20の人気のVPNの大規模な分析で、IPinfoは、これらのVPNのうち17がトラフィックから出ていることを発見しました。 いくつかは100以上の国を主張しているが、その多くは米国やヨーロッパの物理データセンターを指している。 主張する国とは異なる つまり、我々が分析したほとんどのVPNプロバイダーは、彼らが主張する国を通じてあなたのトラフィックをルーティングしませんし、彼らは実際にサポートしているよりも多くの国を主張しています。 分析について 横断 そして、プロバイダが主張するものをIPinfoが何を測定しているかと比較すると、以下のことが示されています。 150,000 exit IPs 137 possible exit countries, 20 社のうち 17 社が異なる国からトラフィックを出ています。 データセットでは38カ国が「仮想のみ」だった(少なくとも1つのプロバイダーが主張したが、我々がテストしたプロバイダーの実際のトラフィック出入国として観察されたことはなかった)。 私たちは、20のプロバイダーのうち3のプロバイダーのすべての発表された場所を確認することができました。 テストされた 150,000 個の VPN 出力 IP を超えて、当社のインターネット 測定プラットフォームである ProbeNet は、広く使用されている IP データセットがサーバを間違った国に置いた場合の約 8,000 件を検出しました。 このレポートでは、VPNおよびIPデータプロバイダーで私たちが見たことを調べ、特に興味深い2つの国をより詳しく見て、測定ベースのIPデータがあなたがあなたのトラフィックが実際にどこへ向かうか気にかかっている場合に重要な理由を探求し、私たちが調査をどのように実行したかを共有します。 Which VPNs Matched Reality (And Which Didn’t) どのVPNが現実に匹敵した(そして何がなかった) 以下は、我々が測定した実際のVPNトラフィックを持つ国と比較して、それぞれのVPNプロバイダーが提供すると主張するリストの数が重なっている - より低い割合は、主張されたリストが我々のデータに最適であるプロバイダーを示しています。 この調査では、最も一般的で広くサポートされているテクノロジーを使用して、プロバイダー間の比較をできるだけ公平にすることができ、分析するために重要なデータを提供しているため、これは各プロバイダーの完全なカバーではありません。 これらは市場で最も目に見える名前の一部です。彼らはまた、ウェブサイト上で非常に長い国リストを持っている傾向があります。注目すべきことに、我々がテストしたすべての国で3つの有名なプロバイダーがゼロの不一致を持っていました:Mullvad、IVPN、およびWindscribe . 国間の不一致は、いくつかのプロバイダーが「悪いVPN」を提供することを自動的に意味するわけではありませんが、もしあなたがVPNを選択している場合、「100以上の国」を主張しているので、これらの旗の重要な割合がラベルまたは仮想ロケーションである可能性があることを知っておくべきです。 What “Virtual Locations” Really Mean 「Virtual Locations」の本当の意味 たとえば、「バハマ」や「ソマリア」に接続することをVPNが許可している場合、それは必ずしもそこを通過するトラフィックルートを意味するものではありません。 この設定は、仮想ロケーションとして知られています: VPNアプリでは「Country X」(例えば、バハマ)が表示されます。 IPレジストリデータには「Country X」とも書かれていますが、プロバイダーが自らそう宣言したからです。 しかし、ネットワークの測定(遅延とルーティング)では、トラフィックが実際に「Y国」から出ていることが示されています - しばしば数千キロ離れたところです。 問題は? アクティブなネットワーク測定がなければ、ほとんどのIPデータセットは、IPinfoのProbeNetがインターネットレジストリに伝えたことやWHOIS/geofeedsに掲載したものに依存します:自ら報告された国タグ. そのレコードが間違っているか、または時代遅れの場合は、エラーがあらゆる場所に広がります。 データベースを通じて、見つけた  where at least one VPN brand only ever appeared as virtual or unmeasurable in our data. In other words, for a noticeable slice of the world map, some “locations” in VPNs never show up as true exits in our measurements.  97 countries We also found すべての言及がこのように振る舞った:少なくとも1つのVPNがそれらを主張したが、  ever produced a stable, measurable exit in that country in our sample. 