レジデントIPはどこから来るのか：4つのモデルとAppEsteemのテスト

レジデンシャルプロキシを購入するということは、実際には他人の家庭用接続を借りることを意味します。誰の接続で、誰の同意であるかは、2026年には哲学的な問題ではなくなりました。1月、Googleはパートナーと共に、IPIDEAネットワークを解体しました。このネットワークでは、アドレスがトロイの木馬プログラムや隠れたプロキシコードを持つセットトップボックスを通じて収集されていました。そして9月から、AppEsteem社は「詐欺的」ソフトウェアの公開リストを管理し、毎月プロキシオペレーター自身をチェックしています。これにより、クライアントが最小限の確認で何を行えるか、そして家庭用IPの所有者がそれによってどのような影響を受けるかが確認されます。

以下は、オペレーターがレジデンシャルアドレスを収集するための4つのモデルの比較と、AppEsteemのテストに関する10の要件の分析です。これらの要件が一般的な購入者にどのように関係し、「責任ある」オペレーターが「万事屋」とどのように異なるかを説明します。

何が起こったのか：プロキシオペレーターがアンチウイルスのようにテストされ始めた

AppEsteemは、AMTSO（アンチウイルスのテスト基準を設定する組織）に「AppEsteem 2026 Residential Proxy Operator Responsibilities Test Series」を登録しました。テストの通知は2026年9月21日に公開され、AMTSOのカードにおける結果の公開日は2026年11月19日です。

公開されたテストプランから（バージョン1.1、9月11日付）：

テストは定期的かつ毎月行われる。 毎月の最初の3つの火曜日はトレーニングランであり、その結果はこのサービスを支払ったオペレーターのみが確認できます。4回目の火曜日は全員のための試験ランであり、その結果は無料で公開されます。最初の試験ランは、2026年9月の4回目の火曜日に予定されています。
「最も確認されていないクライアント」の名義でテストされる — オペレーターが許可する最低限の条件で登録されたアカウントです。誰かはメールとカードを必要とし、誰かはすでにKYCが必要です。
各接続を個別に確認する： HTTP(S)プロキシ、SOCKS5ポート、そして時間が経つにつれて「エージェント」/MCPインターフェースも確認されます。プランには理由が明記されています：HTTPでサイトをブロックするオペレーターは、時には自分のSOCKS5を通じて同じサイトを通過させることがあります。
結果： 約束を破った認定オペレーターは、証明書の見直しまたは取り消しのリスクがあります。「倫理的」アドレスを宣伝しながらも悪用可能な状態にしている非認定オペレーターは、Deceptorリストに載ることになります。結果とこのリストは、AppEsteemがアンチウイルスベンダーや企業ネットワークを保護する人々に提供します。

重要な点：同意の問題（RPR-001、「倫理的収集」はこのテストには含まれません — AppEsteemはこれを別途、認証の一環として確認します。新しいテストは別のことについてです：正当に取得されたアドレスも攻撃の道具になってはいけません。

レジデンシャルIP収集の4つのモデル：比較

Google Threat Intelligence GroupのIPIDEAネットワークに関する報告書と業界レビューによると、レジデンシャルプールにアドレスが入る主な方法は4つあります。これらは倫理だけでなく、プールの安定性やアドレスの「汚れ具合」にも影響を与えます。

1. トラフィックで稼ぐアプリケーション（意識的なオプトイン）

ユーザーは自らプログラムをインストールし、チャンネルを共有することで報酬やボーナスを得ます。同意は非常に明確です：ユーザーはソフトウェアをインストールした理由を理解しています。しかし、ここでも重要なのは、ユーザーが自分のチャンネルを通じてどのトラフィックが流れるかを見えるか、いつでも共有を停止できるかです：インストール時の明示的な同意は、その後の誠実な使用を保証するものではありません。

2. 通常のアプリケーション内のSDK

ゲーム、ユーティリティ、またはコンテンツアプリの開発者は、マネタイズSDKを組み込み、デバイスを出口ノードにします。SDKオペレーターは開発者に支払いを行います — GTIGによると、通常はインストールに対してです。同意の質は、同意画面がどのように表示されるかに依存します：Infobloxの6月の調査では、同意がユーザー契約に隠されていることが多く、誰もそれを読まないことが指摘されています。これは最大かつ最も脆弱なソースであり、プールは一日で消失する可能性があります。IPIDEAの場合、Google Play ProtectはそのSDKを持つアプリに警告を出し、それらを削除し、認証されたAndroidデバイスでの新しいインストールをブロックし始めました。

