La geolocalizzazione IP è una prova, non una certezza, secondo gli esperti

All'APNIC 62, tenutosi a Mumbai, in India, dal 4 al 10 settembre 2026, operatori di rete e specialisti di infrastrutture internet hanno discusso un tema che riguarda quasi ogni servizio online: la geolocalizzazione IP, la pratica di stimare dove si trova fisicamente una connessione internet in base al suo indirizzo IP. La sessione, intitolata "Behind the pin: The reality of IP geolocation", ha chiarito che la geolocalizzazione non è una semplice ricerca. È una valutazione costruita da molte fonti di dati, e i risultati sono spesso trattati con più fiducia di quanta ne meritino. I relatori hanno sollevato preoccupazioni sulla qualità dei dati, sulla privacy e sull'adozione disomogenea dei geofeed, che sono file pubblicati dagli operatori di rete che elencano dove i loro intervalli di indirizzi IP sono effettivamente utilizzati.

I Regional Internet Registry, o RIR (le organizzazioni che allocano gli indirizzi IP nelle diverse parti del mondo), gestiscono Whois e il Registration Data Access Protocol, noto come RDAP. Questi servizi registrano quale organizzazione detiene un blocco di indirizzi IP. Ma il panel ha sottolineato un malinteso comune: quei dati mostrano dove un indirizzo è registrato, non dove viene utilizzato. Whois e RDAP supportano da anni registrazioni più specifiche, consentendo ai titolari delle risorse di associare diversi codici di paese di due lettere (ISO 3166) a intervalli di indirizzi specifici all'interno delle loro disponibilità. Ma la vera posizione geografica richiede meccanismi aggiuntivi, tra cui l'RFC 8805, che definisce un formato per la pubblicazione di dati geografici, e l'RFC 9632, che fornisce un modo standard per scoprire tali informazioni.

Anand Raje del progetto Advanced Internet Operations Research in India (AIORI) ha descritto il lavoro di misurazione, validazione e analisi della geolocalizzazione IP. Il progetto sta costruendo una piattaforma che combina dati di misurazione con informazioni sulla posizione pubblicate. Raje ha sottolineato che la geolocalizzazione dovrebbe essere trattata come una prova, non come una certezza. Un indirizzo IP può spesso essere collegato a un paese, una regione o una città, ma non identifica una persona specifica, un dispositivo o un'esatta posizione fisica. L'accuratezza dipende dalla fonte e dalla fiducia che la accompagna. La geolocalizzazione supporta decisioni che vanno dalla distribuzione dei contenuti e dall'ingegneria del traffico al rilevamento delle frodi, ai controlli di conformità, allo screening delle sanzioni e alla sicurezza pubblica. Man mano che l'impatto di tali decisioni cresce, cresce anche il costo di un errore. Nessuna singola tecnica può determinare in modo affidabile la posizione, ha detto Raje. I sistemi efficaci combinano dati di registro e di routing, misurazioni attive, apprendimento automatico, geofeed pubblicati dagli operatori e informazioni fornite dal dispositivo stesso dell'utente. Per raccogliere prove indipendenti, AIORI ha distribuito circa 500 punti di misurazione geolocalizzati in tutta l'India e un testbed anycast che copre più di 10 località. Raje ha anche evidenziato la scarsa adozione dei geofeed nella regione APNIC, osservando che la maggior parte dei prefissi geofeed pubblicati proviene ancora da fuori dell'Asia Pacifico. L'analisi dei dati dei geofeed mostra un'ampia variazione di precisione: molti record forniscono informazioni a livello di città, mentre relativamente pochi includono dettagli a livello di strada, in parte per proteggere la privacy degli utenti. Ha posto tre domande: cosa limita l'adozione dei geofeed nella regione APNIC? Come dovrebbero essere valutate le prove di geolocalizzazione quando le decisioni comportano diversi livelli di rischio? Come si possono rendere le dichiarazioni di posizione verificabili, spiegabili e contestabili?

Dhruv Dhody ha presentato i risultati di un workshop dell'Internet Architecture Board (IAB) tenutosi alla fine del 2025. Ha osservato che gli indirizzi IP non sono stati progettati per portare un significato geografico, eppure la loro geolocalizzazione è diventata radicata in molte funzioni del web. Un indirizzo IP è un identificatore neutro rispetto alla geografia il cui compito principale è fornire un indirizzamento univoco all'interno di una rete a protocollo internet. È trasportato nei pacchetti e instradato usando protocolli come Border Gateway Protocol (BGP), Open Shortest Path First (OSPF) e Intermediate System to Intermediate System (IS-IS). Nel tempo, questi indirizzi sono diventati strettamente legati a domande del mondo reale su da dove proviene il traffico e dove è diretto. Governi, aziende, ricercatori e utenti desiderano sempre più queste informazioni geografiche. Ma gli approcci esistenti sono sotto pressione mentre la connettività diventa più dinamica: le reti satellitari in orbita terrestre bassa, i provider mobili multinazionali e le architetture di servizio altamente distribuite rendono più difficile la mappatura della posizione. Gli utenti spesso si spostano tra reti mentre una sessione applicativa rimane attiva. Allo stesso tempo, le richieste normative, commerciali e sociali di informazioni sulla posizione continuano a crescere. I futuri sistemi di geolocalizzazione dovranno migliorare l'accuratezza proteggendo al contempo la privacy degli utenti.

Sid Mathur, che è intervenuto al panel del Cooperation SIG e in una sessione successiva sull'IA, si è concentrato sui geofeed autopubblicati e sul ruolo dei RIR. Ha descritto i meccanismi di pubblicazione e scoperta definiti negli RFC 8805 e RFC 9632, e ha mostrato come gli strumenti di IA possano individuare incongruenze e aiutare a correggere i dati dei geofeed. Mathur ha sostenuto che i RIR si trovano in una posizione unica perché gestiscono già i sistemi di registrazione autorevoli usati per identificare i titolari delle risorse. Invece di creare nuovi processi, il quadro di registro esistente potrebbe fornire una base affidabile per la pubblicazione della geolocalizzazione. La pubblicazione dei geofeed si basa su flussi di lavoro che gli operatori già comprendono e crea una catena di fiducia verificabile tramite l'RFC 9632. Ha presentato dati che mostrano grandi differenze regionali: in un campione di record di geolocalizzazione associati a reti individuabili tramite Whois, il 75,5% dei publisher di geofeed che hanno avuto successo era nella regione RIPE NCC, il 21,6% nella regione ARIN e solo il 3,0% nella regione APNIC. Per contribuire a colmare questo divario, Mathur ha chiesto un supporto più coerente da parte di tutti i RIR. Ha indicato l'RFC 9877, co-autorato da APNIC e ARIN e pubblicato nell'ottobre 2025, come un meccanismo esistente che potrebbe semplificare la distribuzione. La sua raccomandazione principale era rendere la pubblicazione dei geofeed una funzione con un solo clic all'interno dei portali per i membri e delle dashboard dei registri. Un sondaggio informale della comunità APNIC ha rilevato che l'incertezza su come i registri potessero aiutare era una delle principali barriere all'adozione.

Shailesh Gupta ha offerto la prospettiva di un internet service provider. Ha evidenziato che sei grandi fornitori di geolocalizzazione combinano i dati dei RIR e le informazioni dei geofeed con i propri set di dati e metodologie. Di conseguenza, le organizzazioni che devono correggere errori di geolocalizzazione spesso affrontano molteplici processi di segnalazione e correzione. Gupta ha sottolineato che i geofeed dovrebbero essere visti come un meccanismo best-effort. La loro accuratezza è influenzata da fonti di dati, cicli di aggiornamento, uso di VPN e pratiche di distribuzione della rete in evoluzione. In molti casi, i dati sulla posizione sono intenzionalmente approssimativi per motivi di privacy, identificando solo uno stato o una città anziché una posizione precisa. In altri casi, diventano imprecisi perché le assegnazioni di rete e i modelli di utilizzo cambiano nel tempo. Un codice di paese ISO 3166 può spesso essere considerato ragionevolmente affidabile, ma l'accuratezza generalmente diminuisce a livello di stato e sub-regionale, e cala ulteriormente a livello di città, sobborgo e strada. Gupta ha anche segnalato l'ambiguità dei nomi di luogo: nomi come Frankfurt o Kendal possono riferirsi a più località. Solo Frankfurt può riferirsi a diversi luoghi distinti in Germania, mentre Kendal esiste in Indonesia, Sudafrica, Canada, Giamaica e Inghilterra. Questo crea problemi di qualità dei dati che non sempre possono essere risolti aggiornando un geofeed; il problema di fondo può essere il modo in cui un fornitore di geolocalizzazione interpreta i nomi di luogo e li mappa ai dati di rete. Il problema diventa più complesso per i provider multinazionali, dove un codice di paese principale può non riflettere dove un servizio viene effettivamente erogato. Quando sono coinvolti fornitori di geolocalizzazione di terze parti, i processi di correzione, i meccanismi di segnalazione e i tempi di risposta possono variare in modo significativo, e gli obblighi di conformità e la responsabilità rimangono irrisolti.

Luna, product owner per i servizi GeoIP di MaxMind, ha offerto la prospettiva di un integratore di dati di terze parti. MaxMind combina dati di geolocalizzazione autopubblicati e record di registrazione dei RIR con relazioni BGP, modelli di utilizzo della rete, segnali derivati dal browser e altri set di dati operativi. Le determinazioni di posizione si basano quindi su una combinazione di input anziché su un'unica fonte autorevole. Questo solleva una domanda chiave: qual è la verità di riferimento per la geolocalizzazione? La risposta può variare a seconda degli stakeholder. Utenti finali, fornitori di contenuti e ISP possono avere tutti aspettative diverse su cosa significhi realmente "dov'è questo indirizzo IP?", quindi sistemi di geolocalizzazione diversi possono produrre risposte diverse dagli stessi dati di base. Luna ha anche notato differenze regionali significative nel volume e nella qualità dei dati di geolocalizzazione. Gli Stati Uniti e l'Europa generano i volumi maggiori e rappresentano la maggior parte del feedback dei clienti e delle interazioni sulla qualità dei dati, quindi i fornitori commerciali tendono a concentrare maggiormente l'attenzione lì. L'adozione dei geofeed e dei meccanismi correlati rimane inferiore in parti dell'Asia Pacifico, dell'Africa e dell'America Latina, il che può influire su qualità e coerenza. Luna ha delineato passi pratici che gli ISP dell'Asia Pacifico possono intraprendere per migliorare la qualità dei dati, snellire gli aggiornamenti e aumentare nel tempo l'accuratezza della geolocalizzazione.

La sessione si è chiusa con un ampio accordo sul fatto che la geolocalizzazione IP non è più un semplice problema di mappatura. Man mano che l'infrastruttura internet diventa più distribuita attraverso servizi cloud, reti mobili, distribuzioni anycast e connettività satellitare, determinare una posizione con precisione richiede più fonti: record di registrazione autorevoli, geofeed autopubblicati, prove basate su misurazioni e set di dati commerciali. I relatori hanno chiesto maggiore trasparenza, verificabilità e collaborazione. Un'adozione più ampia dei geofeed, processi di qualità dei dati più solidi e meccanismi più chiari per correggere gli errori potrebbero migliorare accuratezza e fiducia, contribuendo al contempo a proteggere la privacy degli utenti. La discussione ha rafforzato il concetto che la geolocalizzazione dovrebbe essere vista come una valutazione basata sulla confidenza piuttosto che come una fonte di verità assoluta. I progressi futuri dipenderanno dal bilanciamento di requisiti operativi, commerciali, normativi e di privacy, e dall'assicurare che i dati sulla posizione rimangano spiegabili, contestabili e adeguati allo scopo. Per gli utenti internet di tutti i giorni, un passo pratico per la privacy è usare un servizio DNS privato e crittografato come AEU DNS, che impedisce al tuo provider internet di vedere i nomi esatti dei siti web che visiti, anche se non cambia il modo in cui il tuo indirizzo IP stesso viene geolocalizzato.