Об "европейских", "российских", "украинских" и других IP

Мы достаточно часто получаем вопросы о том, какие IP-адреса используются в наших локациях — нидерландские, украинские, российские и так далее. Давайте попробуем разобраться в данном вопросе.

Для начала давайте разберем организационную составляющую. В мире существует несколько регионов, в каждом из которых работает RIR (Regional Internet Registry). Это некоммерческие организации, в задачи которых входит распределение и управление адресным пространством, статистические исследования, выделение номеров автономных систем и так далее. В Европе функции RIR выполняет RIPE NCC.

Блоки IP-адресов выделяются локальным интернет-регистраторам (LIR), которые, в свою очередь, регистрируют фрагменты выданного адресного пространства и после этого используют адреса в своей инфраструктуре или передают для использования клиентам. Именно при этой регистрации перед использованием LIR должен внести в базу данных WHOIS информацию о том, для чего и где будет использоваться тот или иной блок IP-адресов.

Таким образом, для получения объективной информации об регионе, где используется тот или иной IP-адрес, следует использовать только базу данных RIPE WHOIS, обращая внимание на поле country.

С технической точки зрения ситуация выглядит несколько по другому. Нет особого технического ограничения для использования определенного блока IP-адресов в рамках Интернет. При корректном описании политики маршрутизации в базах данных RIR можно использовать, для примера, выданные украинскому LIR сети IP в другой стране. Мы именно так и делаем — наш LIR является украинской компанией, однако ряд сетей IPv4 и IPv6 мы используем в других локациях, например — на нашей площадке в Нидерландах. Несмотря на то, что в этом случае нет технической необходимости корректировать поле country, мы сделали это. Рассмотрим, почему важно делать такие изменения и следить за актуальностью информации.

Есть несколько компаний, которые не имеют прямого отношения к RIR и обеспечивают услуги IP-геолокации, другими словами — предоставляют информацию о том, где физически находится устройство с определенным IP. Для формирования таких баз данных используются как базы данных региональных интернет-регистраторов, так и собственные, уточняющие данные. Один из самых известных поставщиков geoip-данных — компания MaxMind, именно она используется многими сайтами, предоставляющими информацию о географической принадлежности IP к тому или другому местоположению. В документации на сайте MaxMind явно указано, что данные geoip обновляются периодически, поэтому стоит учитывать определенную инерционность, задержку в актуализации базы данных.

Другими словами, если для переноса блока IP в другую локацию достаточно от нескольких часов до 1-2 дней, то для обновления информации в других источниках может понадобится больше времени — от 7 дней. Мы несколько дней назад отправили уточнения в MaxMind для того, чтобы сервисы типа 2ip.ru отображали корректную информацию.

Подведем итог. Как же определить, где в данный момент находится сервер с определенным IP? Следует сделать несколько действий. Во-первых, стоит проверить информацию в RIPE WHOIS и обратить внимание на строку country. Во-вторых, необходимо проверить маршрутизацию — для этого есть отличный сервис bgp.he.net, где можно запросить актуальную информацию о роутинге определенного IP, а затем проверить данные об автономной системе, в рамках которой идет анонс блока адресов. Третий вариант — сделать с разных локаций traceroute на интересующий адрес и проверить таким образом корректность данных, полученных предыдущими способами. Для этого можно воспользоваться, например, нашими серверами looking glass.