U velikoj analizi 20 popularnih VPN-a, IPinfo je otkrila da 17 od tih VPN-a izlazi iz prometa Neki tvrde da postoji više od 100 zemalja, ali mnogi od njih upućuju na istu hrpu fizičkih podatkovnih centara u SAD-u ili Europi. Različite zemlje nego što tvrde To znači da većina VPN pružatelja koje smo analizirali ne usmjerava vaš promet kroz zemlje u koje tvrde da dolaze, a tvrde da je mnogo više zemalja nego što zapravo podržavaju. Analiza preko preko i usporedba onoga što pružatelji usluga tvrde s onim što IPinfo mjeri, pokazuje da: 150,000 exit IPs 137 possible exit countries, 17 od 20 pružatelja usluga imalo je promet koji je izlazio iz druge zemlje. 38 zemalja bilo je "samo virtualno" u našem skupu podataka (tvrdi barem jedan pružatelj, ali nikada nije promatrano kao stvarna zemlja izlaza prometa za bilo kojeg pružatelja koji smo testirali). Mogli smo provjeriti samo sve lokacije koje je objavio pružatelj za 3 od 20 pružatelja. ProbeNet, naša platforma za mjerenje interneta, otkrila je oko 8.000 slučajeva u kojima su široko korišteni IP skupovi podataka stavili poslužitelja u pogrešnu zemlju - ponekad tisuće kilometara. Ovaj izvještaj proučava ono što smo vidjeli među VPN i IP pružateljima podataka, pruža bliži pogled na dvije posebno zanimljive zemlje, istražuje zašto su IP podaci na temelju mjerenja važni ako vam je stalo do toga gdje vaš promet zapravo ide i dijeli kako smo proveli istragu. Which VPNs Matched Reality (And Which Didn’t) Koji VPN-ovi odgovaraju stvarnosti (i koji nisu) Ovdje je preklapanje broja navedenih zemalja koje svaki VPN pružatelj tvrdi da nudi u odnosu na zemlje s stvarnim VPN prometom koje smo mjerili - niži postotci ukazuju na pružatelje čiji se navodni popisi najbolje podudaraju s našim podacima: Važno je napomenuti da smo u ovom istraživanju koristili najčešće i široko podržane tehnologije, kako bi usporedba između pružatelja usluga bila što je moguće pravednija, a dajući nam značajne podatke za analizu, tako da to neće biti potpuna pokrivenost za svakog pružatelja usluga. To su neka od najvidljivijih imena na tržištu. Oni također imaju tendenciju da imaju vrlo duge popise zemalja na svojim web stranicama.Naravno, tri poznata pružatelja imala su nula neusklađenosti u svim zemljama koje smo testirali: Mullvad, IVPN i Windscribe . Neusklađenost zemalja ne znači automatski da neki pružatelji nude "loše VPN-e", ali to znači da ako odaberete VPN jer tvrdi "100+ zemalja", trebate znati da značajan dio tih zastava može biti oznake ili virtualne lokacije. What “Virtual Locations” Really Mean Što “virtualne lokacije” doista znače Kada vam VPN omogućuje da se povežete s, na primjer, "Bahama" ili "Somalija", to ne znači uvijek prometne rute kroz tamo. Ova postavka je poznata kao virtualna lokacija: VPN aplikacija prikazuje “Country X” (npr. Bahami). Podatci iz IP registra također kažu "Zemlja X" - jer ga je pružatelj sam deklarirao na taj način. No mjerenja mreže (latentnost i usmjeravanje) pokazuju da promet zapravo izlazi u "Krajini Y" - često na tisuće kilometara. Bez aktivnog mjerenja mreže, većina IP skupova podataka će se oslanjati na ono što je vlasnik IP-a rekao internetskom registru ili objavio u WHOIS/geofeeds: self-reported country tag. Ako je taj zapis pogrešan ili zastarjel, greška se širi svugdje. Tijekom istraživanja, pronašli smo gdje se barem jedna VPN marka ikada pojavila kao virtualna ili nemjerljiva u našim podacima. drugim riječima, za primjetan dio svjetske karte, neke "lokacije" u VPN-ovima nikada se ne pojavljuju kao pravi izlazi u našim mjerenjima. 