Беше проведен анализ на съответствието на данните за местоположението на изходящите възли, заявявани от VPN доставчиците. От 20 тествани VPN доставчици, само 3 винаги посочваха коректна информация за страните на изходящите възли. 6 доставчици предоставяха виртуални (непотвърдени при проверка) или неизмерими (страни, от които не беше фиксиран трафик) данни за страната в повече от 50% от случаите, 3 доставчици — между 30% и 49%. Някои заявяваха, че разполагат с оборудване в над 100 държави, но всъщност изпращаха трафик от няколко дата центрове в САЩ и Европа.
Общо бяха анализирани над 150 хиляди изходящи IP адреса, по заявлението VPN-доставчиците обхващат 137 страни. Проверката беше извършена чрез анализ на маршрутизацията, RTT (време за връщане) и закъсненията при доставката на пакети. Информацията за страната при приблизително 8 хиляди IP адреси не съвпадаше с действителността. Разминаването между заявената и фактическата страна можеше да достигне хиляди километри. 38 заявени страни се оказаха виртуални и от тях не беше фиксиран трафик.
Една от причините за разминаването на информацията е неточността на данните в Whois и базите данни на регистраторите. Проблемът е, че данните в тези бази се въвеждат на базата на регистрацията на притежателите на IP адресите и предоставената от тях информация. Информацията не се проверява, затова не са изключени ситуации, при които компанията предоставя неверна информация за местоположението, не обновява остарели данни или е регистрирана в една страна, а разполага оборудването в друга. Под съмнение също е точността на информацията в GeoIP услугите, като MaxMind, IP2Location и Digital Element, които заявяват, че точността на информацията за страната е 99.5-99.9% без провеждане на верификация на фактическото местоположение.
Източник: opennet.ru
