IPアドレスって何？ 192.168と60から始まる数字の違いから、固定IPとVPNまで
3日前、某メール一斉配信サービス業者が自社サーバへの不正アクセスと約301万件のメールアドレス流出を公表しました。
このサービスを利用していた知り合い2名から対策についての相談を受け、
1名のほうには、ネット担当者がいるのでよいのですが、
もう1名がいろいろ聞いてくるので、zoomサポートで説明していてもチケット購入していただくため、申し訳ないし、知識的な内容は文字で書いておいたほうがあとでゆっくり読めると思うので、ここに書いておくことにしました。
インターネットを使っていると、ときどき「IPアドレス」という言葉に出会います。
パソコンの設定を調べると「192.168.1.5」のような数字が出てきます。ところが、インターネットで自分のIPアドレスを調べると、まったく違う数字が表示されます。
これはどういうことなのでしょう。
さらに「固定IPアドレス」という有料サービスもあります。IPアドレスは固定されていないのでしょうか。固定すると何が便利なのでしょうか。
今回は、IPアドレスの基本から、家庭のルーター、固定IP、VPN、セキュリティまで、順番に解説します。
1. IPアドレスとは何か
IPアドレス（Internet Protocol Address）は、ネットワーク上で通信相手を識別し、データを届けるために使われる番号です。
よく「インターネット上の住所」と説明されます。
例えば、誰かに荷物を送るには宛先が必要です。インターネットでも、データをどこに送るのかを指定するためにIPアドレスが使われます。
一般的なIPv4アドレスは、次のように4つの数字をピリオドで区切って表します。
192.168.1.5
各数字は0から255までです。
ただし、現在はIPv6という別の形式も広く使われています。IPv6では数字だけでなく、a〜fの文字も使い、コロンで区切って表します。
2. IPアドレスには2種類ある
家庭のネットワークを考えるとき、まず知っておきたいのが「プライベートIPアドレス」と「グローバルIPアドレス」です。
プライベートIPアドレス
家庭や会社など、限られたネットワークの内部で使うIPアドレスです。
例えば、自宅のWi-Fiに接続している機器に、次のような番号が割り当てられているとします。
ルーター：192.168.1.1
パソコン：192.168.1.2
スマートフォン：192.168.1.3
プリンター：192.168.1.4
この番号は家の中で機器を区別するためのものです。192.168で始まる番号は、プライベートIPアドレスとして使われる範囲のひとつです。
ロボホンのロブリックもこれを使っています。
ほかにも10で始まる範囲や、172.16〜172.31の範囲があります。
グローバルIPアドレス
一方、インターネット側で通信に使われるのがグローバルIPアドレスです。
例えば「60.xxx.xxx.xxx」「118.xxx.xxx.xxx」のような番号です。
家庭では、複数の機器がルーターを経由し、ひとつのグローバルIPv4アドレスを共有してインターネットに接続する構成が一般的です。
このときルーターは、NAT（ネットワークアドレス変換）という仕組みを利用して、内部の機器と外部との通信を対応づけています。
ただし、プロバイダー側でアドレスを共有する方式や、IPv6を利用する方式もあり、すべての家庭が同じ構成とは限りません。
3. IPアドレスはなぜ変わるのか
IPアドレスは、必ずしも同じ番号が使われ続けるわけではありません。
家庭内のプライベートIPアドレスは、多くの場合、ルーターのDHCPという仕組みで自動的に割り当てられています。
そのため、ルーターを再起動したり、機器を接続し直したりすると、以前と違う番号になることがあります。
一方、グローバルIPアドレスは、インターネット接続事業者の仕組みによって割り当てられます。
家庭用回線では、固定IP契約をしていない場合、番号が変わる可能性があります。
ただし、動的IPだからといって毎日変わるわけではありません。何か月も同じ番号が続くこともあります。
つまり「動的IP」とは、必ず頻繁に変わるという意味ではなく、同じ番号が保証されていないということなのです。
4. 固定IPアドレスは何のためにある？
固定IPアドレスとは、継続して同じIPアドレスを使えるようにする仕組みやサービスです。
では、なぜわざわざ固定するのでしょう。
