Netnut

何が起きたのか

2026年7月2日、Googleは、Popaとしても知られるNetNut住宅用プロキシネットワークの協調的な妨害を発表しました。この措置はFBI、Lumen、および他の多数のパートナーと共同で実施されました。これは2026年1月に行われたIPIDEAプロキシネットワークに対する同様の作戦に続くものであり、Googleが「悪意のある住宅用プロキシネットワーク」と呼ぶものを解体するという、同社が掲げる目的の一環です。

GoogleのThreat Intelligence Group（GTIG）は、テイクダウン以前からしばらくの間NetNutを追跡していました。2026年6月のある1週間だけでも、GTIGは疑われるNetNutの出口ノードを使用している316の個別の脅威クラスターを観測しました。それらのクラスターには、サイバー犯罪グループと国家支援のスパイ活動者の両方が含まれていました。この数字だけでも問題の規模が分かります。わずか7日間で、316件の別々の悪意あるオペレーションが、侵害されたデバイスの同じ基盤プールを経由してトラフィックをルーティングしていたのです。

NetNutの信頼できる代替案を探している場合は、こちらの記事をご覧ください: NetNutの代替案。

NetNutが実際に何だったのか

NetNutは、自社を正当な住宅用プロキシプロバイダーとして売り込んでいました。表面上は他のプロキシ事業と同じように見えました。ウェブサイト、ダッシュボード、料金プラン、リセラープログラム、そして他ブランド向けのホワイトラベル提供。違いは出口ノードがどこから来ていたかです。GoogleはNetNutネットワークを最低でも200万台のデバイスと推定しました。それらのデバイスは帯域を共有するために登録したボランティアではありませんでした。所有者が知らないうちに感染させられ、ボットネットに登録された一般消費者のマシンだったのです。

仕組みはこうです。通常、正規に見えるアプリケーションの中に同梱されたソフトウェアが、被害者のデバイスにバックグラウンドコンポーネントをインストールします。そのコンポーネントが、プロキシネットワークのコマンド–アンド–コントロール（C2）インフラに対して、そのデバイスを出口ノードとして登録します。そこから先は、NetNutの有料顧客がリクエストを行うたび、そのリクエストは被害者の家庭用インターネット接続から送出されます。被害者のIPアドレスが、トラフィックの見かけの発信元としてサーバーログに表示されます。被害者はこの一連のことが起きていると全く気づかず、同意なしに自分のデバイスが貸し出されているのです。

Synthient、Spur、Nokia Deepfieldなどによる公開報告は、追加の害の層を記録しています。NetNutの出口ノードは、Mirai DDoSボットネットの亜種を配布するために使用されていました。Miraiは、接続されたデバイスを特に標的とし、それらを用いて標的にトラフィックを浴びせる、よく知られたマルウェアファミリーです。つまりデバイスは二重の役割を担っていました。有料顧客のためのプロキシ出口ノードとして機能すると同時に、分散型サービス拒否攻撃にも参加していた可能性があるのです。

見落とされがちなネットワークレベルのリスクもあります。家庭内デバイスが出口ノードになると、無許可のトラフィックが家庭用ルーターを通過します。これにより悪意ある者が、同じローカルネットワーク上の他のデバイス（家族のノートPC、スマートTV、家庭用セキュリティカメラなど）に到達するための経路を得ることになります。侵害は感染したデバイスの中だけに留まりません。

ホワイトラベルの問題

ここから先は、正当なプロキシ業界にとって話がより複雑になります。NetNutはリセラーおよびホワイトラベルのプログラムを運営しており、これはこの分野では一般的なビジネスモデルです。そのモデルでは、他ブランドがNetNutのプールへの卸売アクセスを購入し、自社名義で販売します。Googleは開示の中で、多くの人気住宅用プロキシブランドが、実際にはNetNutボットネットをホワイトラベル提供していたことに高い確信を持っていると述べました。これらのブランドは、基盤プールが感染デバイスから構築されていたことを知らなかった可能性もありますし、あまり深く調べないことを選んだ可能性もあります。いずれにせよ、彼らの顧客は、それと知らないまま侵害された消費者マシンを経由してトラフィックをルーティングしていました。

