Неверное определение ГЕО IP-адреса сервера и DNS
Если не знаете о том, к чему привел один недочет в базе MaxMind 82-летнюю Джойс Тейлор из Канзаса, то крайне рекомендуем ознакомиться поподробнее с этим на новостных сайтах.
Разберем ситуацию кратко и без лишних подробностей — из-за неверных записей в базах координат IP-адресов жительница одной из маленьких ферм в Канзасе несколько лет подвергалась телефонным угрозам, сталкингу, а также визитам со стороны агентов ФБР и налоговых служб. Как в этом замешана база с IP-адресами — логичный вопрос, поэтому постараемся объяснить. Этот "сыр-бор" случился из-за того, что компания, которая владеет и администрирует базу MaxMind решила упростить один из указателей на географические координаты до сокращенной формы и поэтому около 600 миллионов IP-адресов направляли на эту злосчастную ферму, из-за которой у владелицы и случились проблемы.
"Маленький недочет" который вылился в нервотрепку для Джойс Тейлор уже исправили, но вот информация осталась в интернете по этому поводу, а за ней и последствия, а это уже касается не только координат отдельных серверов, тут проблема глобальнее, что сегодня мы как раз и разберем.
Откуда берется информация по принадлежности к стране у IP-адреса?
Если разбирать конкретно IP-адрес, то он никакую информацию в себе не несет по принадлежности к той или иной ISP, городу и стране, ровно как и информацию по координатам , а сервисы, которые определяют ГЕО по IP, к примеру, MaxMind (https://www.maxmind.com/en/geoip-demo) имеют просто базу адресов и их локаций, координат, принадлежности к ISP и т.д.
Неверное или отсутствие определения города или страны прокси и DNS
Как было сказано выше, все сервисы по определению информации по IP это всего лишь базы типа IP-адрес или подсеть — информация и поэтому не все сервисы в состоянии предоставить всю необходимую информацию, хотя IP-адрес при этом тот же, что и выше на скриншоте.
Первое, что можно подумать — продали "паленый" IP-адрес либо провайдер "что-то мутит", надо звонить и требовать исправления ситуации, но тут все гораздо проще чаще всего — отсутствие информации либо ее некорректность в базах сервисов, тут либо ресурс (в данном случае это 2ip.ru) очень редко обновляет свои базы, либо удаляет старую информацию, а актуальную очень трудно бывает достать, а предоставлять непроверенную информацию бывает не самым лучшим выбором и лучше оставить N/A в базе. Также бывают случаи, когда за неимением информации приходится предоставлять ту, что находится в единственном экземпляре (как ситуация с фермой) и даже последующая корректировка баз может не помочь исправить ситуацию, так как после этого какой-то другой сервис или база могут позаимствовать как раз эту удаленную информацию за неимением другой или нежеланием брать информацию с другой базы, так что тут все сводится к политике конкретного сервиса, где-то она щадящая, где-то она непонятная и доверять ей бывает очень трудно, а ссылаться и доказывать что-то так вообще немного странно будет для провайдеров, которые знают где на самом деле дц или сервер, а также через какие узлы проходит трафик.
Как быть и кому верить?
Тут на самом деле очень спорный вопрос, поэтому лучше всегда запрашивать актуальную информацию в том месте, где вы приобрели IP-адрес, но сразу можем объяснить ситуацию от лица сервиса по предоставлению IP-адресов — действительно иногда можно повлиять на базы через запросы к администраторам баз, но иногда такие запросы просто оставляют непрочитанными или отвечают отговоркой, что ситуацию рассмотрят и примут меры, поэтому если все же имеет место быть проблема на каком-то определенном источнике по некорректному определению ГЕО адреса или DNS лучше проверить информацию по нескольким базам (база здесь правда одна, все остальное сервисы, которые отчасти используют базу MaxMind, а отчасти свою информацию, которая также по факту спарсена)
Но опять же, даже информация подтвержденная всеми четырьмя ресурсами выше не может иметь 100% корректность и актуальность, так как мы все же имеем дело с базами, а базы создаются благодаря парсингу, обновлению информации, ее отбросу при ее долгой "актуальности", бывают случаи намеренного изменения баз с помощью прогона трафика через WebRTC, поэтому самую актуальную и корректную информацию всегда узнавайте у первоисточника (там, где вы получили или приобрели IP-адрес), естественно, информация будет взята не с баз и поэтому максимум, что в данном случае, на примере нашего сервиса, мы предоставим — локацию, а координаты, данные по ISP и т.д. не предоставляются по объективным причинам.