97 countries Također smo pronašli gdje se svako spominjanje ponašalo na ovaj način: barem jedan VPN ih je tvrdio, ali Nikada nije proizveo stabilan, mjerljiv izlaz u toj zemlji u našem uzorku. 38 countries none Možete misliti o tim 38 kao o "neizmjerljivim" zemljama u ovoj studiji - mjestima koja postoje u listama poslužitelja, konfig datotekama i IP geofeedovima, ali nikada se nisu pojavila kao stvarna zemlja izlaska u našim mjerenjima. To ne dokazuje da postoji nula VPN infrastrukture u tim zemljama diljem svijeta. To pokazuje da je, u svim pružateljima usluga i lokacijama koje smo mjerili, dominantan uzorak služiti tim lokacijama s drugog mjesta. Case Studies: Two Countries That Only Exist on the Map Studije slučaja: dvije zemlje koje postoje samo na mapi Da bismo to učinili konkretnim, pogledajmo tri zemlje u kojima se svaki pružatelj u našem skupu podataka pokazao virtualnim: i . Bahamas Somalia Bahami: All-Inclusive, domaćin u SAD-u U našim mjerenjima, pet pružatelja nudi lokacije označene kao "Bahamas": NordVPN, ExpressVPN, Private Internet Access, FastVPN i IPVanish. Za sve njih, izmjereni promet bio je u Sjedinjenim Državama, obično s sub-milisekundnim RTT-om na američke sonde. Somalija: Mogadishu, preko Francuske i Velike Britanije Somalija se pojavljuje u našem uzorku za samo dva pružatelja: NordVPN i ProtonVPN. Oba označavaju Mogadishu izričito u svojim nazivima, ali ti RTT-ovi su upravo ono što biste očekivali za promet u zapadnoj Europi i potpuno su nedosljedni s prometom u istočnoj Africi. When Legacy IP Providers Agree With the Wrong VPN Locations Kada se nasljedni pružatelji IP-a slažu s pogrešnim VPN lokacijama Do sada smo razgovarali o VPN tvrdnjama u usporedbi s našim mjerenjima.Ali drugi pružatelji IP podataka ne provode aktivne RTT testove. U tim slučajevima, nasljedni IP skup podataka obično "slijedi" priču VPN pružatelja: ako VPN trži krajnicu kao Country X, nasljedni IP skup podataka također ga stavlja u Country X. Da bismo to kvantificirali, pogledali smo 736 izlaza VPN-a u kojima se ProbeNetova mjerena zemlja nije složila s jednim ili više široko korištenih nasljednih IP skupova podataka. Zatim smo usporedili zemlju IPinfo ProbeNet mjerenu (podržano RTT-om i usmjeravanjem) s zemljom prijavljenom ovim drugim IP skupovima podataka i izračunali udaljenost između njih. Koliko su bili udaljeni od ostalih IP skupova podataka? Mediana pogreške između ProbeNet-a i nasljednih skupova podataka bila je oko 3.100 km Na ProbeNet strani, imamo snažne dokaze o latentnosti da je naša mjerena zemlja ispravna: .  Mediani minimalni RTT za sondu u mjerenoj zemlji iznosio je 0,27 ms. Oko 90% tih lokacija imalo je sub-milisekundni RTT od najmanje jedne sonde. That’s what you expect when traffic is genuinely in that country, not thousands of kilometers away. Primjer IP-a koji možete provjeriti sami Ovo ponašanje je mnogo opipljivije ako ga možete vidjeti na jednom IP-u. Ovdje je gdje ProbeNet nalazi server u Ujedinjenom Kraljevstvu, podržan sub-milisekundnim RTT-om iz lokalnih sonda, dok drugi široko korišteni nasljedni IP skupovi postavljaju isti IP u Mauritiusu, 9.691 kilometara udaljen. Jedan VPN izlazak IP Jedan VPN izlazak IP 🇬🇧 United Kingdom vs 🇲🇺 Mauritius (ProtonVPN) Ako to želite provjeriti sami, možete ga uključiti u javni alat za mjerenje kao što je i pokrenuti pinge ili tracerute iz različitih regija. alati poput ovog pružaju jasnu vizualnu