在这篇文章中，我们将谈论IP地址，当试图将IP地址绑定到一个位置时会有什么危险，以及确定地理区域的精确方法是什么。由于将真实天下的位置与IP地址绑定在一起，不仅险些是不可能的，而且正如这篇Gizmodo文章中谈论的那样，这也是非常危险的。
IP2Geo供应者
IP2Geo供应商有一个数据库，个中包含一个IP地址的地理位置信息。有些人声称他们有非常准确的信息，但这有多可靠呢? 让我们来看看IP地址: 45.142.38.20。我们将利用网站resolve.rs【https://resolve.rs/ip/geolocation.html】，由于他们有超过20个IP2Geo供应商，他们查询一个给定的地址。我们运行一个查询，我们看到结果中有很多差异。在写这篇文章的时候，结果至少可以说是令人困惑的:
§ BigDataCloud【https://www.bigdatacloud.com/ip-geolocation-apis】见告我们这个IP地址位于印度尼西亚的雅加达
§ IP-API【https://ip-api.com/】， ipdata【https://ipdata.co/】 乃至Maxmind【https://www.maxmind.com/en/geoip-demo】声称IP是基于圣彼得堡，俄罗斯
§ ipgeolocation【https://ipgeolocation.io/】和雷达。我说地点是英国伦敦
§ ipapi【https://ipapi.com/】和ipstack【https://ipstack.com/】更详细地指的是英国的伦敦伊斯灵顿区
§ IPinsight【https://ipinsight.io/】声称它在荷兰的阿姆斯特丹。
一个没有在网站上显示结果的做事是HostIP.info【http://www.hostip.info/use.php】。手动查询后，返回如下结果:
国家: 美国(美国)
城市: (未知的城市)
知识产权: 45.142.38.20
正如你所看到的，关于这个IP地址该当在哪里有很多不同的答案。这有几个缘故原由，但他们常日回到IP2Geo供应商如何利用他们从Whois信息中获取的数据。他们有旧数据，他们处理结果禁绝确，或者他们没有考虑到IP地址是在多个国家有实体存在的公司。乃至有可能一家美国公司是一组IP地址的所有者，一家英国公司目前利用一些IP地址，但他们的网络运营中央在德国。这是可能的，这三个位置都提到了Whois的答案，从而使它很难刮和自动解析。
跟踪路由除了利用IP2Geo做事之外，还有一种不同的方法可以找到IP地址的可能位置，即运行traceroute。这是一种技能，几个数据包被发送到一个目标，同时映射该互联网通信所采取的路由。通过调查流量，关注它经由的IP地址，我们可以绘制出一条路线，乃至在舆图上绘制出来。在Windows中有工具tracert【https://support.microsoft.com/en-us/topic/how-to-use-tracert-to-troubleshoot-tcp-ip-problems-in-windows-e643d72b-2f4f-cdd6-09a0-fd2989c7ca8e】，在Linux和macOS中可以运行工具traceroute【https://linux.die.net/man/8/traceroute】。当运行到该IP地址的traceroute时，我们得到如下结果:
$ traceroute 45.142.38.20traceroute to 45.142.38.20 (45.142.38.20), 64 hops max, 52 byte packets 1 10.7.2.1 (10.7.2.1) 12.766 ms 5.771 ms 5.499 ms 2 193.228.193.1 (193.228.193.1) 102.204 ms 13.604 ms 7.352 ms 3 194.127.172.2 (194.127.172.2) 6.523 ms 5.682 ms 5.659 ms 4 adm-b1-link.ip.twelve99.net (62.115.191.88) 6.512 ms 6.189 ms 6.491 ms 5 adm-bb4-link.ip.twelve99.net (62.115.137.64) 13.187 ms adm-bb3-link.ip.twelve99.net (62.115.136.194) 13.490 ms 15.009 ms 6 ffm-bb1-link.ip.twelve99.net (62.115.120.241) 13.627 ms prs-bb2-link.ip.twelve99.net (62.115.137.5) 21.899 ms ffm-bb2-link.ip.twelve99.net (62.115.122.201) 14.246 ms 7 ffm-b5-link.ip.twelve99.net (62.115.114.91) 14.189 ms ffm-bb2-link.ip.twelve99.net (62.115.122.139) 20.464 ms ffm-b5-link.ip.twelve99.net (62.115.114.89) 13.883 ms 8 ffm-b5-link.ip.twelve99.net (62.115.114.89) 19.559 ms retn-svc072993-ic360713.ip.twelve99-cust.net (62.115.178.57) 16.676 ms 63.073 ms 9 ae0-2.rt.ir9.ams.nl.retn.net (87.245.232.123) 13.861 ms 12.296 ms 12.555 ms10 gw-joyfortune.retn.net (87.245.236.213) 12.644 ms 14.030 ms 15.652 ms11 45.142.38.20 (45.142.38.20) 12.685 ms 12.767 ms 13.054 ms
如果我们想知道IP地址在哪里，我们该当把稳末了或第二末了一跳，或个别路由设备，在我们到达实际目的地之前。在第10行，我们看到IP地址87.245.236.213，名称表明，根据部分ams判断，这可能实际上是进入荷兰的一个小跳跃。nl '的名称，在它击中另一个设备，带我们到IP地址。这可能已经表明我们将在荷兰结束。
验证
为此，我将利用所谓的ping。ping只不过是一个向做事器发送一个小要求的工具，要求直接返回一个答案。在收到答案后，它会丈量收到详细答案所需的韶光，称为“来回时间”。这里有两个非常有用的在线工具可以帮助我们。第一个叫https://tools.keycdn.com/ping，第二个叫http://ping.pe。这两个站点都从多个位置发送ping要求，这可以帮助我们找出哪个地理位置相应最快。相应越快，我们就越靠近实际的IP地址。
查看 ping.pe 要求的结果
如上所示，来自阿姆斯特丹的相应确实是相应最快的，这给了我们足够的信息来得出结论，它最有可能是位于阿姆斯特丹的IP地址。
结论
利用“traceroute”和“ping”是确定IP地址最可能位置的最可靠方法。就连亚太地区的区域互联网地址注册中央(APNIC)也在这篇文章中表示: “如果traceroute确认拓扑靠近，则将IP与LG考虑在相同的经济环境中”。任何其他检讨地点的方法彷佛都不符合他们的标准。天下上没有一个IP2Geo数据库是可靠的，以是找到一个地理区域的唯一方法是利用基本的物理知识来确定电或光传输到一种叫做“网络电缆”的介质须要多永劫间。
END
文章来源于"大众年夜众号：情报剖析站
