Sa isang malaking pag-analisa ng 20 popular na VPNs, natagpuan ng IPinfo na 17 ng mga VPN na ito ay umalis ng traffic mula sa Ang ilang mga claim ng 100+ bansa, ngunit maraming ng mga ito ay nagpapakita sa parehong huli ng mga physics data centers sa US o Europa. sa ibang bansa kung saan ang mga Ito ay nangangahulugan na ang karamihan ng mga provider ng VPN na pananaliksik ay hindi nag-routing ang iyong traffic sa pamamagitan ng mga bansa na inihayag nila, at sila ay inihayag ng maraming higit pa sa mga bansa kung saan sila ay nagbibigay ng suporta. Pag-analisa ng mga sa pamamagitan ng at pagitan ng kung ano ang mga provider claim sa kung ano ang IPinfo measures, nagpapakita na: 150,000 exit IPs 137 possible exit countries, 17 sa 20 provider ay may traffic na nagsisimula sa isang iba't ibang bansa. 38 mga bansa ay “virtual-only” sa aming dataset (pahayagan ng hindi bababa sa isang provider, ngunit hindi nakikita bilang ang katotohanan ng pag-out ng traffic para sa anumang provider na tinutukoy namin). Kami lamang ay maaaring i-verify ang lahat ng provider na inihayag ng mga lokasyon para sa 3 provider mula sa 20. Sa loob ng ~150,000 VPN exit IPs na tested, ProbeNet, ang aming internet measurement platform, ay nakikita ng halos 8,000 mga kaso kung saan ginagamit na mga dataset ng IP ay nagtatampok ang server sa hindi napaka-mga bansa - karamihan ng mga milya. Ang ulat na ito ay naglalakbay sa kung ano ang nakita namin sa lahat ng VPN at IP data providers, nagbibigay ng isang mas mataas na pag-aralan sa dalawang pangunahing interesado na mga bansa, nag-eksplorado kung bakit mga pag-aralan sa IP data ay mahalaga kung ikaw ay interesado kung saan ang iyong traffic ay tunay na pumunta, at ibahagi kung paano natagpuan ang pag-aralan. Which VPNs Matched Reality (And Which Didn’t) Ano ang mga VPN na matatagpuan sa katotohanan (at kung ano ang hindi) Narito ang pag-uugali sa pagitan ng bilang ng listahan ng mga bansa na ang bawat VPN provider ay nag-aalok upang mag-aalok laban sa mga bansa na may tunay na traffic ng VPN na inilathala namin — ang mas mababang porsyento ay nagpapakita ng provider na ang mga claimed mga listahan ay ang pinakamahusay na katumbas sa aming data: Ito ay mahalaga na ginagamit namin ang pinaka-karaniwang at karaniwang na-suported teknolohiya sa pananaliksik na ito, upang gumawa ng mga paghahambing sa pagitan ng mga provider tulad ng karaniwang posible habang nagbibigay kami ng mahalagang data upang i-analysis, kaya ito ay hindi ang buong coverage para sa bawat provider. Ang mga ito ay isa sa mga pinaka-mahalagang mga pangalan sa merkado. Ang mga ito ay din nagtatagumpay na may napaka-long mga listahan ng mga bansa sa kanilang mga website. Halimbawa, ang tatlong kilala na mga provider ay may zero mismatches sa lahat ng mga bansa na kami tested: Mullvad, IVPN, at Windscribe . Ang mga dismatch ng bansa ay hindi automatically nangangahulugan na ang ilang mga provider ay nag-aalok ng "bad VPNs," ngunit ito ay nangangahulugan na kung ikaw ay piliin ang isang VPN dahil ito ay nag-aalok ng "100+ mga bansa," dapat mong malaman na isang malaking bahagi ng mga flag na ito ay maaaring maging mga label, o virtual na mga lokasyon. What “Virtual Locations” Really Mean Ano ang “virtual locations” ay tunay na ibig sabihin Kapag ang isang VPN ay nagbibigay-daan sa iyo na mag-connect sa, halimbawa, "Bahamas" o "Somalia", ito ay hindi kailangang ibig sabihin ang mga ruta ng traffic sa pamamagitan ng iyon. Sa maraming mga kaso, ito ay isang lugar na napaka-iba, tulad ng Miami o London, ngunit ibinigay bilang ang traffic ay sa bansa na inililipat mo. Ang setting na ito ay kilala bilang isang virtual location: The VPN app shows “Country X” (e.g. Bahamas). The IP registry data also says “Country X” — because the provider self-declared it that way. Ngunit ang mga pagsusuri ng network (latency at routing) ay nagpapakita na ang traffic ay tunay na nagsisimula sa "Country Y" - karamihan sa mga libu-libong kilometro. Ang problema? Walang active network measurement, ang karamihan ng datasets ng IP ay tumingin sa kung ano ang owner ng IP ay sinabi sa internet registry o na-publish sa WHOIS/geofeeds: isang self-reported country tag. Kung ang record na ito ay hindi napaka-reported o outdated, ang error ay nagdudulot sa lahat ng lugar. Ito ay kung saan IPinfo's ProbeNet ay dumating sa: sa pamamagitan ng paglipat ng live RTT tests mula sa 1,200+ mga punto ng presence sa buong mundo, kami ang pag-ancor each IP sa kanyang real-world location, hindi lamang ang kanyang declared one. Sa pamamagitan ng data set, nakita namin ang kung saan ang hindi bababa sa isang VPN na brand ay na-update lamang bilang virtual o hindi na-measured sa aming data. Sa iba pang mga salita, para sa isang malinaw na bahagi ng mapa ng mundo, ang ilang "lokasyon" sa VPN ay hindi na-upload bilang tunay na mga outputs sa aming mga pagsusuri. 97 countries Nakita ko rin ang kung saan ang lahat ng pag-iisip ay nagtatrabaho sa paraan na ito: ang hindi bababa sa isang VPN claimed ang mga ito, ngunit Ito ay ang pinaka-stereotypical paraan ng sekswal na panliligalig, ngunit din ang rarest. 38 countries none Maaari mong tingnan ang 38 na ito bilang ang "unmeasurable" na mga bansa sa pananaliksik na ito - mga lugar na ginagamit sa mga listahan ng server, config file, at IP geofeeds, ngunit hindi kailanman tumutulong bilang ang katotohanan na output na bansa sa aming mga pananaliksik. Ibig sabihin, not counted... hindi ibig sabihin kapuri-puri ka dahil marami kang tinapos na kurso. Case Studies: Two Countries That Only Exist on the Map Case Studies: Dalawang mga bansa na lamang magagamit sa mapa Upang maging konkretong ito, tingnan natin ang tatlong mga bansa kung saan ang bawat provider sa aming dataset ay naging virtual: , and  . Bahamas Somalia Bahamas: All-Inclusive, Hosted sa US Sa aming mga pagsasagawa, limang provider ay nag-aalok ng mga lokasyon na tinatawag na "Bahamas": NordVPN, ExpressVPN, Private Internet Access, FastVPN, at IPVanish. Para sa lahat ng mga ito, ang tinatawag na traffic ay sa Estados Unidos, karaniwang sa sub-millisecond RTT sa US probes. Somalia: Mogadishu, sa pamamagitan ng France at UK Ang Somalia ay matatagpuan sa aming sample para sa lamang dalawang provider: NordVPN at ProtonVPN. Both label Mogadishu explicitly in their naming, but these RTTs are exactly what you’d expect for traffic in Western Europe, and completely inconsistent with traffic in East Africa. Both providers go out of their way in the labels (e.g. “SO, Mogadishu”), but the actual traffic is in Nice and London, not Somalia. When Legacy IP Providers Agree With the Wrong VPN Locations Kapag ang mga Providers ng Legacy IP ay nakikipag-ugnayan sa mga maliliit na lokasyon ng VPN Hanggang ngayon, kami ay nag-aalok tungkol sa mga claim ng VPN laban sa aming mga pagsasagawa. Ngunit ang iba pang mga provider ng data ng IP ay hindi gumagana ng active RTT tests. Siya ay sumasang-ayon sa self-declared IP data sources, at karaniwang sumasang-ayon na kung ang isang IP ay tagged bilang "Country X," ito ay dapat na talagang magkaroon ng. Sa mga kaso na ito, ang mga dataset ng IP legacy ay karaniwang "silbi" ang kasaysayan ng provider ng VPN: kung ang VPN ay nag-market ang endpoint bilang Country X, ang dataset ng IP legacy ay