国際的なリモートワーク：なぜあなたの会社の国で住宅用IPが必要なのか

過去3年間で、リモートワーカーをビザ制度に組み込む国が増えてきました。ポルトガルは2022年にD8ビザを開始しました。スペインは2023年初頭にスタートアップ法の下でデジタルノマドビザを開設しました。2024年には新しいプログラムの波が訪れました：日本は3月に6か月のデジタルノマドビザを導入し、インドネシアは4月にE33Gリモートワーカービザを開設し、イタリアのデジタルノマドビザは同じ月に施行され、タイのDTVは7月15日に開始され、5年間有効で、入国ごとに最大180日間の滞在が可能です。

これらの政策は異なる言葉で同じことを言っています：リスボン、チェンマイ、福岡、またはバリに住み、サンフランシスコ、シンガポール、またはベルリンに拠点を置く会社で合法的に働くことができます。

ビザはそこにいる権利を確定します。しかし、問題のもう一方の半分は解決しません：あなたのネットワークアイデンティティはまだ間違った国にあります。

そして、ほとんどのリモートジョブは今や企業のツールと同じくらいサードパーティのプラットフォームを通じて運営されています。インスタグラム、アマゾンセラーセントラル、グーグル広告。これらのプラットフォームは、あなたの会社のシステムよりもはるかに積極的にアクセスを制限します。

01 リスボンでの6か月

02 外部プラットフォームが実際にチェックすること

会社側の問題はすでに上で解決されています。動かない住所が必要なだけで、ホワイトリストは固定されたエントリのみを保持できます。国によってアクセスを制限することは、隠れた設定ではなく、主要なアイデンティティプロバイダー全体での標準機能です。Oktaは動的ゾーンを通じてそれを実行します、そしてMicrosoft Entra IDは条件付きアクセスを通じて場所によってブロックします。管理者は許可された国を設定し、その範囲外のものはブロックまたは挑戦されます。

不可能な移動の背後にある論理は、マイクロソフトのドキュメントに明記されています：同じアカウントでの2つの活動が、あまりにも遠く離れた場所から、実際に移動するのにかかる時間よりも短い時間で行われた場合。場所は国または地域レベルで計算されるため、1つの国内または隣接する国間の活動ではトリガーされません。ロサンゼルスからリスボンへはトリガーされます。

より厳しい制限は反対側にあります。インスタグラム、アマゾンセラーセントラル、グーグル広告、仲介業者、銀行：どれも1つのアカウントに対して例外を作れる管理者はいません。コールはリスクスコアから来ます。

そのスコアは2つの信号で動作します：IPがどの国にあるか、そしてIPがどのように登録されているか。

2つ目はほとんどの人が見逃すものです。プラットフォームはwhoisおよびASNのルックアップを実行し、アドレスが正確に誰に登録されているかを確認できます。ホスティングプロバイダーに登録されたアドレスは、ハードなネガティブシグナルです。なぜなら、実際のユーザーは一般的にデータセンターを経由して接続しないからです。これは、上記のストーリーのVPNが裏目に出た理由です：国を修正しましたが、登録タイプを間違え、登録タイプはこれらのシステムでは国よりも重要です。

金融機関はこれに加えてKYCの義務を負っており、リスクが高まります。アメリカの仲介業者や銀行が海外に住むクライアントのアカウントを制限または閉鎖する理由の中には、外国のIPからのログインの持続的なパターンが含まれています。これは、Creative PlanningとForbes Finance Councilの記事の両方によるものです。機関はログイン行動から海外への移動を推測し、その後アカウントを制限または凍結します。

そのため、適格な住所には4つの条件が同時に必要です：固定、専用、住宅用に登録され、あなたの会社の国に所在すること。 どれか1つでも欠ければ、上記のシーンの1つに戻ることになります。

03 1つではなく2つの条件

住宅用IPは住宅ISPに登録されているため、whoisおよびASNのルックアップは家庭用ブロードバンドプロバイダーを返し、ホスティング会社ではありません。物理的には、これらのアドレスのほとんどは依然としてデータセンターのインフラストラクチャ上で運用されています：住宅登録、データセンターのハードウェア。これは明確に述べる価値があります。なぜなら、まさにその点が重要だからです。プラットフォームのリスクシステムは、主に登録タイプによってアドレスを判断し、データセンターのホスティングは家庭用回線では提供できない速度と稼働時間を提供します。アドレスは専用であり、作業中は他の誰もその背後にいません。それは静的であり、6月と12月で同じアドレスが、コワーキングスペースやホテルの部屋から提供されます。

2つ目の条件は使いやすさです。

アイデンティティチェックは、電話に届くことが多いです：インスタグラムの確認、アマゾンの再ログイン、銀行や仲介業者の二要素プロンプト。住宅用プロキシはソフトウェア用に構築されており、人々用ではありません。これは、IPとポートをフィンガープリンターやスクリプトに1つずつ読み込むことを意味し、電話ではほとんど使えません。その設定コストは、大規模なデータ収集には理にかなっていますが、アマゾンがセラーアカウントをフラグ付けしないようにすることだけを目指す人には理にかなっていません。

Surflareは、アプリ自体を通じて同じ種類のアドレスを提供します。専用IPを選択し、接続をタップすると、デバイス上のすべてのアプリがそれを経由します：ブラウザ、Slack、インスタグラム、そして電話に表示される確認プロンプト。macOS、Windows、iOS、Androidはすべて同じように機能します。

セットアップがここでの実際のコストであり、月額料金ではありません。

04 セットアップ方法

• 会社の国を選択し、最寄りのサーバーではなく。 バンコクからシンガポールの会社で働く場合、シンガポールを選択する必要があります。ローカルの出口は速いですが、ここでは何も解決しません。
• 作業時間中はワークラップトップを接続したままにします。 オンオフを繰り返さないでください。全体のポイントは、動かない住所です。
• 電話でも同じIPを使用します。 マイクロソフトのドキュメントは、不可能な移動は両端が信頼されているときだけ解除されることを明示しています。信頼されていない側が1つあるだけでトリガーされます。アメリカの住所のノートパソコンとローカルのモバイルデータの電話がその正確なシナリオであり、アイデンティティチェックは電話に届くことが多いので、重要です。
• 個人デバイスを分け、長期滞在のためにルーターに接続します。 Surflareはルーターに直接インストールされるため、家庭内のすべてが自動的に同じ住所を経由します。アプリを実行できないデバイスも含まれます。
• ローカルサービスはローカルネットワークに残します。 銀行、配達、実際にいる国での移動は、ローカル接続での方がうまく機能します。

05 FAQ

会社がホワイトリストを必要とするだけなら、なぜ安価なデータセンターIPではダメですか？

会社のシステムだけに関しては、それで問題ありません。そのアイデンティティシステムは、動かない住所が必要で、登録タイプには関心がありません。しかし、仕事は会社のシステム内に留まることはほとんどありません。インスタグラム、アマゾンセラーセントラル、グーグル広告、仲介業者には追加するホワイトリストがありません。彼らは登録タイプによってスコアリングし、データセンターブロックはハードなネガティブです。上記の最初の試みで使用された出口はまさにこの種のアドレスであり、問題を悪化させました。

これらのアカウントは会社に属しています。誰が支払いますか？

会社に直接提起する価値があります。ブランドアカウントの確認保留、停止された広告アカウント、レビュー中のセラーアカウント：これらの損失は個人的な不便ではなく、会社の帳簿の側にあります。単一のアカウントレビューのコストに対して、専用IPの月額料金は小さく、ほとんどのリモートワーカーは経費として計上します。Surflareはすべての請求に対して請求書を発行できるため、払い戻しのために提出するのは簡単です。

大陸を越えた接続は明らかに遅くなりますか？

大陸間のレイテンシは物理的な制限であり、どの製品もそれを取り除くことはできません。実際には、2つのことがそれを和らげます。住宅用IPはデータセンターのインフラストラクチャ上で運用されるため、回線自体は典型的な家庭用ブロードバンドよりも安定しており、ほとんどの作業トラフィック（メール、文書、ダッシュボード、通話）はすでにその地域のサーバーを経由しています。ローカルサービスをローカル接続に保ち、ギャップは聞こえるほど大きくありません。

私はよく移動します。IPも私と一緒に移動すべきですか？

いいえ、それではポイントが無意味になります。IPはあなたの仕事のアイデンティティがどこにあるかを示し、あなたがどこにいるかではありません。3月にベトナム、5月にジョージア、住所はずっとあなたの会社の国にあります。