出口IP（Egress IP）とは
出口IPとは、トラフィックがデバイスやネットワークから出る際に外部サーバーが認識するパブリックIPアドレスのことです。これはログに記録され、チェックされ、許可リストに登録されるアドレスですが、ほとんどの人にとって予告なく変更されるものです。
すべてのアウトバウンド接続でIPアドレスが公開されます
ブラウザ、アプリ、またはサービスが外部サーバーにリクエストを送信すると、そのサーバーはリクエストの送信元を記録します。その「送信元」こそが、あなたの出口IPです。
デバイスには2種類のIPアドレスがあります：
- プライベートIP — ルーターがローカルネットワーク内で割り当てるアドレス（例：192.168.1.10）。これは自宅やオフィス内でのみ表示され、外部サーバーがこれを見ることはありません。
- パブリックIP（出口IP） — ISPがインターネット接続に割り当てるアドレス。接続先のすべての外部サーバーが記録するのはこれです。
「出口IP」と言うとき、それは外部サービスがアウトバウンドトラフィックの送信元として認識するパブリックIPを指します。これがインターネット上でのあなたの接続を識別します。
ほとんどの接続は常に変化する動的IPを使用しています
家庭やビジネスのインターネット接続は通常、動的IPアドレスを使用します。ルーターが再接続するたびにISPが割り当てるアドレスが変わります。ブラウジングには影響ありませんが、アクセス制御や一貫したID管理においては深刻な問題となります。
SaaSの許可リストが機能しない
AWS、Salesforce、Atlassian、HubSpotなどのエンタープライズSaaSプラットフォームでは、管理者が特定のIPアドレスへのアクセスを制限できます。ルーターが再接続するたびにIPが変わると、許可リストを常に更新し続けるか、完全に諦めることになります。
不正検知システムによるログイン制限
銀行、決済プロセッサ、セキュリティ意識の高いプラットフォームは、未知のIPアドレスからのアクセスをフラグ立てします。定期的に変わる動的IPは、セッションごとに新しい未知の送信元として認識され、追加の認証ステップやアカウントロックを誘発します。
リモートワーカーの場所が常に変わるように見える
リモートチームは自宅、カフェ、コワーキングスペースから作業します。場所が変わるたびにIPも変わります。許可リストベースのアクセス制御システムから見ると、それぞれが別々の未知のユーザーとして認識されます。
地域制限が不安定になる
地域制限のあるストリーミングサービス、ニュースアーカイブ、政府ポータルは、IPをチェックして国を判定します。動的IPは異なる地域のISPアドレスプール間で切り替わる可能性があり、予測不可能なアクセス制限を引き起こします。
固定出口IP — 決して変わらない単一のアドレス
固定出口IPは、どこにいても、どのネットワークを使用していても、いつ接続しても変わりません。一度許可リストに追加すれば、そのまま機能し続けます。
固定出口IPを使用すると、以下のことが可能になります：
- SaaSツールでの許可リスト登録。 AWSセキュリティグループ、Salesforceの信頼済みIPリスト、または内部ツールにIPを一度追加するだけで、更新の必要はなくなります。
- コンプライアンス要件の充足。 セキュリティ監査、SOC 2レビュー、企業契約では、クラウドリソースへのアクセスが文書化されたIP範囲から行われることが求められる場合があります。固定出口IPは、その要件を満たす最もクリーンな方法です。
- 銀行や政府ポータルのアクセス安定化。 送信元IPが一貫しているため、ポータルは接続を不審なものとしてフラグ立てせず、正常なものとして認識します。
- ジオアクセスの確実な制御。 特定の国の固定IPにより、地域固有のコンテンツへの一貫した予測可能なアクセスが可能になります。
すべての固定出口IPが同じではありません
出口IPの種類は重要です。共有プロキシIPは何千人もの見知らぬ人と共有されますが、チーム出口IPはグループ内でのみ共有されます。
動的ISP IP（ゲートウェイなし）
再接続のたびに変わります。許可リストには使えません。一貫したIDが不要なカジュアルなブラウジングには適しています。
共有商用プロキシ
何千人もの無関係なユーザーによって使用される可能性があります。多くの場合、不正検知システムやCDNによって管理されているブロックリストに既に載っています。企業アクセス制御には適していません。
チームゲートウェイ出口IP（TYO Reach）
チームや組織内でのみ共有され、見知らぬ人と共有されることはありません。特定の地域でホストされる固定アドレスです。許可リストに追加すれば、どの場所から接続するチームメンバーでも機能します。
専用出口IP
1つの組織によって独占的に使用されます。他のユーザーの影響を受けるリスクを排除します。コストは高くなりますが、高セキュリティ環境には最もクリーンなソリューションです。
組織が固定出口IPを必要とするケース
固定された既知のアウトバウンドアドレスを持つことが重要になる実用的な状況をいくつか紹介します。
AWSセキュリティグループ
EC2インスタンスやRDSデータベースへのインバウンドアクセスを単一のIPに制限します。チーム出口IPを一度追加するだけで、「今日の開発者のIPはどれを許可すればいいのか？」という悩みから解放されます。
SalesforceおよびCRMアクセス
Salesforceの信頼済みIP範囲は、未知のアドレスからのログインを防ぎます。固定出口IPがあれば、チームメンバーは自宅ネットワークに関係なく、常に同じ既知のアドレスからログインできます。
政府および規制ポータル
会計士、弁護士、ファイナンシャルアドバイザーが使用する多くのオーストラリア政府ポータルは、送信元IPに基づいて不審なアクティビティルールを適用します。オーストラリアの出口ノードからの固定アドレスにより、アクセスがスムーズに保たれます。
ストリーミングおよびコンテンツライブラリ
オーストラリアのコンテンツライブラリ、ニュースアーカイブ、放送局のキャッチアップサービスは、オーストラリアのIPアドレスからのみ利用可能です。固定のオーストラリア出口IPにより、信頼性が高く一貫したアクセスが可能になります。
TYO Reachアカウントを作成
無料でサインアップ。カード登録は不要です。最初の2 GBが含まれています。
ダッシュボードで出口IPを確認
サインイン後、固定出口IPがダッシュボードに表示されます。すぐに許可リストに追加してください。
チームを招待
Reach経由でトラフィックをルーティングするすべてのチームメンバーは、同じIPから出力されます。チーム全体で管理すべきアドレスは1つだけです。
現在の出口IPを確認するにはどうすればよいですか？
確認したいデバイスやネットワークから「what is my IP」サービスにアクセスしてください。表示されるアドレスが現在の出口IPです。Reachが有効な場合、デバイスの実際のIPではなく、ゲートウェイのIPが表示されます。
複数の人が1つの出口IPを共有できますか？
はい。これこそがチームゲートウェイの提供する機能です。すべてのチームメンバーからのトラフィックは同じゲートウェイ出口を経由し、外部サービスに対して1つのアドレスを提示します。それが許可リストに追加するアドレスです。
出口IPとデバイスのIPの違いは何ですか？
デバイスのプライベートIP（例：192.168.1.10）はローカルネットワーク内でのみ存在します。出口IPは、ルーターやゲートウェイがインターネットと通信する際に使用するパブリックアドレスです。外部サーバーがプライベートIPを見ることはなく、パブリックな出口アドレスのみを認識します。
ゲートウェイ地域を切り替えると出口IPも変わりますか？
はい。各ゲートウェイ地域には独自の固定出口IPがあります。シドニーゲートウェイから香港に切り替えると、出口IPは香港の出口アドレスに変更されます。ダッシュボードには各地域のIPが表示されます。
固定出口IPはVPNと同じですか？
いいえ。VPNはすべてのトラフィックをトンネル化しますが、固定出口IPは単なる固定された一貫性のあるアウトバウンドアドレスです。TYO Reachはセレクティブルーティングを通じて固定出口IPを提供します。選択したアプリやドメインのみがゲートウェイを経由するため、すべてをトンネル化することなく安定したアドレスを取得できます。