⧉国外からのサーバーアクセスを遮断するCIDRリストを自前で作成してみる（並列処理も有り）

◇はじめに

企業はもちろんですが個人でVPNや自宅サーバーのセキュリティーを高めるために国外からのアクセスを制限を設ける事は非常に有用です。

私の場合、実際に不正アクセスの履歴を追うと特定の国からのアクセスだけで日本国内からの不正アクセスはありませんでした。

不正アクセスを防止する方法としては

• 不正アクセスを遮断
  • Fail2Ban : 侵入防止システム
  • 5分で理解するfail2ban
• 国外からのアクセスを遮断
  • Nginxで国外からのWEBアクセスを遮断
  • 【Cent OS 6.x】国単位でIPをブロックするスクリプト with ipset

が有効且つ有名な方法です。

アクセス制限をするためにはipアドレスがどの国の物なのか記録したIPアドレスリストが必要になります。

しかし「世界の国別 IPv4 アドレス割り当てリスト」は注意書きにもあるとおり公開を停止してしまうことがありえます。

そこでサーバー内でリストを自作してしまうのが本プログラムとなります。

◇Pythonで実装

・RIR to CIDR

※Qiitaの埋め込み表示制限により200行までしか表示されません。
　全体はリンク先を直接見てください。

それぞれ作成されるファイルについて説明いたします。

今回の目的である「世界の国別 IPv4 アドレス割り当てリスト」からダウンロードできるcidr.txtと同等のファイルは\ip-lists\ipv4\_CIDR.ipv4です。

プログラムファイルと同階層に\ip-lists\フォルダが作成されます。

直下にダウンロードした5つのファイルがあります。
ファイル名はdelegated-********-extended-latest（"*"はRIRの管理団体名）

次にCIDRに変換されたファイルですが、ファルダはIPv4とIPv6に分かれます。
それぞれのフォルダ下にCIDRへ変換されたアルファベット2桁の国名に分かれたファイルと統合されたファイルがあります。

統合されたファイルは_CIDR.ipv4と_CIDR.ipv6です。

・IPv4 Same Checker

IPアドレスは管理する5つの団体同士で譲渡されることがあります。
その際に日によって同じIPアドレスが同時に別の国に存在することがあります。
（数日で解消されます）
それをチェックします。
検出結果は_Same_RIR.ipv4に保存されます。

◇おわりに

最初にアップした記事は蛇足が多すぎたので大幅に加筆修正させていただきました。
最後までお読みいただきありがとうございました！