O que é geofencing por IP? Como funciona, casos de uso e como implementar

Toda requisição web carrega um endereço IP, e todo endereço IP corresponde a uma localização física aproximada. O geofencing transforma esse fato em um controle: defina a área geográfica que importa para você, descubra a localização do visitante pelo IP dele e aplique uma regra. Sem instalar aplicativo, sem permissão de localização, sem GPS. Funciona logo na primeira requisição, antes mesmo de a página ser renderizada.

Essa simplicidade explica por que regras de localização estão por baixo de tanta coisa na web moderna: o catálogo de streaming que muda de país para país, o cassino que recusa jogadores de estados com restrição, a loja que cobra na sua moeda local, o banco que sinaliza um login vindo de um país que você nunca visitou.

Como funciona o geofencing por IP

Uma geofence tem três partes móveis.

Primeiro, você define a cerca: a fronteira geográfica que importa para o seu caso de uso. Normalmente é uma lista de países ou regiões: "permitir só estes", "bloquear estes" ou "tratar estes de forma diferente".

Segundo, em cada requisição você resolve a localização do visitante consultando o endereço IP dele em um banco de dados ou API de geolocalização de IP. A consulta retorna o país, a região e muitas vezes a cidade, junto com a rede por trás do IP. Quanto se pode confiar em cada um desses níveis é o tema da nossa análise sobre qual é a precisão da geolocalização de IP no nível de país, região e cidade.

Terceiro, você aplica a regra: entrega o conteúdo, nega o acesso, redireciona para um site localizado, troca moeda e idioma ou aumenta uma pontuação de fraude. Toda a sequência acontece em milissegundos, e é isso que permite usá-la inline em cada requisição.

• Defina a fronteira: os países ou regiões aos quais sua regra se aplica, expressos como uma lista de permissões ou uma lista de bloqueio.
• Resolva o IP: converta o IP do visitante em uma localização com uma consulta de geolocalização em cada requisição.
• Verifique a confiança: confira se o IP é uma VPN, um proxy, Tor ou um endereço de datacenter antes de confiar na localização declarada.
• Aplique a ação: permita, bloqueie, redirecione, localize ou ajuste o risco com base no resultado.

Geofencing por IP vs. por GPS

A palavra "geofencing" também é usada em aplicativos móveis, onde significa disparar uma ação quando a localização GPS de um dispositivo entra em um raio do mundo real, como uma cafeteria que envia um cupom quando você passa na frente. É um mecanismo diferente, com um trade-off diferente.

Para tudo o que acontece em um navegador (controle de acesso, conteúdo regional, conformidade, pontuação de fraude), a cerca baseada em IP é a ferramenta prática, porque não exige nada do usuário. O geofencing por GPS só vence quando você tem um app nativo e precisa de verdade de precisão no nível de edifício.

Para que servem as regras de localização

O mesmo princípio básico, localização na entrada e ação na saída, atende objetivos muito diferentes.

Repare que nem toda cerca é um muro. As estratégias de geofencing mais fortes usam toda a gama de ações. Um bloqueio rígido serve para licenciamento e sanções, em que a regra é legal e absoluta (nosso guia sobre como aplicar o licenciamento regional de conteúdo por geolocalização cobre a versão de maior risco). Um redirecionamento mais suave ou uma verificação adicional servem para fraude, em que você quer adicionar atrito ao tráfego arriscado sem recusar um cliente real que por acaso está viajando.

O problema da VPN: por que o geofencing ingênuo vaza

Esta é a falha que quebra a maioria das cercas feitas em casa: uma VPN, um proxy ou um nó de saída do Tor fazem uma requisição parecer vir de qualquer lugar que o usuário quiser.

Alguém em um país bloqueado se conecta a um endpoint de VPN em um país permitido, e uma cerca baseada só em localização deixa essa pessoa passar direto. O IP realmente resolve para o país permitido, então a geolocalização não está errada, mas o usuário real não está lá. Se a sua cerca confia apenas na localização, ela deixa passar exatamente o tráfego que foi criada para barrar. Para licenciamento ou conformidade, isso pode ser um problema contratual ou jurídico, e não apenas uma métrica perdida.

