Digite «qual é a localização do meu IP» num motor de busca e aparecerá uma página que indica a sua cidade. Às vezes está correto. Outras vezes, está a cem milhas de distância. Ocasionalmente, indica uma cidade num país onde nunca esteve.
Essa inconsistência é a parte interessante, porque revela algo que as pessoas normalmente não percebem: a geolocalização por IP é apenas uma das, pelo menos, sete formas através das quais um site pode determinar onde se encontra, e está longe de ser a mais precisa. Algumas das outras têm uma precisão de poucos metros. A maioria delas não é afetada de todo pela utilização de uma VPN.
Isto é importante em ambos os sentidos. Se estiver a tentar controlar o que os sites vêem, precisa de saber quais os sinais que a sua ferramenta realmente abrange. Se estiver a testar como o seu próprio site se comporta em diferentes países, precisa de saber quais os sinais a alterar para obter um teste realista.
Somos a Geonode, um fornecedor de proxies residenciais, por isso encare as secções sobre proxies com o devido cepticismo — e tenha em conta que somos explícitos quanto aos limites, porque um proxy aborda aproximadamente dois dos sete métodos abaixo e deixa os restantes intocados. É nessa lacuna que a maioria das configurações das pessoas falha discretamente.
Geolocalização por IP e os seus limites
O método que toda a gente conhece e que é o mais mal compreendido.
Como funciona
Cada ligação transporta um endereço IP de origem. Isso é inevitável — sem ele, nada poderia ser enviado de volta.
Os endereços IP são atribuídos em blocos a organizações, e essas atribuições são públicas através dos registos regionais da Internet. Um bloco atribuído a um ISP português está, presumivelmente, a ser utilizado em Portugal. As bases de dados comerciais de geolocalização partem daí e aperfeiçoam a informação com dados adicionais: informações de encaminhamento, medições de latência da rede, registos publicados pelos ISP e correções enviadas pelos utilizadores.
Um site pesquisa o seu endereço numa destas bases de dados e obtém um país, uma região, uma cidade e coordenadas.
Quão preciso é, na realidade
A exatidão diminui drasticamente à medida que a precisão aumenta:
| Nível | Fiabilidade típica |
|---|
| País | Elevada — geralmente correta |
| Região ou estado | Boa em grandes mercados, mais fraca noutros locais |
| Cidade | Variável — frequentemente a cidade errada na área certa |
| Coordenadas | Frequentemente sem sentido |
As coordenadas merecem um cepticismo especial. Quando uma base de dados conhece o país, mas não a cidade, algumas devolvem o centro geográfico do país como um valor provisório. É por isso que certas localidades rurais têm recebido, historicamente, enormes volumes de atenção mal direcionada — por acaso situavam-se no centroide nacional que uma base de dados amplamente utilizada devolvia como valor predefinido. Essas coordenadas nunca se referiram a uma casa específica. Significavam «algum lugar neste país».
A regra que vale a pena recordar: A geolocalização por IP é fiável para o país e não é fiável para qualquer detalhe mais preciso. Os sites que a utilizam para licenciamento de conteúdos ou seleção de moeda estão a utilizá-la de forma adequada. Os sites que afirmam identificar a sua rua estão a exagerar o que os dados comprovam.
Por que é que as bases de dados IP apresentam erros
Compreender os modos de falha explica a maioria dos resultados estranhos que as pessoas observam.
NAT das operadoras móveis. As redes móveis encaminham um número enorme de assinantes através de conjuntos de endereços partilhados, frequentemente ancorados em gateways regionais. O seu telemóvel pode parecer estar numa cidade a centenas de quilómetros de distância, porque é aí que se situa o gateway da operadora. A geolocalização por IP móvel é substancialmente menos fiável do que a de linha fixa.
Redes empresariais. Uma empresa que encaminha todos os escritórios através de um único ponto de saída central faz com que todos os colaboradores pareçam estar na sede, independentemente do país em que se encontram realmente.
