Geo Traceroute

Metodologia

Metodologia

Geolocalizzare i router coinvolti in un traceroute è un compito complesso, poiché tutti i database GeoIP disponibili
(gratuiti o commerciali) sono in gran parte imprecisi per gli IP dei router di interconnessione e di backbone.
La metodologia qui utilizzata si basa su un algoritmo automatizzato basato sull'inferenza, che riproduce l'analisi
che un ingegnere di rete effettuerebbe esaminando un traceroute.

Questo include:

Analizzare i nomi DNS inversi per identificare nomi di città e codici aeroportuali IATA/ICAO.
Consultare più database GeoIP e verificarne la coerenza.
Analizzare la latenza per dedurre la posizione più plausibile ed escludere risultati inverosimili.
Analizzare il percorso per rilevare incoerenze (loop, schemi di instradamento anomali).
Analizzare il grafo e ponderare la città più probabile in base alla latenza usando la logica bayesiana.
Riposizionare un hop in una città più logica quando viene rilevata un'incoerenza.
Come ultima risorsa, usare l'analisi del DNS inverso assistita dal machine learning per estrarre l'informazione sulla città.

L'algoritmo funziona interamente in tempo reale e non memorizza alcun risultato calcolato in un database.

Questo approccio non è accurato al 100% e non lo sarà mai.
Sulla base di una validazione manuale di oltre 2.000 percorsi calcolati,
l'accuratezza osservata a livello di città o area metropolitana logica è di circa il 90%.
Il restante 10% riguarda principalmente IP con voci DNS inverse fuorvianti o comportamento di latenza anomalo.

Salim Gasmi