Într-o analiză la scară largă a 20 de VPN-uri populare, IPinfo a constatat că 17 dintre aceste VPN-uri părăsesc traficul din Unii pretind că sunt peste 100 de țări, dar mulți dintre ei indică aceeași mână de centre de date fizice din SUA sau Europa. Țări diferite de cele pe care le pretind Asta înseamnă că majoritatea furnizorilor de VPN pe care i-am analizat nu vă direcționează traficul prin țările pe care le pretind, și pretind mult mai multe țări decât suportă de fapt. Analizând peste Între și comparând ceea ce revendică furnizorii cu ceea ce măsoară IPinfo, arată că: 150,000 exit IPs 137 possible exit countries, 17 din 20 de furnizori au avut trafic ieșind dintr-o altă țară. 38 de țări au fost „numai virtuale” în setul nostru de date (reclamate de cel puțin un furnizor, dar nu au fost niciodată observate ca țară de ieșire reală a traficului pentru niciun furnizor pe care l-am testat). Am reușit să verificăm toate locațiile anunțate de furnizori pentru 3 furnizori din 20. Peste 150.000 de IP-uri de ieșire VPN testate, ProbeNet, platforma noastră de măsurare a internetului, a detectat aproximativ 8.000 de cazuri în care seturile de date IP utilizate pe scară largă au plasat serverul în țara greșită - uneori la mii de kilometri distanță. Acest raport trece prin ceea ce am văzut în furnizorii de date VPN și IP, oferă o privire mai atentă la două țări deosebit de interesante, explorează de ce datele IP bazate pe măsurare contează dacă vă pasă unde merge traficul dvs. cu adevărat și împărtășește modul în care am condus ancheta. Which VPNs Matched Reality (And Which Didn’t) Ce VPN-uri se potrivesc cu realitatea (și care nu) Iată suprapunerea dintre numărul de țări listate pe care fiecare furnizor de VPN pretinde să le ofere față de țările cu trafic VPN real pe care le-am măsurat - procente mai mici indică furnizorii ale căror liste revendicate se potrivesc cel mai bine cu datele noastre: Este important de remarcat faptul că am folosit cele mai frecvent și pe scară largă tehnologii susținute în acest studiu, pentru a face o comparație între furnizori cât mai echitabilă posibil, oferindu-ne date semnificative pentru analiză, astfel încât aceasta nu va fi acoperirea completă pentru fiecare furnizor. Acestea sunt unele dintre cele mai vizibile nume de pe piață. De asemenea, au tendința de a avea liste foarte lungi de țări pe site-urile lor. În special, trei furnizori bine-cunoscuți au avut zero neconcordanțe în toate țările pe care le-am testat: Mullvad, IVPN și Windscribe . Diferențele de țară nu înseamnă în mod automat că unii furnizori oferă „VPN-uri proaste”, dar înseamnă că dacă alegeți un VPN pentru că pretinde „100+ țări”, ar trebui să știți că o parte semnificativă a acestor steaguri pot fi etichete sau locații virtuale. What “Virtual Locations” Really Mean Ce înseamnă cu adevărat „locurile virtuale” Atunci când un VPN vă permite să vă conectați la, de exemplu, „Bahamas” sau „Somalia”, acest lucru nu înseamnă întotdeauna că există rute de trafic prin acolo. Această setare este cunoscută sub numele de locație virtuală: Aplicația VPN afișează „Țara X” (de exemplu, Bahamas). Datele din registrul IP spun, de asemenea, „Țara X” – pentru că furnizorul s-a auto-declarat astfel. Dar măsurătorile rețelei (latență și rutare) arată că traficul ieșește de fapt în „Țara Y” – adesea la mii de kilometri distanță. Fără măsurarea activă a rețelei, majoritatea seturilor de date IP se vor baza pe ceea ce proprietarul IP a spus registrului de internet sau a publicat în WHOIS/geofeeds: o etichetă de țară auto-raportată. Dacă acea înregistrare este greșită sau depășită, eroarea se răspândește peste tot. De-a lungul istoriei, am găsit unde cel puțin o marcă VPN a apărut vreodată doar ca fiind virtuală sau nemăsurabilă în datele noastre.Cu alte cuvinte, pentru o bucată vizibilă de hartă mondială, unele „locații” în VPN-uri nu apar niciodată ca ieșiri reale în măsurătorile noastre. 97 countries De asemenea, am găsit unde fiecare mențiune s-a comportat astfel: cel puțin un VPN le-a revendicat, dar a produs vreodată o ieșire stabilă, măsurabilă în acea țară în eșantionul nostru. 38 countries none Puteți să vă gândiți la aceste 38 de țări ca la țările „imensibile” din acest studiu – locuri care există în listele de servere, fișierele de configurare și geofeedurile IP, dar nu au apărut niciodată ca țara de ieșire reală în măsurătorile noastre. Acest lucru nu dovedește că există o infrastructură VPN zero în aceste țări la nivel global. arată că, în rândul furnizorilor și locațiilor pe care le-am măsurat, modelul dominant este de a servi acele locații de oriunde altundeva. Case Studies: Two Countries That Only Exist on the Map Studii de caz: Două țări care există doar pe hartă Pentru a face acest lucru concret, să ne uităm la trei țări în care fiecare furnizor din setul nostru de date sa dovedit a fi virtual: şi . Bahamas Somalia Bahamas: All-Inclusive, găzduit în SUA În măsurătorile noastre, cinci furnizori au oferit locații etichetate ca „Bahamas”: NordVPN, ExpressVPN, Private Internet Access, FastVPN și IPVanish. Pentru toți aceștia, traficul măsurat a fost în Statele Unite, de obicei cu RTT sub-milisecundă la sonde americane. Somalia: Mogadishu, prin Franța și Marea Britanie Somalia apare în eșantionul nostru pentru doar doi furnizori: NordVPN și ProtonVPN. Ambele etichete Mogadishu explicit în denumirea lor, dar aceste RTT-uri sunt exact ceea ce vă așteptați pentru trafic în Europa de Vest, și complet inconsistent cu traficul în Africa de Est. Ambele furnizori ies din calea lor în etichete (de exemplu „SO, Mogadishu“), dar traficul real este în Nisa și Londra, nu Somalia. When Legacy IP Providers Agree With the Wrong VPN Locations Când Furnizorii Legacy IP sunt de acord cu locațiile VPN greșite Până acum, am vorbit despre pretențiile VPN față de măsurătorile noastre.Dar alți furnizori de date IP nu rulează teste RTT active.Ei se bazează pe surse de date IP auto-declarate și adesea presupun că dacă o IP este etichetată ca "Țară X", trebuie să fie de fapt acolo. În aceste cazuri, setul de date IP moștenit "urmează" de obicei povestea furnizorului VPN: dacă VPN-ul comercializează punctul final ca Country X, setul de date IP moștenit îl plasează și în Country X. Pentru a cuantifica acest lucru, am analizat 736 de ieșiri VPN în care țara măsurată de ProbeNet nu a fost de acord cu unul sau mai multe seturi de date IP vechi utilizate pe scară largă. Apoi am comparat țara IPinfo ProbeNet măsurată (sprijinită de RTT și de rutare) cu țara raportată de aceste alte seturi de date IP și a calculat distanța dintre ele. Cât de departe erau celelalte seturi de date IP? Eroarea mediană între ProbeNet și seturile de date vechi a fost de aproximativ 3.100 km Pe partea ProbeNet, avem dovezi puternice de latență că țara noastră măsurată este cea potrivită: .  RTT-ul mediu minim pentru o sondă în țara măsurată a fost de 0,27 ms. Aproximativ 90% dintre aceste locații au avut un RTT sub-milisecundar de la cel puțin o sondă. Aceasta este ceea ce vă așteptați atunci când traficul este cu adevărat în acea țară, nu la mii de kilometri distanță. Un exemplu de IP pe care îl poți testa singur Acest comportament este mult mai tangibil dacă îl puteți vedea pe o singură IP. Aici este unde ProbeNet plasează serverul în Regatul Unit, susținut de RTT sub-milisecundar de la sonde locale, în timp ce alte seturi de date IP vechi utilizate pe scară largă plasează aceeași adresă IP în Mauritius, la 9.691 de kilometri distanță. Un VPN de ieșire IP Un VPN de ieșire IP 🇬🇧 United Kingdom vs 🇲🇺 Mauritius (ProtonVPN) If you want to check this yourself, you can plug it into a public measurement tool like  și rulați pingi sau traceroute din diferite regiuni. Instrumente precum aceasta oferă o vizibilitate clară pentru locul în care latența este cea mai mică. https://ping.sx/ https://ping.sx/ ProbeNet folosește aceeași idee de bază, dar la o scară diferită: menținem o rețea de peste 1.200 de puncte de prezență (PoP) din întreaga lume, astfel încât, de obicei, putem ajunge