@paulgao 老师最近做的这个东西比较科学

科学

老师

比较

80 条回复 • 2015-03-08 19:58:11 +08:00

1

kmvan

2014-12-11 20:42:10 +08:00

测试了一下，感觉这个ip库不是十分精确啊，只精确到国家或省份呢

2

mringg

2014-12-11 20:46:22 +08:00 via Android

然后你在每台vps把pptp装好

3

zhangmaozhu988

2014-12-11 20:53:22 +08:00

每个月没有这么贵吧，100个vps的话平均100一个月才1万啊。现在100的vps算贵的了。
再说了还有不少vps商家会赞助接点

4

Mizzi

2014-12-11 22:18:38 +08:00 via iPhone

人家纯引流，你们那么认真干嘛

5

aiguozhedaodan

2014-12-11 22:20:54 +08:00

在全世界各地买了几十台 VPS，每个月上万的成本
你在逗我
另外ip已送

6

matrix32767

2014-12-11 22:26:31 +08:00 via iPad

还是 bgp.he.net 比较靠谱。

7

qianlifeng

2014-12-11 22:39:10 +08:00

http://wtfismyip.com/

8

owlsec

2014-12-11 22:46:47 +08:00 via iPad

@qianlifeng 这个不准。。刚才去了下。。显示我在南京。。

9

txlty

2014-12-11 22:48:49 +08:00

向高春辉老师敬个礼。

10

underone

2014-12-11 23:03:12 +08:00

前一阵已经购买付费版，幸亏买的早……

11

tinyhill

2014-12-11 23:04:33 +08:00

@kmvan 要付费的

12

paulgao

2014-12-11 23:16:05 +08:00

@kmvan 首先要正确才能叫精确，不然说这个 IP 在某国某市某区某网吧，但是是错的，有意义吗？我的文章里有少数派的截图，请仔细看文章。
@martix32767 bgp.he.net 的数据有缓存，对我来说已经不够及时了。我自己build一次数据要2个半小时。
@owlsec 哪个 IP 不准确呢？

目前有将近 160 个监测点，具体列表看 http://tool.17mon.cn/traceroute.php
你们知道印度尼西亚最便宜的要多少钱吗？澳大利亚除了悉尼以外的也不便宜。新西兰的也不便宜。不能光看促销价，我也没那么多精力等着这个，160 个已经很难管理了。
有些监测点写赞助只是为了拿点返点而已，大部分还是买的为主，也许误导大家了。

13

paulgao

2014-12-11 23:16:39 +08:00

@zhangmaozhu988 如果有商家愿意赞助，请介绍给我。

14

aiguozhedaodan

2014-12-11 23:21:18 +08:00

@paulgao 至少对于我现在的教育网，你的没纯真的精确

15

webflier

2014-12-11 23:25:08 +08:00

@paulgao 好奇你是怎么解决anycast ip的？我把一个ip anycast到美洲，亚洲，欧洲的三个服务器上，你的库会咋办？

16

paulgao

2014-12-11 23:25:55 +08:00

补充一下吧，省得大家不知道乱说。：）
这个事情从开始到现在，已经做了一年多了，目前的数据采集方式已经进步到基本上以 BGP 数据为主进行标注了，WHOIS 的数据仅仅是辅助，而且通常不需要看他，而其他的 IP 库已经不放在眼里，包括纯真，MAXMIND。
虽然依然总有错误的，但是我相信总体正确率会比别的 IP 库高很多。
正在做网站改版，也在做英文版，期望明年初可以进军全球市场，HOHO。

17

paulgao

2014-12-11 23:30:47 +08:00

@aiguozhedaodan 你是指到宿舍吗？还是城市级就有错？

如果是指宿舍。
这个问题我是这么看的，我相信有人会反馈，但是如果改变了，又能确保谁又再反馈给你？
如果没有方法，仅靠被动反馈的话，我觉得不如不做。所以我们做的是城市级的库，因为城市级数据，无论是靠 BGP 数据还是靠内部数据，都可以容易得到，你把数据精确到搞到门牌号，有它的价值，但是对我们这种要有方法论的方式来说，没这个必要了。

我上次去上海，住在酒店里，打开QQ，就弹出一个框，说某某网吧的用户您好，我直接去查纯真，果然标注一样，这个就是我说的问题所在。

18

paulgao

2014-12-11 23:31:20 +08:00

@webflier 举个例子，8.8.8.0/24 我会标注成 GOOGLE，懂了吧？

19

nuomi

2014-12-11 23:35:34 +08:00

ip138 的「广东省湛江市移动」，17MON 的「中国广东广州电信」。
还是 ip138 的准，恩。

20

aiguozhedaodan

2014-12-11 23:38:02 +08:00

@paulgao 校区都不对233~另外各大idc和线路商的lookinglass海了去了随便用~另外为什么印度尼西亚的vps我手贱淘宝搜了下便宜的才70啊~233

21

manhere

2014-12-11 23:40:36 +08:00

乱拳打死老师傅。

22

paulgao

2014-12-11 23:40:51 +08:00

可能大家看现在这个文章，不太合适，因为讲 IP 库本身的事情不多，讲的是成本和销售的事情。

有兴趣可以先看这个，http://www.evernote.com/l/AAHsqnNK9T9LkqZb9LW-fLjzkx0B4Dj90lY/ ，有关我这个IP库来龙去脉的。

如果只是自用，无所谓，真正用到实处，纯真的好处没大家想的那么多，比如数据不规整，这个是一大限制，而且国外的数据落后太多了，但是依然要说，维护纯真的人是好人，坚持十几年也是很牛逼，只是立场和目的不同罢了。

不然 MAXMIND 为啥还能卖出个好价钱呢？我们的价格也不低，甚至还要涨价，大家也都不傻，有免费的干嘛买收费的呢，自然有其道理了，我又不给回扣，哈。

23

paulgao

2014-12-11 23:44:23 +08:00

@nuomi 请给 IP。
@aiguozhedaodan 请具体指出 IP 和实际情况吧。另外淘宝的不敢用。而且付款的事情没太多时间管，我现在都是尽量走 paypal 走自动付款计划，不然天天都得对付这帮人了，哪有时间维护呢？只有国内几个 VPS 是对人走的，但也尽量一次付3个月或者半年，省得麻烦。而且一定要有管理面板，方便我维护。

24

nuomi

2014-12-11 23:46:43 +08:00

@nuomi 而且我的 IP 是「223.73.98.*」，为什么 17MON 显示「14.29.98.*」？

25

paulgao

2014-12-11 23:48:02 +08:00

@aiguozhedaodan 另外你说的 lookingglass 总体下来也没多少个，一共七万多 ASN 号，我这里收集下来的 LG 也只有 300 个不到，而且有些再去就已经 404 了。更何况只能耗费人工，我用 VPS 可以自己写代码自己部署，走自动化方式，哪个更方便？

我们写的批量 tracert 批量 ping 批量 host 代码，这些 lookingglass 可以吗？

相对钱来说，我的时间更宝贵啊。

还是那句话，纸上得来终觉浅，你干上半年你就知道为啥会是这种选择了。

26

owlsec

2014-12-11 23:50:21 +08:00 via iPad

@paulgao 没有了啦。。我说的是qianlifeng发的这个
http://wtfismyip.com/
不准

17mon还是能准确识别出我的位置的

27

paulgao

2014-12-11 23:50:22 +08:00

1

@nuomi 我知道了，你的运营商出口应该是走的类似代理的方式，我们和 IP138 获取 IP 的方式不一样。所以导致结果不同。之前也有网友提过，但是因为这个获取 IP 的代码有争议，所以我们也没改。

经你一说，我突然有个想法，无论你有几个IP，我都可以按顺序显示出来，而不是只显示一个，这就行了。明天让我同事加上。

28

paulgao

2014-12-11 23:50:59 +08:00

@owlsec 是的，我后来看到了，但是不能修改，我也就没改了。：）

29

VYSE

2014-12-12 00:02:54 +08:00

记得公司买的日本ip用在美国，给@paulgao反映了下，现在是唯一标示正确的geo-ip库了（包括bgp.he.net），点个赞！

30

lshero

2014-12-12 00:04:36 +08:00

希望有一个类似于GEOIP 的可以获取地理区域并且可以以扩展的形式放在内网运行的

31

paulgao

2014-12-12 00:06:42 +08:00

@lshero 您的需求没太理解？你是需要数据库放到本地自己跑吗？

32

paulgao

2014-12-12 00:08:52 +08:00

@VYSE 感谢反馈，另外目前是还是没有足够的精力跟得上变动，我更新的快，变化的更快，不然按照目前的标注方式，很少需要反馈的了，前提是跟得上变化。人手问题，也是我这次文章里要涨价的主要原因之一了。：（

33

gear

2014-12-12 02:02:19 +08:00

还真的是 @matrix32767 推荐的bgp.he.net比较准，我用的是移动4G上网（China Mobile）而不是中国佛山

34

paulgao

2014-12-12 03:52:51 +08:00

@gear 你可能和 @nuomi 碰到的同一个问题，就是获取 IP 的方式不一致，所以会导致这个问题。我明天让同事把能获取的 IP 都显示出来，再看看如何。

35

SharkIng

2014-12-12 04:31:21 +08:00

ip.cn的还是比较准得而且国外能精确到地区甚至是运营商
看这个高老师的网站只精确到国家，不知道是因为是免费版缘故还是什么

36

coolicer

2014-12-12 09:28:55 +08:00

都不准啊。

ip138 120.196.141.101 广东省湛江市移动
17mon 您的当前IP: 14.29.97.185 中国广东广州电信

37

coolicer

2014-12-12 09:29:31 +08:00

@SharkIng 试了ip.cn，准！

38

typcn

2014-12-12 09:55:58 +08:00 via iPad

我的4个IP就一个准

39

hljjhb

2014-12-12 10:09:00 +08:00

不准我这上海移动
显示北京电信 = =

40

Fedor

2014-12-12 10:10:51 +08:00

现在国内很多ISP的ip都是乱窜, 比如广电借用联通的出口，也是归属地到处飞。

家里是湖北某县城广电，查ip显示的是西安联通

41

adjusted

2014-12-12 10:26:23 +08:00

http://www.wolframalpha.com/input/?i=where+am+i 这个如何

42

halczy

2014-12-12 10:30:02 +08:00

想问一下

202.97.xx.xx 这些骨干IP有没有哪个数据库能准确查询到是哪个地方的骨干?

43

declanVox

2014-12-12 10:31:44 +08:00

@adjusted 也不错

44

idcspy

2014-12-12 10:43:54 +08:00

向老高敬礼，想知道你的vps都是从哪里找到的，价格来说，还真是有点小贵，就印尼来讲，应该有不超过200的。

45

nowit

2014-12-12 13:05:51 +08:00

@SharkIng @nuomi 对的！还是ip138的准确！

ip138 广东省广州移动

17mon 中国广东佛山电信
ipcn 广东省深圳市移动

46

nowit

2014-12-12 13:07:44 +08:00

@adjusted 这个也很准！

47

21grams

2014-12-12 13:25:44 +08:00

没懂这个原理，为什么全世界部署vps，就是精确得到归属地的信息呢？

48

nuomi

2014-12-12 13:33:02 +08:00

没有重新拨号，今天测试，结果又不同了……

http://ip.cn/ 广东省移动
http://tool.17mon.cn/ 中国广东佛山电信
http://bgp.he.net/ China Mobile Communications Corporation
http://wtfismyip.com/ China Mobile
http://www.wolframalpha.com/input/?i=where+am+i China Mobile Zhanjiang, Guangdong, China
http://www.ip138.com/ 广东省湛江市移动

