ip定位的原理是什么?为什么可以定位到一个小范围?

用户6914166688


很高兴回答你的问题。在解释定位原理之前,我们先了解一下ip是什么。ip是网络间计算机相互连接进行通讯而设计的协议。针对您所提的问题,我们应该把“ip”改为“ip地址”更适合一些。那么ⅰp地址又是什么鬼东东呢?ⅰp地址是ip协议提供的一种统一的地址格式,是一种逻辑地址。在互联网上ⅰp地址必须是唯一的,这是它的特性和制定规则之一。网上的每一台主机都对应一个唯一的ⅰp地址。也就是说一台主机只能有一个合法的ⅰp地址,一个ⅰp地址只能被一台主机使用。这跟一个人只能有一张合法身份证是一个道理。

明白了上面三点,我们再回到问题本身。联网的每一台主机,都对应着一个唯一的ⅰp地址,这一点为我们定位ⅰp地址提供了基础条件。我们找到ⅰp地址,也就找到了对应的主机,而且是唯一的。找到了主机就等于确定了实现中实际的地理位置。问题的关键就是确定ⅰp地址。说到这儿,就要大名鼎鼎的ⅰp定位技术出场了。它是通过ⅰp地址来确定主机的地理位置的一项技术。其原理是基于Whois和BGP数据、基准点数据挖掘、网络主被动测量和路径分析等方式的定位方法。其定位精度可达街道级别。其中常用的有如下3种方式,一是通过查询Whoⅰs数据库内ip地址的信息,来确定实际地理位置。二是通过DNS中的LOS的记录来确定主机的实际地理位置。三是通过用注册时填写的个人信息来确定主机的实际地理位置。随着科技的发展,还会有更多更精准的方法实现ⅰp地址的定位。如果题主想体验一下如上的具体操作,可以学习一点黑客技术。希望上面的回答对你有帮助。可以点击关注加我,方便以后随时为你解答。





简起


关于IP与定位,有你想知道的一切!

1、这个IP在哪儿?

2、这个IP是什么?

3、这个IP干了什么?

看似简单的问题,但每个都需要投入巨大深入研究的代价。同盾科技在IP画像研发过程中,我们接触了国内外很多出色的IP地址数据服务商,也经过诸多的测试与调研,最终我们选择了最优的平台,作为我们的基础数据供应商,在这些数据的基础上,产生出了更加丰富的信息,最终投入到各个风控场景中进行使用。

常见定位方式 五部曲。

卫星定位

蓝牙定位

GPS定位

基站定位

Wifi定位

关于IP的一些冷知识:

IP地址(本文中特指IPv4地址),是用于标识网络和主机的一种逻辑标识。依托于强大的TCP/IP协议,使得我们可以凭借一个IP地址,就访问互联网上的所有资源。

IP地址本质上,只是一个32位的无符号整型(unsigned int),范围从0 ~ 2^32 ,总计约43亿个IP地址。为了便于使用,一般使用字符串形式的IP地址,也就是我们平常用到的192.168.0.1这种形式。实际上,就是把整数,每8个二进制位转换成对应的十进制整数,以点分隔的形式使用。

比如,192.168.0.1和3232235521是等价的。

关于IP与定位,有你想知道的一切!

当今全球,互联网系统共分为四大区域,每一个区域都由一件互联网的本体,通过光缆覆盖信号。这四大区域分别被命名为:格兰芬多,斯莱特林,赫奇帕奇以及拉文克劳......

全球共有五个区域互联网注册机构(RIR),分别是:

美洲互联网号码注册管理机构(American Registry for Internet Numbers,ARIN);

欧洲IP网络资源协调中心(RIPE Network Coordination Centre,RIPE NCC);

亚太网络信息中心(Asia-Pacific Network Information Centre,APNIC);

拉丁美洲及加勒比地区互联网地址注册管理机构(Latin American and Caribbean Internet Address Registry,LACNIC);

非洲网络信息中心(African Network Information Centre,AfriNIC)。

IP地址的划分,有RIR机构来进行统筹管理。负责亚洲地区IP地址分配的,就是APNIC,总部位于澳大利亚墨尔本。

各大RIR机构都提供了关于IP地址划分的登记信息,即whois记录。可以在各大RIR机构提供的whois查询页面上查看,或者使用whois命令查询:

关于IP与定位,有你想知道的一切!

NO.1 这个IP在哪儿?

前面提到IP的whois信息,其中包含了申请使用该IP的运营商信息,并且在网段描述信息中,会包含国籍和省份信息。

但是这样远远不够,风控场景中,我们需要更加精确的结果,需要知道这个IP具体在哪个城市、哪个乡镇,甚至希望能够精确到某一条街道或者小区。

关于IP与定位,有你想知道的一切!

曾有人问:我们的IP地址库是否能够提供这样的结果?可以确定用户在某个网吧、写字楼甚至某个小区?

那上面这样的IP数据库是如何产生的呢?

俗称“人海战术”。您可别不相信,直到今天,依然有众多的网友在为这个IP库提供数据更新,上报IP地址的确切位置。但我们无从考证这个位置信息是否真实准确,如果不能报保证数据的准确性,在风控决策中同盾是不会去使用的。

一种IP地址定位手段,是通过海量Traceroute信息来分析。

理论上,如果我能够得到所有IP相互之间Traceroute的信息,就可以绘制出整个互联网的链路图。

关于IP与定位,有你想知道的一切!

