{"id":33661,"date":"2019-10-31T21:54:01","date_gmt":"2019-10-31T18:54:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-ponyat-kogda-proksi-lgut-verifikatsiya-fizicheskih-lokatsij-setevyh-proksi-s-pomoshhyu-algoritma-aktivnoj-geolokatsii\/"},"modified":"2019-10-31T21:54:01","modified_gmt":"2019-10-31T18:54:01","slug":"kak-ponyat-kogda-proksi-lgut-verifikatsiya-fizicheskih-lokatsij-setevyh-proksi-s-pomoshhyu-algoritma-aktivnoj-geolokatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-ponyat-kogda-proksi-lgut-verifikatsiya-fizicheskih-lokatsij-setevyh-proksi-s-pomoshhyu-algoritma-aktivnoj-geolokatsii","title":{"rendered":"Wie man erkennt, wenn Proxys l\u00fcgen: \u00dcberpr\u00fcfung der physischen Standorte von Netzwerkproxys durch einen Algorithmus f\u00fcr aktive Geolokalisierung","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Wie<\/a><\/noindex><\/p>\n

Menschen auf der ganzen Welt nutzen kommerzielle Proxys, um ihren tats\u00e4chlichen Standort oder ihre Identit\u00e4t zu verbergen. Dies kann f\u00fcr verschiedene Zwecke geschehen, einschlie\u00dflich des Zugangs zu gesperrten Informationen oder zum Schutz der Privatsph\u00e4re. <\/p>\n

Aber wie verl\u00e4sslich sind die Anbieter solcher Proxys, wenn sie behaupten, dass ihre Server in einem bestimmten Land stehen? Dies ist eine grunds\u00e4tzliche Frage, von deren Antwort abh\u00e4ngt, ob bestimmte Dienste von Kunden genutzt werden k\u00f6nnen, die sich um den Schutz ihrer pers\u00f6nlichen Daten sorgen.<\/p>\n

Eine Gruppe amerikanischer Wissenschaftler von den Universit\u00e4ten Massachusetts, Carnegie Mellon und Stony Brook hat ver\u00f6ffentlicht Untersuchung<\/a><\/noindex>, in deren Rahmen die tats\u00e4chliche Lage der Server von sieben beliebten Proxy-Anbietern \u00fcberpr\u00fcft wurde. Wir haben eine kurze Zusammenfassung der wichtigsten Ergebnisse vorbereitet.<\/a><\/noindex><\/p>\n

Einf\u00fchrung<\/h2>\n

\nProxy-Betreiber stellen oft keine Informationen zur Verf\u00fcgung, die die Richtigkeit ihrer Aussagen \u00fcber die Standorte der Server best\u00e4tigen k\u00f6nnten. Datenbanken mit IP-zu-Standort-Informationen best\u00e4tigen in der Regel die Werbeaussagen dieser Unternehmen, jedoch gibt es zahlreiche Beweise f\u00fcr Fehler in diesen Datenbanken.<\/p>\n

Im Rahmen der Studie bewerteten die amerikanischen Wissenschaftler die Standorte von 2269 Proxy-Servern, die von sieben Proxy-Firmen verwaltet werden und sich in insgesamt 222 L\u00e4ndern und Gebieten befinden. Die Analyse zeigte, dass mindestens ein Drittel aller Server nicht in den L\u00e4ndern stehen, die die Unternehmen in ihren Werbematerialien angeben. Stattdessen befinden sie sich in L\u00e4ndern mit kosteng\u00fcnstigem und zuverl\u00e4ssigem Hosting: in der Tschechischen Republik, Deutschland, den Niederlanden, Gro\u00dfbritannien und den USA.<\/p>\n