Atraso na reatribuição. Os blocos de endereços são transferidos entre organizações e regiões. As bases de dados atualizam-se de acordo com os seus próprios calendários, pelo que um bloco que tenha sido transferido de um país para outro pode ser erroneamente reportado durante meses.
ISP por satélite e rurais. Localizações das estações terrestres, em vez das localizações dos assinantes.
VPNs e proxies. Por definição — vê-se a localização do intermediário.
Discordância entre bases de dados. Diferentes fornecedores possuem dados diferentes. Isto é fácil de verificar: verifique o seu próprio endereço em três serviços de pesquisa e, frequentemente, obterá três cidades diferentes. Nenhum deles está a mentir; estão a fazer suposições com base em dados diferentes.
Este último ponto é o mais relevante na prática. Se os sites de pesquisa discordam sobre si, discordam sobre toda a gente, e qualquer sistema que dependa da precisão do IP ao nível da cidade está a ser construído sobre areia.
Geolocalização do navegador
Esta é a opção mais precisa e funciona de forma completamente diferente.
O pedido de autorização
Quando um site solicita a sua localização e o navegador apresenta um aviso, está a solicitar a API de geolocalização. Se autorizar, o seu dispositivo determina a sua própria posição e fornece as coordenadas.
Num telemóvel, isto significa GPS, com uma precisão de alguns metros ao ar livre. Num portátil, significa normalmente posicionamento por Wi-Fi: o dispositivo deteta redes sem fios nas proximidades e procura os seus identificadores numa base de dados de localizações de redes conhecidas. Esta localização costuma ter uma precisão de algumas dezenas de metros em áreas povoadas — uma rede Wi-Fi densa permite um posicionamento preciso.
O que isto significa para os proxies
Um proxy ou uma VPN não tem qualquer influência neste caso.
A localização provém dos próprios sensores do seu dispositivo, não do seu percurso de rede. Encaminhe o seu tráfego através de um servidor em Singapura, conceda a autorização e o site ficará a saber as suas coordenadas reais na sua cidade real. Os dois sistemas não interagem de forma alguma.
Esta é a forma mais comum de uma configuração cuidadosa se revelar — alguém configura um proxy corretamente e, depois, clica em «Permitir» num aviso de localização por hábito.
A defesa
A permissão é o ponto de controlo e está inteiramente nas suas mãos. Recuse-a ou configure o seu navegador para bloquear pedidos de localização por predefinição e conceda-a site a site, apenas quando realmente o desejar — sendo os mapas e os serviços de entregas os casos mais óbvios.
Nenhum site pode ler as suas coordenadas sem essa autorização. O pedido de autorização não é uma formalidade; é todo o modelo de segurança, e é um bom modelo.
Os sinais de que te esqueces
Entre o método aproximado e o preciso, existe um conjunto de sinais em que as pessoas raramente pensam, todos acessíveis sem qualquer tipo de autorização.
Fuso horário
O JavaScript consegue ler diretamente o fuso horário do teu sistema. America/Sao_Paulo é consideravelmente mais específico do que um país — identifica uma região.
Esta é a contradição clássica. Uma ligação a partir de um endereço IP brasileiro que indique Europe/Kyiv não corresponde a um utilizador brasileiro. Os sistemas de deteção verificam esta combinação especificamente porque é fácil de testar e deteta imediatamente configurações pouco sofisticadas.
Definições de idioma
O teu navegador envia um cabeçalho Accept-Language em cada pedido, listando os teus idiomas preferidos por ordem de preferência. A configuração regional do teu sistema pode ser lida separadamente a partir do JavaScript.
É possível ter um navegador em alemão num IP japonês — as pessoas viajam, emigram —, mas é suficientemente invulgar para chamar a atenção e, combinado com outras discrepâncias, torna-se conclusivo.
Wi-Fi e ambiente de rede
Já abordado acima no âmbito da geolocalização do navegador, mas vale a pena destacar: as redes Wi-Fi visíveis para o seu dispositivo constituem um sinal de localização totalmente independente do seu endereço IP. Requer permissão, e é por isso que a geolocalização de portáteis funciona em espaços interiores, onde o GPS não funciona.
