Geo Traceroute

Metodologia

Metodologia

Geolocalizar os roteadores envolvidos em um traceroute é uma tarefa complexa, pois todas as bases de dados GeoIP disponíveis
(gratuitas ou comerciais) são bastante imprecisas para os IPs de roteadores de interconexão e de backbone.
A metodologia usada aqui se baseia em um algoritmo automatizado por inferência que reproduz a análise
que um engenheiro de redes faria ao inspecionar um traceroute.

Isso inclui:

Analisar os nomes de DNS reverso para identificar nomes de cidades e códigos de aeroporto IATA/ICAO.
Consultar várias bases de dados GeoIP e verificar a consistência entre elas.
Analisar a latência para inferir o local mais plausível e descartar resultados improváveis.
Analisar o caminho para detectar inconsistências (loops, padrões de roteamento anormais).
Analisar o grafo e ponderar a cidade mais provável com base na latência usando lógica bayesiana.
Realocar um salto para uma cidade mais lógica quando uma inconsistência é detectada.
Como último recurso, usar análise de DNS reverso assistida por aprendizado de máquina para extrair a informação da cidade.

O algoritmo funciona inteiramente em tempo real e não armazena nenhum resultado calculado em um banco de dados.

Essa abordagem não é 100% precisa e nunca será.
Com base em uma validação manual de mais de 2.000 caminhos calculados,
a precisão observada em nível de cidade ou área metropolitana lógica é de cerca de 90%.
Os 10% restantes envolvem principalmente IPs com registros de DNS reverso enganosos ou comportamento de latência anormal.

Salim Gasmi