А что по DNS?
Бывает намеренное использование более дешевых DNS других стран как у селлеров прокси, так и у провайдеров, но это скорее исключения из правил и сейчас бывает редко, поэтому стоит смотреть, в первую очередь, на репутацию селлера прокси и делать соответствующие выводы либо запрашивать грамотное объяснение данной ошибки в базе, а также смотреть на конечную отдачу от адреса, так как при действительно неверных записях в базах по DNS это никак не сказывается.
Сервисы и базы
Критиковать базы можно часами, главное при этом не забывать, что большинство сайтов и сервисов используют как раз эти базы для идентификации клиентов, только вот у сервисов по типу социальных сетей присутствует гораздо больший пул информации по адресам и действию клиентов на них (запросы, сообщения, язык браузера и т.д.), поэтому компаниям оптимально составлять свои личные базы и делать выводы не по конкретным адресам, а по подсетям и даже провайдерам.
Вывод
Решение проблемы — отсеивание подсетей адресов, с которыми были проблемы. Само неверное определение страны или города IP-адрес на определенных сервисах еще "не приговор" — стоит потестировать, как минимум, отдачу адреса на ресурсе (социальная сеть, поисковик, БК), возможно, дать адресу чуть больше отлежаться, так как блокировки случаются и по вине схемы работы (которые, кстати, тоже желательно обновлять), а не только неверных баз, что вообще редкость, так как все же небольшая лояльность, но у большинства сервисов имеется по отношению к спорным записям в базах, если мы конечно не говорим о работе с офшорными БК, которые любят морозить счета за "лишний вздох", утрировано, но отрицать такие ситуации глупо.
Почему ip адрес показывает другой город
Весточка из числа тех, что мы иногда получаем
- названия и типы найденных объектов и всех родителей;
- признаки центра региона;
- индексы населенных пунктов;
- ФИАС- и КЛАДР-коды регионов и городов;
- ISO-коды регионов;
- и еще множество данных. Весь список — в документации.
Когда сайт или сервис запрашивает координаты, посетитель видит такое окно
- всплывающие окна всех раздражают;
- люди не любят раскрывать местоположение, когда их прямо об этом спрашивают. Скорее отказываются.
Не так давно начал пользоваться мегафоном. Столкнулся с одной странностью, при проверки своего ip по местоположению (ip статический) у меня отображается г. Хабаровск, хотя сам живу в Приморском крае (город Уссурийск). Из за чего это может быть?
Почему оператор сотовой связи предоставил ip адрес не по местоположению?
Не так давно начал пользоваться мегафоном. Столкнулся с одной странностью, при проверки своего ip по местоположению (ip статический) у меня отображается г. Хабаровск, хотя сам живу в Приморском крае (город Уссурийск). Из за чего это может быть?
- Вопрос задан более двух лет назад
- 1892 просмотра
Средний 1 комментарий
- Вконтакте
Базы данных GEOIP являются спекулятивными и неточными.
Нет никакого регламента, который привязывает IP к географии.
Более того, абоненты сотовой связи получают серые адреса из внутренней сети оператора, а уж где физически сеть оператора гейтуется в Интернет — знает только оператор.
Так что может быть и так, что вам все правильно показывает — и машина-гейт с таким IP физически находится в Хабаровске
- Вконтакте
Оператор связи / провайдер, согласно договору, предоставляет тебе доступ в Интернет. Но стопудово в договоре нет ни полслова о том, через какой именно шлюз он это сделает. И если провайдеру так проще, дешевле, или просто у него так организовано — он в своём праве. Да вообще ты можешь ходить в Инет через высокоанонимный прокси.
