GeoLite2-Alternativen: gehostete GeoIP-API-Optionen
Eine GeoLite2-Alternative ist jede andere Quelle für IP-Geolokalisierungsdaten, und die Hauptentscheidung fällt zwischen dem Betrieb einer heruntergeladenen Datenbank in Eigenregie und dem Aufruf einer gehosteten GeoIP-API. Keine von beiden ist grundsätzlich besser; die richtige Wahl hängt davon ab, wie viel Betriebsaufwand Sie übernehmen wollen, welche Felder Sie brauchen und wie viel Traffic Sie verarbeiten.
Was GeoLite2 bietet und was der Betrieb kostet
GeoLite2 ist eine Familie kostenloser IP-Datenbanken, die von MaxMind veröffentlicht und als herunterladbare Dateien verteilt werden, die Sie lokal mit einer Reader-Bibliothek abfragen. Lokale Lookups sind extrem schnell und verursachen keinen Netzwerk-Roundtrip, was für Pfade mit hohem Volumen und strengen Latenzanforderungen ein echter Vorteil ist. Die Nutzung ist jedoch mit Pflichten verbunden, die leicht unterschätzt werden: Sie laden die Dateien unter einer Lizenzvereinbarung mit einem Konto und einem Lizenzschlüssel herunter, müssen sie nach einem Zeitplan aktuell halten und sind dafür verantwortlich, die Dateien in jede Umgebung auszuliefern, die sie braucht.
Genau dieser letzte Punkt verursacht die meiste Reibung. Container brauchen die Datenbank im Image oder müssen sie beim Start abrufen. Serverless- und Edge-Laufzeiten haben möglicherweise Größen- oder Dateisystemlimits, die eine Datei von mehreren Megabyte unpraktisch machen. Eine veraltete Datei liefert stillschweigend überholte Antworten, weil nichts in der Anwendung warnt, dass die Daten Monate alt sind. Prüfen Sie die aktuellen Lizenzbedingungen und Aktualisierungsanforderungen direkt beim Anbieter, denn sie können sich ändern und sind die maßgebliche Quelle.
Einen tieferen Blick auf die Entscheidung bietet der Beitrag selbst gehostete Datenbanken im Vergleich zu einer API, der beide Modelle ausführlicher gegenüberstellt.
Was eine gehostete API verändert
Bei einer gehosteten API übernimmt der Anbieter Herunterladen, Parsen, Aktualisieren und Ausliefern der Daten, und Sie senden pro Adresse eine HTTP-Anfrage. Das beseitigt den Deployment-Aufwand, und Ihre Antworten werden aktualisiert, sobald sich die Daten des Anbieters ändern. Der Preis dafür ist ein Netzwerkaufruf bei jedem Lookup, eine Abhängigkeit von der Verfügbarkeit eines anderen und ein Rate Limit oder Kontingent. Das Caching von Ergebnissen für wiederkehrende Adressen mildert die meisten dieser Kosten, und es lohnt sich, um den Aufruf ein kurzes Timeout und ein Fallback-Verhalten zu legen, damit ein Ausfall gnädig degradiert, statt die Registrierung zu blockieren.
Gehostete Dienste bündeln zudem oft mehr als nur den Standort. Wenn Ihr eigentliches Ziel darin besteht zu entscheiden, ob Sie einer Anfrage vertrauen, sind Land und Stadt nur ein Teil davon. Der IP-Lookup von ipto liefert country, city, asn, org und currency_code sowie die Flags is_vpn, is_tor, is_abuser, is_datacenter und bogon mit bogon_type. Die Bedrohungs-Feeds werden alle 6 Stunden aktualisiert, die IP- und ASN-Datensätze täglich. Der kostenlose Tarif umfasst 1.000 Anfragen pro Tag ohne Registrierung. Residential-Proxys werden nicht erkannt, und wie jede IP-Geolokalisierungsquelle ist der Dienst auf Länderebene genau und auf Stadtebene ungefähr.
Wie Sie Optionen fair vergleichen
- Felder, die Sie wirklich brauchen. Wenn Sie nur einen Ländercode benötigen, genügt fast jede Quelle. Brauchen Sie ASN, Organisation, VPN- oder Missbrauchssignale, prüfen Sie, welche enthalten sind und wie aktuell sie sind.
- Genauigkeitsangaben. Seien Sie vorsichtig bei jedem Prozentwert aus dem Marketing. Die Genauigkeit hängt von Region, Adresstyp und der verwendeten Definition ab, und Ergebnisse auf Stadtebene unterscheiden sich stark zwischen den Quellen. Testen Sie mit einer Stichprobe von Adressen, deren tatsächlichen Standort Sie kennen. Der Beitrag zur Genauigkeit auf Länder- und Stadtebene erklärt, warum.
- Aktualisierungsrhythmus. Fragen Sie, wie oft die Daten neu aufgebaut werden und ob Sie steuern, wann Änderungen bei Ihnen ankommen.
- Latenz und Platzierung. Eine lokale Datei hat keine; eine API hängt von Entfernung und Caching ab.
- Lizenz und Datenumgang. Lesen Sie die Bedingungen zu Weitergabe, Namensnennung und dazu, was mit den von Ihnen gesendeten Adressen geschieht.
- Ausstiegspfad. Halten Sie den Lookup hinter einer eigenen kleinen Schnittstelle, damit Sie die Quelle später wechseln können, ohne die Geschäftslogik anzufassen.
Eine gehostete API mit eigenen Daten testen
Die günstigste Evaluierung besteht darin, einen Tag echter Adressen aus Ihren Logs zu nehmen und die Antworten Ihrer aktuellen Datenbank mit denen von ein oder zwei Kandidaten zu vergleichen. Sie können einzelne Adressen in den IP-Whois-Lookup einfügen, um den Registereintrag hinter einem Block zu sehen, und mit dem ASN-Lookup bestätigen, zu welchem Netzwerk eine überraschende Adresse gehört. Bei Adressen, die falsch aussehen, liefert der IP-zu-Unternehmen-Lookup aus RDAP- und ASN-Daten eine Organisationsvermutung mit Konfidenzbewertung, die einen merkwürdigen Standort oft erklärt, etwa einen Mobilfunkanbieter oder ein Firmengateway in einer anderen Stadt. Die API-Dokumentation behandelt die Endpunkte für skriptgesteuerte Vergleiche.
Einen breiteren Überblick finden Sie unter die besten kostenlosen IP-Geolokalisierungs-APIs. Die Zusammenfassung: Eine lokale Datenbank gewinnt bei reiner Lookup-Geschwindigkeit und Offline-Nutzung, eine gehostete API bei Aktualität und Aufwand, und viele Teams nutzen beides: einen lokalen Lookup für den Hot Path und eine API für die reichhaltigere Anreicherung der wenigen Anfragen, die sie brauchen.