38 countries none あなたはこれらの38をこの研究で「測定できない」国として考えることができます - サーバーリスト、構成ファイル、およびIP地理フィードに存在する場所は、私たちの測定で実際の出口国として一度も現れませんでした。 これは、我々が測定したプロバイダーと場所で、支配的なパターンは他の場所からこれらの場所をサービスすることであることを示している。 Case Studies: Two Countries That Only Exist on the Map Case Studies: Two Countries That Only Exist on the Map これを具体的に見るには、データセットの各プロバイダーが仮想であることが判明した3カ国をご覧ください。 そして、 . Bahamas Somalia Bahamas: All-Inclusive、米国でホスト 私たちの測定では、5つのプロバイダーが「バハマ」とラベル化された場所を提供しました:NordVPN、ExpressVPN、Private Internet Access、FastVPN、IPVanish。 彼らのすべてにとって、測定されたトラフィックは、通常、米国の探査機へのミリ秒分のRTTで、米国にありました。 ソマリア:モガディシュ、フランスとイギリスを通じて ソマリアは、NordVPNとProtonVPNの2つのプロバイダーのサンプルに表示されます。 両方とも名前で明示的にモガディシュをラベル化していますが、これらのRTTは西ヨーロッパのトラフィックに期待するものと、東アフリカのトラフィックと完全に矛盾しています。 When Legacy IP Providers Agree With the Wrong VPN Locations 伝統的なIPプロバイダーが間違ったVPNロケーションに同意するとき これまでのところ、我々は、我々の測定に比べてVPNの主張について話したが、他のIPデータプロバイダーはアクティブなRTTテストを実行していない。彼らは自己宣言されたIPデータソースに依存し、しばしばIPが「Country X」とタグ付けされている場合、実際にはそこに存在する必要があると仮定する。 これらのケースでは、IPの伝統データセットは通常、VPNプロバイダーのストーリーを「フォロー」します:VPNがエンドポイントをCountry Xとしてマーケティングする場合、伝統的なIPデータセットもCountry Xに置きます。 これを定量化するために、ProbeNetの測定された国が、広く使用されている古いIPデータセットの1つ以上に同意していない736のVPN出力を調べました。 次に、IPinfo の ProbeNet を測定した国(RTT とルーティングによってサポート)と、これらの他の IP データセットによって報告された国と比較し、それらの間の距離を計算しました。 How Far Off Were the Other IP Datasets? The median error between ProbeNet and the legacy datasets was roughly 3,100 km ProbeNet側では、我々の測定された国が正しいという強力な遅延証拠があります。 .  測定された国における探査の平均最小RTTは0.27 msでした。 これらの場所の約90%は、少なくとも1つの探査機からミリ秒下のRTTを持っていました。 それは、何千キロも離れた場所ではなく、この国で実際に交通が起きているときに期待するものです。 あなた自身でテストできるIPサンプル この行動は、単一のIP上でそれを見ることができれば、はるかに具現的です。 こちらは ProbeNet はサーバーをイギリスに配置し、地元の探査機から sub-millisecond RTT によってサポートされ、他の広く使用されている古代の IP データセットは、マウリチウスに 9,691 キロ離れた場所に同じ IP を配置します。 1 VPN Exit IP 1 VPN Exit IP 🇬🇧 United Kingdom vs 🇲🇺 Mauritius (ProtonVPN) これを自分で確認したい場合は、公共の測定ツールに接続できます。  and run pings or traceroutes from different regions. Tools like this one provide a clear visual for where latency is lowest. https://ping.sx/ https://ping.sx/ ProbeNet は、同じ基本的なアイデアを用いるが、異なる規模で、世界中で 1,200 以上のポップ(PoP)を維持しているため、より小さなネットワークを持つ公用ツールよりも、実際の物理的な場所にさらに近づくことができます。 ProbeNet と IPinfo が国を正しく、他のデータセットが正しくないよりリアルな IP (VPN ではありません) で遊びたい場合は、IP 地理位置についてより完全な例を見つけることができます。 . 精度ページ accuracy page Why This Happens and How It Impacts Trust なぜそれが起こるのか、そしてそれが信頼にどのように影響するのか 技術的な理由と信頼の問題を区別する価値があります 仮想またはハブベッドインフラストラクチャを使用するための技術的な理由があります:  Hosting in certain countries can expose both the provider and users to local surveillance or seizure. Risk & regulation. インフラの品質:一部の地域では、信頼性の高いデータセンターや高容量のインターネット接続の密度が同じではありませんので、そこでサーバーを実行することはより困難で危険です。 パフォーマンス&コスト: シンガポールからの「Bahamas」または「Cambodia」を提供することは、より安く、より速く、そして維持しやすくなります。 この観点から見ると、仮想ロケーションは合理的な妥協であり、脆弱な環境でのホスティングの欠点なしに、地域のIPとコンテンツのブロック解除を得ることができます。 信頼の問題になる場所 写真を変える3つのこと: 明確に「仮想バハマ(米国に拠点を置く)」として何かをマークすることは透明です。「ドイツ」の隣に「バハマ」を列挙すると、どちらかが仮想であり、もう一つが物理的であるというヒントがなく、マーケティングと現実の間の線を曖昧にします。 数十の国があなたの足跡全体のラベルとしてのみ存在する場合、またはあなたのテストされた場所の半数以上が実際に別の場所にある場合、それはもう一つです。 下流依存性 ジャーナリスト、活動家、NGOはセキュリティの仮定に基づいて場所を選ぶ可能性があります。詐欺システム、コンプライアンスワークフロー、および地理的に制限されたサービスは「ソマリア」対「フランス」を有意義な違いとして扱うことができます。 この最後のポイントは、私たちが解決することに焦点を当てているIPデータの問題に直接導きます。 So How Much Should You Trust Your VPN? あなたのVPNをどれだけ信頼すべきですか? あなたがVPNユーザーである場合、以下はこの仕事からのいくつかの実践的な取り組みです。 「100カ国以上」をマーケティング番号ではなく保証として扱う サンプルでは、17のプロバイダのうち97カ国が主張としてのみ存在し、現実ではない。 あなたのプロバイダーが場所についてどのように話しているかを確認してください. 彼らは「仮想」サーバーを明確にラベルアップしますか? 実際にホストされている場所をドキュメントしますか? または、仮想と物理の場所を静かに一つの長いリストに混合しますか? IPデータを専門的に信頼している場合は、それがどこから来ているのかを尋ねてください。静的な「世界中で99.x%正確」という主張は、IPデータプロバイダーがVPNインフラストラクチャのような急速に動く、高い投資環境に対処する方法を教えてくれません。 結局のところ、これはVPNや仮想ロケーションに反対する議論ではありません。それは正直さと証拠のための議論です。VPNプロバイダーがあなたがその旗の地図を信頼することを望むなら、彼らはその地図が下の実際のネットワークと一致していることを示すことを望むべきです。 How IPinfo Approaches IP Data Differently IPinfoがIPデータを異なる方法でアプローチする方法 ほとんどの伝統的なIPデータプロバイダーは、ルーティングおよびアドレスブロックをめぐる地域インターネットレジストリ(RIR)割り当てデータとエウリスティクスに依存します これらのプロバイダーは、顧客のフィードバック、修正、および地理フィードなどの自己申告データをしばしば受け入れますが、それらを確認する明確な方法はありません。 IPinfoは、測定ファーストアプローチを採用しています: 独自の ProbeNet で 1,200+ ポイントの存在 私たちは世界中の場所でPoPのインターネット測定プラットフォームを維持しています。 アクティブ測定 IPv4 および IPv6 アドレスを含むインターネット上のあらゆる可視 IP に対して、複数の探査機から RTT を測定します。 証拠ベースの地理位置 我々はこれらの測定をIPinfoの他のシグナルと組み合わせて、インターネットが実際にどのように振る舞っているかに基づく国(およびより細かい場所)を割り当てる。 この測定ファーストアプローチは、IPデータ空間でユニークです。自発的に発表されたデータからどれほどの不正確性が発生したかを認識した後、我々は研究に大いに投資し、ProbeNetを構築し、規模の高いアクティブな測定を使用するようになりました。 