Native IP

Native IP nedir

Her genel IP bloğu, beş bölgesel internet kayıt otoritesinden biri (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC) tarafından belirli bir ülkedeki bir kuruluşa verilir ve bu ülke kayıt otoritesi kaydına yazılır. Bundan ayrı olarak coğrafi konum veritabanları, bloktaki adreslerin fiilen nerede kullanıldığını yönlendirme verilerinden, gecikme ölçümlerinden ve kullanıcıların gönderdiği düzeltmelerden çıkarır. Native IP, bu iki yanıtın uyuştuğu adrestir: blok, diyelim ki Almanya’ya tahsis edilmiş ve adres Almanya’da kullanılıyor. Broadcast IP (terim, bu kontrolün temel bir alışkanlık olduğu Çin IP kontrol topluluğundan gelir) uyuşmadıkları adrestir: blok bir ülkeye kayıtlı ama adres başka bir ülkede duyuruluyor ve konumlanıyor.

Uyuşmazlık bir hata değildir. Bulut sağlayıcıları, CDN’ler ve VPN şirketleri kendi ülkelerine kayıtlı büyük bloklar tutar ve parçalarını dünyanın dört bir yanındaki veri merkezlerinden duyurur; anycast ağları aynı bloğu aynı anda onlarca konumdan duyurur. Kayıt otoritesi kaydı kâğıt üzerindeki sahibi, coğrafi konum fiziksel gerçekliği tanımlar ve bu ağlar için ikisinin zaten eşleşmesi beklenmez.

Neden önemli

Dolandırıcılık ve kötüye kullanımla mücadele eden web siteleri aynı iki kaynağa bakar. Hesabın ülkesine, fatura adresine ve tarayıcı diline native olan bir adres, evindeki sıradan bir kişiye benzer. Bloğu yabancı bir bulut sağlayıcısına ait olup yerel olarak konumlanan bir adres, bir VPN uç noktasının veya veri merkezinde kiralanmış bir proxy’nin klasik ayak izidir; birçok yayın, bankacılık ve pazar yeri sitesi, hosting listelerine bakmadan önce bile onu buna göre puanlar. Proxy satın alan biri için satıcının bir adresin “yerel” olduğu iddiası, broadcast adres söz konusuysa yalnızca yarı doğrudur; kendi sunucularını işleten biri için beklenmedik bir broadcast kararı genellikle coğrafi konum veritabanlarının bloğu yanlış yere koyduğu anlamına gelir ve düzeltme talebi göndermeye değer.

Nasıl kontrol ediyoruz

IP sorgulama ve toplu sorgulama, kayıt otoritesi ülkesini bloğun RDAP kaydından, yedek olarak RIPEstat whois hizmetinden; coğrafi konum ülkesini ise DB-IP’den alır. İkisi de biliniyor ve eşitse adres Native IP; ikisi de biliniyor ve farklıysa Broadcast IP olarak etiketlenir. Kayıt otoritesi blok için ülke yayımlamıyorsa (ARIN bunu çoğu zaman yalnızca kuruluş üzerinde kaydeder ve bazı RIPE blokları bölgesel kod EU taşır) sonuç bir tahmin yerine Bilinmiyor olur. Duyuran ASN’nin kayıtlı olduğu üçüncü bir ülke de yanında gösterilir; çünkü uyuşmazlıkların çoğunu açıklar: ABD’de tahsis edilmiş, Hong Kong’daki bir ağ tarafından duyurulan, Japonya’da konumlanan bir blok. Broadcast kararı ayrıca adresin saflık puanından on puan düşer; bu bilinçli olarak küçüktür: bir sinyaldir, hiçbir şeyin kanıtı değildir.