位置データは正常系だけでなくエッジケースでもテストする
よく地図化された市の中心部の住所からは、システムが農村部のルート、係争中の国境、極地付近のクエリをどう扱うかについてほとんど何もわかりません。難しいケースを意図的にテストしてください。
IPの法人・個人分類とその限界
IPアドレスを法人向けの接続と個人向けの接続のどちらに属するかで分類することは、不正スコアリング、B2B営業のターゲティング、ネットワークセキュリティポリシーなど、さまざまな用途で本当に役立つシグナルです。ただし、この分類はネットワークの特性から導き出した推定であり、ある時点でそのアドレスを実際に誰が使っているかを直接確認した事実ではないことを理解しておく価値があります。
この分類は通常、次のようなシグナルをもとに行われます。アドレスブロックがどのように登録されているか、それが個人向けISPの典型的な顧客割り当てパターンと、商用回線や専用線の割り当てのどちらに関連しているか、そしてそのASNを運用する組織が一般にどのように運営されていることで知られているか、といったことです。一般家庭向けのインターネットサービスのために個人向けブロードバンドプロバイダーに登録され、一貫してそのように使われているブロックは、個人向けに分類されます。法人向け接続プロバイダーに登録されて使われているブロックや、特定の既知の企業に関連付けられたブロックは、法人向けに分類されます。
この推定には現実的な限界があり、心に留めておく価値があります。個人向けの接続が正当な業務目的で使われることもあります。自宅のインターネット回線で在宅勤務をしている人は、その時点の実際の利用が業務であっても、ネットワーク分類の観点からは他の個人ユーザーとまったく同じに見えます。逆に、法人向けに分類された接続であっても、そこからのトラフィックが実際の企業の意思決定者や企業活動を表しているとは限りません。共有のオフィス回線、コワーキングスペース、複合用途の建物など、ごく普通のさまざまな理由で、個人的なトラフィックも法人ネットワークを大量に通過しているからです。この分類が表すのはネットワーク接続の種類であり、ある時点の個々のリクエストの背後にある特定の活動やユーザーの性質ではありません。
つまり、法人・個人の分類は、単独で決定的な答えとして使うのではなく、複数の入力の1つとして使うのが最適です。不正スコアリングでは、そのアドレスが既知のホスティングやVPNのインフラにも該当するかどうか、そしてリクエストについて把握している他の情報とどれだけ整合しているかといった他のシグナルと組み合わせると効果的です。営業やマーケティングのターゲティングでは、幅広いオーディエンスを絞り込むフィルターとしては妥当ですが、法人向けに分類されたアドレスからの訪問者全員が今まさに業務として行動している、あるいは個人向けに分類された訪問者は決してそうではない、という保証として扱うべきではありません。
organization フィールドと asn を組み合わせると、この種の分類を自分で行ったり、分類が妥当かどうかを確かめたりするのに必要な基礎情報が得られます。ブラックボックスのラベルだけに頼るのではなく、そのネットワークについて実際に何がわかっているかを見通せます。これはIPv4とIPv6の検索で利用できます。単独の最終的な答えとしてではなく、複数ある強力なシグナルの1つとして扱うことが、これを土台にして構築するうえでより信頼できる方法です。