GeoIP 是什么，如何工作？
GeoIP 通常指 IP 地理定位：服务商在数据库中把公网 IP 地址或前缀与估算的网络位置关联。它不是一种互联网协议版本，也不是 GPS 测量。多个用户可能共用一个公网地址，一台设备也可能同时拥有多个地址，因此 IP 地址不等于个人或设备身份。
查询反映的是特定数据库在特定时间的估计。国家、城市和坐标可能对应出口网关、云服务或 VPN 节点，而不是最终用户。私有地址与本地地址本身不提供可用于公网定位的部署位置。
如何理解 GeoIP 查询结果
| 字段 | 可以帮助理解 | 不能单独证明 |
|---|---|---|
| 国家 | 该数据库关联的国家。 | 国籍、居住地、当前位置或适用法律。 |
| 地区、城市 | 更细的网络位置估计，可能对应网关或基础设施。 | 家庭、建筑或设备的准确位置。 |
| 经纬度、精度半径 | 需要结合半径或不确定性解读的近似坐标。 | GPS 精度，或某个人就在该坐标。 |
| 邮编、时区 | 可供默认体验参考的背景信息。 | 账单地址、投递地址或永久所在地。 |
| ISP、组织、ASN | 服务商根据注册、路由等数据判断的网络背景。 | 最终用户身份、客户账号或地址使用授权。 |
同时保存数据库名称、版本或观察日期，以及返回的精度字段。结果为空、未知或相互冲突时，应保留这一事实，而不是补出一个看似精确的位置。
数据库的信息从哪里来？
不同服务商会组合使用注册记录、路由观测、运营方发布的信息、网络测量、合作数据和纠正反馈。覆盖范围、方法、前缀边界和更新时间不同，因此查询结果不会天然保持一致。
RDAP 描述注册资源及联系人，BGP 描述某个观察点收到的路由。两者都不是终端位置测量。持有人、ASN 或路由改变，也不会强制所有 GeoIP 服务同步更新。
Geofeed 能做什么？
Geofeed 是运营方发布的 CSV 文件，把 IP 前缀与粗粒度位置关联。RFC 8805 描述文件格式，RFC 9632 描述发现、使用及可选的 RPKI 身份验证。签名可以支持对前缀发布权限的核验，但不证明用户的物理位置。
应由持有人或获授权的运营方发布与实际部署相符的信息，避免包含不必要的个人数据。使用方仍会根据自身流程评估和导入。发布文件不等于每个数据库已经采纳，也没有统一的全球更新时间。
准确度取决于什么？
定位粒度、国家、网络类型、证据时间和服务商方法都会影响精度。国家级结果可能有用，城市却可能错误；地图上的点也可能只是一个不确定区域的参考点。
| 场景 | 为什么会偏差 | 下一步 |
|---|---|---|
| 移动网络、CGNAT | 不同地点的用户共享公网出口。 | 确认网关和接入类型，不把 IP 与个人直接等同。 |
| VPN、代理 | 经过隧道或代理的流量显示其出口地址。 | 核对真实路径，分别测试 IPv4 与 IPv6。 |
| 云、CDN、anycast | 同一地址可能服务多个站点，注册地址与用户地点也可能不同。 | 结合架构、路由和网络观测判断。 |
| 租赁、转移、迁移 | 数据库可能仍保留之前的使用位置。 | 记录前缀、变化时间、geofeed 和各服务商结果。 |
CGNAT 指南解释了地址共享。使用可用的精度半径或置信信息；结果不足时采用较粗粒度的回答、允许用户纠正，或转入人工核实。
GeoIP、RDAP、BGP 与 GPS 的区别
| 来源 | 能帮助回答 | 主要限制 |
|---|---|---|
| GeoIP 数据库 | 这个服务商目前把地址关联到哪里？ | 不能证明身份、授权或准确设备位置。 |
| RDAP、注册记录 | 资源有哪些注册信息和公开联系人？ | 不能证明当前部署地点或网络可达性。 |
