IP-геолокация: как сайты определяют ваше местоположение по IP-адресу

Методы определения геолокации по IP

Есть специализированные базы и API для IP-геолокации — MaxMind GeoIP, SypexGeo, IP2Location и т. п. Они собирают информацию из разных источников и сопоставляют IP-адреса с локациями.

На скриншоте видно, насколько геолокация приблизительная: местоположение указано по административному центру IP-адреса, а по факту человек может находиться за сотни километров от этой точки

Такие базы наполняются различными способами:

• общедоступные данные реестров RIR/WHOIS (в которых указана страна/регион регистрации сети);

• данные, добровольно переданные конечными пользователями (краудсорсинг, приложения с разрешением на геолокацию);

• активные сетевые измерения. 

Эти данные позволяют сделать предположение об использовании конкретного IP в конкретном месте. 

Если IP-адрес зафиксирован за пользователем долгое время (такие IP-адреса называют статическими), геолокацию проще связать с конкретным регионом или даже городом

Статические IP. Адрес, закрепленный за одним пользователем или клиентским устройством на долгое время.

Когда IP-адрес периодически меняется (динамический IP-адрес), точность ниже. Провайдер часто раздает адреса из определенного диапазона, и фактическая погрешность может достигать размеров всей зоны обслуживания этого блока. 

Динамические IP. Выдаются провайдером по необходимости и могут часто меняться. Если ранее этот IP был замечен в другом месте, результирующая геолокация сместится: она будет отражать либо старую привязку, либо текущую — что непредсказуемо. Максимальный сдвиг определяется зоной покрытия (самый удаленный край геодиапазона, который может показывать IP). 

При использовании мобильной сети меняется фактическая геолокация

Также важно различать IPv4 и IPv6. Так как подавляющая часть интернета все еще работает на IPv4, большинство геобаз ориентированы именно на IPv4-адреса. 

Играет роль в определении локации и информация об ASN или регионе провайдера. Ведь данные о том, в каком регионе работает конкретный оператор, позволяют уточнить результат.

Но одним лишь анализом баз определение геолокации не ограничивается. Существуют так называемые активные подходы. Сайты могут самостоятельно измерять сетевые задержки и выполнять трассировки до IP-адреса, чтобы приблизительно оценить расстояние до точки подключения, сравнивая время ответа до известных сетевых узлов. 

И не забываем про Wi-Fi и GPS — браузер на смартфоне может предоставить очень точные координаты через HTML5 Geolocation API, но это уже не про IP-геолокацию в классическом смысле, а про привязку по Wi-Fi или GPS. Если говорить о классической IP-геолокации — она работает без GPS и только лишь на основе сетевых данных.

Точность геолокации

Точность IP-геолокации оценивается по уровням (страна/регион, город, улица). Теоретически можно спустить ниже, но последние уровни достигаются очень редко. 

Наиболее точно происходит определение страны по IP-адресу (точность достигает 95%). На уровне региона (штата) точность будет ниже, но все еще высокой. Погрешность начинает расти с уровня города (50–80%). 

Мало кто спускается еще ниже, на уровень улицы, да и точность там оставляет желать лучшего. Подавляющее большинство ресурсов ограничивается городом, как максимумом точности, — ставят точку в центр города. У сельских адресов зона погрешности еще больше.

Мобильные сети

В сотовых сетях ситуация еще сложнее. Оператор сотовой связи может делать так, что один и тот же IP-адрес остается за устройством при перемещениях на десятки или сотни километров. Да и сам IP-адрес обычно общий. У оператора может быть всего несколько диапазонов, обслуживающих большую зону покрытия, а значит, несколько абонентов могут использовать один и тот же публичный IP-адрес. В результате даже идеальные сервисы не могут с высокой уверенностью сказать, где именно находится конкретный абонент, слишком много дополнительных вводных. 

При роуминге в чужой стране мобильное устройство остается видимым у своего домашнего оператора (трафик обычно возвращается в домашнюю сеть оператора перед выходом в интернет). Это похоже на VPN-туннель — сайт думает, что пользователь все еще в родной стране, хотя физически он находится за границей. Таким образом, IP-адрес мобильного пользователя предоставляет очень грубую локацию (часто — в пределах страны и даже не ближайшего города).

Серверы и VPN

IP-адреса дата-центров, хостингов и VPN-сервисов (прокси-сервисов) практически никогда не указывают на местоположение реального конечного пользователя. Такие адреса обычно фиксируются на расположении офиса или дата-центра провайдера. Иными словами, если вы пользуетесь VPN, сайты увидят только геолокацию VPN-шлюза — а не вашего устройства. Поэтому такие адреса вообще стараются игнорировать при попытках точной локализации.

