Bases de données GeoIP comparées : MaxMind, IP2Location et ipinfo

Il n'existe pas de registre autoritaire qui indique "cette IP est à cette adresse". Une base de données GeoIP est une estimation construite en corrélant de nombreux signaux : allocations de registre régional (RIR), routage BGP, enregistrements WHOIS, mesures de latence réseau, données fournies par les FAI et corrections soumises par les utilisateurs. Le résultat associe une IP à un pays (généralement de manière fiable), une région et une ville (moins fiable), et souvent un ASN — le système autonome qui gère l'IP — ainsi qu'une classification de centre de données/résidentielle.

Étant donné qu'il s'agit d'inférence, la précision varie. Les données au niveau pays sont généralement correctes à 95 % ou plus ; celles au niveau ville sont beaucoup moins fiables, en particulier pour les IP mobiles, les sorties VPN et proxy, et les régions peu peuplées. Cela affecte directement les utilisateurs de proxy : que la sortie donnée soit considérée comme le pays que vous attendez, et qu'elle soit signalée comme centre de données, dépend de la base de données interrogée par un site. Vous pouvez vérifier ce qu'un lookup retourne sur l'outil d'information IP.

Choisissez par besoin, pas par marque. Pour des recherches auto-hébergées à grande échelle, les bases de données téléchargeables de MaxMind ou IP2Location évitent les coûts par requête API. Pour la commodité des développeurs et des données ASN/hébergement riches, l'API d'ipinfo est difficile à battre. Pour un usage gratuit/budget limité, GeoLite2 et IP2Location LITE sont les points de départ habituels, avec la compréhension que les niveaux gratuits sont moins précis et mis à jour moins souvent.

Avertissements honnêtes qui comptent plus que tout classement : (1) tous sont des estimations — ne construisez rien de critique pour la sécurité sur le GeoIP au niveau de la ville ; (2) ils se mettent à jour selon un calendrier, donc un IP fraîchement réaffecté peut être mal localisé pendant des semaines ; (3) les IP VPN, proxy et mobiles sont les plus difficiles à placer et les plus susceptibles de diverger entre les fournisseurs ; (4) la classification "datacenter vs résidentiel" diffère également selon la base de données, c'est pourquoi un proxy datacenter s4m peut être étiqueté datacenter par une source et pas par une autre. Si une géolocalisation précise et cohérente est importante, testez vos IP spécifiques par rapport à la base de données réelle utilisée par votre cible plutôt que de faire confiance au marketing d'un seul fournisseur.