GeoIP-Datenbanken im Vergleich: MaxMind, IP2Location und ipinfo

Es gibt kein autoritatives Register, das sagt: "Diese IP gehört zu dieser Adresse". Eine GeoIP-Datenbank ist eine Schätzung, die durch die Korrelation vieler Signale erstellt wird: regionale Registrierungsstellen (RIR) Zuweisungen, BGP-Routing, WHOIS-Daten, Messungen der Netzwerkverzögerung, von ISPs bereitgestellte Daten und von Nutzern eingereichte Korrekturen. Das Ergebnis ordnet eine IP einem Land (in der Regel zuverlässig), einer Region und Stadt (weniger zuverlässig) und oft einem ASN zu — dem autonomen System, das die IP betreibt — sowie einer Datacenter-/Wohnklassifizierung.

Da es sich um Inferenz handelt, variiert die Genauigkeit. Länderdaten sind typischerweise zu 95 % oder mehr korrekt; Stadtdaten sind viel unsicherer, insbesondere bei mobilen IPs, VPN- und Proxy-Ausgängen sowie in dünn besiedelten Regionen. Dies hat direkte Auswirkungen auf Proxy-Nutzer: Ob ein gegebener Ausgang als das Land angesehen wird, das Sie erwarten, und ob er als Datacenter gekennzeichnet wird, hängt davon ab, welche Datenbank eine Website abfragt. Sie können überprüfen, was eine Abfrage im IP-Info-Tool zurückgibt.

Wählen Sie nach Bedarf, nicht nach Marke. Für selbstgehostete Abfragen im großen Maßstab vermeiden herunterladbare Datenbanken von MaxMind oder IP2Location die Kosten pro Abfrage API. Für Entwicklerfreundlichkeit und reichhaltige ASN-/Hosting-Daten ist die API von ipinfo schwer zu schlagen. Für kostenlose/niedrigbudgetierte Nutzung sind GeoLite2 und IP2Location LITE die üblichen Ausgangspunkte, mit dem Verständnis, dass kostenlose Stufen weniger präzise sind und seltener aktualisiert werden.

Ehrliche Warnungen, die wichtiger sind als jede Rangliste: (1) alle sind Schätzungen — bauen Sie nichts sicherheitskritisches auf GeoIP auf Stadtebene; (2) sie werden nach einem Zeitplan aktualisiert, sodass eine frisch zugewiesene IP wochenlang falsch lokalisiert werden kann; (3) VPN-, Proxy- und mobile IPs sind am schwierigsten zuzuordnen und am wahrscheinlichsten, zwischen Anbietern nicht übereinzustimmen; (4) die Klassifizierung "Rechenzentrum vs. Wohnsitz" variiert ebenfalls je nach Datenbank, weshalb ein s4m Rechenzentrumsproxy von einer Quelle als Rechenzentrum und von einer anderen nicht bezeichnet werden kann. Wenn präzise, konsistente Geolokalisierung wichtig ist, testen Sie Ihre spezifischen IPs gegen die tatsächliche Datenbank, die Ihr Ziel verwendet, anstatt sich auf das Marketing eines einzelnen Anbieters zu verlassen.