Eine Analyse der Übereinstimmung der tatsächlichen Standorte von Ausgangsknoten, die von VPN-Anbietern angegeben werden, wurde durchgeführt. Von 20 getesteten VPN-Anbietern gaben nur 3 immer korrekte Informationen über die Länder der Ausgangsknoten an. 6 Anbieter lieferten in mehr als 50% der Fälle virtuelle (nicht bei der Überprüfung bestätigte) oder nicht messbare (Länder, aus denen kein Verkehr aufgezeichnet wurde) Daten über das Land, 3 Anbieter lagen im Bereich von 30% bis 49%. Einige gaben an, ihre Hardware in mehr als 100 Ländern zu platzieren, tatsächlich leitete man jedoch den Verkehr von mehreren Rechenzentren in den USA und Europa aus.
Insgesamt wurden über 150.000 Ausgangs-IP-Adressen analysiert, gemäß den Angaben der VPN-Anbieter, die 137 Länder abdecken. Die Überprüfung erfolgte durch Routing-Analysen, RTT (Round-Trip-Time) und Verzögerungen bei der Paketlieferung. Die Informationen über das Land stimmten bei etwa 8.000 IP-Adressen nicht mit der Realität überein. Die Abweichung zwischen dem angegebenen und dem tatsächlichen Land konnte mehrere tausend Kilometer betragen. 38 angegebene Länder stellten sich als virtuell heraus, und von ihnen wurde kein Verkehr festgestellt.
Einer der Gründe für die Abweichung der Informationen sind Ungenauigkeiten in Whois-Daten und Registrierungsdatenbanken. Das Problem besteht darin, dass die Daten in solche Datenbanken auf der Grundlage der Registrierung des Eigentümers von IP-Adressen und der übermittelten Daten eingegeben werden. Die Informationen werden nicht verifiziert, daher sind Situationen nicht ausgeschlossen, in denen ein Unternehmen falsche Informationen über den Standort übermittelt, veraltete Daten nicht aktualisiert oder in einem Land registriert ist, die Hardware jedoch in einem anderen platziert. Auch die Richtigkeit der Informationen in GeoIP-Diensten wie MaxMind, IP2Location und Digital Element wird in Frage gestellt, die eine Genauigkeit der Informationen über das Land von 99,5-99,9% ohne Verifizierung des tatsächlichen Standorts behaupten.
Quelle: opennet.ru
