除了 MaxMind，IP 归属地数据库还能怎么选？——一份中立的技术选型笔记

说明：本文仅为个人技术选型笔记，作者与文中提及的所有厂商均无商业合作或利益关系；文中涉及的免费额度、价格、准确率等数据均来自公开资料，可能随时间变化，请以厂商官网为准。

一、背景：为什么不能只看 MaxMind

MaxMind 的 GeoLite2/GeoIP2 几乎是 IP 地理定位领域的"默认答案"，很多开源项目（如 NGINX 的 geoip 模块、各类日志分析工具）原生支持它的 MMDB 格式。但实际业务中，你可能会遇到这些情况：

• 免费版 GeoLite2 字段有限，且需要注册账号、接受 EULA 并定期更新许可；
• 国内（中国大陆）的城市级精度不够理想；
• 高并发场景下走在线 API 有延迟和配额问题，需要本地化离线库；
• 需要额外的字段，如运营商、时区、邮编、连接类型、代理/VPN 识别等。

这时候就有必要了解一下其他选择。本文按"商业服务""开源离线库"两类梳理，并附上选型思路和准确率方面的客观讨论。

二、商业 IP 地理定位服务

1. IP2Location

马来西亚的老牌厂商，提供可下载的数据库（按字段多少划分 DB1–DB26 多个 SKU）和在线 API 两种形态。特点：

• 免费版 IP2Location LITE 无需太多字段时可用，覆盖国家、地区、城市等基础信息，协议为 CC BY-SA 4.0（商用需注意署名条款）；
• 字段体系完整，可扩展到邮编、经纬度、ISP、域名、时区、天气等；
• 有配套的 IP2Proxy 库，可识别代理、VPN、Tor 出口；
• 更新频率为每月一次，相比 MaxMind GeoLite2 的每周更新要慢一些，对时效性要求高的场景需权衡。

2. DB-IP

法国厂商，定位介于"免费可商用"和"企业级"之间：

• DB-IP Lite 免费版无需注册即可直接下载，且为每日更新，这是它区别于多数免费库的一点；
• 付费版价格相对温和，并提供威胁情报、VPN/代理/Tor 等增强数据；
• 同样采用 CC BY-SA 4.0 授权免费版。

3. Digital Element（NetAcuity）

Digital Element 是企业级市场的老牌玩家，其 NetAcuity 系列被广告技术、反欺诈、内容分发等行业广泛采用。它的定位与前面几家不太一样：

• 走企业级商务授权路线，支持邮政编码甚至 ZIP+4 级别的定位粒度，同时提供连接类型（家庭/企业/移动热点）、代理识别等"IP Intelligence"字段；
• 官网宣称国家级别准确率 99.99%、城市级别 97%，数据覆盖其观测到的 99.9999% IP 地址；
• 典型的集成方式是把数据库部署在本地（如 HAProxy Enterprise 就内置了 NetAcuity 查询模块），适合对延迟和稳定性要求高的基础设施层；
• 价格不在官网公开，通常需要商务洽谈，中小项目一般不在其目标客群之内。

需要说明的是，在学术圈的一项对比研究（A Study of Geolocation Databases，arXiv:1005.5674）中，NetAcuity 在"城市范围 40 公里内"这一指标上的表现（33%–47%）并不优于 MaxMind、IP2Location 等更便宜的方案。厂商宣传数字和第三方实测之间的落差，在各家身上都存在，这一点后文还会展开。

4. ipinfo、ipdata、ipstack 等 API 型服务

这类服务以 HTTP API 为主要形态，适合调用量不大、不想维护离线库的团队：

• ipinfo.io：免费额度约 5 万次/月，付费套餐从每月几十美元起，数据粒度较细；
• ipdata / ipgeolocation.io：除归属地外附带威胁情报、公司信息等字段；
• ipstack：入门价位较低，适合原型验证。

共同点是：免费档额度有限（通常每日 1000–2000 次请求），生产使用基本要付费；查询延迟受网络影响，高频调用需要加缓存。

三、开源与免费离线库

1. ip2region

国人开源的离线 IP 库，采用自研 xdb 二进制格式，特点是查询性能极高（微秒级）、文件体积小（约 12MB），支持多种语言客户端。国内城市级精度在免费方案中表现较好，海外覆盖相对弱一些。适合嵌入服务做本地查询，无网络依赖。

2. 纯真 IP 库（qqwry）

国内运营时间很长的免费库，覆盖面和历史数据积累不错，常见于各类桌面工具和早期网站程序。但维护模式偏社区化，数据质量存在波动，作为生产环境的唯一数据源需要谨慎。

3. IPIP.net

国内较有影响力的 IP 数据服务商，提供免费和商用离线库。其免费离线库在国内城市级定位的准确性上有不错的社区评价，商用版本则有更高的精度和更新频率保障。

4. DB-IP Lite / IP2Location LITE

前文提到的两家免费版也归入此类。社区有基准测试显示，三者免费版在国家级别上都能做到 99% 以上的准确率，城市级别大约在 65%–80% 区间——免费方案的水平大体相当，差异主要体现在字段丰富度和更新频率上。

四、客观看待"准确率"宣传

这是选型时最容易踩的坑。几点基于公开研究的观察：

1. 厂商宣称的数字普遍偏高，且缺乏统一评测口径。 有论文汇总过各厂商自报的准确率：所有库都宣称国家级 ≥97%、城市级 ≥80%，但多数没有公开测试方法，少数有第三方审计（如 NetAcuity 引用 Keynote Systems 测试、Quova 引用普华永道审计）；
2. 第三方实测结果往往打折。 前述 arXiv 研究用互联网测量方法交叉验证发现：MaxMind、IP2Location 也只有 62%–73% 的概率把 IP 定位到城市范围（40 公里）内，所有数据库都存在一定比例"偏差数千公里"的长尾样本；
3. 不同数据库的数据源高度相关，各国注册局（RIR）数据是共同的底层来源，因此"多库投票一致"不等于"正确"；
4. 国内场景与海外场景是两个世界：国内运营商集中、出口 NAT 复杂，本土库（ip2region、IPIP、纯真）通常比海外库在国内精度上更有优势；反过来，国内库在海外的覆盖和准确性一般。

实践建议：无论选哪家，都建议用自有样本做验收——准备一批已知真实位置（如自己部署在云厂商各 Region 的服务器 IP）的测试集，实际跑一遍比对，再决定是否采购。

五、选型速查表

六、几个容易忽略的合规点

• 免费库的授权协议：MaxMind GeoLite2、DB-IP Lite、IP2Location LITE 均采用 CC BY-SA 4.0，商用需要署名，衍生作品存在相同协议传染的风险，使用前务必读条款；
• 商用授权：国内的几家库（IPIP、纯真系）商用通常需要单独授权；
• 隐私法规：IP 地址在 GDPR 下属于个人数据，在中国《个人信息保护法》框架下处理时也需注意最小化原则。归属地查询属于相对低敏的处理方式，但若与其他标识符关联分析，建议咨询法务。

七、小结

MaxMind 不是唯一解，但也没有"全面碾压它"的替代品。免费档的几家（DB-IP、IP2Location LITE、ip2region、IPIP）在国家级别上差距不大，真正的决策变量是：城市级精度要求、是否需要 ISP/代理等扩展字段、更新频率、部署形态（离线库还是 API），以及预算。建议先用免费方案做一轮样本验证，数据说话，再决定是否上企业级服务。