はじめに（この記事で分かること）#

IPアドレスを知られたら、家まで特定されるのか。

答えは「IPアドレスだけでは、まず特定されない」だ。IPアドレスから分かるのは、どの事業者の回線か、おおよそどの地域か、という程度にとどまる。ただし、そこに「その時刻にそのIPアドレスを誰に割り当てていたか」というISPの記録と、それを取り寄せる法的な手続きが揃うと、IPアドレスは契約者の名前に変わる。IPアドレスで身元が割れるのは、IPアドレス単体の問題ではなく、ログと管轄と時間の組み合わせの問題だ。

この仕組みを分解し、IPアドレスを隠す代表的な5つの方法が、それぞれどこで限界を迎えるのかを整理する。結論を先に言えば、VPNは万能ではない。

前提: 脅威モデルの整理#

脅威モデル入門で整理した5種類の相手のうち、IPアドレスを契約者の名前に変換できるのは、回線を貸しているISPだけだ。ほかの4者は、ISPにその変換をさせられるかどうかで能力が分かれる。

プラットフォーム（SNS・掲示板・メール）は、あなたが投稿やログインをしたときのIPアドレスと時刻を記録している。IPアドレスの割り当てを契約者の名前に変換する記録を持つのはISPだが、プラットフォーム自身も、登録時の情報や既存のアカウントのログイン履歴から利用者を把握している場合がある。後述するLaatschの事例がその例だ。法執行機関は、令状などでプラットフォームとISPの両方から記録を取り寄せられる。日本では、匿名の投稿で権利を侵害された人も、裁判所の手続きを通じて同じ二段階の開示を求められる。広告網はIPアドレスを、同じ人を追いかけるための材料の一つとして使うが、名前への変換には関心が薄い。標的型攻撃者は、細工したリンクや画像を開かせてあなたのIPアドレスを手に入れることはできても、ISPから名前を引き出すには、他の相手と同じく法的な手続きを経る必要がある。

この記事の対策がどの相手に効くのかは、この区別で決まる。

IPアドレスから分かること・分からないこと#

IPアドレスは、インターネット上の住所というより、回線事業者から一時的に借りている「部屋番号」に近い。番号の持ち主は事業者で、利用者は契約の間だけそれを借りている。

公開情報から分かるのは、まずそのIPアドレスを管理している事業者や組織だ。日本のIPアドレスであれば、どのISPや企業に割り振られたものかは誰でも調べられる。次に、おおよその地域が分かる。ただし精度は高くない。位置情報データベース大手のMaxMindは、自社の都市レベルのデータについて、日本のIPアドレスで半径50km以内に正しく位置づけられたのは49%、都市レベルのデータがそもそもないのが45%だと公表している。「IPアドレスから自宅の場所が分かる」というのは、少なくともこの種のデータベースに関しては誤解だ。

もう一つ分かるのが、そのIPアドレスの「種類」だ。家庭向け回線か、携帯回線か、データセンターか。VPN事業者やTorの出口ノードのIPアドレスは一覧化されていることが多く、サイト側は「この接続はVPN経由だ」と判断できる。IPアドレスを隠したことは、隠せないことが多い。

分からないのは、契約者の名前と住所だ。それを知っているのはISPだけで、ISPは電気通信事業法の定める通信の秘密を守る義務を負っている。外部の人がISPに電話をかけて「このIPアドレスの持ち主を教えてほしい」と頼んでも、教えてはもらえない。

IPアドレスが名前に変わるまで#

開示請求の流れ#

日本でIPアドレスが名前に変わる典型的な経路は、発信者情報開示の手続きだ。匿名の投稿で権利を侵害された人は、まずSNSや掲示板の運営者に、投稿やログインの際のIPアドレスとタイムスタンプの開示を求める。次に、そのIPアドレスを管理するISPに、その時刻に誰に割り当てていたかの開示を求める。2022年10月からは裁判所の「発信者情報開示命令」でこの二段階をまとめて扱えるようになり、2025年4月に根拠法の名称が「情報流通プラットフォーム対処法」に変わった後も、開示の仕組みはそのまま引き継がれている。

この流れで分かるとおり、IPアドレスは単独では身元を指さない。指すのは「IPアドレスと時刻」の組だ。同じIPアドレスでも、昨日と今日では別の契約者に割り当てられていることがある。

ログの保存期間#

ISPの記録がなければ、この変換はできない。総務省のガイドラインの解説は、接続認証ログなどについて「一般に6か月程度」の保存を認め、業務上の必要があれば「1年程度」の保存も許容している。これは保存してよい期間の上限の目安であり、実際にはもっと短い事業者もある。2025年9月の総務省のワーキンググループ報告書は、ネット上の誹謗中傷への対応を背景に、少なくとも3〜6か月程度の保存が望ましいという考え方を新たに示した。この考え方は、2025年10月のガイドライン解説の改正で、接続認証ログの保存期間の記述に反映されている（個人情報保護委員会・総務省の新旧対照表）。

つまり、IPアドレスと名前を結ぶ記録には寿命がある。ただし、寿命はISP側の記録の話だ。プラットフォーム側がログイン履歴をどれだけ持っているか、あなたが過去に書いた投稿がいつまで残るかは、また別の問題になる。

IPアドレスを共有する回線#

携帯回線や一部の固定回線では、一つのグローバルIPアドレスを多数の契約者が同時に共有している（キャリアグレードNATと呼ばれる仕組み）。この場合、「IPアドレスと時刻」だけでは、その時刻にそのIPアドレスを使っていた大勢のうち誰なのかを区別できない。日本インターネットプロバイダー協会は2015年の総務省への資料で、共有されているIPアドレスではISPがポート番号と組み合わせて利用者を識別しており、掲示板側の開示情報にポート番号が含まれていないと利用者を特定できない場合があると説明している。その後、2022年10月施行の省令（現在の情報流通プラットフォーム対処法施行規則2条5号）で、IPアドレスと組み合わされたポート番号は開示の対象として明記された。手続きの詳細は発信者情報開示命令の記事で扱う。

これはIPアドレスが「隠れている」ことを意味しない。記録の取り方と、開示に必要な情報が変わるだけで、事業者は誰と契約しているかを知っている。

名前に変わらなくても橋になる#

IPアドレスが身元を明かすのは、開示請求だけではない。二つのアカウントが同じIPアドレスから使われていれば、名前が分からなくても、二つは同じ人のものだと推定できる。脅威モデル入門の言葉でいえば、IPアドレスは区画と区画の間の「橋」になる。

2025年に機密漏えい未遂で逮捕された米国防情報局の職員Nathan Laatschの事例では、FBIの宣誓供述書によれば、匿名で作ったメールアカウントと本人の私用とみられるアカウントの両方に、同じ自宅IPアドレスからのログインがあった。プラットフォームの記録の中で、二つの区画は回線1本でつながっていた。詳しくは匿名性が暴かれた実例集で扱っている。

IPアドレスを隠す5つの方法と、それぞれの限界#

IPアドレスを隠す方法は、どれも「IPアドレスを名前に変換できる立場」を誰かに移すか、分散するか、区画ごとに分けるものだ。消すものではない。

方法相手から見えるIPアドレス名前に変換できる立場主な限界
VPNVPN事業者のサーバーVPN事業者（と、その支払い記録）信頼の移転にすぎない。ログイン・Cookie・ブラウザの特徴は残る
Tor出口ノード単独で変換できる者はいない設計Torを使っている事実は回線から見える。遅く、ブロックもされる
プロキシプロキシサーバープロキシ運営者多くはアプリ単位で、暗号化がないものもある。運営者が不明なことが多い
モバイル回線共有されたキャリアのIP携帯事業者契約時の本人確認がある。隠れているのではなく記録の形が違うだけ
回線の分離匿名用の別回線のIPその回線の事業者名義が自分ならISPからは隠れない。区画同士の橋を断つための方法

1. VPN#

VPNを使うと、接続先のサイトから見えるIPアドレスはVPN事業者のサーバーのものになる。ISPから見えるのは「VPN事業者と暗号化された通信をしている」ことだけになる。