| BGP、ASN 观测 | 特定观察点在某时刻看到了哪些路由？ | 不能证明物理位置或所有网络都接受路由。 |
| 设备定位 | 设备在授权与传感器条件下估算的位置是什么？ | 不能证明公网地址的注册权利。 |
| 账号、账单等材料 | 该流程实际收集并核验了哪些信息？ | 不能测量每个会话的当前位置。 |
如何合理使用定位结果
- 语言与内容：作为默认选项，并让用户修改。
- 流量分析：尽量使用汇总结果，记录数据时间，按需要控制收集与保留。
- 服务调度：结合延迟、容量、健康状态与真实请求测试，地点接近不代表服务一定可达。
- 欺诈与访问复核：将 GeoIP 作为一项线索，并为错误结果提供复核和例外处理。
- 安全：不能仅凭国家、ASN、VPN 或托管标签认定恶意意图。
GeoIP 不能单独证明居住地、身份、资格或合规结论。这些判断需要对应业务流程的适当证据。
如何检查和申请纠正
- 记录原始观察：公网地址或前缀、数据库、结果、时间、可用版本及预期国家或城市。
- 确认出口：检查 VPN、代理、移动网关或云出口，分开比较 IPv4 和 IPv6。
- 核对资源背景：准确 CIDR、获授权运营方、ASN，以及近期部署或路由变化。注册国家本身不证明实际部署地点。
- 检查 geofeed：如运营方已发布，核对前缀条目、格式、发布地址及可选的验证证据。
- 分别提交：按每家服务商的现行流程提供必要材料并保存回执。MaxMind 提供数据纠正入口，其他数据库由各自服务商处理。
- 复测结果：处理和数据分发后，用相同地址族与数据库再次查询并记录时间。提交成功不代表纠正已被接受。
没有适用于所有服务商的固定周期。结果仍有误时，应保留证据、询问原因并执行事先约定的例外方案。公开工单不应包含完整客户记录或账户凭据。
租入或转入前缀前，明确谁负责
上线前明确部署位置、业务关注的数据库、所需粒度、测试地址，以及 geofeed 发布、纠正跟进和验收负责人。还应约定路由或地点变化后的更新、异常处理及租期结束后的清理。
租约、注册转移、LOA 和 BGP 宣告都不能保证第三方数据库的定位结果。如需准备证据或协调责任，可向 i.lease 提交资源管理需求；持续运营可查看IP 地址管理，需要临时容量时可了解托管 IPv4 租赁。
GeoIP 常见问题
GeoIP 是什么意思？
通常指 IP 地理定位，即特定数据库对公网地址或前缀使用位置的估算。它不是互联网协议版本，也不是设备定位协议。
GeoIP 能查到准确住址吗？
不能。国家、城市、邮编或坐标不能证明某个人、家庭或设备的确切位置，应结合不确定性理解。
为什么两个数据库结果不同？
数据来源、方法、前缀划分、纠正记录和更新周期不同。应比较带日期的结果与版本，而不是默认其中一个一定正确。
VPN 会改变 GeoIP 结果吗？
对经过 VPN 的流量，目标服务通常看到 VPN 出口地址。分流或直接 IPv6 等其他路径可能不同，需要分别测试。
发布 geofeed 会让所有数据库更新吗？
不会。文件提供运营方位置线索，各使用方仍按自己的流程处理。可选的身份验证也不保证定位正确或普遍采纳。
纠正需要多长时间？
取决于服务商接收、审核及分发数据的流程，没有全球统一周期。以实际复测结果为准，不把提交回执当作已更新。
GeoIP 可以证明用户居住地吗？
不能。网关、移动性、VPN、代理和重新分配的地址都可能使网络位置与居住地不同，相关判断需要其他适当证据。
租赁前缀由谁处理定位问题？
由双方约定 geofeed、纠正申请、跟进与验收负责人，并明确数据库、测试地址和例外方案；外部服务商仍控制自身的结果。
