格安SIMからのアクセスは判別できるのか？

こんにちは。菩薩さまです。

BOSATSUでは端末からのアクセスについて日々調査・分析をしています。（前回記事：定点観測・VPSからのアクセス比率）

SIMフリー端末が普及し、大手キャリアから通信設備を借り受けて格安で接続サービス、いわゆる「格安SIM」が増えています。

手軽に、かつ安価で手に入るため、今後格安SIMを使った不正行為が起こり得る可能性も高い。そこで、BOSATSUがアクセス情報から主要3キャリアと格安SIMとを判別できるかを調査してみました。

調査内容について順を追って説明します。
（注意：本記事の調査結果は2018年7月25日時点のものです）

用意した格安SIMと端末

格安SIM（プラン - 回線）
UQモバイル（データ高速プラン - KDDI）
LINEモバイル（LINEフリープラン 1GB / データSIM - NTT DOCOMO）
イオンモバイル（データ１GBプラン - NTT DOCOMO）
DMM mobile（データSIM 1GBプラン - NTT DOCOMO）

端末

iPhone7
HUAWEI nova lite 2

検証方法

①ブラウザアクセスで取得できる情報、②SDK（アプリネイティブ）で取得できる情報、この2つをそれぞれ比較しました。

SDKは具体的に私たちの提供しているPerformance Keeperです（Performance Keeperについてはこちら）。　

検証ー①ブラウザアクセス

User agent

4社ともに同じ結果でした。

iPhone7

Mozilla/5.0 (iPhone; CPU iPhone OS 11_2_6 like Mac OS X) AppleWebKit/604.5.6 (KHTML, like Gecko) Version/11.0 Mobile/15D100 Safari/604.1

HUAWEI nova lite 2

Mozilla/5.0 (Linux; Android 8.0.0; FIG-LA1 Build/HUAWEIFIG-LA1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/62.0.3202.84 Mobile Safari/537.36

当たり前ですが、端末に依存していました。

IPアドレス

iPhone7
UQモバイル        106.139.10.162
LINEモバイル      114.148.24.80
イオンモバイル   218.43.15.67
DMM mobile        163.49.203.244

HUAWEI nova lite 2
UQモバイル        106.139.3.253
LINEモバイル      114.168.45.210
イオンモバイル   114.155.49.1
DMM mobile        163.49.206.115

セッションごとになるため、SIMを抜き差しするとIPアドレスが変わりました。なので、端末ごとにIPアドレスが異なっているものと考えられます。イオンモバイルが大きく変わりました（後述しますが回線自体はdocomoのようでした）。

セッションごとになるため、SIMを抜き差しするとIPアドレスが変わりました。そのため、端末ごとにIPアドレスが異なっているものと考えられます。（イオンモバイルが大きく変化しましたが後述）。

検証ー②SDK（アプリネイティブ）

都合によりAndroidのみでの検証となります。

User agent

4社ともに同じ結果でした。

HUAWEI nova lite 2

Dalvik/2.1.0 (Linux; U; Android 8.0.0; FIG-LA1 Build/HUAWEIFIG-LA1)

IPアドレス
UQモバイル         106.139.14.6
LINEモバイル       114.163.50.33
イオンモバイル    114.157.133.28
DMM mobile         49.239.66.78

ブラウザ時とほぼ同じでした。

考察

IPアドレス

キャリアが公開しているIPアドレスの帯域に今回テストした格安SIMが含まれているかを確認したところ、含まれていませんでした。参照元は以下です。

NTT DOCOMO（LINEモバイル、イオンモバイル、DMM mobileが対象）

作ろうスマートフォンコンテンツ : spモードサーバ情報 | サービス・機能 | NTTドコモ

作ろうiモードコンテンツ：iモードセンタの各種情報 | サービス・機能 | NTTドコモ

KDDI（UQモバイルが対象）

KDDI au: 技術情報 > IPアドレス帯域

ネットワークの接続条件 | Android(TM) 技術情報 | au

大手キャリから借り受けているため、そのキャリアからのアクセスではなく、当然といえば当然だと思います。

whois

DomainToolsを利用しました。

UQモバイル

・ブラウザ　106.139.3.253

IP Location	Japan Japan Yokohama Kddi Corporation
ASN	Japan AS2516 KDDI KDDI CORPORATION, JP (registered Apr 05, 2002)
Resolve Host	KD106139003253.au-net.ne.jp
Whois Server	whois.apnic.net

inetnum:        106.128.0.0 - 106.191.255.255
netname:        KDDI
descr:          KDDI CORPORATION
descr:          GARDEN AIR TOWER,3-10-10,Iidabashi,Chiyoda-ku,Tokyo
country:        JP
admin-c:        JNIC1-AP
tech-c:         JNIC1-AP
status:         ALLOCATED PORTABLE
remarks:        Email address for spam or abuse complaints 
mnt-irt:        IRT-JPNIC-JP
mnt-by:         MAINT-JPNIC
mnt-lower:      MAINT-JPNIC
last-modified:  2011-03-15T06:10:46Z
source:         APNIC

・SDK　106.139.14.6

IP Location	Japan Japan Chiba Kddi Corporation
ASN	Japan AS2516 KDDI KDDI CORPORATION, JP (registered Apr 05, 2002)
Resolve Host	KD106139014006.au-net.ne.jp
Whois Server	whois.apnic.net

inetnum:        106.128.0.0 - 106.191.255.255
netname:        KDDI
descr:          KDDI CORPORATION
descr:          GARDEN AIR TOWER,3-10-10,Iidabashi,Chiyoda-ku,Tokyo
country:        JP
admin-c:        JNIC1-AP
tech-c:         JNIC1-AP
status:         ALLOCATED PORTABLE
remarks:        Email address for spam or abuse complaints 
mnt-irt:        IRT-JPNIC-JP
mnt-by:         MAINT-JPNIC
mnt-lower:      MAINT-JPNIC
last-modified:  2011-03-15T06:10:46Z
source:         APNIC

UQモバイルからのアクセスといった記載はありませんでした。

LINEモバイル

・ブラウザ　114.168.45.210

IP Location	Japan Japan Yokohama Ntt Communications Corporation
ASN	Japan AS4713 OCN NTT Communications Corporation, JP (registered Aug 30, 1995)
Resolve Host	p903211-li-mobac01.tokyo.ocn.ne.jp
Whois Server	whois.apnic.net

inetnum:        114.160.0.0 - 114.191.255.255
netname:        OCN
descr:          NTT Communications Corporation
descr:          1-6 Uchisaiwai-cho 1-chome Chiyoda-ku, Tokyo 100-8019 Japan
country:        JP
admin-c:        JNIC1-AP
tech-c:         JNIC1-AP
status:         ALLOCATED PORTABLE
remarks:        Email address for spam or abuse complaints 
mnt-by:         MAINT-JPNIC
mnt-irt:        IRT-JPNIC-JP
mnt-lower:      MAINT-JPNIC
last-modified:  2015-12-01T22:21:46Z
source:         APNIC

・SDK　114.163.50.33

IP Location	Japan Japan Saitama Ntt Communications Corporation
ASN	Japan AS4713 OCN NTT Communications Corporation, JP (registered Aug 30, 1995)
Resolve Host	p1178034-li-mobac01.osaka.ocn.ne.jp
Whois Server	whois.apnic.net

inetnum:        114.160.0.0 - 114.191.255.255
netname:        OCN
descr:          NTT Communications Corporation
descr:          1-6 Uchisaiwai-cho 1-chome Chiyoda-ku, Tokyo 100-8019 Japan
country:        JP
admin-c:        JNIC1-AP
tech-c:         JNIC1-AP
status:         ALLOCATED PORTABLE
remarks:        Email address for spam or abuse complaints 
mnt-by:         MAINT-JPNIC
mnt-irt:        IRT-JPNIC-JP
mnt-lower:      MAINT-JPNIC
last-modified:  2015-12-01T22:21:46Z
source:         APNIC

LINEモバイルからのアクセスといった記載はありませんでした。

イオンモバイル

・ブラウザ　114.155.49.1

IP Location	Japan Japan Tokyo Ntt Communications Corporation
ASN	Japan AS4713 OCN NTT Communications Corporation, JP (registered Aug 30, 1995)
Resolve Host	p659002-mobac01.tokyo.ocn.ne.jp
Whois Server	whois.apnic.net

inetnum:        114.144.0.0 - 114.159.255.255
netname:        OCN
descr:          NTT Communications Corporation
descr:          1-6 Uchisaiwai-cho 1-chome Chiyoda-ku, Tokyo 100-8019 Japan
country:        JP
admin-c:        JNIC1-AP
tech-c:         JNIC1-AP
status:         ALLOCATED PORTABLE
remarks:        Email address for spam or abuse complaints 
mnt-by:         MAINT-JPNIC
mnt-irt:        IRT-JPNIC-JP
mnt-lower:      MAINT-JPNIC
last-modified:  2015-12-01T22:21:46Z
source:         APNIC

・SDK　114.157.133.28

IP Location	Japan Japan Matsumoto Ntt Communications Corporation
ASN	Japan AS4713 OCN NTT Communications Corporation, JP (registered Aug 30, 1995)
Resolve Host	p703029-mobac01.tokyo.ocn.ne.jp
Whois Server	whois.apnic.net

inetnum:        114.144.0.0 - 114.159.255.255
netname:        OCN
descr:          NTT Communications Corporation
descr:          1-6 Uchisaiwai-cho 1-chome Chiyoda-ku, Tokyo 100-8019 Japan
country:        JP
admin-c:        JNIC1-AP
tech-c:         JNIC1-AP
status:         ALLOCATED PORTABLE
remarks:        Email address for spam or abuse complaints 
mnt-by:         MAINT-JPNIC
mnt-irt:        IRT-JPNIC-JP
mnt-lower:      MAINT-JPNIC
last-modified:  2015-12-01T22:21:46Z
source:         APNIC

イオンモバイルからのアクセスといった記載はありませんでした。

DMM mobile

・ブラウザ　163.49.206.115

IP Location	Japan Japan Yokohama Internet Initiative Japan Inc.
ASN	Japan AS2497 IIJ Internet Initiative Japan Inc., JP (registered Apr 05, 2002)
Resolve Host	115.206.49.163.rev.vmobile.jp
Whois Server	whois.apnic.net

inetnum:        163.49.0.0 - 163.49.255.255
netname:        IIJ
descr:          Internet Initiative Japan Inc.
descr:          Iidabashi Grand Bloom,
descr:          2-10-2 Fujimi, Chiyoda-ku,
descr:          Tokyo, 102-0071 Japan
country:        JP
admin-c:        JNIC1-AP
tech-c:         JNIC1-AP
status:         ALLOCATED PORTABLE
remarks:        Email address for spam or abuse complaints : 
mnt-irt:        IRT-JPNIC-JP
mnt-by:         MAINT-JPNIC
mnt-lower:      MAINT-JPNIC
last-modified:  2014-07-31T09:22:02Z
source:         APNIC

・SDK　49.239.66.78

IP Location	Japan Japan Chiba Internet Initiative Japan Inc.
ASN	Japan AS2497 IIJ Internet Initiative Japan Inc., JP (registered Apr 05, 2002)
Resolve Host	78.66.239.49.rev.vmobile.jp
Whois Server	whois.apnic.net

inetnum:        49.239.64.0 - 49.239.127.255
netname:        IIJ
descr:          Internet Initiative Japan Inc.
descr:          Iidabashi Grand Bloom,
descr:          2-10-2 Fujimi, Chiyoda-ku,
descr:          Tokyo, 102-0071 Japan
country:        JP
admin-c:        JNIC1-AP
tech-c:         JNIC1-AP
status:         ALLOCATED PORTABLE
remarks:        Email address for spam or abuse complaints : 
mnt-irt:        IRT-JPNIC-JP
mnt-by:         MAINT-JPNIC
mnt-lower:      MAINT-JPNIC
mnt-routes:     MAINT-JPNIC
last-modified:  2014-07-31T09:18:02Z
source:         APNIC

DMM mobileからのアクセスといった記載はありませんでした。

ということで、whoisからの判別はできませんでした。

窓口で聞いてみた

格安SIMのサイトにて、IPアドレス帯域について公開されているかと調べてみましたがどこも公開しておらず、電話やチャットでの窓口があったので問い合わせてみたところ、どこも非公開とのことでした。

iモードのようにキャリア公式コンテンツなどがない時代ですので、当然かもしれません。

また、その帯域を公開してしまうと想定契約者数や契約人数による通信速度などが計算されやすくなり、事業運営にも影響が出てしまうことも考えられます。

MVNOが「帯域を借りる」ってどういうこと？

POIを通過することができる通信の量で費用が決まります。例えば、100Mbpsや1Gbpsといった数字で、これは「ある瞬間に一度に流せるデータ量」を示しています。例えば、ある瞬間に日本中で100人の利用者がそれぞれ1Mbpsの速さで通信を行うと、POIを通過するデータは100Mbpsとなります。この100Mbpsや1Gbpsを差して「MVNOが借りている帯域（幅）」と呼んでいます。

結論

User agentやSDKで取得できる情報をみる限り、格安SIMからのアクセスかどうか、判別することができませんでした。

ただ、今後IPアドレスの閾値で特定できるようになる可能性があります。これは、取得した格安SIMアクセスのIPアドレスが、各キャリアから公開されている3G・LTEのIPアドレスの帯域ではないため、IPアドレスから判別できるように思えます。しかし、各格安SIM業者がそのIP帯域を公開していないため、現時点で正確に判別することは難しそうです。

これからも、少し長めの期間で定期チェックしてみたいと思います。