IP 地址可以暴露你的大致地理位置。本文分析 IP 定位的精度，以及如何保護自己的位置隱私。
IP 地理位置定位通常能夠較為可靠地判斷出你所在的國家與城市，但無法精確到你的街道地址或確切座標。它的精度在國家層級很高，隨著定位範圍不斷縮小而急遽下降：一個網站基本上能可靠辨識你的國家與地區，城市層級則時準時不準，而你真實的住家地址幾乎永遠無法被辨識。你看到的位置只是根據資料庫與網路註冊資訊推算出來的估計值，並不是從你裝置讀取的 GPS 座標。
IP 地理位置定位的運作原理
IP 封包裡並沒有一個欄位寫著「我在臺北」。地理定位服務商其實是透過綜合多個彼此獨立的資料來源，反推出一個大致的位置。
區域網際網路註冊機構與位址分配
網際網路的位址空間由全球五大區域網際網路註冊機構（RIR）分配——ARIN（北美）、RIPE NCC（歐洲與中東）、APNIC（亞太地區）、LACNIC（拉丁美洲）與 AFRINIC（非洲）。每一段位址都會被分配給某個已知地區的組織，因此最可靠的第一手訊號，就是「這段位址屬於哪個註冊機構、哪個國家」。這也正是國家級判斷如此準確的原因。
商業地理位置資料庫
不少公司會建構商業地理資料庫（最知名的就是 MaxMind 這類資料集），把 IP 位址段對應到估算的位置上。這些資料由 RIR 分配資訊、WHOIS 紀錄、路由資料（BGP）、有時會編碼城市或機場代碼的反向 DNS 主機名稱，以及與各家 ISP 的合作管道綜合而成。網站與分析工具就是查詢這些資料庫，把你的 IP 轉換成城市與座標的。
WHOIS、群眾外包訊號與 Wi-Fi/RTT 訊號
WHOIS 紀錄描述了某段位址由誰登記、登記組織位於何處——這有參考價值，但登記地址往往是企業總部，可能離實際使用者很遠。想要定位得更細，一些服務商會引入群眾外包訊號：當一臺帶 GPS 的裝置同時回報自己的 IP 與真實位置時，這種配對就能為對應的 IP 段提供錨點。此外，分散式伺服器測得的網路延遲、來回時間（RTT），以及 Wi-Fi 存取點資料庫，也能進一步縮小估算範圍。但這些手段都不是百分之百可靠，這正是城市級精度時好時壞的根本原因。
為什麼越想精確、精度越低
理解 IP 定位最關鍵的一點是：你想定位得越具體，IP 定位的精度反而越低。
| 定位粒度 | 典型可靠度 | 原因 |
|---|---|---|
| 國家 | 非常高 | 位址段按註冊機構與國家分配，除 VPN／代理外極少出錯 |
| 地區／省份 | 通常較好 | ISP 的位址分配與路由一般不會跨地區 |
| 城市 | 中等且不穩定 | 取決於 ISP 如何分配位址，常顯示 ISP 的樞紐城市而非你所在城市 |
| 街道／確切地址 | 不可靠 | 沒有任何資料源能把 IP 對應到特定住戶，所謂「座標」通常只是城市的幾何中心 |
當某個定位工具回傳看起來很精確的經緯度時，請保持懷疑。這些座標常常只是某個城市、地區甚至整個國家的幾何中心——一個預設的占位值，而不是你家門口。曾有知名案例把成千上萬個無法比對的 IP 全部定位到了某個國家的正中心。
哪些因素會降低精度
以下幾種常見的網路環境，都會讓估算結果偏離真實位置：
行動電信業者與 CGNAT
行動網路會把大量使用者的流量匯聚到少數幾個閘道，並透過電信業者級 NAT（CGNAT）讓成千上萬的使用者共用同一批公網位址。你手機的 IP 往往解析到電信業者的區域閘道，而這個閘道可能位於和你不同的城市，甚至不同的縣市。
企業、大學與雲端代理
大型組織會把流量集中到統一的出口節點。分公司的員工可能看起來位於公司總部；學生可能看起來位於學校的主資料中心。經由雲端服務商的流量，會顯示為源自資料中心所在的地區，而不是真正在使用服務的那個人。
VPN、代理與 Tor
VPN 會刻意用伺服器的 IP 取代你的 IP，於是地理定位回報的就是 VPN 出口的位置。這是功能而非缺陷——但也意味著任何依賴 IP 定位的一方看到的都是 VPN 的城市，而不是你的。如果你想驗證目前 IP 暴露了什麼，可以參考我們的隱私工具比較，裡面說明了不同工具是如何處理這一點的。
近期重新分配的位址段與衛星連線
IP 位址段會在不同地區之間被買賣、租用與重新分配，而地理資料庫往往落後於這些變動，有時會落後數月。一段從某國轉移到另一國的位址，在資料庫更新之前可能會被定位到錯誤的地方。衛星 ISP 是另一種特殊情況：一個地面站可能涵蓋極大的範圍，因此相距數百公里的使用者會共享同一個表面位置。
IP 定位不等於 GPS
這一點需要明確說清楚，因為兩者經常被混淆。GPS 來自衛星訊號、在你的裝置上完成解算，精度可達幾公尺；網站只有在你授予瀏覽器定位權限後才能讀取它。IP 地理定位則是伺服器端根據你的網路位址推斷出來的估計值，不需要任何權限，精度最多到城市層級。當瀏覽器裡的地圖精確定位到你所在的樓棟時，那是經你同意後的 GPS 或 Wi-Fi 定位——而不是你的 IP。
網站到底能從你的位置中得知什麼
僅憑你的 IP，一個典型的網站就能推斷出你大致的城市或地區、你的 ISP 或行動電信業者、你所在的組織（如果你處於企業或校園網路中）以及你的時區。這些資訊往往足以用於廣告投放、內容在地化、詐欺評分與版權授權判斷，但還不足以找到你的家。一旦與其他訊號結合——瀏覽器指紋、已授予的 GPS 權限，或已登入的帳號——輪廓就會變得更清晰，這也是為什麼位置隱私最好整體性地去管理，而不是只盯著單一 IP。
如何檢查並降低你的暴露程度
先從查看自己的資料開始。BrowserInsight 的 IP 情報工具會顯示任何網站在你目前連線下能看到的估算位置、ISP 與網路中繼資料，讓你判斷這些資訊究竟有多暴露——或者有多失真。
降低暴露程度的方法：
- 使用可信的 VPN，用伺服器的位置取代你自己的位置，並刻意選擇出口地區。
- 防止繞過 VPN 的洩漏。 只有當流量不從隧道外溜走時，VPN 才真正有效；可參閱我們的 DNS 洩漏防護指南，同時也別忘了檢查 WebRTC 的行為。
- 對不需要定位的網站拒絕瀏覽器定位權限——這正是阻止真正 GPS 級精度的關鍵。
- 每次變更後重新檢查。 再次執行 IP 檢查，確認新的出口位置以及沒有殘留的洩漏。
常見問題
網站能透過我的 IP 找到我的確切住址嗎？
不能。IP 地理定位最多對應到城市或地區，沒有任何資料源能把 IP 關聯到某個特定住戶。一些工具顯示的看似精確的座標，通常只是城市或地區的中心，而不是你的住址。
為什麼 IP 定位顯示的城市是錯的？
常見原因包括：行動 CGNAT 把你的流量路由到了較遠的電信業者閘道、企業或大學代理、VPN 出口位於另一座城市，或者資料庫尚未跟上某個被重新分配的位址段。即便城市出錯，地區與國家通常仍然正確。
IP 定位和我瀏覽器地圖顯示的位置是同一回事嗎？
不是。能精確定位到你樓棟的瀏覽器地圖使用的是 GPS 或 Wi-Fi 定位，並且需要你的授權。IP 定位則是無需權限的伺服器端估算，精度大致只到城市層級。
VPN 是故意讓 IP 定位出錯嗎？
是的，而且是有益的。VPN 會回報伺服器的位置而非你的位置，因此觀察者看到的是出口城市。只要確保 DNS 與 WebRTC 不會繞過隧道洩漏你真實的 IP 即可。
