тут есть три варианта:
1) сделать на бэкэнде «проксю». Т.е. аяксом дергать свой бэкэнд, а тот в свою очередь дернет ipgeobase
2) заморачиваться со старинными способами «аякса» (iframe, и т.п.)
3) попробовать сконтачить с ipgeobase и попросить их отдавать правильный заголовок Access-Control-Allow-Origin
