GeoIP databáze – kde stáhnout?

Nevíte, kde se dá stáhnout co nejoficiálnější GeoIP databáze? Teorii znám, že ji u sebe mají jednotlivé skupiny pro jednotlivé kontinenty jako je ripe pro Evropu, atd.. Vím o API a některých agregačních službách, ale nenašel jsem žádný oficiální release, který by se da periodicky stahovat. Buď na tom někdo vydělává nehorázné peníze nebo to poskytuje free, ale zase s menší přesností. Máte někdo zkušenosti, kde stahovat GeoIP data?

A jaký máš cíl? GeoIP oficiální není, oficiálně si můžeš zjistit max. zemi podle ASN, já rád používám cymru netcat whois.cymru.com 43 < <(echo -e "77.75.77.39n93.153.117.138")Kvalitní (ale placená) je databáze od ip2location.com nebo maxmind.com, tu hodně používají čeští operátoři a je potřeba pro nginx geoip modul.či si můžeš stáhnout aktuální přiřazení pro jednotlivé organizace:ftp.arin.net/pub/stats/arin/delegated-arin-extended-latestftp.ripe.net/ripe/stats/delegated-ripencc-latestftp.afrinic.net/pub/stats/afrinic/delegated-afrinic-latestftp.apnic.net/pub/stats/apnic/delegated-apnic-latestftp.lacnic.net/pub/stats/lacnic/delegated-lacnic-latestči si stáhnout celou db vč. metadat (afrinic a lacnic to mají jen pro členy):ftp://ftp.arin.net/pub/rr/arin.dbftp://ftp.ripe.net/ripe/dbase/ripe.db.gzftp://ftp.apnic.net/apnic/whois-data/APNIC/apnic.RPSL.db.gzPokud potřebuješ resolvovat i zpětně, musíš si sám vézt evidenci v čase, stačí bohatě denní, těch změn tolik není (to platí i o maxmind a ip2location databází, nezohledňují změny a musíš si je sám evidovat), to je častý problém zpětné analýzy logů třeba pro potřeby auditu.Zdrojů pro Geo IP je spousta, v současné době je nejčastější únik pozice IP právě z mobilních telefonů a GPS či okolních wifi. Zároveň geolokace z prohlížečů slouží hodně službám právě k přiřazení polohy. Ty zkušenější si dělají trasování jednotlivých IP, zjišťují latence k různým bodů a koukají na peering a routing, bohužel to se dá dělat max. pro pár IP adres a ještě musím mít v jejich okolí dostatečné množství senzorů.Za mě jsou veškeré databáze hodně nepřesné, kontinent je ok, země už moc ne a přesnější určení na města, ulice je kolikrát sci-fi a chybovost je vysoká. IP adresy, které lidé používají u hranic jsou často přiřazování do okolní země, v EU těch zemí máme dost. IP adresy univerzit, korporátů a států jsou opět striktně nepřesné.

Napsal TomášX;1360742

A jaký máš cíl? GeoIP oficiální není, oficiálně si můžeš zjistit max. zemi podle ASN, já rád používám cymru netcat whois.cymru.com 43 < <(echo -e "77.75.77.39n93.153.117.138")

Kvalitní (ale placená) je databáze od ip2location.com nebo maxmind.com, tu hodně používají čeští operátoři a je potřeba pro nginx geoip modul.

či si můžeš stáhnout aktuální přiřazení pro jednotlivé organizace:

ftp.arin.net/pub/stats/arin/delegated-arin-extended-latest

ftp.ripe.net/ripe/stats/delegated-ripencc-latest

ftp.afrinic.net/pub/stats/afrinic/delegated-afrinic-latest

ftp.apnic.net/pub/stats/apnic/delegated-apnic-latest

ftp.lacnic.net/pub/stats/lacnic/delegated-lacnic-latest

či si stáhnout celou db vč. metadat (afrinic a lacnic to mají jen pro členy):

ftp://ftp.arin.net/pub/rr/arin.db

ftp://ftp.ripe.net/ripe/dbase/ripe.db.gz

ftp://ftp.apnic.net/apnic/whois-data/APNIC/apnic.RPSL.db.gz

Pokud potřebuješ resolvovat i zpětně, musíš si sám vézt evidenci v čase, stačí bohatě denní, těch změn tolik není (to platí i o maxmind a ip2location databází, nezohledňují změny a musíš si je sám evidovat), to je častý problém zpětné analýzy logů třeba pro potřeby auditu.

Zdrojů pro Geo IP je spousta, v současné době je nejčastější únik pozice IP právě z mobilních telefonů a GPS či okolních wifi. Zároveň geolokace z prohlížečů slouží hodně službám právě k přiřazení polohy. Ty zkušenější si dělají trasování jednotlivých IP, zjišťují latence k různým bodů a koukají na peering a routing, bohužel to se dá dělat max. pro pár IP adres a ještě musím mít v jejich okolí dostatečné množství senzorů.

Za mě jsou veškeré databáze hodně nepřesné, kontinent je ok, země už moc ne a přesnější určení na města, ulice je kolikrát sci-fi a chybovost je vysoká. IP adresy, které lidé používají u hranic jsou často přiřazování do okolní země, v EU těch zemí máme dost. IP adresy univerzit, korporátů a států jsou opět striktně nepřesné.

To je dobrá reference, díky :) Chci dostat kromě země ještě lokaci a providera, tj. ať už v souřadnicích nebo město.

ISP se nejlépe získává přes ASN, vezmi to rovnou z cymru, podle toho třeba O2 zjišťuje, kterou konkurenci používají jeho zákazníci :). V ČR máme hodně malých wi-fi providerů, tam lze souřadnice zjišťovat někdy úspěšně někdy ne (málokterý má vlastní ASN a často jsou ve sdružení napříč republikou). Poté tady jsou O2, UPC a další, kteří schovávají celou ČR do jednoho místa.