Я уж не говорю о том, что блок адресов выдан LIR-у и изначально описан по его местоположению. И если тот не соизволит уточниться по геопривязке суб-блока (а для своей внутренней сети — нафига бы ему это надо?), то будешь ты думать, что адрес — в штаб-квартире LIR-а, а он на самом деле в тьмутаракани.
- Вконтакте
Потому что нет такого понятия как местоположение IP адреса. Устройство которому назначен конкретный IP адрес может находится где угодно.
Есть базы по которым можно с вероятностью около 60% предсказать в каком именно регионе будет находиться тот или иной адрес. Но тут как повезет.
Что делать если ip показывает на другой город
Почему мой компьютер думает, что я где-то нахожусь?
Это может быть потому, что у вас включен VPN. Если вы поделитесь этим компьютером с кем-нибудь еще, он может быть включен. VPN — это виртуальная частная сеть. Это означает, что данные с вашего компьютера, называемые пакетами, отправляются через множество различных сетей, что заставляет его думать, что они могут быть где-то еще.
Если вы получаете интернет-услуги от интернет-провайдера, то, скорее всего, вы попали не в то место. … Последнее местоположение, которое отправляется обратно, — это последнее здание / терминал вашего интернет-провайдера, прежде чем оно достигнет вас. Это может быть в другом штате или даже в нескольких милях от вашего правильного местоположения.
Почему поиск по IP показывает другой город
Поиск города неточен, потому что так устроен сам алгоритм назначения IP-адресов. Технологически IP не привязаны к географии и спокойно гуляют между населенными пунктами. Кроме того, «айпишники» постоянно переезжают от одних региональных подразделений провайдеров к другим.
Например, RIPE назначил диапазон IP провайдеру из Екатеринбурга. А тот по своему усмотрению раздает адреса всем городам Урала. RIPE об этом ничего не узнает.
Об изменениях в географии IP никто не сообщает, поэтому и сервисы, и составители справочников ошибаются. За жизнью не успевают даже те их них, что обновляются раз в неделю.
В любом справочнике хватает ошибок, даже у гигантов. При этом недочеты отличаются, потому что разные сервисы и провайдеры обновляют данные с разной частотой. А еще по-разному пытаются повысить точность поиска. Из-за этого порой кажется, что чужой справочник лучше своего.
Типичный кейс: пользователь видит, что «Дадата» неправильно определяет город для конкретного айпи. А условный справочник 2ip этот же IP трактует как надо.
Пользователь переключается на 2ip, но через неделю обнаруживает, что ситуация не улучшилась. Просто раньше «Город по IP» ошибался с одними адресами, а теперь — с другими. Мы сталкивались с этим неоднократно, в том числе когда сами выбирали справочник для «Дадаты».
На деле, если используешь известный и авторитетный справочник, менять его бессмысленно. Увы, метод «Город по IP» будет порой ошибаться, даже если сменить «Дадату» на любой другой сервис.
Что скрывает IP-адрес.
Что можно узнать по IP
Зная ваш реальный IP-адрес, можно получить информацию о:
- текущем провайдере, через который вы получаете доступ к сети (доступно: любому пользователю) ;
- страну, город и район (доступно: любому пользователю) ;
- ваш телефон, e-mail, фото и прочую информацию, при условии, что она могла попасть в кэш поисковиков и была связана с вашем IP (доступно: опытному пользователю) ;
- на кого зарегистрировано подключение к сети Интернет (доступно: спецслужбам) ;
- домашний адрес, паспортные данные и прочую информацию, которая есть у интернет провайдера на вас (доступно: спецслужбам) .
Разумеется, кто именно сидел за ПК в это время (вы или ваш друг, зашедший в гости) современные технологии пока определить не помогают. Однако, как вы понимаете, дальше это дело техники.
Вообще, я бы порекомендовал «относится» к IP как к номеру телефона — принцип примерно такой же.
