スパムメール発信元 IPアドレス一覧

ここでは、私のサーバーへ送られてきたスパムメールの送信元サーバーIPアドレスを公開しています。
スパム関連の最新情報はタグ「スパム」のついた記事を閲覧してください。

このリストに載る条件は、
アビューズ行為を連絡すれば対応してもらえるISPやレンタルサーバーと違い、whoisやRIRへの照会をしてもレンタルしているサーバーの会社等が判明しない場合は100%記載します。
会社が判明した場合でもアビューズ対応を行わない場合や、その会社との連絡専用に作成したアドレスへスパムメールが届くようになった場合等の適切な対応が行われなかった場合も記載します。

また103...から始まるIPアドレスはスパム苗床なので、スパムが届いた場合は対象IP範囲のブロックをお勧めします。

2016/06/18 追記
最近は43.x.x.x、45.x.x.x、59.x.x.x等IPアドレスを持つサーバーからも103とほぼ同じ内容のスパムメールが届くようになりました。
本文以外ではヘッダーも類似点が多く、逆引きでは*.localhostを返したりNetnameがxxx-JP、xxx LLC等、103と類似点が多いので同一組織の可能性が非常に高い感じです。
 

103から始まるIPアドレスについて

2015年2月に受信したスパムメールが不正B-CASカード販売のメールでした。(関連記事)
販売Webサイトが国内サーバー(GMO INTERNETのValue Server)だったので県警本部へ連絡したところ、「捜査協力」という形で情報と技術の提供をすることになりました。

警察が調査を開始した時点で、送信業者はValue Serverを解約しおなじみの台湾サーバーへ移転されてしまいました。
GMO INTERNETから得られた情報は、業者が使用していたのはValue Serverで支払いの発生しないお試し期間、業者のクレジットカードや銀行口座情報は得られず、名義などもでたらめで契約時のIPアドレスは海外のものだったそうです。

そして唯一の手がかりである国内のメール送信サーバー(103から始まるIPアドレス)は担当者が言うには「我々でも調査するのが怖いところ」と言うことでした。
「調査するのが怖いところ」の詳細を開示していただくことはできませんでしたが、予想するに・・上層部の内通者またはヤクザ絡みと思われます。

ですので、103から始まるIPアドレスはブロックすることを推奨します。
また上記2016/06/18 追記も考慮し、43.x.x.x、45.x.x.x、59.x.x.xもあわせてブロックした方がよいと思います。

 

