Cos'è Uplink Trace
Uplink Trace è uno strumento di analisi dell'origine di rete costruito interamente su dati aperti. Quando tracci un indirizzo IP, componiamo un dossier a partire da fonti pubbliche: geolocalizzazione dal database DB-IP Lite, nomi dei sistemi autonomi dai dati del registro RIPE e DNS inverso dal DNS globale stesso. Nulla viene estratto da database privati e nulla nel risultato è inventato. Guarda un esempio dal vivo nel dossier di 8.8.8.8.
Cosa lo rende diverso
La maggior parte dei siti di lookup piazza un segnaposto su una mappa e ti lascia presumere una precisione che non esiste. Uplink Trace fa il contrario.
- Valutazioni di affidabilità oneste. Ogni campo di un dossier riporta una valutazione che riflette l'accuratezza reale: la geolocalizzazione a livello di paese è affidabile (all'incirca dal 95 al 99 percento), la regione e la città sono considerevolmente più deboli, e le connessioni mobili o VPN sono spesso errate.
- Cerchi di area probabile, non segnaposti fittizi. Rappresentiamo sulla mappa una regione approssimativa anziché un indicatore a livello di via, perché un indicatore a livello di via sarebbe una finzione.
- Segnalazione di datacenter e VPN. Segnaliamo euristicamente i probabili intervalli di hosting e VPN in base al nome dell'operatore AS. La segnalazione dice probabile, mai provato, perché è ciò che le prove supportano.
- Strumenti per l'elaborazione in blocco. L'analizzatore di log e il lookup in blocco trasformano un log di server o un elenco di indirizzi in un rapporto riepilogativo sull'origine.
Una dichiarazione onesta dei limiti
La geolocalizzazione IP stima dove una rete viene gestita, non dove si trova una persona. Non può identificare un individuo e non può risalire a un'abitazione o a un indirizzo civico. Ciò che fa bene è l'analisi forense di rete: stabilire l'area probabile e l'operatore dietro il traffico, con una chiara indicazione di quanto fidarsi di ciascun campo.