Úsáideann daoine ar fud an domhain seachvótálaithe tráchtála chun a bhfíorshuíomh nó a bhféiniúlacht a cheilt. Is féidir é seo a dhéanamh chun fadhbanna éagsúla a réiteach, lena n-áirítear rochtain a fháil ar fhaisnéis atá bactha nó príobháideacht a chinntiú.
Ach cé chomh ceart agus atá soláthraithe seachvótálaithe den sórt sin nuair a éilíonn siad go bhfuil a gcuid freastalaithe lonnaithe i dtír áirithe? Is ceist bhunúsach thábhachtach í seo, lena gcinntear an freagra an bhféadfaidh na cliaint sin a bhfuil imní orthu faoi chosaint faisnéise pearsanta seirbhís áirithe a úsáid ar chor ar bith.
D’fhoilsigh grúpa eolaithe Meiriceánacha ó ollscoileanna Massachusetts, Carnegie Mellon agus Stony Brook , ar lena linn a rinneadh seiceáil ar shuíomh fíor na bhfreastalaithe de sheachtar soláthraí seachfhreastalaí a bhfuil tóir orthu. Tá achoimre ghairid ullmhaithe againn ar na príomhthorthaí.
Réamhrá
Is minic nach soláthraíonn oibreoirí seachfhreastalaí aon fhaisnéis a d'fhéadfadh cruinneas a n-éileamh faoi shuíomhanna freastalaí a dhearbhú. De ghnáth tacaíonn bunachair shonraí IP-go-suíomh le héilimh fógraíochta cuideachtaí den sórt sin, ach tá go leor fianaise ann go bhfuil earráidí sna bunachair shonraí seo.
Le linn an staidéir, rinne eolaithe Mheiriceá measúnú ar shuíomhanna 2269 seachfhreastalaí arna n-oibriú ag seacht gcuideachta seachfhreastalaí agus atá lonnaithe i 222 tír agus críoch san iomlán. Léirigh an anailís nach bhfuil ar a laghad an tríú cuid de na freastalaithe go léir lonnaithe sna tíortha a éilíonn cuideachtaí ina n-ábhar margaíochta. Ina áit sin, tá siad lonnaithe i dtíortha ina bhfuil óstáil saor iontaofa: Poblacht na Seice, an Ghearmáin, an Ísiltír, an RA agus SAM.
Anailís suíomh freastalaí
Is féidir le VPN tráchtála agus soláthraithe seachfhreastalaí tionchar a imirt ar chruinneas bunachair shonraí IP-go-suíomh - tá an cumas ag cuideachtaí, mar shampla, cóid suímh a ionramháil in ainmneacha ródaire. Mar thoradh air sin, féadfaidh ábhair mhargaíochta líon mór suíomhanna atá ar fáil d’úsáideoirí a éileamh, agus i ndáiríre, chun airgead a shábháil agus iontaofacht a fheabhsú, tá freastalaithe lonnaithe go fisiciúil i líon beag tíortha, cé go ndeir bunachair shonraí IP-go-suíomh a mhalairt.
Chun fíorshuíomh na bhfreastalaithe a sheiceáil, bhain na taighdeoirí úsáid as algartam geolocation gníomhach. Úsáideadh é chun turas cruinn paicéad a seoladh chuig an bhfreastalaí agus óstaigh eile ar an Idirlíon a mheas.
Ag an am céanna, ní fhreagraíonn ach níos lú ná 10% de na seachvótálaithe a tástáladh ping, agus ar chúiseanna soiléire, níorbh fhéidir le heolaithe aon bhogearraí tomhais a rith ar an bhfreastalaí féin. Ní raibh an cumas acu ach paicéid a sheoladh trí sheachvótálaí, mar sin is ionann turas timpeall go pointe ar bith sa spás agus suim an ama a thógann sé ar phaicéad taisteal ón óstach tástála go dtí an seachfhreastalaí agus ón seachfhreastalaí go dtí an ceann scríbe.
Le linn an taighde, forbraíodh bogearraí speisialaithe bunaithe ar cheithre algartam geolocation gníomhacha: CBG, Octant, Spotter agus Octant/Spotter hibrideach. Cód réitigh ar GitHub.
Ós rud é go raibh sé dodhéanta brath ar an mbunachar sonraí IP-go-suíomh, le haghaidh na dturgnaimh bhain na taighdeoirí úsáid as an liosta RIPE Atlas d'óstach ancaire - tá an fhaisnéis sa bhunachar sonraí seo ar fáil ar líne, nuashonraithe i gcónaí, agus tá na suíomhanna doiciméadaithe ceart, ina theannta sin. , cuireann na hóstach ón liosta comharthaí ping chuig a chéile i gcónaí agus nuashonraíonn siad sonraí maidir le turas timpeall sa bhunachar sonraí poiblí.
Arna fhorbairt ag eolaithe réitigh, is feidhmchlár gréasáin é a bhunaíonn naisc TCP slán (HTTPS) thar an gcalafort HTTP neamhurraithe 80. Mura bhfuil an freastalaí ag éisteacht ar an bport seo, teipfidh air tar éis iarratas amháin, áfach, má tá an freastalaí ag éisteacht. ar an bport seo, ansin gheobhaidh an brabhsálaí freagra SYN- ACK le paicéad TLS ClientHello. Spreagfaidh sé seo earráid phrótacail agus taispeánfaidh an brabhsálaí an earráid, ach amháin tar éis an dara turas timpeall.
Ar an mbealach seo, is féidir le feidhmchlár gréasáin turas amháin nó dhó a amú. Cuireadh seirbhís den chineál céanna i bhfeidhm mar chlár a seoladh ón líne ordaithe.
Ní nochtann aon cheann de na soláthraithe a ndearnadh tástáil orthu suíomh cruinn a gcuid seachfhreastalaí. Sa chás is fearr, luaitear cathracha, ach is minic nach mbíonn ach faisnéis faoin tír. Fiú nuair a luaitear cathair, is féidir le teagmhais tarlú - mar shampla, scrúdaigh taighdeoirí comhad cumraíochta cheann de na freastalaithe ar a dtugtar usa.new-york-city.cfg, ina raibh treoracha chun nascadh le freastalaí ar a dtugtar chicago.vpn-provider. sampla. Mar sin, níos cruinne nó níos lú, ní féidir leat ach a dhearbhú go mbaineann an freastalaí le tír ar leith.
Torthaí
Bunaithe ar thorthaí tástálacha ag baint úsáide as algartam geolocation gníomhach, bhí na taighdeoirí in ann suíomh 989 as 2269 seoladh IP a dhearbhú. I gcás 642, níorbh fhéidir é sin a dhéanamh, agus is cinnte nach bhfuil 638 sa tír inar cheart dóibh a bheith, de réir dearbhuithe na seirbhísí seachfhreastalaí. Tá níos mó ná 400 de na seoltaí bréagacha seo lonnaithe i ndáiríre ar an mór-roinn chéanna leis an tír dhearbhaithe.
Tá na seoltaí cearta suite sna tíortha is minice a úsáidtear chun freastalaithe a óstáil (cliceáil ar an bpictiúr le hoscailt ina lánmhéid)
Fuarthas óstaigh amhrasacha ar gach ceann de na seacht soláthraithe a tástáladh. Na taighdeoirí lorg tuairimí ó na cuideachtaí, ach dhiúltaigh gach cumarsáid a dhéanamh.
Foinse: will.com