中国Lanzhouからの大量アクセス対策続報：Googleアナリティクスのゴミデータを除外する方法

2026-02-05

まだ止まらないLanzhouからの謎アクセス

そんなわけで先日書いた中国Lanzhouからの大量アクセスでGoogleアナリティクスが汚れる問題の続報です。

Lanzhouからの刺客！11月半ばから急増した中国からのBotアクセスをブロックしたつもりが日本の一部も遮断！生成AIとBot対策の「ご利用は計画的に」 | UNITORO REDPEPPERS

謎のLanzhouからのアクセスは、未だに止まらない。

発信元のIPアドレスの一部が日本のdocomoと近いようで、なかなか厄介。一歩間違えると日本人も巻き込んでしまう・・・。

なので、今回もここでは責任取れないので、具体的な対処法は書かない。が、ざっくり言うと：

GoogleAnalyticsの「リアルタイムの概要」で中国の真ん中らへんに大きい青い丸があるタイミングで
Webサーバー生ログの直近の100件くらいをGeminiやChatGPTに解析してもらう
それに従ってWAFなどでブロックする→まーまーいたちごっこではある

って感じの対処をしてるが、生成AIに「絶対に中国以外ブロックしないで！」って言っても、docomoをブロックしたこと数知れず（焦）。IPアドレスの範囲が微妙に重なってるから、判別が難しい。

Cloudflareだと一撃で退治できるのかしら？誰か知ってたら教えてください。

このスパムの正体は何？

Geminiにこのスパムの正体は何？って訪ねたら、長文で返ってきたので、その長文をClaudeにまとめてもらったのが以下。

結論から言うと、2025年後半から2026年現在にかけて世界中のサイトで発生している「大規模なスパム・ボットの波」らしい。

ニュースサイトやエンジニア向けのコミュニティ（RedditやGoogleサポート）でも「蘭州とシンガポールからのDirectアクセス急増」が大きな問題として報じられてるとのこと。

正体は主に3つ：

1. AI開発のためのスクレイピング
中国国内での独自LLM（大規模言語モデル）開発が加速してて、その学習データを収集するためのクローラー（情報収集ロボット）が、蘭州のデータセンター群から一斉に放たれてるっぽい。要するに中国版ChatGPTを作るために、世界中のサイトから情報を吸い上げてるってこと。

2. ゴースト・トラフィック（測定プロトコルの悪用）
サイトを実際に訪問せず、Googleアナリティクスの「測定ID」に対して直接偽のデータを送りつける手法。サーバーに負荷はかからないけど、解析データが汚染される。これが一番厄介。実際にはアクセスしてないのに、GAには記録される。

3. 脆弱性スキャンの副産物
サイトの弱点を探す（pwnd.phpなどのファイルを狙う）不正アクセスの試行が、GA4上で「Directアクセス」として計測されてしまってるパターンもあるらしい。

ってことで、まー悪意はあるんだろうけど、サイトを壊すとかそういうレベルではないっぽい。ただ、GAのデータが汚れるのは困るんですよね。

GoogleAnalyticsからLanzhouのアクセスを取り除く方法

ってことで、GoogleAnalyticsからLanzhouからのアクセスを取り除く方法を紹介します。

このREDPEPPERSにも同じやつがたくさん来てる。このサイトはHTEMLサーバーで稼働してて確か生ログをリアルタイムでみれない。WAF機能もあるし「海外アタックガード設定」という機能もある。どっちもONにしてるけどGA4には記録が残るので、効果は無いようだ。ってことで、同じようにレンタルサーバーで生ログみれないとか技術的なことはさっぱいわからんって人は「GoogleAnalytics側でデータを除外する」。これなら、サーバーに触らなくてOK。

以下、設定方法を図解します。