Tehnika · 7. november 2026 · 4 min lugemist
IP-geolokatsioon: kui täpne on IP-asukoht?
Kuidas GeoIP-andmebaasid tekivad, kui täpsed on riik, piirkond ja linn ning miks mobiilivõrk, CGNAT ja VPN moonutavad statistikat ja riigipõhiseid blokeeringuid.
Paljud tööriistad näitavad IP-aadressi juures asukohta: riiki, piirkonda, vahel linna kaardil. See näeb täpne välja, kuid on hinnang. See artikkel selgitab, kust andmed pärinevad, kui usaldusväärsed need on ja mida see tähendab teie statistika ning riigipõhiste blokeeringute jaoks. Mida aadress veel reedab, seisab artiklis IP-jälgimine: mida IP-aadress külastajate kohta reedab.
IP-aadress ei kanna asukohta
IP-aadress on number võrgus, mitte kohasilt. Avalikus võrguregistris seisab, kellele aadressivahemik on eraldatud. Lisaks on kirje riigiväli. Kuidas seda järele vaadata, näitab artikkel Kellele kuulub IP-aadress?. Seadme asukohta seal ei ole. Iga asukoht, mida teenus näitab, on tuletatud muudest allikatest.
Kuidas GeoIP-andmebaasid tekivad
Pakkujad nagu MaxMind, IPinfo või IP2Location peavad andmebaase, mis seovad aadressivahemikud kohaga. Täpseid allikaid ja meetodeid avaldavad pakkujad tavaliselt vaid jämedalt. Lihtsustatult kuuluvad siia need osad:
- Registriandmed lähtepunktina, see tähendab võrgu omanik ja kirje riik.
- Võrguoperaatorite enda andmed. Geofeediga standardi RFC 8805 järgi võib operaator avaldada faili, mis seob aadressivahemikud jämedalt kohaga. Standard nimetab eesmärgiks asukohamuutustest kiiresti teada anda, selle asemel et oodata, kuni andmebaasid ise märkavad.
- Mõõtmised, näiteks võrgupakettide läbimisajad teadaolevatest mõõtepunktidest.
- Muud vihjed, näiteks arvutinimed koos kohakoodidega.
Tulemus on tõenäosuslik väide. Kuna võrguoperaatorid viivad aadresse ümber ja annavad neid uuesti välja, aeguvad kirjed. Andmebaase avaldatakse seetõttu regulaarselt uuesti.
Kui täpsed andmed on?
„Täpsuse“ kohta usaldusväärset arvu ei ole. See sõltub riigist, võrgu liigist ja pakkujast. Parim allikas on pakkujad ise. MaxMind annab oma andmete juures täpsusraadiuse. Pakkuja selgitab, et raadius kirjeldab ringi, kus aadress asub pigem kui mitte. Lisaks ei olevat meetod piisavalt täpne, et panna kaardile punkt. Piirkond võib MaxMindi sõnul hõlmata 80 ruutkilomeetrit või rohkem. Oma võrdlusväärtusi riikide kaupa avaldab pakkuja lisaks lehel GeoIP accuracy comparison. Need kehtivad ainult tema mõõtemeetodi kohta.
Rusikareeglina võib kvalitatiivselt öelda:
| Tase | Usaldusväärsus | Tüüpiline viga |
|---|---|---|
| Riik | enamasti hea | Ettevõtted ja VPN-teenused, mille asukoht või väljund on teises riigis |
| Piirkond | kõigub | Piiriäärsed alad, võrgud, mis lähevad internetti tsentraalselt |
| Linn | sageli ebatäpne | Pakkuja peakorteri, mitte kasutaja kuvamine |
| Tänav, maja | ei ole võimalik | Mitte kunagi tulemusena tuletatav |
Miks mobiilivõrk, CGNAT ja VPN segavad
Mobiilivõrk. Telefoni aadress ei anta mitte mobiilimastis, vaid pakkuja võrgu üleandmispunktis. Asukoht võib seetõttu seadmest kaugel olla.
Ühised aadressid (CGNAT). Kuna IPv4-aadressid on napid, kasutavad pakkujad Carrier-Grade NAT-i. Paljud kliendid jagavad siis sama avalikku aadressi. Kliendiseadme ja pakkuja vahelise ühenduse loomiseks on standardis RFC 6598 reserveeritud oma aadressivahemik (100.64.0.0/10). Internetis näete ainult ühist aadressi, mitte üksikut klienti.
VPN ja proksi. Külastaja ilmub väljundserveri asukohaga. Viini kasutaja võib nii ilmuda kasutajana mõnest teisest riigist.
Ettevõtete võrgud. Paljud ettevõtted suunavad kogu liikluse läbi tsentraalse väljundi. Mitme filiaali külastused ilmuvad siis peakontorisse. Rohkem selle kohta artiklis Kodukontor, VPN ja mobiilivõrk: keda te ei näe.
IPv6. Ka siin kehtib: asukoht tuleneb pakkuja aadressivahemikust, mitte seadmest.
Tagajärjed teie statistikale
- Riigi- ja piirkonnaaruanded on lähendused. Väikeseid osakaalusid ei tasu üle tõlgendada.
- Linnaväärtused veebianalüütikas näitavad sageli suurte pakkujate asukohti. Linn, mis ootamatult tugevalt ilmub, on sageli sõlmpunkt.
- Tõus mõnest riigist võib viidata robotitele andmekeskustest. Registri võrguliik ütleb selle kohta sageli rohkem kui koht. Seda kasutab ka ettevõtete tuvastamine, vt Kuidas ettevõtete tuvastamine toimib?.
Tagajärjed riigipõhistele blokeeringutele
Kes blokeerib sisu riigi järgi, blokeerib andmebaasi hinnangu järgi. Sellel on kaks poolt:
- Liiga palju blokeeritud. Külastajad ühise või valesti seostatud aadressiga jäetakse välja, kuigi nad asuvad lubatud riigis.
- Liiga vähe blokeeritud. Kes kasutab VPN-i, möödub blokeeringust.
Blokeeringud sobivad seetõttu jämedaks tõkkeks, mitte usaldusväärseks jõustamiseks. Kui blokeering on õiguslikult või lepinguliselt kohustuslik, peaksite mõju andmebaasi pakkujaga selgitama ja pakkuma valesti seostamise korral parandamise võimaluse, näiteks viite kontaktivormile. Ja igal juhul kehtib: IP-aadress on sageli isikuandmed, vt IP-aadress ja GDPR.
Korduma kippuvad küsimused
Kas IP-aadressi põhjal saab välja selgitada täpse asukoha? Ei. Riik on enamasti kasutatav, linn ebakindel, tänavat või maja ei saa tuletada. Täpseid asukohti annavad ainult kasutaja enda andmed või seadme asukohafunktsioonid tema nõusolekul.
Miks näitab minu asukoht valet linna? Sest andmebaas seostab aadressi teie pakkuja asukoha või varasema võrguga. Andmebaaside pakkujad pakuvad selleks sageli parandustaotlusi. Võrguoperaatorid võivad lisaks avaldada Geofeede.
Kas asukoht on ettevõtete tuvastamisel oluline? Vähem kui võrgu omanik. Ettevõttega sidumisel loeb, kellele võrk kuulub, näidatud koht on ainult lisa.