3. 無料VPNとプリインストールされたデバイス

別のクラスとして、実際にVPNとして機能する無料VPNがありますが、同時にデバイスをプロキシネットワークに接続し、非認証のセットトップボックスや隠れたプロキシコードを持つ安価なAndroidデバイスも含まれます。IPIDEAに関する報告書では、Galleon VPN、Radish VPN、Aman VPNなどのVPNアプリが挙げられています。ここでは実質的に同意はなく、プールはプラットフォームの初回クリーニングまたはファームウェアの更新まで存続します。

4. トロイの木馬とボットネット

最も暗い選択肢：デバイスが感染しており、所有者は何も知らない状態です。GTIGは、IPIDEAの管理ドメインにアクセスした3,075のユニークなWindowsファイルのハッシュを発見しました。これには、OneDriveSyncやWindows Updateを装ったバイナリが含まれます。このようなアドレスは通常、脅威データベースに既に登録されており、購入者にとって重要なのは、同じネットワーク上で悪意のある攻撃者が活動していることです。Googleによると、2026年1月の1週間で、IPIDEAの出口ノードは550以上のグループによって使用されていました。

概要表

モデル	IP所有者の同意	プールの安定性	アドレスの「汚れた」評判のリスク	突然のクリーニングのリスク
オプトイン「トラフィックで稼ぐ」	明示的	中程度	平均未満	低い
アプリ内のSDK	明示的から形式的まで	高い、SDKが禁止されるまで	中程度	中程度〜高い
無料VPN、プリインストールされたセットトップボックス	形式的または存在しない	低い	高い	高い
トロイの木馬、ボットネット	なし	予測不可能	非常に高い	非常に高い

最後の3つの列の評価は、記載されたケースに基づく質的な解釈であり、測定ではありません。SDKの禁止がプールに与える影響については、LGのSmart TVにおけるプロキシSDKの禁止に関する記事で詳しく説明しています。

AppEsteemの10の要件とそれが購入者に意味すること

テストは、AppEsteemのホワイトペーパー（RPR-002〜RPR-011）の10項目に基づいてオペレーターの行動を測定します。クライアントにとって、これらは3つのグループに分かれます。

あなたとアドレスの所有者を保護する

RPR-002 — クリーンなアドレス。 オペレーターは、スパム、詐欺、操作のためにIPを使用させないように事前に配慮しなければなりません。これにより、すでにアンチフロードデータベースにマークされているアドレスが減ります。
RPR-003 — 不正なトラフィックは一切禁止、マルウェアドメイン、犯罪的なプラットフォームや盗まれたデータのフォーラムも含まれます。
RPR-005 — トラフィックは外向きのみ。 自宅のネットワーク、ルーター、ループバックに向けての出口は許可されず、メールやリモートデスクトップポート、UDPリレーを開くことも禁止されています。
RPR-010 — プログラムはデバイスから隔離されています。 プログラムは所有者のパスワード、クッキー、ファイルを読み取らず、あなたの認証情報は途中で読み取られません。
RPR-011 — ソフトウェアは更新され、すべての入口で同様に保護されています。

クライアントが気づくブロック

RPR-006 — 危険なカテゴリはデフォルトで閉じられています すべての匿名登録に対して。テストプランでは、成人向けコンテンツ、ギャンブル、政府サイト、銀行、暗号、ストリーミング、ゲーム、チケット、メールなどのカテゴリが例として挙げられています。
RPR-007 — ブロックは アドレスの小さな修正や「リフレクター」、オペレーターの独自のSOCKS5ポートを使って回避できません。
RPR-004 — 公開ページのみ。 確認されていないクライアントに対しては、接続はサイトがすべての人に示すものを読む必要があり、ログイン、クッキー、トークンを非公開セクションに渡してはいけません。テストは、コントロールサイトでのログイン、登録、公開、認証情報の挿入を確認します。

ルールの透明性

RPR-008およびRPR-009 — 公開されたルール（AUP）と理由付きの例外リスト。 オペレーターは、確認されたクライアントに対して閉じられたカテゴリへのアクセスを開放できますが、例外が公開されている場合のみ、クライアントが確認を通過し、アドレスの所有者が自分の接続がどのように使用されているかを確認できる必要があります。プランには明記されています：3つ目の条件がない限り、本人確認は「オペレーターの書類を保護するだけで、消費者を保護するものではない」とされています。

テストは、逆のエラー — 過剰な保険をキャッチします。オペレーターがニュースや百科事典のような一般的なサイトをブロックする場合、それは失敗と見なされます。つまり、彼のブロックは保護の質について何も示していないことになります。

あなたのタスクに何が変わるのか

業界がこのテストに適応し始めると、「責任ある」オペレーターと「万事屋」オペレーターは、シナリオに応じて異なる行動を取るでしょう。

公開データのパース（価格、検索結果、カタログ、レビュー）。何も壊れません：RPR-004は、サイトがすべてに示すものを読むことを明示的に許可しています。利点は、よりクリーンなアドレスとプールの隣人からのCAPTCHAが減ることです。
マルチアカウント、SMM、ダッシュボードでの作業。 最も敏感な領域です。ログイン、公開、セッションのクッキーは、まさにRPR-004が「最も確認されていないクライアント」に対して禁止しているものです。つまり、責任あるオペレーターは、そのようなシナリオをKYCとタスクの説明を伴う確認された料金プランに移行させるでしょう。大手プロバイダーがどのようにアクセスを厳格化しているかを比較した記事は、KYCおよびプロキシプロバイダーの使用規則です。
メール、非標準ポートのメッセンジャー、UDP。 メールポートとUDPリレーは、自宅のネットワークからのテストで違反と見なされます。このようなタスクには、データセンターのプロキシや、家庭用デバイスがないサーバーオプションを選ぶ方が理にかなっています。
銀行、政府サイト、チケット、ストリーミング。 これらのカテゴリはデフォルトのブロックの例に含まれています。あなたのタスクがこれらのニッチでの合法的なローカリゼーションや価格確認である場合、ケースの説明を求められる準備をしてください。

今すぐプロバイダーを確認する方法

AppEsteemの特定のオペレーターに関する結果はまだ公開されていませんが、彼女のメソッドからの質問を任意の販売者に尋ねることができます：

アドレスはどこから来たのか？ オプトインアプリ、SDK、プロバイダーとのパートナーシップ？所有者の同意と、どのように彼らがオフにするかについての公開ページはありますか？
公開されたAUPとブロックされたカテゴリのリストはありますか？ルールがまったくない場合、それは「自由」ではなく、あなたのプールの近くで誰でも働いているという信号です。
HTTPとSOCKS5は同じように機能しますか？ 同じサイトを両方のプロトコルで確認してください：可用性の違いは、パッチされた保護の兆候です。
アドレスはどれほどクリーンですか？ 提供された10〜20のIPを評判チェックツールで確認し、信頼できる接続と比較してください。「プロキシ/ボット/詐欺」とマークされたアドレスの高い割合は、プールがどのように満たされているかを示しています。
大量クリーニングが行われた場合はどうなりますか？ プールがどのくらいのソースから集められているかを尋ねてください。1つのSDKがあれば、アドレスのかなりの部分を失うまで1日です。

「生きた」家庭用アドレスが重要なシナリオ（ローカル発行、広告確認、地理的価格）では、明確なルールとタスクに応じたローテーションを持つレジデンシャルプロキシを選択し、ログインのあるアカウントでの作業については、事前にプロバイダーに確認してください。

結論

AppEsteemのテストは、プロキシオペレーターをアンチウイルスと同様に測定する初めての試みです：公開されたメソッドに基づき、毎月、アドレスの所有者とクライアントのための個別の評価を行います。公開データの誠実なパースにとっては良いニュースです：汚れたアドレスや隣人の悪意のある攻撃者が減ります。マルチアカウントやログイン作業にとっては、KYCとタスクの説明に備える信号です。最初の公開結果は11月に期待されています。それまでの間、最良のフィルターは、アドレスの出所やルールについての質問です。