「幽霊だけど何か質問ある?」を考察

元スレ(過去ログ) wwwww.5ch.net 2007年6月8日

このスレは結局なんだったのか

岡山県在住のフリーター22歳男性が死亡した後に幽霊として現世を彷徨っており,普段から利用しているニュー速VIPに思念で接続して書き込みをしている」という話

ガチな幽霊である根拠

  • フシアナサンが空欄
  • pingが弾かれる
    • 当時,ISPへのpingを通るはずだろという感じだった
  • 言動が幽霊っぽい
    • 徘徊の様子にそこそこ整合性があった

否定できる根拠

  • 当時の2chは釣りの全盛期だった
    • 釣りが楽しまれる空気があった
    • なので上の根拠もノリの良さから生まれた可能性がある
      • 実際の心霊現象だって大半が思い込みで説明される,ノリの良さが集団心理として思い込みを増長する
  • ISPドメインが出ない環境はあり得る
  • pingに反応させない設定もあり得る
    • FWの設定によって制御できるレベルの動作

再現

74 :守護霊男:2007/06/08(金) 20:10:03.41 ID:4qWzxhwP0

節穴やってみて


77 :219.127.112.168:2007/06/08(金) 20:13:19.66 id:NMQZ542Z0

>>74

何が出るんだろう


120 :以下、名無しにかわりましてVIPがお送りします。:2007/06/08(金) 20:42:25.67 id:gJzKdi/30

Pinging 219.127.112.168 with 32 bytes of data:

Request timed out.

Request timed out.

Request timed out.

Request timed out.

Ping statistics for 219.127.112.168:

Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),


135 :守護霊男:2007/06/08(金) 20:49:34.76 ID:4qWzxhwP0

http://www.iphiroba.jp/ip.phpこれで検索してみた

IPアドレス 219.127.112.168

ホスト名 対応するホスト名がありません。

IPアドレス割当国 日本 ( jp )

市外局番 該当なし

接続回線 該当なし

都道府県 該当なし

Network Information: [ネットワーク情報]

  1. [IPネットワークアドレス] 219.127.112.168/29

  2. [ネットワーク名] NMCE01-002

  3. [組織名] インターピア株式会社

  4. [Organization] Interpia Co., Ltd.

  5. [管理者連絡窓口] IC078JP

  6. [技術連絡担当者] IC078JP

  7. [ネームサーバ]

[割当年月日] 2006/12/01

[返却年月日]

[最終更新] 2006/12/01 09:23:29(JST)

上位情報


株式会社アイ・ピー・レボルーション (IP Revolution Inc.)

[割り振り] 219.127.64.0/18

株式会社アイ・ピー・レボルーション (IP Revolution Inc.)

SUBA-440-277 [SUBA] 219.127.112.0/24

下位情報


該当するデータがありません。

やっぱりプロバイダ契約しないでそのまんま使ってね?

これらをまとめると

  • フシアナサンでIPしか出ない
  • pingが弾かれる
  • ホスト名がない

から「ISPを介さずに接続しているのではないか」と疑われていた.

ではここで以下の記事

soluna-eureka.hatenablog.com

に載せた104.28.0.45/32を相手に上記の行為をやってみると,

ping -c 4 104.28.0.45   
PING 104.28.0.45 (104.28.0.45): 56 data bytes
64 bytes from 104.28.0.45: icmp_seq=0 ttl=53 time=171.896 ms
64 bytes from 104.28.0.45: icmp_seq=1 ttl=53 time=168.476 ms
64 bytes from 104.28.0.45: icmp_seq=2 ttl=53 time=168.508 ms
64 bytes from 104.28.0.45: icmp_seq=3 ttl=53 time=169.231 ms

--- 104.28.0.45 ping statistics ---
4 packets transmitted, 4 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 168.476/169.528/171.896/1.400 ms

www.iphiroba.jp

f:id:Soluna_Eureka:20211221023900p:plain
whois?

nslookup 104.28.0.45                   
Server:     240b:11:ab21:8a00:2ae9:8eff:fe91:2796
Address:    240b:11:ab21:8a00:2ae9:8eff:fe91:2796#53

** server can't find 45.0.28.104.in-addr.arpa: NXDOMAIN

906動け動けウゴウゴ5ちゃんねる (3段)2021/12/21(火) 02:51:41.13ID:vzPyrbQr0

Region: [JP]

QUERY:[104.28.99.228] (JP) 0H61-neht

HOST NAME: None

IP: 104.28.99.228

-- Results

NONE

-- End of job.

User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_6) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.1 Safari/605.1.15


907動け動けウゴウゴ5ちゃんねる (JP 0H61-neht [104.28.101.204])2021/12/21(火) 02:55:37.91ID:4UB6ni8HH

test

つまり現代においてはありふれた動作であり,何も特別なことではないことがわかる(テストスレを借りた).この末尾Hの大半はVPNで,JP(日本)以外にもHK(香港)やUS(米国)が目撃される.

ネカフェからの書き込み説

株式会社アイ・ピー・レボルーション

インターピア株式会社

この2社がキーポイント.135のレスを見るに,確かにホスト名は解決しなかったが,実態として回線網運営企業のアイ・ピー・レボルーションがネカフェ運営企業のインターピアにサービスを提供しているように考えられる.
インターピアの沿革を見ると,このスレが建てられた2007年にはネットカフェを運営していたことがわかる.

www.interpia.ne.jp

またアイ・ピー・レボルーションは既に存在せず,2007年10月にソフトバンクテレコムに吸収され,それも2015年4月にソフトバンクモバイルに吸収された,現在の該当レンジ219.127.64.0/18を確保しているのはソフトバンクである.

www.softbank.jp

www.softbank.jp

whois 219.127.64.0/18
~~~
% Information related to '219.127.64.0 - 219.127.127.255'

inetnum:        219.127.64.0 - 219.127.127.255
netname:        IPR-CIDR-BLK-JP
descr:          SoftBank Corp.
remarks:        Email address for spam or abuse complaints : abuse@ultina.softbanktelecom.co.jp
country:        JP

これらから想像する限り,「当時インターピアに回線を提供していたアイ・ピー・レボルーションはホスト名を隠しpingを弾く実装を行なっており,それに気づいたとあるvipperがネカフェから幽霊を装って書き込んだ」という流れになる.何なら該当のアドレスは今でもpingは返って来ないしホスト名は解決できない,興味がある方はぜひ自分の手で確認してほしい.

学ぶべきこと

406 :以下、名無しにかわりましてVIPがお送りします。:2007/06/08(金) 22:38:19.81 id:Ql6WQTJl0

只ipが定かでないだけでこれだけ盛り上がるのか

これに尽きる.

iCloud+のPrivate Relayのcloudflare鯖とfastly鯖は5chの自動BANを受けない

というかnslookupしてnxdomainが帰ってくるような鯖は5chから串判定を受けづらいので自動BANがやりにくい,akamaiはホスト名を晒しているので恐らく既に全てBANされていると思われる,いやレンジが細かいならipを1個づつ弾けば良いが,確実にメンテナンスが辛くなるな…