Hello, Si vous utilisez la version de la base de données MaxMind GeoIP fournie par Debian Buster ou Trixie (paquet « geoip-database »), vous allez voyager dans le temps suite à la publication des versions 12.15 et 13.6 qui viennent de sortir aujourd’hui. Pour des raisons de licence les bases ont été revert à une version de 2019 (!), et contiennent donc probablement beaucoup d’entrées périmées. « For licensing reasons "geoip-database" has been reverted to a version dated approximately December 2019. As a result, applications using this database might use out-of-date allocation information. More recent versions of "geoip-database" (GeoLite) are not compatible with the Debian Free Software Guidelines and cannot be distributed. Consumers of this data are strongly encouraged to obtain a GeoLite license directly and cease reliance on the "geoip-database" package. » Source : https://www.debian.org/News/2026/20260711 La meilleure alternative IMHO est de créer un compte MaxMind, récupérer une clé API gratuite, puis d’utiliser le paquet geoipupdate qui se charge lui-même de récupérer et mettre à jour les bases de données GeoIP chaque semaine. Si ça peut éviter quelques prises de tête dans les jours à venir... -- Jonathan Leroy
La meilleure alternative IMHO est de créer un compte MaxMind Ou juste d'utiliser la RFC 8805 (https://www.rfc-editor.org/rfc/rfc8805.html) et arrêter d'utiliser et donner du crédit à des produits de ce style qui pourrissent la vie des petits opérateurs avec des données hasardeuses.
My two cents. Le 11/07/2026 à 15:04, Jonathan Leroy par FRsAG a écrit :
Hello,
Si vous utilisez la version de la base de données MaxMind GeoIP fournie par Debian Buster ou Trixie (paquet « geoip-database »), vous allez voyager dans le temps suite à la publication des versions 12.15 et 13.6 qui viennent de sortir aujourd’hui.
Pour des raisons de licence les bases ont été revert à une version de 2019 (!), et contiennent donc probablement beaucoup d’entrées périmées.
« For licensing reasons "geoip-database" has been reverted to a version dated approximately December 2019. As a result, applications using this database might use out-of-date allocation information. More recent versions of "geoip-database" (GeoLite) are not compatible with the Debian Free Software Guidelines and cannot be distributed. Consumers of this data are strongly encouraged to obtain a GeoLite license directly and cease reliance on the "geoip-database" package. »
Source : https://www.debian.org/News/2026/20260711
La meilleure alternative IMHO est de créer un compte MaxMind, récupérer une clé API gratuite, puis d’utiliser le paquet geoipupdate qui se charge lui-même de récupérer et mettre à jour les bases de données GeoIP chaque semaine.
Si ça peut éviter quelques prises de tête dans les jours à venir...
Sam 11 juil 2026, à 15:10, Jarod G. par FRsAG a écrit :
Ou juste d'utiliser la RFC 8805 (https://www.rfc-editor.org/rfc/rfc8805.html) et arrêter d'utiliser et donner du crédit à des produits de ce style qui pourrissent la vie des petits opérateurs avec des données hasardeuses.
Et tu fais comment concrètement ? Tu récupères tous les feeds de tous les opérateurs ? Et ceux qui n’en publient pas ? Sans compter qu’il faut s’assurer que les blocs présents dans le feed sont bien alloués à l’opérateur en question, et sont sont bien tagués comme VPN, proxy... le cas échéant. J’ai jamais compris la haine envers MaxMind & co : ils font le job et le peu de fois où j’ai signalé des erreurs elles ont été corrigées. Pour ceux qui cherchent une alternative compatible MaxMind GeoIP mais sans clé API il existe IP66 (pas testé) : https://ip66.dev/ -- Jonathan Leroy
et sont sont bien tagués comme VPN, proxy... le cas échéant. Sous quels critères ? Avec quelles voies de recours ?
Maxmind c'est peut-être pas les pires, mais ils participent à ce système où un tier va essayer de deviner arbitrairement ce que tu fait de tes ip. Si tu a le malheur de sortir de la norme ou d'être trop petit, t'es flag comme "malware", "vpn", "proxy" et autres joyeusetés sans aucune explication et tout le monde va y faire confiance. Avec évidemment des voies de recours quasi inexistantes si tu trouve pas LE contact (pour chaque base). Aussi, la pullulation des acteurs différents (dont je tairais les noms, ils ne méritent aucune pub) avec chacun leur base avec leurs propres critères tous aussi aléatoires rend la tâche encore plus infernale.
Et tu fais comment concrètement ? La RFC existe, à chacun de prendre ses dispositions pour l'adopter. Rien n'empêche de récupérer le geofeed sur demande plutôt que d'avoir une base centralisée.
Donc oui, désolé, voir un message qui incite/conseille de faire un compte chez Maxmind, ça m'hérisse les poils :) Le 11/07/2026 à 15:26, Jonathan Leroy par FRsAG a écrit :
Sam 11 juil 2026, à 15:10, Jarod G. par FRsAG a écrit :
Ou juste d'utiliser la RFC 8805 (https://www.rfc-editor.org/rfc/rfc8805.html) et arrêter d'utiliser et donner du crédit à des produits de ce style qui pourrissent la vie des petits opérateurs avec des données hasardeuses. Et tu fais comment concrètement ? Tu récupères tous les feeds de tous les opérateurs ? Et ceux qui n’en publient pas ? Sans compter qu’il faut s’assurer que les blocs présents dans le feed sont bien alloués à l’opérateur en question, et sont sont bien tagués comme VPN, proxy... le cas échéant.
J’ai jamais compris la haine envers MaxMind & co : ils font le job et le peu de fois où j’ai signalé des erreurs elles ont été corrigées.
Pour ceux qui cherchent une alternative compatible MaxMind GeoIP mais sans clé API il existe IP66 (pas testé) : https://ip66.dev/
Sam 11 juil 2026, à 16:15, Jarod G. par FRsAG a écrit :
Maxmind c'est peut-être pas les pires, mais ils participent à ce système où un tier va essayer de deviner arbitrairement ce que tu fait de tes ip. Si tu a le malheur de sortir de la norme ou d'être trop petit, t'es flag comme "malware", "vpn", "proxy" et autres joyeusetés sans aucune explication et tout le monde va y faire confiance.
Certes mais ce n’était pas trop le sujet de mon post initial. :) Dans 90 % des cas ces bases sont utilisées pour déterminer un pays en fonction d’une IP et elles le font très bien. Certains *doivent* légalement bloquer les connexions depuis des VPN et là aussi pas de meilleur rapport coût / efficacité.
La RFC existe, à chacun de prendre ses dispositions pour l'adopter. Rien n'empêche de récupérer le geofeed sur demande plutôt que d'avoir une base centralisée.
Bien évidemment que si, puisque les geofeeds sont décentralisés et nécessitent une vérification supplémentaire pour confirmer que la personne qui publie est titulaire des blocs. Personnellement j’ai autre chose à faire quand des solutions toutes faites, globalement fiables et gratuites existent (et il n’y a pas que MaxMind). -- Jonathan Leroy
participants (2)
-
Jarod G. -
Jonathan Leroy