IP定位（IP geolocation）是把互联网协议地址推断为地理位置信息的技术，其输出可为国家、地区、城市或经纬度等不同粒度。[1] 它推断的是地址所对应网络节点的地理归属，常用于内容分发、区域化服务和合规判断等场景。 由于IP地址在设计时并未承载地理含义，定位结果只是概率性估计，精度受网络结构、接入方式和隐私代理等因素影响。
定义
IP定位是把互联网协议地址转换为地理位置信息的技术过程，其输出可以精细到国家、地区、城市、邮政编码或经纬度。[1] 它给出的是某个地址所关联网络节点或网络出口的地理归属，并不必然等于使用该地址的人当时实际所在的地点。
IP地址标识的是设备在网络中的逻辑位置，而地址的分配与登记由区域互联网注册管理机构等机构管理，登记信息往往只精确到组织或机构一层，无法直接给出物理坐标。[2] 因此IP定位一般要把登记资料、路由信息与主动测量结果结合起来，以概率方式给出一个估计位置。[3]
原理
静态数据方法是最早也最常用的一类途径。它汇总区域互联网注册机构的地址分配记录、WHOIS与RDAP登记信息、BGP路由公告、反向域名解析结果以及地址持有者自行发布的声明，把这些证据与相应地址前缀关联起来。这类方法无须向目标发送数据包，查询速度快，但结果受制于第三方数据的完整程度与更新频率。[4]
主动测量方法则挑选若干位置已知的节点作为锚点，向目标IP发送探测包并记录往返时延，再按信号传播速度把时延折算为距离，最后用多边定位或约束求解推算目标坐标。时延与距离的关系可近似写成 $d \approx \frac{k \cdot RTT}{2}$，其中 $k$ 为传播速度系数。该方法不依赖登记资料，但会受到排队时延与路由绕行的干扰。[5][2]
自发布地理源是近年出现的第三种途径。网络运营者按照RFC 8805规定的逗号分隔格式发布地理源文件，逐条声明地址前缀对应的国家、地区和城市；RFC 9632进一步规定如何从路由策略数据库的对象中找到这些文件，并提供基于RPKI的签名校验方案。[6][7]
无论采用哪类来源，最终都要把多路证据融合并给出置信度。常见做法是对不同证据加权，再输出国家、城市或经纬度，同时附上精度范围，供使用方判断结果是否足以支撑其业务判断。[3]
graph LR
A[目标 IPv4 或 IPv6 地址] --> B[登记与路由静态数据]
A --> C[锚点时延测量]
A --> D[自发布地理源]
B --> E[位置推断与置信度评估]
C --> E
D --> E
E --> F[国家、城市或经纬度]
发展历程
1990年代后期，CAIDA为支撑自身的网络测量与可视化研究开发了NetGeo系统。它向ARIN、APNIC、RIPE等WHOIS服务器发起查询，从登记记录中解析出城市、州与国别并换算为经纬度，并把结果缓存入库以减少对WHOIS服务的压力。[8] 该服务曾获得外部用户的广泛使用，但主要定位是研究工具，2003年因资源不足停止对外运行。[9]
此后商业与志愿数据库逐步取代了这一早期服务，MaxMind的GeoIP、IP2Location等成为常被引用的订阅或免费数据源。[5] 与此同时，学术界提出多种基于测量的定位方法，包括约束式地理定位、街道级推断的SLG，以及把定位问题转化为弹簧系统平衡点求解的SBG模型，后者在实验中把平均误差压缩到约75千米以内。[5]
标准化方面，2020年8月发布的RFC 8805确立了网络运营者自发布地理源文件的格式，Google已把此类文件接入其地理定位数据流程。[6] 2024年8月发布的RFC 9632取代RFC 9092，补充了地理源文件的发现方式与可选的认证机制。[7] 2025年12月，IAB围绕IP地址地理定位举办研讨会，讨论现有机制的改进方向以及不依赖IP的替代思路。
应用
内容分发网络把IP地理位置作为选择就近缓存节点与调度策略的输入之一，运营者通常还会结合路由拓扑、时延探测等信号共同决策，而不是只依赖地理信息。[10]
在服务定制方面，网站可依据IP定位判断访问者所属区域，据此决定跳转到哪个地区站点、使用何种语言或展示哪些本地信息；部分业务逻辑也依据粗略地理信息执行合同或许可证要求的访问限制。[10]
网络运营与互联网研究同样大量使用IP定位，涵盖流量路由与负载均衡、容量规划、异常流量与分布式拒绝服务攻击的检测处置，以及宽带覆盖状况和数字鸿沟研究等方向。[11][12]
局限
IP地址在设计时并未承载地理含义，因此IP定位本质上是对网络位置的近似推断，无法做到完全准确。 精度随粒度变细而下降，来自网络运营者一线的分析给出的经验值是国家层面约90%至99%，城市层面可能降到约43%。[11]
接入方式对结果影响显著。有研究对四个主流数据库做评估后发现，移动网络的定位误差中位数落在179千米至207千米之间，固定宽带约为3千米至16千米，而非洲和亚洲出现超过100千米误差的比例明显高于欧洲。[12] 移动网络为支持用户漫游会把使用者位置与地址解耦，这是误差偏大的结构性原因。[12]
隐私保护工具与网络架构变化会进一步削弱可靠性。虚拟专用网、Tor以及Apple Private Relay、Cloudflare Warp等中继服务让流量从其他地点出口，观测到的地址可能与使用者相距很远；运营商级NAT、任播部署和低轨卫星接入也会使同一地址段覆盖很大的区域。[4][13]
数据维护层面也存在缺口。地址块在机构合并或重新分配之后，既有记录容易过期，而自发布地理源尚未全面覆盖，不少网络并未发布自有声明，IPv6地址与免费数据集上的缺失更为明显。[10]
此外，同一个地址可能同时对应使用者位置、网络出口位置、基础设施位置或管辖归属等不同含义，若把定位结果直接当作使用者所在地，容易在服务提供与研究中引入偏差。
参见
参考资料
- Internet geolocation - Skip to main content . epfl.ch [引用日期2026-10-02]
- S1389128617300440 . sciencedirect.com [引用日期2026-10-02]
- Rethinking Geolocalization on the Internet . ietf.org [引用日期2026-10-02]
- apnic.net 上的网页 . apnic.net [引用日期2026-10-02]
- Spring-based geolocation . ieee.org [引用日期2026-10-02]
- rfc8805(PDF) . rfc-editor.org [引用日期2026-10-02]
- ietf.org 上的网页 . ietf.org [引用日期2026-10-02]
- NetGeo - The Internet Geographic Database . caida.org [引用日期2026-10-02]
- CAIDA's Geolocation Tools Comparison . caida.org [引用日期2026-10-02]
- An Akamai Perspective on IP Geolocation . ietf.org [引用日期2026-10-02]
- geant.org 上的网页 . geant.org [引用日期2026-10-02]
- internetsociety.org 上的网页 . internetsociety.org [引用日期2026-10-02]
- apnic.net 上的网页 . apnic.net [引用日期2026-10-02]
浏览次数：0 次
阅读量：0 次 · 阅读完成量：0 次
最近更新：2026-10-02T10:08:00Z
完成率 = 阅读完成量 ÷ 阅读量，分母是阅读量不是浏览次数 —— 关了 JS 的、秒退的都在浏览次数里、不在阅读量里。 详细口径在后台的「数据统计」页。