Suuren mittakaavan analyysissä 20 suosittua VPN:ää, IPinfo havaitsi, että 17 näistä VPN:istä poistuu liikenteestä Jotkut väittävät yli 100 maata, mutta monet heistä osoittavat samaa kourallista fyysisiä datakeskuksia Yhdysvalloissa tai Euroopassa. Muita maita kuin he väittävät Tämä tarkoittaa, että suurin osa analysoiduista VPN-palveluntarjoajista ei reititä liikennettä niiden maiden kautta, joihin he väittävät kuuluvansa, ja he väittävät, että he tukevat paljon enemmän maita kuin ne todella tukevat. Analysoi yli Ylellä ja vertaamalla mitä palveluntarjoajat väittävät mitä IPinfo mittaa, osoittaa, että: 150,000 exit IPs 137 possible exit countries, 17 20 palveluntarjoajasta oli liikennettä, joka lähti toisesta maasta. Tietokannassamme oli 38 maata, jotka olivat ”vain virtuaalisia” (väitetään ainakin yhdeltä palveluntarjoajalta, mutta joita ei koskaan havaittu todellisena liikenteen lähtömaana minkään testatun palveluntarjoajan osalta). Voimme tarkistaa kaikki palveluntarjoajan ilmoittamat sijainnit vain 3 palveluntarjoajalle 20:stä. Testattujen ~ 150 000 VPN: n poistumis-IP: n kautta Internet-mittausalustamme ProbeNet havaitsi noin 8 000 tapausta, joissa laajalti käytetyt IP-tietokokonaisuudet sijoittavat palvelimen väärään maahan - joskus tuhansia kilometrejä. Tässä raportissa tarkastellaan VPN- ja IP-tietopalvelujen tarjoajien näkemyksiä, tarkastellaan tarkemmin kahta erityisen mielenkiintoista maata, selvitetään, miksi mittauspohjaiset IP-tiedot ovat tärkeitä, jos välität siitä, mihin liikenne todella menee, ja jaetaan, miten teimme tutkimuksen. Which VPNs Matched Reality (And Which Didn’t) Mitkä VPN: t vastasivat todellisuutta (ja mitkä eivät) Tässä on päällekkäisyys lueteltujen maiden lukumäärän välillä, joita jokainen VPN-palveluntarjoaja väittää tarjoavansa verrattuna niihin maihin, joissa on todellista VPN-liikennettä, joita olemme mitanneet - alhaisemmat prosenttiosuudet osoittavat palveluntarjoajia, joiden väitetyt luettelot vastaavat parhaiten tietojamme: On tärkeää huomata, että käytimme yleisimmin ja laajasti tuettuja tekniikoita tässä tutkimuksessa, jotta vertailu palveluntarjoajien välillä olisi mahdollisimman oikeudenmukaista ja antaa meille merkittäviä tietoja analysoida, joten tämä ei ole täydellinen kattavuus jokaiselle palveluntarjoajalle. Nämä ovat joitakin markkinoiden näkyvimmistä nimistä. Heillä on myös tapana olla hyvin pitkiä maaluetteloita verkkosivuillaan. Huomattavasti kolmella tunnetulla palveluntarjoajalla ei ollut yhtäläisyyksiä kaikissa testaamissamme maissa: Mullvad, IVPN ja Windscribe . Maiden erimielisyydet eivät automaattisesti tarkoita, että jotkut palveluntarjoajat tarjoavat ”huonoja VPN-palveluita”, mutta se tarkoittaa, että jos valitset VPN: n, koska se väittää ”100+ maata”, sinun pitäisi tietää, että merkittävä osa näistä lipuista voi olla etikettejä tai virtuaalisia sijainteja. What “Virtual Locations” Really Mean Mitä ”virtuaaliset paikat” todella tarkoittavat Kun VPN:n avulla voit muodostaa yhteyden esimerkiksi ”Bahamiin” tai ”Somaliaan”, se ei aina tarkoita, että siellä liikennöidään reittejä. Tämä asetus tunnetaan virtuaalisena sijaintina: VPN-sovelluksessa näkyy ”Country X” (esimerkiksi Bahama). IP-rekisteritiedoissa