Localizar um endereço IP

Os blocos de endereços IP são distribuídos a provedores e empresas pelos registros regionais da internet (LACNIC na América Latina, ARIN na América do Norte, RIPE na Europa…). As bases de geolocalização combinam esses registros com informações publicadas pelos próprios provedores, medições de latência e dados de uso para estimar onde cada faixa é usada.

Por isso o país é muito confiável, o estado é razoavelmente confiável e a cidade é só aproximada: muitas vezes corresponde ao ponto de presença do provedor, e não ao lugar onde o dispositivo realmente está.

O ISP (Internet Service Provider) é a empresa que dá acesso à internet àquele IP: uma operadora de banda larga, um provedor de nuvem, uma universidade… O ASN (Autonomous System Number) identifica a rede dessa empresa na internet, por exemplo AS28573 ou AS15169. É a forma mais confiável de saber a quem pertence um IP, muito mais do que a cidade.

• Conferir de onde alguém entrou em uma das suas contas.
• Investigar a origem de um e-mail suspeito ou de ataques nos logs de um servidor.
• Confirmar que uma VPN te dá um IP no país esperado.
• Entender por que um site mostra conteúdo de outro país.

Se a ferramenta coloca um IP em outra cidade, ou até em outro país, quase sempre há um motivo técnico:

• Dados móveis: as operadoras passam o tráfego de milhões de celulares por poucos pontos da rede, então o IP aparece na cidade desse ponto, e não onde você está.
• CGNAT: se o provedor divide um IP entre muitos clientes, a localização é a da rede compartilhada.
• VPNs, proxies e retransmissões privadas: o IP pertence ao servidor pelo qual você se conecta, que pode estar em qualquer país.
• Blocos transferidos recentemente: quando uma faixa de IPs muda de dono ou de país, as bases levam algumas semanas para atualizar.
• Redes corporativas e de nuvem: IPs da Amazon, do Google ou da Microsoft ficam nos data centers deles, mesmo quando o serviço é usado em outro continente.

Para decisões importantes (bloquear acessos, detectar fraudes), combine o país do IP com outros sinais e não confie na cidade.