Geolocalização por IP: quão precisa é a localização do IP?

Muitas ferramentas mostram para um endereço IP uma localização: país, região, por vezes uma cidade no mapa. Parece preciso, mas é uma estimativa. Este artigo explica de onde vêm as indicações, quão sólidas são e o que isso significa para as suas estatísticas e para os bloqueios por país. O que um endereço revela de resto está em IP tracking: o que um endereço IP revela sobre os visitantes.

Um endereço IP não traz localização

Um endereço IP é um número na rede, não uma placa de localidade. No registo público de redes consta a quem está atribuído um intervalo de endereços. A isto junta-se um campo de país da entrada. Como o consultar, mostra-o A quem pertence o endereço IP?. O local do dispositivo não consta ali. Qualquer localização que um serviço apresente foi deduzida a partir de outras fontes.

Como surgem as bases de dados GeoIP

Fornecedores como MaxMind, IPinfo ou IP2Location mantêm bases de dados que atribuem intervalos de endereços a um local. As fontes e os métodos exatos são, em regra, revelados pelos fornecedores apenas em traços gerais. De forma simplificada, fazem parte os seguintes elementos:

• Dados dos registos como ponto de partida, ou seja, titular da rede e país da entrada.
• Informações dos próprios operadores de rede. Com um Geofeed segundo a RFC 8805, um operador pode publicar um ficheiro que atribui intervalos de endereços, em termos aproximados, a um local. A norma indica como finalidade comunicar rapidamente alterações de localização, em vez de esperar que as bases de dados as detetem por si.
• Medições, por exemplo tempos de trânsito de pacotes de rede a partir de pontos de medição conhecidos.
• Outros indícios como nomes de anfitrião com abreviaturas de localidades.

O resultado é uma afirmação de probabilidade. Como os operadores de rede mudam e reatribuem endereços, as entradas ficam desatualizadas. Por isso, as bases de dados são publicadas de novo com regularidade.

Quão precisas são as indicações?

Não existe um número fiável para „a precisão“. Depende do país, do tipo de rede e do fornecedor. A melhor fonte são os próprios fornecedores. A MaxMind indica para os seus dados um raio de precisão. O fornecedor explica que o raio descreve um círculo em que o endereço está mais provavelmente do que não. Além disso, o método não seria suficientemente exato para colocar um ponto no mapa. A área pode abranger segundo a MaxMind 80 quilómetros quadrados ou mais. O fornecedor publica ainda valores de comparação próprios por país na página GeoIP accuracy comparison. Estes valem apenas para o seu método de medição.

Como regra aproximada, pode dizer-se qualitativamente:

Porque perturbam rede móvel, CGNAT e VPN

Rede móvel. O endereço de um telemóvel não é atribuído na antena, mas num ponto de transferência na rede do fornecedor. O local pode por isso estar muito longe do dispositivo.

Endereços partilhados (CGNAT). Como os endereços IPv4 são escassos, os fornecedores recorrem ao Carrier-Grade NAT. Muitos clientes partilham então o mesmo endereço público. Para o estabelecimento da ligação entre o dispositivo do cliente e o fornecedor, a RFC 6598 reservou um intervalo de endereços próprio (100.64.0.0/10). Na internet vê apenas o endereço partilhado, não o cliente individual.

VPN e proxy. O visitante aparece com a localização do servidor de saída. Um utilizador de Viena pode assim aparecer como utilizador de outro país.

Redes de empresas. Muitas empresas encaminham todo o tráfego por uma saída central. Visitas de várias filiais aparecem então na sede. Mais sobre isto em Teletrabalho, VPN e rede móvel: quem não vê.

IPv6. Também aqui vale: o local resulta do intervalo de endereços do fornecedor, não do dispositivo.

Consequências para as suas estatísticas

• Os relatórios por país e região são valores aproximados. Não deve sobreinterpretar partes pequenas.
• Os valores de cidades na análise web mostram muitas vezes as localidades de grandes fornecedores. Uma cidade que surge de repente com muito peso é frequentemente um nó de rede.
• Um aumento vindo de um país pode indicar bots de centros de dados. O tipo de rede constante do registo diz aqui muitas vezes mais do que o local. Isso aproveita também o reconhecimento de empresas, veja Como funciona o reconhecimento de empresas?.

Consequências para bloqueios por país

Quem bloqueia conteúdos por país bloqueia segundo a estimativa de uma base de dados. Isto tem dois lados:

1. Bloqueio a mais. Visitantes com endereço partilhado ou atribuído erradamente são excluídos, embora estejam no país permitido.
2. Bloqueio a menos. Quem usa uma VPN contorna o bloqueio.

Por isso, os bloqueios servem como obstáculo aproximado, não como aplicação fiável. Se um bloqueio for obrigatório por razões jurídicas ou contratuais, deve esclarecer o efeito com o fornecedor da base de dados e oferecer para atribuições erradas uma via de correção, por exemplo uma indicação para um formulário de contacto. E em qualquer caso vale: o endereço IP é muitas vezes um dado pessoal, veja Endereço IP e RGPD.

Perguntas frequentes

É possível descobrir a localização exata com um endereço IP? Não. O país é geralmente utilizável, a cidade incerta, uma rua ou uma casa não se deduz. Localizações exatas só as fornecem indicações do utilizador ou funções de localização do dispositivo com o seu consentimento.

Porque mostra a minha localização a cidade errada? Porque a base de dados atribui o endereço à sede do seu fornecedor ou a uma rede anterior. Os fornecedores de bases de dados oferecem muitas vezes pedidos de correção. Os operadores de rede podem ainda publicar Geofeeds.

A localização é importante no reconhecimento de empresas? Menos do que o titular da rede. Para a atribuição a uma empresa conta a quem pertence a rede, o local apresentado é apenas acessório.