Где я могу оставить свой IP (он вроде бы нигде не пишется. )
Если вы сами его нигде не пишите, и не видите, чтобы он отображался — это совсем не означает, что информация о нем не передается (и не остается) .
Вы «показываете» свой IP при:
- использовании различных чатов (во многих из них, по крайней мере так было раньше, без труда можно узнать IP любого пользователя);
- посещении любых сайтов, при отправке сообщений, постов, комментариев и пр. (разумеется, это просмотреть может только владелец сайта, администратор, но никак не простой пользователь со стороны) . Как вы понимаете сюда подпадают и различные соц. сети ВК, ОК и т.д.;
- использовании торрент-трекеров, и др. P2P программ;
- сетевых играх (там иногда вообще для подключения нужно вводить IP-адрес напрямую. );
- при отправке e-mail сообщений, и т.д.
Т.е. в общем-то, что бы вы ни делали в сети Интернет — ваш IP везде фиксируется (просто не показывается вам) .
Как мне узнать свой IP или другого пользователя
Со своим IP все просто: достаточно перейти на сайт https://2ip.ru/ (или воспользоваться его аналогом https://pr-cy.ru/browser-details/). Пример на скриншоте ниже.
С IP-адресом вашего «знакомого» (т.е. другого пользователя) все несколько сложнее:
- можно попросить его сказать вам об этом напрямую. ;
- если он ответит вам по e-mail — можете просмотреть код сообщения, там есть IP (либо воспользоваться соответствующей функцией на сервисе 2ip.ru );
- пригласить его в какой-нибудь чат (или ICQ, или мэйл-агент. );
- предложить сыграть в сетевую игру, где требуется вводить IP и пр.
В общем-то, если ваш «знакомый» достаточно опытный и осторожный человек — вероятней всего его реальный IP-адрес вы не узнаете.
Где получить информацию по IP
Если вы уже знаете IP-адрес, по которому хотите получить больше информации, то можно воспользоваться теми же сервисами, которые я приводил выше:
Подробная информация об айпи адресе
Как видите на скрине, подобные сервисы даже показывают на карте местоположение провайдера, обслуживающего этот IP. Дальше, при обращении к провайдеру соответствующих органов — он предоставит всю информацию о том, кто использовал данный IP в этот день, на кого и что зарегистрировано и т.д. (разумеется, простой пользователь не сможет получить такую информацию (кстати, лет 15 назад было настолько все «открыто», что любой опытный пользователь мог найти очень многое без всяких офиц. запросов. ) ).
Кстати, также можно «по-гуглить» по нужному IP — вдруг что-то попало в кэш. Как это сделать — можете узнать из статьи, ссылка на которую ниже.
В помощь!
Как найти человека в интернете. Поиск людей по имени и фамилии, телефону, E-mail и пр. — https://ocomp.info/poisk-lyudey-v-internete.html
Можно ли как-то скрыть свой IP
Опять же, смотря от кого.
Подавляющему большинству пользователей будет достаточно использования обычного VPN (если кто не знает, VPN шифрует ваше соединение с Интернет и меняет реальный IP-адрес). Благодаря этому, даже ваш Интернет-провайдер не сможет посмотреть, какие сайты вы посещаете, и что вы там делаете.
Более подробно о VPN и о том, как настроить всё это — можете узнать из одной моей предыдущей статьи.
В помощь!
VPN: что это и зачем нужно? Как пользоваться VPN (простые бесплатные варианты) — https://ocomp.info/vpn-chto-eto-i-zachem-nuzhno.html
Причины появления конфликта ip адресов Windows
Выше я вам показал, что из себя представляет ситуация, с одинаковыми ip адресами в операционной системе Windows. Давайте я вам расскажу, о причинах ее появления:
- Первая причина, это когда у вас в локальной сети, все сетевые адреса на компьютерах, назначаются в ручную (статические ip адреса). Обычно такие настройки делают для серверов, чтобы у них сохранялись всегда одни и те же параметры, но в данном методе есть уязвимое место, это необходимость вести реестр этих адресов, в разном виде и всегда его актуализировать. В противном случае вы можете получать проблемы с одинаковыми адресами. Я такое часто видел в маленьких офисах, где есть так называемый админчик, который так делает, и вот приходит новый компьютер или ноутбук, и для него так же вбивают ip, в итоге в локальной сети обнаружен конфликт ip адресов, как говориться за ошибки нужно платить.
- Второй вариант, это когда у вас есть проблемы с DHCP сервером, на котором у вас либо не настроена функция отслеживания дублирования адресов, либо у вас DHCP сервер кому-то назначил ip, а кто-то другой взял и настроил себе статический, вот и произошла ошибка конфликта ip адреса. Из своей практики я видел такое шапито, когда у одного админа был Kerio Control, на котором была функция DHCP сервера, там адреса назначались с большим резервированием и порой с привязкой. В один из прекрасных, московских дней, случилась ситуация, что у части людей перестал работать интернет. В настройках сети, светился APIPA адрес, этот админ вместо того, чтобы зайти в DHCP сервер и увидеть, что у него кончились адреса в пуле, стал массово перезагружать компьютеры и назначать на них статические айпишники, в итоге тем самым, он создал огромное количество ip конфликтов в сети, он просто не понимал принцип работы службы.
Столько уже написал, о причинах, а так еще и не показал, как выглядит сообщение, об ошибке.
обнаружен конфликт ip адресов Windows. В этой сети уже есть компьютер с таким же IP-адресом. Обратитесь к системному администратору для решения проблемы
Если вы зайдете в настройки сетевого интерфейса, то обнаружите, что в данной ситуации у вас основным адресом, будет IP из APIPA диапазона (169.254.x.x). Это означает, что конфликтный адрес у вас будет не доступен, и вы в локальной сети не сможете общаться практически ни с кем.
Так же если посмотреть логи операционной системы Windows, то вы там обнаружите вот такое уведомление, код события 4199:
В системе обнаружен конфликт IP-адреса 192.168.31.1 с системой, имеющей адрес сетевого устройства 00-0C-29-19-92-76. В результате могут быть нарушены сетевые операции на этих системах.
DHCP-сервер 192.168.31.1 отказал в аренде IP-адреса 192.168.59.131 сетевой карте с сетевым адресом 0x000C293758F2 (DHCP-сервер отправил сообщение DHCPNACK).
Из-за чего у вас может быть обнаружен конфликт ip адресов Windows, я вам рассказал, переходим теперь к алгоритму решения данной ситуации.
Сервисы и базы
Критиковать базы можно часами, главное при этом не забывать, что большинство сайтов и сервисов используют как раз эти базы для идентификации клиентов, только вот у сервисов по типу социальных сетей присутствует гораздо больший пул информации по адресам и действию клиентов на них (запросы, сообщения, язык браузера и т.д.), поэтому компаниям оптимально составлять свои личные базы и делать выводы не по конкретным адресам, а по подсетям и даже провайдерам.
Решение проблемы — отсеивание подсетей адресов, с которыми были проблемы. Само неверное определение страны или города IP-адрес на определенных сервисах еще «не приговор» — стоит потестировать, как минимум, отдачу адреса на ресурсе (социальная сеть, поисковик, БК), возможно, дать адресу чуть больше отлежаться, так как блокировки случаются и по вине схемы работы (которые, кстати, тоже желательно обновлять), а не только неверных баз, что вообще редкость, так как все же небольшая лояльность, но у большинства сервисов имеется по отношению к спорным записям в базах, если мы конечно не говорим о работе с офшорными БК, которые любят морозить счета за «лишний вздох», утрировано, но отрицать такие ситуации глупо.
Комментарии
Добавлять комментарии могут только пользователи! Войти
ПРОКСИ БЛОГ
Что такое прокси? Как установить прокси на адроид? Чем отличается http от socks? Как соблюдать анонимность в интернете? На эти и многие другие вопросы, вы найдете ответы на страницах нашего блога. Помимо этого здесь же мы будем публиковать все связанное с работой сервиса и проводимых акциях. Следите за новостями!