その代わり、ISPが見ていたものを、今度はVPN事業者が見る立場に立つ。IPアドレスを名前に変換できる立場がISPからVPN事業者に移るだけで、その立場自体がなくなるわけではない。VPN事業者がログを残さないと宣言していても、それを誰がどう検証したのかで信頼の度合いは変わる。ノーログの実績と監査の読み方はノーログVPNの記事で、VPNがどこまで匿名性を与えるかはVPNの匿名性の段階で扱う。実名のクレジットカードで契約すれば、VPN事業者の顧客名簿に本名が載ることも忘れてはいけない。

VPNが変えるのはIPアドレスだけだ。VPNを通して実名のアカウントにログインすれば、サイトはあなたをIPアドレスではなくアカウントで識別する。Cookieやブラウザの特徴も、IPアドレスとは無関係に残る。

2. Tor#

Torは通信を3つの中継点を経由させ、どの中継点も「誰が」と「どこへ」の両方を同時には知らない設計になっている。VPNのように一つの事業者に変換の立場を預けない点が、VPNとの本質的な違いだ。

限界は、Torを使っているという事実が回線側から見えることにある。2013年、Harvard大学で試験を逃れるためにTor経由で爆破予告メールを送った学生は、NPRが報じたFBIの宣誓供述書によれば、送信の数時間前に学内の無線LANからTorに接続していたことを大学に突き止められた。Torは通信先を隠したが、Torの利用そのものは隠していなかった。また、出口ノードと接続先の間の通信は、HTTPSでなければ出口ノードから読める。Torの利用者を一律に拒否するサイトも多い。実際の使い方はTor Browser実践ガイドで扱う。

3. プロキシ#

プロキシは、特定のアプリケーションの通信だけを中継サーバー経由に切り替える仕組みだ。接続先から見えるIPアドレスはプロキシのものになるが、変換の立場はプロキシの運営者に移る。無料で公開されているプロキシは、運営者が誰なのか分からないことが多い。通信を暗号化しない方式もある。

もう一つの限界は、プロキシの設定がブラウザなど一部のアプリケーションにしか効かないことだ。設定していないアプリケーションの通信は、そのまま自分のIPアドレスで出ていく。この点は後で触れるWebRTCのリークとも関わる。VPN・Torとの違いはプロキシは匿名になれるのかで詳しく比べる。

4. モバイル回線#

前の節で見たとおり、携帯回線では一つのIPアドレスを大勢が共有していることが多く、IPアドレスと時刻だけでは契約者を特定しにくい場合がある。だからといって、モバイル回線が匿名だということにはならない。

日本では、音声通話のできる携帯電話の契約に、携帯電話不正利用防止法に基づく本人確認が義務づけられている。データ通信専用SIMはこれまで対象外だったが、2026年5月に成立した改正法で本人確認の対象に加わり、遅くとも2027年5月までに施行される。総務省の利用者向け案内は、2027年（令和9年）4月以降に携帯電話やSIMの契約時の本人確認ルールが変わると告知しており、そこにはデータ通信専用SIMの本人確認に加えて、本人確認書類のICチップ読み取りへの一本化という別の制度変更も含まれる。携帯事業者は契約者を知っており、どの基地局を通じて接続したかという位置に関わる記録も持ちうる。モバイル回線はIPアドレスの記録の形が違うだけで、事業者と契約者の関係そのものは固定回線と同じだ。

5. 回線自体の分離#

5つ目は、IPアドレスを誰かから隠す方法ではなく、区画同士の橋を断つ方法だ。実名で使うアカウントと匿名で使うアカウントを、別の回線から使う。Laatschの事例で二つのアカウントをつないだのは同じ自宅回線だった。回線を分けていれば、少なくともプラットフォームの記録の上で、IPアドレスという橋は架からない。

限界ははっきりしている。分けた回線の契約者が自分であれば、その回線のISPはやはり名前を知っている。開示請求の連鎖に対しては何も変わらない。公衆Wi-Fiを「別の回線」として使う場合も、メールアドレスやSNSアカウントでの登録を求めるもの、利用場所に防犯カメラがあるものは、別の形の記録を残す。回線の分離は、他の方法と組み合わせて区画の設計を補うものだと考えたほうがよい。

IPアドレスを隠しても漏れるもの: DNSとWebRTC#

VPNやプロキシを使っていても、一部の通信だけがトンネルの外に出てしまうことがある。代表的なのがDNSとWebRTCだ。ここでは概念だけを紹介し、確認と対策の手順は別の記事に回す。

DNSは、example.comのようなドメイン名をIPアドレスに変換する仕組みだ。VPNを使っていても、この問い合わせがVPN事業者のDNSサーバーではなく、ISPやブラウザが既定で使う別のDNSサーバーに送られていれば、そのDNSサーバーの運営者は、あなたがどのサイトを訪れようとしたかを知ることになる。Mullvadは、自社以外のDNSサーバーを使っている状態をDNSリークと呼び、ブラウザの「セキュアDNS」設定や拡張機能、ウイルス対策ソフトなどが原因になりうると説明している。

WebRTCは、ブラウザ同士でビデオ通話などを直接やり取りするための仕組みだ。直接つながるために、ブラウザは自分のIPアドレスを調べて相手に伝える。IETFのRFC 8828は、一部の通信だけをVPNに通す構成（split-tunnel）では、WebRTCがVPNのIPアドレスだけでなくISP側のIPアドレスまで明らかにしうることを、三つの懸念のうち最も大きなものとして挙げている。また、ブラウザにプロキシを設定している場合は、WebRTCの通信（STUN）がプロキシを迂回して、利用者の公開IPアドレスを明かすことがあるとも書いている。仕組みと確認の手順はWebRTCリークの記事で扱う。

IPアドレスではなくブラウザそのものが識別子になる問題もある。IPアドレスを変えても、画面サイズやフォント、各種設定の組み合わせが同じなら、サイトは同じブラウザだと判定できる。これはブラウザフィンガープリントの記事で扱う。

サーバーを運営している場合も同じ構図がある。IPアドレスを変えても、サーバーに残るSSHのホスト鍵は変わらない。インターネット全体を走査しているCensysは、あるマルウェアの指令サーバーのSSH鍵のフィンガープリントが他の45台のホストと一致したことを手がかりに、関連するサーバー群をたどった事例を公開している。IPアドレスを入れ替えても、使い回した鍵が橋になる。自分のサーバーがどう見えているかを確かめる手順はShodan/Censysの記事で扱う。

限界と残るリスク#

この記事で扱ったのは、IPアドレスという一つの識別子だけだ。IPアドレスを完全に隠しても、ログインしたアカウント、Cookie、ブラウザの特徴、書いた文章、支払い記録のどれかが橋になれば、身元はそちらから割れる。Lamerzが検証してきた摘発事例でも、決め手はIPアドレス以外の痕跡だった例のほうが多い。

日本の制度の話は、2026年11月時点の情報に基づいている。ログ保存の考え方も、携帯電話の本人確認の範囲も、ここ数年で変わり続けている。海外のサービスを使えば、そのサービスが置かれた国の法律と手続きが適用され、日本の開示請求とは別の経路で記録が取り寄せられることがある。

最後に、IPアドレスを隠すことは、行為の責任を消すことではない。開示請求の制度は、匿名の投稿で傷つけられた人が救済を求めるために存在している。この記事は、正当な理由で自分の通信と身元を守りたい人のために、仕組みと限界を説明するものだ。

まとめ#

SNSで匿名アカウントを持っている人がまず確かめるべきなのは、IPアドレスを隠す道具ではなく、実名のアカウントと匿名のアカウントを同じ回線・同じブラウザで使っていないかだ。開示請求の連鎖に対して、VPNは「変換の立場」をISPからVPN事業者に移すことしかできない。その意味を理解したうえで、事業者を選ぶならノーログVPNの記事から読むとよい。

広告網やデータブローカーに追われたくないだけなら、IPアドレスよりブラウザの側に手を入れるほうが効く。VPNを入れる前に、ブラウザフィンガープリントを読んでほしい。

取材や調査で自分の所在を相手に知られたくない人は、Tor Browserを使う意味がある。ただし、利用している回線からTorの利用自体が見えることを前提に、どのネットワークから接続するかを決める必要がある。

サーバーを運営している人は、IPアドレスを隠す前に、鍵や証明書が使い回されていないかを確かめるのが先だ。IPアドレスを入れ替えても、変わらない識別子が残っていれば意味がない。

出典#