共有IPと専用IPアドレス：どちらが必要？

ホスティング会社は、専用IPアドレスをアップグレードとして、通常は月に数ドルで販売し、SEOやセキュリティについて曖昧な宣伝文句を添えることがよくあります。その主張のほとんどは、この10年間、事実ではありません。

それぞれの意味

共有アドレスが機能するのは、HTTPリクエストに Host ヘッダーが含まれているからです（HTTPSでは、ハンドシェイク中にSNIが含まれます）。サーバーはそのフィールドを読み取って、正しいサイトを配信します。1つのアドレスで、数千のドメインを問題なくホストできます。

専用IPが本当に重要になるとき

1. 自前のサーバーからメールを送信する

これが最も強力なケースです。メールの評判は、送信元のIPアドレスに紐づきます。共有アドレスでは、同居する誰かがスパムを送ると、あなたの到達率が損なわれ、あなたにはどうすることもできません。

専用アドレスなら、メールのホスト名に一致する逆引きDNSも設定できます。多くの受信サーバーがこれを確認します。共有アドレスでは設定できません。

2. 何かがあなたを許可リストに入れる必要がある

決済代行業者、銀行のAPI、パートナーのシステム、企業のファイアウォールは、アクセスを特定の送信元アドレスに制限していることがよくあります。それが現実的に成り立つのは、アドレスが安定していて、自分専用である場合だけです。

3. コンプライアンスや監査の要件

規制の厳しい環境では、インフラの分離を証明できることが求められる場合があります。共有アドレスが監査人を満足させるかどうかは、技術的な問題ではなく監査人の判断ですが、話題にはなります。

よくある誤解

「専用IPはSEOを改善する」

改善しません。Googleは、共有ホスティングが順位に悪影響を与えないと繰り返し述べており、競争の激しいキーワードで1位のサイトを含め、ウェブの圧倒的多数が、共有のCDNアドレスの背後にあります。IPの共有が順位の問題になるなら、Cloudflareの全顧客がペナルティを受けることになります。

一片の真実はあります。本当に悪意のある大量のサイトとアドレスを共有していると、検索エンジンやセキュリティベンダーがそのアドレスにフラグを立てる可能性があります。しかしそれは、悪いホストから離れる理由であって、IPアドレスを買う理由ではありません。

「SSLには専用IPが必要」

2014年頃まではその通りでした。SNI（Server Name Indication）によって、クライアントはTLSハンドシェイク中に希望するホスト名を伝えられるため、1つのアドレスで数百の証明書を提供できます。現在使われているすべてのブラウザーが対応しており、Let's Encryptの無料の証明書は、共有アドレスでも問題なく動作します。

「専用IPのほうが速い」

アドレス自体は、速度にまったく関係しません。共有サーバーが過負荷なら、それはサーバーの問題です。VPSに移れば解決しますが、専用アドレスは付随的なものにすぎません。

「専用IPのほうが安全」

わずかにはそうです。同居者の評判の問題の影響を受けないからです。しかし、サーバーが堅牢になるわけでも、ソフトウェアにパッチが当たるわけでも、攻撃が止まるわけでもありません。セキュリティは、設定と更新から生まれるもので、アドレスを独占することからは生まれません。

現在どちらなのかを確かめる方法

ドメインを名前解決し、そのアドレスがほかのサイトも配信しているかを確認します。逆引きIP検索で分かります。無関係なドメインが数百件も表示される場合は、共有インフラ上にいます。

dig +short example.com
dig +short -x 93.184.216.34

逆引きDNSが server47.sharedhost.net のような名前を返すなら、それは共有ホスティングのアドレスです。自分のホスト名が返るなら、おそらく専用IPです。