Um endereço IP não é uma identidade
Um endereço IP pode identificar um ponto final de rede num determinado momento. O registo de endereço e a informação de roteamento podem mostrar o titular do recurso de rede ou o sistema autónomo que anuncia. Nenhum dos dois identifica necessariamente o indivíduo que executa uma aplicação.
Redes de entrega de conteúdo, proxies reversos, plataformas em nuvem e hospedagem partilhada podem colocar domínios não relacionados atrás dos mesmos endereços. A geolocalização é uma estimativa e não prova a localização física de um suspeito ou organização.
Corroboração antes da atribuição
Separe o registador, o provedor de DNS, o titular da rede, a plataforma de alojamento e o operador do site. Podem ser organizações totalmente diferentes. Os nomes DNS inversos são informações de configuração e não devem ser usados como única base para atribuição.
Corrobore as ligações de infraestrutura com provas de registo, divulgações autorizadas do fornecedor, artefactos de incidentes e outras fontes legais. A equipa de abuso de um provedor de hospedagem pode ajudar a preservar ou abordar o abuso, mas uma pesquisa pública não pode recuperar registos privados de subscritores.
Reportando os limites
Use linguagem precisa: "resolvido para este endereço neste momento" é mais forte e defensável do que "pertence a este host". Indique se o uso de proxy ou infraestrutura compartilhada pode afetar a avaliação.
- Registrar o IP, o tipo de registro e a hora de observação.
- Separe o titular do recurso do operador da aplicação.
- Documente o possível uso de proxy ou CDN.
- Evite converter estimativas de geolocalização em reivindicações de identidade.