Как да разберете кога прокситата лъжат: проверка на физическите местоположения на мрежовите проксита с помощта на активния алгоритъм за геолокация

Хората по света използват търговски проксита, за да скрият истинското си местоположение или самоличност. Това може да се направи за решаване на различни проблеми, включително достъп до блокирана информация или осигуряване на поверителност.

Но колко коректни са доставчиците на такива проксита, когато твърдят, че техните сървъри се намират в определена държава? Това е фундаментално важен въпрос, чийто отговор определя дали дадена услуга изобщо може да се използва от тези клиенти, които са загрижени за защитата на личната информация.

Група американски учени от университетите в Масачузетс, Карнеги Мелън и Стоуни Брук публикуваха проучване, по време на който беше проверено реалното местоположение на сървърите на седем популярни прокси доставчика. Подготвили сме кратко резюме на основните резултати.

въведение

Прокси операторите често не предоставят никаква информация, която би могла да потвърди точността на твърденията им относно местоположението на сървъра. Базите данни от IP към местоположение обикновено подкрепят рекламните твърдения на такива компании, но има достатъчно доказателства за грешки в тези бази данни.

По време на проучването американски учени оцениха местоположенията на 2269 прокси сървъра, управлявани от седем прокси компании и разположени в общо 222 държави и територии. Анализът показа, че най-малко една трета от всички сървъри не се намират в страните, които компаниите твърдят в своите маркетингови материали. Вместо това те се намират в страни с евтин и надежден хостинг: Чехия, Германия, Холандия, Обединеното кралство и САЩ.

Анализ на местоположението на сървъра

Търговските доставчици на VPN и прокси сървъри могат да повлияят на точността на базите данни от IP към местоположение - компаниите имат способността да манипулират, например, кодовете за местоположение в имената на рутерите. В резултат на това маркетинговите материали могат да претендират за голям брой местоположения, достъпни за потребителите, докато в действителност, за да се спестят пари и да се подобри надеждността, сървърите са физически разположени в малък брой държави, въпреки че базите данни от IP към местоположение казват обратното.

За да проверят реалното местоположение на сървърите, изследователите са използвали активен алгоритъм за геолокация. Използва се за оценка на двупосочното пътуване на пакет, изпратен към сървъра и други известни хостове в Интернет.

В същото време само по-малко от 10% от тестваните проксита отговарят на ping и по очевидни причини учените не могат да стартират софтуер за измервания на самия сървър. Те имаха способността да изпращат пакети само през прокси, така че двупосочното пътуване до която и да е точка в пространството е сумата от времето, необходимо на пакета да пътува от тестовия хост до проксито и от проксито до дестинацията.

По време на изследването е разработен специализиран софтуер, базиран на четири активни алгоритма за геолокация: CBG, Octant, Spotter и хибриден Octant/Spotter. Код на решението на разположение на GitHub.

Тъй като беше невъзможно да се разчита на базата данни IP-to-location, за експериментите изследователите използваха списъка на RIPE Atlas на anchor hosts - информацията в тази база данни е достъпна онлайн, постоянно се актуализира и документираните местоположения са правилни, освен това , хостовете от списъка непрекъснато изпращат ping сигнали един на друг и актуализират данните за двупосочно пътуване в публичната база данни.

Разработено от учени по решения, това е уеб приложение, което установява защитени (HTTPS) TCP връзки през незащитения HTTP порт 80. Ако сървърът не слуша на този порт, той ще се провали след една заявка, но ако сървърът слуша на този порт, тогава браузърът ще получи SYN-ACK отговор с TLS ClientHello пакет. Това ще задейства грешка в протокола и браузърът ще покаже грешката, но само след второто двупосочно пътуване.

По този начин едно уеб приложение може да планира едно или две обиколки. Подобна услуга беше реализирана като програма, стартирана от командния ред.

Нито един от тестваните доставчици не разкрива точното местоположение на своите прокси сървъри. В най-добрия случай се споменават градове, но най-често има информация само за държавата. Дори когато се споменава град, могат да възникнат инциденти - например изследователите са изследвали конфигурационния файл на един от сървърите, наречен usa.new-york-city.cfg, който съдържа инструкции за свързване към сървър, наречен chicago.vpn-provider. пример. Така че, повече или по-малко точно, можете само да потвърдите, че сървърът принадлежи към определена държава.

резултати

Въз основа на резултатите от тестове, използващи активен алгоритъм за геолокация, изследователите са успели да потвърдят местоположението на 989 ​​от 2269 IP адреса. В случая с 642 това не може да стане, а 638 определено не са в страната, където трябва да бъдат, според уверенията на прокси службите. Повече от 400 от тези фалшиви адреси всъщност се намират на същия континент като декларираната страна.

Правилните адреси се намират в държавите, които най-често се използват за хостване на сървъри (щракнете върху снимката, за да я отворите в пълен размер)

Подозрителни хостове бяха открити на всеки от седемте тествани доставчика. Изследователите потърсиха коментар от компаниите, но всички отказаха комуникация.

Източник: www.habr.com