Eine Überprüfung der Genauigkeit der Standortdaten von Exit-Servern, die von VPN-Anbietern angegeben werden, wurde durchgeführt. Von 20 getesteten VPN-Anbietern gaben nur 3 immer korrekte Informationen über die Länder der Exit-Server an. 6 Anbieter stellten in mehr als 50 % der Fälle virtuelle (nicht verifiziert) oder nicht erfassbare (Länder, aus denen kein Traffic aufgezeichnet wurde) Daten über das Land zur Verfügung, 3 Anbieter zwischen 30 % und 49 %. Einige behaupteten, ihre Ausrüstung in über 100 Ländern zu betreiben, leiteten jedoch tatsächlich den Traffic von mehreren Rechenzentren in den USA und Europa.
Insgesamt wurden über 150.000 Exit-IP-Adressen analysiert, laut Angaben der VPN-Anbieter, die 137 Länder abdecken. Die Überprüfung erfolgte durch Analyse der Routing-Daten, RTT (Round-Trip Time) und Verzögerungen bei der Paketübertragung. Informationen über das Land stimmten bei ungefähr 8.000 IP-Adressen nicht überein. Der Unterschied zwischen dem angegebenen und dem tatsächlichen Land konnte mehrere tausend Kilometer betragen. 38 angegebene Länder erwiesen sich als virtuell, und aus ihnen wurde kein Traffic aufgezeichnet.
Ein Grund für die Diskrepanz der Informationen ist die Ungenauigkeit der Daten in Whois und den Datenbanken der Registrare. Das Problem besteht darin, dass die Daten in solche Datenbanken auf der Grundlage der Registrierung des IP-Adressbesitzers und der von ihm übermittelten Daten eingegeben werden. Die Informationen werden nicht verifiziert, weshalb es nicht ausgeschlossen ist, dass ein Unternehmen falsche Informationen über seinen Standort übermittelt, veraltete Daten nicht aktualisiert oder in einem Land registriert ist, während es seine Ausrüstung in einem anderen Land platziert. Auch die Richtigkeit der Informationen in GeoIP-Diensten wie MaxMind, IP2Location und Digital Element, die eine Genauigkeit der Länderinformationen von 99,5-99,9% ohne Überprüfung des tatsächlichen Standorts behaupten, wird in Frage gestellt.
Quelle: opennet.ru
