Беше извършен анализ на съответствието на данните за местоположението на изходните възли, предоставяни от VPN доставчиците. От 20 тествани VPN доставчици само 3 постоянно посочваха коректна информация за страните на изходните възли. 6 доставчика предоставяха виртуални (непотвърдени при проверка) или неизмерими (страни, от които не е регистриран трафик) данни за страната в повече от 50% от случаите, а 3 доставчика - от 30% до 49%. Някои заявяваха, че разполагат с оборудване в повече от 100 страни, но всъщност изпращаха трафик от няколко дата центъра в САЩ и Европа.
Общо бяха анализирани над 150 хиляди изходни IP адреса, по заявка VPN-доставчици, обхващащи 137 страни. Проверката беше извършена чрез анализ на маршрутизацията, RTT (време на обратен път) и забавянието при доставка на пакети. Информацията за страната при приблизително 8 хиляди IP адреса не отговаряше на действителността. Разликата между заявената и действителната страна можеше да достигне стотици километри. 38 заявени страни се оказаха виртуални и от тях не бе регистриран трафик.
Една от причините за разликата в информацията е неточността на данните в Whois и базите данни на регистраторите. Проблемът е, че данните в подобни бази данни се записват на база регистрация на собственика на IP адресите и предадената от него информация. Информацията не се верифицира, затова не са изключени ситуации, при които компанията предоставя неверна информация за местоположението, не актуализира остарели данни или е регистрирана в една страна, а разполага оборудване в друга. Съмненията относно коректността на информацията в GeoIP услугите, като MaxMind, IP2Location и Digital Element, също се поставят под въпрос, тъй като те заявяват точност на информацията за страната в 99.5-99.9% без провеждане на верификация на действителното местоположение.
Източник: opennet.ru
