Geolocalizar una IP

Los bloques de direcciones IP se reparten entre operadores y empresas a través de los registros regionales (RIPE en Europa, ARIN en Norteamérica, LACNIC en Latinoamérica…). Las bases de datos de geolocalización combinan esos registros con información que publican los propios operadores, medidas de latencia y datos de uso para estimar dónde se usa cada rango.

Por eso el país suele ser muy fiable, la región bastante y la ciudad solo aproximada: muchas veces corresponde a la central del operador y no al lugar donde está el dispositivo.

El ISP (Internet Service Provider) es la empresa que da acceso a Internet a esa IP: un operador doméstico, un proveedor de nube, una universidad… El ASN (Autonomous System Number) identifica la red de esa empresa en Internet, por ejemplo AS3352 o AS15169. Es la forma más fiable de saber a quién pertenece una IP, mucho más que la ciudad.

• Comprobar desde dónde se ha iniciado sesión en una cuenta.
• Revisar el origen de un correo sospechoso o de ataques en los registros de un servidor.
• Confirmar que una VPN te asigna una IP del país que esperas.
• Diagnosticar por qué una web te muestra contenido de otro país.

Si la herramienta sitúa una IP en otra ciudad, o incluso en otro país, casi siempre hay una explicación técnica:

• Datos móviles: los operadores sacan el tráfico de millones de móviles por unos pocos puntos de su red, así que la IP aparece en la ciudad donde está ese punto, no donde estás tú.
• CGNAT: si tu operador comparte una IP entre muchos clientes, la ubicación es la de la red compartida.
• VPN, proxies y relés privados: la IP es la del servidor por el que sales, que puede estar en cualquier país.
• Bloques recién traspasados: cuando un rango de IP cambia de empresa o de país, las bases de datos tardan unas semanas en actualizarse.
• Redes de empresa y nube: las IP de Amazon, Google o Microsoft se ubican en sus centros de datos, aunque el servicio lo use alguien de otro continente.

Por eso, para decisiones importantes (bloquear accesos, detectar fraude), conviene combinar el país de la IP con otras señales y no fiarse de la ciudad.