[論文レビュー] XMap: Fast Internet-wide IPv4 and IPv6 Network Scanner

Xiang Li, Zixuan Xie+4 more|arXiv (Cornell University)|Feb 10, 2026

IPv6, Mobility, Handover, Networks, Security被引用数 0

ひとこと要約

XMap はオープンソースの高速 IPv4/IPv6 ネットワークスキャナーで、IPv6 サポートとモジュール型プロービング機能を備え、理想条件下でサブ5分のスキャンを達成し、2021年以降学術・産業・政府に広く影響を与えています。

ABSTRACT

XMap is an open-source network scanner designed for performing fast Internet-wide IPv4 and IPv6 network research scanning. XMap was initially developed as the research artifact of a paper published at 2021 IEEE/IFIP International Conference on Dependable Systems and Networks (DSN '21) and then made available on GitHub. XMap is the first tool to support fast Internet-wide IPv6 network scanning in 2020. During the last five years, XMap has made substantial impact in academia, industry, and government. It has been referenced in 52 research papers (15 published at top-tier security venues and 11 in leading networking societies), received over 450 GitHub stars, featured in multiple news outlets, and deployed or recommended by international companies up to date. Additionally, XMap has contributed to the implementation of RFC documents and the discovery of various vulnerabilities. This paper provides fundamental details about XMap, its architecture, and its impact.

研究の動機と目的

• IPv6 の展開とアドレス空間の複雑化が進む中、迅速かつスケーラブルな Internet-wide IPv6 スキャンツールの必要性を動機づける。
• IPv4 と IPv6 に対応し、ターゲットネットワークへの影響を最小化することを目的とした高速・モジュラ型スキャナとして XMap を提示する。
• 迅速な空間探査を可能にするアーキテクチャ、コンポーネント、および新技術（非同期デカップリング、アドレス乱択）を説明する。
• 公開以降の XMap が学術・産業・政府に与えた影響を強調する。

提案手法

• 高速ネットワークスキャナーとして XMap を導入し、ZMap を再実装・拡張して高度な技術を追加する。
• パケット送信/受信の非同期デカップリングとアドレス乱択を用い、任意の IPv4/IPv6 アドレス空間をカバーする。
• システム初期化、ターゲット空間処理、アドレス生成、プロトコルスキャニング、I/O、結果保存を含むモジュラアーキテクチャを提供する。
• 偽装 DNS 探査や状態を持つ/断片化スキャンなどの機能を備えた複数の探査モジュール（ICMP、TCP、UDP、DNS）をサポートする。
• 乱択/置換ベースのアドレス生成を、置換モジュロ乗算と大整数演算の GMP を用いて実現する。

実験結果

リサーチクエスチョン

• RQ1 高速な Internet-wide IPv4 および IPv6 スキャンを、ターゲットネットワークへの影響を最小化しつつ実現するにはどうすればよいか。
• RQ2 任意の IPv4/IPv6 アドレス空間に対して、どのようなアーキテクチャおよびプロトコルモジュールの革新が迅速で柔軟な探査を可能にするか。
• RQ3 XMap のような高速 IPv6 対応 Internet-wide スキャナーが学術・産業・政府に与える影響は何か。
• RQ4 大規模研究に対して XMap を実用的にする機能（出力形式、移植性、拡張性）は何か。
• RQ5 XMap は IPv6 スキャンにおいて、ZMap や Masscan などの従来ツールと比較してどの程度の機能差があるか。

主な発見

• XMap は IPv4/IPv6 空間の高速なプロービングを提供し、理論上 32bit 空間を 45 分未満、10 GigE および PF_RING（nyop）を用いれば 5 分未満でスキャン可能と公称している。
• IPv6 ネットワークの周辺部を迅速に特定する新規アプローチを導入し、任意のアドレス空間セグメント（例: 2001:db8::/32-64）をスキャンできる。
• XMap は複数プロトコル（ICMP、TCP、UDP、DNS）にまたがるモジュラ型探査を提供し、新しい ICMP および DNS 探査モジュールを含む。
• このツールは、主要会合での 52 件の引用を含む大きな学術的影響と、広範な産業・政府の採用と評価を得ている。
• オープンソースとコミュニティの影響には GitHub アクティビティ（456 スター、74 フォーク、19 ウォッチャー）や Docker イメージおよび Linux パッケージとしての提供が含まれる。
• XMap は RFC 関連作業に影響を与え、関連論文の脆弱性発見と防御研究に貢献している。