IPinfo contre ipto : une comparaison honnête
IPinfo et ipto sont deux API de données IP qui renvoient la localisation et des informations réseau pour une adresse, mais elles diffèrent par leur périmètre, leur histoire et le contenu de l'offre gratuite. IPinfo est un fournisseur commercial établi avec une large gamme de produits ; ipto est une API et un site d'outils gratuits d'intelligence IP, au jeu de fonctions volontairement plus restreint. Cette page explique ce que fait et ne fait pas ipto, et comment mener vous-même une comparaison au lieu de vous fier à des arguments marketing.
Les prix, quotas et niveaux d'offre changent souvent, et cet article ne cite pas les chiffres d'une autre entreprise, car tout ce qui serait imprimé ici deviendrait obsolète ou erroné. Consultez la page de tarifs et de conditions du fournisseur pour connaître les limites actuelles, et lisez les conditions de licence avant d'utiliser une offre gratuite dans un produit commercial.
Ce que propose ipto
ipto est gratuit, sans inscription, et autorise 1 000 requêtes par jour. Un seul appel à GET https://ipto.to/v1/ip renvoie le pays, la ville et les champs de localisation associés, l'ASN et l'organisation, currency_code, ainsi que les indicateurs is_vpn, is_tor, is_abuser et is_datacenter, plus bogon et bogon_type pour les plages réservées. Des offres payantes existent pour un volume plus élevé et des extras tels que la recherche en masse, le support et un SLA ; la précision de la ville et du code postal est la même dans l'offre gratuite.
Au-delà de la recherche principale, il existe des outils autonomes fondés sur des données publiques : une recherche ASN, une recherche whois d'IP (qui utilise RDAP, le successeur structuré de WHOIS, et couvre les blocs IP plutôt que les domaines), une vérification de validation de route RPKI, une recherche d'entreprise qui combine RDAP et la propriété de l'ASN pour produire une réponse assortie d'un score de confiance, et une recherche de domaines hébergés fondée sur le DNS inverse et la transparence des certificats.
Ce que ipto ne fait pas
Être clair sur les lacunes fait partie d'une comparaison loyale. ipto ne détecte pas les proxys résidentiels. Ses indicateurs VPN, Tor et abus couvrent actuellement les plages IPv4, de sorte que les adresses IPv6 renvoient false plutôt qu'une supposition, bien que les adresses IPv6 obtiennent tout de même l'ASN, l'organisation et une localisation à l'échelle de la ville lorsqu'elles sont couvertes. Les flux de menaces sont actualisés toutes les 6 heures et les jeux de données IP et ASN chaque jour, ce qui est assez rapide pour la plupart des usages mais n'est pas du temps réel. Il n'y a pas de recherche d'opérateur en direct ni par abonné ; la recherche d'opérateur fonctionne au niveau de l'opérateur réseau à partir des données MCC et MNC. Et ce n'est pas un service WHOIS de noms de domaine.
Les fournisseurs commerciaux dotés d'équipes plus importantes peuvent proposer des jeux de données supplémentaires, un historique plus profond, des variantes de détection de confidentialité, des contrats d'entreprise ou une couverture différente de certains champs. Si vous avez besoin de l'un d'eux, dites-le dans votre évaluation et testez-le. Nous ne prétendons pas qu'ipto égale un concurrent donné champ par champ.
Comment comparer deux API IP
Une comparaison loyale repose sur votre propre trafic, pas sur la démo d'un fournisseur. Une méthode praticable :
- Échantillonnez des adresses réelles. Prenez-en quelques centaines dans vos journaux, couvrant vos principaux pays, les utilisateurs mobiles et les sources de problèmes connues.
- Définissez une vérité de référence là où vous en avez une. Les utilisateurs qui ont communiqué une adresse de livraison ou un pays de facturation vous donnent un contrôle approximatif de la concordance du pays et de la ville.
- Comparez les champs que vous utiliserez réellement. Si vous ne vous appuyez que sur le pays et sur un indicateur
is_vpn, ignorez le reste. - Mesurez le désaccord, puis examinez-le. Regardez les adresses sur lesquelles les fournisseurs diffèrent et déterminez lequel avait raison, en vous aidant de l'ASN et des enregistrements whois comme contexte.
- Vérifiez les conditions d'exploitation. Limites de débit, règles de mise en cache, conditions d'usage commercial, gestion de l'IPv6, historique de disponibilité et support.
Attendez-vous à des désaccords sur les résultats à l'échelle de la ville entre deux fournisseurs quels qu'ils soient, car le problème sous-jacent est par nature approximatif ; voir pourquoi la précision à l'échelle de la ville est limitée. La concordance au niveau du pays est généralement bien plus élevée.
Quel outil pour quelle tâche
ipto convient bien lorsque vous voulez une API gratuite et sans inscription pour le développement, les prototypes et les petites charges de production sous le plafond quotidien, et lorsque les indicateurs supplémentaires (VPN, Tor, abus, datacenter, bogon) comptent dans votre flux. Un fournisseur commercial plus large peut mieux convenir si vous avez besoin d'un très gros volume sous contrat, de jeux de données spécialisés ou d'une relation fournisseur qu'exige votre processus d'achat. De nombreuses équipes utilisent une source gratuite pour les recherches à faible enjeu et une source payante là où le coût d'une erreur est élevé. Pour un tour d'horizon plus large des options, voir les meilleures API gratuites de géolocalisation IP et les alternatives à MaxMind.
Le moyen le plus rapide d'évaluer est d'essayer : exécutez curl https://ipto.to/v1/ip ou collez des adresses dans les outils ci-dessus, et lisez la documentation de l'API pour le schéma de réponse complet.