Tehnika · 7. november 2026 · 4 min branja
IP-geolokacija: kako natančna je lokacija IP-naslova?
Kako nastanejo zbirke GeoIP, kako natančni so država, regija in mesto ter zakaj mobilno omrežje, CGNAT in VPN izkrivljajo statistiko in blokade po državah.
Številna orodja ob IP-naslovu prikažejo lokacijo: državo, regijo, včasih mesto na zemljevidu. To izgleda natančno, a je ocena. Članek pojasnjuje, od kod podatki izvirajo, kako zanesljivi so in kaj to pomeni za vašo statistiko in blokade po državah. Kaj naslov sicer izda, piše v članku Sledenje IP: kaj IP-naslov izda o obiskovalcih.
IP-naslov ne nosi lokacije
IP-naslov je številka v omrežju, ne krajevna tabla. V javnem omrežnem registru piše, komu je naslovno območje dodeljeno. Zraven je polje države vnosa. Kako to preverite, kaže članek Komu pripada IP-naslov?. Kraja naprave tam ni. Vsaka lokacija, ki jo prikaže storitev, je bila izpeljana iz drugih virov.
Kako nastanejo zbirke GeoIP
Ponudniki, kot so MaxMind, IPinfo ali IP2Location, vodijo zbirke, ki naslovna območja dodeljujejo kraju. Natančne vire in postopke ponudniki običajno razkrijejo le približno. Poenostavljeno sodijo zraven ti gradniki:
- Podatki registra kot izhodišče, torej lastnik omrežja in država vnosa.
- Samoprijave omrežnih operaterjev. Z datoteko Geofeed po RFC 8805 lahko operater objavi datoteko, ki naslovna območja približno dodeli kraju. Standard kot namen navaja hitro sporočanje sprememb lokacije, namesto da bi čakali, da jih zbirke opazijo same.
- Meritve, na primer časi potovanja omrežnih paketov od znanih merilnih točk.
- Dodatni namigi, na primer imena računalnikov s krajevnimi kraticami.
Rezultat je izjava z verjetnostjo. Ker omrežni operaterji naslove selijo in na novo dodeljujejo, vnosi zastarajo. Zbirke se zato redno na novo objavljajo.
Kako natančni so podatki?
Zanesljive številke za „natančnost“ ni. Odvisna je od države, vrste omrežja in ponudnika. Najboljši vir so sami ponudniki. MaxMind k svojim podatkom navaja polmer natančnosti. Ponudnik pojasnjuje, da polmer opisuje krog, v katerem naslov prej leži, kot ne leži. Poleg tega postopek ni dovolj natančen, da bi postavil točko na zemljevid. Območje lahko po navedbah MaxMind obsega 80 kvadratnih kilometrov ali več. Lastne primerjalne vrednosti po državah ponudnik objavlja tudi na strani GeoIP accuracy comparison. Veljajo samo za njegovo merilno metodo.
Kot pravilo palca lahko kakovostno rečemo:
| Raven | Zanesljivost | Tipična napaka |
|---|---|---|
| Država | običajno dobra | Podjetja in storitve VPN s sedežem ali izhodom v drugi državi |
| Regija | niha | Obmejna območja, omrežja, ki gredo v internet centralno |
| Mesto | pogosto nenatančno | Prikaz sedeža ponudnika namesto uporabnika |
| Ulica, hiša | ni mogoče | Nikoli ni mogoče izpeljati kot rezultat |
Zakaj motijo mobilno omrežje, CGNAT in VPN
Mobilno omrežje. Naslov telefona se ne dodeli na oddajniku, ampak na predajni točki v omrežju ponudnika. Kraj je zato lahko daleč od naprave.
Skupni naslovi (CGNAT). Ker so naslovi IPv4 redki, ponudniki uporabljajo Carrier-Grade NAT. Številne stranke si potem delijo isti javni naslov. Za vzpostavitev povezave med napravo stranke in ponudnikom je v RFC 6598 rezervirano lastno naslovno območje (100.64.0.0/10). V internetu vidite samo skupni naslov, ne posamezne stranke.
VPN in posredniški strežnik. Obiskovalec se pojavi z lokacijo izhodnega strežnika. Uporabnik z Dunaja se tako lahko pojavi kot uporabnik iz druge države.
Omrežja podjetij. Številna podjetja vodijo ves promet prek centralnega izhoda. Obiski iz več podružnic se potem pojavijo na sedežu. Več o tem v članku Delo od doma, VPN in mobilno omrežje: koga ne vidite.
IPv6. Tudi tu velja: Kraj nastane iz naslovnega območja ponudnika, ne iz naprave.
Posledice za vašo statistiko
- Poročila po državah in regijah so približne vrednosti. Majhnih deležev ne razlagajte preveč.
- Vrednosti mest v spletni analitiki pogosto kažejo kraje velikih ponudnikov. Mesto, ki se nenadoma močno pojavi, je pogosto vozlišče.
- Porast iz neke države lahko kaže na bote iz podatkovnih centrov. Vrsta omrežja iz registra o tem pogosto pove več kot kraj. To izkorišča tudi prepoznavanje podjetij, glejte Kako deluje prepoznavanje podjetij?.
Posledice za blokade po državah
Kdor vsebine blokira po državah, blokira po oceni zbirke. To ima dve plati:
- Preveč blokirano. Obiskovalci s skupnim ali napačno dodeljenim naslovom so izključeni, čeprav so v dovoljeni državi.
- Premalo blokirano. Kdor uporablja VPN, blokado obide.
Blokade so zato primerne kot groba ovira, ne kot zanesljivo uveljavljanje. Če je blokada pravno ali pogodbeno obvezna, učinek razjasnite s ponudnikom zbirke in za napačne dodelitve ponudite pot do popravka, na primer napotek na kontaktni obrazec. V vsakem primeru velja: IP-naslov je pogosto osebni podatek, glejte IP-naslov in GDPR.
Pogosta vprašanja
Ali je z IP-naslovom mogoče ugotoviti natančno lokacijo? Ne. Država je običajno uporabna, mesto negotovo, ulice ali hiše ni mogoče izpeljati. Natančne lokacije dajo samo podatki uporabnika ali funkcije določanja položaja naprave z njegovim soglasjem.
Zakaj moja lokacija kaže napačno mesto? Ker zbirka naslov pripiše sedežu vašega ponudnika ali prejšnjemu omrežju. Ponudniki zbirk za to pogosto nudijo prošnje za popravek. Omrežni operaterji lahko poleg tega objavijo datoteke Geofeed.
Ali je lokacija pri prepoznavanju podjetij pomembna? Manj kot lastnik omrežja. Za dodelitev podjetju šteje, komu omrežje pripada, prikazani kraj je le dodatek.
