Bancos de dados GeoIP comparados: MaxMind, IP2Location e ipinfo

Não existe um registro autoritativo que diga "este IP está neste endereço". Um banco de dados GeoIP é uma estimativa construída correlacionando muitos sinais: alocações de registro regional (RIR), roteamento BGP, registros WHOIS, medições de latência de rede, dados fornecidos por ISPs e correções enviadas por usuários. O resultado mapeia um IP para um país (geralmente de forma confiável), uma região e cidade (menos confiável), e muitas vezes um ASN — o sistema autônomo que opera o IP — além de uma classificação de datacenter/residencial.

Como é uma inferência, a precisão varia. Dados em nível de país são tipicamente 95%+ corretos; dados em nível de cidade são muito mais incertos, especialmente para IPs móveis, saídas de VPN e proxy, e regiões escassas. Isso afeta diretamente os usuários de proxy: se uma determinada saída é vista como o país que você espera, e se é marcada como datacenter, depende de qual banco de dados um site consulta. Você pode inspecionar o que uma consulta retorna na ferramenta de informações de IP.

Escolha por necessidade, não por marca. Para consultas auto-hospedadas em grande escala, os bancos de dados baixáveis da MaxMind ou IP2Location evitam custos por consulta de API. Para conveniência do desenvolvedor e dados ricos de ASN/hospedagem, a API do ipinfo é difícil de superar. Para uso gratuito/de baixo orçamento, o GeoLite2 e o IP2Location LITE são os pontos de partida usuais, com a compreensão de que os níveis gratuitos são menos precisos e atualizados com menos frequência.

Advertências honestas que importam mais do que qualquer classificação: (1) todos eles são estimativas — não construa nada crítico para a segurança com GeoIP em nível de cidade; (2) eles são atualizados em um cronograma, então um IP recém-alocado pode ser mal localizado por semanas; (3) IPs de VPN, proxy e móveis são os mais difíceis de localizar e os mais propensos a discordar entre fornecedores; (4) a classificação "datacenter vs residencial" também difere por banco de dados, razão pela qual um proxy de datacenter s4m pode ser rotulado como datacenter por uma fonte e não por outra. Se a geolocalização precisa e consistente importa, teste seus IPs específicos contra o banco de dados real que seu alvo usa, em vez de confiar no marketing de um único fornecedor.