

[編集] ネット上でのストーカー行為

上記の段階では特定捜査権の無いユーザーが現実世界での個人情報を特定する事はほぼ不可能である。ただし、インターネット世界においてはIPアドレスは個人ユーザーのパソコンまたは個人契約のサーバを特定する物であり、掲示板やウィキペディアの投稿記録、ブログや各ホームページサーバー等で配布している来訪者解析システムを採用しているサイトには、来訪者のIPアドレスは残されている。

掲示板やチャットではあらかじめ特定のIPアドレスを入力する事で対象となるユーザーの投稿をブロックする事が可能であり、ウェブサイトに仕組まれたアクセス解析によってIPアドレス番号をもつユーザーが何時に来訪したかを調べる事が可能である。

その為、特定のユーザーとIPアドレスが連動して発覚した場合、ハンドルネームを変えてもIPアドレスをたどる事で個人サイトを荒らす、言われもない批評を意図的に流すなど個人情報（氏名・詳細な住所・電話番号など）を公表しないまでも、インターネット空間上におけるストーカー行為［サイバーストーカー］が発生する。

現実問題として、特定の人物がHPユーザーに迷惑をかけたとしてもIPアドレスはその家人(企業なら社員)と共有する物であり、特定人物のみならず、アドレスを使用する複数の不特定人物に対していわれの無い批評を及ぼす危険性を伴う。現行の法律では現実世界に干渉しない限り、これらネット上での名誉毀損やストーカー行為に対しての罰則は無いが、これら[1]特定ツールや個人の発表^[3]による意図的なIPアドレス公表について、たとえどのような理由があったとしても法的権限の無いユーザーによる発表は行うべきでない。

[編集] IPアドレス枯渇問題

詳細は「IPアドレス枯渇問題」を参照

IPv4のままであると、近年中にIPアドレスが枯渇してしまい、新たなIP機器を増設することが困難、あるいは不可能になってしまう、という問題。

[編集] 脚注

[編集] 関連項目

• IPアドレス枯渇問題
• IPv4
• IPv6
• グローバルIPアドレス（クラスA）
• Domain Name System（DNS）
• ホスト名（ドメイン名）
• Dynamic Host Configuration Protocol（DHCP）
• MACアドレス
• ポート番号
• Mobile IP
• サブアロケーション
• 2ちゃんねる - IPアドレス特定による問題が掲載。
• 裏2ちゃんねる　
• ワンクリック契約 - ワンクリック詐欺とも。IPアドレスに割り当てているプロバイダ名や都道府県名などを元に個人情報を取得可能であると主張する脅しの一種。

[編集] 外部リンク

• IPアドレスクラス