VPN & Tor 出口ノードデータベース

商用VPNサービス、Torリレー、および複数の独立した脅威シグナルで検出された高悪用個別IPの背後にあるIPインフラをカバーします。VPNプロバイダーの帰属はASN所有権データから導出されます — ネットワーク範囲が既知のVPN事業者に直接登録されている場合、プロバイダーが特定されます。共有インフラ（M247、Datacamp、Clouvider）でホストされている範囲は、これらのASN上に数十のVPNサービスが共存し、単一プロバイダーへの帰属が誤解を招くため、ISP名のみを表示します。

このデータベースの各エントリは4つの分類パイプラインのいずれかに由来します。複数のパイプラインからのエントリはソース優先度によって重複排除されます：Tor出口ノードはVPN範囲より優先され、VPN範囲は一般的な脅威インテリジェンスより優先されます。結果として、IPごとに単一の正規分類となり、カテゴリ間で重複した行は発生しません。

列の定義

IP / CIDR

ネットワーク範囲または個別のIP。185.220.101.0/24のようなCIDR表記は、/24サブネット全体が確認済みのVPNまたはTorインフラであることを意味します — 内部の単一のフラグ付きホストではありません。

プロバイダー

ASN所有権を通じてこの範囲に紐づくVPNサービス。ASNがそのVPN事業者に専属登録されている場合のみ表示されます。共有ホスティングのASNはここが空欄になり、ISP列に実際のネットワーク事業者が表示されます。

ISP

BGP経由でこのIPブロックをアナウンスする自律システム（AS）。事業者所有のASNの場合はプロバイダーと一致します。リースされたインフラの場合はホスティング会社（例：M247、Zenlayer、Serverius）が表示されます。

国

このブロックが登録またはルーティングされている国。VPNおよびTorノードの場合、これは背後のユーザーではなくサーバーの所在地です。事業者は法的・ルーティング上の理由から意図的に管轄を選びます。

分類

VPN — 確認済みの商用VPN出口範囲。Tor出口ノード — Torサーキットのトラフィックを公開インターネットへ中継します。ここから発信される接続はすでに匿名化ネットワークを離れています。Torリレー — ネットワーク内部のホップのみで、外部接続は開始しません。脅威インテリジェンス — 3つ以上の独立したブロックリストで裏付けられた個別のIP。

分類の仕組み

パイプラインは4つのフィードを同時に実行し、その結果をIPごとに単一の正規エントリへ統合します。IPが複数のカテゴリに該当する場合、分類の優先順位は次のとおりです：Tor出口 > VPN範囲 > 脅威インテリジェンス > Torリレー。これにより二重カウントを防ぎ、最もセキュリティ上重要なラベルが採用されます。

脅威インテリジェンスのエントリには複数フィードによる裏付けが必要です：3つ以上の独立したブロックリストでフラグされたIPのみが含まれます。古いまたは質の低いフィードによる誤検知を減らすため、単一ソースのフラグは除外されます。

ユースケース

アクセス制御

VPN出口ノードおよびTor出口からのサインアップ、ログイン、購入をブロックまたはフラグ付けします。実際の本人確認が重要な場合、チャージバック、クレデンシャルスタッフィング、アカウント詐欺を減らします。

分析データの健全性

製品分析パイプラインからVPNおよびTorトラフィックをフィルタリングします。VPN出口ノードを切り替える単一のパワーユーザーがセッション数を水増しし、コンバージョンファネルを大きく歪める可能性があります。

不正スコアリング

速度チェック、デバイスフィンガープリント、行動パターンとともに複合リスクシグナルに組み込まれます。VPNの検出単独では不正ではありません — 他のシグナルと組み合わせることで確率が大きく変わります。

セキュリティ運用

SIEMイベントとWAFログを強化します。Tor出口ノードや既知の脅威インテリジェンスIPからの受信接続は、ペイロードにかかわらず精査を強化する価値があります。

直接ASN帰属を持つVPNプロバイダー（19件確認済み）

帰属はベストエフォートです。共有ホスティング会社からIP空間をリースしているプロバイダーは、そのホスティングISPの下に表示されます。完全なVPNカバレッジにはアクティブなサーバー列挙が必要で、これはBGP/ASNデータのみでサポートできる範囲を超えています。上記のリストは確認済みの事業者とASNの対応関係のみを示しています。

インテリジェンスソース

VPN範囲

ルーティング分析とアクティブなサーバー列挙から構築された、BGP由来の既知VPNサーバー範囲のCIDRリスト。コミュニティによって継続的に更新されます。

Tor出口ノード

Tor Projectによる公式の一括出口ノードリスト — いつでもTor出口トラフィックを発信しうるIPの権威あるレコードです。

Torリレーノード

リレーフィンガープリント、IPアドレス、ORポートを含む完全なTorリレーレジストリ。出口リストに現れないネットワーク内部のリレーをカバーします。

脅威インテリジェンス

複数ソースのブラックリスト集約。参加する各フィードは独立して運用され、3フィードのしきい値を超えたIPは、互いに調整のない複数の組織によって敵対的と確認されています。