sliku gdje je latentnost najniža. https://ping.sx/ https://ping.sx/ ProbeNet koristi istu osnovnu ideju, ali na različitoj razini: održavamo mrežu od 1.200+ točaka prisutnosti (PoP) diljem svijeta, tako da obično možemo doći još bliže stvarnoj fizičkoj lokaciji nego javni alati s manjim mrežama. Ako želite igrati s stvarnijim IP-ovima (ne nužno VPN-ovima) gdje ProbeNet i IPinfo dobivaju pravu zemlju, a drugi skupovi podataka ne, možete pronaći puniji skup primjera o našoj IP geolokaciji. . Stranica preciznosti Stranica preciznosti Why This Happens and How It Impacts Trust Zašto se to događa i kako to utječe na povjerenje Postoje tehnički razlozi za korištenje virtualne ili hubirane infrastrukture: Hosting u određenim zemljama može izložiti i pružatelja i korisnike lokalnom nadzoru ili zapljenama. Neke regije jednostavno nemaju istu gustoću pouzdanih podatkovnih centara ili internetskih veza velikog kapaciteta, pa je rad servera tamo teži i rizičniji. Servis “Bahamas” iz Miamija ili “Cambodia” iz Singapura može biti jeftiniji, brži i lakši za održavanje. Iz ove perspektive, virtualna lokacija može biti razumni kompromis: dobivate regionalni IP i otključavanje sadržaja bez nedostataka smještaja u krhkom okruženju. Gdje to postaje problem povjerenja Tri stvari mijenjaju sliku: Nedostatak otkrivanja. Označavanje nečega jasno kao „Virtualni Bahami (Sjedinjene Američke Države)“ je transparentno. Na popis „Bahami“ pored „Njemačka“ bez ikakvog naznaka da je jedan virtualni, a drugi fizički zamagljuje granicu između marketinga i stvarnosti. To je jedna stvar imati nekoliko virtualnih lokacija na teško smještenim mjestima. To je drugo kada desetak zemalja postoji samo kao oznake na cijelom vašem otisku, ili kada se više od polovice vaših testiranih lokacija zapravo nalaze negdje drugdje. Novinari, aktivisti i nevladine organizacije mogu odabrati lokacije na temelju sigurnosnih pretpostavki. Systemi prijevare, tokovi rada usklađenosti i geo-ograničene usluge mogu tretirati "Somalija" u odnosu na "Francuska" kao značajnu razliku. Ta posljednja točka vodi izravno u problem IP podataka koji smo usredotočeni na rješavanje. So How Much Should You Trust Your VPN? Koliko trebate vjerovati svom VPN-u? Ako ste korisnik VPN-a, ovdje su neki praktični savjeti iz ovog rada: U našem uzorku, 97 zemalja postojalo je samo kao tvrdnje, a ne stvarnost, u 17 pružatelja. Provjerite kako vaš pružatelj usluga govori o lokacijama.Da li jasno označavaju "virtualne" poslužitelje? Dokument gdje su zapravo smješteni? ili tiho miješaju virtualne i fizičke lokacije u jednoj dugoj listi? Statistička tvrdnja "99.x% točna diljem svijeta" ne govori vam kako pružatelj IP podataka rješava brzo kretanje, visoko-stake okruženja poput VPN infrastrukture. U konačnici, ovo nije argument protiv VPN-a, ili čak protiv virtualnih lokacija. To je argument za poštenje i dokaz. Ako VPN pružatelj želi da vjerujete toj karti zastava, oni bi trebali biti voljni i sposobni pokazati da se podudara s stvarnom mrežom ispod. How IPinfo Approaches IP Data Differently Kako IPinfo pristupa IP podacima drugačije Većina nasljednih pružatelja IP podataka oslanja se na regionalne podatke o internetskom registru (RIR) i heuristiku oko usmjeravanja i adresnih blokova.Ovi pružatelji često će prihvatiti samodeklarirane podatke kao što su povratne informacije o kupcima, ispravke i geofeede, bez jasnog načina da ih provjere. IPinfo primjenjuje pristup mjerenja na prvom mjestu: Proprijetarni ProbeNet s 1200+ točaka prisutnosti Mi održavamo internetsku platformu za mjerenje PoP-a na lokacijama diljem svijeta. Aktivna mjerenja Za svaki vidljiv IP na internetu, uključujući i IPv4 i IPv6 adrese, mi mjeri RTT iz više sonda. Geolokacija na temelju dokaza Kombiniramo ove mjerenja s drugim signalima IPinfo-a kako bismo dodijelili zemlju (i više granularnu lokaciju) koja je utemeljena na tome kako se internet zapravo ponaša. Kada smo shvatili koliko netočnosti dolazi od samodeklariranih podataka, počeli smo ulagati u istraživanje i izgradnju ProbeNet-a kako bi se aktivna mjerenja koristila na razini. Our Methodology for This Report Metodologija za ovo izvješće Pristupili smo ovoj VPN istrazi na način na koji bi skeptični, ali dobro opremljeni korisnik: početi od vlastitih tvrdnji VPN-a, a zatim ih testirati. Korak 1: Prikupljanje onoga što dobavljači kažu Za svaku od Ukupno smo prikupili tri vrste podataka: 20 VPN providers Marketing obećanja: "Serveri u X zemljama" tvrde i popise zemalja sa svojih web stranica.Kada je zemlja bila jasno navedena tamo, tretirali smo je kao lokacije koje aktivno promoviraju. Konfiguracije i popisi lokacija: Konfiguracije iz različitih protokola kao što su OpenVPN ili WireGuard prikupljene su zajedno s informacijama o lokaciji dostupnim na alatima za komandnu liniju pružatelja, mobilnim aplikacijama ili API-jima. Jedinstveni podaci o pružatelju i lokaciji: završili smo s više od 6 milijuna podatkovnih točaka i popisom kombinacija pružatelja i lokacije s kojima bismo mogli pokušati povezati više IP-a. Korak 2: Promatrajte gdje se promet zapravo odvija Zatim smo upotrijebili IPinfo infrastrukturu i ProbeNet kako bismo nazvali te lokacije i pratili što se zapravo događa: Povezali smo se na svaku VPN "lokaciju" i uhvatili izlazne IP adrese. Za svaku izlaznu IP adresu koristili smo aktivna mjerenja IPinfo + ProbeNet-a kako bismo odredili mjerenu zemlju, plus: The nearest ProbeNet vantage point (e.g., US, Brazil, France) Vrijeme okruglog putovanja (RTT) iz te sonde (često ispod 1 ms), što je snažan znak fizičke blizine Sada smo imali dva pogleda za svaku lokaciju: Očekivana/Zahtjevna zemlja: Što VPN tvrdi u svom UI/configs/web-mjestu Mjerena zemlja: gdje IPinfo + ProbeNet zapravo vidi izlazni IP Korak 3: Usporedba tvrdnji s stvarnošću Za svaku lokaciju gdje je zemlja jasno navedena, postavili smo vrlo jednostavno pitanje: Da li se očekivana zemlja podudara s mjerenom zemljom? Ako ne, to je postalo nesklad: mjesto gdje aplikacija kaže jednu zemlju, ali promet izlazi negdje drugdje. Priznanja, ograničenja i ograničenja Da bi se lokacija izračunala, dvije stvari morale su biti istinite: pružatelj je morao jasno tvrditi određenu zemlju (na njihovoj web stranici, u njihovoj aplikaciji ili u konfigama), a mi smo imali izravna aktivna mjerenja od ProbeNet za izlazne IP-ove iza te lokacije. Ignorirali smo bilo koja mjesta gdje je marketing bio dvosmislen, gdje nismo izravno mjerili izlazak, ili gdje smo samo imali slabije naznake kao što su nizovi imena domaćina, registarski podaci ili IP baze trećih strana. Rezultat je da su stope neusklađenosti koje ovdje prikazujemo konzervativne.S lažnom metodologijom koja se također oslanjala na te dodatne savjete, brojevi bi gotovo sigurno bili veći, a ne niži.

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Trebate li vjerovati svojoj VPN lokaciji?

About Author

KOMENTARI

VIJESI OZNAKE

OVAJ ČLANAK JE PREDSTAVLJEN U

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps