SNSやネット掲示板で頻繁に目にするのが、「お前のIPアドレスを抜いたから自宅へ行く」「IPから住所を特定した」という物騒な脅迫文句です。結論から述べると、IPアドレスから住所特定される噂の真相は、一般ユーザーを対象にしたものに関する限りほぼ100%がハッタリであり、技術的な事実に基づかない虚勢に過ぎません。
外部から判明するグローバルIPアドレスから追跡できるのは、利用しているプロバイダ（OCN、BIGLOBE、ソフトバンク等）の接続拠点（アクセスポイント）が存在する市区町村や都道府県レベルの「おおまかな地域」までです。位置情報データベース（GeoIP）が指し示す場所は、契約プロバイダの収容ビルやデータセンターであって、利用者の自宅の屋根ではありません。東京都在住であるにもかかわらず、プロバイダの設備都合で「埼玉県さいたま市」や「千葉県千葉市」と判定されるケースも日常茶飯事です。
相手のIPアドレスを特定する方法と真相
そもそも、通常のWebブラウジングや、X（旧Twitter）、LINE、InstagramなどのSNSを利用している最中に、会話相手のIPアドレスを勝手に抜き取ることは仕組み上不可能です。通信はすべて各プラットフォームの運営会社サーバーを経由しているため、相手に直接パケットが届くわけではないからです。
例外的に第三者が他人のIPアドレスを把握できるのは、以下のような限定された状況下のみです。
- 自身が管理・運営しているWebサーバーやブログに相手がアクセスしてきた場合（アクセスログの記録）
- 自作のトラッキングリンク（アクセス解析URL）を相手に踏ませた場合
- 一部の古いP2P型オンラインゲームやボイスチャットアプリ等で直接端末同士を接続した場合
こうした手法でIPアドレスが判明したとしても、見えているのはプロバイダが一時的に割り振った数字の羅列に過ぎず、氏名、電話番号、番地などの個人情報が紐づくことは絶対にありません。
IPアドレス流出の危険性と理由
では、IPアドレス流出の危険性と理由はどこにあるのでしょうか。個人情報の流出そのものではなく、主に以下の2点が実務上のリスクとして挙げられます。
1つ目は、特定のIPアドレスに対して過剰な通信パケットを送りつけるDDoS攻撃です。これにより家庭用ルーターの処理能力が限界に達し、一時的にネット接続が著しく不安定になる、あるいは切断される被害が生じ得ます。2つ目は、ルーターの特定ポートが外部向けに開放されていた場合に、管理画面への不正ログインや脆弱性を突いた乗っ取り（ボットネット化）を狙うポートスキャン攻撃です。しかし、一般的な家庭用ルーターは標準で強固なファイアウォールが稼働しており、外部からの不正侵入要求を自動遮断する設計になっています。
