https://wiki.p3.ru/index.php?action=history&feed=atom&title=GeofeedGeofeed - История изменений2026-04-15T18:00:47ZИстория изменений этой страницы в викиMediaWiki 1.45.1https://wiki.p3.ru/index.php?title=Geofeed&diff=498&oldid=prevTTK: /* Геометки IP v4/v6 адресного пространства */2023-07-31T11:03:29Z<p><span class="autocomment">Геометки IP v4/v6 адресного пространства</span></p>
<p><b>Новая страница</b></p><div>==Геометки IP v4/v6 адресного пространства==<br />
<br />
'''Обновление геолокаций IP сетей/диапазонов с помощью Geofeed.'''<br />
<br />
Как часто бывает: заходите на сайт, а он вас прогоняет, якобы вы из другой страны? Ситуация неприятная как для пользователя, так и для интернет-провайдера — нужно поднимать базу IP-адресов и смотреть, где указана неактуальная геолокация. <br />
<br />
<br />
Ситуация. Есть видеоплатформа "X" — ее регулярно атакуют хакеры. Причины DDoS-атак неизвестны, но геолокация явная — иностранные регионы. <br />
<br />
Владельцу сайта наскучил DDoS. И вместо того, чтобы блокировать IP-адреса точечно, он закрывает платформу "X" для всех пользователей с иностранными префиксами. DDoS-атаки отступили, но что-то, кажется, сломалось. <br />
<br />
Что происходит у клиента. Клиенты не могут посмотреть сериал на "X": сайт пишет, что закрыт для иностранных лиц. Но клиенты-то ими не являются.<br />
<br />
Жалобы от пользователей поступают как в сторону "X", так и в сторону интернет-провайдера. Последний решает разобраться, почему IP-адреса клиентов видеоплатформа определяет, как иностранные. <br />
<br />
Диалог провайдера и "X". Интернет-провайдер связался с представителем "X" и выяснил, откуда они берут информацию о локации пользователей. <br />
Для определения геолокаций видеоплатформа обращается к GeoIP-провайдеру MaxMind — агрегатору, который хранит информацию об IP-адресах. <br />
<br />
<br />
'''При чем здесь GeoIP-провайдер?'''<br />
<br />
Для работы интернет-провайдера нужно много IP-адресов. С учетом их дефицита задача поиска усложняется. Иногда приходится выкупать адреса у иностранных интернет-провайдеров. <br />
<br />
Бывают ситуации, когда при переезде IP, например, из Турции в Россию, агрегаторы не обновляют информацию в своих реестрах. Вот и разгадка проблемы клиентов "X": провайдер GeoIP MaxMind забыл обновить геолокации IP-адресов.<br />
<br />
Итак, популярные GeoIP провайдеры:<br />
К международным отновятся - Maxmind, dbip, IP info, IPdata.co, IP2Location, IPhub, IPIP, IPligence, NetAcuity<br />
Российские - 2ip.ru, reg.ru, Whoer.net, PR-CY<br />
<br />
Есть несколько способов обновить геолокации IP-адресов. <br />
<br />
<br />
'''Бородатый способ обновления геолокаций'''<br />
<br />
Обычно интернет-провайдеры собирают неактуальные адреса, обращаются к агрегатору и заполняют специальные анкеты. <br />
<br />
Минусы подхода:<br />
<br />
— отнимает много времени: нужно заполнить большое количество разных форм,<br />
— если неактуальные IP числятся у нескольких агрегаторов, нужно написать каждому.<br />
<br />
Но есть вариант проще.<br />
<br />
Geofeed: упрощаем обновление геолокаций<br />
<br />
В 2013 году компания Google выпустила стандарт для обмена географией IP-адресов — Geofeed. С 2020 года он официально входит в документы [https://www.rfc-editor.org/rfc/rfc8805 RFC]. <br />
<br />
Представление данных<br />
<br />
Geofeed определяет единый формат данных для обмена геолокацией адресов. Провайдер должен сформировать таблицу из следующих полей:<br />
<br />
IP-префикс/подсеть (в формате IPv4 или IPv6)<br />
код страны<br />
регион<br />
город<br />
<br />
RFC 8805, для примера:<br />
<br />
95.85.83.0/24,GB,GB-LND,London<br />
<br />
91.196.136.0/24,RU,RU-PER,Perm<br />
<br />
Формат, в котором указывается правильное написание страны/региона [https://www.iso.org/obp/ui/fr/#iso:code:3166:RU тут по ссылке].<br />
<br />
Готовый csv-документ можно автоматически выгрузить из базы данных, а после — сохранить на сервере, чтобы работал доступ по протоколу HTTPS.<br />
<br />
<br />
'''Публикация префиксов'''<br />
<br />
После сохранения таблицы провайдеру нужно добавить ссылку на нее в своем региональном регистраторе IP-адресов (RIR) — AFRINIC, APNIC, ARIN, RIPE NCC или LACNIC.<br />
<br />
<br />
'''Встроенный атрибут Geofeed'''<br />
<br />
В RIPE нативно можно добавить поле (атрибут) типа Geofeed для inetnum- и NetRange-объектов. После — вписать в поле ссылку на таблицу с данными. <br />
<br />
Как выглядит Geofeed-таблица Google, можно посмотреть по [https://www.gstatic.com/geofeed/corp_external ссылке].<br />
<br />
<br />
'''Связь с провайдерами GeoIP'''<br />
<br />
После добавления Geofeed в базу регионального регистратора можно написать агрегатору и предоставить ссылку для обновления сведений о геолокаци.<br />
По этой ссылке агрегатор будет периодически забирать новые данные об адресах провайдера и актуализировать свой реестр. <br />
<br />
<br />
<br />
[[Категория:Colocation/Dedicated]]</div>TTK