Une analyse de la véracité des données sur l'emplacement des points de sortie, déclarées par les fournisseurs de VPN, a été réalisée. Parmi 20 fournisseurs de VPN testés, seuls 3 indiquaient toujours des informations correctes sur les pays des points de sortie. 6 fournisseurs fournissaient des données virtuelles (non confirmées par vérification) ou indéfinies (pays d'où aucun trafic n'a été enregistré) sur le pays dans plus de 50 % des cas, et 3 fournisseurs entre 30 % et 49 %. Certains affirmaient avoir du matériel dans plus de 100 pays, mais en réalité, ils envoyaient du trafic depuis plusieurs centres de données aux États-Unis et en Europe.
Au total, plus de 150 000 adresses IP sortantes ont été analysées, selon la déclaration VPN- des fournisseurs couvrant 137 pays. La vérification a été effectuée par analyse du routage, RTT (temps de réponse) et des délais de livraison de paquets. Les informations sur le pays de près de 8 000 adresses IP n'étaient pas conformes à la réalité. L'écart entre le pays déclaré et le pays réel pouvait atteindre plusieurs milliers de kilomètres. 38 pays déclarés se sont avérés virtuels et aucun trafic n'y a été enregistré.
Une des raisons de cette divergence est l'inexactitude des données dans Whois et les bases de données des registraires. Le problème est que les données dans ces bases de données sont enregistrées sur la base des informations fournies par le propriétaire des adresses IP. Les informations ne sont pas vérifiées, il n'est donc pas exclu que des entreprises communiquent de fausses informations sur l'emplacement, ne mettent pas à jour des données obsolètes ou soient enregistrées dans un pays tout en hébergeant du matériel dans un autre. La véracité des informations dans les services GeoIP, tels que MaxMind, IP2Location et Digital Element, qui déclarent une précision des informations sur le pays de 99,5 à 99,9 % sans vérification de l'emplacement réel, est également mise en doute.
Source : opennet.ru