Как сайты определяют местоположения пользователя

Когда сайт пытается выявить истинную геолокацию пользователя или понять, не прячется ли он за анонимайзером, он может использовать несколько приемов, в частности:

• Геобазы и специальные сервисы. Сайт обращается к тем же геобазам (MaxMind, SypexGeob т. д.) и спискам ASN, о которых мы говорили выше. Получает данные через специализированные API, которые в ответ на IP-адрес сообщают, является ли адрес VPN, прокси, Tor-выходом или дата-центром.

• HTTP-заголовки и DNS. Некоторые прокси-серверы добавляют заголовок X-Forwarded-For, где указывают оригинальный IP-адрес клиента. Если прокси настроен неправильно — сайт может проверить наличие таких заголовков и получить ваш реальный адрес. Анализируются и DNS-запросы пользователя: если DNS-сервером выставлен «неродной» адрес (юзер посылает запросы в зарубежный DNS), это может намекать, что его трафик идет не из страны IP.

• WebRTC и браузерная геолокация. Современные браузеры позволяют сайту запросить Geolocation API и получить точные координаты устройства. Это практически всегда точнее IP-адреса, и если геолокация браузера противоречит IP-адресу, становится ясно, что используется VPN или прокси. Наличие WebRTC-утечки также может выдать локальный реальный IP-адрес устройства даже при активном VPN. Сайты проверяют наличие разрешений на доступ к геолокации и используют JavaScript для выявления таких несоответствий.

• Фингерпринтинг и дополнительные признаки. Несмотря на то что сайты не имеют прямого доступа к языку интерфейса браузера, списку расширений, они могут проводить анализ по косвенным признакам: языковым заголовкам, таймзоне, особенностям JavaScript-окружения и сетевого поведения. Несогласованность этих параметров с регионом IP-адреса может учитываться антифрод-системами в качестве подозрительного сигнала.

Способы обхода геоограничений и детекторов

Есть несколько известных и не совсем известных методов, как обойти механизмы геолокации и детектирования маскировки. Давайте разберем основные из них:

• VPN-сервисы. Использование качественного VPN — самый распространенный способ. У надежных и, как правило, платных VPN-провайдеров чистые подсети (менее популярен трафик, меньше шансов быть в черных списках), есть выделенные IP-адреса, поддержка двойного VPN для дополнительного скрытия.

• Резидентные и ротационные прокси. Прокси из домашних или мобильных сетей выглядят более естественными, так как их IP-адреса принадлежат обычным интернет-провайдерам. Такие IP-адреса не принадлежат дата-центрам и намного сложнее блокируются системами. Если правильно настроить прокси-ротацию — это обеспечит достойный уровень маскировки в пределах одного конкретного устройства, поможет избегать банов и узнавания IP-адреса по черным спискам.

• Tor. Сеть Tor обеспечивает высокий уровень анонимности, так как пакеты данных от пользователя и обратно передаются через несколько случайных узлов. Очевидно, что скорость при такой передаче будет ниже.

• Инъекция задержек и искусственные «прыжки». Инъекция задержек применяется в нишевых сценариях — при исследовании антифрод-алгоритмов, в сложных антидетект-цепочках или как побочный эффект корпоративных и анонимных сетей.

• Мобильные сети. Подключение через мобильный интернет часто приводит к получению нового IP-адреса при каждом соединении, что затрудняет точную привязку устройства к конкретному месту. Геолокационные сервисы при этом видят IP мобильных операторов, для которых точность определения местоположения изначально ниже из-за CGNAT и крупных пулов адресов. Однако именно из-за CGNAT один IP-адрес может использоваться множеством абонентов, поэтому мобильный IP снижает точность геолокации, но сам по себе не гарантирует полной анонимности.

CGNAT (Carrier-Grade NAT) — это механизм, при котором множество абонентов выходят в интернет через один общий публичный IP-адрес. В таких сетях IP не является надежным идентификатором пользователя или его местоположения, что существенно снижает точность IP-геолокации.

Выводы

IP-геолокация используется для грубой привязки пользователя к региону или городу. Применяется в локализации контента, таргетинге и базовой защите сервисов. В большинстве случаев она лишь дает ориентир — в каком регионе находится IP-адрес. Полная анонимность и точное сокрытие реальной географии требуют комплексного подхода: всегда использовать зашифрованные каналы и одновременно обходить остальные методы детектирования. Так как сайты ориентируются не только на IP, но и на язык, часовой пояс, DNS и поведение браузера, нужно учитывать все эти факторы — бороться с утечками, настраивать систему под целевой регион и при возможности комбинировать разные инструменты маскировки.