Geo Traceroute

Metodología

Metodología

Geolocalizar los routers que intervienen en un traceroute es una tarea compleja, ya que todas las bases de datos GeoIP disponibles
(gratuitas o comerciales) son en gran medida imprecisas para las IP de routers de interconexión y de backbone.
La metodología empleada aquí se basa en un algoritmo automatizado por inferencia que reproduce el análisis
que realizaría un ingeniero de redes al inspeccionar un traceroute.

Esto incluye:

Analizar los nombres DNS inversos para identificar nombres de ciudades y códigos de aeropuerto IATA/ICAO.
Consultar varias bases de datos GeoIP y comprobar su coherencia.
Analizar la latencia para inferir la ubicación más plausible y descartar resultados inverosímiles.
Analizar la ruta para detectar incoherencias (bucles, patrones de enrutamiento anómalos).
Analizar el grafo y ponderar la ciudad más probable según la latencia mediante lógica bayesiana.
Reubicar un salto en una ciudad más lógica cuando se detecta una incoherencia.
Como último recurso, usar un análisis de DNS inverso asistido por aprendizaje automático para extraer la información de la ciudad.

El algoritmo funciona íntegramente en tiempo real y no almacena ningún resultado calculado en una base de datos.

Este enfoque no es preciso al 100 % y nunca lo será.
Según una validación manual de más de 2000 rutas calculadas,
la precisión observada a nivel de ciudad o área metropolitana lógica es de aproximadamente el 90 %.
El 10 % restante corresponde principalmente a IP con registros DNS inversos engañosos o comportamiento de latencia anómalo.

Salim Gasmi