Een IP-adres in een specifiek land lokaliseren lijkt een eenvoudige operatie: je voert het adres in een online tool in en je krijgt een resultaat. Voor het IP 77.87.229.22 is de werkelijkheid echter complexer. Afhankelijk van de geraadpleegde geolocatie-database verschijnt dit adres soms in Rusland (Moskou, operator MTS PJSC), soms in Duitsland (Bonn), en soms gewoon “in Europa” zonder verdere precisering.
Deze afwijking tussen de IP-geolocatieservices is geen bug. Het weerspiegelt een technische werking die de meeste gidsen oppervlakkig behandelen.
Vergelijkende resultaten van geolocatie-databases voor IP 77.87.229.22
Het raadplegen van verschillende IP-geolocatie-tools voor hetzelfde adres levert resultaten op die niet altijd overeenkomen. De onderstaande tabel vat de waargenomen afwijkingen samen voor het adres 77.87.229.22 op basis van de beschikbare gegevens.
| Bron / Database | Getoond land | Stad | Operator |
|---|---|---|---|
| Bepaalde databases (type MaxMind) | Rusland | Moskou | MTS PJSC |
| Andere diensten (type DB-IP) | Duitsland | Bonn | Niet gespecificeerd |
| Algemene tools | Europa (zonder precisie) | – | – |
Drietal tools, drie antwoorden. Dit soort afwijkingen doet zich voor wanneer een IP-adresblok van geografische toewijzing verandert tussen twee operators in verschillende landen. Zoeken in welk land het IP-adres 77.87.229.22 zich bevindt veronderstelt dus dat je begrijpt waarom deze databases niet op hetzelfde moment hetzelfde antwoord geven.
Waarom een IP-adres zonder waarschuwing van land kan veranderen
De IP-geolocatie-databases lokaliseren geen fysiek apparaat. Ze lokaliseren een adresblok dat is geregistreerd bij een regionale internetregister (RIR). In Europa is dit register de RIPE NCC.
Elk IP-blok heeft een WHOIS-registratie die een veld “country” bevat en soms een veld “geoloc” met coördinaten. Wanneer een operator een blok overdraagt of overdragen aan een entiteit in een ander land, wordt de WHOIS-registratie bijgewerkt door de RIR.
De discrepantie tussen WHOIS en commerciële databases
De WHOIS-update kan snel zijn, maar de grote commerciële geolocatie-databases (MaxMind, IP2Location, DB-IP) weerspiegelen deze alleen op hun eigen publicatietempo. Bij MaxMind vinden deze cycli meerdere keren per week plaats. Andere databases worden minder frequent bijgewerkt.
Tijdens deze discrepantie kan een adres zoals 77.87.229.22 effectief in een nieuw land worden gebruikt terwijl sommige diensten het blijven weergeven in het oude. Dit is de belangrijkste oorzaak van de tegenstrijdigheden die in de vorige tabel zijn waargenomen.
De bijzondere zaak van CGNAT en mobiele IP’s
Het probleem verergert voor verbindingen achter een CGNAT (NAT op operatorniveau). In dit geval komt het zichtbare openbare IP-adres overeen met de gateway van de operator, niet met de werkelijke locatie van de gebruiker. Voor mobiel verkeer kan de getoonde locatie een netwerkknooppunt zijn dat zich honderden kilometers van de abonnee bevindt.
Betrouwbare methode om het land van een IP-adres te identificeren
Vertrouwen op een enkele IP-geolocatie-tool levert een potentieel verouderd resultaat op. Het combineren van verschillende bronnen vermindert dit risico. Hier zijn de concrete stappen om een IP met een redelijk betrouwbaarheidsniveau te lokaliseren.
- Raadpleeg de WHOIS van de bevoegde RIR (RIPE NCC voor Europese adressen) om direct het veld “country” van de officiële registratie te lezen, zonder commerciële tussenpersoon
- Vergelijk met ten minste twee commerciële geolocatie-databases (MaxMind GeoLite2, IP2Location, DB-IP) om eventuele afwijkingen te detecteren
- Controleer of het IP behoort tot een bereik dat via BGP door een geïdentificeerde operator wordt aangekondigd, wat een aanwijzing geeft over het land van het oorspronkelijke netwerk
- Raadpleeg een traceroute-tool om te observeren door welke netwerkknooppunten het verkeer passeert, wat de geografische regio kan bevestigen of ontkrachten
Wanneer de resultaten convergeren (WHOIS, commerciële databases en traceroute wijzen naar hetzelfde land), is de locatie betrouwbaar. Als twee of meer bronnen van mening verschillen, blijft de WHOIS van de RIR de meest actuele referentie, omdat deze de administratieve status van het adresblok weerspiegelt.
Beperkingen van IP-geolocatie en regelgevend kader
De nauwkeurigheid van geolocatie op basis van IP-adres varieert afhankelijk van wat je probeert te identificeren. Op landniveau is de betrouwbaarheid over het algemeen hoog wanneer de databases up-to-date zijn. Op stadsniveau nemen de foutmarges aanzienlijk toe, vooral voor mobiele verbindingen of IP’s die via CGNAT worden gedeeld.
Wat IP-geolocatie niet kan
Het lokaliseren van het land van een IP-adres betekent niet dat je een persoon lokaliseert. Het IP-adres identificeert een punt in het netwerk van de operator, niet een woning of kantoor. De CNIL beschouwt het IP-adres als een persoonlijke gegevens in de zin van de AVG, wat het gebruik ervan voor profilering of tracking strikt reguleert.
Voor het IP 77.87.229.22 geven de beschikbare gegevens een locatie aan die varieert tussen Rusland en Duitsland, afhankelijk van de geraadpleegde databases. Deze instabiliteit is typisch voor een adresblok dat recentelijk is herbestemd of voor een multi-land operator.
Een punt om te onthouden: geen enkele IP-geolocatie-tool is onfeilbaar op een bepaald moment. De methode die het meest betrouwbare resultaat oplevert, blijft de combinatie van de WHOIS van het regionale register en ten minste twee commerciële databases. Voor een adres waarvan de locatie tussen de bronnen verschilt, is de WHOIS-registratie de referentie.