『なぜロンドン？』

(qe100.jpg)

(qe101.jpg)

(yen0201.gif)

(betty01.jpg)

デンマンさん。。。イギリスのエリザベス１世の記事を書いたので、ロンドンでエリザベス２世に会った夢でも見たのですかァ〜？

(beth88.jpg)

■『エリザベス１世と結婚』

(kato3.gif)

残念ながらそういう夢は見ませんでした。。。エリザベス２世よりも　どうせなら若くして亡くなったプリンセス　ダイアンの夢が見たかったです。。。

ロンドンの夢を見なかったのに　どういうわけでロンドンを取り上げたのですか？

ちょっと次のリストを見てください。。。

(liv24-06-12m.jpg)

■『拡大する』

■『Stanley Boardwalk』

■『女囚と看守の恋』

■『混浴入浴風景』

これはライブドアの　僕の「徒然ブログ」の６月１２日のアクセス者の記録です。。。　赤枠で囲んだ箇所に注目して欲しい。。。

あらっ。。。　日本時間で６月１２日の午前５時１２分に Stanley Boardwalk を読んだネット市民がいたのですわねぇ～。。。

実は、この記事にアクセスしたのは僕なんですよ。。。日本時間はバンクーバーよりも１６時間進んでいるので、この時バンクーバーは６月１１日の午後１時１２分です。。。僕は６月１３日に投稿する次の記事を書くためにStanley Boardwalk を読んだんですよ。。。

■『ビキニの女性に魅せられて』

上の記事がロンドンと関係があるのですか？

記事を読んでもらえば解るけれど、ロンドンとは全く関係がないのですよ。。。

じゃあ、どういうわけでロンドンを持ち出してきたのですか？

上のアクセス解析のリストで、僕が使っているIPアドレスを調べると次のようになっているのですよ。。。

(ip31214c.jpg)

■『拡大する』

見れば解るようにロンドンのIPアドレスを使っていることになっている。。。

でも、デンマンさんはバンクーバーのパブリックWI-FIを使っているのでしょう？

そうです。。。僕はダウンタウンのウエストエンド・コミュニティ・センターでバンクーバー市役所が提供しているパブリックWI-FIを使っているのです。

(westendwifi.jpg)

■『Vancouver WI-FI サービス』

デンマンさんがバンクーバーからアクセスしたのに、どういうわけでロンドンのIPアドレスが表示されるのですか？

もう一度IPアドレスの画像を見てください。。。

(ip31214d.jpg)

■『拡大する』

上の画像の白丸のリンクをクリックすると次のページが表示されます。。。

VPN　Server

(vpn10.jpg)

IP Services: Tools for Better Online Experience

Below are a variety of services that we attempt to detect running at any specific IP address. You can use an ip tool also.

None
We are not able to detect any specific services running at this IP address. However, it does not mean there are none.

Suspected Network Sharing Device
We believe that this IP address represents the public IP address of a router or firewall with more than one device behind it. This does not mean that your computer or network has been hacked or compromised. This is a common status for a residential connection with multiple devices (a family, etc.). We do not think this is a proxy server.

Network Sharing Device
We are confident this IP address is the public IP address of a router or a firewall. This is a common status for a residential connection with multiple devices (a family, etc.) We do not think this is a proxy server.

Suspected Proxy Server
We believe this IP address is a proxy server. A proxy server is a computer that offers a computer network service to allow clients to make indirect network connections to other network services. A client connects to the proxy server, then requests a connection, file, or another resource available on a different server. The proxy provides the resource either by connecting to the specified server or by serving it from a cache. In some cases, the proxy may alter the client’s request or the server’s response for various purposes.

Confirmed Proxy Server
We are confident this IP address is a proxy server. The device has either self-identified as proxy service or is known to provide proxy services to the public.

Open Proxy Server
This IP address is an open proxy server that can be used by anyone.

Tor Exit Node
We are confident this IP address is the public IP address of a Tor server.

Apple iCloud Private Relay Service
Apple’s iCloud Private Relay is a feature Apple is introducing that, according to Apple, “hides your IP address and Safari browsing activity from network providers and websites so that no one — including Apple — can see both who you are and what websites you’re visiting.” It sounds like a VPN service but doesn’t quite function like one.

Related Articles
What is a proxy server?
What is a router?
What is a firewall?
What is Tor?
What is a VPN?

IP サービス: オンラインの経験を向上させるツール

以下は、特定の IP アドレスで実行中の検出を試みるさまざまなサービスです。
IPツールを使用することもできます。

この IP アドレスで実行されている特定のサービスは検出できません。
ただし、何もないわけではありません。

■疑わしいネットワーク共有デバイス

この IP アドレスは、背後に複数のデバイスがあるルーターまたはファイアウォールのパブリック IP アドレスを表していると考えられます。
これは、コンピュータまたはネットワークがハッキングまたは侵害されたことを意味するものではありません。
これは、複数のデバイス (家族など) との家庭用接続の一般的なステータスです。
これはプロキシサーバーではないと考えられます。

■ネットワーク共有デバイス

この IP アドレスはルーターまたはファイアウォールのパブリック IP アドレスです。
これは、複数のデバイス (家族など) との家庭内接続によくあるステータスです。
これがプロキシサーバーであるとは考えられません。

■疑わしいプロキシサーバー

この IP アドレスはプロキシサーバーであると考えられます。
プロキシサーバーは、クライアントが他のネットワークサービスに間接的にネットワーク接続できるようにするコンピュータネットワークサービスを提供するコンピュータです。

クライアントはプロキシサーバーに接続し、別のサーバーで利用可能な接続、ファイル、または別のリソースを要求します。
プロキシは、指定されたサーバーに接続するか、キャッシュからリソースを提供することによって、リソースを提供します。

場合によっては、プロキシはさまざまな目的でクライアントのリクエストやサーバーの応答を変更することがあります。

■確認済みのプロキシサーバー

この IP アドレスはプロキシサーバーです。
デバイスはプロキシサービスとして自己識別されているか、プロキシサービスを一般に提供していることがわかっています。

■プロキシサーバーを開く

この IP アドレスは、誰でも使用できるオープンなプロキシサーバーです。

■トール出口ノード

この IP アドレスはトールサーバーのパブリック IP アドレスです。

■Apple iCloud プライベートリレーサービス

Apple の iCloud プライベートリレーは、Apple が導入しようとしている機能で、Apple によれば、「あなたの IP アドレスと Safari の閲覧アクティビティをネットワークプロバイダーや Web サイトから隠し、Apple を含む誰もあなたが誰であるか、どの Web サイトであるかを知ることができなくなります。」
VPN サービスのようですが、VPN サービスのように機能するわけではありません。

■関連記事

プロキシサーバーとは何ですか?
ルーターとは何ですか?
ファイアウォールとは何ですか?
トールとは何ですか?
VPNとは何ですか?

（デンマン訳）

出典：「IP Services: Tools for Better Online Experience」

つまり、ロンドンのIPアドレスは誰でも使用できるオープンなプロキシサーバーなんですよ。。。

プロキシサーバーって何ですか？

プロキシサーバー

(proxy10.jpg)

プロキシ（英語: proxy）とは「代理」の意味である。
インターネット関連で用いられる場合は、特に内部ネットワークからインターネット接続を行う際、高速なアクセスや安全な通信などを確保するための中継サーバ「プロキシサーバ」を指す。

プロキシサーバはインターネットへのアクセスを代理で行うサーバを指す。

プロキシはクライアントとサーバの間に存在し、情報元のサーバに対してはクライアントの情報を受け取る、クライアントに対してはサーバの働きをする（HTTPプロキシの場合）。

なお、プロキシは、「プロキシー」「プロクシ」「プロクシー」のほか、リバースプロキシの対義語として「フォワードプロキシ」とも呼ばれる。

誰でも自由に使えるプロキシサーバを公開プロキシ（オープンプロキシ）という。
ウェブサイトによっては、公開プロキシによるアクセスを制限することがある。

主な目的

プロキシを使用する目的としては、次のようなものがある。

高速なアクセス

同一プロバイダの管轄内のような独立のネットワークの内部から、外部のウェブサーバにアクセスしデータを受け取る場合、一度目のアクセスでウェブサーバの返してきたデータをネットワークの出入り口に設置したプロキシに一時的に保存しておき（このプロキシ内のデータはキャッシュと呼ばれる）、次回からのアクセスはウェブサーバではなく、このプロキシサーバからキャッシュされたデータを受け取るようにすれば、データの取得を高速化できる。

しかし、ウェブサーバのデータが更新されてもプロキシサーバ内のデータが更新されていない場合もあるので、注意を要する。
また、初めてアクセスするページに対しては、キャッシュが存在しないために、直接アクセスするよりも必然的に遅くなる。

このため、インターネットが普及し始めた1990年代には、現在と比べて低速だった個別回線（ダイヤルアップ接続28.8から33.6 kbps程度。）や、結節点のインターネットエクスチェンジ（IX）へのバックボーン回線の容量（数百kbpsから、多くても数Mbps程度）を補う目的で、多くのプロバイダで契約者用プロキシサーバが用意されたが、その後のIXやバックボーン回線の増強、2000年頃からの、ウェブページ（ウェブサイト）数の爆発的な増加や、いわゆるブロードバンドインターネット接続の普及などによって、プロキシは長所よりも短所の方が目立つようになり、単なるウェブサイトへのアクセスの高速化を目的としたプロキシサーバは廃止したプロバイダが多い。

ただし、後述のリバースプロキシの場合、負荷の大きいサーバに対してはむしろ増えている。

キャッシュ機能としてのプロキシサーバ用ソフトとしては、DeleGateやSquidなどが有名である。

リバースプロキシ

外部ネットワークからの接続要求を中継して内部に接続するものをリバースプロキシと呼び、主に負荷分散等の目的で用いられる。

1台の本サーバに対して複数のリバースプロキシ（ミラーサーバ）と、それに「1つのホスト名に複数のIPアドレスを割り振る」との役割を持つDNSラウンドロビンによって成り立つ形式が多い。

その場合は、リバースプロキシを備えたホストに、クライアントからリクエスト（アクセス）が有るとDNSラウンドロビンにより、ランダムで各リバースプロキシの一つに辿り着き、リバースプロキシ自身に格納されたキャッシュ情報をクライアントへと返信する。

リバースプロキシは、一定時間ごとに本サーバを参照して、キャッシュを更新する。

すなわち、大量のアクセスが本サーバの代わりに複数あるリバースプロキシのどれかに届くことで処理が分散され、1台のサーバだとダウンするような大量のアクセスにも耐えられる。

しかし、そのDNSラウンドロビンによる方法にも欠点が幾つかあり（「機体の物理的な性能上限により、Soft面での限界も有る」など）、それを補うためにクラスター方式（PCを連結する方式）を採用する観点も有る。

安全な通信

外部ネットワーク（主にインターネット）からのアクセスは、全てプロキシを経由して各使用者のパソコンなどのクライアントに届くようにする。

プロキシが通信内容をチェックすることで、クライアントが外部ネットワークに直接晒されなくなり、不正アクセスや侵入行為が困難になる。

プロキシサーバにアンチウイルスソフトウェアをインストールすることで、通信内容にウイルスが含まれていないかチェックすることもできる。

ウイルスが内部に侵入して通信量が平時より増大していないか、使用しないサービスのポートを使用していないか、ログを定期的に監視することで安全性を高めることもできる。

TLS/SSLによる通信も、プロキシサーバを介して行う際は、暗号化した内容を一度復号して内容をチェックすることもできる。
チェックしない場合はプロキシサーバをトンネリングする。

有害なサイトの遮断

いわゆるフィルタリング（コンテンツフィルタリング）のためのプロキシ。

プロキシを挟んで、クライアントと外部とのやりとりを全てチェックする。
その際、例えばアダルトサイトやフィッシングサイト、出会い系サイト、暴力的や違法な内容のサイトなどの有害なサイトへのアクセスを遮断するように、プロキシのプログラムに設定しておけば、クライアントが有害なサイトを見ることができなくなる。

ただしこれは、管理側の人間が逐一サイトを拒否リストに登録する必要があるため、登録されていないサイトはたとえ有害であっても閲覧出来てしまう。

逆に違法でないサイトであったとしても、何らかの理由から登録されていると見られなくなる弊害もある。
現在のところ、アダルトサイトや違法サイトは日々新しいものが生まれているため、全てを遮断するのは非常に難しい。

携帯電話がインターネットに接続する際は必ず携帯電話会社の持つプロキシサーバをデータが通るため、携帯電話会社では、親が未成年者に携帯電話を持たせる場合、なるべくフィルタリング機能を使うよう呼びかけている。

翻訳・変換

Yahoo翻訳やGoogle翻訳など、「サイトごと翻訳する」という翻訳サイトもプロキシの1つである。
これらのサーバの中には日英翻訳や日韓翻訳などのプログラムが組まれており、自動的に翻訳して結果をウェブブラウザ上に表示させる。

また漢字にふりがなをつけて表示させたり、標準語を関西弁などの方言に変換、あるいは独特な言葉に変換するなどの特徴的なプロキシサーバも存在する（方言変換Proxyサーバなど）。

インターネットが普及し始めた1990年代には、各種文字コードを特定のコードに変換する公開プロキシもあった。
これらは1990年代後半には、クライアント側の多言語対応が進んで役目を終えた。

経路障害の回避

プロキシが接続元・接続先とは違う場所にあれば、そのプロキシを使うことによって経路が変わるので、場合によっては経路障害を回避できることもある。

検閲回避

中国など当局によるネット検閲が行われている場合に、それを回避するため利用されることがある。

プロキシを使う上での問題点

不特定多数が利用しうる公開プロキシを通して掲示板に書き込んだ場合、掲示板を設置しているサーバのログにはプロキシサーバのIPアドレスが残り、実際に書き込みを行ったコンピュータのIPアドレスは隠蔽される。

このためプロキシを通した書き込みには、掲示板荒らしや宣伝、犯行予告に使われてしまう可能性が少なからず存在する。

掲示板の管理者がプロキシの管理者にアクセスログを請求する場合があるが、プロキシの管理者が記録を取っていなかったり（単なる公衆中継点など）、定期的に記録を抹消していたり、管理者の不注意などにより意図せず公開されていたプロキシであったりすると、追跡が困難となる。
書き込んだ者が複数のプロキシを使っていた（複数串と言われる）場合はなおさらである。

また、一部の悪意ある者がスパイウェアやコンピュータウイルスをプロキシサーバに仕込み、そのプロキシの利用者のPCにそれらが入り込むように細工する場合がある。
そうでなくても、アクセスした間のCookieや履歴、入力したパスワードなどはプロキシサーバ管理者から丸見えになるので、セキュリティ上の問題も多数存在する。

現在、多くの企業が社内（イントラネット）から社外（インターネット）へアクセスする際にプロキシ（ゲートウェイ）サーバを設けている。
これは管理者が社員を監視する役割を持っており、外部サイトの閲覧や送受信するメールは全てプロキシを通過することになる。

アメリカでは社員による職務中のインターネット株取引が横行し、業務に支障をきたすとして、プロキシに残されていたアクセスログのアクセス先から職務中に株取引をしていた社員を割り出し、解雇した例もある。

透過プロキシ

セキュリティの観点などから、フィルタリングを行うため等にプロキシを導入した場合、全ての内部の接続者に使用させる必要がある。
その場合明示的な設定を要すると管理コストの増大等の影響が起きる。

それを解決する一つの手段が透過プロキシ（transparent proxy）である。
全ての接続要求を強制的にプロキシサーバに転送し、そのプロキシサーバが接続相手になりすまして要求に答えることにより、内部の利用者にプロキシサーバを意識させなくする。

また、外部からの接続要求も透過プロキシによってリバースプロキシとして中継することにより、内部にある任意のサーバに対する不正アクセスと疑われる要求をフィルタリングすることが出来る。

俗称

プロキシは、語呂合わせやサーバを通るアクセスの様子に見立てて、「串（くし）」と呼ばれることがある。また、これに関連して、プロキシを利用してインターネットに接続することを、「串を刺す」という。

出典：「プロキシ」
フリー百科事典『ウィキペディア（Wikipedia）』

なるほどォ〜。。。つまり、簡単に言うと、高速なアクセスや安全な通信などを確保するための中継サーバなのですねぇ〜。。。

　
そういうことです。。。

【ジューンの独り言】

(bare02b.gif)