これは住宅用プロキシ市場における実際の構造的問題です。プロキシ製品を見ている購入者が目にするのは、ブランド名、価格ページ、そしてプールサイズやジオカバレッジについてのマーケティング文言です。基盤となるIPプールが倫理的に調達されたものかどうかを容易に検証することはできません。NetNutのリセラーネットワークは、この妨害がNetNut自体をはるかに超えて波及効果をもたらしたことを意味します。GoogleとFBIが行動したとき、そのプールから供給を受けていたあらゆるブランドが容量を失いました。

Googleが実際に行ったこと

Googleが取った措置は、単純なドメインブロックよりも外科的でした。Googleは、NetNutのマルウェアのコマンド–アンド–コントロール（C2）インフラに使用されていたGoogleアカウントとサービスを無効化しました。これらのC2チャネルがなければ、被害者デバイスにインストールされたマルウェアは、命令を受け取ったり新しい接続を登録したりする能力を失います。Googleはまた、NetNutのSDKおよびバックエンドC2インフラに関する技術インテリジェンスを、インターネットトラフィックを運ぶ主要バックボーンネットワークの一つを運用するLumenを含むパートナーと共有しました。Lumenはそのインテリジェンスに基づき、インフラレベルでトラフィックをブロックできます。Androidに組み込まれたセキュリティ層であるGoogle Play Protectも、NetNut SDKを組み込むことが知られているアプリを検知するよう更新されました。

Googleは、これらの協調的措置がNetNutのプロキシネットワークと事業運営に重大な劣化を引き起こし、利用可能なデバイスプールを数百万台規模で減少させたと評価しました。これは意味のある容量低下です。同時にGoogleは、1月のIPIDEAの妨害が示したように、個々のネットワークは回復力があるように見え得ることにも慎重に言及しました。プロキシ運営者自身のボットネットが劣化すると、文書化されているパターンとして、彼らは補償のために他のプロキシネットワークから容量を買い始めます。このエコシステムには時間とともにこれらのショックを吸収する性質があり、それがGoogleがこれらの行動を一回限りの修正ではなく継続的キャンペーンとして位置づける理由です。

プロキシ購入者にとってなぜ重要か

もしあなたが、ウェブスクレイピング、広告検証、価格監視、または同様のタスクのために住宅用プロキシを利用する開発者やグロースエンジニアであれば、NetNutの状況は実務的な疑問を提起します。自分のプロキシプロバイダーが、プールを正当に調達しているとどうやって分かるのでしょうか？

率直な答えとして、それを見分けるのは常に簡単ではありません。ただ、確認できるいくつかの点は知っておく価値があります。正当なプロバイダーは取得モデルを明示的に説明します。典型的には、デバイス所有者に通知し報酬を支払う、何らかのピア–ツー–ピアSDKの形です。Ethical Web Data Collection Initiativeや類似の団体のメンバーであるプロバイダーは、少なくともフレームワークには署名していますが、会員であること自体が保証ではありません。IPをどのように集めているかについて曖昧だったりはぐらかしたりするプロバイダーは警告サインです。

価格帯は、それ単体では信頼できるシグナルではありません。NetNutは異常に安かったわけではありません。大規模で、資金力のあるオペレーションでした。ここでは価格は弱いフィルターです。

NetNutのケースが確認したのは、プロキシのマーケティング文言にあるプールサイズの数字が、必ずしも見かけ通りではないということです。「数百万の住宅用IP」を掲げるネットワークが、プールの一部であることを全く知らない感染デバイスを数えている可能性があります。これは倫理だけでなく、あなたの運用にも関わります。ボットネット由来のIPは、意図的にオプトインしたユーザーから調達されたIPよりも、使える寿命が短く、接続が不安定で、パフォーマンスの一貫性が悪い傾向があります。倫理的な選択肢と、運用上より良い選択肢が、同じになることは少なくありません。

より大きなパターン

NetNutへの措置は、1月のIPIDEAに続く、2026年における2件目の大きな住宅用プロキシ妨害です。Googleのフレーミングは意図的です。彼らはこれを孤立した事件ではなく継続的キャンペーンとして描写しています。FBIの関与は、純粋な技術的対抗策では再現できない法執行の次元を加えます。なぜなら、運営者がどこに本社を置いていようと刑事訴追への道を開くからです。

