Bogon IPチェッカー

IPアドレスがBogon(私設アドレス、予約済みアドレス、その他パブリックインターネットでの使用が割り当てられていないアドレス)かどうかを確認します。ライブチェックに加え、下部に完全なリファレンステーブルを掲載しています。

上にIPアドレスを入力し、「チェック」を押してください。

ボゴン(不正IP)とは、公開インターネット上で送信元として決して現れるべきではないアドレスです:ローカルネットワーク向けに予約されたプライベート範囲、IANAがまだ割り当てていないアドレス、ループバックやドキュメント用ブロックなどの特殊用途範囲。ボゴンを送信元と称するトラフィックは、設定ミスかスプーフィングの試みのいずれかです — 正当なインターネットトラフィックにボゴンの送信元アドレスが含まれることは決してありません。

完全なBogon範囲リファレンス

範囲種別ボゴンである理由
0.0.0.0 – 0.255.255.255このネットワークRFC 1122 送信元専用範囲
10.0.0.0 – 10.255.255.255プライベートRFC 1918 プライベート範囲
100.64.0.0 – 100.127.255.255共有RFC 6598 キャリアグレードNAT
127.0.0.0 – 127.255.255.255ループバックループバック — ホストから出ません
169.254.0.0 – 169.254.255.255リンクローカルリンクローカル、単一ネットワークセグメントのみ
172.16.0.0 – 172.31.255.255プライベートRFC 1918 プライベート範囲
192.0.0.0 – 192.0.0.255予約済みIETFプロトコル割り当て
192.0.2.0 – 192.0.2.255ドキュメント用RFC 5737 ドキュメント・例示用
192.88.99.0 – 192.88.99.255予約済みかつての6to4リレーエニーキャスト
192.168.0.0 – 192.168.255.255プライベートRFC 1918 プライベート範囲
198.18.0.0 – 198.19.255.255ベンチマークRFC 2544 ネットワークテスト
198.51.100.0 – 198.51.100.255ドキュメント用RFC 5737 ドキュメント・例示用
203.0.113.0 – 203.0.113.255ドキュメント用RFC 5737 ドキュメント・例示用
224.0.0.0 – 239.255.255.255マルチキャスト1対多配信範囲
240.0.0.0 – 255.255.255.254予約済み将来の使用のために予約
255.255.255.255ブロードキャスト限定ブロードキャストアドレス
::1ループバックIPv6ループバック
fc00::/7ユニークローカルIPv6プライベート範囲
fe80::/10リンクローカルIPv6リンクローカル範囲
ff00::/8マルチキャストIPv6マルチキャスト範囲

この表は静的なIANA特殊目的範囲およびRFC 1918/5737/6598範囲をカバーしており、データベース参照なしで即座に確認されます。現在未割り当ての公開IP空間の動的で頻繁に更新されるリスト(Team Cymruの完全なbogonフィード)は含まれていません — このリストはIANAがレジストリに新しいブロックを割り当てるにつれて変化します。

よくある質問

ほとんどの場合、自身のネットワーク内の誤設定された機器が本来使うべきでないプライベートレンジから送信しているか、外部の攻撃者がフィルタリングを回避したりDDoSリフレクション攻撃を増幅させたりするために送信元アドレスを偽装しているかのいずれかです。
それだけでは悪意があるとは言えません — Bogonが検出されるほとんどのケースは攻撃ではなく設定ミスです。しかし、パブリックインターネットを横断するトラフィックの送信元としてBogonアドレスが現れる正当な理由はないため、常に精査する価値があります。
はい — GET /v1/ip/:ipへの呼び出しは、他の何よりも先にBogonステータスを確認し、該当する場合はbogon: trueと理由を示すbogon_typeを返します。
IPv4とIPv6の両方で、ループバック、RFC 1918のプライベート範囲、リンクローカル、マルチキャスト、IANA予約ブロックが該当します。結果には、該当したカテゴリを示すbogon_typeが含まれます。

このツールについて

ボゴンとは、本来パブリックなインターネット上に現れるべきではないアドレスのことで、プライベート範囲、ループバック、リンクローカル、ドキュメント用ブロック、その他の予約済みまたは未割り当ての領域が該当します。このツールは、アドレスがそれらに該当するかどうか、またどの予約範囲に属するかを即座に判定します。

仕組み

チェックでは、IPv4とIPv6について公開されている予約範囲とアドレスを照合し、一致したブロックをこれらの範囲の完全な参照表とあわせて表示します。そのため、判定の根拠となったルールを確認できます。

ご利用上の注意

予約リストは標準規格に基づく集合であり、実際にルーティングされている状況をリアルタイムに示すものではありません。リストに含まれないアドレスが、割り当て済みである、あるいは到達可能であるとは限りません。パブリックアドレスに実際に所有者がいるかどうかは、ASN検索やwhoisツールで確認してください。

主な用途

ログのサニタイズ、ユーザーが入力したアドレスがルーティング可能かどうかの検証、パブリックなフィールドにプライベートアドレスが漏れてしまったNATやVPN構成のデバッグ、送信元アドレスを偽装したパケットを破棄するファイアウォールルールの設定などに役立ちます。

関連ツール: ASN検索 · IP whois検索 · IPレンジ一覧 · IPアドレス検索