chiar mai aproape de locația fizică reală decât instrumentele publice cu rețele mai mici. Dacă doriți să vă jucați cu mai multe IP-uri reale (nu neapărat VPN-uri), unde ProbeNet și IPinfo obțin țara corectă și alte seturi de date nu, puteți găsi un set mai complet de exemple despre geolocalizarea IP. . Pagina de precizie Pagina de precizie Why This Happens and How It Impacts Trust De ce se întâmplă acest lucru și cum afectează încrederea Motivele tehnice trebuie separate de problemele de încredere.Există motive tehnice pentru utilizarea infrastructurii virtuale sau hub: Găzduirea în anumite țări poate expune atât furnizorul, cât și utilizatorii la supravegherea sau confiscarea locală. Unele regiuni pur și simplu nu au aceeași densitate de centre de date de încredere sau conexiuni la internet de înaltă capacitate, deci rularea serverelor acolo este mai dificilă și mai riscantă.  Serving “Bahamas” from Miami or “Cambodia” from Singapore can be cheaper, faster, and easier to maintain. Performance & cost. Din această perspectivă, o locație virtuală poate fi un compromis rezonabil: obțineți o IP regională și un conținut de deblocare fără dezavantajele găzduirii într-un mediu fragil. În cazul în care devine o problemă de încredere Trei lucruri schimbă imaginea: Lipsa de dezvăluire. marcarea clară a ceva ca „Virtual Bahamas (US-based)” este transparentă. listarea „Bahamas” alături de „Germania” fără nici un indiciu că una este virtuală, iar cealaltă este fizică tulburează linia dintre marketing și realitate. Este un lucru să aveți câteva locații virtuale în locuri greu de găzduit. Este un alt lucru atunci când zeci de țări există doar ca etichete pe întreaga amprentă sau când mai mult de jumătate din locațiile testate sunt de fapt în altă parte. Jurnaliștii, activiștii și ONG-urile pot alege locații pe baza ipotezelor de securitate. Sisteme de fraudă, fluxuri de lucru de conformitate și servicii geo-restricționate pot trata „Somalia” față de „Franța” ca pe o diferență semnificativă. Acest ultim punct duce direct la problema datelor IP pe care ne concentrăm asupra rezolvării. So How Much Should You Trust Your VPN? Cât de mult ar trebui să ai încredere în VPN-ul tău? Dacă sunteți un utilizator VPN, iată câteva recomandări practice din această lucrare: În eșantionul nostru, 97 de țări au existat doar ca pretenții, nu ca realitate, pe 17 furnizori. Verificați modul în care furnizorul dvs. vorbește despre locații.Este clar că etichetează serverele „virtuale”?Documentează unde sunt găzduite de fapt?Oare amestecă liniștit locațiile virtuale și fizice într-o singură listă lungă? O afirmație statică „99.x% exactă la nivel mondial” nu vă spune cum un furnizor de date IP se ocupă de medii în mișcare rapidă, cu mize mari, cum ar fi infrastructura VPN. În cele din urmă, acest lucru nu este un argument împotriva VPN-urilor, sau chiar împotriva locațiilor virtuale. Este un argument pentru onestitate și dovezi. Dacă un furnizor de VPN dorește să aveți încredere în acea hartă de steaguri, ar trebui să fie dispuși și capabili să demonstreze că se potrivește rețelei reale de mai jos. How IPinfo Approaches IP Data Differently Cum IPinfo abordează datele IP în mod diferit Majoritatea furnizorilor de date IP tradiționale se bazează pe datele de alocare regionale ale registrului de internet (RIR) și pe heuristici în jurul blocurilor de direcție și adresă. Acești furnizori vor accepta adesea date auto-declarate, cum ar fi feedback-ul clienților, corecții și geofeed-uri, fără o modalitate clară de a le verifica. IPinfo ia o abordare de măsurare-primul: Proprietar ProbeNet cu peste 1200 de puncte de prezență Menținem o platformă de măsurare pe internet a PoP-urilor în locații din întreaga lume. Măsurători active Pentru fiecare IP vizibil pe internet, inclusiv adresele IPv4 și IPv6, măsurăm RTT de la mai multe sonde. Geolocalizare bazată pe dovezi Combinăm aceste măsurători cu alte semnale IPinfo pentru a atribui o țară (și o locație mai granulară) care se bazează pe modul în care