投稿者のIPが運営に見えている理由と、そこから住所に届くまでの距離

X で、匿名の投稿サイトの運営者が2000円で投稿者のIPアドレスを教えてくれる、という投稿が流れてきた。引用元の投稿には「運営者が利用者のことどうなっても良い感じらしくて開示が爆速らしい」とあり、362万表示まで伸びている。

読んで疑問が二つ残った。そもそもなぜ運営者が投稿者のIPアドレスを持っているのか。そして仮にIPアドレスが分かったとして、そこから住所まではどうやって辿り着くのか。

順に整理する。伝聞でしかない部分と、技術や制度として確かめられる部分は分けて書く。

運営者はIPを集めているのではなく、受け取らないと返事ができない

「IPアドレスを取得している」と聞くと、サイト側が何か特別な仕掛けを入れて集めているように聞こえる。実際は逆で、受け取らないという選択肢がない。

インターネットの通信は、送信元と宛先のIPアドレスをパケットの先頭に書いて運ぶ。サイト側は受け取ったリクエストに返事を送り返す。送信元のIPアドレスを知らなければ、画面を表示することすらできない。書き込みボタンを押した時点で、相手のサーバーには接続元のIPアドレスが届いている。

Webサーバーは初期設定のままでも、受け取ったリクエストを次のような形でログに残す。

203.0.113.45 - - [18/Sep/2026:21:03:11 +0900] "POST /post/comment HTTP/2.0" 302 0 "https://example.com/thread/123" "Mozilla/5.0 (iPhone; CPU iPhone OS 18_5 like Mac OS X) ..."

掲示板やレビューサイトを動かすソフトウェアは、これに加えて投稿レコード自体にIPアドレスを結びつけて保存するものが多い。目的は投稿者の特定というより運用で、荒らしを遮断したり、同じ人物による多重投稿を見つけたり、スパムを判定したりするのに使う。

CDNを挟んでいても事情は変わらない。 Cloudflare のような仕組みを前に置くと、サーバーが直接見るのはCloudflareのIPになるが、元の接続元は CF-Connecting-IP というヘッダで後ろのサーバーへ渡される。

つまりIPが漏れたのではなく、最初から渡しているというのが正確な説明になる。 VPN や Tor を通せばサイトに見えるのは出口側のIPになるが、素の回線なら自宅の回線に割り当てられたIPがそのまま記録される。

保存されているのはIPだけではない

投稿と一緒に残るものは、実務上いくつかある。

タイムスタンプ：何年何月何日の何時何分何秒に書き込んだか。秒単位とタイムゾーンまで揃っていないと、後の段階で使えない
送信元ポート番号：後述するが、これが記録されているかどうかで特定できるかが変わる
User-Agent：ブラウザとOSの種類。単独では個人を指さないが、絞り込みの材料になる
会員登録情報：登録制のサイトなら、登録時のメールアドレスや登録時のIPも残っている

この中でタイムスタンプは、IPアドレスと同じくらい効く。一般家庭の回線に割り当てられるIPアドレスは固定ではなく、時間とともに別の契約者へ回るので、「そのIPが誰のものだったか」は時刻を指定しないと決まらない。

「2000円で爆速」が速いのは、裁判所を通していないから

日本では発信者情報の開示をプロバイダ責任制限法が定めている。この法律は2024年に情報流通プラットフォーム対処法へ改称された。開示請求権は裁判外でも行使できる建前になっているので、サイト運営者が任意に応じること自体は制度が想定している。

ただ、普通のサイト運営者は応じない。誤って開示すれば、書き込んだ側から損害賠償を請求される立場になるからである。弁護士事務所の解説でも、この種のサイトについて任意の情報開示請求に応じることは稀で、多くは仮処分の申し立てが必要になると書かれている。

開示する側には手順も課されている。発信者と連絡を取る手段がある場合は意見照会を行うこととされ、権利侵害が明白かどうか、開示を受ける正当な理由があるかどうかの判断も求められる。匿名投稿で連絡手段がなければ照会は省けるが、要件の判断まで免除されるわけではない。請求者を確かめずに渡す運用をしていれば、書き込んだ側に対して運営者が責任を負う余地が出てくる。有償で渡しているなら、個人情報保護法が定める第三者提供の制限にも触れる可能性がある。

法的な評価は事案ごとに分かれるので、外から断定はできない。言えるのは、裁判所を通さない任意開示が速いのは手続きを省いているからであって、制度上の近道が用意されているわけではない、ということである。

IPから住所までは3段階ある

裁判所を通す場合の道筋は決まっている。 2022年10月の改正で発信者情報開示命令という手続きが新設され、この3段階を一つの事件として扱えるようになった。

第1段階サイト運営者からIPとタイムスタンプを取る

相手は投稿サイトの運営者かサーバー管理者になる。任意で応じなければ発信者情報開示命令の申し立てをする。ここで取れるのは投稿時のIPアドレス、タイムスタンプ、あればポート番号や登録メールアドレスで、氏名や住所はまだ出てこない。

冒頭の「2000円」の話が指しているのは、この第1段階だけである。

第2段階 IPから回線事業者を割り出す

IPアドレスの割り当て先は公開情報で、whois を引けば数秒で分かる。出てくるのは「NTT東日本」「KDDI」「ソフトバンク」といった事業者名までで、契約者の情報は何も含まれない。誰でもできる代わりに、ここから先は自力では一歩も進めない。

改正法には提供命令という仕組みがあり、サイト運営者に対して、どの回線事業者かを申立人に伝えたうえで、IPなどの情報を直接その事業者へ引き渡すよう命じることができる。申立人がIPアドレスを一度も見ないまま手続きが進む場合もある。

第3段階回線事業者に契約者の情報を開示させる

ここが住所の出てくる段階になる。申し立てる側は先に消去禁止命令を取り、ログを保全する。回線事業者のほうは、契約者本人に意見照会をする。書き込んだ側に「あなたの情報を開示してよいか」という書面が届くのはこの時点である。裁判所が権利侵害の明白性を認めれば開示命令が出て、契約者の氏名、住所、電話番号、メールアドレスが開示される。

弁護士に依頼した場合の目安は、相談から特定まで3〜7か月、費用は総額30〜60万円とされている。

住所まで届かずに終わる条件

3段階を並べると一本道に見えるが、実際には途中で止まることが珍しくない。

IPアドレスが複数の契約者で共有されている場合は、第3段階に進めないことがある。 IPv4のアドレスが足りないため、近年の光回線やモバイル回線は一つのグローバルIPを多数の契約者で分け合う方式を使っている。この方式では、IPアドレスとタイムスタンプが揃っていても契約者を一人に絞れず、ポート番号まで記録されていなければそこで行き止まりになる。投稿サイト側がポート番号を保存しているかどうかが分かれ目になる。

ログの保存期間も効いてくる。一般的なWebサービスのログは3〜6か月、回線事業者側も無期限ではないため、投稿を見つけてから数か月放置すると消える。実務で「見つけたら1か月以内に相談」と言われるのはそのためである。

VPN や海外のサーバー、公衆Wi-Fi、ネットカフェを経由されている場合も追えない。出口側のIPしか残らず、そこから先の記録を持っている事業者に日本の裁判所の命令が届かないことが多い。

最後に、開示されるのは回線の契約者であって、書き込んだ本人とは限らない。家族名義の回線なら、出てくるのは名義人の氏名と住所になる。

IPアドレスからは職業も住まいの形も出てこない

冒頭の投稿には「複数開示したら偶然にも全員無職の団地住みおばさんでした」とあった。ここは技術的に成り立たない。

IPアドレスから位置を推定する仕組みはあるが、精度はよくて市区町村単位で、実際には回線事業者の拠点が出るだけのことも多い。番地は出ないし、建物の種類も、住んでいる人の年齢も職業も、IPアドレスには含まれていない。

したがってあの話が事実だとすれば、IPアドレス以外の材料が混ざっていることになる。登録時のメールアドレスなど運営者が持っている別の情報か、正規の手続きを経て得た契約者情報か、あるいは伝聞が誇張されたかのいずれかで、2000円のIP開示だけで住所と職業まで割れたという筋にはならない。

追いかける側になるときの注意

誹謗中傷の被害に遭っている人を助ける場面なら、任意開示で手に入れたIPアドレスを自分で追いかけるのは勧められない。 whois で回線事業者までは分かっても、そこから先は法的手続きなしには進まない。非正規の経路で得た情報をもとに相手へ接触すれば、今度はこちらが加害者になる。

損害賠償や刑事告訴まで考えているなら、第1段階から弁護士に入ってもらい、開示命令と提供命令と消去禁止命令をまとめて申し立てるのが結局は最短になる。ログが消える前に動く必要があるので、迷っている時間のほうが高くつく。

#IPアドレス#発信者情報開示#プロバイダ責任制限法#情報流通プラットフォーム対処法#誹謗中傷#ネットワーク