nag-iisa ito sa Country X. Upang i-quantify na ito, nakikita namin ang 736 VPN outputs kung saan ang ProbeNet's matatagpuan na bansa ay hindi sumali sa isa o higit sa higit pa ginagamit na mga dataset ng IP. Pagkatapos ay ibinigay namin ang bansa IPinfo's ProbeNet na matatagpuan (backed sa RTT at routing) sa bansa na inilathala sa pamamagitan ng mga iba pang mga IP datasets at inilathala ang distansya sa pagitan ng mga ito. Paano malapit ang iba pang mga datasets ng IP? Ang median na error sa pagitan ng ProbeNet at ang mga legacy datasets ay halos 3,100 km Sa ProbeNet side, mayroon kaming malakas na mga bukti ng latency na ang aming matatagpuan na bansa ay ang parehong: .  Ang median na minimum RTT para sa isang probe sa matatagpuan na bansa ay 0.27 ms. Halos 90% ng mga lokasyon na ito ay may isang sub-millisecond RTT mula sa hindi bababa sa isang probe. Ito ay kung ano ang kailangan mo kapag ang kalakalan ay tunay na sa bansa na ito, hindi milyong kilometros na distansya. Ang isang IP sample na maaari mong i-test ang iyong sarili Ang behavior na ito ay mas tangible kung maaari mong makita ito sa isang single IP. dito ay kung saan ProbeNet ay matatagpuan ang server sa United Kingdom, na sumusuporta sa sub-millisecond RTT mula sa mga lokal na probes, habang ang iba pang ginagamit na mga datasets ng legacy IP ay matatagpuan ang parehong IP sa Mauritius, 9,691 kilometers away. Ang isang VPN exit IP Ang isang VPN exit IP 🇬🇧 United Kingdom vs 🇲🇺 Mauritius (ProtonVPN) Kung nais mong i-verify ito sa iyong sarili, maaari mong i-connect ito sa isang public na tool ng pag-aralan tulad ng at i-run pings o traceroutes mula sa iba't ibang mga rehiyon. Mga tool tulad ng ito ay nagbibigay ng isang malinaw na visual para sa kung saan ang latency ay mas mababang. https://ping.sx/ https://ping.sx/ ProbeNet ay gumagamit ng parehong pangunahing ideya, ngunit sa isang iba't ibang skala: nagtatrabaho kami ng isang network ng 1,200+ mga punto ng presence (PoPs) sa buong mundo, kaya maaari naming karaniwang makakuha ng mas malapit sa tunay na physical na lokasyon kaysa sa mga publikong mga tool na may mas mababang mga network. Kung gusto mong i-play sa higit pang mga tunay na IPs (hindi kailangang VPNs) kung saan ProbeNet at IPinfo makuha ang bansa na totoo at ang iba pang mga dataset ay hindi, maaari mong mahanap ng isang mas kumpletong set ng mga halimbawa sa aming IP geolocation . Pagkakaiba sa Accuracy Pagkakaiba sa Accuracy Why This Happens and How It Impacts Trust Bakit ito nangyayari at kung paano ito nakakaapekto sa Trust May mga teknikal na dahilan para gamitin ang virtual o hubbed infrastructure: Risk & regulation. Hosting sa anumang mga bansa ay maaaring i-expose ang parehong provider at mga gumagamit sa local surveillance o seizure. Ang ilang mga rehiyon ay hindi lamang may parehong density ng reliable data centers o high-capacity internet links, kaya ang pag-execute ng mga server dito ay mas mahirap at mas mabuti. Ang paghahatid ng “Bahamas” mula sa Miami o “Cambodia” mula sa Singapore ay maaaring mas madaling, mas mabilis, at mas madaling magtatrabaho. Sa perspective na ito, ang isang virtual na lokasyon ay maaaring maging isang makamit na kompromiso: makakuha ka ng isang regional na IP at content unblocking nang walang mga disadvantages ng hosting sa isang fragile na lugar. kung saan ito ay naging isang problema ng trust Dalawang bagay ay nagbabago ang picture: Ang pag-aralan ng isang bagay bilang "Virtual Bahamas (US-based)" ay transparan. Ang pag-aralan ng "Bahamas" sa loob ng "Germany" nang walang pahayagan na ang isa ay virtual at ang isa ay physics ay hinaharap ang linya sa pagitan