ウェブサイトがどのようにあなたの位置情報を特定するのか

検索エンジンに「私のIPアドレスの所在地は？」と入力すると、自分の都市名を表示するページが表示されます。それが正しいこともあれば、100マイルも外れていることもあります。時には、一度も訪れたことのない国の都市名が表示されることさえあります。

この不一致こそが興味深い点です。なぜなら、そこには人々が通常見落としがちな事実が隠されているからです。IPによる位置特定は、ウェブサイトがユーザーの所在地を特定する少なくとも7つの方法のうちの1つに過ぎず、最も正確な方法とは程遠いのです。他の方法の中には、数メートル単位の精度を持つものもあります。そのほとんどは、VPNを使用しても全く影響を受けません。

これは双方向で重要な意味を持ちます。どのサイトに自分の位置情報が表示されるかを制御したい場合は、使用しているツールが実際にどの信号をカバーしているかを知る必要があります。また、自社のサイトが各国でどのように動作するかをテストする場合は、現実的なテスト結果を得るためにどの信号を変更すべきかを知る必要があります。

私たちはGeonodeという住宅用プロキシプロバイダーですので、プロキシに関する記述については適度な懐疑的態度で受け止めてください。また、プロキシは以下の7つの方法のうちおよそ2つに対応し、残りはそのまま残してしまうため、私たちはその限界について明確に説明している点にご留意ください。そのギャップこそが、多くの人の設定が知らず知らずのうちに失敗してしまう原因なのです。

IPによる地理位置特定とその限界

誰もが知っている一方で、最も誤解されがちな手法です。

仕組み

すべての接続には送信元IPアドレスが付随します。これは避けられないことであり、これなしでは何も返信することができません。

IPアドレスは組織ごとにブロック単位で割り当てられ、その割り当て情報は地域インターネットレジストリを通じて公開されています。ポルトガルのISPに割り当てられたブロックは、おそらくポルトガル国内で使用されていると考えられます。商用ジオロケーションデータベースはそこから情報を取得し、ルーティング情報、ネットワーク遅延の測定値、ISPが公開した記録、ユーザーから寄せられた修正情報などの追加データを用いて精度を高めていきます。

ウェブサイトは、これらのデータベースのいずれかであなたのアドレスを検索し、国、地域、都市、座標を取得します。

実際の精度はどの程度か

精度が高まるにつれて、正確性は急激に低下します：

レベル	一般的な信頼性
国	高い — 通常は正しい
地域または州	大規模な市場では良好、それ以外の地域では精度が低い
都市	まちまち — 正しい地域内で都市が間違っていることが多い
座標	多くの場合、意味をなさない

座標については特に懐疑的になるべきです。 データベースが国は把握しているものの都市が不明な場合、その国の地理的中心をプレースホルダーとして返すことがあります。これが、特定の地方の場所が歴史的に膨大な量の誤った注目を集めてきた理由です。それらの場所は、広く使用されているデータベースがデフォルトとして返した国の重心にたまたま位置していたからです。それらの座標は、特定の家屋を指すものではありませんでした。 それらは単に「この国のどこか」を意味していたに過ぎない。

覚えておくべきルール：IPによる地理位置特定は、国単位では信頼できるが、それより詳細な情報については信頼できない。 コンテンツのライセンスや通貨選択のためにこれを利用しているサイトは、適切に活用している。あなたの通りまで特定できると主張するサイトは、データが裏付ける範囲を過大評価している。

IPデータベースが誤った結果を出す理由

その失敗のメカニズムを理解すれば、人々が目にする奇妙な結果のほとんどが説明できます。

携帯電話キャリアのNAT。 携帯電話ネットワークは、多くの場合、地域ゲートウェイを拠点とする共有アドレスプールを通じて、膨大な数の加入者をルーティングしています。 キャリアのゲートウェイが設置されている場所が数百キロメートル離れた都市である場合、あなたの携帯電話はそこに位置しているように見えることがあります。モバイルIPによる位置特定は、固定回線に比べて信頼性が大幅に低くなります。

企業ネットワーク。 すべての事業所を1つの中央出口ポイント経由でルーティングしている企業の場合、従業員が実際にどの国にいても、全員が本社にいるように見えます。

再割り当ての遅れ。 アドレスブロックは組織や地域間で移転されます。データベースの更新は独自のスケジュールで行われるため、ある国から別の国へ移動したブロックが、数ヶ月間誤って報告されることがあります。

衛星および地方のISP。 加入者の所在地ではなく、地上局の所在地が反映されます。

VPNおよびプロキシ。 設計上、中継サーバーの所在地が表示されます。

データベースの不一致。 プロバイダーごとに保持するデータが異なります。これは簡単に確認できます。3つのIP検索サービスで自分のIPアドレスを検索してみると、3つの異なる都市名が返ってくることがよくあります。 いずれも嘘をついているわけではありません。異なる入力情報に基づいて推測しているだけです。

この最後の点が実用的なポイントです。検索サイトがあなたの情報について一致しないのであれば、誰の情報についても一致しないことになります。そして、都市レベルのIP精度に依存するシステムは、砂の上に築かれたようなものです。

ブラウザのジオロケーション

こちらの方が正確で、その仕組みもまったく異なります。

権限の確認画面

サイトが位置情報の提供を求め、ブラウザに確認画面が表示された場合、それはジオロケーションAPIの呼び出しをリクエストしていることを意味します。許可すると、デバイスが自身の位置を特定し、座標を送信します。

スマートフォンでは、これはGPSを意味し、屋外では数メートルの精度があります。ノートパソコンでは、通常、Wi-Fiによる位置特定を意味します。デバイスは近くの無線ネットワークを検知し、既知のネットワーク位置情報のデータベースからその識別子を照会します。人口密集地では、多くの場合、数十メートル以内の精度があります。Wi-Fiの密度が高いほど、位置特定は正確になります。

プロキシにとっての意味

プロキシやVPNは、この点においてまったく何の影響も与えません。

位置情報は、ネットワーク経路からではなく、デバイス自身のセンサーから得られます。トラフィックをシンガポールのサーバー経由でルーティングし、許可を与えれば、サイトはあなたが実際にいる都市の実際の座標を把握します。 この2つのシステムは一切相互作用しません。

これは、入念な設定が裏目に出る最も一般的なケースです。プロキシを正しく設定したにもかかわらず、習慣で位置情報の確認画面で「許可」をクリックしてしまうのです。

対策

この許可設定こそが制御ポイントであり、その決定権は完全にあなたにあります。 許可を拒否するか、ブラウザの設定で位置情報の要求をデフォルトでブロックし、本当に必要なサイト（地図や配送サービスなどが典型的な例です）ごとに個別に許可するようにしてください。

その許可がなければ、どのサイトもあなたの座標を読み取ることはできません。この確認画面は単なる形式的なものではなく、セキュリティモデルそのものであり、優れた仕組みなのです。

見落とされがちなシグナル

大まかな手法と精密な手法の間には、人々がめったに意識しない一連のシグナルが存在し、それらは一切の許可なしに読み取ることができます。

タイムゾーン

JavaScriptはシステムのタイムゾーンを直接読み取ることができます。America/Sao_Pauloは、国という単位よりもはるかに具体的であり、特定の地域を指し示しています。

これは典型的な矛盾です。Europe/Kyivを報告するブラジルのIPアドレスからの接続は、ブラジル人ユーザーではありません。検知システムがこの組み合わせを特にチェックするのは、テストのコストが低く、単純な設定ミスを即座に捕捉できるからです。

言語設定

ブラウザはリクエストごとにAccept-Languageヘッダーを送信し、優先言語を順に列挙します。システムのロケールは、JavaScriptから別途読み取ることができます。

日本のIPアドレスでドイツ語のブラウザを使用することはあり得ます（旅行や移住など）が、これは十分に珍しい現象であり、他の不一致と組み合わせれば決定的な証拠となります。

Wi-Fiとネットワーク環境

前述のブラウザのジオロケーションでも触れましたが、別途取り上げる価値があります。デバイスから検出可能なWi-Fiネットワークは、IPアドレスとは完全に独立した位置情報の指標となります。これには権限が必要であり、GPSが機能しない屋内でもノートPCのジオロケーションが機能する理由です。

WebRTC

WebRTCはピアツーピア接続のために存在し、かつてはローカルネットワークアドレスを漏洩させる可能性があり、設定によってはプロキシの背後であっても実際のパブリックアドレスが漏洩することもありました。ブラウザはこの点を大幅に強化していますが、リークテストを行う価値は依然としてあります。なぜなら、一度失敗すればすべてが台無しになるからです――たった1つのリクエストで他のすべての対策が無効になってしまうからです。

通貨、単位、および形式

日付形式、数値形式、測定単位、およびデフォルトの通貨はすべてロケール設定に由来し、これらすべてが対象範囲を絞り込みます。

要点

これらはいずれも権限の確認を必要としません。すべてページ読み込み時に読み取れます。そして、プロキシによってこれらが変更されることはありません。これらはネットワーク経路ではなく、デバイスの設定に由来するものです。

タイムゾーンと言語が一致しないプロキシは矛盾しており、プロキシを全く使用しない場合よりも早く不審な点として flag されます。

行動およびアカウントのシグナル

技術的な設定が一切及ばない層です。

あなたのアカウント。 ログインしている場合、プラットフォームはあなたについてこれまでに把握したすべての情報――これまでに接続したすべての場所を含め――を把握しています。 数ヶ月にわたる一貫した利用履歴に対して、異なる国からの単一のセッションは、偽装ではなく異常な現象です。

支払い方法。 カードの発行国、請求先住所、そして決済代行業者独自の不正利用シグナル。これが、ストリーミングや小売における地域制限がVPNを乗り越えられない理由です。支払い段階こそが、重要なチェックポイントだからです。

配送先住所。 言うまでもなく、決定的な指標です。

アクティビティのタイミング。 アクティビティの時間帯はタイムゾーンと紐づきます。東京にいると主張しながら、ヨーロッパの勤務時間に合わせて活動している人は、ヘッダー情報では制御できない自身の情報を自ら明かしていることになります。

ソーシャルグラフ。 誰と交流しているか、そしてその相手がどこにいるか。

履歴の一貫性。 プラットフォームは位置情報の履歴を保持しています。遠く離れた国々間の急激な移動は、まさに不正検知が探しているものです。

この点は明確に述べておく価値があります：ログイン済みのアカウントの場合、ネットワークレベルのツールはほとんど無関係です。 プラットフォームは、パケットがどこから来たかを問うてはいません。プラットフォームは、そのアカウントについて把握しているすべての情報を精査しており、パケットはごくわずかな情報源に過ぎないのです。

プロキシが実際に変更する内容

ここでは、ありのままの事実を説明します。7つのメソッドと、それぞれについてプロキシがどのような動作をするかをご紹介します。

メソッド	プロキシはこれを変更しますか？
IPによる地理位置特定	はい — これがプロキシの主な機能です
地域ごとのアクセス制限	はい — サイト側にはプロキシの所在地が表示されます
タイムゾーン	いいえ — 自分で設定します
言語ヘッダー	いいえ — 自分で設定します
ブラウザのジオロケーションAPI	いいえ — 権限を拒否してください
WebRTCリーク	設定されている場合のみ
アカウントおよび支払い履歴	いいえ

7つの項目のうち2つ、さらに設定に依存するものが1つです。

それが役立つ場面

この2つの項目は、特定の用途において真に有用です。

海外から自身のサイトをテストする。 これが最も明確な正当な利用例です。サイトが地域ごとに異なるコンテンツ、通貨、価格を提供している場合、その地域のユーザーが実際に何を見ているかを確認する必要があります。対象国の住宅用プロキシを使えば、まさにその状況を再現できます。

広告の検証。 キャンペーンが対象オーディエンスに対して正しく表示されていることを確認します。

価格と在庫状況の監視。 小売や旅行の価格は地域によって異なり、比較するには各地域にいるかのように見せかける必要があります。

SERPの確認。 検索結果は場所によって異なります。特定の市場での順位を確認するには、その市場からクエリを実行する必要があります。

その他の設定を整合させる

単にIPアドレスを変えるだけでなく、一貫性のある環境を構築したい場合は：

• ブラウザのタイムゾーンをプロキシの国に合わせて設定する
• Accept-Languageおよびシステムのロケールを合わせて設定する
• 位置情報の許可リクエストを拒否する
• WebRTCリークを明示的にテストする
• 既存のクッキーが含まれていないクリーンなブラウザプロファイルを使用する

これらのいずれかを省略すると、偽装ではなく矛盾を生み出してしまうことになります。矛盾は検出システムが特に探すように設計されているものなので、これは何もしないよりも悪い結果となります。

コスト

テストやモニタリングの場合、データ量はそれほど多くありません。HTMLページ1ページあたり50～200 KBです。 Geonodeは1GBあたり0.79ドルからで、新規アカウントには1TBの無料枠があり、100GBを超えると1GBあたり0.50ドルに下がります。市場価格は1GBあたり0.79ドルから7.00ドルまで幅があるため、高価格帯のプロバイダーを利用している場合は、現在の料金を確認しておく価値があります。

自身の設定を確認する

その理由が何であれ、推測するよりは確認した方が賢明です。各確認作業は数秒で済みます。

複数のデータベースで自分の情報を検索してみてください。 3つの異なるIP検索サービスを利用し、結果を比較してください。結果に食い違いがある場合、個々のサービスの信頼度はそれほど高くないことがわかります。通常、人々が想定しているよりも信頼度は低いものです。

自分のタイムゾーンとIPアドレスを照合しましょう。 ブラウザのコンソールを開き、Intl.DateTimeFormat().resolvedOptions().timeZone を実行してください。表示された国と実際の国が一致しない場合、最も一般的な不一致が発生しています。

言語ヘッダーを確認しましょう。 ヘッダーを確認できるページならどこでも、送信している Accept-Language を確認できます。

WebRTCリークをテストする。 専用のリークテストページを使えば、プロキシやVPNの下で実際の住所が漏洩していないか確認できます。

位置情報のアクセス許可を監査する。 ブラウザの設定で、位置情報へのアクセスを許可しているサイトを確認してください。多くの人が、承認した覚えのない項目を見つけることになります。

DNSを確認してください。 DNSクエリはプロキシをすり抜け、リゾルバーの所在地を露呈する可能性があります。リーク検査ツールでは、この点もカバーされています。

これら6つの項目をすべて実行するのに約2分かかり、設定が知らぬ間に失敗している原因のほとんどを特定できます。

これの正当な側面

位置情報の検出は、デフォルトでは悪意のある行為ではなく、その用途のほとんどはごく一般的なものです。

コンテンツのライセンス。 メディアの権利は地域ごとに販売されており、プラットフォームには契約上、それを遵守する義務があります。これは技術的な選択ではなく、法的な制約です。

通貨と税金。 価格を現地通貨で表示し、正しい付加価値税（VAT）率を適用するには、国を特定する必要があります。

不正防止。 ある国でカードが使用され、別の国からログインが行われることは、不正の兆候となり得ます。位置情報の確認により、相当数の不正を未然に防ぐことができます。

規制への準拠。 データ保護、ギャンブル、金融に関する規制は管轄区域ごとに異なり、サービスは適切な規則を適用しなければなりません。

正当なパーソナライゼーション。 現地の店舗の営業時間、配送予定日、地域ごとの言語など。

境界線はどこにあるのか

利用規約は依然として適用されます。 地域制限を回避することは、多くの場合、利用規約違反となります。自身のサイトをテストすることと、他者のサイトにおけるライセンス制限を回避することは別物です。

不正は不正です。 権利のないものを得るために位置情報を偽装することは、技術的な問題ではありません。

データ保護法は、位置情報を個人データとして扱い、その収集および処理には合法的な根拠が求められます。

精度に関する主張は精査が必要です。 IPアドレスのみで通り単位の精度を謳う製品は、基礎となるデータが裏付ける範囲を超えて誇張しています。そのデータに基づいて意思決定が行われる場合、これは重要な問題となります。

よくある質問

IPアドレスの位置情報の精度はどれくらいですか？

通常、国レベルでは正確ですが、都市レベルではかなり精度が低下し、座標レベルでは意味をなさないこともよくあります。データベースが国は把握しているものの都市が不明な場合、その国の地理的中心地を返すものもあります。そのため、検索結果が特定の田舎の場所を指しているように見えても、実際には誰とも関係がない場所であることがあります。

ウェブサイトは私のIPアドレスから正確な住所を特定できますか？

いいえ。IPデータでは通り単位の精度は得られません。サイトはブラウザのGeolocation APIを通じて正確な座標を取得できますが、それはプロンプトが表示された際に許可を与えた場合に限られます。そのプロンプトが制御のポイントとなります。

VPNは私の位置情報を隠しますか？

VPNは、IPアドレスが示す情報を変更することで、IPベースのチェックや地域制限に対処します。ただし、タイムゾーン、言語設定、ブラウザのジオロケーション、あるいはプラットフォームがあなたのアカウントについて把握している情報は変更されません。これらは別のシグナルであり、それぞれ独立して漏洩する可能性があります。

なぜIP検索サイトによって表示される都市が異なるのですか？

各サイトが、異なる入力情報に基づいて構築され、異なるスケジュールで更新されるデータベースを使用しているためです。どれ一つとして絶対的な権威を持つものはありません。この不一致こそが、この手法が実際にどれほど正確であるかを如実に示すシグナルなのです。

なぜ自分のIPアドレスに間違った都市が表示されるのですか？

一般的な原因としては、携帯電話キャリアのルーティング（トラフィックが地域のゲートウェイを経由して送信される）、企業のVPN経由の接続、データベースの更新よりも早く再割り当てされたアドレスブロック、あるいは地上局が別の場所にある衛星ISPや地方のISPなどが挙げられます。

許可を拒否しても、サイトは私の位置情報を検出できますか？

IPアドレス、タイムゾーン、言語設定から、大まかな位置を推測することは可能です。ただし、あなたが拒否した許可なしでは、GPSレベルの座標を取得することはできません。

サイトが認識する情報を制御する最も確実な方法は何ですか？

各設定を一致させることです。対象国のプロキシ、一致するタイムゾーン、一致する言語設定、位置情報の許可拒否、そしてWebRTCリークの防止です。これらの中で一つでも不一致があると、他の対策が台無しになってしまいます。

まとめ

ウェブサイトには、ユーザーの現在地を特定する手法が少なくとも7つあり、それらはすべて同じではありません。

IPによる位置情報特定は、誰もが知っている手法ですが、最も精度が低く、国単位では信頼できますが、都市単位では信頼性が低く、座標に関しては多くの場合意味をなしません。

ブラウザによる位置情報特定は最も正確で、メートル単位の精度がありますが、プロキシの影響を受けない許可プロンプトによって完全に制御されています。

タイムゾーン、言語、ロケールは継続的に情報が漏洩し、許可を必要としないため、プロキシ設定が矛盾を引き起こす最も一般的な要因となっています。

アカウント、支払い、行動履歴は、ネットワーク設定とは全く無関係です。ログイン済みのアカウントの場合、これらこそが実際に決定的な要素となります。

プロキシは、これら7つのうち2つをカバーします。 これは決して些細なことではありません。別の市場でのサイトの挙動をテストしたり、地域ごとの検索結果や価格を確認したりするには、まさに最適なツールです。しかし、それは7つの要素のうちの2つに過ぎず、これを一般的な位置情報制御として扱ってしまうと、説得力のある身元情報ではなく、矛盾した情報を発信してしまう設定になってしまうのです。

シグナルを一致させたい場合は、タイムゾーンを設定し、言語を設定し、位置情報の確認プロンプトを無効にし、情報漏れがないかテストしてください。2分間の検証は、いくら推測するよりも多くのことを教えてくれます。