プロキシ業界にとって、トレンドは明確です。大規模なボットネット支援型の住宅用プロキシネットワークを、深刻な組織的注目なしに運用できる時代は終わりつつあります。インフラ依存関係、とりわけC2のためのGoogleサービスと、トラフィックルーティングのためのLumenのような主要バックボーン事業者への依存は、数年前よりも当局に大きなレバレッジを与えています。各措置はまた、次の措置に活かされる技術インテリジェンスも生み出します。

購入者にとっての実務的な要点は明快です。プロバイダーを精査してください。IPプールがどのように調達されているのかを直接尋ねてください。彼らのリクルートモデルに関する公開ドキュメントを探してください。NetNutの信頼できる代替案を探している場合は、こちらの記事をご覧ください: NetNutの代替案。NetNutの妨害は、そのプールを使用していた全員から容量を奪いました。侵害されたデバイスに依存していたことを全く知らなかった顧客も含めてです。ネットワークの調達を透明に示すプロバイダーを選ぶことは、もはや単なる倫理的嗜好ではありません。事業継続の意思決定です。

出典: https://cloud.google.com/blog/topics/threat-intelligence/google-continued-disruption-residential-proxy-networks

プロキシタイプ

利用可能な国々

インターフェース言語

支払い方法

統合

仕様書

IPアドレスローテーション

返金期間（時間）

無料お試し

都市別ターゲティング

価格設定

のトップ9の代替案 Netnut

Webshare

⭐ 4.89

💰 から $0.0224

🌍 195 国

📡 レジデンシャルプロキシ, ISP プロキシ, データセンタープロキシ

詳細情報

AstroProxy

⭐ 4.2

💰 から $3.11

🌍 100+ 国

📡 モバイルプロキシ, レジデンシャルプロキシ, データセンタープロキシ

詳細情報

DataImpulse

⭐ 4.9

💰 から $0.45

🌍 195 国

📡 モバイルプロキシ, レジデンシャルプロキシ, データセンタープロキシ

詳細情報

IPRoyal

⭐ 4.8

💰 から $1.53

🌍 190+ 国

📡 モバイルプロキシ, レジデンシャルプロキシ, ISP プロキシ, データセンタープロキシ

詳細情報

Evomi

⭐ 4.89

💰 から $0.3

🌍 150+ 国

📡 モバイルプロキシ, レジデンシャルプロキシ, ISP プロキシ, データセンタープロキシ

詳細情報

Geonix

⭐ 4.88

💰 から $0.07

🌍 200+ 国

📡 モバイルプロキシ, レジデンシャルプロキシ, 個別 IPv6 プロキシ, ISP プロキシ, データセンタープロキシ

詳細情報

ProxyLine

⭐ 4.7

💰 から $0.48

🌍 100+ 国

📡 個別 IPv6 プロキシ, データセンタープロキシ

詳細情報

Infatica

⭐ 4.85

💰 から $0.3

🌍 195 国

📡 モバイルプロキシ, レジデンシャルプロキシ, ISP プロキシ, データセンタープロキシ

詳細情報

Proxy Seller

⭐ 4.99

💰 から $0.05

🌍 220 国

📡 モバイルプロキシ, レジデンシャルプロキシ, 個別 IPv6 プロキシ, ISP プロキシ, データセンタープロキシ

詳細情報

私たちのレビュー

著者 Caproxy Team

公開日： 2025-12-22
最終更新： 2026-07-28

323

NetNutは2019年からサービスを提供しており、プロキシ業界では十分に実績を積んで評判を得ていると言える期間です。同社は大規模かつ継続的なデータ収集を必要とする法人顧客を明確にターゲットにしており、その姿勢は料金体系から営業主導の導入プロセスに至るまで随所に表れています。もし予算30ドルのフリーランスなら、このレビューは時間の節約になるはずです。NetNutはあなた向けではありません。本格的なボリュームでデータパイプラインを運用しているなら、続きを読んでください。

NetNutが実際に提供しているもの

NetNutには4つのプロキシ製品ラインがあります。主力はローテーション型のレジデンシャルプロキシで、195か国にわたって8,500万以上のIPを保有しています。この数はP2P（ピアツーピア）由来ではなく、ISPとの直接接続によって検証されている点が大きな特徴で、ここが多くの競合と分かれるアーキテクチャ上の決定的な違いです。P2P由来のレジデンシャルネットワークでは、別の一般ユーザーの端末をリアルタイムで経由するため、その端末がオフラインになるたびに遅延の急増や利用不能が発生します。NetNutはISPのインフラを直接経由するため、個々の端末が接続し続けることに依存せず、レジデンシャルのアドレスとして振る舞います。実務上のメリットは、稼働率がより安定し、応答時間のばらつきが小さくなることです。ただし、プールからどのIPを引くかによっては平均レイテンシが高くなること自体はあり得ます。

レジデンシャル以外にも、NetNutはモバイルプロキシを提供しており、100か国で500万IPをカバーし、3G、4G、5G、LTEに対応しています。さらに、複数リクエストにわたって同一アドレスが必要な作業向けに100万超のIPを備えたスタティックレジデンシャルもあり、データセンタープロキシは世界で15万IPをカバーします。データセンター層は稼働率99.99%をうたっており、インフラが完全にサーバー側であるこの種のプロダクトとして妥当な数値です。

純粋なプロキシ製品に加えて、NetNutはスクレイピングツールも販売しています。Website UnblockerはCAPTCHA解決と動的フィンガープリンティングを自動で処理し、成功率100%を主張しています。また、SERP Scraper APIは任意のロケーション、言語、デバイス構成に対応した構造化検索結果を返します。これらはプロキシとは別カテゴリの製品ですが、提案価値を変える重要な要素です。つまり、プロキシローテーションを自分で管理する代わりに、アンチボット層全体をNetNutのインフラに任せられるようになります。

パフォーマンスと速度

ここは話が少し複雑です。ISP直結のアーキテクチャは、確かに不正判定スコアを低く抑えます。テストでは、NetNutプールのレジデンシャルIPは一貫して100点中12〜16程度の不正スコアを返し、一般的な基準で見ても低リスクでした。よくある検知ツールでもプロキシとしてフラグされず、ジオ精度も良好です。カリフォルニアのIPを引いた際、出口はホスティング事業者ではなく、CoxやAT&Tの家庭用回線アドレスとして正しく判定されました。

一方で、レイテンシは別問題です。プール全体のレンジが広く、速いものは約18ms、遅いものは1,000ms超まであります。このばらつきは、タスクによって影響が大きく変わります。ECの商品一覧を大量にスクレイピングする用途なら、900msの応答でも煩わしい程度で何とか回せます。しかし、金融データフィードやオークション監視のような時間にシビアな用途では、テールレイテンシが確実に足を引っ張ります。理由は単純で、195か国にまたがる8,500万IPのプールでは、ターゲットから物理的に遠い出口ノードも混ざり、リクエストを投げる前に低レイテンシのIPだけをきれいに選別できるとは限りません。回避策は、対象サイト向けにIPをサンプル検証してホワイトリストを作り、リクエストをそのサブセットに寄せることです。

テスト時のダウンロード速度は5.9〜7.8Mbpsで、多くのスクレイピング用途には十分です。ブラックリスト登録は61件中2件で、この規模のレジデンシャルプールとしては許容範囲でしょう。実際のスクレイピングタスクでの成功率は約85〜86%で、悪くはないものの突出しているわけでもありません。同価格帯でも、同等ターゲットで95%近くまで押し上げる競合は存在します。

セットアップ

セットアップ手順自体は一般的です。サーバーアドレス、ポート、ユーザー名、パスワードが提供され、それをスクレイピングツールやブラウザ拡張に入力して再起動すれば利用開始できます。ダッシュボードでは利用量の追跡、エンドポイント設定、IPホワイトリストが扱えます。難解ではありませんが、UIに大きく投資してきた新しめのプラットフォームほど洗練されているわけでもありません。ドキュメントは実用的ではあるものの、特別に優れているというほどではなく、オンボーディング体験の総評としてもその表現が近いです。

認証はユーザー名/パスワードとIPホワイトリストの両方に対応しています。ユーザー名/パスワード認証は、リクエストの発信元に依存しないため、多くのチームで使われる方式です。IPホワイトリストは原理的にはより安全ですが、チームが分散している場合やアウトバウンドIPが頻繁に変わる場合、運用上の手間になりがちです。どちらが良いかは一概に決められるものではなく、自社インフラの構成次第です。

プログラムによるプロキシ管理のためにAPIアクセスも用意されています。以下は、Pythonの汎用HTTPライブラリであるrequestsと、リトライ用アダプタとしてurllib3を使った、リトライロジック込みの動作する例です。

import requests
from requests.adapters import HTTPAdapter
from urllib3.util.retry import Retry

NETNUT_HOST = "residential.netnut.io"
NETNUT_PORT = 5959
NETNUT_USER = "your_username"
NETNUT_PASS = "your_password"

proxy_url = f"http://{NETNUT_USER}:{NETNUT_PASS}@{NETNUT_HOST}:{NETNUT_PORT}"

proxies = {
 "http": proxy_url,
 "https": proxy_url,
}

# Retry on connection errors and 5xx responses.
# max_retries=3 with backoff_factor=1.0 gives waits of 1s, 2s, 4s between attempts.
# This handles transient pool exhaustion without hammering the endpoint.
retry_strategy = Retry(
 total=3,
 backoff_factor=1.0,
 status_forcelist=[500, 502, 503, 504],
 allowed_methods=["GET", "POST"],
)

adapter = HTTPAdapter(max_retries=retry_strategy)
session = requests.Session()
session.mount("http://", adapter)
session.mount("https://", adapter)

headers = {
 "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) "
 "AppleWebKit/537.36 (KHTML, like Gecko) "
 "Chrome/124.0.0.0 Safari/537.36",
 "Accept-Language": "en-US,en;q=0.9",
}

try:
 response = session.get(
 "https://httpbin.org/ip",
 proxies=proxies,
 headers=headers,
 timeout=15, # 15 seconds is a safe ceiling for residential IPs
 )
 response.raise_for_status()
 print("Exit IP:", response.json())
except requests.exceptions.ProxyError as e:
 print(f"Proxy connection failed: {e}")
except requests.exceptions.Timeout:
 print("Request timed out. Consider increasing timeout for slow IPs.")
except requests.exceptions.HTTPError as e:
 print(f"HTTP error from target: {e}")

この例の15秒タイムアウトは意図的です。レジデンシャルプールはレイテンシのばらつきが大きいため、5秒のような短いタイムアウトだと、正当だが遅いIPまで不釣り合いに失敗扱いしてしまいます。ターゲットに合わせて調整すべき値ではありますが、一般にレジデンシャルプロキシの出発点としては15秒が妥当です。

NetNutが向いている人

NetNutが最もフィットするのは、次の3条件が同時に成り立つケースです。大量トラフィック（月に数百GB規模）、ボット対策がしっかりしたターゲット、そして最安値よりも安定した常時接続を重視すること。ISP直結の構造によりIPは本当に検知されにくく、8,500万のアドレスがあるので、攻めたスクレイピング対象でもパターン検知を避けるだけのローテーション余地があります。

小規模プロジェクトには不向きです。月額の最低ライン、営業主導のオンボーディング、従量課金がないことが、すべて同じ方向を示しています。単発案件で10GBだけ必要なら、営業電話なしで必要分だけ売ってくれるプロバイダもあります。NetNutはそういうタイプではありません。

100か国で500万IPのモバイルプロキシは、SNS系の運用や、デバイスタイプを特に重視するターゲットに対して検討する価値があります。モバイルIPはレジデンシャルとは異なる信頼プロファイルを持ち、この製品でうたう成功率99.9%という数値も、アーキテクチャ上の特性と整合しています。

サポート

サポート窓口はメールに加え、WhatsAppやTelegramにも対応しており、これは珍しい一方で、営業時間外でも素早い応答が必要な運用チームには実際に便利です。エンタープライズアカウントには専任のアカウントマネージャーが付きます。下位プランでは、返信速度は概ね良好ですが即時というほどではありません。回答の技術的な深さは概して高く、難度の高い質問をするビジネス顧客に軸足を置く同社の姿勢が反映されています。

総評

NetNutは、レジデンシャルIPの調達方法に明確なアーキテクチャ上の強みを持つ、堅実なエンタープライズ向けプロキシプロバイダです。プールは大きく、不正スコアは低く、ISP直結によりP2Pの代替手段よりも原因不明の失敗が少なくなります。技術面での主な注意点はレイテンシのばらつきで、価格体系の面ではスケール運用していない層は対象外になりやすいでしょう。継続的なパイプラインを回すB2Bのデータチームにとっては有力な選択肢です。一方で、それ以外のユーザーにとっては参入障壁が高すぎ、より柔軟な代替手段と比べて採用する理由を作りにくいはずです。