Tekniikka · 7. marraskuuta 2026 · Lukuaika 4 min
IP-paikannus: kuinka tarkka IP-osoitteen sijainti on?
Miten GeoIP-tietokannat syntyvät, kuinka tarkkoja maa, alue ja kaupunki ovat ja miksi matkaviestinverkko, CGNAT ja VPN vääristävät tilastoja ja maakohtaisia estoja.
Moni työkalu näyttää IP-osoitteelle sijainnin: maa, alue, joskus kaupunki kartalla. Se näyttää tarkalta, mutta on arvio. Tämä artikkeli selittää, mistä tiedot tulevat, kuinka luotettavia ne ovat ja mitä se tarkoittaa tilastoillenne ja maakohtaisille estoille. Mitä osoite muuten paljastaa, kerrotaan artikkelissa IP-seuranta: mitä IP-osoite kertoo kävijöistä.
IP-osoitteessa ei ole sijaintia
IP-osoite on numero verkossa, ei paikannäyttö. Julkisessa verkkorekisterissä lukee, kenelle osoitealue on jaettu. Siihen liittyy merkinnän maakenttä. Miten sen tarkistatte, näytetään artikkelissa Kenelle IP-osoite kuuluu?. Laitteen paikkaa siellä ei ole. Jokainen palvelun näyttämä sijainti on johdettu muista lähteistä.
Miten GeoIP-tietokannat syntyvät
Tarjoajat kuten MaxMind, IPinfo tai IP2Location ylläpitävät tietokantoja, jotka yhdistävät osoitealueet paikkaan. Tarkat lähteet ja menetelmät tarjoajat paljastavat yleensä vain karkeasti. Yksinkertaistettuna mukana ovat nämä rakennusosat:
- Rekisteritiedot lähtökohtana, eli verkon haltija ja merkinnän maa.
- Verkko-operaattoreiden omat ilmoitukset. Geofeedin avulla RFC 8805:n mukaan operaattori voi julkaista tiedoston, joka yhdistää osoitealueet karkeasti paikkaan. Standardi mainitsee tarkoitukseksi paikan muutosten nopean ilmoittamisen sen sijaan, että odotettaisiin tietokantojen huomaavan ne itse.
- Mittaukset, esimerkiksi verkkopakettien kulkuajat tunnetuista mittauspisteistä.
- Muut vihjeet kuten koneiden nimet, joissa on paikkatunnuksia.
Tulos on todennäköisyysväite. Koska verkko-operaattorit siirtävät ja antavat osoitteita uudelleen, merkinnät vanhenevat. Tietokannat julkaistaan siksi säännöllisesti uudelleen.
Kuinka tarkkoja tiedot ovat?
”Tarkkuudelle” ei ole olemassa luotettavaa lukua. Se riippuu maasta, verkon tyypistä ja tarjoajasta. Parhaita lähteitä ovat tarjoajat itse. MaxMind ilmoittaa tiedoilleen tarkkuussäteen. Tarjoaja selittää, että säde kuvaa ympyrää, jonka sisällä osoite on pikemminkin kuin ei. Lisäksi menetelmä ei ole riittävän tarkka pisteen asettamiseen kartalle. Alue voi olla MaxMindin mukaan 80 neliökilometriä tai enemmän. Omia maakohtaisia vertailuarvoja tarjoaja julkaisee lisäksi sivulla GeoIP accuracy comparison. Ne pätevät vain sen omaan mittausmenetelmään.
Nyrkkisääntönä voi laadullisesti sanoa:
| Taso | Luotettavuus | Tyypillinen virhe |
|---|---|---|
| Maa | yleensä hyvä | Yritykset ja VPN-palvelut, joiden kotipaikka tai poistumispiste on toisessa maassa |
| Alue | vaihtelee | Rajaseudut, verkot, jotka menevät internetiin keskitetysti |
| Kaupunki | usein epätarkka | Tarjoajan pääkonttorin näyttäminen käyttäjän sijaan |
| Katu, talo | ei mahdollista | Ei koskaan johdettavissa tulokseksi |
Miksi matkaviestinverkko, CGNAT ja VPN häiritsevät
Matkaviestinverkko. Puhelimen osoite annetaan, ei tukiasemalla, vaan tarjoajan verkon luovutuspisteessä. Sijainti voi siksi olla kaukana laitteesta.
