IPv4アドレスを購入して自社資産にする方法

ここ数年、企業がIPv4アドレスブロックを自社資産として取得し、AWSのBYOIP（Bring Your Own IP）で活用するという選択に経済合理性が見出されるケースが増えています。背景にあるのは、大きく次の3点です。

• IPv4アドレスの枯渇：新規割り当て在庫は実質的に尽きており、追加取得は市場からの移転（トランスファー）が前提になります
• クラウド側のIPv4課金：AWSは2024年2月から、すべてのパブリックIPv4アドレスに対して時間課金を導入しました（1アドレスあたり 0.005 USD/時間 [要確認]）
• IPアドレスの「継続性」への需要：メール配信、SaaSのIP許可リスト、金融系の接続要件など、IPが変わると困る業務が存在します

つまり「借り続けるより、自分で持ったほうが安くて安定する」という判断が成立するラインが出てきた、ということです。

AWSでの持ち込みIP利用 ―― BYOIP

AWSには BYOIP（Bring Your Own IP） という仕組みがあり、自社が権利を持つIPアドレスレンジをAWSに持ち込んで、EC2やNLB、NAT Gatewayなどに割り当てられます。

BYOIPの基本要件

ポイントは、AWSがIP所有権を「暗号学的に」検証するという点です。単にWHOISに社名が載っているだけでは通りません。RPKI/ROAの設定が事実上の必須作業になります。

大まかな流れ

1. IPv4ブロックを取得（購入・移転手続き）
2. RIRの管理ポータルでROAを作成し、AWSのASN（IPv4は 16509 など [要確認]）を許可
3. RDAPの該当オブジェクトに自己署名証明書の公開鍵を登録
4. aws ec2 provision-byoip-cidr でAWSにプロビジョニング
5. 検証完了後、advertise-byoip-cidr で広告を開始
6. Elastic IPとして払い出し、リソースに割り当て

プロビジョニングの検証には時間がかかります（数時間〜数日 [要確認]）ので、移行スケジュールには余裕を持たせるべきです。

米国企業がIPv4を購入する場合の実務

ARINの移転ポリシー

米国・カナダを管轄するのは ARIN です。売買による移転は、ARINの移転ポリシー（NRPM 8.3：地域内移転、8.4：RIR間移転）に基づいて処理されます。

実務上つまずきやすいのは次のあたりです。

• 需要の正当化（justification）：受け取る側は、一定期間内に使う見込みを示す必要があります [要確認]
• Officer Attestation：会社役員による署名・宣誓が求められるケースがあります
• 法人の実体確認：登記情報、Org IDの整合性など、書類が細かく確認されます
• RIR間移転の制約：ARIN管理のブロックを他RIRへ出す／入れる場合、追加の要件や保有期間の縛りがあります [要確認]

購入ルートと価格感

購入は、IPアドレスブローカーを経由するのが一般的です。エスクロー（第三者預託）を使い、移転完了を条件に決済する形が主流です。

/24（256アドレス）単位での取引が最も流動性が高く、価格は1アドレスあたり数十ドル規模で推移していると報じられています [要確認]。相場は変動が大きいため、契約時点の実勢を必ず確認してください。

コスト比較の考え方

購入が得になるかどうかは、使用アドレス数 × 保有年数で決まります。

• AWSのパブリックIPv4課金は、1アドレスあたり月あたり約3.6 USD 程度 [要確認]
• /24 を丸ごと使うと、単純計算で月あたり900 USD 超 [要確認]
• 一方、購入は初期費用のみ（+ RIRの年会費など）

つまり、多数のIPを長期間使い続ける前提があるなら、購入のほうが有利になりやすいという構図です。逆に、IPの使用数が数個〜十数個であれば、わざわざ購入する経済合理性は薄くなります。

見落とされがちな注意点

1. IPレピュテーションの履歴

中古のIPブロックは、前の所有者がスパム配信やボットに使っていた可能性があります。購入前に以下は必ず確認しましょう。

• Spamhaus、SURBL などのブラックリスト掲載状況
• 各種脅威インテリジェンスDBでの評価
• 過去のWHOIS履歴（誰が保有していたか）

メール配信やAPI提供に使う予定なら、ここは価格交渉以上に重要です。

2. リージョンとアカウントの制約

BYOIPで持ち込んだCIDRは、プロビジョニングしたリージョンに紐づきます。複数リージョンで使うなら、ブロックを分割して設計する必要があります。また、AWS Organizations配下での共有には IPAM の利用が前提になるケースがあります [要確認]。

3. 「広告の停止」が事故になりうる

withdraw-byoip-cidr を実行すると、その経路の広告が止まります。運用手順書とIAM権限の設計をきちんとしておかないと、自社サービスが一斉に到達不能になるリスクがあります。

4. 出口戦略

購入したIPは資産ですが、AWSから引き上げる際にはデプロビジョニングが必要です。売却する場合もARINの移転手続きを再び通ることになります。

まとめ

• 米国企業がIPv4を購入してAWSで使う背景は、IPv4枯渇 + クラウドのIPv4課金 + IPの継続性需要
• AWSでの利用には BYOIP を使い、RPKI/ROAによる所有証明が必須
• 米国ではARINの移転ポリシーと書類要件が実務上の山場になる
• 損得は「アドレス数 × 年数」で決まり、少数利用なら購入する意味は薄い
• レピュテーション調査を省略しないことが、最大の事故防止策

IPアドレスは、いまや「設定項目」ではなくバランスシートに載る資産になりつつあります。インフラ設計とともに、調達・法務の視点も併せて検討していくのが現実的なアプローチだと言えるでしょう。