Memahami alamat dan lokasi IP

11

Saya mengambil risiko mengajukan pertanyaan yang dibentuk dengan buruk di sini, tetapi saya akan memutarnya.

Apakah umumnya beralasan bahwa alamat IP A yang lebih dekat adalah ke alamat IP B secara numerik , kemudian alamat IP A yang lebih dekat adalah ke alamat IP B secara geografis ?

Apa pun perasaan Anda, akan sangat membantu jika Anda bisa mengarahkan saya ke beberapa bahan bacaan yang bagus tentang ini.

networking ip-address geolocation network-protocols John Berryman
sumber
4
Tidak perlu meminta maaf ... Saya pikir itu pertanyaan yang sangat bagus, yang jawabannya jelas bagi mereka yang telah berada di sekitar industri untuk sementara waktu, tetapi tidak begitu banyak untuk pendatang baru (atau bercita-cita) ke bidang TI.
EEAA

Jawaban:

5

ABC001 dan ABC002 sangat mungkin berada dalam kedekatan fisik, mungkin sebanyak 99% bahwa mereka berada di blok kota yang sama.

ABC001 dan ABC254 hanya sedikit lebih kecil kemungkinannya.

AB001.D dan AB002.D lebih kecil kemungkinannya, mungkin 90%, untuk 256x sebagai definisi besar "tutup".

AB001.D dan AB254.D sedikit kurang suka lagi.

Pola ini berlanjut. Anda dapat menghitung persentase yang relatif akurat untuk dua oktet teratas hanya dengan polling layanan geolokasi yang andal.

Di masa lalu (2006) ketika IPv4 masih memiliki banyak ruang alamat yang tersedia, xkcd membuat Peta Internet yang menunjukkan distribusi oktet pertama oleh negara dan organisasi. Sejak itu semakin padat, tetapi pola umum terus berlanjut, dengan oktet pertama tetangga memiliki sekitar 30% kemungkinan berada di negara atau wilayah yang sama.

Sparr
sumber
1
Otomatis +1 untuk xkcd.
Orbling
(Mengacu pada catatan pada jawaban ErikA.) Karena itu, saya ingin jika Anda bisa merujuk saya ke bahan bacaan yang menegaskan hal ini. Itu adalah sesuatu yang perlu saya pahami secara mendalam.
John Berryman
@ John Saya tidak tahu ada satu pun bahan yang akan membahas hal ini. Tugas / 8 blok mengikuti beberapa aturan, dan aturan itu diterbitkan di suatu tempat . Salah satu hasil yang muncul dari aturan-aturan itu adalah bahwa blok yang dialokasikan untuk suatu entitas (kebanyakan dari mereka adalah negara atau wilayah geografis) cenderung berurutan, bahkan ketika mereka ditetapkan bertahun-tahun terpisah. Setelah otoritas lokal (seperti ARIN) memiliki / 8, bagaimana mereka mendistribusikannya kembali diatur oleh aturan, dan MEREKA aturan memiliki sifat yang muncul. Ini terus berlanjut hingga ke simpul ISP, yang memiliki aturan rumah mana yang mendapatkan IP (s).
Sparr
perhatikan bahwa peta XKCD adalah lokasi IP terdaftar. Bukan berarti harus digunakan di sana. Walaupun jawaban Anda agak benar bahwa ada peluang yang masuk akal, saya pikir% angka Anda terlalu tinggi kecuali Anda berbicara tentang kisaran 1918.
Chris S
@ Chris S, apakah Anda tidak setuju dengan 99% saya? Untuk memperjelas, saya katakan bahwa dari setiap / 24 di dunia, jumlah rata-rata wilayah geografis yang terbagi dalam satu / 24 adalah 2-3. Apakah itu terdengar lebih dapat dipercaya?
Sparr
13

Apakah umumnya beralasan bahwa alamat IP A yang lebih dekat adalah ke alamat IP B secara numerik, kemudian alamat IP A yang lebih dekat adalah ke alamat IP B secara geografis?

Jelas tidak.

IP Netblock dibagikan oleh IANA kepada Regional Internet Registries (RIR), yang pada gilirannya membagikan netblock kepada masing-masing organisasi di wilayah mereka. Setelah dibagikan, setiap org penerima dapat melakukan apa pun yang mereka inginkan dengan alamat itu. Jadi, sementara netblock pada awalnya dapat diberikan di wilayah APNIC , tidak ada yang mencegah perusahaan untuk menggunakan alamat IP tersebut, di Eropa atau Amerika Serikat.

Selain itu, beberapa alamat di blok net dapat digunakan di satu sudut dunia, sementara yang lain di sudut yang sama sekali berbeda.

Lihat, misalnya, halaman IPv4 Address Space Registry IANA . 40/8dialokasikan ke perusahaan Eli Lily, 41/8dialokasikan untuk AfriNIC, dan 42/8dialokasikan untuk APNIC. Ketiga netblock berurutan tersebut dialokasikan untuk tiga badan yang berbeda secara geografis.

