প্রক্সিগুলি যখন মিথ্যা বলছে তখন কীভাবে বুঝবেন: সক্রিয় ভূ-অবস্থান অ্যালগরিদম ব্যবহার করে নেটওয়ার্ক প্রক্সিগুলির শারীরিক অবস্থানের যাচাইকরণ

বিশ্বজুড়ে লোকেরা তাদের আসল অবস্থান বা পরিচয় গোপন করতে বাণিজ্যিক প্রক্সি ব্যবহার করে। ব্লক করা তথ্য অ্যাক্সেস করা বা গোপনীয়তা নিশ্চিত করা সহ বিভিন্ন সমস্যা সমাধানের জন্য এটি করা যেতে পারে।

কিন্তু এই ধরনের প্রক্সি প্রদানকারীরা কতটা সঠিক যখন তারা দাবি করে যে তাদের সার্ভার একটি নির্দিষ্ট দেশে অবস্থিত? এটি একটি মৌলিকভাবে গুরুত্বপূর্ণ প্রশ্ন, যার উত্তর নির্ধারণ করে যে একটি নির্দিষ্ট পরিষেবা ব্যবহার করা যাবে কিনা সেইসব ক্লায়েন্টদের দ্বারা যারা ব্যক্তিগত তথ্য সুরক্ষার বিষয়ে উদ্বিগ্ন।

ম্যাসাচুসেটস, কার্নেগি মেলন এবং স্টনি ব্রুক বিশ্ববিদ্যালয়ের আমেরিকান বিজ্ঞানীদের একটি দল প্রকাশিত অধ্যয়ন, যার সময় সাতটি জনপ্রিয় প্রক্সি প্রদানকারীর সার্ভারের আসল অবস্থান পরীক্ষা করা হয়েছিল। আমরা মূল ফলাফলের একটি সংক্ষিপ্ত সারাংশ প্রস্তুত করেছি।

ভূমিকা

প্রক্সি অপারেটররা প্রায়ই এমন কোনো তথ্য প্রদান করে না যা সার্ভারের অবস্থান সম্পর্কে তাদের দাবির যথার্থতা নিশ্চিত করতে পারে। আইপি-টু-অবস্থান ডাটাবেস সাধারণত এই ধরনের কোম্পানির বিজ্ঞাপন দাবি সমর্থন করে, কিন্তু এই ডাটাবেসে ত্রুটির যথেষ্ট প্রমাণ রয়েছে।

গবেষণা চলাকালীন, আমেরিকান বিজ্ঞানীরা সাতটি প্রক্সি কোম্পানি দ্বারা পরিচালিত 2269টি প্রক্সি সার্ভারের অবস্থান মূল্যায়ন করেছেন এবং মোট 222টি দেশ ও অঞ্চলে অবস্থিত। বিশ্লেষণে দেখা গেছে যে সমস্ত সার্ভারের অন্তত এক তৃতীয়াংশ দেশগুলিতে অবস্থিত নয় যেগুলি কোম্পানিগুলি তাদের বিপণন সামগ্রীতে দাবি করে৷ পরিবর্তে, তারা সস্তা এবং নির্ভরযোগ্য হোস্টিং সহ দেশগুলিতে অবস্থিত: চেক প্রজাতন্ত্র, জার্মানি, নেদারল্যান্ডস, যুক্তরাজ্য এবং মার্কিন যুক্তরাষ্ট্র।

সার্ভার অবস্থান বিশ্লেষণ

বাণিজ্যিক ভিপিএন এবং প্রক্সি প্রদানকারীরা আইপি-টু-অবস্থান ডাটাবেসের নির্ভুলতাকে প্রভাবিত করতে পারে - কোম্পানিগুলির হেরফের করার ক্ষমতা রয়েছে, উদাহরণস্বরূপ, রাউটারের নামগুলিতে অবস্থান কোড৷ ফলস্বরূপ, বিপণন সামগ্রীগুলি ব্যবহারকারীদের কাছে উপলব্ধ প্রচুর সংখ্যক অবস্থান দাবি করতে পারে, যদিও বাস্তবে, অর্থ সাশ্রয় করতে এবং নির্ভরযোগ্যতা উন্নত করতে, সার্ভারগুলি শারীরিকভাবে অল্প সংখ্যক দেশে অবস্থিত, যদিও IP-টু-অবস্থান ডেটাবেসগুলি বিপরীত বলে।

সার্ভারের প্রকৃত অবস্থান পরীক্ষা করতে, গবেষকরা একটি সক্রিয় ভূ-অবস্থান অ্যালগরিদম ব্যবহার করেছেন। এটি সার্ভার এবং ইন্টারনেটে অন্যান্য পরিচিত হোস্টের দিকে পাঠানো একটি প্যাকেটের রাউন্ডট্রিপ মূল্যায়ন করতে ব্যবহৃত হয়েছিল।

একই সময়ে, পরীক্ষিত প্রক্সিগুলির মাত্র 10% এরও কম পিং-এ সাড়া দেয় এবং সুস্পষ্ট কারণে, বিজ্ঞানীরা সার্ভারেই পরিমাপের জন্য কোনও সফ্টওয়্যার চালাতে পারেনি। তাদের শুধুমাত্র একটি প্রক্সির মাধ্যমে প্যাকেট পাঠানোর ক্ষমতা ছিল, তাই মহাকাশের যেকোনো স্থানে একটি রাউন্ডট্রিপ হল পরীক্ষার হোস্ট থেকে প্রক্সিতে এবং প্রক্সি থেকে গন্তব্যে যেতে একটি প্যাকেটের যত সময় লাগে তার সমষ্টি।

গবেষণার সময়, চারটি সক্রিয় ভূ-অবস্থান অ্যালগরিদমের উপর ভিত্তি করে বিশেষায়িত সফ্টওয়্যার তৈরি করা হয়েছিল: CBG, Octant, Spotter এবং হাইব্রিড Octant/Spotter। সমাধান কোড উপলব্ধ গিটহাবে।

যেহেতু আইপি-টু-অবস্থান ডাটাবেসের উপর নির্ভর করা অসম্ভব ছিল, তাই পরীক্ষা-নিরীক্ষার জন্য গবেষকরা অ্যাঙ্কর হোস্টের RIPE অ্যাটলাস তালিকা ব্যবহার করেছেন - এই ডাটাবেসের তথ্য অনলাইনে উপলব্ধ, ক্রমাগত আপডেট করা হয়, এবং নথিভুক্ত অবস্থানগুলিও সঠিক। , তালিকা থেকে হোস্ট ক্রমাগত একে অপরের কাছে পিং সংকেত পাঠায় এবং পাবলিক ডাটাবেসে রাউন্ডট্রিপে ডেটা আপডেট করে।

সমাধান বিজ্ঞানীদের দ্বারা তৈরি, এটি একটি ওয়েব অ্যাপ্লিকেশন যা অরক্ষিত HTTP পোর্ট 80 এর উপর সুরক্ষিত (HTTPS) TCP সংযোগ স্থাপন করে৷ যদি সার্ভার এই পোর্টে না শোনে, তবে এটি একটি অনুরোধের পরে ব্যর্থ হবে, তবে, যদি সার্ভারটি শুনছে এই পোর্টে, তারপর ব্রাউজারটি TLS ClientHello প্যাকেটের সাথে একটি SYN- ACK প্রতিক্রিয়া পাবে। এটি একটি প্রোটোকল ত্রুটি ট্রিগার করবে এবং ব্রাউজার ত্রুটিটি প্রদর্শন করবে, তবে শুধুমাত্র দ্বিতীয় রাউন্ডট্রিপের পরে।

এইভাবে, একটি ওয়েব অ্যাপ্লিকেশন এক বা দুটি রাউন্ডট্রিপের সময় দিতে পারে। কমান্ড লাইন থেকে চালু একটি প্রোগ্রাম হিসাবে একটি অনুরূপ পরিষেবা বাস্তবায়িত হয়েছিল।

পরীক্ষিত প্রদানকারীর কেউ তাদের প্রক্সি সার্ভারের সঠিক অবস্থান প্রকাশ করে না। সর্বোপরি, শহরগুলি উল্লেখ করা হয়েছে, তবে বেশিরভাগ ক্ষেত্রেই কেবল দেশ সম্পর্কে তথ্য থাকে। এমনকি যখন একটি শহর উল্লেখ করা হয়, ঘটনা ঘটতে পারে - উদাহরণস্বরূপ, গবেষকরা usa.new-york-city.cfg নামক সার্ভারগুলির একটির কনফিগারেশন ফাইলটি পরীক্ষা করেছেন, যাতে chicago.vpn-provider নামক একটি সার্ভারের সাথে সংযোগ করার জন্য নির্দেশাবলী রয়েছে৷ উদাহরণ সুতরাং, কমবেশি সঠিকভাবে, আপনি শুধুমাত্র নিশ্চিত করতে পারেন যে সার্ভারটি একটি নির্দিষ্ট দেশের অন্তর্গত।

Результаты

একটি সক্রিয় ভূ-অবস্থান অ্যালগরিদম ব্যবহার করে পরীক্ষার ফলাফলের উপর ভিত্তি করে, গবেষকরা 989টি আইপি ঠিকানার মধ্যে 2269টির অবস্থান নিশ্চিত করতে সক্ষম হয়েছেন। 642-এর ক্ষেত্রে, এটি করা যায়নি, এবং প্রক্সি পরিষেবাগুলির আশ্বাস অনুসারে 638টি অবশ্যই সেই দেশে নেই যেখানে তাদের থাকা উচিত৷ এই মিথ্যা ঠিকানাগুলির মধ্যে 400 টিরও বেশি প্রকৃতপক্ষে ঘোষিত দেশ হিসাবে একই মহাদেশে অবস্থিত।

সঠিক ঠিকানাগুলি সেসব দেশে অবস্থিত যেগুলি প্রায়শই সার্ভার হোস্ট করতে ব্যবহৃত হয় (পূর্ণ আকারে খুলতে ছবিতে ক্লিক করুন)

পরীক্ষা করা সাতটি প্রদানকারীর প্রতিটিতে সন্দেহজনক হোস্ট পাওয়া গেছে। গবেষকরা কোম্পানিগুলির কাছ থেকে মন্তব্য চেয়েছিলেন, কিন্তু সকলেই যোগাযোগ করতে অস্বীকার করেন।

উত্স: www.habr.com