IP 地理定位到底如何工作（以及它会在哪里失准）

# IP 地理定位到底如何工作

IP 地址不是一个坐标点。它本质上是一个路由标识符：先由区域互联网注册机构（RIR）分配给某个组织，再由该组织通过 BGP 向互联网宣告路由。你在地理定位结果里看到的国家、地区、城市等信息，都是基于这两件事进一步推断出来的。

四层证据来源

• 注册数据。 ARIN、RIPE NCC、APNIC、LACNIC 和 AFRINIC 会公布某段地址分配时登记的国家。这是最稳定的信号，也是国家级定位准确率长期较高的主要原因。
• BGP 路由。 宣告该地址段的 ASN 能告诉你，实际承载流量的是哪张网络。一个注册在荷兰的地址段，完全可能由巴西的运营商来宣告和承载。
• 网络测量。 已知探针到目标地址之间的延迟，可以约束主机可能所在的物理范围。光在光纤中的传播速度大约是每毫秒 200 公里，因此往返时延会给距离设定一个硬上限。
• 自报与衍生线索。 例如 rDNS 主机名（ae1.core1.fra3.example.net）、互联网交换中心（IX）的互联位置，以及运营方自行发布的 geofeed。

优秀的数据服务商会把这四类证据融合起来判断。能力较弱的服务商，往往只依赖一份过期的注册表快照。

为什么国家容易，城市很难

国家级准确率通常能达到很高水平，因为注册信息和路由证据大多能够相互印证。但城市级定位是另一回事：

• 移动运营商会把用户流量汇聚到少数几个全国性网关，所以一个身处小城市的手机用户，看起来可能像是在首都上网。
• 大型 ISP 会在多个都市圈之间复用地址池，并持续轮换分配。
• 企业 VPN 和 CGNAT 会把成千上万名用户集中到同一个出口 IP 后面。

因此，城市信息更适合被理解为一个大致可能的都市圈，而不是精确街道地址。如果某个决策在城市偏差 80 公里时就会显得不公平，那就不要把它建立在城市级定位之上。

如何使用准确半径

严肃的地理定位记录都会提供一个置信半径。企业应该把它当成规则触发的门槛：如果半径大于你的业务规则所关心的范围，就退回到国家级判断，或改用非地理信号。忽视这个半径，往往正是团队误伤真实客户、错误拦截正常访问的开始。

地理位置和匿名化是两个问题

“这个 IP 在哪里？”和“用户是否在隐藏自己的真实位置？”是两个不同的问题。一个位于法兰克福数据中心的 IP，地理位置可能完全正确，但从行为风险角度看又可能非常可疑。Guarda 会在一次响应中同时返回位置字段和分类信息（residential、mobile、business、hosting、VPN、TOR），让你清楚知道，最终驱动决策的是位置，还是网络属性与风险。

一个更稳妥的默认策略

• 基于国家做内容个性化。
• 定价和税务以账单国家为准，不要只依赖 IP。
• 城市信息只用于分析和轻量提示。
• 根据分类和风险评分升级处置，而不是根据距离。

地理定位是很好的上下文信息，但不适合单独充当最终裁决。按这个思路设计规则，数据才能真正经得起业务考验。