A correção é verificar a confiança, não só a localização. Na mesma consulta que retorna o país, verifique se o IP é de uma rede de anonimização:

• Indicadores de VPN e proxy: uma requisição que declara um país permitido, mas chega por uma VPN comercial ou um proxy, deve ser tratada como localização não verificada.
• Nós de saída do Tor: o Tor esconde a origem de propósito, então a "localização" de um IP do Tor não significa nada para o geofencing. Veja como detectar tráfego do Tor por IP.
• Faixas de datacenter / hospedagem: consumidores reais raramente navegam a partir da AWS ou de um provedor de hospedagem; um IP de datacenter é um forte sinal de um relay ou de um bot, não de um morador.
• Contexto do ASN: o sistema autônomo por trás do IP diz se a rede é de um ISP residencial ou de uma infraestrutura de anonimização.

Essa é a diferença entre um geofencing que funciona e um geofencing que só parece funcionar. A localização diz onde o IP afirma estar; a detecção de anonimizadores diz se você deve acreditar nisso. Para saber mais sobre como fazer isso sem falsos positivos, veja como detectar tráfego anonimizado sem bloquear clientes reais.

Respeite os limites de precisão

Uma cerca só é tão boa quanto a resolução que os dados realmente entregam, e essa resolução varia por nível.

A precisão por país de dados de medição ativa fica perto de 99%, confiável o bastante para licenciamento, sanções e conformidade. A região (estado/província) é utilizável, mas piora em redes móveis, onde um único gateway da operadora pode atender uma região inteira. O nível de cidade é aproximado e nunca deve ser a base de uma decisão rígida de permitir/negar. Se você tentar fazer um geofence de um raio preciso a partir de um IP, vai bloquear pessoas reais e deixar outras passarem. Ajuste a cerca à resolução: regras de país e região são sólidas; regras no nível de edifício não são. O guia de precisão citado acima tem os números medidos para cada nível.

Implementando restrições geográficas baseadas em IP

Na prática, uma cerca em tempo real é uma única consulta mais uma regra. A consulta precisa retornar tanto a localização quanto os sinais de confiança, para que você tome uma única decisão:

185.213.155.73 é um servidor WireGuard da lista pública de relays da Mullvad. Resposta real resumida (consulta feita em 2 de outubro de 2026):

Uma cerca baseada só na localização trataria esse visitante como se ele estivesse na Alemanha. A metade de confiança da mesma resposta diz o contrário: detection.is_vpn é true e recommended_action é block.

A partir daí, a lógica é direta. Se o país estiver fora da sua lista de permissões, bloqueie ou redirecione. Se estiver dentro, mas o IP for uma VPN, um proxy, Tor ou um endereço de datacenter, trate a localização como não verificada e aplique seu plano alternativo (verificação adicional para fraude, bloqueio rígido para licenciamento estrito). Execute isso na borda, em um middleware ou em um worker de CDN, para que a decisão aconteça antes de a página ser renderizada.

• Decida a ação por caso de uso: bloqueio rígido para licenciamento/sanções, verificação adicional suave para fraude.
• Resolva localização e confiança em uma só chamada: país/região mais os indicadores de VPN/proxy/Tor/datacenter.
• Execute cedo: middleware de borda ou um worker, antes da renderização.
• Registre as evidências: guarde os sinais por trás de cada decisão para poder auditar e ajustar.
• Planeje viagens e CGNAT: permita exceções legítimas para não punir clientes reais em trânsito.

Geofence por IP com o GeoIPHub

O GeoIPHub retorna tudo de que uma geofence real precisa em uma única consulta: geo.country_code, geo.region e geo.city para a localização, mais detection.is_vpn, is_proxy, is_tor, is_hosting, asn.connection_type, asn.asn e asn.org para você saber se pode confiar nessa localização. Cada veredito vem com os detection_methods por trás dele, em vez de um indicador de caixa-preta.

• Experimente agora: a ferramenta gratuita de consulta de IP mostra o perfil completo de localização e confiança de qualquer endereço no seu navegador, sem cadastro.
• Integre ao seu produto: obtenha uma chave de API gratuita e leia a documentação da API e o guia de início rápido.
• Vá mais fundo: a geolocalização de IP e a detecção de VPN e proxy verificada por sondagem ativa alimentam as metades de localização e de confiança de uma cerca.
• Nenhum campo bloqueado por plano: todos os campos estão em todos os planos, incluindo o plano gratuito: 1.500 requisições por dia, sem cartão de crédito.

O geofencing merece seu lugar porque funciona em toda requisição com zero atrito para o usuário. Construa-o sobre dados precisos de país e região, verifique a localização contra os sinais de VPN, proxy, Tor e datacenter antes de confiar nela e escolha a ação (bloquear, redirecionar, localizar ou exigir verificação adicional) de acordo com o que está em jogo. Faça isso, e sua cerca vai manter de fora o tráfego que deve ficar de fora sem nunca penalizar os clientes reais que estão dentro dela.

Perguntas frequentes

O que é geofencing por IP?

Geofencing por IP é a prática de usar o endereço IP de um visitante para determinar sua localização geográfica aproximada e então aplicar uma regra com base nessa localização: permitir o acesso, bloqueá-lo, redirecionar o usuário ou mudar o conteúdo que ele vê. Diferente do geofencing por GPS, que precisa da permissão de localização do dispositivo, ele funciona automaticamente em qualquer requisição web usando dados de geolocalização de IP.

Qual é a diferença entre geofencing por IP e bloqueio geográfico?

O bloqueio geográfico é um dos resultados possíveis do geofencing. Geofencing é a prática mais ampla de definir uma fronteira geográfica e agir com base nela; bloqueio geográfico significa especificamente negar acesso a visitantes de certas regiões. Você também pode usar geofencing para redirecionar usuários, localizar moeda e idioma, restringir promoções ou aumentar o escrutínio antifraude. O bloqueio geográfico é apenas o caso de negação.

Qual é a precisão do geofencing por IP?

Ele é altamente confiável no nível de país (medições independentes colocam a precisão por país em torno de 99%) e utilizável no nível de região, mas não é preciso o bastante para fronteiras no nível de rua ou de edifício. É a ferramenta certa para regras de país e região, como licenciamento, sanções e preços regionais, e a ferramenta errada quando você precisa de precisão de GPS.

Os usuários conseguem contornar o geofencing por IP com uma VPN?

Sim. Uma VPN, um proxy ou o Tor fazem uma requisição parecer vir de outro país, o que derruba regras de localização ingênuas. É por isso que um geofencing robusto combina localização com detecção de anonimizadores: se uma requisição diz estar em um país permitido, mas chega por uma VPN, um proxy ou um IP de datacenter, você pode tratar a localização declarada como não verificada em vez de confiar nela.

O geofencing por IP é legal e está em conformidade com o GDPR?

O geofencing por IP é amplamente usado e legal para finalidades como licenciamento de conteúdo, conformidade regulatória e prevenção de fraude. Como um endereço IP pode ser considerado dado pessoal pelo GDPR, você deve tratá-lo com uma base legal, minimizar o que armazena e informar a prática na sua política de privacidade. Usar dados aproximados, no nível de país, em vez de localização precisa ajuda na minimização de dados.

De quais dados eu preciso para implementar geofencing por IP?

No mínimo, você precisa de uma geolocalização precisa de IP para país (e, de preferência, região). Para qualquer coisa relacionada a segurança, você também quer o tipo de conexão, os indicadores de VPN/proxy/Tor e o ASN, para saber se a localização declarada é confiável. Uma API de inteligência de IP retorna tudo isso em uma única consulta, e é isso que torna o geofencing em tempo real viável.