こんな朝を迎えたと想像してみてください。あなたのサイトで、次のようなことが起きているのです：

• ドメインが突然、中国国内のユーザーに対して 127.0.0.2 に解決される。
• 世界中のその他の地域からは問題なくアクセスできるのに、中国のユーザーだけが全くサイトを開けない。
• サーバーは起動しているし、SSL証明書は有効、CDNのダッシュボードにもエラーは表示されていない。

「おめでとう」と言いたいところですが、これはあなた側の設定ミスではありません。ほぼ間違いなく、中国の詐欺対策システムによるDNSポイズニングに引っかかっています。

そして、最初に率直に言わせてください：これはあなたのサイトに「違法なコンテンツ」があるかどうかの問題では全くありません。

1. 127.0.0.2 は実際には何を意味するのか？

工学的な観点から言えば、127.0.0.2 は特別なIPアドレスではありません。その本質は、一種の「ソフトブロック」として機能するDNSブラックホールアドレスです。

おそらく皆さんが既に馴染みのあるこれらのアドレスと、機能としては非常に似ています：

• 127.0.0.1 (ローカルホスト)
• 0.0.0.0 (無効なアドレス)

重要な違いはただ一つ：

中国のインターネット環境において、127.0.0.2 は「詐欺対策 / リスクのあるドメインによる遮断」の戻り値として特別に指定されています。

言い換えれば：あなたのサイトが「ダウンしている」のではなく、ユーザーが接続しようとする前に、DNS解決自体が意図的に書き換えられているのです。
 

2. これは（おそらく）サーバーの問題でも、CDNの問題でもない

多くの人がまず考えるのは：

• 「サーバーがハッキングされたのか？」
• 「DNSが乗っ取られたのか？」
• 「CDNが落ちているのか？」

かなりの確信を持って言えます：90% の場合、これらが原因ではありません。

なぜなら、もし問題があなたの側にあるなら：

• 海外からのDNSルックアップも同様に失敗するはずです。
• 地域によって異なる、一貫性のないIP解決結果が見られるはずです。
• CDNのコンソールに何らかのエラーが表示される可能性が高いです。

しかし、詐欺対策DNSポイズニングには非常に明確な特徴があります：

• 中国国内だけで発生する。
• 解決結果が非常に一貫している（127.0.0.2）。
• 中国の主要なすべてのISPで同時に発生する。

このことから分かることは一つです：遮断は、あなたが全く制御できない側で行われているということです。

3. 中国の詐欺対策DNSポイズニングは実際どのように機能するのか？

多くの記事がこれを難しく説明しすぎています。平易な言葉で分解してみましょう。

1️⃣ ブロックはあなたのサーバーで行われているわけではない

詐欺対策システムは、誰かがあなたのサイトにアクセスしようとするのを待って、その接続をブロックするわけではありません。

例えるならこうです：ユーザーが旅を始める前に、「その道路は通行止めです」と教えているようなものです。

具体的にはどこで起こるのか？

• ISPの再帰的DNSサーバー
• ローカルゲートウェイのDNSサーバー
• 特定の地域DNSフォワーダー

中国国内のユーザーがクエリを実行すると：

もしそのドメインが詐欺対策ルールに一致した場合、DNSサーバーは実際のAレコードを返しません。代わりに返すのは：

だからこそ、ブラウザはサイトを読み込めないのです。

2️⃣ なぜHTTPブロックではなく、DNSブロックなのか？

その理由は非常にシンプルです：コストが低く、安定しており、リソース的な観点から巻き添え被害を最小限に抑えられるからです。

• あなたがHTTPSを使っているかどうかは関係ありません。
• コンテンツを解析したり、実際のIPを分析したりする必要はありません。
• ブロックされた接続の大規模な状態テーブルを維持する必要もありません。

DNSレベルでのブロックは、ISPがこれを大規模に処理するための、最もシンプルで効率的な方法なのです。

4. どのような種類のドメインが127.0.0.2に送られやすいのか？

ここが、多くのサイト所有者が純粋に frustration（フラストレーション）を感じる点です。

なぜなら、私は何も悪いことをしていない無数のサイトが、この詐欺対策のブラックホールに落ちるのを見てきたからです。

典型的な高リスクプロファイルは次の通りです：

1️⃣ 海外登録 ＋ 海外ホスティング

• 海外のレジストラで登録されたドメイン。
• DNSが中国国外でホストされている。
• サーバーのIPが中国国外にある。

詐欺対策システムから見ると、これらのドメインは本質的にリスクが高いと見なされます。

2️⃣ 共有IPアドレス / プール化されたIP

あなた自身は完全に合法的でも、もしごく一部でも「問題のある」サイトと同じIPプールを共有しているなら、リスクにさらされます。
連座制はここでは非常に一般的です。

3️⃣ 短期間での異常なアクセスパターン

例えば：

• 中国からの直接トラフィックの突然の急増。
• 高頻度のAPIコール。
• リダイレクト、コールバック、プロキシのように見える振る舞い。

あなたのビジネスが完全に合法であっても、トラフィックパターンが詐欺行為のように見えれば、フラグが立てられる可能性があります。

4️⃣ ドメインに「汚い」履歴がある

多くの人が、履歴を確認せずに期限切れドメインを購入します。もしそのドメインが何年も前に何か怪しいことに使われていたなら：

• ブラックハットSEO
• 悪意のあるリダイレクト
• フィッシング

今はクリーンでも、システムが自動的にその履歴を「忘れる」とは限りません。
 

5. サーバーやIP、CDNを変えても大抵は無意味なのはなぜか？

これは極めて重要でありながら、ほとんど常に誤解されている点です。

なぜなら：ブロックの対象はIPアドレスではなく、ドメイン名だからです。

IPを変更するとき、あなたがやっていることは単に：

これではありません：

このため、苛立たしいほど一般的なシナリオが生まれます：

• 新しい、クリーンなIPに切り替える。
• 中国のユーザーはまだ127.0.0.2を見ている。
• 他の地域のユーザーはサイトに普通にアクセスできる。

これはDNSキャッシュの問題ではありません。ポリシーヒットです。

6. では、解決策はあるのか？ はい、ただし「保証」ではなく「リスク管理」として

「100％の修正」を約束するつもりはありません。優秀なエンジニアなら誰でも、これがそういうものではないと理解しています。しかし現実はこうです：ブロックされる可能性を劇的に減らし、さらには最初からブロックを避けるように構造化することは可能です。

レベル1：即時緩和策（クイックウィン）

• スプリットホライズンDNS設定（中国国内トラフィックと国際トラフィックで別々の解決パスを使用）を利用する。
• 中国からのトラフィックが明確に区別された解決パスを通るようにする。
• これにより、そもそもブロックを適用する再帰的DNSサーバーにヒットする可能性を減らせます。

ほとんどの標準的なCDNはこれができません。

レベル2：構造的な汚染防止策（中核戦略）

ここに真の解決策があります。効果的な設定には、いくつかの重要な特徴があります：

• 複数のエントリーポイントを持つAnycast
• 中国からのトラフィックが実際の海外オリジンIPを直接露出しない。
• DNS応答が地理的に認識され、差別化されている。
• ドメインのアクセスパスが詐欺行為のように見えない。

これこそが、専門のハイディフェンス + 汚染防止CDNプロバイダーが、127.0.0.2に誘導されるドメインの割合をはるかに低く抑えられる理由です。

魔法ではありません。根本的に異なるアーキテクチャなのです。

レベル3：振る舞いによる「レピュテーションのホワイト化」

これはあまり耳にしないかもしれませんが、非常に重要です。詐欺対策システムは振る舞いによって駆動されています。誰もあなたのサイトを手動で監視しているわけではありません。

これには以下が含まれます：

• リクエストの頻度とパターン。
• セッションの完全性（自動化されたpingではなく、完全なユーザーセッション）。
• 標準的なTCPの振る舞い。
• クリーンなリダイレクトロジック。

あなたのサイトが「リダイレクター」ではなく、通常の合法的なビジネスサイトのように振る舞うとき、リスクプロファイルは著しく低下します。

7. 「汚染防止CDN」が単なるマーケティング上の誇大広告ではない理由

「DNS汚染防止」は、聞こえ方によっては誇大広告のように感じるかもしれません。しかし現実はこうです：

真の工学的能力を持つ有能なプロバイダーは、詐欺対策システムと「戦おう」とはしません。彼らはアーキテクチャ的に誤検出モデルを回避することに注力しています。

中核となるロジックはシンプルです：あなたのドメインが、自動化されたシステムにとって「リスクのあるターゲット」にできるだけ見えないようにすること。

これには以下が含まれます：

• インテリジェントなDNSパス設計。
• 戦略的なIP露出。
• 最適化されたエッジノードのオリジンフェッチ。
• 明白な「直接の海外接続」特性を避けること。

CDN07の汚染防止ソリューションは、まさにこの原則に基づいて構築されています。

それは力技ではなく、地雷原を迂回することなのです。
 

8. 正直な真実：これは白黒はっきりさせられる問題ではない

最後に、現実的な見解を述べて締めくくります。これはあなたが聞きたいことではないかもしれませんが、真実です。

中国の詐欺対策システムは、あなたのウェブサイトを個別に標的にしているわけではありません。その目標は、オンライン詐欺の全体的な成功率を減らすことです。

その種の大規模なシステムの中では：

• 誤検出は許容される副作用です。
• 異議申し立てのプロセスは遅く、不透明です。
• 技術系サイト運営者は、こうした「運用上のエラー」のコストを負担することがよくあります。

では、エンジニアが現実的にできることはただ一つです：目立たないサイトになるように構築すること。

これこそが、まさに：

• アーキテクチャの選択
• CDNの選定
• DNSパスの設計

が、もはやパフォーマンスの問題だけではない理由です。今日、これらはサイトのアクセス可能性を確保するための問題なのです。

よくある質問

Q1：私のドメインが127.0.0.2に解決されます。これは私のサイトがブロックされたということですか？

A：厳密には、完全なサイトブロックではありません。DNSレベルでの遮断です。あなたのサーバーはまだ稼働しており、世界の他の地域からはアクセス可能です。中国のユーザーは、接続しようとする前に偽のアドレスを受け取っているだけです。127.0.0.2が返ってくるのは深刻ですが、完全で不可逆的な措置にはまだ一步足りません。

Q2：私のサイトのコンテンツは100％合法です。なぜこれに引っかかるのですか？

A：ここが最も frustrating（フラストレーションがたまる）な点です。システムはあなたが「善人かどうか」を判断せず、「悪人に見えるかどうか」を判断します。もしあなたのドメインの特性、トラフィックパターン、IP履歴が詐欺行為と少しでも類似点を持っていれば、巻き添え被害に遭う可能性があります。クリーンなコンテンツは、クリーンな振る舞いプロファイルを意味しません。

Q3：サーバー、IP、CDNを変更しました。なぜ効果がなかったのですか？

A：なぜなら、ブロックはIPではなく、あなたのドメイン名に対して行われているからです。IPを変更することは、既にフラグが立ったドメインを新しいサーバーに向けるだけです。中国のDNSサーバーに127.0.0.2を返すよう指示するブロックリストからドメインを削除するわけではありません。だからこそ、人々はこの問題で堂々巡りをするのです。

Q4：127.0.0.2は特定のISPにのみ影響しますか？

A：そうとは限りません。特定のISPや地域から始まるかもしれませんが、ひとたび上位の詐欺対策システムに伝播すると、すぐにあらゆる場所で影響が見られるようになります：

• 中国電信：影響あり
• 中国聯通：影響あり
• 中国移動：影響あり

このように解決結果が一貫している場合、あなたはシステム全体にわたる、ポリシーレベルのブロックに対処していることになります。

Q5：この種のDNSポイズニングに対して異議申し立てはできますか？

A：理論的には可能です。しかし実際には、非常に困難です。プロセスは長く、あまり透明性がなく、しばしば誰に異議を申し立てればよいのかさえ特定できません。ほとんどの小規模サイトにとっては、管理的な異議申し立てよりも、技術的な緩和策の方がはるかに現実的な道です。

Q6：どのような種類のサイトが127.0.0.2に送られやすいですか？

A：経験に基づくと、高リスクサイトはしばしばこれらの特徴を共有しています：

• ドメイン、DNS、サーバーがすべて中国国外にある。
• 共有IPまたはあまり一般的でないIP範囲を使用している。
• トラフィックパターンがリダイレクト、APIリレー、スクリプトによるアクセスのように見える。
• ドメインに（以前の所有者による）「汚い」履歴がある。

一つの要因だけでは致命的ではありませんが、これらが組み合わさると、リスクは急上昇します。

Q7：汚染防止CDNはシステムと「戦っている」のですか？

A：いいえ。優れた汚染防止CDNが行うことはただ一つです：誤ってフラグが立てられる確率を下げること。アーキテクチャ設計、解決パス、トラフィックの振る舞いを通じて、あなたのサイトを詐欺サイトではなく、普通のビジネスサイトのように見せます。それはシステムの注意を引かないようにすることで、対決することではありません。

Q8：汚染防止CDNは、127.0.0.2を見ることが絶対にないと100％保証できますか？

A：誰も正直にそんな保証はできません。しかし実際には、リスクを10％未満に抑えることは絶対に可能です。だからこそ、中国に多くのユーザーを持つ多くの海外サイトは、初日から「汚染防止」を中核インフラの一部として組み込んでいるのです。