Bases de datos GeoIP comparadas: MaxMind, IP2Location e ipinfo

No hay un registro autoritativo que diga "esta IP está en esta dirección". Una base de datos GeoIP es una estimación construida al correlacionar muchas señales: asignaciones de registros regionales (RIR), enrutamiento BGP, registros WHOIS, mediciones de latencia de red, datos proporcionados por ISP y correcciones enviadas por usuarios. El resultado mapea una IP a un país (generalmente de manera confiable), una región y ciudad (menos confiable), y a menudo un ASN — el sistema autónomo que opera la IP — además de una clasificación de centro de datos/residencial.

Debido a que es inferencia, la precisión varía. Los datos a nivel de país son típicamente correctos en un 95% o más; el nivel de ciudad es mucho más inestable, especialmente para IPs móviles, salidas de VPN y proxy, y regiones escasas. Esto afecta directamente a los usuarios de proxy: si una salida dada se ve como el país que esperas, y si se marca como centro de datos, depende de qué base de datos consulta un sitio. Puedes inspeccionar lo que devuelve una búsqueda en la herramienta de información IP.

Elige por necesidad, no por marca. Para búsquedas autoalojadas a gran escala, las bases de datos descargables de MaxMind o IP2Location evitan los costos por consulta de API. Para conveniencia del desarrollador y datos ricos de ASN/hosting, la API de ipinfo es difícil de superar. Para uso gratuito/bajo presupuesto, GeoLite2 y IP2Location LITE son los puntos de partida habituales, con la comprensión de que los niveles gratuitos son menos precisos y se actualizan con menos frecuencia.

Advertencias honestas que importan más que cualquier clasificación: (1) todos son estimaciones — no construyas nada crítico para la seguridad basado en GeoIP a nivel de ciudad; (2) se actualizan en un horario, por lo que una IP recién reasignada puede estar mal ubicada durante semanas; (3) las IPs de VPN, proxy y móviles son las más difíciles de ubicar y las más propensas a discrepar entre proveedores; (4) la clasificación de "centro de datos vs residencial" también difiere según la base de datos, razón por la cual un proxy de centro de datos s4m puede ser etiquetado como centro de datos por una fuente y no por otra. Si la geolocalización precisa y consistente importa, prueba tus IPs específicas contra la base de datos real que utiliza tu objetivo en lugar de confiar en el marketing de un solo proveedor.