Our Methodology for This Report このレポートのための私たちの方法論 我々はこのVPN調査に、懐疑的だが十分なユーザが行う方法でアプローチしました:VPN自身の主張から始めて、それらをテストします。 ステップ1:サプライヤーが言うことを収集する 各々の為に, , we pulled together three kinds of data: 20 VPN providers The “servers in X countries” claims and country lists from their websites. When a country was clearly listed there, we treated it as the locations they actively promote.  Marketing promises:  設定と場所リスト:OpenVPNやWireGuardなどの異なるプロトコルからの設定は、プロバイダーのコマンドラインツール、モバイルアプリケーション、またはAPI上で利用可能な位置情報とともに収集されました。 ユニークなプロバイダー-ロケーション エントリ: 6,000,000 を超えるデータ ポイントと、実際には複数の IP で接続しようとするプロバイダー + ロケーション 組み合わせのリストを取得しました。 ステップ2:トラフィックが実際にどこに向かっているかを観察する 次に、IPinfoインフラストラクチャとProbeNetを使用して、これらの場所に電話をかけ、実際に何が起こっているかを見ることにしました。 私たちはそれぞれのVPN「ロケーション」に接続し、出力IPアドレスをキャプチャしました。 For each exit IP address, we used IPinfo + ProbeNet’s active measurements to determine a measured country, plus: 最も近い ProbeNet の利点(例えば、米国、ブラジル、フランス) 探査機からの回転時間(RTT)(しばしば1ms未満)は、物理的近接性についての強力なヒントです。 それぞれの場所に2つの視点がありました: 期待される/主張される国:VPNがそのUI/configs/ウェブサイトで主張するもの 測定された国: IPinfo + ProbeNet が実際に出力 IP を見る場所 ステップ3:主張と現実を比較する 国が明確に指定された場所ごとに、私たちは非常に単純な質問をしました:予想される国は測定された国と一致していますか? もしそうでなければ、それは不一致となりました:アプリが一つの国を言っている場所ですが、トラフィックは別の場所から出ています。 承認、制限、制約 私たちは意図的に「不一致」の非常に狭い定義を使用しました。場所が数えられるためには、2つのことが真実でなければなりませんでした:プロバイダは明確に特定の国(ウェブサイト、アプリ、またはコンフィギュレーションで)を主張しなければならず、その場所の背後にある出力IPのためのProbeNetからの直接アクティブな測定を持っていました。 我々は、マーケティングが曖昧で、出口を直接測定しなかった場所、またはホストネームシート、レジストリデータ、または第三者のIPデータベースなどの弱いヒントがある場所を無視した。 その結果、ここで示す不一致率は保守的である。それらの追加のヒントにも依存したよりリラックスした方法論で、数字はほとんど確実により高く、低くないだろう。

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Read Documentation

Try Our Free Tools

View All Products and Pricing

このオーディオは、ストーリーの元の言語で制作されています。

あなたはVPNの位置を信頼すべきですか?

About Author

コメント

ラベル

この記事は

Related Stories

Claude Sonnet 3.5 システムプロンプトの漏洩: 法医学的分析

フロキのヴァルハラがインドのスリランカツアーのアソシエイトスポンサーに加わる

ユーザー中心の暗号通貨製品の作成: 顧客からのフィードバックの重要性

タップして稼ぐ：テレグラムはソラナより先に次の100億人の暗号通貨ユーザーを獲得する可能性がある

Claude Sonnet 3.5 システムプロンプトの漏洩: 法医学的分析

フロキのヴァルハラがインドのスリランカツアーのアソシエイトスポンサーに加わる

ユーザー中心の暗号通貨製品の作成: 顧客からのフィードバックの重要性

タップして稼ぐ：テレグラムはソラナより先に次の100億人の暗号通貨ユーザーを獲得する可能性がある

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps