Ġeolokalizzazzjoni tal-IP: kif jaħdmu d-databases, u kif tikkoreġihom

Id-databases tal-lokazzjoni jaqtgħu fejn jintuża indirizz IP, mir-routing, mill-kejl, mir-rekords tar-reġistru u minn dak li jgħidulhom l-operaturi tan-netwerks, u l-websites, is-servizzi tal-istreaming u l-verifiki kontra l-frodi jaġixxu fuq dawk l-istimi. Blokk li jgħaddi f'idejn oħra spiss iżomm il-lokazzjoni l-qadima tiegħu għal ġimgħat. Is-soluzzjoni hija geofeed, fajl żgħir li jgħid fejn jintuża kull prefix, irreferut mir-rekord tar-reġistru tal-blokk, imbagħad talbiet lid-databases li jgħoddu, u l-paċenzja: ħalli sitt ġimgħat jew aktar.

Min jużaha, u għaliex l-iżbalji jweġġgħu

• L-istreaming u d-drittijiet tal-kontenut, fejn il-lokazzjoni hija marbuta mal-liċenzji, għalhekk pajjiż ħażin jew flag tal-hosting jimblokka servizz għal kollox.
• It-tfittxija u r-reklamar, għall-lingwa, il-munita u r-riżultati lokali.
• Il-verifiki tal-frodi u tas-sigurtà, li jimmarkaw logins minn postijiet mhux mistennija.
• It-taxxa, il-logħob tal-azzard u konformità oħra, u n-netwerks tat-twassil tal-kontenut li jagħżlu server.

Il-workshop tal-IAB tal-2025 dwar il-ġeolokalizzazzjoni tal-IP stma l-preċiżjoni fil-livell tal-pajjiż fil-geofeeds 'il fuq minn 95%, sab il-preċiżjoni fil-livell tal-belt ħafna aktar baxxa, u ma sab l-ebda mod standard biex in-netwerks jikkoreġu d-data ta' terzi. Ir-rapport tiegħu jsemmi s-suq tal-IPv4 użat bħala kawża: il-blokki jiċċaqilqu, u “the addresses may remain 'located' in Asia in some databases for weeks or months” (traduzzjoni: “l-indirizzi jistgħu jibqgħu 'jinsabu' fl-Asja f'xi databases għal ġimgħat jew xhur”) wara li jiċċaqilqu lejn l-Ewropa.

Minn fejn id-databases jieħdu d-data

• Ir-rekords tar-reġistru, li l-biċċa l-kbira jagħtuhom l-inqas piż. Id-dokumentazzjoni tar-RIPE Database stess tgħid li l-attribut country: tagħha “cannot be used in any reliable way to map IP addresses to countries” (traduzzjoni: “ma jistax jintuża b'mod affidabbli biex jorbot indirizzi IP ma' pajjiżi”): normalment huwa l-pajjiż tad-detentur, mhux tal-utent.
• Ir-routing: liema netwerks jagħmlu announce tal-prefix u jġorruh.
• Il-kejl: latency u traceroutes mill-probes tal-fornituri stess.
• L-ismijiet tar-reverse DNS u l-paths tan-netwerk.
• Il-geofeeds li jippubblikaw l-operaturi, u l-korrezzjonijiet li jissottomettu.
• Sinjali minn apparat u browsers, għal xi fornituri.

Separatament mil-lokazzjoni, il-biċċa l-kbira tal-fornituri jikklassifikaw l-indirizzi: hosting, VPN, proxy, Tor. Dawn il-flags spiss jiddeċiedu aktar mill-pajjiż (ara hawn taħt).

Il-fajl tal-geofeed: RFC 8805

RFC 8805 jiddefinixxi fajl CSV, linja waħda għal kull prefix:

# prefix,country,region,city,postal code
192.0.2.0/24,NL,NL-NH,Amsterdam,
198.51.100.0/24,DE,DE-HE,Frankfurt am Main,
203.0.113.0/24,,,,

• Il-prefix huwa obbligatorju; il-pajjiż huwa kodiċi ISO 3166-1, ir-reġjun kodiċi ISO 3166-2 bħal NL-NH, u l-belt test sempliċi.
• L-ebda kodiċi postali: il-qasam huwa deprecated, u “new feeds SHOULD NOT include” (traduzzjoni: “feeds ġodda MA GĦANDHOMX jinkluduh”) lilu.
• Oqsma vojta jfissru l-ebda lokazzjoni, għal spazju li għadu mhux fl-użu, minflok stima.
• Is-sett kollu kull darba, mhux il-bidliet biss; l-istess prefix darbtejn huwa żball.
• UTF-8, linji li jispiċċaw f'CRLF, servut fuq HTTPS.
• Ħjiel, mhux ordni: il-fornituri jiċċekkjaw feed kontra d-data tagħhom u jistgħu jippreferu sorsi oħra.

Kif tipponta lejn il-fajl: RFC 9632

RFC 9632, li ħa post RFC 9092 f'Awwissu 2024, jgħid kif fornitur isib feed u liema partijiet minnu jista' juża:

• Mir-rekord tar-reġistru: attribut geofeed: b'indirizz HTTPS wieħed, jew fejn reġistru m'għandux wieħed, linja eżattament fil-forma remarks: Geofeed https://....
• L-aktar rekord speċifiku jirbaħ: assenjazzjoni /24 b'referenza tagħha tegħleb ir-referenza fuq il-/22 ta' fuqha.
• Jgħoddu biss il-linji ġewwa l-firxa tar-rekord; il-bqija tal-fajl jiġi injorat għal dak ir-rekord.
• Il-ħjiel tal-lokazzjoni tar-reġistru stess jiġu injorati ladarba jeżisti feed għal firxa.
• Il-collectors jiġbdu l-aktar kull ġimgħa, mid-data bulk tar-reġistri.
• L-iffirmar ta' feed huwa fakultattiv, u ma jintużax fil-prattika: il-validatur tal-RPKI rpki-client waqqaf l-appoġġ tiegħu għall-verifika ta' feeds iffirmati f'Jannar 2026, peress li ħadd ma kien qed jippjana li jużah.

F'kull reġistru

Id-databases u l-pjattaformi

Iċċekkjati fis-16 ta' Ottubru 2026. Li tikkoreġi database waħda ma jikkoreġix l-oħrajn, u diversi pjattaformi kbar iħaddmu tagħhom.

Flags tal-hosting, VPN u proxy

Blokk jista' jkun fil-pajjiż it-tajjeb u xorta jiġi rrifjutat, għax huwa ttikkettat bħala spazju tal-hosting jew tal-VPN. L-Anonymous IP list ta' AWS WAF, managed rule group li sit jista' jixgħel, timblokka “IP addresses from web hosting and cloud providers” (traduzzjoni: “indirizzi IP minn fornituri tal-web hosting u tal-cloud”) sakemm is-sit ma jegħlibhiex; MaxMind, IP2Location u oħrajn jimmarkaw firxiet tal-hosting, VPN, proxy u Tor. Dawn it-tikketti għandhom ir-rotot ta' reviżjoni tagħhom, bħall-formola tal-correction team ta' MaxMind u l-formola tal-false positive ta' IPQualityScore, apparti mill-korrezzjonijiet tal-lokazzjoni.

Blokk iċċaqlaq jew mikri, pass pass

1. Fittxu qabel ma teħdu: id-databases ewlenin, il-flags tal-hosting u tal-proxy tagħhom, u kull rekord tar-reġistru li jkopri l-blokk għal referenzi qodma ta' geofeed jew ħjiel tal-lokazzjoni minn detenturi preċedenti (iċċekkja blokk l-ewwel).
2. Iddeċiedi l-lokazzjoni vera għal kull prefix: il-pajjiż dejjem, ir-reġjun u l-belt meta tkun ċert, l-ebda kodiċi postali, u oqsma vojta għal spazju li għadu mhux fl-użu.
3. Ippubblika l-fajl fuq HTTPS, u ċċekkjah b'validatur bħal geofeed-finder jew mm-geofeed-verifier ta' MaxMind.
4. Irreferih mill-aktar rekord speċifiku tar-reġistru. Għal kiri dan jagħmlu d-detentur: jelenka l-prefix tiegħek fil-feed tiegħu, jew jagħti lill-assenjazzjoni tiegħek referenza tagħha għall-fajl tiegħek. Kull wieħed jaħdem; staqsi lil min jikrilek liema jagħmel, u għidlu qabel ma ċċaqlaq l-ispazju lejn pajjiż ieħor.
5. Neħħi l-ħjiel konfliġġenti, bħal referenzi qodma ta' geofeed u linji geoloc: ħżiena.
6. Għamel li r-routing jaqbel: agħmel announce tal-prefix eżatt fejn huma l-utenti tiegħu, b'ROA u route object validi. Spazju fuq tunnel jitpoġġa fil-point of presence tat-tunnel.
7. Issottometti lill-fornituri li jgħoddu, bl-indirizz tal-feed, u itlob separatament reviżjonijiet ta' flags ħżiena tal-hosting jew tal-VPN.
8. Erġa' ċċekkja wara ġimgħa, ġimagħtejn u sitt ġimgħat. Fit-tmiem ta' kiri, neħħi jew battal il-linji tal-blokk, biex l-utent li jmiss ma jirtirhomx.

Kif tiċċekkja fejn jidher blokk

RIPEstat iwieġeb bid-data b'xejn GeoLite ta' MaxMind għal kull prefix:

curl -s "https://stat.ripe.net/data/maxmind-geo-lite/data.json?resource=203.0.113.0/24"

Ibdel 203.0.113.0/24, firxa riżervata għad-dokumentazzjoni, bil-blokk tiegħek. MaxMind isejjaħ id-data b'xejn GeoLite City tiegħu “considerably less accurate” (traduzzjoni: “konsiderevolment inqas preċiża”) mid-data mħallsa tiegħu, u l-pjattaformi li jħaddmu database tagħhom, bħal Google, mhumiex fiha. Iċċekkja wkoll ftit indirizzi fuq is-servizzi li jiddependu fuqhom l-utenti tiegħek.

Kemm jieħu żmien

Il-bidla fir-reġistru hija attiva mill-ewwel. Il-collectors jiġbdu kull ġimgħa, il-fornituri jirrevedu u joħorġu skont l-iskedi tagħhom, u ħafna websites iħaddmu kopja mniżżla li jaġġornaw meta jagħżlu. Il-gwida ta' Cloudflare stess għal indirizzi ġodda hija li “IP geolocation will take at least six weeks to update across databases” (traduzzjoni: “il-ġeolokalizzazzjoni tal-IP se tieħu mill-inqas sitt ġimgħat biex tiġi aġġornata fid-databases”). L-ebda fornitur ma jiggarantixxi aċċettazzjoni jew żmien.

Fejn tidħol RTM Networks

Ma' kull kiri mingħandna, il-korrezzjonijiet tal-ġeolokalizzazzjoni huma fuq talba: għidilna fejn jintużaw l-indirizzi, u nirreferu geofeed għall-blokk mir-rekord tar-reġistru tiegħu, tagħna jew tiegħek, u nitolbu lid-databases ewlenin tal-lokazzjoni jikkoreġu tagħhom. Kemm isegwu malajr jiddependi minnhom.