Qu’est-ce que GeoIP ?
GeoIP désigne couramment la géolocalisation IP : une base associe une adresse IP publique ou un préfixe à un emplacement réseau estimé. Ce n’est ni une version du protocole Internet, ni une mesure GPS, ni une preuve d’identité. Plusieurs utilisateurs peuvent partager une même adresse publique et un appareil peut utiliser plusieurs adresses.
Le pays, la ville ou les coordonnées retournés décrivent l’estimation d’un fournisseur à une date donnée. Ils peuvent correspondre à une passerelle, à un hébergeur ou à une sortie VPN, plutôt qu’à l’utilisateur. Une adresse privée ou locale ne fournit pas, à elle seule, de localisation publique.
Comment fonctionne GeoIP ?
Le service recherche l’adresse dans les plages de sa base. Selon le fournisseur, les données combinent registres, observations de routage, informations publiées par les opérateurs, mesures réseau, partenariats et corrections. Les méthodes, préfixes, versions et cycles de mise à jour diffèrent ; deux résultats peuvent donc être contradictoires.
RDAP renseigne sur l’enregistrement et les contacts d’une ressource. BGP décrit des routes observées. Aucun des deux ne localise exactement un appareil. Un changement de titulaire ou d’ASN ne force pas automatiquement la mise à jour des bases de géolocalisation.
Comment interpréter un résultat GeoIP
| Champ | Interprétation utile | Ce qu’il ne prouve pas |
|---|---|---|
| Pays | Pays associé au préfixe par cette base. | Nationalité, résidence, position actuelle ou droit applicable. |
| Région ou ville | Estimation plus fine, parfois liée à une passerelle ou à une infrastructure. | Emplacement d’un foyer, d’un bâtiment ou d’un appareil. |
| Coordonnées et rayon de précision | Point approximatif à lire avec son rayon ou son indice d’incertitude. | Précision GPS ou présence d’une personne à ces coordonnées. |
| Code postal ou fuseau | Contexte possible pour un choix par défaut. | Adresse de facturation, de livraison ou lieu permanent. |
| FAI, organisation ou ASN | Contexte réseau issu des sources du fournisseur. | Identité du client final ou autorisation d’utiliser le préfixe. |
Conservez le nom de la base, sa version ou la date du résultat et les champs d’incertitude. Une valeur absente ou inconnue est préférable à une précision inventée.
À quoi sert un geofeed ?
Un geofeed est un fichier CSV publié par un opérateur qui associe des préfixes à des informations de localisation grossières. Le RFC 8805 décrit son format ; le RFC 9632 traite de sa découverte, de son utilisation et d’une authentification RPKI facultative. Une signature peut étayer l’autorité sur le préfixe, pas prouver la position physique des utilisateurs.
Le détenteur ou l’opérateur habilité doit publier des informations adaptées au déploiement et éviter les données personnelles inutiles. Le consommateur évalue les informations et les intègre selon sa procédure. Publier un geofeed ne garantit ni son acceptation par chaque base, ni une date de diffusion universelle.
Précision : défis et limites
La précision dépend de la granularité, du pays, du type de réseau, de l’ancienneté des preuves et du fournisseur. Une estimation du pays peut être utile alors que la ville est erronée. Un point sur une carte peut représenter une zone d’incertitude et non une adresse physique.
| Situation | Cause possible | Vérification |
|---|---|---|
| Réseau mobile ou CGNAT | Des abonnés distants partagent une sortie publique. | Identifier la passerelle et le type d’accès, sans assimiler IP et personne. |
| VPN ou proxy | Le service voit l’adresse de sortie pour le trafic qui l’emprunte. | Tester le chemin réel, IPv4 et IPv6 séparément. |
| Cloud, CDN ou anycast | Une adresse peut desservir plusieurs sites ou ne pas refléter le client. | Comparer architecture, routage et observations réseau. |
| Location, transfert ou migration | Une base conserve l’ancien lieu d’utilisation. | Relever préfixe, dates, geofeed et résultats de chaque fournisseur. |
Le guide CGNAT explique le partage d’adresses. Utilisez les rayons ou indices disponibles, et prévoyez une réponse moins précise ou une vérification humaine lorsque les résultats sont absents ou contradictoires.
GeoIP, RDAP, BGP et GPS : des preuves différentes
| Source | Question traitée | Limite |
|---|---|---|
| Base GeoIP | Quel lieu ce fournisseur associe-t-il actuellement au préfixe ? | Pas une preuve d’identité, d’autorité ou de position exacte. |
| RDAP ou registre | Quel enregistrement et quels contacts s’appliquent ? | Pas une preuve du déploiement physique ou de la connectivité. |
| BGP et ASN | Quelles routes un observateur a-t-il reçues à cet instant ? | Pas une localisation physique ni une acceptation par tous les réseaux. |
| Localisation de l’appareil | Quelle position l’appareil estime-t-il avec les autorisations et capteurs disponibles ? | Pas une preuve des droits sur son adresse IP publique. |
| Compte et justificatifs | Quelles informations ont été fournies et vérifiées dans ce parcours ? | Pas une mesure de la position de chaque session. |
Utiliser GeoIP sans surinterpréter le résultat
- Langue et contenu : proposer un réglage initial que l’utilisateur peut corriger.
- Analyse : agréger les résultats et conserver leur date avec une collecte proportionnée.
- Distribution : comparer la localisation à la latence, à la capacité et à la santé réelle du service.
- Fraude ou accès : utiliser ce signal avec d’autres preuves et prévoir une contestation ou une revue en cas d’erreur.
- Sécurité : ne pas assimiler pays, hébergement ou VPN à une intention malveillante.
Une estimation GeoIP ne démontre pas, à elle seule, une identité, une résidence, une éligibilité ou une conformité réglementaire. Les contrôles appropriés dépendent du parcours concerné.
Vérifier et demander une correction
- Figer l’observation : noter adresse publique ou préfixe, fournisseur, résultat, date et version de la base si disponible, ainsi que le lieu attendu.
- Vérifier la sortie : rechercher VPN, proxy, passerelle mobile ou cloud. Comparer IPv4 et IPv6.
- Vérifier le contexte : préfixe exact, opérateur habilité, ASN et changements de routage ou de déploiement récents. RDAP ne suffit pas à prouver le lieu.
- Examiner le geofeed : si l’opérateur en publie un, vérifier entrée, format, adresse de publication et éventuelle authentification.
- Suivre chaque fournisseur : utiliser son parcours de correction, fournir les seules pièces nécessaires et conserver le numéro de dossier. MaxMind publie ses options de correction ; les autres fournisseurs ont leurs propres procédures.
- Vérifier la diffusion : refaire la même recherche après traitement et mise à jour, puis dater le résultat. Une demande envoyée n’est pas une correction acceptée.
Il n’existe pas de délai universel. Si le résultat reste incorrect, conserver les preuves, demander le motif au fournisseur et appliquer le processus d’exception prévu. Ne publiez pas de dossiers clients ou d’identifiants dans un ticket public.
Préparer la géolocalisation d’un préfixe loué ou transféré
Avant la mise en service, convenez du lieu de déploiement, des bases importantes pour l’usage, de la granularité attendue, des adresses à tester et des responsables du geofeed, des demandes et du contrôle final. Prévoyez le suivi des changements, les exceptions et le nettoyage en fin de contrat.
Ni location, ni transfert, ni LOA, ni annonce BGP ne garantissent la réponse d’une base tierce. Pour préparer une correction, discutez de la gestion du préfixe avec i.lease. Consultez la gestion des ressources IP ou la location IPv4 gérée si le besoin porte aussi sur la capacité et son exploitation.
Questions fréquentes sur GeoIP
Que signifie GeoIP ?
Le terme désigne la géolocalisation IP : une estimation de l’emplacement d’une adresse publique ou d’un préfixe dans une base donnée. Il ne désigne pas une version du protocole Internet.
GeoIP peut-il trouver une adresse exacte ?
Non. Pays, ville, coordonnées ou code postal ne prouvent pas où se trouvent un foyer, une personne ou un appareil. L’incertitude doit rester visible.
Pourquoi deux bases donnent-elles des lieux différents ?
Leurs sources, méthodes, découpages de préfixes, corrections et calendriers de mise à jour diffèrent. Comparez les versions et les observations datées.
Un VPN modifie-t-il le résultat ?
Pour le trafic passant par le VPN, le destinataire voit généralement son adresse de sortie. Les chemins directs ou IPv6 peuvent donner d’autres résultats et doivent être vérifiés séparément.
Un geofeed est-il accepté partout ?
Non. Il apporte des informations publiées par l’opérateur ; chaque consommateur décide de leur traitement. Une authentification ne garantit pas la précision physique ni l’adoption universelle.
Combien de temps prend une correction ?
Le délai dépend de la réception, de l’examen et de la diffusion par chaque fournisseur. Vérifiez la modification observée et ne promettez pas de fenêtre de propagation globale.
GeoIP prouve-t-il la résidence d’un utilisateur ?
Non. Passerelles, VPN, mobilité et préfixes réattribués peuvent séparer la localisation réseau du lieu de vie. Une décision de résidence ou d’éligibilité demande les preuves adaptées.
Qui gère GeoIP pour un préfixe loué ?
Les parties doivent désigner qui publie le geofeed, soumet les corrections et vérifie les bases convenues. Les fournisseurs externes gardent la maîtrise de leurs résultats.
