IP 評判：スコアの作り方と、新しいサーバーが前科付きで届く理由

IP 評判はリスク判断をする誰もが避けられない一方、最も誤用される入力でもあります。材料はほぼすべて履歴です。このアドレスが何度報告されたか、この ASN がどれだけ濫用を出したか、このレンジがかつてプロキシプールだったか。これが 2 つのことを説明します。同じスマートフォンでも網を変えると数十点動く理由、そして借りたばかりのサーバーが最初のフォーム送信で弾かれる理由です。まず数値の作られ方と使い方、次に新しいアドレスが前の利用者の記録を背負って届く理由と、それに対してできることを扱います。

「不正スコア」は判決ではなく確率の推定です。構成を理解すれば、自分のスコアをきれいに保ち、他人のスコアも正しく解釈できます。

1. スコアが測るもの

不正スコアは多くの弱い信号を 1 つの数値（通常 0–100）に集約します。主な入力は、ASN の種別（データセンター／住宅／モバイル）、プロキシ／VPN／Tor のフラグ、濫用履歴、そして「速度」特性——同一 IP に紐づくアカウントやリクエスト数です。

2. 同じ IP でもスコアが違う理由

ベンダーごとに信号の重み付けとデータ更新頻度が異なります。プロキシネットワークが使う住宅 IP は、ある事業者にはクリーンでも別の事業者には高リスクに見えます。スコアは事実ではなく 1 つの入力として扱いましょう。

3. 自分のスコアをきれいに保つ

• 濫用者の隣人と同じ IP を避ける——専用またはクリーンな住宅レンジが有利。
• 実ユーザーと同じ IP でスクレイパーや大量登録を走らせない。
• VPN を運営するならベースラインが高くなる前提で設計する。
• スコアは一度だけでなく継続的に監視する。

4. 責任ある使い方

スコアは文脈と組み合わせます。アカウントの古さ、支払い方法、リクエストパターン。摩擦を足す（チャレンジ、追加認証）ために使い、黙って罰するのは避けましょう——誤検知のコストは大きいです。

5. スコアは過去を背負っている

スコアは現在の瞬間から計算されるものではありません。このアドレスが過去に報告されたか、この ASN がどれだけ濫用を出したか、このレンジがかつてプロキシ事業者に貸されたか。だから持ち主が変わっても前の持ち主の記録が残ります。買ったばかりの VPS が最初のフォーム送信で弾かれるのは、原因があなたではなく半年前の利用者であることが多いのです。

6. スコアを判断に使う

スイッチではなく段階として扱います。30 未満は通す。30〜70 はメール確認や短い送信遅延といった軽い摩擦。70 を超えたら強い検証か人手の確認。そして遮断のたびに理由を記録してください。数か月後に答える必要があるのは「なぜこの顧客は登録できないのか」であり、「何件止めたか」ではありません。

見落とされがちな点がもう 1 つあります。スコアは「このアドレスが今どう見えるか」を評価するもので、「この人が誰か」を評価するものではありません。同じスマートフォンでも Wi-Fi とモバイルを切り替えるだけで数十点動きます。数値を身元ラベルとして扱えば、いずれ間違った相手を傷つけます。

できたばかりのサーバーは白紙のように見えます。白紙ではありません。そのアドレスはほぼ確実に誰かが先に使っており、スパム送信、スクレイピング、フィッシングに使われていたなら、評判は今も付いたままです。ブロックリストに、不正スコアに、そして最初のトランザクションメールが届くかどうかを決めるフィルタに。

7. アドレスが荷物を抱えて届く理由

IPv4 空間は有限で、何十年も再利用されてきました。ホスティング事業者は解約から数日でアドレスを再割り当てし、最も安い VPS のレンジこそ短命な使い捨てサーバーが集まる場所です。退去した顧客の素行を確認する人はいません。前四半期にボットネットを載せていた /24 が、普通の在庫として提示されます。

8. 10 分の確認、この順で

• Spamhaus ZEN、Barracuda、AbuseIPDB で IP を確認する。周囲の /24 も見る。プレフィックス単位で運用するリストもあり、汚いレンジ内のきれいな IP は依然としてリスクです。
• ネットワークの RDAP レコードを読み、濫用窓口を探す。実在する窓口を公開し返信する事業者は、自社空間を管理しています。何も公開しない事業者は、それ自体が回答です。
• そのレンジが住宅プロキシ事業や「苦情を無視する」ホスティングのものか確認する。そうした ASN は何をしても全員から高リスクと評価されます。
• 受信側が見るものを試す。PTR は存在するか、前方一致するか、Gmail や Microsoft が参照する DNSBL に載っていないか。

9. アドレスが汚れている場合

デプロイ前に事業者へアドレス変更を依頼します。多くは応じ、少額の手数料を取る場合もあります。拒否された場合、あるいはプール全体が掲載されている場合は、別の問いへの答えです。そこはメール送信に使うべき事業者ではありません。

ブロックリストは解除フォームを使いますが、原因を特定してからにしてください。Spamhaus は特に再登録が早く、同じ通信を送り続けるアドレスからの繰り返しの解除申請は、まさにその通りのものに見えます。

10. 評判はアドレス単位で、そして /24 単位で積み上がる

掲載の解除は評判を生みません。マイナスを取り除くだけです。プラスの評判は、安定した量、安定した内容、きれいなバウンス率からゆっくり積み上がります。メールなら 1 日数十通から 2〜3 週間かけて育てることであり、初日に 1 万件へ新サービス開始の案内を送ることではありません。Web サービスなら、スクレイピングサイトやプロキシパネル、濫用報告を招くものとアドレスを共有しないことです。

11. IPv6 は近道ではない

IPv6 だけにして IPv4 の評判を避けたくなりますし、新しい /64 は確かにきれいです。しかし受信側は IPv6 を別に評価するため、新しい /64 は評判ゼロで、新規ドメインと同じです。さらに多くのフィルタは IPv6 のみの送信者を疑います。使い捨ての濫用インフラの多くがまさにそれだからです。デュアルスタックが今も退屈で正しい既定です。

12. 変化するので見続ける

レンジはデプロイ時にはきれいで、半年後に掲載されることがあります。隣人が侵害された、あるいはサブ割り当てが別の習慣の相手に売られた、といった理由です。アドレスと /24 に週次のチェックを入れ、新しい掲載があれば通知します。今の 10 分が、後の「なぜメールがスパム扱いになるのか」の 1 週間を節約します。

ipbox.one は接続に使われているアドレスの ASN、組織、ネットワーク種別を表示し、リスク事業者が設定されていればスコアも出します。未設定のときに数値を作らず「ヒューリスティック」と明示するのは、精度に見えるスコアよりずっと誠実です。