Γεωεντοπισμός IP: πόσο ακριβής είναι η τοποθεσία IP;

Πολλά εργαλεία εμφανίζουν για μια διεύθυνση IP μια τοποθεσία: χώρα, περιοχή, κάποτε μια πόλη στον χάρτη. Αυτό φαίνεται ακριβές, αλλά είναι εκτίμηση. Το άρθρο εξηγεί από πού προέρχονται τα στοιχεία, πόσο αξιόπιστα είναι και τι σημαίνει αυτό για τα στατιστικά σας και για τους αποκλεισμούς χωρών. Τι άλλο αποκαλύπτει μια διεύθυνση, αναφέρεται στο IP Tracking: τι αποκαλύπτει μια διεύθυνση IP για τους επισκέπτες.

Μια διεύθυνση IP δεν φέρει τοποθεσία

Μια διεύθυνση IP είναι ένας αριθμός στο δίκτυο και όχι μια πινακίδα τόπου. Στο δημόσιο μητρώο δικτύων αναγράφεται σε ποιον έχει εκχωρηθεί ένα εύρος διευθύνσεων. Προστίθεται ένα πεδίο χώρας της εγγραφής. Πώς να το ελέγξετε, δείχνει το Σε ποιον ανήκει η διεύθυνση IP;. Η θέση της συσκευής δεν αναγράφεται εκεί. Κάθε τοποθεσία που εμφανίζει μια υπηρεσία προκύπτει από άλλες πηγές.

Πώς δημιουργούνται οι βάσεις GeoIP

Πάροχοι όπως η MaxMind, η IPinfo ή η IP2Location τηρούν βάσεις δεδομένων που αντιστοιχίζουν εύρη διευθύνσεων σε έναν τόπο. Τις ακριβείς πηγές και διαδικασίες οι πάροχοι τις γνωστοποιούν συνήθως μόνο στο περίπου. Απλοποιημένα, ανήκουν εδώ αυτά τα στοιχεία:

• Δεδομένα μητρώων ως αφετηρία, δηλαδή κάτοχος δικτύου και χώρα της εγγραφής.
• Αυτοδηλώσεις των διαχειριστών δικτύων. Με ένα Geofeed σύμφωνα με το RFC 8805 ένας διαχειριστής μπορεί να δημοσιεύσει ένα αρχείο που αντιστοιχίζει εύρη διευθύνσεων χονδρικά σε έναν τόπο. Το πρότυπο αναφέρει ως σκοπό τη γρήγορη ανακοίνωση αλλαγών τοποθεσίας, αντί να περιμένουν οι βάσεις να τις παρατηρήσουν μόνες τους.
• Μετρήσεις, για παράδειγμα χρόνοι μετάδοσης πακέτων δικτύου από γνωστά σημεία μέτρησης.
• Άλλες ενδείξεις, όπως ονόματα υπολογιστών με συντομογραφίες τόπων.

Το αποτέλεσμα είναι μια πιθανολογική δήλωση. Επειδή οι διαχειριστές δικτύων μεταφέρουν και εκχωρούν εκ νέου διευθύνσεις, οι εγγραφές παλιώνουν. Οι βάσεις δημοσιεύονται γι' αυτό τακτικά εκ νέου.

Πόσο ακριβή είναι τα στοιχεία;

Δεν υπάρχει αξιόπιστος αριθμός για «την ακρίβεια». Εξαρτάται από τη χώρα, το είδος του δικτύου και τον πάροχο. Καλύτερη πηγή είναι οι ίδιοι οι πάροχοι. Η MaxMind δίνει για τα δεδομένα της μια ακτίνα ακρίβειας. Ο πάροχος εξηγεί ότι η ακτίνα περιγράφει έναν κύκλο μέσα στον οποίο η διεύθυνση βρίσκεται μάλλον παρά όχι. Επιπλέον, η διαδικασία δεν είναι αρκετά ακριβής για να τοποθετηθεί ένα σημείο στον χάρτη. Η περιοχή μπορεί σύμφωνα με τη MaxMind να καλύπτει 80 τετραγωνικά χιλιόμετρα ή περισσότερα. Δικές του συγκριτικές τιμές ανά χώρα δημοσιεύει ο πάροχος επίσης στη σελίδα GeoIP accuracy comparison. Ισχύουν μόνο για τη δική του μέθοδο μέτρησης.

Ως εμπειρικός κανόνας μπορεί να ειπωθεί ποιοτικά:

Γιατί τα κινητά δίκτυα, το CGNAT και το VPN παρεμβαίνουν

Κινητά δίκτυα. Η διεύθυνση ενός κινητού δεν εκχωρείται στην κεραία, αλλά σε ένα σημείο ανταλλαγής στο δίκτυο του παρόχου. Ο τόπος μπορεί γι' αυτό να βρίσκεται μακριά από τη συσκευή.