Analyse der Standortdaten von Servern<\/h2>\n

\nKommerzielle VPN- und Proxy-Anbieter k\u00f6nnen die Genauigkeit von IP-zu-Standort-Datenbanken beeinflussen \u2013 Unternehmen haben die M\u00f6glichkeit zu manipulieren, beispielsweise durch Standortcodes in den Namen von Routern. Letztendlich k\u00f6nnen Marketingmaterialien eine gro\u00dfe Anzahl an verf\u00fcgbaren Standorten f\u00fcr Nutzer angeben, w\u00e4hrend die Server in Wirklichkeit aus Kostengr\u00fcnden und zur Sicherstellung der Betriebseffizienz physisch in einer geringen Anzahl von L\u00e4ndern stehen, obwohl die IP-zu-Standort-Datenbanken das Gegenteil berichten.<\/p>\n

Um den realen Standort der Server zu \u00fcberpr\u00fcfen, verwendeten die Forscher einen Algorithmus zur aktiven Geolokalisierung. Damit wurde die Roundtrip-Zeit eines Pakets bewertet, das in Richtung des Servers und zu anderen bekannten Hosts im Internet gesendet wurde. <\/p>\n

Dabei antworteten jedoch weniger als 10 % der getesteten Proxys auf Ping-Anfragen, und aus verst\u00e4ndlichen Gr\u00fcnden konnten die Wissenschaftler keine Software zur Messung direkt auf dem Server starten. Sie hatten nur die M\u00f6glichkeit, Pakete \u00fcber Proxys zu senden, sodass die Roundtrip-Zeit zu jedem Punkt im Raum die Summe der Zeit darstellt, die das Paket ben\u00f6tigt, um vom Test-Host zum Proxy und vom Proxy zum Empf\u00e4nger zu gelangen.<\/p>\n

\"Wie
\n
\nIm Rahmen der Studie wurde eine spezialisierte Software basierend auf vier Algorithmen zur aktiven Geolokalisierung entwickelt: CBG, Octant, Spotter und hybrides Octant\/Spotter. Der Code der L\u00f6sung verf\u00fcgbar<\/a><\/noindex> auf GitHub.<\/p>\n

Da man sich nicht auf IP-to-Location-Datenbanken verlassen konnte, verwendeten die Forscher f\u00fcr die Experimente eine Liste von Anker-Hosts des RIPE Atlas \u2013 die Informationen in dieser Datenbank sind online verf\u00fcgbar, werden kontinuierlich aktualisiert und die dokumentierten Standorte sind korrekt. Au\u00dferdem senden die Hosts aus der Liste st\u00e4ndig Ping-Signale zueinander und aktualisieren die Roundtrip-Daten in der \u00f6ffentlichen Datenbank.<\/p>\n

Die von den Wissenschaftlern entwickelten L\u00f6sungen stellen eine Webanwendung dar, die sichere (HTTPS) TCP-Verbindungen \u00fcber den ungesicherten HTTP-Port 80 herstellt. Wenn der Server diesen Port nicht \u00fcberwacht, tritt nach einer Anfrage ein Fehler auf. Wenn der Server jedoch auf diesen Port h\u00f6rt, erh\u00e4lt der Browser eine SYN-ACK-Antwort mit einem TLS ClientHello-Paket. Dies f\u00fchrt zu einem Protokollfehler, und der Browser zeigt einen Fehler an, aber nur nach dem zweiten Roundtrip. <\/p>\n

\"Wie
\n
\nAuf diese Weise kann die Webanwendung die Zeit eines oder zwei Roundtrips messen. Ein \u00e4hnlicher Dienst wurde in Form eines Programms realisiert, das \u00fcber die Befehlszeile gestartet wird.<\/p>\n

Keiner der getesteten Anbieter nennt den genauen Standort seiner Proxys. H\u00f6chstens St\u00e4dte werden erw\u00e4hnt, aber meist gibt es nur Informationen \u00fcber das Land. Selbst wenn eine Stadt erw\u00e4hnt wird, k\u00f6nnen Missgeschicke passieren \u2013 zum Beispiel untersuchten Forscher die Konfigurationsdatei eines Servers mit dem Namen usa.new-york-city.cfg, in der Anweisungen zur Verbindung mit einem Server namens chicago.vpn-provider.example enthalten waren. So kann nur mehr oder weniger genau die Zugeh\u00f6rigkeit des Servers zu einem bestimmten Land best\u00e4tigt werden.<\/p>\n

