¿Qué precisión tiene realmente la geolocalización IP?

¿Qué precisión tiene la geolocalización por IP?

La respuesta honesta: depende por completo del nivel de precisión que exijas. A nivel de país, la geolocalización por IP es una de las inferencias más fiables del análisis forense de redes. A nivel de ciudad, se acerca más a un cara o cruz ligeramente inclinado a tu favor. Y para ciertos tipos de conexión —operadores móviles, salidas de VPN, enlaces por satélite— la ubicación indicada puede ser sistemática y rotundamente errónea. Por eso, cada dosier que genera el rastreador Uplink Trace incluye una valoración de confianza explícita en lugar de una única chincheta con apariencia de verdad absoluta.

Las cifras, sin adornos

Por qué el nivel de país casi siempre acierta

Los bloques de direcciones IP los reparten los registros regionales de internet —RIPE NCC, ARIN y sus homólogos— a operadores concretos en países concretos, y ese rastro documental es público. Un bloque de direcciones asignado a un ISP alemán sirve de forma abrumadora a clientes alemanes, y las reasignaciones transfronterizas son raras y lentas. Las bases de datos de geolocalización como DB-IP parten de estos datos de los registros y los refinan, y por eso el campo de país en un dosier merece una alta confianza, mientras que todo lo que hay por debajo merece escepticismo.

Por qué región y ciudad son mucho más blandos

Ningún registro anota a qué ciudad sirve una dirección. Las entradas a nivel de región y de ciudad se infieren: de dónde concentra su infraestructura el ISP operador, de las mediciones de latencia, de la estructura del enrutamiento y de los patrones históricos con que el proveedor desplegó sus bloques. Esas inferencias se degradan. Un ISP puede trasladar discretamente un bloque de Lyon a Marsella durante una reorganización de la red, y las bases de datos seguirán informando de Lyon hasta que se acumulen pruebas nuevas. En la banda ancha fija, la ciudad acierta aproximadamente entre la mitad y las tres cuartas partes de las veces: útil para el triaje, nunca suficiente para una conclusión. La mecánica se aborda con más detalle en cómo funciona la geolocalización por IP.

Redes móviles y NAT a escala de operador

Los operadores móviles no disponen de suficientes direcciones IPv4 para dar una propia a cada terminal. En su lugar utilizan el NAT a escala de operador (el espacio de direcciones compartido que define el RFC 6598), canalizando a miles de abonados a través de un pequeño grupo de direcciones públicas en una pasarela regional. La IP que observas pertenece a esa pasarela, que puede encontrarse a cientos de kilómetros de cualquier abonado concreto. Un teléfono en un pueblo pequeño se geolocaliza habitualmente en la pasarela del operador de la ciudad importante más cercana. Cuando un rastreo aterriza en el AS de un operador móvil, trata el campo de ciudad como la fontanería del operador, no como el paradero del usuario.

VPN, proxis y rangos de centros de datos

Una VPN hace exactamente lo que promete: la IP visible es la del servidor de salida, así que la geolocalización informa del centro de datos de ese servidor de salida, con exactitud. La base de datos no está fallando; está localizando correctamente una máquina que no es la que te interesa. Uplink Trace marca de forma heurística los rangos de centros de datos y de VPN a partir del nombre del operador del AS, y los etiqueta como PROBABLE en lugar de afirmar que hay prueba, porque el nombre de un operador es un indicio, no una certeza. Entender qué es un ASN ayuda aquí: el sistema autónomo te dice quién opera la red, algo que a menudo es más informativo que las coordenadas.

Redes corporativas y enlaces por satélite

Las grandes organizaciones enrutan con frecuencia el tráfico de las oficinas sucursales a través de un punto de ruptura de internet centralizado, de modo que un empleado en Calgary puede aflorar con una IP registrada en la sede central de Toronto. La internet por satélite es el caso extremo: el tráfico llega a la internet terrestre en una estación terrestre, que puede estar en un país distinto —a veces un continente distinto— del de la antena. Ambos patrones producen resultados de geolocalización internamente coherentes y operativamente engañosos.

Por qué la precisión varía según el país

La precisión no es uniforme en todo el mapa. Los países pequeños son trivialmente precisos a nivel de país y, a menudo, a nivel de ciudad, sencillamente porque hay menos territorio en el que equivocarse. Los países con mercados de ISP densos y competitivos y con asignaciones estructuradas por regiones —buena parte de Europa Occidental, las zonas urbanas de Norteamérica— se geolocalizan comparativamente bien. Los países donde un operador nacional extrae de un único grupo de direcciones de ámbito estatal se geolocalizan mal por debajo del nivel de país, porque nada en la estructura de direccionamiento distingue una ciudad de otra. La misma base de datos puede ser excelente en los Países Bajos y prácticamente inútil a nivel de ciudad en otro lugar.

Cómo interpretar un radio de confianza

Un resultado de geolocalización honesto es un círculo, no un punto. Una chincheta en un mapa afirma una precisión que los datos subyacentes no pueden respaldar; un círculo dice las pruebas de la red sitúan esta dirección en algún lugar de esta zona probable. Lee el radio como una barra de error: un círculo ceñido sobre una ciudad en un ISP de banda ancha fija es una señal razonablemente sólida; un círculo amplio centrado en una pasarela móvil o en un centro de datos es la herramienta diciéndote que el punto central es casi arbitrario. Cuando Uplink Trace traza un radio amplio, ese es el hallazgo: estrecharlo más sería inventar. Puedes ver cómo se representa esto en una dirección bien documentada en el rastreo de ejemplo de 8.8.8.8.

Qué significa esto en la práctica

Los resultados a nivel de país son lo bastante fiables para el cribado de cumplimiento normativo, el triaje de registros y el análisis de abusos. Los resultados a nivel de región y de ciudad son pistas que corroborar, no hechos que citar. Y nada de esto identifica a una persona: la geolocalización por IP aproxima dónde se conecta una red a internet, no quién la está usando ni dónde vive esa persona, una distinción que se desgrana en ¿puede alguien encontrar mi dirección a partir de mi IP?. Cualquier herramienta que te muestre una chincheta precisa sin una valoración de confianza no es más exacta de lo que permiten los datos; simplemente es más segura de lo que debería.