Tehti analüüs VPN-teenusepakkujate väidetavate väljundisõlmede asukohtade tõelisuse kohta. 20 testitud VPN-teenusepakkujast vaid 3 andsid alati õiget teavet väljundisõlmede riikide kohta. 6 teenusepakkujat esitasid rohkem kui 50% juhtudest virtuaalseid (kontrolliga kinnitamata) või mõõtmatuid (riigid, kust liiklust pole fikseeritud) andmeid, 3 teenusepakkujat aga 30% kuni 49%. Mõned väitsid, et nende seadmed asuvad enam kui 100 riigis, kuid tegelikult suunati liiklus mõnest andmekeskusest Ameerikas ja Euroopas.
Kokku analüüsiti üle 150 000 väljund IP-aadressi, vastavalt VPN-teenusepakkujatelt, kes katavad 137 riiki. Kontroll viidi läbi marsruutimise, RTT (ringreisiaeg) ja pakettide edastamise viivituste analüüsi teel. Umbes 8 000 IP-aadresse kandis valeinformatsiooni. Tõstatatud ja tegeliku riigi vahe oli mõnikord tuhandetes kilomeetrites. 38 väidetud riiki osutusid virtuaalseteks ning neist ei olnud liiklust fikseeritud.
Üks põhjusi, miks andmed ei ühti, on Whois ja registrite andmebaaside ebatäpsus. Probleem seisneb selles, et sellistesse andmebaasidesse kantakse andmed IP-aadresside omanike registreerimise ja nende edastatud andmete alusel. Teavet ei verifitseerita, mistõttu ei saa välistada olukordi, kus ettevõtted edastavad vale teavet asukoha kohta, ei värskenda aegunud andmeid või on registreeritud ühes riigis, kuid seadmed on paigaldatud teise. Samuti kahtlustatakse GeoIP-teenuste, nagu MaxMind, IP2Location ja Digital Element, andmete õigetust, mis väidavad, et nende riigi andmete täpsus on 99,5-99,9% ilma tegeliku asukoha kontrollimiseta.
Allikas: opennet.ru
