it-swarm-ja.com

IPアドレスの最初の3つの部分からどのような地理的位置情報を収集できますか?

私は、セキュリティに関連しない研究プロジェクトに取り組んでいます。このプロジェクトでは、最後の3桁(最後のブロック)がマスクされた匿名化されたIPアドレスのリストがあります。このプロジェクトは、オンラインで公開されているデータへの注意を追跡することを目的としています。アドレスは次の形式で提供されます。

12.101.176.jde

130.101.118.fh

IPは数年にわたって収集されてきました。 IPの最初の3つのブロックからどれだけの情報を収集できるのだろうかと思います。 IPアドレスが配置されている状態またはISPは素晴らしいでしょう。私は一般的にIPの割り当て方法に精通しているので(素人)、それがばか者の用事かもしれないことは知っていますが、それでも私は尋ねると思いました。

1
astrae_research

私は一般的にIPの割り当て方法に精通しているので(素人)、それがばか者の用事かもしれないことは知っていますが、それでも私は尋ねると思いました。

悪い質問ではありませんが、完全なIPアドレスだけが、ジオロケーションに関する多くのことを実際に明らかにすることができます。 IPアドレスの最初の3オクテットから深い意味を推測できると信じ込ませることはできますが、控えめに言っても信頼できません。

したがって、例を使用して、最初のブロック(1)に12.101.176を追加してみましょう。これは12.101.176.1であり、これらの結果は geoiplookup GeoIPツール

GeoIP Country Edition: US, United States
GeoIP City Edition, Rev 1: US, N/A, N/A, N/A, N/A, 37.750999, -97.821999, 0, 0
GeoIP ASNum Edition: AS7018 AT&T Services, Inc.

そして、これが12.101.176.254の結果です。範囲内の最後の割り当て可能なIPアドレス:

GeoIP Country Edition: US, United States
GeoIP City Edition, Rev 1: US, N/A, N/A, N/A, N/A, 37.750999, -97.821999, 0, 0
GeoIP ASNum Edition: AS7018 AT&T Services, Inc.

同様に、130.101.118ブロックは130.101.118.1についてこれを示しています。

GeoIP Country Edition: US, United States
GeoIP City Edition, Rev 1: US, OH, Ohio, Akron, 44325, 41.076401, -81.510300, 510, 330
GeoIP ASNum Edition: AS20085 The University of Akron

そしてこれは130.101.118.254の場合:

GeoIP Country Edition: US, United States
GeoIP City Edition, Rev 1: US, OH, Ohio, Akron, 44325, 41.076401, -81.510300, 510, 330
GeoIP ASNum Edition: AS20085 The University of Akron

この場合、両方の範囲が、範囲内のx.x.x.1からx.x.x.254までのすべてが同じ情報を持つ必要があることを示しているようです。しかし、正直なところ、常にそうとは限りません。たとえば、将来、これらのAT&T IPアドレスには、それらに関連付けられたより具体的なGeoIP情報が割り当てられる可能性があります。それらのアクロン大学の例と同じです。

しかし同様に、あなたはただ知りません。 AT&Tまたはアクロン大学がその範囲を部分的または完全に他の何かに販売しているとしましょう。または、アドレスを使用して、一般的なロケール以外のネットワークの一部にすることはできますか?知るか。

1
JakeGould

GeoIPは信頼性が低いことで有名です。

一部のデータは、時には役立つ可能性のある取り組みを使用して取得されているため、GeoIPは正確に推測するものではありません。ただし、一部のIPのデータがまったくないのではなく、推測されたデータであっても、一部のデータを含めるための取り組みの一環として推測作業が使用された可能性があります。したがって、精度は大きく異なります。

これは、そのような情報が非常に大きくずれている理由の一例です。

調べたところ ARINの104.140.211/24に関する情報 「LinkGridLLC(LL-333)」を指しており、「 https:// www。 linkgrid.com/ "、およびCHARLOTTESVILLEVAの私書箱1272のアドレスが含まれています

つまり、それはバージニアにあるように見えます。ただし、参照されているWebサイトは、データセンターがワシントン州カークランドにあることを示しているようです。したがって、この1つのIPブロックには、大陸の反対側(西側と東側)の場所を示唆するさまざまな情報があります。

つまり、これらは現在の結果です。 ARINまたはHTTPによって提供される地理情報が必要ですか?このような矛盾する情報を使用すると、標準化されていないGeoIPテクノロジからさまざまな情報をさまざまな精度で取得できます。

0
TOOGAM