変わりつつあるIP分析の前提
IPベースのセキュリティは、長らく「どこにいるか」を推定する技術でした。GeoIPで都市を特定し、ASNでネットワークを見て、そこからリスクを判断する。しかし近年、この前提は明確に限界を迎えています。
VPNやプロキシは当たり前に使われ、レジデンシャルプロキシは人間のトラフィックとほとんど見分けがつきません。さらに企業のセキュリティログでも、ファイアウォール・認証基盤・プロキシといった異なるログソースが同一セッションのIPに対して異なる位置情報を返すことがあり、検知ルールにノイズを生む原因になっています。つまり、「IPがどこにあるか」という問い自体が、もはや十分な意味を持たなくなっているのです。
こうした状況に対して、IPinfoが提示したのが「観測」と「文脈」という新しい軸です。ネットワーク層からIPの実態を観測するProbeNet Live、そしてIPに場所の文脈を与えるIPinfo Places。この2つがその中核を担います。
ProbeNet Live：IPの「実体」をネットワークから見る
ProbeNetは、IPinfoのジオロケーション・ASN・プライバシー検知データの精度を支える独自の計測基盤です。150カ国以上・1,300以上の拠点に展開され、IPinfoのデータ品質を継続的に裏付けています。ProbeNetがどのようにIPinfoを支えているかについては、以下のページも合わせてご覧ください。
【参考】https://anchor-u.com/product/ipinfo/#ipinfo-probenet-advantages
ProbeNet Liveは、この計測インフラをユーザーが直接操作できるようにしたサービスです。世界中の拠点からリアルタイムにPingやTracerouteを実行し、IPアドレスの通信経路をその場で可視化できます。
Ping計測の例。「Anycast IP Detected」の通知が示すように、ProbeNet Liveは単に到達性を確認するだけでなく、IPのルーティング特性そのものを可視化します。GeoIPが「どこにあるか」を返すのに対し、このレイヤーの情報は「どのように存在しているか」を教えてくれます。
Tracerouteの例。ホップごとの経路・ASN・ロスをリージョン横断で可視化できます。表示上の所在地とは異なる国や事業者を経由しているケースも、この画面から読み取れます。
重要なのは、これが単なる診断ツールではない点です。セキュリティにおいては、「どこにあるIPか」よりも「どういう経路で通信しているか」の方が本質的な情報になるケースが増えています。
たとえば、見た目上は日本のIPであっても、実際の経路が海外を経由していたり、複数のネットワークを不自然に跨いでいることがあります。このような挙動は、VPNやトンネリングの存在を強く示唆します。GeoIPでは正しく見えてしまうものでも、経路を見れば違和感が露わになるのです。
また、企業の検知ルールでよく問題になる「Impossible Travel」も、本質的にはこの問題です。同一セッションなのに、ログソースごとに異なる場所が記録される。これはデータの誤りというより、各ログソースが持つ観測の粒度や方法の違いによるものです。ProbeNetのように実際の通信経路を見れば、「どの視点が現実に近いか」を判断できるようになります。
つまりProbeNet Liveは、IP情報を「データベースで解釈する」のではなく、ネットワークそのものを観測して検証するためのレイヤーと言えます。
ProbeNet Liveは、Ping（レイテンシ・パケットロス）とTraceroute（ホップ別ルーティング・ASN）に対応しており、1日25回まで無料でご利用いただけます。以下のページからすぐにお試しいただけます。
https://ipinfo.io/probenet/live
IPinfo Places：IPに「意味」を与える
もう一つの新しい軸が、IPinfo Placesです。これはIPアドレスを都市レベルではなく、「実際の場所」に紐付けるデータセットです。空港・スタジアム・カフェ・図書館といった具体的な施設に加え、WiFiのSSIDやカテゴリ、座標まで取得できます。2026年3月現在において、50万件以上のIPアドレスと30種類以上の施設カテゴリをカバーしています。
一見するとGeoIPの高精度版のように見えますが、本質はそこではありません。Placesがもたらすのは「位置」ではなく「文脈」です。
同じ都市でも、データセンターとカフェのWiFiでは意味がまったく異なります。前者は自動化されたトラフィックの可能性が高く、後者は人間の利用が前提です。この違いは、従来のIPデータではほとんど表現できませんでした。
GeoIPでは「Chicago」としか分からないIPが、Placesでは「United CenterのWiFi」として認識される。これは単なる精度向上ではなく、「そのアクセスがどういう状況で発生しているか」を理解できるという意味を持ちます。
この情報が加わることで、セキュリティの判断は大きく変わります。普段は自宅回線からアクセスしているユーザーが、突然空港のWiFiからログインしてきた場合、それは単なる位置変化ではなく「行動の変化」として扱えるようになります。
正式リリースは2026年夏ごろを予定していますが、現在ご利用のお客様は以下のページからアーリーアクセスをお申し込みいただけます。アーリーアクセス期間中は追加費用なしでフルAPIをご利用いただけるほか、ロードマップへのフィードバックにもご参加いただけます。
https://ipinfo.io/data/places
まとめ：「観測」と「文脈」が揃うとき
ProbeNet LiveとPlacesは、それぞれ単体でも強力ですが、本質的な価値は組み合わせたときに現れます。たとえば、カフェのWiFiのように見えるIPであっても、ProbeNet Liveで経路を確認すると海外のトンネルを経由しているケースがあります。
「人間らしい環境」と「不自然なネットワーク挙動」が同時に存在するとき、偽装の可能性は一気に高まります。逆に、空港WiFiからのアクセスでも経路が自然であれば、正当な利用として扱えます。従来であれば単に「海外アクセス」としてリスク扱いされていたものを、より精度高く分類できるようになるのです。
VPNやレジデンシャルプロキシのように見分けが難しいトラフィックが増え続ける中、経路と文脈の両方を持つことで、これまで見逃されがちだったケースにも対応しやすくなります。