スパムメール発信元 IPアドレス一覧

ホスト名やNetnameの一部にアスタリスク(*)を含んでいる場合、IPアドレス等によりその部分は変動します。
※ 最新の更新項目は強調して表示されています。

開始IP 終了IP マスク ホスト名 Netname 社名
開始IP 終了IP マスク ホスト名 Netname 社名
43.231.244.0 43.231.247.255 /22 *.localhost NETCRUISE-JP*
45.114.112.0 45.114.115.255 /22 * IKNETLLC-JP
45.114.184.0 45.114.187.255 /22 * GIGABITLINE-*
45.114.208.0 45.114.211.255 /22 *.yocjp.org YOUTHOARSMENCOMPANY-AS-AP YouthOarsmenCompany inc
45.119.164.0 45.119.167.255 /22 * TAXRICHINC-JP TAXRICH Inc.
45.120.192.0 45.120.195.255 /22 * SLFLLC-JP SLF LLC.
45.120.196.0 45.120.199.255 /22 *.localhost ACTLLC-JP ACT LLC
45.122.224.0 45.122.227.255 /22 * GREENCABLELLC-JP Green Cable, LLC
45.126.156.0 45.126.159.255 /22 *.localhost MYHOUSELLC-JP Myhouse LLC
59.153.204.0 59.153.207.255 /22 *.localhost ACCESSNETLLC-JP ACCESS-NET LLC
103.2.44.0 103.2.47.255 /22 *.genesis-rdns.biz GENESIS GENESIS co.,ltd
103.4.80.0 103.4.83.255 /22 In8net
103.5.116.0 103.5.119.255 /22 *.ip M-SQUARE-JP M-SQUARE, Inc.
103.6.44.0 103.6.47.255 /22 *.localhost B-net B-net LLC
103.10.68.0 103.10.71.255 /22 *.r-serve.info NCP-NET New Culture Production Inc.
103.10.192.0 103.10.195.255 /22 *.im0.jp IMPACT-OTHER-* Impact Co., Ltd.
103.12.224.0 103.12.227.255 /22 *.mta-rdns.biz BMC-JP
103.15.33.0 103.15.33.255 /24 artcial-modern.info Ambition-Net
103.19.116.0 103.19.119.255 /22 *.mail-enl.net RAPIDSQUARE*
103.19.160.0 103.19.163.255 /22 *.localhost NINELIVESLLC*-JP
103.20.4.0 103.20.7.255 /22 *.mail-jnc.net
*.mail-bnc.net
NETCRUISE*
103.20.8.0 103.20.11.255 /22 *.localhost ENGINENET*
103.20.36.0 103.20.39.255 /22 *.localhost YELLOWCAP*
103.20.72.0 103.20.75.255 /22 *.localhost NETI-JP*
103.23.248.0 103.23.251.255 /22 *.grnt.ne.jp GRNT-* GreenNet Co.,Ltd.
103.29.180.0 103.29.183.255 /22 *.im0.jp IMPACT-OUT-* Impact Co., Ltd.
103.30.72.0 103.30.75.255 /22 *.mail-bfn.net FLUSHNET*
103.31.140.0 103.31.143.255 /22 *.mta-rdns.biz NINEINC-JP Nine Inc
103.31.192.0 103.31.195.255 /22 *.mta-rdns.biz LIGHTINC-JP
103.40.124.0 103.40.127.255 /22 *.localhost SWL-JP
103.41.240.0 103.41.243.255 /22 * TTTLLC-JP
103.44.84.0 103.44.87.255 /22 *.taxrich.org TAXRICHINC-JP
103.46.4.0 103.46.7.255 /22 *.localhost AROUNDCOLTD-JP
103.46.8.0 103.46.11.255 /22 *.localhost ICOMMUNICATIONS-JP
103.48.36.0 103.48.39.255 /22 *.localhost RISELLC-JP
103.48.160.0 103.48.163.255 /22 *.isrynongh.com DIGIAGRA-NET-JP
103.48.164.0 103.48.167.255 /22 * SEJL-JP
103.49.0.0 103.49.3.255 /22 * PRESTIGELLC-JP
103.50.20.0 103.50.23.255 /22 *.localhost GLANGUAGECOLTD-JP
103.51.80.0 103.51.83.255 /22 * OAKLEAF_NET*
103.52.20.0 103.52.23.255 /22 * CYBERTEAMLLC-JP Cyber Team LLC.
103.52.236.0 103.52.239.255 /22 * NETSTARLLC-JP NET STAR LLC.
103.54.56.0 103.54.57.255 /23 * CORDOBA-NET
103.54.58.0 103.54.59.255 /23 * CORDOBA-WEB
103.54.88.0 103.54.91.255 /22 * LINK-WEB*
103.207.216.0 103.207.219.255 /22 * CNL-JP
103.209.148.0 103.209.151.255 /22 * TIL-JP
103.225.52.0 103.225.55.255 /22 *.localhost MAINZLLC-JP
103.225.80.0 103.225.83.255 /22 *.localhost GREENCABLELLC-JP
103.225.144.0 103.225.147.255 /22 *.localhost MYHOUSELLC-JP
103.227.8.0 103.227.11.255 /22 *.localhost ACTIVELLC-JP
103.228.60.0 103.228.63.255 /22 sry*.* YORKLLC-JP
103.230.24.0 103.230.27.255 /22 *.localhost YSISLANDLLC-JP
103.228.196.0 103.228.199.255 /22 * SPACEGRYLLC-JP
103.232.72.0 103.232.75.255 /22 *.localhost CAPRILLC-JP
103.232.200.0 103.232.203.255 /22 *.localhost VIOLETPURPLELLC-JP
103.234.72.0 103.234.75.255 /22 *.localhost BACL-JP
103.234.196.0 103.234.199.255 /22 *.localhost CFCLLC-JP
103.235.12.0 103.235.15.255 /22 * MSLLC-JP
103.236.180.0 103.236.183.255 /22 * GLOBALNETLLC-JP
103.239.116.0 103.239.119.255 /22 *.localhost STARCATLLC-JP
103.240.116.0 103.240.119.255 /22 *.localhost BLUEEYESLLC-JP
103.240.252.0 103.240.255.255 /22 *.localhost IKNETLLC-JP
103.242.4.0 103.242.7.255 /22 *.localhost GIGABITLINELLC-JP
103.243.152.0 103.243.155.255 /22 *.localhost MESSINALLC-JP
103.243.240.0 103.243.243.255 /22 *.localhost DAIKICHILLC-JP
103.244.92.0 103.244.95.255 /22 *.mta-rdns.biz KNETINC-AS-AP
103.248.68.0 103.248.71.255 /22 *.localhost IDCLLC-JP
103.249.212.0 103.249.215.255 /22 *.warhawk.biz SILVERGLASSLLC-JP
103.250.172.0 103.250.175.255 /22 *.skyknight.biz ACCESSNETLLC-JP
103.251.156.0 103.251.159.255 /22 *.localhost SKYBLUEPOINTLLC-JP
103.251.252.0 103.251.255.255 /22 *.bs-relay.info GADESIGNCOLTD-JP
103.252.52.0 103.252.55.255 /22 *.localhost IMPERIALCOLTD-JP
103.253.216.0 103.253.219.255 /22 *.localhost LATINALLC-JP
103.255.0.0 103.255.3.255 /22 * SLFLLC-JP
137.59.232.0 137.59.235.255 /22 * BLUENET-JP BLUE NET,LLC.
139.5.168.0 139.5.171.53 /22 *.alpha-zeta.net PROGRESSLLC-JP Progress LLC.