每一次traceroute,都会返回详细的网络链路信息。积累了足够多的链路信息之后,就可以直观地看出,很多链路都经过了同一个IP,那么这个IP就是骨干节点或者区域的骨干节点。先确定出哪些节点是CN2骨干节点,进一步确定省级骨干节点,再逐一识别市县区级的骨干节点,最后得到全国范围内的网络分布。

以下是CAIDA的一份报告,使用了类似的原理,但统计的最小单位是AS(自治域)

关于IP与定位,有你想知道的一切!

圈的边缘,就是探测节点,中间的红色部分,就是全球互联网的骨干节点。原理虽然简单,但实现起来却没那么容易。

首先,你得有足够数量的节点来探测、收集traceroute链路数据。其次,要有可靠的技术手段来及时分析探测到的结果,汇总形成IP地址数据库(中国黑客协会创始人花无涯)。据了解,DigitalElemet也用了类似的方式进行探测,在全球范围内一共部署了超过8万个探测节点。

根据这种网络链路探测的出的定位结果,业内又称之为“网络位置”。就是从互联网的结构上来说,我们最终确定了一个IP,被分配到了某个地方的运营商手里。

但是我们又遇到了很多其他的情况,给大家举几个简单的例子。

117.61.31.0 江苏省 南京市 电信

通过分析这个IP关联的所有定位数据,得到了如下的分布:

关于IP与定位,有你想知道的一切!

这种情况,我们称为“流量回源”。当用户在使用南京电信的手机卡上网时,无论用户身处哪里,他的流量都会回到南京电信,再转发出去,所以从IP上看,都会显示为一个南京的IP。

上面的定位信息分布,可以在RTB Asia的IP地址实验室中https://ip.rtbasia.com/

153.35.93.32 江苏省 南京市 联通

关于IP与定位,有你想知道的一切!(黑客花无涯)

各种渠道的信息表明,这个IP确实分配到了南京联通,结果定位点全部落在了北京市的范围内。如果我们根据IP的定位结果来判断用户当前的位置,得到的结果肯定就错了。

难道前面提供的信息错了?其实是由于国内运营商对IP地址的划分和使用不透明,甚至特殊形式的租赁,导致北京的用户,分配到了一个南京的IP。

IP地址跨城市覆盖,覆盖范围非常大,用户位置和网络位置不在同一个城市甚至不在同一个省,都会影响到结果,无法准确给出判断。

另一方面,随着移动设备的普及,在用户允许的情况下,可以通过移动设备采集到设备上的GPS信息。前面大家看到的两张定位分布图 (中国黑客协会创始人花无涯) ,就是分析一个IP在历史上关联过的所有GPS定位绘制出来的。每一个红点,都表示曾经有一个用户这里出现过。再通过聚类和GPS反向解析,就可以预测一个IP下的用户,可能出现的地理位置。这个结果,我们又称之为“行为位置”。

这种分析方法看起来效果非常不错,但是却面临两个很重要的问题。

其一是,今年来设备作弊的方式层出不穷,如果没有有效的手段来保证数据的准确性和可靠性,最终得出的结果也会有偏差。

比如下面这里例子,定位点非常规整地分布在一个矩形区域内,而且覆盖到了海面上,做了深入的分析之后才发现这个IP下面有大量的作弊行为:

关于IP与定位,有你想知道的一切!

另一方面,依靠定位点分布来分析IP的定位,需要长时间积累GPS数据。人口密集的地方,这个数据积累可以只要一天,二线城市需要一周,三线城市就需要至少一个月了。此前还遇到一个位于塔克拉玛干沙漠中的基站IP,至今还没有过与之关联的GPS信息。如果某一天,IP地址被重新分配了,划分到另外一个城市去使用,就需要等上一周甚至一个月的时间,才能重新校正结果。而网络链路的分析可以很快感知到。

实际的使用中,我们会把这两种方式结合到一起。并不是说,两个定位结果中,有一个错了。两个都是正确答案,只是某些情况下,有一个答案并不适合风控场景。

互联网,就像物流系统一样。我们分析IP的位置,和分析一个快递小哥负责派送的区域原理是一样。没有哪个快递小哥只给一户人家送货,IP也一样,我们最终只能确定这个IP后面的用户,可能出现的地理位置区域。随着技术的提升,数据的积累,我们能够不断缩小这个范围,达到最贴近真实的结果。

超级达哥奉上,希望可以帮到你!


超级达哥


IP就是一个招牌,类似于某一领域的KOL(意见领袖),而且与别人区分,不像一个大众的品牌,是你独有的。是因为你在某一个领域有突出贡献,并持续输出价值,你的粉丝逐渐认可你信任你,让你在这个领域影响力逐渐增大,那你的名字就成了一个IP。

打造IP有助于聚焦粉丝增强粉丝的认知。IP的影响力要么是在一个垂直领域的,要么是一个区域的。能使你更聚焦,粉丝对你有一个清晰的定位。它能使你的形象更具体,人们谈到这个话题就会想到你,在你的垂直领域有需求的人都会找你,因为你的影响力大,专业度高。

打造IP有助于提升粉丝信任感。打造IP之后,粉丝更认可你这个人,而不是账号。即使你换一个账号,说出来这个名字,粉丝还会关注你,而且信任度高有利于变现。所以我们现在说要做成IP,明确好定位深耕做出影响力,才是运营的最好方向。


蜗牛自媒体


ip和mac捆绑后的地址对于每一台网络设备来说是具有唯一性的,在因为目前路由器的划分,定位是很容易的。


寒锋38615482


简单一句话,把自己热衷于喜欢的东西做出来。

喜欢什么就看这个方向做的最好的学习

要有超越他的信心。加油💪


分享到:


相關文章: