各位大佬是怎么做来源 IP 做归属地分析的？

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 1089 days ago, the information mentioned may be changed or developed.

我现在用的是 ELK Stack 版本 8.x.x ，使用 logstash

filter {
geoip {
}
}
或
filter {
ip2location {
}
}

前者下载的 GeoLite2-City.mdb 文件，使用 geoiplookup -f GeoLite2-City.mdb 8.8.8.8 测试报错
```
Error Traversing Database for ipnum = 1920103026 - Perhaps database is corrupt?
Segmentation fault

```

后者使用的是 BIN 二进制文件，使用 Logstash 发行来源 IP 归属地不准确，丝毫没有参考价值。

请教下各位大佬有没有免费离线版本的 IP 库，能供程序调用的？

6 replies • 2023-05-31 15:50:27 +08:00

fantastM

May 30, 2023

大多数开源项目里做 ip 所属地的判断，一般都是用 GeoLite2 （例如 clash 里 GEOIP 类型的规则），GeoLite2 是免费的，且每周二和周四更新两次数据，已经很不错了。需要更高精度的话，人家还提供了个商业版的 GeoIP2 。又想要免费 / 便宜，又想要好的服务，是不存在的

https://dreamacro.github.io/clash/configuration/rules.html#geoip

https://dev.maxmind.com/geoip/geolite2-free-geolocation-data