Ergebnisse<\/h2>\n

\nNach den Tests mit einem aktiven Geolokalisierungsalgorithmus gelang es den Forschern, den Standort von 989 der 2269 IP-Adressen zu best\u00e4tigen. Bei 642 war dies nicht m\u00f6glich, und 638 befinden sich definitiv nicht in dem Land, in dem sie laut den Aussagen der Proxy-Dienste sein sollten. \u00dcber 400 dieser falschen Adressen befinden sich tats\u00e4chlich auf dem selben Kontinent wie das angegebene Land. <\/p>\n

\"Wie<\/a><\/noindex><\/p>\n

Korrekte Adressen befinden sich in L\u00e4ndern, die h\u00e4ufig f\u00fcr die Bereitstellung von Servern genutzt werden (bei Klick \u00f6ffnet sich das Bild in voller Gr\u00f6\u00dfe).<\/i><\/p>\n

Verd\u00e4chtige Hosts wurden bei jedem der sieben getesteten Anbieter gefunden. Die Forscher baten die Unternehmen um einen Kommentar, aber alle lehnten eine Stellungnahme ab.
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041b\u044e\u0434\u0438 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043c\u0438\u0440\u0443 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0435 \u043f\u0440\u043e\u043a\u0441\u0438 \u0434\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u0441\u043a\u0440\u044b\u0442\u044c \u0441\u0432\u043e\u0435 \u0438\u0441\u0442\u0438\u043d\u043d\u043e\u0435 \u043c\u0435\u0441\u0442\u043e\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0438\u043b\u0438 \u043b\u0438\u0447\u043d\u043e\u0441\u0442\u044c. \u042d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0434\u0435\u043b\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0440\u0430\u0437\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438\u043b\u0438 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438. \u041d\u043e \u043d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u044b \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u044b \u0442\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u043a\u0441\u0438, \u043a\u043e\u0433\u0434\u0430 \u0437\u0430\u044f\u0432\u043b\u044f\u044e\u0442 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u0438\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u044b \u0432 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0439 \u0441\u0442\u0440\u0430\u043d\u0435? \u042d\u0442\u043e \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0438\u0430\u043b\u044c\u043d\u043e \u0432\u0430\u0436\u043d\u044b\u0439 \u0432\u043e\u043f\u0440\u043e\u0441, \u043e\u0442 \u043e\u0442\u0432\u0435\u0442\u0430 \u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25350,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33661","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wie man erkennt, wann Proxys l\u00fcgen: Verifizierung der physischen Standorte von Netzwerkproxies mit Hilfe eines aktiven Geolokalisierungsalgorithmus | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-ponyat-kogda-proksi-lgut-verifikatsiya-fizicheskih-lokatsij-setevyh-proksi-s-pomoshhyu-algoritma-aktivnoj-geolokatsii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u043e\u0433\u0434\u0430 \u043f\u0440\u043e\u043a\u0441\u0438 \u043b\u0433\u0443\u0442: \u0432\u0435\u0440\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043b\u043e\u043a\u0430\u0446\u0438\u0439 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0440\u043e\u043a\u0441\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0439 \u0433\u0435\u043e\u043b\u043e\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-ponyat-kogda-proksi-lgut-verifikatsiya-fizicheskih-lokatsij-setevyh-proksi-s-pomoshhyu-algoritma-aktivnoj-geolokatsii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:01+00:00","article:modified_time":"2019-10-31T18:54:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33661","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 16:12:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:35:32","updated":"2026-01-21 16:12:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/33661","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=33661"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/33661\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/25350"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=33661"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=33661"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=33661"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}