>>313
ISPのユーザー通信ログと一致すれば十分証拠になるかと。