 

更新履歴

2017/11/17: M-SQUARE-JPを追加
2017/07/03: SWL-JPを追加
2017/06/14: SLFLLC-JPを追加
2017/05/11: GIGABITLINELLC-JPを追加
2017/03/21: DIGIAGRA-NET-JP、YOUTHOARSMENCOMPANY-AS-AP(YouthOarsmenCompany inc)を追加
2017/03/13: PROGRESSLLC-JPを追加
2017/03/03: TTTLLC-JPを追加
2017/02/24: GLOBALNETLLC-JPを追加
2017/02/22: NETI-JP*を追加
2017/02/13: YSISLANDLLC-JPを追加
2016/11/13: CYBERTEAMLLC-JPを追加
2016/11/11: SEJL-JPを追加
2016/11/10: NETSTARLLC-JPを追加
2016/11/09: TAXRICHINC-JPを追加
2016/11/08: PRESTIGELLC-JPを追加
2016/11/03: OAKLEAF_NETを追加
2016/07/22: MYHOUSELLC-JPを追加
2016/07/12: GIGABITLINE-*、BLUENET-JPを追加
2016/07/09: IKNETLLC-JPを追加
2016/06/21: CNL-JP、NETCRUISE-JPを追加
2016/06/19: TIL-JPを追加
2016/06/18: SLFLLC-JP(SLF LLC.)、ACTLLC-JP(ACT LLC)を追加
2016/06/15: LINK-WEB(Link LLC)、ACCESSNETLLC-JP(ACCESS-NET LLC)を追加
2016/05/23: TAXRICHINC-JP、CORDOBA-WEB、CORDOBA-NETを追加
2016/02/23: LATINALLC-JPを追加
2016/02/07: KNETINC-AS-APを追加
2015/11/28: GREENCABLELLC-JPを追加
2015/11/18: RISELLC-JPを追加、最新の項目を強調するように変更
2015/10/19: AROUNDCOLTD-JP、ICOMMUNICATIONS-JP、GLANGUAGECOLTD-JPを追加
2015/08/17: DAIKICHILLC-JPを追加
2015/08/15: VIOLETPURPLELLC-JPを追加
2015/06/21: LIGHTINC-JPを追加
2015/04/22: YORKLLC-JPを追加
2015/02/27: IKNETLLC-JPを追加
2014/12/20: CAPRILLC-JPを追加
2014/12/11: MSLLC-JPを追加
2014/11/28: SPACEGRYLLC-JPを追加
2014/11/13: MESSINALLC-JP、STARCATLLC-JPを追加
2014/11/11: MYHOUSELLC-JP、SILVERGLASSLLC-JPを追加、BLUEEYESLLC-JPのマスク範囲を更新、表を整理
2014/10/18: BACL-JPを追加
2014/10/08: GENESISを追加
2014/10/05: BLUEEYESLLC-JPを追加
2014/10/02: ACTIVELLC-JPを追加
2014/09/20: BMC-JP、NINEINC-JPを追加
2014/09/11: NINELIVESLLC*-JPを追加
2014/08/25: ACCESSNETLLC-JPを追加
2014/08/21: SKYBLUEPOINTLLC-JPを追加
2014/08/18: 新規ページ作成、現段階で多いスパム送信元を記載