EEAA
sumber
2
Ini. Satu juta kali ini. Geolocation mungkin menjadi cara yang diterima mengatakan apa negara pengunjung adalah dari mungkin , dengan margin kesalahan tertentu. Cukup banyak, dan itu muncul dari database yang memetakan alamat yang dialokasikan ke ISP mana, dll, dan bukan karena hubungan apa pun antara angka-angka itu sendiri dan lokasi atau angka-angka "terdekat" lainnya.
Rob Moir
2
Saya pikir Anda melewatkan "umumnya" dalam pertanyaan.
Sparr
1
@ErikA Saya menghargai jawaban Anda, tetapi, dengan hormat, @Sparr memahami sifat pertanyaan saya seperti yang dimaksudkan. Dalam masalah khusus saya, tebakan awal yang baik yang bekerja 90% dari waktu akan membuat saya jauh menuju apa yang saya inginkan. 10% dari waktu yang tidak berfungsi sama sekali tidak selalu berbahaya. Perhatikan juga bahwa pertanyaan saya tidak berkaitan dengan lokasi absolut dari alamat IP tetapi lokasi relatif dari dua alamat IP.
John Berryman
1
@ Seven ya, itu benar. Menggunakan /8jaringan bukan contoh yang bagus. Maksud saya berdiri, bahwa ada banyak cara dua alamat IP yang berdekatan secara langsung dapat muncul sangat jauh terpisah secara fisik, bahkan jika itu tidak sering terjadi.
EEAA
2
Sparr mengerti sifat pertanyaan saya seperti yang dimaksudkan. Dalam masalah khusus saya, tebakan awal yang baik yang bekerja 90% dari waktu akan membuat saya jauh menuju apa yang saya inginkan. Maaf tetapi memberi tahu Anda apa yang ingin Anda dengar tidak sama dengan memberi Anda jawaban yang baik. Ada terlalu banyak pengecualian untuk aturan praktis itu agar tidak berguna.
Rob Moir
3

Anda tahu, numeric "closeness" tidak memiliki hubungan langsung pada kedekatan geografis, dengan meluasnya penggunaan NAT bahkan tidak ada jaminan bahwa permintaan dari IP SAMA memiliki hubungan geografis satu sama lain, dalam hal lokasi geografis pengguna akhir atau mesin yang membuat permintaan. Ada banyak jaringan perusahaan yang tersebar di AS yang hanya memiliki satu saluran internet, misalnya ...

DIPERBARUI: Saya memikirkan contoh pasangan lain menggunakan beberapa bagian desain jaringan (artinya, tidak secara langsung terkait dengan IP yang ditugaskan untuk koneksi rumah Joe Blow).

Pertama, itu biasa bagi perancang jaringan untuk memiliki subnet yang lebih besar (seperti, katakanlah, a / 24) disisihkan hanya untuk digunakan untuk koneksi point to point (yaitu, diukir menjadi sekelompok 30-an). Jadi, 1.1.1.1 mungkin berada di Chicago, 1.1.1.2 mungkin merupakan ujung lain dari tautan di Los Angeles, dll. Tidak hanya IP yang berdekatan sering di lokasi fisik yang berbeda oleh desain, seluruh supernet mungkin diisi dengan ini / 30-an yang semuanya ada di lokasi berbeda.

Contoh serupa lainnya adalah loopback IPs. Sekali lagi Anda mungkin memiliki / 24, tetapi bukannya diukir menjadi / 30-an itu diukir ke / 32-an (IP tunggal), yang masing-masing digunakan pada antarmuka loopback pada router. Jadi, mirip dengan di atas, 1.1.2.1 mungkin berada di router di Chicago dan 1.1.2.2 mungkin berada di router di Los Angeles, dan kedua router bahkan tidak harus memiliki koneksi langsung di antara mereka lagi.

jj33
sumber
+1 Poin bagus bahwa NAT / Private Networks berarti bahwa satu IP saja dapat banyak hal.
Orbling
2

ISP akan membeli berbagai alamat IP dan situs yang melacak alamat IP seperti http://www.ip-adress.com/ip_tracer/ Melacak ISP mana yang memiliki alamat mana.

Jadi ... jika alamat IP A & B secara numerik dekat seperti di bawah netblock yang sama maka mereka mungkin secara geografis dekat tetapi tidak ada jaminan bahwa ISP akan menggunakan semua alamat IP mereka di wilayah yang sama. Netblock didistribusikan di seluruh dunia dan dijual pertama datang pertama dilayani sehingga secara umum jika mereka tidak di netblock yang sama maka secara geografis tidak terkait bahkan jika mereka netblock dekat secara IE, 93.0.0.0 tidak dekat dengan 95.0. 0,0 tetapi ISP yang mendistribusikan 95.10.10.1 mungkin mendistribusikan 95.10.10.2 di wilayah yang sama.

cpgascho
sumber
1

Namun, jika Anda melakukan whois atau membalikkan pencarian DNS pada dua alamat, dan mereka berada di netblock yang sama, atau berasal dari ISP yang sama, Anda dapat menarik beberapa kesimpulan dari itu, saya percaya.

Sebagian besar ISP perumahan mengungkapkan banyak tentang lokasi dalam pencarian DNS terbalik mereka.

LawrenceC
sumber