sanotaan myös "Kansakunta X" - koska palveluntarjoaja on itse ilmoittanut sen tällä tavalla. Mutta verkon mittaukset (latenssi ja reititys) osoittavat, että liikenne lähtee todellisuudessa "Y-maasta" - usein tuhansien kilometrien päässä. Ongelma? Ilman aktiivista verkon mittausta useimmat IP-tietokokonaisuudet luottavat siihen, mitä IP-osoitteen omistaja on kertonut Internet-rekisterille tai julkaissut WHOIS/geofeeds:ssä: itsenäisesti raportoitu maakohta. Jos kyseinen ennätys on väärä tai vanhentunut, virhe leviää kaikkialle. Tietokannan kautta löydämme jossa ainakin yksi VPN-tuotemerkki on koskaan esiintynyt virtuaalisena tai mittaamattomana tietojemme mukaan.Toisin sanoen maailmankartan huomattavassa osassa jotkut VPN-palvelujen ”paikat” eivät koskaan näy todellisina uloskäynneinä mittauksissamme. 97 countries Löysimme myös missä jokainen maininta käyttäytyi näin: ainakin yksi VPN väitti heidät, mutta Olemme koskaan tuottaneet vakaan, mitattavissa olevan tuotannon kyseisessä maassa näytteessämme. 38 countries none Voit ajatella näitä 38 "mittaamattomia" maita tässä tutkimuksessa - paikkoja, jotka ovat olemassa palvelinluetteloissa, konfig-tiedostoissa ja IP-maantieteellisissä syötteissä, mutta eivät koskaan koskaan näkyneet todellisena lähtömaana mittauksissamme. Tämä ei osoita, että näissä maissa on nolla VPN-infrastruktuuria maailmanlaajuisesti. Se osoittaa, että mitattujen palveluntarjoajien ja paikkojen välillä hallitseva malli on palvella näitä paikkoja muualta. Case Studies: Two Countries That Only Exist on the Map Tapaustutkimukset: Kaksi maata, jotka ovat olemassa vain kartalla Tarkastelemme konkreettisesti kolmea maata, joissa jokainen palveluntarjoaja osoittautui virtuaaliseksi: ja . Bahamas Somalia Bahama: All Inclusive, isännöi Yhdysvalloissa In our measurements, five providers offered locations labeled as “Bahamas”: NordVPN, ExpressVPN, Private Internet Access, FastVPN, and IPVanish. Kaikille heille mitattu liikenne oli Yhdysvalloissa, yleensä sub-millisekunnin RTT: llä Yhdysvaltojen etsintöihin. Somalia: Mogadishu Ranskan ja Yhdistyneen kuningaskunnan kautta Somalia näkyy näytteessämme vain kahdella palveluntarjoajalla: NordVPN ja ProtonVPN. Molemmat merkitsevät Mogadishua nimityksessään nimenomaisesti, mutta nämä RTT: t ovat juuri sitä, mitä odotat liikenteestä Länsi-Euroopassa, ja täysin ristiriidassa liikenteen kanssa Itä-Afrikassa. When Legacy IP Providers Agree With the Wrong VPN Locations Kun vanhat IP-palveluntarjoajat sopivat vääristä VPN-paikoista Tähän mennessä olemme puhuneet VPN-vaateista verrattuna mittauksiimme.Mutta muut IP-tietojen tarjoajat eivät suorita aktiivisia RTT-testejä.He luottavat itse ilmoitettuihin IP-tietolähteisiin, ja usein oletetaan, että jos IP-osoite on merkitty "Kansakunta X", sen on todellakin oltava siellä. Näissä tapauksissa IP-perintötietokokonaisuus seuraa yleensä VPN-palveluntarjoajan tarinaa: jos VPN markkinoi päätepisteen Country X:ksi, perintö IP-tietokokonaisuus sijoittaa sen myös Country X:hen. Tämän määrittämiseksi tarkastelimme 736 VPN-lähtöä, joissa ProbeNetin mitattu maa ei ollut samaa mieltä yhden tai useamman laajalti käytetyn vanhan IP-tietokokonaisuuden kanssa. Sitten vertailimme maata IPinfo: n ProbeNet mitattu (tuettu RTT ja reititys) maahan raportoitu näiden muiden IP-tietokokonaisuuksia ja laskettu etäisyys niiden välillä. Kuinka kaukana muut IP-tietokokonaisuudet olivat? Keskimääräinen virhe ProbeNetin ja vanhojen datasettien välillä oli noin 3 100 km ProbeNetin puolella meillä on vahva viive-todiste siitä, että mitattu maamme on oikea: .  