Κοινές διευθύνσεις (CGNAT). Επειδή οι διευθύνσεις IPv4 σπανίζουν, οι πάροχοι χρησιμοποιούν Carrier-Grade NAT. Πολλοί πελάτες μοιράζονται τότε την ίδια δημόσια διεύθυνση. Για την εγκατάσταση σύνδεσης ανάμεσα στη συσκευή του πελάτη και τον πάροχο, το RFC 6598 δεσμεύει ένα ιδιαίτερο εύρος διευθύνσεων (100.64.0.0/10). Στο διαδίκτυο βλέπετε μόνο την κοινή διεύθυνση και όχι τον μεμονωμένο πελάτη.

VPN και Proxy. Ο επισκέπτης εμφανίζεται με την τοποθεσία του διακομιστή εξόδου. Ένας χρήστης από τη Βιέννη μπορεί έτσι να εμφανιστεί ως χρήστης από άλλη χώρα.

Εταιρικά δίκτυα. Πολλές επιχειρήσεις διοχετεύουν ολόκληρη την κίνηση μέσω μιας κεντρικής εξόδου. Επισκέψεις από πολλά υποκαταστήματα εμφανίζονται τότε στην έδρα. Περισσότερα στο Τηλεργασία, VPN και κινητά δίκτυα: ποιους δεν βλέπετε.

IPv6. Και εδώ ισχύει: ο τόπος προκύπτει από το εύρος διευθύνσεων του παρόχου και όχι από τη συσκευή.

Συνέπειες για τα στατιστικά σας

• Οι αναφορές χωρών και περιοχών είναι προσεγγιστικές τιμές. Τα μικρά ποσοστά δεν πρέπει να τα ερμηνεύετε υπερβολικά.
• Οι τιμές πόλεων στην ανάλυση ιστότοπου δείχνουν συχνά τους τόπους μεγάλων παρόχων. Μια πόλη που εμφανίζεται ξαφνικά έντονα είναι συχνά ένας κόμβος.
• Μια αύξηση από μια χώρα μπορεί να υποδηλώνει bots από κέντρα δεδομένων. Το είδος του δικτύου από το μητρώο λέει συχνά περισσότερα από τον τόπο. Αυτό αξιοποιεί και η αναγνώριση εταιρειών, βλ. Πώς λειτουργεί η αναγνώριση εταιρειών;.

Συνέπειες για τους αποκλεισμούς χωρών

Όποιος αποκλείει περιεχόμενο ανά χώρα, αποκλείει με βάση την εκτίμηση μιας βάσης δεδομένων. Αυτό έχει δύο όψεις:

1. Αποκλείεται υπερβολικά. Επισκέπτες με κοινή ή λανθασμένα αντιστοιχισμένη διεύθυνση αποκλείονται, παρότι βρίσκονται στην επιτρεπόμενη χώρα.
2. Αποκλείεται ανεπαρκώς. Όποιος χρησιμοποιεί VPN παρακάμπτει τον αποκλεισμό.

Οι αποκλεισμοί ταιριάζουν γι' αυτό ως χονδρικό εμπόδιο και όχι ως αξιόπιστη επιβολή. Αν ένας αποκλεισμός είναι νομικά ή συμβατικά επιβεβλημένος, θα πρέπει να διευκρινίσετε το αποτέλεσμα με τον πάροχο της βάσης και να προσφέρετε για τις λανθασμένες αντιστοιχίσεις έναν τρόπο διόρθωσης, π.χ. μια υπόδειξη προς μια φόρμα επικοινωνίας. Και σε κάθε περίπτωση ισχύει: η διεύθυνση IP είναι συχνά προσωπικό δεδομένο, βλ. Διεύθυνση IP και GDPR.

Συχνές ερωτήσεις

Μπορεί κανείς να βρει με μια διεύθυνση IP την ακριβή τοποθεσία; Όχι. Η χώρα είναι συνήθως χρήσιμη, η πόλη αβέβαιη, μια οδός ή ένα κτίριο δεν προκύπτει. Ακριβείς τοποθεσίες δίνουν μόνο δηλώσεις του χρήστη ή λειτουργίες εντοπισμού της συσκευής με τη συγκατάθεσή του.

Γιατί η τοποθεσία μου δείχνει λάθος πόλη; Επειδή η βάση αντιστοιχίζει τη διεύθυνση στην έδρα του παρόχου σας ή σε ένα παλαιότερο δίκτυο. Οι πάροχοι βάσεων προσφέρουν γι' αυτό συχνά αιτήματα διόρθωσης. Οι διαχειριστές δικτύων μπορούν επιπλέον να δημοσιεύουν Geofeeds.

Είναι η τοποθεσία σημαντική στην αναγνώριση εταιρειών; Λιγότερο από τον κάτοχο του δικτύου. Για την αντιστοίχιση σε μια εταιρεία μετρά σε ποιον ανήκει το δίκτυο, ο τόπος που εμφανίζεται είναι απλώς συμπλήρωμα.