トラックバックURL


スパム対策のためトラックバックURLを動的に生成しています。
生成されるトラックバックURLはコンテンツURLと紐付けされますので、コンテンツURLで指定したサイト以外では使用できませんのでご注意ください。
トラックバックの注意事項などの詳しい説明は About ページを閲覧してください。
「コンテンツURL」を入力し「URL生成」ボタンを押してください。
トラックバックを送る際はあなたの記事やコンテンツにこの記事のURLを書くかリンクしておいてください。
URLがない場合はスパムとして削除され以降の全トラックバックは拒否されます。
  • コメント
  • ピンバック/トラックバック
  1. 1518
    comment
    0
    0
    (非公開コメント)ID: 4ct49irtPGdns
    2016/07/22 (金曜日) 18:28:10返信

    このコメントは管理者のみ閲覧することができます。

    • 1519
      comment
      0
      0
      れいまID: -
      2016/07/23 (土曜日) 00:46:59

      こんなリストでも役に立ってよかったです。
      最近は103に加え45が増えてきたので、注意する部分が多くなりそうです。

  2. 1472
    comment
    2
    0
    匿名ID: 44l4d6K12z0.2
    2015/12/01 (火曜日) 10:18:50返信

    スパム配信元に関して同様の調査をしている者です。

    APNICのwhois照会で出現するプロバイダ登録情報(特に103.0.0.0/8)は信頼できない可能性があるため、AS番号を持つ上位プロバイダ情報を探していました。現在判明している範囲では、APNICのwhois照会では本来照会できるはずの殆どのAS番号データは隠蔽されており(理由は不明)、代わりに以下のサービスからIPアドレス→AS番号を照会できます。
    ・RADB (whois -h whois.radb.net IPアドレス)
    ・ipinfo.io (http://ipinfo.io/%5BIPアドレス|AS番号])
    AS番号が管理するIPアドレスの帯域を調べるには
    ・ROBTEX (https://www.robtex.com/as/%5BAS番号%5D.html)
    が便利です。

    なお、103.0.0.0/8 のIPアドレスのAS番号を上記サービスで照会してみると、
    ・TOKAIコミュニケーションズ(AS10010)
    ・ソフトバンクモバイル(GIGAINFRA)(AS17676)
    ・ベッコアメ・インターネット(AS4686)
    ・ジェットインターネット株式会社(AS23818)
    ・KVH(AS10021)
    ・DIG Inc.(AS131899)
    ・株式会社サイバーウェイブジャパン(AS10015)
    ・etc.
    などの法人向けプロバイダがヒットしますので、日本のプロバイダが確実に加担/放置していることがわかります。このような状況からして、これらのプロバイダは、サービス提供を優先するあまり違反行為に対して極めて消極的である可能性が高いです。

    中には、APNIC情報は日本のものだがAS番号は海外のもの
    ・103.25.88.0/22: FXCOLTD-JP → Korea Telecom(AS4766)
    があったり、あるいはその逆
    ・103.39.68.0/22: SIFODYASLIMITED-HK(香港) → KVH(AS10021)
    ・103.61.4.0/22: OMELASPTELTD-SG(シンガポール) → ディーシーエヌ株式会社(AS18097)
    ・103.235.72.0/23: HAMARACOLTD-KH(カンボジア) → ソフトバンクモバイル(GIGAINFRA)(AS17676)
    があったりします。

    • 1473
      comment
      0
      0
      れいまID: -
      2015/12/01 (火曜日) 18:30:49

      貴重な情報をありがとうございます。

      第一オクテットが103の場合、上位ISPに報告しても対応されないのは私も経験しました。
      それどころか専用に作成したメールアドレスにもスパムが来るようになるので、裏では繋がっていると確信しています。
      第一オクテットは103ではありませんでしたが、TOKAI、JETは報告したメールアドレスに結構な確率でスパムが来るのでかなり危険です。

      なるほど、AS番号から絞る方法があるんですねー。
      今まではスパムが来たIPの帯域を調べるだけでしたけど、AS番号から関連する帯域を調べるのは色々捗りそうです。

      AS番号が日本以外の物があるのは面白いです。
      whoisで照会できなかったり、やはり103は信用ならないようですね

  3. 1446
    comment
    0
    0
    匿名ID: a6XbbfpTx35JY
    2015/06/10 (水曜日) 23:07:35返信

    情報ありがとうございます


コメントを残す

メールアドレスは公開されません、また は必須項目です。
このブログに初めてコメントする方は こちら をご覧ください。


画像認証は待機中です、先にコメント本文を入力して下さい。

コメントを送信しています、しばらくお待ち下さい...
(Akismetスパムデータベース及びブラックリストへの照会を行っています)


キャンセルをした場合でもコメント投稿が完了している場合があります