只有 IP138 准……

49

paulgao

2014-12-12 15:24:00 +08:00

1、大家有时候看到不准的情况，确实是目前小运营商的出口经常是非本地的，但是我们确实没法按照你所在的地域划归，因为这个出口的地点确实不在你那里，甚至有跨很远的地方做出口的，我也不是没碰到过。甚至南方的联通，我们也发现有这么干的，甚至甚至包括 IDC 机房。有政策原因，也有价格因素。
2、我们和 IP138 获取 IP 地址的方式不一样，这个是因为有争议，所以没改，但是 @nuomi 的提醒，准备把获取到的 IP 都展示在页面，让大家自己看，正在改，应该晚上就可以了。
3、@nuomi 你一直没说的 IP 是啥啊？我想改进都没机会。。。：（
4、招人。对此有兴趣的，可以在北京全职的，请找我。[email protected]

50

paulgao

2014-12-12 15:30:07 +08:00

@SharkIng IP.CN 的数据来源是 WHOIS，我们则不是，所以会有从头建设的问题，但是建设完了，准确度会高很多，我们才做了一年啊，其实能把国家做准确了，这个就已经很难了，每天路由器公告与撤销的 IP 段的数量都很大。另外，国外有到城市的地方，只是你没看到罢了。另外还有就是已经有确认过城市的地方，只是还没归并到数据库里。
@halczy 骨干网的数据，我们库里，但是也在慢慢摸索中。我们有专门的 HOST 识别库，但是只在 TRACEROUTE 的时候才用。
@idcspy 上半年的时候，为了找不同地区的 VPS，经常泡那些 VPS 论坛了，看你这个名字，也不用说，你应该都知道。印度尼西亚的是买的每月 30 美元的。我那个帖子的意思是说，别把每月 5 美元当作全世界都这价格，呵呵。而我最贵的一台 VPS ，是用于跑 BGP 数据的，DO 的，4 核心，8G 内存。

51

tywtyw2002

2014-12-12 15:32:54 +08:00

看了一下，
感觉是一个不学术也不商业化的东西，总之给我的感觉是怪怪的。

我没看懂多vps如何测量ip所在地。（这个只能测到走的是甚么线路吧，没法去测试城市。如果anycast的话多地点可以把这个anycast线路画出来。）
最多可以定位到这个ip是哪个运行商广播的，或者在哪个机房旗下。（也许城市定位就是根据机房的位置来的吧。）

如果我有这个套系统的话。我研究的肯定是bgp选路问题，运气好的话可以反向推导出运营商级别的路由器分布。（MPLS或者ttl隐藏看不出来。）我记得2010年的时候把北京电信的国际出口路由器画出来了。。。。包括xxx的bgp劫持是在哪里。。。。。

记得当年一看mtr都知道这条线路是怎么走的，而且手里有大把大把的对中国比较优的线路。

以上观点是站在学术角度来说的。

52

paulgao

2014-12-12 15:33:43 +08:00

另外，还是要提醒一下各位，真正维护过 IP 库的，都不会觉得 IP 库只要去抓 WHOIS 信息就可以了，拼库就更不用想了。
所以希望大家可以尽力帮助我们，无论是我们，还是纯真，还是哪一家，觉得不准的，请把 IP 和你的地理位置运营商情况，尽量详细的反馈回来，我们才好去检查是否有问题，而不是只是一句不准打发了事，这对我们做 IP 库的和用 IP 库的人来说，错的还是错的，都不会有实质性帮助。

53

paulgao

2014-12-12 15:44:08 +08:00

@tywtyw2002 简单来说，VPS 最大的帮助是可以让我知道这个 IP 真的在那里。

一个 IP ，不管是 WHOIS 还是用户说是在荷兰阿姆斯特丹，你又如何确认呢？当然是从阿姆斯特丹的 VPS 上 ping 或者trace一下，看 ttl 路由情况以及 ttl 延迟来确认，它真的在阿姆斯特丹。

这个也算是通行的做法，不是什么独家，没什么可显摆的。

当然还有很多细节的坑，我就不班门弄斧去说了。

我这么做，至少比依赖 WHOIS 信息和拼库的方式，合理的多。您同意吧？

您说这个事情不够学术，没错，因为搞学术的没人干，你说这事不商业也没错，因为赚不了大钱，也没人干。

就我这个既不是网络通信专业也不是网络工程师背景的人自己靠兴趣去搞，还好，自己琢磨到了基于 BGP 信息方式去做，还不算给自己丢脸。

当然我也在琢磨如何更系统化的做这个事情。下周约了北邮的老师，请教一些事情，也许可以合作一些事情吧。

希望您的专业知识能帮助这个事情成长，而不是只是觉得他怪怪的。

54

Showfom

2014-12-12 15:45:32 +08:00

anycast 的话就不准了哈哈

55

ghostcat

2014-12-12 15:49:07 +08:00

@nuomi 感觉ip38的比ip138的准，能精确到机房，服务器商

56

tywtyw2002

2014-12-12 16:00:39 +08:00

@Showfom anycast是最乱的，不过感觉用ML是可以解决的。
anycast有anycast的规律，用大量数据找出规律，然后用SVM做分类，感觉accuracy能到80%左右吧。

最乱的是线路好吗？我家去CC绕HK，你能忍吗？200ms+。。。。我都想换运行商了。

@paulgao 国内非datacenter IP地理位置知道最全的厂商不是微信就是陌陌了。

57

paulgao

2014-12-12 16:04:44 +08:00

@Showfom 现在主要是没精力专门做 ANYCAST IP 这块，暂时是发现一个标注一个，但是论 IP 库，除了我们没有做标注的了，8.8.8.0/24 我们标注的是 GOOGLE，而其他家的 IP 库基本都是标注成美国。

当然，论其价值，其实一般的公司，都不会太碰上 ANYCAST IP，基本上也都是做 DNS 和 CDN 的公司用得多，所以也没专门花时间去搞。

58

KentY

2014-12-12 16:12:18 +08:00 via iPhone

对这个领域不太懂，刚去了下网站，把我手机判断成美国了。我是欧洲某电信的LTE

59

Showfom

2014-12-12 16:14:48 +08:00 via iPhone

@paulgao 对的不过全世界 anycast 就只有几家而已很容易找出规律

@tywtyw2002 技术人员瞎设置路由哈哈

60

Showfom

2014-12-12 16:16:06 +08:00 via iPhone

@paulgao 还有欧洲美国的城市更难判断路由表都瞎走的尤其是欧洲比如英国 ping 过去都差不多谁知道是伦敦还是利物浦哦

61

Delbert

2014-12-12 16:23:25 +08:00

中国移动GPRS，FYI

62

Delbert

2014-12-12 16:24:02 +08:00

@Delbert 忘了说了，山东济南GPRS 中国移动。

63

paulgao

2014-12-12 16:30:07 +08:00

@KentY 请写明 IP 吧。
@Delbert 我挺好奇的，居然取出的 IP 差别都这么大。只根据 IP 看，我们不一定是错的。

另外之前加了 livid 的CDN，但是会导致我们取多个 IP 的方法有问题，所以暂时去掉了。再试试看？

64

tywtyw2002

2014-12-12 16:39:01 +08:00

@Showfom 我要去投诉！！！！！实名举报，你还快快hire我，让我帮你优化线路去。哈哈

65

KentY

2014-12-12 16:40:03 +08:00 via iPhone

@paulgao 希望对你调试有帮助

您的当前IP: 13.133.22.92 （更多 IP：80.187.101.98）
美国

66

Delbert

2014-12-12 16:40:27 +08:00

@paulgao 现在都对了，都显示117.136.9.144 山东济南移动。
连上无线试了一下，无线的结果不一致。

本地客户端获取到的ip是ip138提示的。

67

KentY

2014-12-12 16:43:21 +08:00 via Android

另，我的私人手机是另一介接入提供商，显示国家正确。上面的工作手机错误

68

Showfom

2014-12-12 16:46:31 +08:00 via iPhone

@tywtyw2002 哈哈把路由表发来邮箱我去帮你问问

69

paulgao

2014-12-12 16:47:16 +08:00

@KentY 您在施乐？不过 13.133 这个没有BGP数据，这种情况最痛苦了。直接给当成内网 IP 用了。你看后面括号不是还有一个 IP 吗？那个应该是出口 IP 了。德国没错吧？应该是法兰克福。。。

70

KentY

2014-12-12 16:54:55 +08:00 via iPhone

@paulgao 不是施乐，也不在FRA。德国对

71

tywtyw2002

2014-12-12 16:59:40 +08:00

@paulgao 他ip就是80.187.101.98。肯定是nat出去的，如果不nat的话没有bgp数据，tcp是无法建立链接的。

72

paulgao

2014-12-12 17:02:22 +08:00

@tywtyw2002 那看来 13.133 是他们的网络工程师乱搞的了。这种情况就很困扰。。。

73

jsjscool

2014-12-12 17:02:56 +08:00

前段时间做了国内IP库的调查，虽然不是很详细，但是免费的，收费的，纯真的都说到了。
要做程序开发的，转需
http://blog.it2048.cn/article_ipselect.html

74

paulgao

2014-12-12 17:15:58 +08:00

@jsjscool 虽然错误的结果对我们有好处，但是不得不说，纯真下面的链接是我们的。。。

另外，有几点，有些是我之前做 ECSHOP 的想法，有些是我跟客户聊出来的，仅供参考：

1、纯真的数据不规范，这是大问题，你总不想一会判断是北京，一会判断是北京市吧？
2、纯真的数据反馈没验证，当然不是说这个不好，确实很难搞，放弃验证，也是理性的选择。
2、接口的情况，且不说封禁问题，就抓的问题，也是个大事，而且你没法知道一个段里有否比 /24 小的数据。即使能，你抓半年抓一遍，也不值了。所以在IP库这块，大部分公司需要直接提供数据库给他，而不是给他接口。
3、大家从自身出发，还是需要一个能够提供商业支持的服务，钱不是问题，而是你得让我信任你，当然，最终是数据的准确性。
4、即使有些公司有内部数据，也需要人去整理维护，国内的公司即使有国内数据，但是恐怕没国外数据，但是你总有用户在国外吧？何况有些公司的业务就是针对亚太或者海外的。原有的选择只有 MAXMIND、IP2LOCATION 这么几个，至少我们又让他们多了一个选择，而且中国的数据也相对前面说的更丰富。
5、百度的经纬度跟我们应该是一样的，是城市的中心点。
我写的两个文章里都提到了，有兴趣的可以看看。

75

yuhaaitao

2014-12-12 22:10:26 +08:00 via Android

@paulgao 国外市场要好得多

76

paulgao

2014-12-13 00:26:34 +08:00

@yuhaaitao 在做国际版，争取一起上线。

77

jint

2014-12-24 11:45:52 +08:00

@paulgao 请问，您前面提到的获取和显示多IP的功能，有没有局限性，比如VPN，代理等不同的上网方式，是否都能获得全部IP？如果不能，是技术上的原因，还是其他？

78

paulgao

2015-01-06 14:00:00 +08:00

1

@jint 我们说的获取多IP，也是在 HTTP 层次获取的，如果完全走 VPN、sockets 代理方式，没什么戏。

79

15

2015-03-08 10:26:20 +08:00 via Android

@paulgao
我的数据不准，我是北京联通光纤10m的
123.151.139.156

说我是天津的……所有ip库都说我是天津的

80

paulgao

2015-03-08 19:58:11 +08:00

@15 你确认你是联通？在 WHOIS 里至少说的可是电信的IP段啊。在我印象中，还没看到过联通用电信的IP 段的情况呢。

inetnum: 123.150.0.0 - 123.151.255.255
netname: CHINANET-TJ

看对应 AS 也是 17638，天津电信的 AS。
你在本机做一个 tracert www.ipip.net ，把数据贴出来那看？