Πόσο Ακριβής Είναι Πραγματικά ο Γεωεντοπισμός IP;

Πόσο ακριβής είναι η γεωεντοπισμός βάσει IP;

Η ειλικρινής απάντηση: εξαρτάται εξ ολοκλήρου από το επίπεδο ακρίβειας που ζητάτε. Σε επίπεδο χώρας, ο γεωεντοπισμός βάσει IP είναι από τις πιο αξιόπιστες εξαγωγές συμπερασμάτων στη δικανική δικτύων. Σε επίπεδο πόλης, πλησιάζει περισσότερο σε μια ρίψη νομίσματος ελαφρώς υπέρ σας. Και για ορισμένα είδη συνδέσεων — παρόχους κινητής τηλεφωνίας, εξόδους VPN, δορυφορικές ζεύξεις — η αναφερόμενη τοποθεσία μπορεί να είναι με βεβαιότητα και συστηματικά λανθασμένη. Γι' αυτό κάθε φάκελος που παράγει ο ιχνηλάτης του Uplink Trace φέρει μια ρητή βαθμολογία εμπιστοσύνης αντί για ένα και μόνο, φαινομενικά αυθεντικό σημείο στον χάρτη.

Οι αριθμοί, χωρίς φτιασίδια

Γιατί το επίπεδο χώρας είναι σχεδόν πάντα σωστό

Τα μπλοκ διευθύνσεων IP μοιράζονται από τα περιφερειακά μητρώα διαδικτύου — RIPE NCC, ARIN και τους αντίστοιχούς τους — σε συγκεκριμένους παρόχους σε συγκεκριμένες χώρες, και αυτό το ίχνος καταγραφής είναι δημόσιο. Ένα μπλοκ διευθύνσεων που έχει κατανεμηθεί σε γερμανικό πάροχο εξυπηρετεί συντριπτικά Γερμανούς πελάτες, ενώ οι διασυνοριακές επανακατανομές είναι σπάνιες και αργές. Βάσεις δεδομένων γεωεντοπισμού όπως η DB-IP ξεκινούν από αυτά τα δεδομένα μητρώων και τα εκλεπτύνουν, και γι' αυτό το πεδίο της χώρας σε έναν φάκελο αξίζει υψηλή εμπιστοσύνη, ενώ οτιδήποτε πιο κάτω αξίζει σκεπτικισμό.

Γιατί η περιφέρεια και η πόλη είναι πολύ πιο ασαφείς

Κανένα μητρώο δεν καταγράφει ποια πόλη εξυπηρετεί μια διεύθυνση. Οι εγγραφές σε επίπεδο περιφέρειας και πόλης συνάγονται: από το πού συγκεντρώνει την υποδομή του ο πάροχος που λειτουργεί, από μετρήσεις καθυστέρησης, από τη δομή της δρομολόγησης και από μοτίβα στον τρόπο με τον οποίο ο πάροχος ανέπτυσσε ιστορικά τα μπλοκ του. Αυτά τα συμπεράσματα φθείρονται. Ένας πάροχος μπορεί να μετακινήσει διακριτικά ένα μπλοκ από τη Λυών στη Μασσαλία κατά τη διάρκεια μιας αναδιοργάνωσης δικτύου, και οι βάσεις δεδομένων θα συνεχίσουν να αναφέρουν τη Λυών μέχρι να συσσωρευτούν νέα στοιχεία. Στη σταθερή ευρυζωνική σύνδεση η πόλη είναι σωστή περίπου από τη μισή έως τα τρία τέταρτα των περιπτώσεων — χρήσιμη για διαλογή, ποτέ όμως επαρκής για ένα συμπέρασμα. Οι μηχανισμοί καλύπτονται πιο αναλυτικά στο πώς λειτουργεί ο γεωεντοπισμός βάσει IP.

Δίκτυα κινητής και CGNAT

Οι πάροχοι κινητής τηλεφωνίας δεν διαθέτουν αρκετές διευθύνσεις IPv4 ώστε να δώσουν στην κάθε συσκευή τη δική της. Αντ' αυτού χρησιμοποιούν CGNAT (τον κοινόχρηστο χώρο διευθύνσεων που ορίζεται στο RFC 6598), διοχετεύοντας χιλιάδες συνδρομητές μέσα από μια μικρή δεξαμενή δημόσιων διευθύνσεων σε μια περιφερειακή πύλη. Η IP που παρατηρείτε ανήκει σε αυτή την πύλη, η οποία μπορεί να βρίσκεται εκατοντάδες χιλιόμετρα από οποιονδήποτε μεμονωμένο συνδρομητή. Ένα τηλέφωνο σε μια μικρή πόλη τακτικά γεωεντοπίζεται στην πύλη του παρόχου στην πλησιέστερη μεγάλη πόλη. Όταν ένα ίχνος καταλήγει στο AS ενός παρόχου κινητής, αντιμετωπίστε το πεδίο της πόλης ως τις υποδομές του παρόχου, όχι ως το πού βρίσκεται ο χρήστης.

VPN, proxy και εύρη κέντρων δεδομένων

Ένα VPN κάνει ακριβώς αυτό που υπόσχεται: η ορατή IP είναι εκείνη του διακομιστή εξόδου, οπότε ο γεωεντοπισμός αναφέρει το κέντρο δεδομένων του διακομιστή εξόδου — με ακρίβεια. Η βάση δεδομένων δεν αποτυγχάνει· εντοπίζει σωστά ένα μηχάνημα που δεν είναι αυτό που σας ενδιαφέρει. Το Uplink Trace επισημαίνει ευρετικά τα εύρη κέντρων δεδομένων και VPN από το όνομα του παρόχου του AS, και τα σημαίνει ως LIKELY αντί να ισχυρίζεται απόδειξη, επειδή το όνομα ενός παρόχου είναι ένδειξη, όχι βεβαιότητα. Το να κατανοήσετε τι είναι ένα ASN βοηθά εδώ: το αυτόνομο σύστημα σας λέει ποιος λειτουργεί το δίκτυο, κάτι που συχνά είναι πιο κατατοπιστικό από τις συντεταγμένες.

Εταιρικά δίκτυα και δορυφορικές ζεύξεις

Οι μεγάλοι οργανισμοί συχνά δρομολογούν την κίνηση των υποκαταστημάτων μέσω μιας κεντρικής διόδου προς το διαδίκτυο, ώστε ένας εργαζόμενος στο Κάλγκαρι μπορεί να εμφανιστεί με μια IP καταχωρημένη στα κεντρικά γραφεία στο Τορόντο. Το δορυφορικό διαδίκτυο είναι η ακραία περίπτωση: η κίνηση φτάνει στο επίγειο διαδίκτυο μέσω ενός επίγειου σταθμού, ο οποίος μπορεί να βρίσκεται σε διαφορετική χώρα — περιστασιακά σε διαφορετική ήπειρο — από το κάτοπτρο. Και τα δύο μοτίβα παράγουν αποτελέσματα γεωεντοπισμού που είναι εσωτερικά συνεπή και λειτουργικά παραπλανητικά.

Γιατί η ακρίβεια διαφέρει ανά χώρα

Η ακρίβεια δεν είναι ομοιόμορφη σε ολόκληρο τον χάρτη. Οι μικρές χώρες είναι εύκολα ακριβείς σε επίπεδο χώρας και συχνά και σε επίπεδο πόλης, επειδή απλώς υπάρχει λιγότερη έκταση για την οποία να κάνει κανείς λάθος. Οι χώρες με πυκνές, ανταγωνιστικές αγορές παρόχων και κατανομές δομημένες κατά περιφέρεια — μεγάλο μέρος της Δυτικής Ευρώπης, η αστική Βόρεια Αμερική — γεωεντοπίζονται συγκριτικά καλά. Οι χώρες όπου ένας εθνικός πάροχος αντλεί από μία πανεθνική δεξαμενή διευθύνσεων γεωεντοπίζονται φτωχά κάτω από το επίπεδο της χώρας, επειδή τίποτα στη δομή της διευθυνσιοδότησης δεν διακρίνει τη μία πόλη από την άλλη. Η ίδια βάση δεδομένων μπορεί να είναι εξαιρετική στην Ολλανδία και σχεδόν άχρηστη σε επίπεδο πόλης αλλού.

Πώς να διαβάσετε μια ακτίνα εμπιστοσύνης

Ένα ειλικρινές αποτέλεσμα γεωεντοπισμού είναι ένας κύκλος, όχι ένα σημείο. Ένα σημείο σε έναν χάρτη ισχυρίζεται μια ακρίβεια που τα υποκείμενα δεδομένα δεν μπορούν να στηρίξουν· ένας κύκλος λέει τα στοιχεία του δικτύου τοποθετούν αυτή τη διεύθυνση κάπου μέσα σε αυτή την πιθανή περιοχή. Διαβάστε την ακτίνα ως μια γραμμή σφάλματος: ένας σφιχτός κύκλος πάνω από μια πόλη σε πάροχο σταθερής ευρυζωνικής σύνδεσης είναι ένα σχετικά ισχυρό σήμα· ένας πλατύς κύκλος κεντραρισμένος σε μια πύλη κινητής ή σε ένα κέντρο δεδομένων είναι το εργαλείο που σας λέει ότι το κεντρικό σημείο είναι σχεδόν αυθαίρετο. Όταν το Uplink Trace σχεδιάζει μια ευρεία ακτίνα, αυτό είναι το εύρημα — το να τη στενέψει περαιτέρω θα ήταν επινόηση. Μπορείτε να δείτε πώς αυτό αποτυπώνεται σε μια καλά τεκμηριωμένη διεύθυνση στο παράδειγμα ίχνους της 8.8.8.8.

Τι σημαίνει αυτό στην πράξη

Τα αποτελέσματα σε επίπεδο χώρας είναι αρκετά αξιόπιστα για έλεγχο συμμόρφωσης, διαλογή αρχείων καταγραφής και ανάλυση κατάχρησης. Τα αποτελέσματα σε επίπεδο περιφέρειας και πόλης είναι στοιχεία προς επιβεβαίωση, όχι γεγονότα προς επίκληση. Και τίποτα από όλα αυτά δεν ταυτοποιεί ένα άτομο: ο γεωεντοπισμός βάσει IP προσεγγίζει το πού συνδέεται ένα δίκτυο στο διαδίκτυο, όχι ποιος το χρησιμοποιεί ή πού μένει — μια διάκριση που αναλύεται στο μπορεί κάποιος να βρει τη διεύθυνσή μου από την IP μου. Οποιοδήποτε εργαλείο σας δείχνει ένα ακριβές σημείο χωρίς βαθμολογία εμπιστοσύνης δεν είναι πιο ακριβές από όσο επιτρέπουν τα δεδομένα· είναι απλώς πιο σίγουρο από όσο θα έπρεπε.