Keskimääräinen minimi RTT mitatussa maassa oli 0,27 ms. Noin 90% näistä paikoista oli sub-millisekunnin RTT vähintään yhdestä etsinnästä. Tämä on mitä odotat, kun liikenne on todella kyseisessä maassa, ei tuhansia kilometrejä. IP-esimerkki, jonka voit testata itse Tämä käyttäytyminen on paljon konkreettisempaa, jos voit nähdä sen yhdellä IP: llä. Tässä on jossa ProbeNet sijoittaa palvelimen Yhdistyneeseen kuningaskuntaan, jota tukee sub-millisekunnin RTT paikallisista koettimista, kun taas muut laajalti käytetyt vanhat IP-tietokokonaisuudet sijoittavat saman IP-osoitteen Mauritiukseen, 9 691 kilometriä. VPN: n poistuminen IP: stä VPN: n poistuminen IP: stä 🇬🇧 United Kingdom vs 🇲🇺 Mauritius (ProtonVPN) Jos haluat tarkistaa tämän itse, voit liittää sen julkiseen mittausvälineeseen, kuten ja suorita pings tai tracerouteja eri alueilta. Työkalut, kuten tämä, antavat selkeän visuaalisen kuvan siitä, missä latenssi on alhaisin. https://ping.sx/ https://ping.sx/ ProbeNet käyttää samaa perusajatusta, mutta eri mittakaavassa: ylläpidetään yli 1 200 läsnäolopisteen (PoP) verkostoa ympäri maailmaa, joten voimme tavallisesti päästä vielä lähemmäksi todellista fyysistä sijaintia kuin julkiset työkalut pienemmillä verkostoilla. Jos haluat pelata todellisempien IP-osoitteiden (ei välttämättä VPN:ien) kanssa, joissa ProbeNet ja IPinfo saavat maata oikein ja muut tietokokonaisuudet eivät, löydät täydellisemmän esimerkkikokoelman IP-maantieteellisestä sijainnistamme. . Tarkkuus sivu Tarkkuus sivu Why This Happens and How It Impacts Trust Miksi tämä tapahtuu ja miten se vaikuttaa luottamukseen On syytä erottaa tekniset syyt luottamuskysymyksistä.Virtuaali- tai keskitetyn infrastruktuurin käyttämiseen on tekniset syyt: Hosting tietyissä maissa voi altistaa sekä palveluntarjoajan että käyttäjän paikalliselle valvonnalle tai takavarikoinnille. Joillakin alueilla ei yksinkertaisesti ole samaa tiheyttä luotettavilla datakeskuksilla tai suurikapasiteettisilla internet-yhteyksillä, joten palvelinten käyttö siellä on vaikeampaa ja riskialttiampaa. Suorituskyvyn ja kustannusten tarjoaminen “Bahamas” Miami tai “Cambodia” Singaporessa voi olla halvempaa, nopeampaa ja helpompaa ylläpitää. Tästä näkökulmasta virtuaalinen sijainti voi olla kohtuullinen kompromissi: saat alueellisen IP-osoitteen ja sisällön vapauttamisen ilman haittoja hauraassa ympäristössä. Mistä tulee luottamuskysymys Kolme asiaa muuttaa kuvaa: Ilmoittamatta jostakin selvästi "Virtual Bahamas (US-pohjainen)" on läpinäkyvä. Luettelo "Bahamas" vieressä "Saksa" ilman mitään vihjeitä siitä, että yksi on virtuaalinen ja toinen on fyysinen hämärtää linjaa markkinoinnin ja todellisuuden välillä. Se on toinen, kun kymmeniä maita on olemassa vain merkintöinä koko jalanjäljen yli, tai kun yli puolet testatuista paikoista on itse asiassa jossain muualla. Toimittajat, aktivistit