WebRTC
O WebRTC existe para ligações ponto a ponto e, historicamente, podia revelar endereços de rede local e, em algumas configurações, o seu endereço público real, mesmo por trás de um proxy. Os navegadores reforçaram consideravelmente esta segurança, mas os testes de fugas continuam a valer a pena porque a falha é total quando ocorre — um único pedido anula tudo o resto.
Moeda, Unidades e Formatos
O formato da data, o formato numérico, as unidades de medida e a moeda predefinida derivam todos das definições regionais e restringem o leque de possibilidades.
O ponto principal
Nenhum destes aspetos requer um pedido de autorização. Todos são legíveis no momento do carregamento da página. E um proxy não altera nenhum deles — provêm da configuração do seu dispositivo, não do seu percurso de rede.
Um proxy sem fuso horário e idioma correspondentes é uma contradição que é detetada mais rapidamente do que não utilizar nenhum proxy.
Sinais comportamentais e da conta
A camada que nenhuma configuração técnica altera.
A sua conta. Se estiver com a sessão iniciada, a plataforma sabe tudo o que já aprendeu sobre si — incluindo todos os locais a partir dos quais já se ligou. Uma única sessão a partir de um país diferente, em contraste com meses de histórico consistente, é uma anomalia, não um disfarce.
Métodos de pagamento. País emissor do cartão, morada de faturação e os próprios sinais de fraude do processador de pagamentos. É por isso que as restrições geográficas de streaming e retalho resistem às VPNs: a etapa do pagamento é a verificação que importa.
Endereços de entrega. É evidente e definitivo.
Horário da atividade. A tua atividade está associada a um fuso horário. Alguém que afirma estar em Tóquio, mas cuja atividade segue o horário de trabalho europeu, revelou algo sobre si mesmo que nenhum cabeçalho consegue controlar.
Grafo social. Com quem interage e onde essas pessoas se encontram.
Consistência histórica. As plataformas guardam o histórico de localização. Saltos repentinos entre países distantes são exatamente o que a deteção de fraudes procura.
Vale a pena deixar esta categoria bem clara: para uma conta com sessão iniciada, as ferramentas ao nível da rede são praticamente irrelevantes. A plataforma não está a perguntar de onde vieram os teus pacotes. Está a analisar tudo o que sabe sobre a conta, e os teus pacotes são apenas um pequeno dado.
O que um proxy realmente altera
Eis uma descrição honesta. Sete métodos e o que um proxy faz em relação a cada um deles.
| Método | O proxy altera-o? |
|---|
| Geolocalização por IP | Sim — esta é toda a função |
| Bloqueios de acesso regionais | Sim — o site vê a localização do proxy |
| Fuso horário | Não — defina-o você mesmo |
| Cabeçalhos de idioma | Não — defina-os você mesmo |
| API de geolocalização do navegador | Não — recuse a autorização |
| Fugas de WebRTC | Apenas se estiver configurado para tal |
| Histórico de conta e pagamentos | Não |
Duas linhas em sete, mais uma que depende da configuração.
Para que é que isto serve
As duas linhas são genuinamente úteis para tarefas específicas.
Testar o seu próprio site a partir de outros países. Este é o caso legítimo mais evidente. Se o seu site apresenta conteúdos, moedas ou preços diferentes consoante a região, precisa de ver o que um utilizador dessa região vê. Um proxy residencial no país de destino mostra-lhe exatamente isso.
Verificação de anúncios. Confirmar que as campanhas são apresentadas corretamente ao público-alvo.
Monitorização de preços e disponibilidade. Os preços no retalho e nas viagens variam consoante a região, e para os comparar é necessário simular a localização em cada uma delas.
Verificação da SERP. Os resultados de pesquisa diferem consoante a localização; verificar as posições num mercado implica efetuar a pesquisa a partir desse local.
Harmonizar o resto
Se quiser obter uma imagem coerente, em vez de apenas um IP diferente:
- Defina o fuso horário do navegador para corresponder ao país do proxy
- Defina a localizaçã
Accept-Languagee e do sistema para corresponder
- Recuse pedidos de autorização de geolocalização
- Teste explicitamente se há fugas de WebRTC
- Utilize um perfil de navegador limpo, sem cookies existentes
Se ignorar qualquer um destes passos, terá criado uma contradição em vez de um disfarce. Isso é pior do que não fazer nada, porque as contradições são exatamente o que os sistemas de deteção foram concebidos para identificar.
Custo
Para testes e monitorização, os volumes são modestos — uma página HTML tem entre 50 e 200 KB. Geonode tem um preço a partir de 0,79 $/GB, com 1 TB gratuito para novas contas, descendo para 0,50 $/GB a partir de 100 GB. As taxas de mercado variam entre 0,79 $ e 7,00 $ por GB, pelo que vale a pena verificar quanto está a pagar se utilizar um fornecedor na faixa de preços mais elevada.
Verificar a sua própria configuração
Seja qual for a razão pela qual se preocupa com isto, é melhor verificar do que dar por certo. Cada verificação demora apenas alguns segundos.
Procure o seu nome em várias bases de dados. Utilize três serviços diferentes de pesquisa de IP e compare os resultados. A discrepância entre eles indica-lhe o grau de confiança que cada um merece — normalmente menos do que as pessoas supõem.
Compare o seu fuso horário com o seu IP. Abra a consola do navegador e execute Intl.DateTimeFormat().resolvedOptions().timeZone. Se o resultado contradizer o seu país aparente, está perante a discrepância mais comum.
Verifique os seus cabeçalhos de idioma. Qualquer página de inspeção de cabeçalhos mostra que Accept-Language está a enviar.
Teste se há fugas de WebRTC. Páginas dedicadas ao teste de fugas dir-lhe-ão se o seu endereço real está exposto por baixo de um proxy ou de uma VPN.
Verifique as suas permissões de geolocalização. Nas definições do navegador, reveja a quais sites concedeu acesso à localização. A maioria das pessoas encontra entradas que não se lembra de ter aprovado.
Verifique o DNS. As consultas DNS podem escapar a um proxy e revelar a localização do seu resolvedor. As ferramentas de teste de fugas também cobrem este aspeto.
Executar todas as seis verificações demora cerca de dois minutos e permite detetar a maioria das falhas ocultas na configuração.
O lado legítimo desta questão
A deteção da localização não é, por defeito, adversária, e a maioria das suas utilizações é comum.
Licenciamento de conteúdos. Os direitos de difusão são vendidos por território, e as plataformas estão contratualmente obrigadas a fazer cumprir essa regra. Trata-se de uma restrição legal, não de uma preferência técnica.
Moeda e impostos. Mostrar os preços na moeda local e aplicar a taxa de IVA correta requer conhecer o país.
Prevenção de fraudes. Um cartão utilizado num país e um início de sessão a partir de outro constituem um sinal concreto, e as verificações de localização evitam um número significativo de fraudes.
Conformidade regulamentar. A proteção de dados, os jogos de azar e as regulamentações financeiras variam consoante a jurisdição, e os serviços têm de aplicar as regras adequadas.
Personalização legítima. Horários de funcionamento das lojas locais, estimativas de entrega, idiomas regionais.
Onde está o limite
Os termos de serviço continuam a aplicar-se. Contornar restrições regionais viola-os frequentemente. Testar o seu próprio site é diferente de contornar uma restrição de licenciamento no site de outra pessoa.
A fraude continua a ser fraude. Falsificar a localização para obter algo a que não tem direito não é uma questão técnica.
A legislação em matéria de proteção de dados aplica-se aos dados de localização enquanto dados pessoais, sendo necessária uma base legal para a sua recolha e tratamento.
