Localizzare un indirizzo IP

I blocchi di indirizzi IP vengono assegnati a provider e aziende dai registri internet regionali (RIPE in Europa, ARIN in Nord America, LACNIC in America Latina…). I database di geolocalizzazione combinano questi dati con le informazioni pubblicate dai provider stessi, misure di latenza e dati d'uso per stimare dove viene usato ogni intervallo.

Per questo il paese è molto affidabile, la regione abbastanza affidabile e la città solo approssimativa: spesso corrisponde al punto di interconnessione del provider e non al luogo in cui si trova davvero il dispositivo.

L'ISP (Internet Service Provider) è l'azienda che fornisce l'accesso a internet a quell'IP: un operatore di rete fissa, un provider cloud, un'università… L'ASN (Autonomous System Number) identifica la rete di quell'azienda su internet, per esempio AS3269 o AS15169. È il modo più affidabile per sapere a chi appartiene un IP, molto più della città.

• Verificare da dove qualcuno ha effettuato l'accesso a uno dei tuoi account.
• Esaminare l'origine di un'e-mail sospetta o di attacchi nei log di un server.
• Confermare che una VPN ti dia un IP nel paese previsto.
• Capire perché un sito ti mostra contenuti destinati a un altro paese.

Se lo strumento colloca un IP in un'altra città, o perfino in un altro paese, c'è quasi sempre un motivo tecnico:

• Dati mobili: gli operatori fanno passare il traffico di milioni di telefoni da pochi punti della rete, quindi l'IP risulta nella città di quel punto e non dove ti trovi.
• CGNAT: se il provider condivide un IP tra molti clienti, la posizione è quella della rete condivisa.
• VPN, proxy e relay privati: l'IP appartiene al server attraverso cui ti colleghi, che può trovarsi in qualsiasi paese.
• Blocchi trasferiti di recente: quando un intervallo di IP cambia proprietario o paese, i database impiegano qualche settimana ad aggiornarsi.
• Reti aziendali e cloud: gli IP di Amazon, Google o Microsoft vengono collocati nei loro data center, anche quando il servizio è usato da un altro continente.

Per decisioni importanti (bloccare accessi, rilevare frodi), combina il paese dell'IP con altri segnali e non fidarti della città.