Cuando un usuario se conecta a través de una VPN, la geolocalización de IP no falla, simplemente responde a una pregunta distinta de la que querías hacer. La consulta identifica correctamente la red por la que sale el tráfico en ese momento, que es el servidor del proveedor de VPN, no la conexión propia del usuario. Si ese servidor de salida está en otro país, el resultado de ubicación situará al usuario allí con seguridad y de forma correcta, porque desde el punto de vista de la red es realmente de ahí de donde procede el tráfico.
Los proxies se comportan igual en principio, aunque los detalles varían. Un proxy de reenvío transmite una solicitud de una IP a otra, y el destino solo ve la dirección del proxy. Un proxy transparente puede pasar la dirección original del cliente en un encabezado, pero uno bien configurado la oculta por completo. En cualquier caso, la consulta de geolocalización no se equivoca sobre la IP que recibió. Simplemente describe la red a la que pertenece esa IP, que es la infraestructura del operador del proxy o de la VPN, no la persona que está detrás.
Esto importa para dos casos de uso distintos que a menudo se confunden entre sí. Si tu objetivo es el cumplimiento normativo o la localización de contenido, una lectura precisa de la red de salida suele ser exactamente lo que necesitas, ya que esa es la jurisdicción por la que se enruta legalmente el tráfico. Si tu objetivo es la detección de fraude, la señal interesante no es la ubicación en sí, sino el hecho de que la conexión procede de infraestructura conocida por ser de una VPN o de un proveedor de alojamiento y no de una red residencial o móvil, lo que es un dato distinto de la propia geolocalización.
Detectar que una IP determinada pertenece a infraestructura de VPN o de proxy es un problema distinto de situar esa IP en un mapa, y depende de llevar un seguimiento de qué rangos de direcciones operan los proveedores de alojamiento y de VPN, una lista que cambia constantemente a medida que se lanzan servicios nuevos y los antiguos se reasignan. Esta información está disponible como una señal opcional junto al resultado geográfico, ya que incluirla por defecto en cada respuesta ralentizaría las solicitudes que no la necesitan.
Nada de esto hace que la geolocalización de IP sea menos útil. La convierte en una descripción de la topología de red, que es lo que siempre fue. Trata un resultado marcado como VPN como "esta conexión sale actualmente por esta red", no como "este no es, sin duda, el lugar donde vive el usuario", y los datos harán exactamente lo que prometen. Para obtener detalles de red junto con los campos de ubicación, pasa mg_extras=1 o el encabezado X-MG-Extras en la consulta de IPv4 o de IPv6.