Geo Traceroute

Metodologie

Metodologie

Geolocalizarea routerelor implicate într-un traceroute este o sarcină complexă, deoarece toate bazele de date GeoIP disponibile
(gratuite sau comerciale) sunt în mare parte inexacte pentru IP-urile routerelor de interconectare și de backbone.
Metodologia folosită aici se bazează pe un algoritm automat, bazat pe inferență, care reproduce analiza
pe care ar face-o un inginer de rețea când inspectează un traceroute.

Aceasta include:

Analizarea numelor DNS inverse pentru a identifica nume de orașe și coduri de aeroport IATA/ICAO.
Consultarea mai multor baze de date GeoIP și verificarea coerenței lor.
Analizarea latenței pentru a deduce cea mai plauzibilă locație și a elimina rezultatele neverosimile.
Analizarea traseului pentru a detecta inconsecvențe (bucle, tipare de rutare anormale).
Analizarea grafului și ponderarea celui mai probabil oraș în funcție de latență, folosind logica bayesiană.
Relocarea unui hop într-un oraș mai logic atunci când este detectată o inconsecvență.
Ca ultimă soluție, folosirea analizei DNS inverse asistate de învățare automată pentru a extrage informația despre oraș.

Algoritmul funcționează integral în timp real și nu stochează niciun rezultat calculat într-o bază de date.

Această abordare nu este exactă 100% și nu va fi niciodată.
Pe baza unei validări manuale a peste 2.000 de trasee calculate,
acuratețea observată la nivel de oraș sau zonă metropolitană logică este de aproximativ 90%.
Restul de 10% implică în principal IP-uri cu înregistrări DNS inverse înșelătoare sau comportament de latență anormal.

Salim Gasmi