Teknikk · 7. november 2026 · 4 min lesing
IP-geolokalisering: hvor nøyaktig er IP-plasseringen?
Hvordan GeoIP-databaser blir til, hvor nøyaktig land, region og by er, og hvorfor mobilnett, CGNAT og VPN forvrenger statistikk og landssperrer.
Mange verktøy viser en plassering til en IP-adresse: land, region, noen ganger en by på kartet. Det ser presist ut, men er et anslag. Denne artikkelen forklarer hvor opplysningene kommer fra, hvor pålitelige de er og hva det betyr for statistikken din og for landssperrer. Hva en adresse ellers røper, står i IP-sporing: hva en IP-adresse røper om besøkende.
En IP-adresse bærer ingen plassering
En IP-adresse er et nummer i nettet, ikke et stedsskilt. I det offentlige nettregisteret står det hvem et adresseområde er tildelt. Dertil kommer et landfelt i oppføringen. Hvordan du slår det opp, viser Hvem eier IP-adressen?. Enhetens sted står ikke der. Enhver plassering en tjeneste viser, er utledet fra andre kilder.
Hvordan GeoIP-databaser blir til
Leverandører som MaxMind, IPinfo eller IP2Location fører databaser som knytter adresseområder til et sted. De nøyaktige kildene og fremgangsmåtene legger leverandørene som regel bare grovt frem. Forenklet hører disse byggesteinene med:
- Registerdata som utgangspunkt, altså nettets innehaver og landet i oppføringen.
- Egenopplysninger fra nettoperatørene. Med en geofeed etter RFC 8805 kan en operatør publisere en fil som grovt knytter adresseområder til et sted. Standarden nevner som formål å meddele stedsendringer raskt i stedet for å vente til databasene selv merker dem.
- Målinger, for eksempel gangtider for nettverkspakker fra kjente målepunkter.
- Ytterligere holdepunkter som maskinnavn med stedsforkortelser.
Resultatet er en sannsynlighetsutsagn. Fordi nettoperatører flytter og omfordeler adresser, blir oppføringer utdaterte. Databasene utgis derfor på nytt med jevne mellomrom.
Hvor nøyaktige er opplysningene?
Et pålitelig tall for «nøyaktigheten» finnes ikke. Den avhenger av land, nettype og leverandør. Best er leverandørene selv som kilde. MaxMind oppgir en nøyaktighetsradius til dataene sine. Leverandøren forklarer at radiusen beskriver en sirkel der adressen heller er enn ikke er. Dessuten er metoden ikke nøyaktig nok til å sette et punkt på kartet. Området kan ifølge MaxMind omfatte 80 kvadratkilometer eller mer. Egne sammenligningstall per land publiserer leverandøren dessuten på siden GeoIP accuracy comparison. De gjelder bare for leverandørens målemetode.
Som tommelfingerregel kan man si kvalitativt:
| Nivå | Pålitelighet | Typisk feil |
|---|---|---|
| Land | som regel god | Bedrifter og VPN-tjenester med sete eller utgang i et annet land |
| Region | varierer | Områder nær grensen, nett som går sentralt ut på internett |
| By | ofte unøyaktig | Visning av leverandørens hovedsete i stedet for brukerens |
| Gate, hus | ikke mulig | Kan aldri utledes som resultat |
Hvorfor mobilnett, CGNAT og VPN forstyrrer
Mobilnett. Adressen til en mobil tildeles ikke ved basestasjonen, men på et overgangspunkt i leverandørens nett. Stedet kan derfor ligge langt fra enheten.
Delte adresser (CGNAT). Fordi IPv4-adresser er knappe, setter leverandører inn Carrier-Grade NAT. Mange kunder deler da samme offentlige adresse. For oppkoblingen mellom kundens enhet og leverandøren er det i RFC 6598 reservert et eget adresseområde (100.64.0.0/10). På internett ser du bare den delte adressen, ikke den enkelte kunden.
VPN og proxy. Den besøkende fremstår med plasseringen til utgangsserveren. En bruker fra Wien kan slik se ut som en bruker fra et annet land.
Bedriftsnett. Mange virksomheter leder all trafikk gjennom en sentral utgang. Besøk fra flere avdelinger vises da ved hovedkontoret. Mer om det i Hjemmekontor, VPN og mobilnett: hvem du ikke ser.
IPv6. Også her gjelder: Stedet kommer fra leverandørens adresseområde, ikke fra enheten.
Konsekvenser for statistikken din
- Land- og regionrapporter er tilnærmingsverdier. Små andeler bør du ikke overtolke.
- Byverdier i nettanalysen viser ofte stedene til store leverandører. En by som plutselig dukker sterkt opp, er ofte et knutepunkt.
- En økning fra ett land kan tyde på roboter fra datasentre. Nettypen fra registeret sier ofte mer enn stedet. Det bruker også bedriftsgjenkjenningen, se Hvordan fungerer bedriftsgjenkjenning?.
Konsekvenser for landssperrer
Den som sperrer innhold etter land, sperrer etter en databases anslag. Det har to sider:
- For mye sperret. Besøkende med delt eller feilplassert adresse blir stengt ute selv om de er i det tillatte landet.
- For lite sperret. Den som bruker VPN, omgår sperren.
Sperrer egner seg derfor som en grov hindring, ikke som pålitelig håndheving. Hvis en sperre er rettslig eller avtalemessig tvingende, bør du avklare virkningen med databaseleverandøren og tilby en vei til retting ved feilplasseringer, for eksempel en henvisning til et kontaktskjema. Og i alle tilfeller gjelder: IP-adressen er ofte en personopplysning, se IP-adresse og GDPR.
Ofte stilte spørsmål
Kan man finne den nøyaktige plasseringen med en IP-adresse? Nei. Land er som regel brukbart, byen usikker, en gate eller et hus lar seg ikke utlede. Nøyaktige plasseringer leverer bare brukerens egne opplysninger eller enhetens posisjonsfunksjoner med brukerens samtykke.
Hvorfor viser plasseringen min feil by? Fordi databasen knytter adressen til leverandørens sete eller til et tidligere nett. Databaseleverandører tilbyr ofte rettelsesforespørsler for dette. Nettoperatører kan dessuten publisere geofeeds.
Er plasseringen viktig ved bedriftsgjenkjenning? Mindre enn nettets innehaver. For koblingen til en bedrift teller hvem som eier nettet, det viste stedet er bare tilleggsinformasjon.