Yhteiset osoitteet (CGNAT). Koska IPv4-osoitteista on pulaa, tarjoajat käyttävät Carrier-Grade NAT:ia. Monet asiakkaat jakavat silloin saman julkisen osoitteen. Asiakaslaitteen ja tarjoajan väliselle yhteydenmuodostukselle on RFC 6598:ssa varattu oma osoitealue (100.64.0.0/10). Internetissä näette vain yhteisen osoitteen, ette yksittäistä asiakasta.
VPN ja välityspalvelin. Kävijä näkyy poistumispalvelimen sijainnilla. Wienistä oleva käyttäjä voi näin näkyä toisen maan käyttäjänä.
Yritysverkot. Monet yritykset ohjaavat koko liikenteen keskitetyn poistumispisteen kautta. Useiden toimipisteiden käynnit näkyvät silloin pääkonttorissa. Lisää artikkelissa Kotitoimisto, VPN ja mobiiliverkko: ketä ette näe.
IPv6. Tässäkin pätee: sijainti syntyy tarjoajan osoitealueesta, ei laitteesta.
Seuraukset tilastoillenne
- Maa- ja aluekertomukset ovat likiarvoja. Pieniä osuuksia ei kannata tulkita liikaa.
- Verkkoanalytiikan kaupunkiarvot näyttävät usein suurten tarjoajien sijainnit. Kaupunki, joka yhtäkkiä näkyy vahvasti, on usein solmukohta.
- Kasvu jostakin maasta voi viitata konesalien botteihin. Rekisterin verkon tyyppi kertoo siitä usein enemmän kuin sijainti. Sitä käyttää myös yritystunnistus, katso Miten yritystunnistus toimii?.
Seuraukset maakohtaisille estoille
Joka estää sisältöjä maittain, estää tietokannan arvion mukaan. Tällä on kaksi puolta:
- Estetään liikaa. Kävijät, joilla on yhteinen tai väärin yhdistetty osoite, suljetaan ulos, vaikka he ovat sallitussa maassa.
- Estetään liian vähän. Joka käyttää VPN:ää, kiertää eston.
Estot sopivat siksi karkeaksi esteeksi, eivät luotettavaksi täytäntöönpanoksi. Jos esto on oikeudellisesti tai sopimuksellisesti pakollinen, vaikutus kannattaa selvittää tietokannan tarjoajan kanssa ja tarjota väärin yhdistetyille tapa korjaukseen, esimerkiksi viittaus yhteydenottolomakkeeseen. Ja joka tapauksessa pätee: IP-osoite on usein henkilötieto, katso IP-osoite ja GDPR.
Usein kysyttyä
Voiko IP-osoitteesta selvittää tarkan sijainnin? Ei. Maa on yleensä käyttökelpoinen, kaupunki epävarma, katua tai taloa ei voi johtaa. Tarkat sijainnit antavat vain käyttäjän tiedot tai laitteen paikannustoiminnot hänen suostumuksellaan.
Miksi sijaintini näyttää väärän kaupungin? Koska tietokanta yhdistää osoitteen tarjoajanne kotipaikkaan tai aiempaan verkkoon. Tietokantojen tarjoajat tarjoavat tähän usein korjauspyyntöjä. Verkko-operaattorit voivat lisäksi julkaista geofeedejä.
Onko sijainti tärkeä yritystunnistuksessa? Vähemmän kuin verkon haltija. Yritykseen yhdistämisessä ratkaisee, kenelle verkko kuuluu, näytetty paikka on vain lisämauste.