ja kansalaisjärjestöt voivat valita paikkoja turvallisuusolettamusten perusteella. Petosjärjestelmät, vaatimustenmukaisuuden työnkulut ja maantieteellisesti rajoitetut palvelut voivat käsitellä ”Somaliaa” ja ”Ranskaa” merkittävinä eroina.Jos sekä VPN-käyttöliittymä että IP-tiedot sanovat ”Somaliaa”, kun liikenne on fyysisesti Ranskassa, kaikki tekevät päätöksiä väärällä perusteella. Tämä viimeinen kohta johtaa suoraan IP-tietojen ongelmaan, jota olemme keskittyneet ratkaisemaan. So How Much Should You Trust Your VPN? Kuinka paljon sinun pitäisi luottaa VPN:ään? Jos olet VPN-käyttäjä, tässä on joitakin käytännön vinkkejä tästä työstä: In our sample, 97 countries existed only as claims, not reality, across 17 providers. Treat “100+ countries” as a marketing number, not a guarantee.  Tarkista, miten palveluntarjoajasi puhuu sijainneista. merkitsevätkö he selkeästi ”virtuaaliset” palvelimet? dokumentoivat, missä ne todella isännöidään? tai sekoittavatko he hiljaa virtuaaliset ja fyysiset sijainnit yhteen pitkään luetteloon? Jos luotat IP-tietoihin ammattimaisesti, kysy, mistä se tulee. staattinen ”99.x% maailmanlaajuinen tarkkuus” -väite ei kerro, miten IP-tietojen tarjoaja käsittelee nopeasti liikkuvia, korkean panoksen ympäristöjä, kuten VPN-infrastruktuuria. Loppujen lopuksi tämä ei ole argumentti VPN:ää vastaan, tai jopa virtuaalisia sijainteja vastaan. Se on argumentti rehellisyydestä ja todisteista. Jos VPN-palveluntarjoaja haluaa sinun luottavan siihen lippukarttaan, heidän pitäisi olla halukkaita ja pystyä osoittamaan, että se vastaa todellista verkkoa. How IPinfo Approaches IP Data Differently Miten IPinfo lähestyy IP-tietoja eri tavalla Useimmat vanhat IP-tietojen tarjoajat luottavat alueellisiin Internet-rekisteritietoihin (RIR) ja heuristiikkaan reititys- ja osoiteblokkien ympärillä.Nämä tarjoajat hyväksyvät usein itse ilmoitettuja tietoja, kuten asiakaspalautetta, korjauksia ja geofeedeja, ilman selkeää tapaa todentaa niitä. IPinfo takes a measurement-first approach: Proprietary ProbeNet, jossa on 1200+ läsnäoloa Pidämme yllä internetin mittausalustaa PoP: t paikoissa ympäri maailmaa. Aktiiviset mittaukset Jokaisesta näkyvästä IP-osoitteesta internetissä, mukaan lukien sekä IPv4- että IPv6-osoitteet, mittaamme RTT: n useista koettimista. Todisteisiin perustuva geolokalisointi Yhdistämme nämä mittaukset IPinfo: n muihin signaaleihin määrittääksemme maan (ja tarkemman sijainnin), joka perustuu siihen, miten internet todella käyttäytyy. Kun ymmärsimme, kuinka paljon epätarkkuutta itse ilmoitetuista tiedoista on tullut, aloimme investoida voimakkaasti tutkimukseen ja ProbeNetin rakentamiseen aktiivisten mittausten käyttämiseksi mittakaavassa. Our Methodology for This Report Menetelmämme tähän raporttiin Olemme lähestyneet tätä VPN-tutkimusta skeptisen, mutta hyvin varustetun käyttäjän tapaan: aloita VPN:ien omista väitteistä ja testaa ne. Vaihe 1: Kerää mitä palveluntarjoajat sanovat Jokaisesta niistä , olemme vetäneet yhteen kolmenlaisia tietoja: 20 VPN providers Markkinointi lupaa: ”palvelimet X-maissa” väittää ja maiden luettelot niiden verkkosivuilla. Kun maa oli selkeästi listattu siellä, kohtelimme sitä paikoina, joita he aktiivisesti edistävät. Konfiguraatiot ja sijaintiluettelot: Konfiguraatiot eri protokollista, kuten OpenVPN:stä tai WireGuardista, kerättiin yhdessä sijaintitietojen kanssa, jotka ovat saatavilla palveluntarjoajan komentosarjan työkaluissa, mobiilisovelluksissa tai API:issä. Ainutlaatuiset palveluntarjoajan ja sijainnin merkinnät: Saimme yli 6 000 000 datapistettä ja luettelon palveluntarjoajan ja sijainnin yhdistelmistä, joihin voimme todella yrittää muodostaa yhteyden useilla IP-osoitteilla. Vaihe 2: Tarkkaile, mihin liikenne todella menee Seuraavaksi käytimme IPinfo-infrastruktuuria ja ProbeNetia soittamaan näihin paikkoihin ja katsomaan, mitä todella tapahtuu: Liitimme jokaiseen VPN: n "paikkaan" ja kaappasimme poistumisen IP-osoitteet. Jokaisen poistumisen IP-osoitteen osalta käytimme IPinfo + ProbeNetin aktiivisia mittauksia mitatun maan määrittämiseen sekä: Lähin ProbeNet-etupiste (esimerkiksi Yhdysvallat, Brasilia, Ranska) Kiertomatkan aika (RTT) kyseisestä laukaisusta (usein alle 1 ms), joka on vahva vihje fyysisestä läheisyydestä Nyt meillä oli kaksi näkemystä jokaisesta sijainnista: Odotettu / Vaadittu maa: Mitä VPN väittää sen käyttöliittymässä / konfiguroinnissa / verkkosivustossa Mitattu maa: Missä IPinfo + ProbeNet todella näkee poistumisIP: n Vaihe 3: Väitteiden vertailu todellisuuteen Jokaisesta paikasta, jossa maa on selkeästi määritetty, kysyimme hyvin yksinkertaisen kysymyksen: vastaako odotettu maa mitattua maata? Jos ei, siitä tuli epätasapaino: sijainti, jossa sovellus sanoo yhden maan, mutta liikenne lähtee jonnekin muualle. Tunnustukset, rajoitukset ja rajoitukset Jotta sijainti laskettaisiin, kaksi asiaa oli oltava totta: palveluntarjoajan oli selkeästi vaadittava tiettyä maata (sivustollaan, sovelluksessaan tai konfigseissä), ja meillä oli suorat aktiiviset mittaukset ProbeNetistä kyseisen sijainnin takana oleville poistumis-IP-osoitteille. Jätimme huomiotta kaikki paikat, joissa markkinointi oli epäselvää, joissa emme olleet mitanneet poistumista suoraan, tai joissa meillä oli vain heikompia vihjeitä, kuten isäntänimiä, rekisteritietoja tai kolmannen osapuolen IP-tietokantoja. Tuloksena on, että tässä esitetyt epätasapainot ovat konservatiivisia.Lohkeammalla menetelmällä, joka myös nojautui näihin lisävihjeisiin, luvut olisivat lähes varmasti korkeammat, eivät alhaisemmat.

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Pitäisikö sinun luottaa VPN-sijaintiisi?

About Author

KOMMENTIT

RIPUTA TAGSIA

TÄMÄ ARTIKKELI ESITETTIIN

Related Stories

Dear Public Relations Manager, Here’s How to Use HackerNoon for Your Clients

Hurry! Just One Month Left to Win Up to $2,000 in the #blockchain Writing Contest

Dotcom on edelleen uusien yritysten suosituin verkkotunnus, mutta käyttö laskee

The #bitcoin Writing Contest by Rootstock and HackerNoon: Final Round Results🎉

Dear Public Relations Manager, Here’s How to Use HackerNoon for Your Clients

Hurry! Just One Month Left to Win Up to $2,000 in the #blockchain Writing Contest

Dotcom on edelleen uusien yritysten suosituin verkkotunnus, mutta käyttö laskee

The #bitcoin Writing Contest by Rootstock and HackerNoon: Final Round Results🎉

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps