ヘルプ:チェックユーザー
Special:CheckUser を使用すると、「checkuser」フラグを持つユーザーは、ユーザー、IP address、または CIDR 範囲に関する機密データにアクセスできます。このデータには、ユーザーが使用する IPアドレス、あるIPアドレスまたはIPアドレスグループから編集を行ったすべてのユーザー、および行われた編集自体、User-Agent headers、X-Forwarded-For ヘッダー、 client hints が含まれます。
このツールは通常、悪意のあるソックパペットアカウントを作成するユーザーに対抗するために使用されます。（注：「checkuser」は、機密情報へのアクセス、アクセス権限を持つユーザー、または技術的なフラグを指す場合があります。）
注意事項
ウィキメディアのプライバシー・ポリシー
Wikimedia財団のCheckUserは、利用規約、プライバシーポリシー、非公開情報へのアクセスに関するポリシー、CheckUserポリシー、および非公開情報に関する機密保持契約に従う必要があります。ユーザーに関する保存済みの機密データを開示することは、上記のポリシーに別途述べられているケースを除き禁止されています。
可能であれば、checkuserは情報を一切公開しない、あるいは必要最小限の情報のみの公開で、状況を解決するよう努めるべきです。一般的に、以下の情報は公開が可能です。このリストは網羅的なものではなく、checkuserの判断に取って代わるものではありません。
- 個人情報に触れずに、ある利用者がソックパペットであると確認すること。
- その利用者自身によって公開された情報。
- 接続元のISP （ただし当該ISPが十分に大きくてその情報が個人特定につながらない場合）
- 国 （これは通常個人特定につながりません）
If the checkuser is at all doubtful, they should give no detail and answer like a Magic 8-Ball.
メーリングリスト
ウィキメディアのCU係は非公開なメーリングリストであるcheckuser-lに参加します。CU係はここで議論したり、助けやアイディアや他のCU係の意見を求めたりできます。
Best practices
- * CU係は魔法の力をもったウィキの妖精ではありません。IP調査の殆どは、二人の編集者が同じようにふるまっているためになされるでしょう。編集パターンの一致は重要です; IPの一致は、実は追加証拠となるか（ならないか）というところです。
- * ダイヤルアップの大半とADSL・CATVの多くは可変アドレスです。セッションごと・日ごと・週ごと・月ごとに異なるかもしれませんし、ほとんど変わらないこともあります。アクセスした時刻が近接していない場合は、一致を宣言する際に慎重になってください。しばらくすると、どのIPがどの程度の頻度で変わるのか分かるようになります。
- * プロクシの場合、そのプロクシ(per whois output)を運営している組織の大きさによっては、一致しているとは言えないかもしれません。
- * AOLアドレスの場合は残念ですがうまくいきません — AOLは「ページリクエスト」ごとに異なるプロクシを通します。
- * ある利用者名が色々な国の多数の異なるIPを使っている場合、そのIP群はオープン・プロクシかもしれません。オープン・プロクシ・チェッカーでチェックしてください。
- * WEBホスティングに割り振られたアドレスからの編集は、ほとんどの場合 悪意を持ったユーザによりサーバに障害が起きていることを示唆します。しかし、その利用者がそのマシン上での正規のシェルアカウントをもっている可能性もあることに注意してください。
- IPv6 subnets: For IPv6 addresses, you may wish to check the user's entire /64 subnet, because it is possible that the user may be using more than one address out of their range.
便利なツール
IP address and domain lookup
- whois: On Unix, start a terminal and type
whois [IP address]at the command line. This should tell you who owns the IP, what the range is and may also note what they use it for. On Windows, All Net Tools has a pretty good web-based whois (which does an nslookup as well). - nslookup（DNSゾーン転送）: On Unix or Windows,
nslookup [IP address]at the command line will give you the fully qualified domain name associated with the IP. Note that not all IPs have a domain name, so don't worry if nothing comes back. If you're on Windows, the All Net Tools whois also gives you the FQDN. - traceroute: With IPs from some Internet Service Providers it may be useful to use the traceroute command and compare the results between two or more IPs. The site All Net Tools also gives you traceroute function if you don't have it as a command line.
Open proxy checking
- Various online proxy checking tools, such as Nmap, can help you determine if a user is connecting via open proxies.
Blacklist checks
- その他のIP不正使用チェック: http://www.rbls.org/ gives the status of any IP address on a number of Realtime Blackhole Lists. Note that some RBL blocks should be expected, e.g. many block home dynamic IPs for SMTP, but that's not a problem for a wiki. If a user only uses open proxies or addresses marked as sources of abuse, your suspicions may be raised.
- 関連する匿名編集履歴: rangecontribs tool gives anon edits from a given subnet
使用方法
基本的なインターフェイス
- Special:CheckUserを開きます。
- user の枠に、利用者名、(「利用者:」は省く)、IPアドレス、あるいはCIDRレンジを入力します。
- IP: IPv4 もしくは IPv6 アドレス。
- CIDR: CIDR prefixを付け加えることでIPレンジをチェックすることができます ( IPv4は /16 まで。IPv6は /64 まで、もしくは 65,536 アドレス). 表記法についてはレンジ・ブロックを見てください。
- XFF: X-Forwarded-For headers by appending /xff (for example, 127.0.0.1/xff)でIPをチェックすることも可能です。
- 取得したい情報を選んでください。
- Get IPs: は登録利用者の使用したIPアドレスを返します。
- Get edits from IP: そのIPアドレスまたはレンジから利用者（登録または匿名）が行ったすべての編集を返します。
- Get users: そのIPアドレスまたはレンジから編集したすべての利用者を返します。
- 理由欄には、あなたが秘密情報を取得する理由を入力してください。状況を簡潔に要約するよう努めてください(たとえば、「クロス・ウィキ・スパム」など); これはログページに表示され、場合によってはオンブズマンによる調査の対象となります。
- スクリーンショット
-
CUインターフェイス -
IPチェック（サンプル結果） -
利用者名チェック（サンプル結果） -
サンプル・ログ
返される情報/Information returned
利用者CU結果 ("get users")の典型例：
データは豊富な情報を簡単にリストしたりかき混ぜたり出来るようなフォーマットになっていますが、提供される情報が何か分からないと、情報を読み取ることは難しいでしょう。情報は以下のように表示されます：
- username (user links) (time period when they edited from the given IP or range) [number of edits from the IP or range]
- IP address the user edited from, along with any XFF (X-Forwarded-For) headers used. XFF information provided (can be spoofed)
- User agent information
編集時のIP/XFF組み合わせが使用した順に表示されます。
それぞれのIPもしくはレンジからなされた編集につき、直近10UAが利用者ごとに表示されます。
XFF format
XFF (X-Forwarded-For) headers indicate the series of IP addresses used from the user's computer (first) to the server hosting MediaWiki (last).
In this example:
aaa.aaa.aaa.aaa XFF: 10.4.46.42, 127.0.0.1, aaa.aaa.aaa.aaa, 208.80.152.46
- The first two addresses (10.4.46.42, 127.0.0.1) are private to the originating network and can't be reached directly from the public Internet,
- The third address (aaa.aaa.aaa.aaa) is the "public face" of the editor, usually a broadband or dialup ISP, a company gateway, (but possibly an anonymizer or a malware-compromised server),
- The last address (208.80.152.46) is one of the Wikimedia squids (sq36.wikimedia.org).