プロキシサーバーのログを確認しよう

プロキシサーバーのログ機能は優秀

プロキシサーバーの第一印象は、IPアドレスの代理ではないでしょうか？実はプロキシサーーバーには他の特徴もあります。地味な特徴にはログ機能がありますが、プロキシサーバーにはどのようなログが残るのでしょうか？

本記事ではプロキシサーバーのログ機能の概略、ログを確認する意義、ログの内容について解説します。webサーバーにもログ機能はありますが、プロキシサーバーのログ機能も便利です。

今後はプロキシサーバーをビジネスに活用する人が増えると予想されますが、自ら運営する人はログにも注目してほしいと思います。ログに注目すれば、新たな発見をするかもしれませんよ。

ログの内容はプロキシサーバーによって異なる

共通しているログもありますが、プロキシサーバーによってログの内容は変わります。プロキシサーバー構築ソフトのSquidのログ内容をみます。

cache.log
store.log
access.log

他にもログ内容はありますが、代表的なログ内容だけを紹介しました。cache.logにはエラーやデバッグ情報などが残り、store.logにはキャッシュに記録された情報や削除されたオブジェクトの記録が残り、access.logにはアクセス者のさまざまな情報が残ります。

レンタルサーバーを使ったことがある人はわかると思いますが、多くのレンタルサーバー業者はアクセス解析ソフトを提供しています。webサーバーのアクセス解析ソフトからは利用者のIPアドレスや滞在時間などがわかりますが、プロキシサーバーのアクセスログはアクセス解析ソフトよりも詳細です。

プロキシサーバーのログを確認する意義は？

これからは、プロキシサーバーのログを確認する意義について解説します。

アクセス者の行動様式がわかる

プロキシサーバーのログを確認すると、アクセス者の行動パターンがわかります。ログには日時、接続時間、接続元のデバイス、転送データ量、ダウンロードとアップロードの有無、アクセスしたwebサーバーのURLなどが記録されます。

自分しか使っていないプロキシサーバーであれば神経質になる必要はありませんが、公開プロキシサーバーの運営者は、これらのデータを注視し悪意ある人がいないのかをチェックするべきでしょう。

万が一被害にあった場合は、ログの記録を証拠にし警察に提出すればいいでしょう。ログはテキストファイルなので、すべてのパソコンで閲覧できます。

外部スタッフの勤務管理に使える

最近はコロナウイルスのせいもありテレワーク化が進んでいますが、管理する側は勤務態度が見えないので管理しにくいです。しかしプロキシサーバーのログ内容を見ることで、スタッフの行動の概略はわかります。

具体例を挙げます。ダウンロードやアップロードの履歴をみることで、外部スタッフの仕事の効率性がわかります。また接続時間をみることで、規則正しく作業しているかどうかも判断することができます。

プロキシサーバーのログの内容を深掘り

これからは重要なログを深掘りします。ログの内容をよく理解することで、ログを効率的に活用することができます。

プロキシサーバーのログに残るIPアドレスとは？

プロキシサーバーのログに残るIPアドレスは、プロバイダから付与された通信の識別番号です。厳密にいえば、IPアドレスにはローカルアドレスとグローバルIPアドレスがあります。プロキシサーバーのログに残るIPアドレスは、グローバルIPアドレスです。

グローバルIPアドレスには、IPv4とIPv6という2つの種類があります。IPv4は約46億個のIPアドレスを作り出すことが可能、IPv6は約340澗個のIPアドレスを作ることが可能です。

IPアドレスからプロバイダを突き止めることは可能です。インターネット上には、IPアドレスからプロバイダを探すサービスがあります。

ただ利用者がプロキシサーバーやVPS経由でアクセスしたら、管理しているプロキシサーバーには利用者が利用しているプロキシサーバーや、VPSのIPアドレスが通知されます。

悪質な書き込み

投稿サイトに悪質な書き込みをし逮捕される人はいますが、いずれも決め手はIPアドレスと思われます。裁判所がプロバイダに開示要求を出せば、書き込みした人はすぐにわかる

プロキシサーバーのログに残るUserAgentとは？

UserAgentとはHTTP環境変数で、利用者のデバイス情報などが記録されます。具体的には利用者が使用しているブラウザ、利用者が使用しているパソコンのOSなどの情報を記録します。

Windowsの場合は利用者数が多いので、利用者の特定が難しいかもしれませんが、マッキントッシュやタブレットの場合は利用者数が比較的少ないのでアクセス者の特定は簡単です。

プロキシサーバーのログに残る送信・受信Byte数とは？

Byteとはデータ量のことですが、1Byteは8bitです。スマートフォンのヘビーユーザーは実感していると思いますが、大容量のデータをアップロードしたりダウンロードしたら、割り当てられているパケット量は急激に減ります。パケット量もByteを基準に設定されています。

悪意ある利用者がプロキシサーバー経由で、ウイルスをwebサーバーにアップロードする可能性はなきにしもあらずです。また被害を受けたwebサーバーの運営者が、プロキシサーバー業者を突き止める可能性はあります。

そうなればプロキシサーバー業者は、webサーバーの運営者から文句を言われるかもしれません。場合によっては損害賠償を請求されるでしょう。文句を言われたり損害賠償を請求されたプロキシサーバーの運営者は、悪意ある利用者を突き止めなければいけませんが、送信・受信Byte数の大きさに注目したら犯人がわかりやすいです。