ＩＰアドレスとドメインによる接続元組織名判定の違い

暑いですね。

東京では、外での運動をするなという警報が出ました。

皆さん、こんにちは。環の小坂です。

ウェブ解析では接続元がわかることがあります。

ガグアの吉田さんが下記コラムで記載されています。

Googleアナリティクスでアクセス元企業を調べる方法

さて、弊社のシビラでもアクセス元企業名がわかります。

そのことについて「なるほど、ドメインからわかるんですね」と聞かれることがあります。

時間がないときは「そうです」と回答するのですが、実際は違います。

ウェブページにアクセスがあると、様々な情報が記録されます。

その中に「ＩＰアドレス」と「ドメイン」があります。

これらはほぼ毎回記録されます。

例えば、iPhoneからウェブページを見た場合、

ＩＰアドレスにはキャリア（ソフトバンク等）の保有するＩＰアドレスが記録され、

ドメインもキャリアの保有するドメインが記録されます。

ドメインは見ればどこの会社（プロバイダ）かわかる場合もあれば、

「panda-world.ne.jp」のように一見どこかわからないものもあります。

※panda-world.ne.jp はソフトバンクでのアクセスの一部で記録されます。

では、企業から見た場合はどうなるのか？

ＩＰアドレスはその企業が接続に使っているプロバイダのＩＰアドレスもしくは

自社で保有し接続に使っているＩＰアドレスが記録されます。

ドメインも同様に接続に使っているプロバイダのドメインもしくは

自社で保有し接続に使っているドメインが記録されます。

ドメインから接続元企業がわかる場合

プロバイダではなく、その会社自体のドメインが記録されるのはどういう場合か？

それは、その会社の中にそのドメインで運用しているものがあったり、

意図的にそのドメインで接続している場合です。

例えば、ウェブサーバーやメールサーバーを自社内に置いている場合です。

逆に言えば、弊社のように、ウェブサーバーやメールにおいて外部のサービスを利用している場合、

社内からのアクセスにはドメインは出てきません。

ホスティングサービスやクラウドサービスを使っている場合です。

よって、ドメインで企業が特定できるのは、大手企業や官公庁、学校等が多くなります。

ＩＰアドレスから接続元企業がわかる場合

では、ＩＰアドレスで組織名がわかるのはなぜなのか？

それは色々な方法がありますが、一つはwhoisを使う方法です。

ＩＰアドレスの所有者は公開されています。（最近は非公開も増えました）

その所有者を調べることができます。

また独自のサービスを使って収集する場合もあります。

違いはあるのか？

この二つの違いはあるのでしょうか？

実際に弊社のシビラではＩＰアドレスとドメインを収集し、

ＩＰアドレスから接続元企業名を出しています。

その「ドメインからわかる企業名」と「ＩＰアドレスから抽出した企業名」は合致するのしょうか？

答えはＮＯです。

合致しない場合があります。

分類すると下記のような場合にわかれます。

・Ａ社がアクセスしていて、ドメインもＡ社だけど、ＩＰアドレスではＢ社となっている。

・Ａ社がアクセスして、ＩＰアドレスではＡ社となるけど、ドメインはＢ社となっている。

・Ａ社がアクセスして、ＩＰアドレスでもドメインでもＡ社となる。

・Ａ社がアクセスして、ＩＰアドレスでもドメインでもＡ社ではない。

例えば、プロバイダを利用しているのでドメインはプロバイダだけど、

ＩＰアドレスを独自に持っていて、その所有者はＡ社という場合、ＩＰアドレスからの判定のみがＡ社とわかります。

逆に、自社のドメインで接続しているけど、ＩＰアドレスを自社名義でないものを使っている場合、

ドメインの方だけＡ社とわかります。

主に個人や中小企業の場合、ドメインもプロバイダ、ＩＰアドレスもプロバイダ保有のものを使っている

という場合が多く、どちらでも判定できません。

ドメインでの判定とＩＰアドレスでの判定どちらが正確か、わかる範囲が広いかはわかりませんが、

このような特徴を持っていることを理解して活用してください。

また、グループ企業まとめて同じＩＰアドレスやドメインからアクセスするような場合もあり

（「財務の○○」と言われる某Ｈグループとか）、企業名の特定が困難な場合もありますし、

ゲートウェイサーバーをおそらく外部に委託している某大手広告代理店のように

毎回ドメインやＩＰアドレスが変わるような場合もあります。