Geolocalizzazione IP: quanto è precisa la posizione dell'indirizzo IP?

Molti strumenti mostrano per un indirizzo IP una posizione: paese, regione, a volte una città sulla mappa. Sembra preciso, ma è una stima. Questo articolo spiega da dove provengono le indicazioni, quanto siano affidabili e che cosa significhi per le Sue statistiche e per i blocchi per paese. Che cos'altro rivela un indirizzo lo spiega IP tracking: che cosa rivela un indirizzo IP sui visitatori.

Un indirizzo IP non porta con sé una posizione

Un indirizzo IP è un numero nella rete, non un cartello stradale. Nel registro di rete pubblico è indicato a chi è assegnato un intervallo di indirizzi. A ciò si aggiunge un campo relativo al paese della voce. Come verificarlo lo mostra Di chi è l'indirizzo IP?. La posizione del dispositivo lì non c'è. Ogni posizione che un servizio mostra è stata ricavata da altre fonti.

Come nascono i database GeoIP

Fornitori come MaxMind, IPinfo o IP2Location tengono database che associano gli intervalli di indirizzi a un luogo. Le fonti e i procedimenti esatti i fornitori li rendono noti per lo più solo in modo generico. In forma semplificata ne fanno parte questi elementi:

• Dati di registro come punto di partenza, cioè titolare della rete e paese della voce.
• Dichiarazioni dei gestori di rete. Con un geofeed secondo RFC 8805 un gestore può pubblicare un file che associa in modo approssimativo gli intervalli di indirizzi a un luogo. Lo standard indica come scopo quello di comunicare rapidamente i cambi di posizione, invece di aspettare che i database se ne accorgano da soli.
• Misurazioni, ad esempio i tempi di percorrenza dei pacchetti di rete da punti di misura noti.
• Altri indizi come nomi host con sigle di località.

Il risultato è un'affermazione di probabilità. Poiché i gestori di rete spostano e riassegnano gli indirizzi, le voci invecchiano. I database vengono perciò ripubblicati regolarmente.

Quanto sono precise le indicazioni?

Non esiste un numero affidabile per „la precisione“. Dipende dal paese, dal tipo di rete e dal fornitore. Come fonte sono i fornitori stessi i migliori. MaxMind indica per i propri dati un raggio di precisione. Il fornitore spiega in proposito che il raggio descrive un cerchio in cui l'indirizzo si trova più probabilmente che no. Inoltre il procedimento non sarebbe abbastanza preciso da collocare un punto sulla mappa. L'area può secondo MaxMind comprendere 80 chilometri quadrati o più. Il fornitore pubblica inoltre propri valori di confronto per paese nella pagina GeoIP accuracy comparison. Valgono solo per il suo metodo di misurazione.

Come regola empirica si può dire in termini qualitativi:

Perché reti mobili, CGNAT e VPN disturbano

Rete mobile. L'indirizzo di un cellulare non viene assegnato al ripetitore, ma a un punto di interconnessione nella rete del fornitore. La posizione può quindi trovarsi lontano dal dispositivo.

Indirizzi condivisi (CGNAT). Poiché gli indirizzi IPv4 sono scarsi, i fornitori usano il Carrier-Grade NAT. Molti clienti condividono allora lo stesso indirizzo pubblico. Per la connessione tra il dispositivo del cliente e il fornitore in RFC 6598 è riservato un intervallo di indirizzi apposito (100.64.0.0/10). In Internet vede solo l'indirizzo condiviso, non il singolo cliente.

VPN e proxy. Il visitatore appare con la posizione del server di uscita. Un utente di Vienna può così apparire come utente di un altro paese.

Reti aziendali. Molte imprese instradano tutto il traffico attraverso un'uscita centrale. Le visite di più filiali appaiono allora alla sede principale. Di più in Home office, VPN e rete mobile: chi non vedrà.

IPv6. Anche qui vale: il luogo nasce dall'intervallo di indirizzi del fornitore, non dal dispositivo.

Conseguenze per le Sue statistiche

• I rapporti per paese e regione sono valori approssimativi. Non dovrebbe sovrainterpretare le quote piccole.
• I valori per città nell'analisi web mostrano spesso le località dei grandi fornitori. Una città che compare all'improvviso in modo marcato è spesso un nodo di rete.
• Un aumento da un paese può indicare bot provenienti da centri dati. Il tipo di rete dal registro dice spesso più del luogo. Lo sfrutta anche il riconoscimento delle aziende, vedere Come funziona il riconoscimento delle aziende?.

Conseguenze per i blocchi per paese

Chi blocca i contenuti per paese blocca in base alla stima di un database. Ha due facce:

1. Troppo bloccato. I visitatori con indirizzo condiviso o attribuito in modo errato vengono esclusi, benché si trovino nel paese consentito.
2. Troppo poco bloccato. Chi usa una VPN aggira il blocco.

I blocchi si prestano quindi come ostacolo grossolano, non come applicazione affidabile. Se un blocco è obbligatorio per legge o per contratto, dovrebbe chiarire l'effetto con il fornitore del database e offrire per le attribuzioni errate una via di correzione, ad esempio un rimando a un modulo di contatto. E in ogni caso vale: l'indirizzo IP è spesso un dato personale, vedere Indirizzo IP e GDPR.

Domande frequenti

Con un indirizzo IP si può scoprire la posizione esatta? No. Il paese è di solito utilizzabile, la città incerta, una via o un edificio non si possono ricavare. Posizioni precise le forniscono solo le indicazioni dell'utente o le funzioni di localizzazione del dispositivo con il suo consenso.

Perché la mia posizione mostra la città sbagliata? Perché il database associa l'indirizzo alla sede del Suo fornitore o a una rete precedente. I fornitori di database offrono spesso richieste di correzione. I gestori di rete possono inoltre pubblicare geofeed.

La posizione è importante per il riconoscimento delle aziende? Meno del titolare della rete. Per l'attribuzione a un'azienda conta a chi appartiene la rete, il luogo mostrato è solo un accessorio.