あなたのIPアドレスが実際にどう動いているか
IPアドレスはインターネット接続の差出人住所です。端末が送るすべてのリクエストはパケットに分割され、各パケットは返答の届け先となるアドレスを運びます。このページが読み込み直後に数字であなたを迎えられるのは、まさにそのためです。封筒に差出人住所が書かれているのと同じで、接続した時点であなた自身が手渡しているのです。
すべてのサイトがあなたのアドレスを見られる理由
このページの裏に巧妙な検出スクリプトはありません。ブラウザが接続を開くと、ネットワークスタックがパケットの送信元欄にあなたのグローバルアドレスを入れ、サーバーはそれをソケットから直接読み取ります。CDNの背後にあるサイトは、エッジネットワークが付加した転送ヘッダーから読み取ります。これを無効にはできません。差出人住所のない接続は、そもそも返答を受け取れないからです。
サイトが得るのは、あなたとインターネットの間の最後の区間のアドレス——たいていはあなたのルーターか事業者のゲートウェイ——だけです。家の中の機器は192.168.1.12のようなプライベートアドレスを保ち、それがネットワークの外へ出ることはありません。スマートフォンもノートPCもゲーム機も、同じグローバルアドレスでオンラインに見えるのはこのためです。
IPv4とIPv6:片方だけ、または両方を持つ理由
IPv4アドレスは203.0.113.45のような形で、約43億通りの組み合わせのプールから割り当てられます。このプールは何年も前に枯渇したため、事業者は現在キャリアグレードの変換を用いて、1つのグローバルアドレスを多数の顧客で共有しています。IPv6ははるかに広い空間と、2001:0db8:85a3::8a2e:0370:7334のような16進表記のアドレスで枯渇を解決します。
両方を独立に試すため、このページは2本の別々の接続を開きます。1本はIPv4レコードしか公開していないホストへ、もう1本はIPv6レコードしか公開していないホストへです。2本目が成功すれば、あなたのネットワークには実際に機能するIPv6経路があります。失敗しても端末に問題はありません。単に事業者やルーターがまだIPv6を提供していないだけで、これは世界の多くの回線で依然として当てはまります。
2本の接続は異なるプロトコルを通るため、別々のネットワークに出ることさえあります。デュアルスタックの光回線につないだノートPCでは、安定したIPv6プレフィックスと共有のIPv4アドレスが並んで表示されることが多く、モバイル回線のスマートフォンでは、IPv4通信が事業者網の内部で変換されている一方でIPv6アドレスが表示されることがあります。
地図上の位置がしばしば間違っている理由
IPによる位置情報はデータベース照会であり、GPSではありません。事業者はアドレスのブロックを地域レジストリに登録し、位置情報ベンダーはその登録データに経路情報、遅延測定、利用者からの申告を組み合わせて、そのブロックがどこで使われているかを推定します。この流れのどこにも、あなたの端末の物理的な位置を測る仕組みはありません。
ベンダーが確信を持てない場合は、そのブロックが担当していると考えられる地域の中心に寄せます。市の中心部、地方の中間点、最悪の場合は国全体の地理的中心です。これが、2つの検索サービスであなたの都市が食い違ったり、行ったこともない町にマーカーが落ちたりする理由であり、座標は住所ではなく「この地域のどこか」と読むべき理由でもあります。
モバイル網、衛星回線、企業VPN、法人回線がもっとも不正確です。1つのゲートウェイが県や国全体のトラフィックを収容しうるためです。地図があなたにとって誤っている場合、直すべきは位置情報データベースであってこのページではありません。多くのベンダーは、アドレス保有者が正しい位置を申告できる訂正フォームを公開しています。
アドレスを変更または隠す方法
家庭の回線の多くは動的アドレスを受け取るため、ルーターを再起動したり、リース期限が切れるまで十分長く電源を切ったりすると新しいアドレスになることがあります。VPNやプロキシはさらに踏み込み、通信をサーバーまで暗号化するので、各サイトにはあなたのではなくそのサーバーのアドレスが見えます。Torは複数の中継を連ねて分離を強めますが、速度は犠牲になります。
どれも完璧ではありません。VPNが有効でもブラウザがWebRTC経由で本当のアドレスを漏らすことがあり、DNSクエリがトンネルの外に出ることもあり、VPNが割り当てるアドレスは動画配信や銀行のサービスにデータセンター帯域として頻繁にフラグを立てられます。VPNが効いていると信じ込むより結果を検証しましょう。接続直後にこのサイトのWebRTC漏洩テストとプロキシチェックを実行してください。
最後に、リスクは冷静に見積もってください。あなたのアドレスは接続するすべてのサーバーから見えており、それ単体では人物ではなくネットワークを識別するにすぎません。契約者と結びつけられるのは通信事業者だけで、通常は法的要請があった場合に限られます。ルーターのファームウェアを更新する、不要なポート開放をしない、公衆Wi-FiではVPNを使う——この程度の衛生管理で、実質的に重要な点はほぼ網羅できます。