例えば、ある会社の管理システムが「登録したIPアドレスからのアクセスだけを許可する」という設定になっていたとします。
自宅のグローバルIPが変わってしまうと、以前登録した番号と一致しなくなり、アクセスできなくなることがあります。
しかし固定IPなら、同じ番号を継続して使えるため、アクセス元を登録しておく運用に向いています。
ほかにも、サーバーの管理、企業のシステムへの接続、特定の機器へのリモートアクセスなどで役立ちます。
ここで重要なのは、固定IPそのものが安全性を保証するわけではないということです。
固定IPを使って接続元を制限し、さらにID・パスワードや多要素認証などと組み合わせることで、安全性を高められます。
5. VPNを使うとIPアドレスを固定できる？
VPN（Virtual Private Network）は、離れた場所にあるネットワークやサーバーへ、仮想的な専用経路を通じて接続する技術です。
VPNを使ったからといって、自動的にIPアドレスが固定されるわけではありません。
しかし、固定グローバルIPを持つVPNサーバーを経由してインターネットに接続すれば、外部サービスからは、そのVPNサーバーのIPアドレスが接続元として見えるようにできます。
例えば、自宅のIPアドレスが変わっても、いつも同じ固定IP付きVPNサーバーを経由して管理画面にアクセスすれば、接続先には同じIPアドレスが見えます。
この仕組みなら、自宅だけでなく外出先からも、同じ接続元IPを利用できる場合があります。
ただし、VPNサービスによって仕様は異なり、すべての通信がVPNを経由するとは限りません。
6. IPアドレスがわかると、個人を特定できる？
IPアドレスから、利用している通信事業者や、おおまかな地域が推定できることがあります。
しかし、IPアドレスだけで利用者の氏名や正確な住所が直ちにわかるわけではありません。
また、家庭内の複数の機器が同じグローバルIPを共有したり、複数の契約者がプロバイダー側で同じIPv4アドレスを共有したりする場合もあります。
そのため、IPアドレスが一致しただけで、特定の個人が操作したと断定することはできません。
一方、通信事業者の契約情報や接続記録などと組み合わせれば、利用者の特定につながる場合もあります。
IPアドレスは、公開しても必ず危険という情報ではありませんが、扱いには一定の注意が必要です。
7. 自分のIPアドレスを調べてみよう
グローバルIPアドレスを調べる
ブラウザで次のサイトにアクセスします。
https://www.cman.jp/network/support/go_access.cgi
現在の接続元として認識されているグローバルIPアドレスを確認できます。
ただし、VPNやプロキシを利用している場合は、その接続経路のIPアドレスが表示されることがあります。
プライベートIPアドレスを調べる
Windowsの場合は、次の手順です。
WindowsキーとRキーを同時に押す。
「cmd」と入力してEnter。
コマンドプロンプトで「ipconfig」と入力する。
「IPv4 アドレス」の項目を確認する。
ここに192.168などで始まる数字が表示されていれば、それが家庭内ネットワークで使われているIPアドレスです。
「デフォルト ゲートウェイ」は、多くの家庭ではルーターのIPアドレスを示しています。
8. IPアドレスは住所であり、アクセス制限にも利用できる
IPアドレスは、もともとネットワーク上で通信を届けるための仕組みです。
しかし、その番号を利用して、特定の接続元だけにアクセスを許可することもできます。
このような仕組みを「IPアドレス制限」や「IPアドレスによるアクセス制御」と呼びます。
ただし、IPアドレスは人間の身分証明書ではありません。
同じIPアドレスを複数の人が利用することもあり、許可されたネットワーク内の機器が不正利用される可能性もあります。
だからこそ、IPアドレス制限は単独で使うのではなく、ほかのセキュリティ対策と組み合わせることが大切です。
普段は意識することのないIPアドレスですが、その仕組みを知ると、ルーターの設定、固定IPサービス、VPN、企業のセキュリティ対策など、一見別々に見えていたものがつながってきます。
インターネットの世界では、通信の送り先を知ることも、どこから接続してきたのかを確認することも重要なのです。
何気なく見かけた数字の羅列にも、ちゃんと役割があるのですね。
