米国のキャパシティを扱っている事業者なら、誰もが実感していることがあります。ハードウェアを買うのは簡単で、難しいのはIPだということです。CPU、RAM、ディスクはいつでも交換できますが、IPブロックがブラックリストに載ったり、上流事業者にブロックごとヌルルートされたり、出所が不明だと判明したりすれば、その上で動いている数百台のVPSと数百のサイトがすべて影響を受けます。そこでこの記事ではベンチマークの話は省き、3つのことに焦点を当てます。IPはどこから来ているのか、ブロックをどう使うのか、アビューズが起きたときにブロックをどう守るのかです。
要点まとめ
- 米国のIPアドレスはARINが管理しており、正規の上流事業者はARINの要件に従ってSWIPまたはRWHOISで再割り当てを登録する必要があるため、下流のIPブロックの帰属を追跡できます。
- 米国のVPSホスト用専用サーバー(ホストノード)の上流事業者を選ぶ際に重要なのは価格ではなく、IPブロックがクリーンか、出所を説明できるか、上流事業者がアビューズにきちんと対応するかです。
- 米国西海岸のデータセンターはアジアに近く中国本土、香港、台湾への戻りルートのレイテンシが低い一方、東海岸のデータセンターは北米や欧州のユーザー向けのビジネスに適しています。
- マルチサイト運用サーバーの複数Cクラスブロックはサイト同士をネットワーク層で独立させるだけでコンテンツの質の代わりにはならず、Googleは2024年に大規模なコンテンツの不正使用をスパムポリシーに追加しています。
- IMIDCはARIN、APNIC、RIPE NCC、AFRINICの会員であり、米国の専用サーバーでは現地ネイティブIPを提供し、複数IP構成は/24丸ごとまで対応しています。
1. 事業者が上流を乗り換える理由:フォーラムで最も多い不満
NodeSeek、HostLoc、LowEndTalkの事業者スレッドを見ると、上流を乗り換える理由はいつも同じいくつかに集約されます。
- /32が1つ問題を起こすと、ブロック全体が巻き添えになる。 LowEndTalkでは多くの事業者が、一部の上流事業者の自動化システムがたった1件の苦情で/24全体をヌルルートし、下流の顧客が対応する間もなかったと報告しています。
- リースしたブロックはいつでも引き上げられる。 2023年、LowEndBoxは、複数のホスティング事業者があるIPリースプラットフォームの「2回ルール」に公然と不満を表明したと報じました。1つのIPがブラックリストに載るとアカウント全体がすぐに停止され、その後は誰とも連絡が取れなかったというものです。このプラットフォームは後にポリシーを調整しましたが、「ブロックが自分の管理下にない」という不安は消えていません。
- ブロックが又貸し、又々貸し。 WHOISの組織名が一致せず、ジオロケーションデータベースではIPの位置がバラバラ、不正スコアも高く出ます。そのようなブロックでVPSを提供すると、初日から「なぜ別の国と表示されるのか」というチケットが届きます。
- 上流事業者自体がアビューズに対応しない。 NANOGのメーリングリストでは、特定のスポンサードブロックの保有者が長期間苦情を無視した結果、Spamhausが組織単位で関連プレフィックスを一括でリストに載せ、下流の事業者全員が被害を受けた事例が報告されています。
結局のところ、ホストノードの上流選びは誰が5ドル安いかではありません。誰のブロックがクリーンか、誰が出所を説明できるか、誰がアビューズにきちんと対応してくれるかなのです。
2. ARIN由来のブロックがホストノードとマルチサイト運用にもたらすもの
米国のIPはARINが管理しています。正規の上流事業者はアドレスの割り当てを受けた後、ARINの要件に従ってSWIPまたはRWHOISで再割り当てを登録する必要があります。下流の顧客にとって、これには実務上いくつかのメリットがあります。
- WHOISとジオロケーションが一致する:IPは米国のローカルアドレスとして表示され、ネイティブな属性が明確です。そのため、お客様が販売するVPSのユーザーが海外向け貿易サイトの構築や越境ビジネスに使う際も、最初から疑われることがありません。
- ブロックの帰属を追跡できる:苦情が来た場合、アビューズメールはまず上流事業者に届き、決められたプロセスに従ってお客様に転送されます。第三者にいきなりブラックリストに載せられることはありません。
- コンプライアンス関連の書類が楽になる:ルートアナウンスやROAなどの設定が必要なとき、正規の上流事業者が手続きをサポートしてくれるため、又貸し元に許可を求めて回る必要がありません。
IMIDC(Rainbow Network Limited)はARIN、APNIC、RIPE NCC、AFRINICの会員であり、すべてのIPは正規のルートから取得しています。米国のデータセンターでは現地ネイティブIPを提供し、複数IP構成は/24丸ごとまで対応しており、関連するルーティングや認可書類の手続きもサポートしています。
3. /24丸ごとの分け方:VPSホスティングとマルチサイト運用の2つのアプローチ
同じ/24でも、ホストノード事業者とマルチサイト運用チームでは使い方が大きく異なります。
| 項目 |
ホストノードでVPSを提供(VPS再販) |
マルチサイト(サイト群)運用 |
| ブロックの使い方 |
VPS 1台につきIP 1つ、またはNAT+少数の専用IP |
サイト1つにつき専用IP 1つ、可能な限り複数のCクラスブロックに分散 |
| 重視する点 |
オーバーセル比率、I/Oの競合、IPごとの不正スコア |
Cクラスブロック間の分散、IPのクリーンさ、逆引きDNS |
| 仮想化 |
主にKVM、パネルはPVE、Virtualizor、SolusVM/Convoy |
多くは専用サーバーに複数IPを直接バインド、または軽量コンテナ |
| 管理手段 |
IPMIリモートアクセス、上流のKYC+自社のKYC、25番ポートの制限 |
サイトごとのログ分離、個々のIPがブラックリストに載っていないかの監視 |
| リスク |
1人のユーザーのスパム送信でブロック全体の評判が落ちる |
低品質なコンテンツが検索エンジンに違反と判定される |
| 推奨構成 |
大容量RAM、複数ベイのSSD、10Gbpsアップリンク |
複数のCクラスブロック、安定した帯域幅、DDoS対策 |
VPSを販売する事業者の方へ:/24を一度に売り切らないでください。いくつかのIPを予備として残しておけば、あるIPがブラックリストに載ったときに、まず顧客のIPを差し替えて被害を食い止め、その後でリスト解除に取り組めます。
マルチサイト運用チームの方へ:複数のCクラスブロックの目的は、ネットワーク層でサイト同士を独立させることであり、スパムコンテンツを隠すことではありません。Googleは2024年、スパムポリシーに「大規模なコンテンツの不正使用」を追加しました。テンプレートやAIで大量生成された実質的な価値のないページは、IPをどれだけ分散させても、順位を下げられたりインデックスから削除されたりします。現地の法律とプラットフォームの規約を守り、実際のコンテンツで複数サイトを運営してください。
4. 東海岸か西海岸か?
- 西海岸(ロサンゼルス、サンノゼ周辺):アジアに近く、中国本土、香港、台湾への戻りルートのレイテンシが低いのが特徴です。中国語圏のユーザー向けVPSや、中国本土からのアクセスにも対応する必要があるサイトに適しています。
- 東海岸(ニューヨーク、ニュージャージー、アッシュバーン周辺):欧州や米国東海岸のユーザーに近く、北米・欧州向けの海外貿易サイト群やSaaSノードに適しています。
- 米国中部:米国全体をより均等にカバーできますが、アジアへの戻りルートは一般的に西海岸ほど良くありません。
まずエンドユーザーがどこにいるかを明確にしてから、データセンターを選びましょう。顧客が主に中国本土にいる場合は、ホストノードを西海岸に置き、香港のCN2 GIAやモスクワのCN2直結のサーバーと組み合わせると、より網羅的にカバーできます。IMIDCが現在提供できる米国のデータセンターの所在地と回線については、カスタマーサポートにご確認ください。
5. ブロックでアビューズが起きた後に評判を守るには
正規の上流事業者の証の一つは、アビューズ対応プロセスとKYCがあることです。小口の顧客には面倒に感じられることもありますが、ホスティング事業者にとってはまさに自分を守ってくれる仕組みです。上流事業者が予告なく回線を切ることはなく、1人の悪質な顧客のせいでブロックが台無しになることもありません。
お客様側でも次の点に取り組む必要があります。
- 事前のKYC:新規ユーザーには25番ポートを開放せず、疑わしい支払いは手動で審査します。
- 対応期限:アビューズ報告を受けたら、取り決めた期限内に上流事業者へ返信し、対応記録を残します。
- IP単位の隔離:問題のあるIPをまず個別にブロックし、ブロック全体を巻き込む前に食い止めます。
- 定期チェック:毎週、ブロック全体についてSpamhausやSpamRATSなどのブラックリストの状況と不正スコアを確認し、異常があれば早めに対処します。
- 常習者の排除:繰り返し苦情を受けるユーザーは、わずかな更新料のために引き留めず、きっぱりと契約を解除します。
IMIDCは24時間365日の多言語テクニカルサポートを提供しており、アビューズに関するやり取りには専任スタッフが対応します。問題があれば、待たずに直接チケットを送信してください。
購入時/サーバー受け入れ時のチェックリスト(ブックマーク推奨)
- [ ] WHOISでブロックの帰属を確認:組織名、国、ジオロケーションデータベースは一致しているか
- [ ] 10〜20個のIPについてブラックリストの状況と不正スコアを抜き取りチェックし、IPのクリーンさに注意する
- [ ] /24が独立したブロック丸ごとであり、同じCクラスを他者と共有していないか確認する
- [ ] IPMI/KVMが使え、自分でISOをマウントしてPVEをインストールできるか確認する
- [ ] bench/yabsを実行してI/O、CPU、アップリンクポートを確認し、帯域をフルに使ったときもレイテンシが安定しているか確認する
- [ ] ユーザーのいる地域から往路と戻りルートをテストする(mtr)
- [ ] アビューズ対応プロセスを確認する:まず通知があるのか即ブロックか、対応期限はどれくらいか、ブロック全体に措置が及ぶのか
- [ ] DDoS対策の閾値と、攻撃を受けた後の対応を確認する
- [ ] ROA/LOAなどのルーティングや認可書類の手続きをサポートしてもらえるか確認する
- [ ] 移行サポート(IMIDCは無料移行を提供)、予備パーツ、リモートハンドサービスについて確認する
よくある質問
米国のホストノードにはどの仮想化パネルが最適ですか?
主流はKVMです。コストを抑えたい、自分で運用できるという場合はPVEを、課金システムとの連携やVPSの一括提供が必要な場合は、VirtualizorやSolusVM/Convoyの方が便利です。いずれにしても上流事業者がIPMIを提供していることが前提で、そうでなければ再インストールやレスキューのたびにチケットに頼ることになります。
米国のマルチサイト運用サーバーで、複数のCクラスブロックは本当に役立ちますか?
サイト同士をネットワーク層で分離することはできますが、検索順位は最終的にコンテンツとユーザーにとっての価値で決まります。検索エンジンは大量生産された低品質ページへの取り締まりを強化しているため、複数のCクラスブロックはコンプライアンスを守った運営を補うものでしかなく、コンテンツの代わりにはなりません。
米国の/24ブロックがブラックリストに載ってしまったらどうすればよいですか?
まず苦情の対象となった具体的なIPを特定し、該当するサービスを停止します。クリーンアップ後、ブラックリストの公式サイトでリスト解除を申請し、対応記録を上流事業者と共有します。正規の上流事業者であれば通常は協力してくれ、ブロック全体をヌルルートすることはありません。
なぜホストノードの上流事業者はKYCを求めるのですか?
それこそが正規の上流事業者の証です。KYCとアビューズ対応プロセスは悪意あるユーザーを締め出し、IPブロック全体の評判を守ります。つまり、お客様自身のビジネスを守ることにつながるのです。
長期的に安定した米国の上流事業者をお探しなら
IMIDCは2014年からIDC事業を手がけ、5,000社以上のお客様にサービスを提供してきました。9つのデータセンターを運営し、24か国のIPをカバーしています。米国の専用サーバーはSSD、10Gbpsアップリンク、DDoS対策、/24丸ごとまでの複数IPに対応し、BGP/Anycast/ASN、コロケーション、リモートハンドサービスも提供しています。データセンターはTier 3+で2N電源を備え、可用性は99.9%です。米国以外にも、日本、韓国、台湾、モスクワのホストノードやマルチサイト運用サーバーをまとめてご計画いただけます。
大量注文や長期的なパートナーシップについては、営業/サポートチームまでお問い合わせください:https://www.imidc.com
関連サービス
関連記事
参考資料
- https://lowendbox.com/blog/hosting-providers-are-outraged-at-ipxo-over-two-incident-abuse-report-policy/
- https://lowendtalk.com/discussion/comment/3120926/
- https://developers.google.com/search/blog/2024/03/core-update-spam-policies
- https://ftp.nic.ad.jp/ripe/inaddr/arin-templates/swipinstruction.txt
- https://www.nodeseek.com/post-899361-1