se comportă de fapt internetul. Această abordare bazată pe măsurare este unică în spațiul de date IP. Odată ce ne-am dat seama cât de multe inexactități provin din datele auto-declarate, am început să investim masiv în cercetare și să construim ProbeNet pentru a utiliza măsurători active la scară. Our Methodology for This Report Metodologia noastră pentru acest raport Am abordat această investigație VPN în modul în care un utilizator sceptic, dar bine echipat ar fi: începeți cu revendicările proprii ale VPN-urilor, apoi le testați. Pasul 1: Colectați ceea ce spun furnizorii Pentru fiecare dintre , am reunit trei tipuri de date: 20 VPN providers Promisiuni de marketing: revendicările „serverilor din țările X” și listele de țări de pe site-urile lor. Când o țară a fost clar listată acolo, am tratat-o ca locațiile pe care le promovează în mod activ. Configurări și liste de locații: Configurările de la diferite protocoale, cum ar fi OpenVPN sau WireGuard, au fost colectate împreună cu informațiile despre locație disponibile pe instrumentele de linie de comandă ale furnizorilor, aplicațiile mobile sau API-urile. Intrări unice furnizor-locație: Am ajuns la peste 6 milioane de puncte de date și o listă de combinații de furnizor + locație la care am putea încerca să ne conectăm cu mai multe IP-uri fiecare. Pasul 2: Observați unde se îndreaptă traficul Apoi, am folosit infrastructura IPinfo și ProbeNet pentru a apela la aceste locații și a vedea ce se întâmplă de fapt: Ne-am conectat la fiecare „localizare” VPN și am capturat adresele IP de ieșire. Pentru fiecare adresă IP de ieșire, am folosit măsurătorile active ale IPinfo + ProbeNet pentru a determina o țară măsurată, plus: Cel mai apropiat punct de avantaje ProbeNet (de exemplu, SUA, Brazilia, Franța) Timpul de rotație (RTT) de la această sondă (adesea sub 1 ms), care este un indiciu puternic despre proximitatea fizică Acum aveam două puncte de vedere pentru fiecare locație: Țara așteptată/reclamată: Ce pretinde VPN-ul în interfața sa de utilizator/configs/site-ul web Țara măsurată: unde IPinfo + ProbeNet vede de fapt IP-ul de ieșire Pasul 3: Comparați afirmațiile față de realitate Pentru fiecare locație în care o țară a fost specificată în mod clar, am pus o întrebare foarte simplă: țara așteptată corespunde țării măsurate? Dacă nu, a devenit o neconcordanță: o locație în care aplicația spune o țară, dar traficul iese în altă parte. Recunoașterea, limitările și constrângerile Pentru ca o locație să fie numărată, două lucruri trebuiau să fie adevărate: furnizorul trebuia să pretindă în mod clar o țară specifică (pe site-ul lor, în aplicația lor sau în configurații), iar noi aveam măsurători active directe de la ProbeNet pentru IP-urile de ieșire din spatele acestei locații. Am ignorat orice locații în care marketingul a fost ambiguu, unde nu am măsurat direct ieșirea sau unde am avut doar indicii mai slabe, cum ar fi șirurile de nume de gazdă, datele din registru sau bazele de date IP ale terților. Rezultatul este că ratele de neconcordanță pe care le arătăm aici sunt conservatoare.Cu o metodologie mai slăbită care s-a sprijinit și pe acele indicii suplimentare, cifrele ar fi aproape sigur mai mari, nu mai mici.

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Ar trebui să aveți încredere în locația VPN?

About Author

COMENTARII

Etichete suspendate

ACEST ARTICOL A FOST PREZENTAT IN

Related Stories

The Robots Are Taking Over

The TechBeat: Digital Transformation Success Stories in Mezzanine Lending (3/1/2024)

Elon Just Made Gambling Define the News - And It's More Honest Than Journalism Ever Was

The TechBeat: Apple Customers Return Vision Pro By The Droves (2/26/2024)

The Robots Are Taking Over

The TechBeat: Digital Transformation Success Stories in Mezzanine Lending (3/1/2024)

Elon Just Made Gambling Define the News - And It's More Honest Than Journalism Ever Was

The TechBeat: Apple Customers Return Vision Pro By The Droves (2/26/2024)

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps