Pendant ce temps, un couple de techniques intelligentes sont utilisées pour éliminer les sites qui sont hébergés par un CDN, sur un service d'hébergement mutualisé, ou situés ailleurs loin de l'adresse physique. Les endroits qui en résultent sont des repères très importants, car ils combinent un emplacement connu sur le réseau avec un point géographique précis
Étape trois:. Maintenant que les chercheurs ont des paires fiables des adresses IP et physiques, ils peuvent commencer à chercher routeurs de backbone Internet à proximité.
Ils envoient des demandes de traceroute d'autant de serveurs que possible à la fois la proximité des monuments et de l'adresse IP cible. En comparant certains de ces traces et les emplacements géographiques des points de repère connus, ils peuvent déduire les routeurs qui sont connectés à proximité à la fois la cible et le point de repère. Ensuite, en utilisant des données de synchronisation des pings , ils éliminent les routeurs congestionnés qui ajoutent trop de retard pour être des sources fiables de données de distance. Le temps qu'il faut à ces routeurs à proximité de cingler la cible permet d'un autre ensemble, plus fine des milieux qui limitent l'emplacement de la cible, cette fois jusqu'à la zone de quelques pâtés de maisons. Il tourne remarquer que les distances physiques varient en proportion étroite avec relatifs fois de ping sites à proximité. Les chercheurs peuvent regarder un routeur particulier et de voir combien de temps il prend pings travers ce routeur pour atteindre des monuments et la cible. Les temps relatifs de ping peuvent ensuite être convertis en distances locales tout à fait exact. Maintenant, l'équipe de recherche peut deviner la proximité de la cible est le petit nombre de points de repère qui restent dans le domaine du possible, et d'associer son emplacement physique avec celle du repère le plus proche et le plus fiable. Cette analyse finale donne une très bonne proposition à l'emplacement de la cible: l'estimation méWindows redémarre sans Warning