什么是 GeoIP
GeoIP 是通过 IP 地址估算地理位置的技术的统称。它被网站广泛用于确定访问者的国家或地区，并据此定制内容。
IP 确认首页显示的国家、地区、城市、ISP 和 AS 号码都是通过 GeoIP 数据库获取的。只需访问 IP 确认，您就可以立即看到您的 IP 地址关联的国家和地区，以及您通过哪个 ISP 连接。
其基本原理很简单。互联网上的 IP 地址由区域互联网注册机构 (RIR) 分配给 ISP 和组织。通过将这些分配数据与 ISP 连接点的物理位置进行交叉引用，可以从 IP 地址估算出大致的地理位置。不过，这种机制有其固有的局限性，重要的是要理解"IP 地址"并不等于"精确的街道地址"。
GeoIP 数据库的工作原理
GeoIP 数据库本质上是一个将 IP 地址范围映射到地理信息的查找表。它由以下数据源构建：
- RIR（区域互联网注册机构）的 IP 地址分配记录：由五个 RIR 管理，ARIN（北美）、RIPE NCC（欧洲）、APNIC（亚太）、LACNIC（拉丁美洲）和 AFRINIC（非洲）
- ISP 和数据中心的位置数据
- BGP（边界网关协议）路由信息：显示 IP 地址块经过哪些网络路径的数据
- 用户反馈和纠正报告
- Wi-Fi 接入点和移动基站的位置数据
MaxMind GeoLite2 的工作方式
IP 确认使用 MaxMind GeoLite2 数据库。MaxMind 是领先的 GeoIP 数据库提供商，提供免费的 GeoLite2 和付费的 GeoIP2。GeoLite2 每周更新两次，反映 IP 地址重新分配和 ISP 变更。
GeoLite2 数据库为每个 IP 地址 CIDR 块（例如 203.0.113.0/24）存储位置信息。查询时，系统识别包含目标 IP 地址的 CIDR 块并返回与该块关联的位置数据。由于这种设计，同一 CIDR 块内的所有 IP 地址返回相同的位置信息。
其他主要提供商
- IP2Location：提供高精度位置数据库，详细数据面向商业用途
- DB-IP：提供免费和付费层级的 GeoIP 服务，采用专有数据收集方法
- ipinfo.io：基于 API 的 GeoIP 服务，以实时响应性著称
随着 IPv6 的日益普及，GeoIP 数据库一直在扩展其 IPv6 覆盖范围。然而，由于 IPv6 地址分配结构与 IPv4 不同，IPv6 的位置精度往往更加不稳定。ISP 批量获取大量 IPv6 地址块，使得在这些块内进行细粒度的区域分类更加困难。
GeoIP 的精度与局限性
GeoIP 的精度因粒度级别而有很大差异。"GeoIP 可以精确定位您的地址"是一个常见的误解，实际上，它只能指示 ISP 的连接点或区域的中心。如需深入了解基于 IP 的地理定位原理，IP 地理定位与网络相关书籍提供了详尽的技术解释。
国家级精度
国家级精度非常高，达到 95-99%，能正确识别绝大多数 IP 地址的国家。根据 MaxMind 的官方数据，GeoIP2 的国家级精度超过 99.5%。不过，当国境附近的 ISP 使用分配给邻国的 IP 地址块时，可能会出现误判。
地区和城市级精度
城市级精度约为 50-80%，可能存在数十公里的误差。这种差异源于 ISP 分配 IP 地址的方式。大型 ISP 管理覆盖广大区域的大型 IP 地址块，因此实际用户位置和 ISP 注册位置可能有很大差异。
例如，如果住在农村地区的用户使用总部位于大城市的 ISP，GeoIP 可能会将其位置识别为该大城市。这是因为 ISP 将 IP 地址块的位置注册为其总部地址。
精度降低的常见情况
- 移动网络：移动运营商使用覆盖广大区域的 IP 地址块，因此通常返回运营商的注册位置而非基站位置。与固定线路连接相比，城市级精度显著下降
- 通过 VPN 或代理：显示 VPN 服务器的位置，产生与用户实际位置无关的结果。VPN 连接期间的 GeoIP 结果反映所连接服务器的国家和城市
- CGNAT（运营商级 NAT）环境：ISP 让多个用户共享一个全局 IP 地址的设置。在 CGNAT 下，大量用户共享同一 IP，因此位置信息被聚合到 ISP 的代表位置。截至 2024 年，大多数移动连接和部分固定线路连接在 CGNAT 下运行
- 企业网络：使用总部的 IP 地址，可能与分支机构或远程工作者的实际位置不同
- 卫星互联网（如 Starlink）：可能分配与地面位置无关的 IP 地址。Starlink 的情况下，GeoIP 结果返回地面站的位置
- 通过云服务：使用 AWS 或 Google Cloud 区域的 IP 地址，因此返回服务器的物理位置
2024-2025 年精度改进趋势
GeoIP 提供商正在利用机器学习改进精度。通过将网络拓扑分析与实时路由数据相结合，精度改进正在推进，特别是在移动连接方面。MaxMind 于 2024 年实施了改进 GeoIP2 城市级精度的更新，报告了亚太地区的改进。
GeoIP 的应用场景
内容本地化
GeoIP 用于根据访问者的国家自动切换语言和货币。例如，电商网站可能为来自日本的访问者提供日语和日元定价，为来自美国的访问者提供英语和美元定价。
地区限制：地理封锁
视频流媒体服务等平台使用 GeoIP 因许可协议仅允许特定国家访问。Netflix 和 Amazon Prime Video 按国家提供不同内容库是基于 GeoIP 地理封锁的典型例子。
欺诈检测与安全
GeoIP 用于检测来自异常国家的登录并标记潜在的未授权访问。网上银行和电商网站通常要求对来自陌生位置的访问进行额外身份验证。它还与防火墙结合使用，完全阻止来自特定国家的访问。
广告定向
GeoIP 用于显示特定地区的广告。对于本地化业务，基于 GeoIP 的广告投放是一种经济高效的方法。
法规合规
GeoIP 用于根据特定国家的法律限制服务可用性（例如在线赌博法规、数据保护法下的数据处理限制）。
GeoIP 与隐私
基于 GeoIP 的位置估算引发了隐私担忧：
- 仅凭 IP 地址就可以估算出大致的居住区域
- ISP 信息揭示了正在使用哪个互联网服务
- AS 号码可能允许推断用户所属的组织
然而，GeoIP 无法确定个人的确切家庭住址或姓名。信息仍停留在"大致区域"级别。"GeoIP 会暴露我的家庭住址"这种担忧在技术上是没有根据的。
在 GDPR（欧盟通用数据保护条例）和日本的个人信息保护法下，IP 地址可能被视为个人数据或等同物。随着 2024 年以来全球隐私法规的收紧，谨慎处理 GeoIP 数据变得越来越重要。参考数据隐私合规指南可以帮助网站运营者应对这些不断变化的要求。网站运营者应建立关于 GeoIP 数据收集和使用的适当隐私政策。
GeoIP 误判也可能导致实际问题。例如，如果您实际在日本但被识别为在海外，您可能无法观看流媒体服务上的内容，或可能触发网上银行的安全警报。在这种情况下，您可以联系 ISP 或通过 MaxMind 的 GeoIP 位置纠正表单提交更正。
IP 确认上可查看的 GeoIP 信息
IP 确认首页实时显示与您的 IP 地址关联的以下 GeoIP 信息：
- 国家名称和国旗：您的 IP 地址所分配的国家
- 地区和城市：基于 ISP 连接点的区域信息
- ISP 名称：您的互联网服务提供商
- AS 号码：您的自治系统的标识号
- 经纬度：估算坐标（在地图上显示）
实际应用示例
- 验证连接 VPN 时 GeoIP 结果是否变为 VPN 服务器所在国家
- 确认您的 ISP 信息是否正确显示
- 检查显示的城市与您的实际位置有多接近，亲身体验 GeoIP 的精度
- 结合 DNS 泄漏测试，全面验证 VPN 的匿名性是否得到维护
如何隐藏您的位置
以下方法可以帮助您避免基于 GeoIP 的位置估算：
- 使用 VPN：显示 VPN 服务器的位置，隐藏您的实际位置。但如果发生 DNS 泄漏，即使使用 VPN，您的真实位置仍可能暴露
- 使用 Tor 浏览器：显示出口节点的位置。代价是连接速度会显著降低
- 通过代理服务器路由：显示代理的位置。但流量可能未加密
连接 VPN 时，GeoIP 结果会变为反映 VPN 服务器所在国家。例如，从日本连接到美国的 VPN 服务器，GeoIP 会将您识别为在美国。但即使使用 VPN，在以下情况下您的实际位置仍可能暴露：
- DNS 泄漏：DNS 查询在 VPN 隧道外发送，您的实际 IP 地址被 ISP 的 DNS 服务器记录
- WebRTC 泄漏：浏览器的 WebRTC 功能暴露您的本地 IP 地址
- VPN 连接中断：当 VPN 连接暂时中断时，通信使用您的真实 IP 地址进行
在 IP 确认上查看您的 IP 地址和位置，验证连接 VPN 时您的位置是否被正确隐藏。
您现在可以采取的行动
阅读本文后，请尝试以下步骤：
- 访问 IP 确认首页，查看您的 GeoIP 信息（国家、地区、城市、ISP）
- 将显示的城市名称与您的实际位置进行比较，亲身体验 GeoIP 的精度
- 如果使用 VPN，比较有无 VPN 连接时的 GeoIP 结果
- 比较移动网络和 Wi-Fi 连接的 GeoIP 结果，观察不同连接类型的精度差异
- 如果 GeoIP 结果与实际情况差异很大，通过 MaxMind 的纠正表单提交更正