ng marketing at katotohanan. Ang isang bagay ay magkaroon ng ilang mga virtual na lokasyon sa mga lugar na napaka-host. Ito ay isang iba pang bagay kapag duties ng mga bansa ay magagamit lamang bilang mga label sa buong iyong footprint, o kapag higit sa half ng iyong mga lokasyon na tested ay sa katotohanan sa ibang lugar. Ang mga reporter, mga activist, at mga NGO ay maaaring piliin ang mga lokasyon batay sa mga assumptions ng seguridad. Ang mga sistema ng scam, mga workflows ng compliance, at mga serbisyo ng geo-restricted ay maaaring matutunan ang "Somalia" laban sa "France" bilang isang malubhang pagkakaiba. Kung ang parehong VPN UI at ang data ng IP ay nagsasabi "Somalia" habang ang traffic ay physically sa France, lahat ay gumagawa ng mga decision sa isang katotohanan. Ang katapusan na punto ay humantong sa problema ng IP data na kami ay nag-focus sa solusyon. So How Much Should You Trust Your VPN? Kung paano kailangang i-confide ang iyong VPN? Kung ikaw ay isang gumagamit ng VPN, dito ang ilang mga practical takeaways mula sa trabaho na ito: I-treat ang "100+ mga bansa" bilang isang numero ng marketing, hindi isang garantiya. Sa aming sample, ang 97 na bansa ay nagkaroon lamang ng mga claim, hindi ang katotohanan, sa pagitan ng 17 provider. Tingnan kung paano ang iyong provider ay nagsasalita tungkol sa mga lokasyon. Ang mga ito ay clarely labeled "virtual" servers? Dokumento kung saan ang mga ito ay na-host? O ang mga ito ay silenteng sumali virtual at physical na lokasyon sa isang mahabang listahan? Ang isang static "99.x% accurate worldwide" claim ay hindi sabihin sa iyo kung paano ang isang provider ng data IP nagtatrabaho sa mabilis na-moving, high-stakes na environment tulad ng VPN infrastructure. Sa katunayan, ito ay hindi isang argumento laban sa VPN, o kahit na laban sa virtual na mga lokasyon. Ito ay isang argumento para sa katunayan at pag-evidence. Kung ang isang provider ng VPN ay nais mong i-trust na ang mapa ng mga flag, sila ay dapat, at maaaring, upang ipakita na ito ay matatagpuan sa real na network sa ilalim. How IPinfo Approaches IP Data Differently Paano ang IPinfo ay nagpapakita ng IP data sa iba pang paraan Ang karamihan ng mga provider ng mga data ng legacy IP ay tinatanggap sa regional internet registry (RIR) allocation data at heuristics sa paligid ng routing at address blocks. Ang mga provider na ito ay karaniwang makakakuha ng self-declared data tulad ng customer feedback, mga koreksiyon, at geofeeds, nang walang isang malinaw na paraan upang i-verify ang mga ito. Ang IPinfo ay gumagamit ng isang metering-first approach: Proprietary ProbeNet na may 1,200+ mga punto ng presensya Kami ay nagtatrabaho ng isang internet na platform ng pag-aralan ng PoP sa mga lokasyon sa buong mundo. Aktibo ang mga measurement Para sa bawat visible IP sa internet, kabilang ang parehong IPv4 at IPv6 addresses, i-measure ang RTT mula sa ilang probes. Pagkakaiba sa Evidence Geolocation Ibinihingi namin ang mga pagsusuri na ito sa iba pang mga isyu ng IPinfo upang i-assign ang isang bansa (at mas granular na lokasyon) na binubuo sa kung paano gumagana ang internet sa katotohanan. Ang metering-first approach na ito ay unusual sa IP data space. Kapag natagpuan namin kung ano ang maraming mga inaccuracy na dumating mula sa self-declared data, nagsimula namin na mag-invest mas malakas sa pananaliksik at bumuo ng ProbeNet upang gamitin ang active measurements sa skala. Ang aming target ay upang gumawa ng mga data ng IP tulad ng evidence-based na posible, pag-verify sa pamamagitan ng pag-observation sa kung paano gumagana ang internet sa katotohanan. Our Methodology for This Report Ang aming metriko para sa report na ito Nagsisimula kami sa pagsusuri ng VPN na ito tulad ng isang skeptical ngunit malakas na gumagamit ay: magsimula mula sa mga claim ng mga VPN, pagkatapos ay i-test ang mga ito. Step 1: Kumuha ng kung ano ang mga Supplier Says Para sa lahat ng mga , kami ay binubuo ng tatlong uri ng data: 20 VPN providers Marketing Promises: Ang mga "server sa X mga bansa" claim at mga listahan ng mga bansa mula sa kanilang mga website. Kapag ang isang bansa ay malinaw na itinatag dito, nagtatrabaho kami ito bilang ang mga lokasyon na sila actively promotes. Konfigurasyon at mga listahan ng mga lokasyon: Ang mga konfigurasyon mula sa iba't ibang mga protocol tulad ng OpenVPN o WireGuard ay nakolekta kasama ang impormasyon ng lokasyon na magagamit sa mga tool ng provider ng command-line, mobile application, o APIs. Unique provider-location entries: Nagsimula kami sa higit sa 6,000,000 data points at isang listahan ng provider + location combinations na maaari naming makipag-ugnay sa may higit sa ilang IPs bawat. Step 2: Tingnan kung saan ang Traffic Really Goes Pagkatapos, ginagamit namin ang IPinfo infrastructure at ProbeNet upang i-dial sa mga lokasyon na ito at tingnan kung ano ang nangyari: Nag-connect sa bawat VPN "location" at naka-capture ang exit IP addresses. Para sa bawat exit IP address, ginagamit namin ang mga active measurements ng IPinfo + ProbeNet upang matugunan ang isang matatagpuan na bansa, plus: Ang pinakamataas na punto ng advantage ng ProbeNet (mga, US, Brazil, France) The round-trip time (RTT) from that probe (often under 1 ms), which is a strong hint about physical proximity Ngayon kami ay may dalawang mga view para sa bawat lokasyon: Na-expect/claimed country: Ano ang claim ng VPN sa kanyang UI/configs/website Matatagpuan na bansa: Kung saan ang IPinfo + ProbeNet ay makikita na ang output IP Step 3: Paghahambing ng mga claim vs Reality Para sa bawat lokasyon kung saan ang isang bansa ay malinaw na itakda, inihahanda namin ang isang napaka-simple na tanong: Ang inaasahan na bansa ay matatagpuan sa bansa na itakda? Kung hindi, ito ay naging isang mismatch: isang lokasyon kung saan ang app ay nagsasalita ng isang bansa, ngunit ang traffic ay umalis sa ibang lugar. Mga pag-iingat, limitasyon, at limitasyon Para sa isang lokasyon na ibinigay, dalawang bagay na kailangan na maging katotohanan: ang provider ay nangangailangan ng malinaw na claim ng isang anumang bansa (sa kanilang website, sa kanilang app, o sa mga configs), at kami ay may direct active measurements mula sa ProbeNet para sa exit IPs sa ilalim ng na lokasyon na ito. Nakita namin ang lahat ng mga lugar kung saan ang pag-market ay ambiguous, kung saan kami ay hindi nakamamatay ang output direkta, o kung saan kami lamang ay may mas mababang hints tulad ng hostname strings, registry data, o third-party IP databases. Sa mga mas mababang posisyon ay may mga species ng Eurobond fauna, at ang mga altitude ng bundok ay dumarami sa pagtaas ng altitude.

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Kailangan mong i-confide ang iyong VPN location?

About Author

MGA KOMENTO

HANG TAGS

ANG ARTIKULONG ITO AY IPINAKITA SA

Related Stories

Encrypted Instant Messaging Recommendations January 2017

Getting intimate with Ethereum tokens

Hosting a DNS domain on the blockchain

COVID-19: We Need More Than Data, We Need Insights!

Encrypted Instant Messaging Recommendations January 2017

Getting intimate with Ethereum tokens

Hosting a DNS domain on the blockchain

COVID-19: We Need More Than Data, We Need Insights!

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps