自分のIPアドレス

なぜブラウザだけではこれに答えられないのか

このようなページは、動いている端末から答えを読み取れそうに見えますが、読み取れません。ブラウザのプラットフォームには、あなたがインターネットに出ていくときのアドレスを明かすものが何もなく、読み出せるプロパティもなければ、与えるべき許可もありません。あなたの端末自身が持っているアドレスは、たいてい尋ねている当のものではありません。家庭用ルーターの背後ではそれは私設の番号で、ルーターが外へ出るときに書き換えます。携帯回線ではさらに事業者がもう一度書き換えることもあります。かつてアドレスを漏らしたことのある唯一の機能は WebRTC で、通話を確立するために端末自身のアドレスを集めていましたが、現行のブラウザはどれもそれさえ local で終わるランダムな名前の陰に隠しています。つまりこの番号はプラットフォームからは初めから得られず、わずかに漏れていたものも、どのみち求めている番号ではありませんでした。

あなたが本当に意味しているアドレスは、あなたのコンピューターの属性ではありません。それは、あなたの通信が届いたときに接続の向こう端が見るものであり、途中で最後にそれを書き換えた機材のものです。あなたのルーター、事業者が共用する NAT、VPN の出口、社内のプロキシ。それはあなたが接続した先のサーバーの目の中にしか存在しません。だからこそ、それを知る唯一の方法は、そうしたサーバーに接続して何が見えたかを尋ねることであり、だからこのページは一度ではなく三度尋ねます。

• OS がネットワークアダプターについて表示するアドレスではありません。そちらはたいてい私設のもので、192.168 のアドレス、10 のアドレス、172.16 のアドレスであり、意味を持つのはあなた自身のネットワークの内側だけです。ルーターの向こう側の何かがそれを見ることは決してありません。
• 恒久的なものでもありません。家庭の回線の多くは、ルーターがつなぎ直したときや事業者がそう決めたときに変わりうるアドレスを渡され、携帯回線は移動するあいだに変えることもあります。先月ファイアウォールの規則に書き込んだアドレスが、すでに別の誰かのものになっていることもあります。
• 必ずしも一つの番号でもありません。両方の系統を通す回線では、IPv4 のアドレスと IPv6 のアドレスを同時に持ちます。それらは互いに無関係な番号で、同じ事業者の別々の部分から割り当てられ、別々の経路を通ります。

ページのソースに答えがなく、そこを探しても何も見つからないのも同じ理由です。このサイトのページはどれも、サイトが構築される時点で平坦な HTML ファイルとして書き出されます。あなたが開くよりずっと前のことで、その瞬間に得られるアドレスは構築を行った機械のものだけ、誰の関心事でもなく、ましてあなたのものでもありません。だから手元に届くファイルが運ぶのは説明と、ラベルの付いた三つの空欄であり、読み取りはそのあとで、あなた自身のブラウザによって、あなた自身の接続から埋められます。ソースを見てアドレスが見つからないなら、それは不具合ではなく設計を読んでいるのです。

二つの系統と、片方しか答えないことがある理由

IPv4 と IPv6 は別々のアドレス体系で、個々の接続は端から端まで必ずどちらか一方だけを使います。IPv4 のアドレスは点で区切られたおなじみの四つの数値で、その在庫は何年も前に尽きました。IPv6 のアドレスはコロンで区切られた十六進のまとまりで書かれる長いもので、こちらは誰も使い切れないほどあります。今日のネットワークの多くは両方を同時に通し、それがデュアルスタックという言葉の意味です。そうしたネットワークでは両方にアドレスを持ちますが、両者のあいだに算術的な関係はまったくありません。

これが読み取り一つを答えの半分にしてしまうもので、この種の道具がほとんど例外なく落ちる落とし穴です。このサイトの名前は IPv4 のレコードと IPv6 のレコードの両方を持つので、ここのコードが一行でも動くより前にブラウザがどちらかを選んでしまい、「これはどのアドレスから来たか」だけを尋ねる道具は、その系統のことだけを知ってほかは何も知りません。ファイアウォールの規則に必要だからと自分の IPv4 を探しに来た読者に IPv6 が示され、しかももう半分が存在するのか、無いのか、そもそも尋ねられなかったのかを告げるものがページのどこにもない、ということが起こります。

系統を固定するとは、したがって、一方しか持たない相手に尋ねることです。三つの読み取りのうち二つは、Cloudflare の公開リゾルバーへ、名前ではなくそのまま書いたアドレス宛てに送られます。そのまま書いたアドレスそれ自体が固定であり、解決すべき名前がないので、ブラウザに選ぶ余地がありません。そのまま書いた IPv4 のアドレスへは IPv4 でしか到達できず、そのまま書いた IPv6 のアドレスへは IPv6 でしか到達できません。証明書はアドレスそのものを対象にしているので、どちらも小細工ではなく検証済みの普通の暗号化接続です。一つ目から返ってきたものが、成り立ちからしてあなたの IPv4 であり、二つ目から返ってきたものが、成り立ちからしてあなたの IPv6 です。

• そもそもその系統を持っていないのかもしれません。IPv6 はまだ、すべての事業者が、すべての料金プランで、あるいは箱から出したままのすべてのルーターで提供しているわけではなく、持たないネットワークには報告すべきものがありません。
• 途中の何かが止めているのかもしれません。社内のファイアウォール、ホテルのネットワーク、セキュリティ機器は、系統ごと拒むこともあれば、系統のほかの部分は問題なく動いているのにこのエンドポイントだけを拒むこともあります。
• 拒まれるのではなく黙って塞がれているのかもしれません。拒否ならすぐに返ってきて行がそう告げますが、応答なしに捨てられたパケットは何も起きていないのとまったく同じに見えます。だから読み取りにはそれぞれ限られた待ち時間が与えられ、いつまでも回し続けるのではなく打ち切られます。
• エンドポイントがアドレスでないものを返すこともあります。これは沈黙とは別の失敗で、行はどちらであったかを告げます。あらゆる失敗の形を一つの空欄に畳み込む道具では、珍しいネットワークと壊れたページを見分けられなくなってしまうからです。

「判定できない」は「持っていない」ではありません

ここでは他の何よりも重要な二つの状況があり、失敗した要求からは同じに見えます。系統をまったく持っていない場合と、持っているのに出ていく途中で塞がれている場合です。この種の道具は両者を同じように報告し、たいていは何も見せずにあなたに推測させます。このページは両者を分けており、三つ目の読み取りがその仕組みのすべてです。それは両方の系統を提供しているこのサイト自身に向かうので、答えた系統こそ、選択が自由だったときにブラウザが選んだ系統です。そしてこの一つの事実だけで、沈黙を結論に変えることができます。

• その系統自身のエンドポイントが答えた。系統はあなたにあり、そのアドレスはすぐ下の行にあり、ページがこのあと何を知ってもそれは覆りません。
• 答えなかったが、ブラウザはこのサイトへ同じ系統で到達した。ならばあなたはそれを確かに持っており、いまこの一文もそれで読んでいて、あなたとその一つのエンドポイントとのあいだの何かが、その一つの要求だけを止めたことになります。判定は「判定できない」で、理由はその横に書かれます。
• 答えなかったが、ブラウザはこのサイトへもう一方の系統で到達した。「持っていない」に至る道はこれだけであり、このページがそう言う唯一の場合です。
• それも答えず、このサイトも答えなかった。ならばどちらの向きにも証拠はなく、「判定できない」はまさにその意味です。道具が何も知り得なかったということであり、それはあなたのネットワークについてではなく道具についての言明です。

だからこそ、判定のたびにその下に一文が置かれ、リンクやツールチップの陰には置かれません。「判定できない」は、二つのうちどちらであるかによって、まったく違うことをあなたに求めます。一方は、確かに持っている系統が、ブラウザとある一つのアドレスとのあいだのどこかで塞がれていると言っており、これは見に行く価値のあることです。もう一方は、この回では何も分からなかったので別のネットワークからやり直す価値があると言っています。色と一語ではこの違いを運べませんし、両者を推測で決める道具は、あなた自身の接続について事実でないことを告げることになります。

三つ目の読み取りはそれ自体としても読む価値があります。両方を提供する普通の名前に対してブラウザがどちらの系統を好んだかを名指すからです。それはページを開くたびに OS が走らせる競争の結果で、あなたも誰も決めておらず、誰も設定していません。これを報告する同種の道具はほかにありません。またそれは、上の二つの判定が突き合わされた当の事実でもあるので、推論の内側に隠さずページの上に出しています。結論を信じるより確かめたい読者が、その結論の引き出しもとになった証拠を見られるようにするためです。

二つの行が食い違ってよい理由

それぞれの読み取りはアドレス以上のものを運びます。同じ応答が、エンドポイントがそのアドレスを置いた国、応答した Cloudflare のデータセンター、暗号化された転送のバージョン、要求が使った HTTP のバージョン、そして接続が Cloudflare 自身の WARP クライアント経由で来たかどうかを報告します。これらは行ごとに印字され、一つの要約にまとめられることは決してありません。行は本当に食い違うからです。この道具を設計しているあいだに、一台の端末が同じ瞬間に、IPv6 ではロンドンのデータセンターへ、IPv4 ではイスラエルのデータセンターへ届きました。どちらの読み取りも誤りではなく、どちらのネットワークも故障ではありませんでした。

• 国は、届いたアドレスをエンドポイントがどこに置くかであり、あなたについての知識ではなくアドレスに対する参照です。VPN はそれを動かしますし、隣国で登録されたアドレスを配る事業者も同じです。
• データセンターは応答した Cloudflare の拠点で、空港コードのような三文字の記号です。これらのエンドポイントはどれも多数の場所から同時に広告されていて、どこに届くかはインターネットの経路制御が決めます。しかも系統ごとに別々に決まるので、この行がいちばんよく食い違います。
• TLS は接続が落ち着いた暗号のバージョンです。接続ごとに取り決められるので、どちらかが異常でなくても行ごとに違いえます。
• HTTP はこの要求が使ったプロトコルのバージョンです。これも接続ごとに決まり、あなたのネットワークの性質ではなく接続の作られ方に左右されます。
• WARP は、Cloudflare がその通信を自社のクライアント経由と認識したかどうかを示します。ほとんどの読者では三つの行すべてで無効で、ここにあるのは、無効でない読者が国の表示に戸惑わないようにするためです。

ですから、行は一つの接続についての記述として読み、それより広いものとしては読まないでください。二つのデータセンターを挙げる二つの行は、解消すべき矛盾ではありません。あなたの二つの系統がネットワークからどう出ていくかについての二つの答えであり、まさにそれが、アドレスを一つだけ見せる道具には示せないものです。これらの事実がそもそも行に結び付けられているのもそのためで、一行にまとめれば二つのうち一方を選んで、あたかも両方を説明しているかのように印字するほかなくなります。

誰に尋ねているのか、そしてこの道具がしないこと

三つの要求はすべて同じ先へ向かいます。Cloudflare の trace エンドポイントで、いま届いた接続についての短い事実の一覧を返します。このサイト自身が Cloudflare を通して配信されているので、尋ねられている相手はすでにあなたのアドレスを見ている相手です。このページが読み込まれたとき、ページ自身のコードが一行も動くより前に見ています。三つの要求は、少し前に黙って渡されたものを声に出して尋ねているだけで、新しい誰かに渡すわけではありません。だからボタンの陰ではなく自動で行われます。手前に同意の関門を置けば、あなたが求めて来た答えを失わせるだけで、得られるものは何もありません。

この論はこの取り決めに固有のもので、一般の許可ではないとはっきり言っておく価値があります。同じ文は、ほかのほとんどのエンドポイントについては偽になるからです。成り立つのは、尋ねられる相手がすでにページを配信している相手であるあいだだけです。同じような道具を第三者のアドレスサービスに向ければ、その要求はこだまであることをやめ、何も持っていなかった相手への本当の開示になります。その時点で、論はここから引用するのではなく初めから組み立て直さなければなりません。このページがそうしたサービスを使わない理由の一つがこれです。

あなたが打ち込んだものはどこにも送られません。理由は単純で、ここには打ち込むものがないからです。ページには入力欄がまったくありません。アドレスは保存されず、訪問をまたいで持ち越されず、ページが残す何かに書き込まれることもありません。再取得を押すと三つの読み取りを最初から取り直し、二つの結論を計算し直します。VPN を入り切りするあいだページを開いたままにしておく価値があるのはそのためで、要求が二度目に送られるのもこのときだけです。

• 他人のアドレスを調べることはしません。それには第三者を通して問い合わせる商用の位置情報データベースが要り、持っていなかった相手にアドレスを渡すことになります。そのうえ、このページの名前が問うているのとは別の問いです。
• あなたの事業者名も、その自律システム番号も、都市も名指しません。そのどれもこのページが受け取る応答には含まれておらず、手に入れるには上と同じ第三者を通ることになります。
• ローカルアドレスや私設アドレスも表示しません。現行のブラウザはもうそれを明かしませんし、そもそも人がこの問いを立てるときに意味しているアドレスではありません。それは自分の端末がすでに表示しているものです。

どれも埋められるのを待っている欠落ではありません。いずれも、よその持つデータベースとよその善意が続くことへの依存で買い、このページが大切にしている唯一のもので支払うことになります。一つの問いに完全に答える道具、つまり両方の系統を、それぞれの根拠とともに、根拠がないところでは正直な沈黙とともに示す道具のほうが、四つの問いに中途半端に答える道具よりここでは価値があります。