海外アクセスの制限は、守る場所と必要な利用を整理して決めます。管理画面への不正ログインを防ぐことと、公開したサービス案内を顧客や検索・AIサービスが読めることを、両方確認する必要があります。
まず経営者が決めるのは、「誰に何を見てもらいたいか」「どこを保護するか」「変更後に何を確認するか」です。具体的な設定は、この方針を担当者へ伝えてから検討しましょう。
情報基準日：2026年9月7日
顧客が日本国内にいても、その顧客が使う検索やAIサービスは、海外のサーバーからサイトを取得する場合があります。海外出張中の取引先や、海外拠点の担当者が読むことも考えられます。
一律に制限すれば、不審な通信を減らせる場合がある一方、必要な閲覧や情報の取得まで止める可能性があります。WordPress公式も、国・地域による制限が正当な利用者を妨げる場合を示しています。WordPress公式：ログイン攻撃への対策
「海外だから危険」「国内だから安全」とは判断しません。
管理画面への繰り返しのログイン試行と、公開記事を読む正規のクローラーでは、必要な対応が違います。接続元の国に加え、相手の確認、アクセス先、動き方を担当者に見てもらいます。
海外アクセス制限を見直す場合も、ソフトウェアの更新、ログイン管理、バックアップなどの基本対策を続けます。すべての防御を解除して確認する必要はありません。担当者と変更の範囲を絞って進めます。
「AIを通す」という一つの設定ですべてが決まるわけではありません。例えばOpenAIとAnthropicは、用途ごとに異なるボット名を案内しています。経営者は、まず自社として許可したい用途を決めます。
役割と制御方法は、OpenAI公式のクローラー説明とAnthropic公式のクローラー説明で確認できます。仕様は変わるため、設定時に担当者が最新情報を確認します。
ページを取得できることは、AIへの掲載・引用・推薦を保証しません。
学習用ボットの受け入れと、検索結果への表示は同じではありません。取得を許可した後も、情報の内容や検索・問い合わせへのつながりを見て改善します。
通信が名乗る名前（User-Agent）は偽装できます。「Google」「Claude」と書いてあるだけで、正規サービスだとは判断できません。
担当者には、提供元が公開するIPアドレスの範囲や確認方法で照合してもらいます。Googleは、公開IP範囲との照合や、接続元の名前を調べて元のIPと一致するか確かめる方法を示しています。Google公式：クローラーの確認方法
正規ボットと確認できた場合も、許可する対象は必要な公開ページや通信に限定します。会社全体のIPや国を広く例外扱いにすると、想定していない通信まで通すおそれがあります。
robots.txtは、対応するクローラーへ巡回の希望を伝えるファイルです。サーバーやセキュリティ機能が通信を拒否していれば、robots.txtで許可しても取得できません。また、悪意のある相手を強制的に止めたり、機密情報を保護したりする仕組みでもありません。Google公式：robots.txtの説明
制御方法はボットごとに異なります。例えばOpenAIは、ユーザーの依頼で動くChatGPT-Userにはrobots.txtのルールが適用されない場合があると説明しています。一般的な許可リストを貼るだけで済ませず、用途とサービスに合わせて確認しましょう。
当事務所は2026年1月31日の記事で、自社サイトへの4万回を超える不正アクセス試行を報告しました。アクセス記録を確認し、制限の設定と必要なクローラーの受け入れを検討してきた経験が、この記事の出発点です。
この数字は当時の記事での報告であり、攻撃者の人数や侵入成功数ではありません。現在の安全性も、過去の件数だけでは判断できません。
例えば、不審なログイン試行を制限できても、問い合わせフォームの送信まで止まっていれば、設定の範囲を見直す必要があります。経営者は「何件止めたか」に加え、「必要な利用ができるか」を確認してください。
設定の詳細が分からなくても、自社サイトの用途と不安から確認事項を整理できます。画面右下の「AI経営参謀に聞く（無料）」を開き、次の文を書き換えて送信してください。
当社は［業種］で、サイトを［会社案内・問い合わせ・予約・販売］に使っています。主な顧客は［国内・海外・両方］です。海外アクセス制限の設定は［分かる範囲を記入。不明でも可］で、検索やAIによる公開情報の取得も確保したいと考えています。
管理画面の保護、必要な相手の確認、公開ページやフォームへの影響、変更後の確認について、制作会社へ送る依頼文を作ってください。不足情報は質問し、未確認の安全性や集客効果を断定しないでください。
入力は自社の状況の概要にとどめ、パスワード・認証コード・顧客情報は含めないでください。AIは確認事項の整理を補助します。実際の通信の判定や設定変更は、管理担当者・技術専門家へ確認します。
管理画面と非公開情報を守り、必要な相手が公開情報を取得できる状態を目指します。制限の対象・確認担当・見直しの時期を決め、変更後の利用状況まで確認しましょう。
和田経営相談事務所では、Webサイトのリスクと販促の両面から、経営者が確認すべき論点、担当者への依頼、改善の優先順位を整理するご相談を承ります。具体的な設定・調査は、制作会社や技術専門家と役割を分けて進めます。
和田経営相談事務所 代表 和田 健一
数字を読み、現場を知り、経営の次の一手をともに考える。
愛媛県松山市を拠点に全国の中小企業を支援する、中小企業診断士・FP1級技能士。銀行員17年、経営コンサルタント15年の経験と、100社以上の支援実績をもとに、銀行融資・資金繰りから、収益改善、人材・組織づくり、事業承継まで、会社全体を見渡した経営支援に取り組んでいます。
大切にするのは、経営者の思いを、数字と実行できる計画につなげること。相談から分析・提案・実行支援まで、代表の和田が直接担当します。必要に応じて外部専門家とも連携し、貴社の利益を優先して、取り組む課題と順番をともに考えます。
自ら実践するWeb運用や、情報管理に配慮したAI活用の知見も支援に生かします。目指すのは、自社で判断し、改善を続けられる会社づくりです。
和田経営相談事務所
代表 和田健一
中小企業診断士・FP1級技能士
認定経営革新等支援機関