As alegações de precisão merecem um escrutínio. Qualquer produto que alegue precisão ao nível da rua apenas com base num endereço IP está a exagerar o que os dados subjacentes comprovam. Isso é importante se forem tomadas decisões com base nisso.
Perguntas frequentes
Qual é a precisão da localização por IP?
Normalmente é correta ao nível do país, consideravelmente menos precisa no que diz respeito à cidade e, muitas vezes, sem qualquer significado no que se refere a coordenadas. Quando uma base de dados conhece o país, mas não a cidade, algumas devolvem o centro geográfico do país — razão pela qual algumas pesquisas parecem apontar para um local rural específico que não tem nada a ver com ninguém.
Os sites conseguem ver a minha morada exata a partir do meu IP?
Não. Os dados de IP não permitem uma precisão ao nível da rua. Um site pode obter coordenadas precisas através da API de geolocalização do navegador, mas apenas se conceder permissão quando solicitado. Esse pedido de permissão é o ponto de controlo.
Uma VPN oculta a minha localização?
Altera o que o seu endereço IP revela sobre si, o que permite contornar verificações baseadas no IP e bloqueios regionais. Não altera o seu fuso horário, as definições de idioma, a geolocalização do navegador nem qualquer informação que uma plataforma tenha sobre a sua conta. Esses são sinais distintos e são divulgados de forma independente.
Por que razão diferentes sites de pesquisa de IP mostram cidades diferentes?
Porque utilizam bases de dados diferentes, construídas a partir de diferentes fontes de informação e atualizadas em intervalos diferentes. Nenhuma delas é definitiva. A discrepância é o sinal honesto sobre o quão preciso este método realmente é.
Por que razão o meu IP indica a cidade errada?
Normalmente, deve-se ao encaminhamento da operadora móvel (o teu tráfego sai por um gateway regional), à saída de uma VPN corporativa, a um bloco de endereços que foi reatribuído mais rapidamente do que as bases de dados foram atualizadas, ou a um ISP por satélite ou rural cuja estação terrestre se encontra noutro local.
Os sites conseguem detetar a minha localização se eu recusar a autorização?
Ainda assim, conseguem estimá-la a partir do seu endereço IP, fuso horário e definições de idioma — de forma aproximada. Não conseguem obter coordenadas ao nível do GPS sem a autorização que recusou.
Qual é a forma mais fiável de controlar o que os sites vêem?
Faz com que os sinais coincidam. Um proxy no país de destino, um fuso horário correspondente, definições de idioma correspondentes, permissão de geolocalização negada e ausência de fugas WebRTC. Se qualquer um destes elementos ficar inconsistente, anula os outros.
Conclusão
Os sites têm, pelo menos, sete formas de determinar a sua localização, e estas não são equivalentes.
A geolocalização por IP é a que todos conhecem e a menos precisa — fiável para determinar o país, pouco fiável para a cidade e, frequentemente, sem sentido no que diz respeito às coordenadas.
A geolocalização por navegador é a mais precisa, com uma precisão de metros, e está inteiramente protegida por um pedido de autorização que nenhum proxy consegue contornar.
O fuso horário, o idioma e as configurações regionais são revelados continuamente, não requerem autorização e constituem a forma mais comum de uma configuração de proxy se contradizer.
A conta, o pagamento e o histórico comportamental situam-se totalmente fora da configuração de rede. Para uma conta com sessão iniciada, são estes que, na verdade, decidem a questão.
Um proxy abrange dois dos sete. Isso não é pouca coisa — para testar como o seu site se comporta noutro mercado, ou para verificar resultados de pesquisa e preços por região, é exatamente a ferramenta certa. Mas são apenas dois de sete, e tratá-lo como um controlo geral de localização é o que leva as pessoas a acabarem com configurações que transmitem uma contradição em vez de uma identidade plausível.
Se quiser que os sinais coincidam, defina o fuso horário, defina o idioma, rejeite o pedido de localização e verifique se há fugas. Dois minutos de verificação dizem-lhe mais do que qualquer suposição.
