જ્યારે પ્રોક્સીઓ જૂઠું બોલે છે ત્યારે કેવી રીતે સમજવું: સક્રિય ભૌગોલિક સ્થાન અલ્ગોરિધમનો ઉપયોગ કરીને નેટવર્ક પ્રોક્સીઓના ભૌતિક સ્થાનોની ચકાસણી

વિશ્વભરના લોકો તેમના સાચા સ્થાન અથવા ઓળખને છુપાવવા માટે વ્યાવસાયિક પ્રોક્સીનો ઉપયોગ કરે છે. અવરોધિત માહિતીને ઍક્સેસ કરવા અથવા ગોપનીયતાને સુનિશ્ચિત કરવા સહિત વિવિધ સમસ્યાઓ ઉકેલવા માટે આ કરી શકાય છે.

પરંતુ આવા પ્રોક્સીના પ્રદાતાઓ કેટલા સાચા છે જ્યારે તેઓ દાવો કરે છે કે તેમના સર્વર્સ ચોક્કસ દેશમાં સ્થિત છે? આ એક મૂળભૂત રીતે મહત્વપૂર્ણ પ્રશ્ન છે, જેનો જવાબ નક્કી કરે છે કે કોઈ ચોક્કસ સેવાનો ઉપયોગ તે ગ્રાહકો દ્વારા કરી શકાય છે કે જેઓ વ્યક્તિગત માહિતીના રક્ષણ વિશે ચિંતિત છે.

મેસેચ્યુસેટ્સ, કાર્નેગી મેલોન અને સ્ટોની બ્રુકની યુનિવર્સિટીઓના અમેરિકન વૈજ્ઞાનિકોના જૂથે પ્રકાશિત અભ્યાસ, જે દરમિયાન સાત લોકપ્રિય પ્રોક્સી પ્રદાતાઓના સર્વરનું વાસ્તવિક સ્થાન તપાસવામાં આવ્યું હતું. અમે મુખ્ય પરિણામોનો સંક્ષિપ્ત સારાંશ તૈયાર કર્યો છે.

પરિચય

પ્રોક્સી ઓપરેટરો ઘણીવાર એવી કોઈ માહિતી આપતા નથી કે જે સર્વર સ્થાનો વિશેના તેમના દાવાની ચોકસાઈની પુષ્ટિ કરી શકે. IP-ટુ-લોકેશન ડેટાબેઝ સામાન્ય રીતે આવી કંપનીઓના જાહેરાતના દાવાઓને સમર્થન આપે છે, પરંતુ આ ડેટાબેસેસમાં ભૂલોના પૂરતા પુરાવા છે.

અભ્યાસ દરમિયાન, અમેરિકન વૈજ્ઞાનિકોએ સાત પ્રોક્સી કંપનીઓ દ્વારા સંચાલિત અને કુલ 2269 દેશો અને પ્રદેશોમાં સ્થિત 222 પ્રોક્સી સર્વરના સ્થાનોનું મૂલ્યાંકન કર્યું. વિશ્લેષણ દર્શાવે છે કે તમામ સર્વરમાંથી ઓછામાં ઓછા ત્રીજા ભાગના સર્વર એવા દેશોમાં સ્થિત નથી કે જેનો કંપનીઓ તેમની માર્કેટિંગ સામગ્રીમાં દાવો કરે છે. તેના બદલે, તેઓ સસ્તા અને વિશ્વસનીય હોસ્ટિંગ ધરાવતા દેશોમાં સ્થિત છે: ચેક રિપબ્લિક, જર્મની, નેધરલેન્ડ, યુકે અને યુએસએ.

સર્વર સ્થાન વિશ્લેષણ

વાણિજ્યિક VPN અને પ્રોક્સી પ્રદાતાઓ IP-ટુ-લોકેશન ડેટાબેસેસની ચોકસાઈને પ્રભાવિત કરી શકે છે - કંપનીઓ પાસે છેડછાડ કરવાની ક્ષમતા છે, ઉદાહરણ તરીકે, રાઉટરના નામોમાં સ્થાન કોડ. પરિણામે, માર્કેટિંગ સામગ્રીઓ વપરાશકર્તાઓ માટે ઉપલબ્ધ મોટી સંખ્યામાં સ્થાનોનો દાવો કરી શકે છે, જ્યારે વાસ્તવમાં, નાણાં બચાવવા અને વિશ્વસનીયતા સુધારવા માટે, સર્વર્સ ભૌતિક રીતે ઓછા દેશોમાં સ્થિત છે, જોકે IP-ટુ-લોકેશન ડેટાબેઝ તેનાથી વિરુદ્ધ કહે છે.

સર્વર્સનું વાસ્તવિક સ્થાન તપાસવા માટે, સંશોધકોએ સક્રિય ભૌગોલિક સ્થાન અલ્ગોરિધમનો ઉપયોગ કર્યો. તેનો ઉપયોગ સર્વર અને ઈન્ટરનેટ પરના અન્ય જાણીતા હોસ્ટ તરફ મોકલવામાં આવેલા પેકેટની રાઉન્ડટ્રીપનું મૂલ્યાંકન કરવા માટે કરવામાં આવ્યો હતો.

તે જ સમયે, માત્ર 10% થી ઓછા પરીક્ષણ પ્રોક્સીઓ પિંગને પ્રતિસાદ આપે છે, અને સ્પષ્ટ કારણોસર, વૈજ્ઞાનિકો સર્વર પર માપન માટે કોઈપણ સોફ્ટવેર ચલાવી શક્યા નથી. તેમની પાસે ફક્ત પ્રોક્સી દ્વારા પેકેટો મોકલવાની ક્ષમતા હતી, તેથી અવકાશમાં કોઈપણ બિંદુએ રાઉન્ડટ્રીપ એ ટેસ્ટ હોસ્ટથી પ્રોક્સી અને પ્રોક્સીથી ગંતવ્ય સુધી મુસાફરી કરવા માટે જેટલો સમય લાગે છે તેનો સરવાળો છે.

સંશોધન દરમિયાન, ચાર સક્રિય ભૌગોલિક સ્થાન અલ્ગોરિધમ્સના આધારે વિશિષ્ટ સોફ્ટવેર વિકસાવવામાં આવ્યું હતું: CBG, ઓક્ટન્ટ, સ્પોટર અને હાઇબ્રિડ ઓક્ટન્ટ/સ્પોટર. ઉકેલ કોડ ઉપલબ્ધ GitHub પર.

આઇપી-ટુ-લોકેશન ડેટાબેઝ પર આધાર રાખવો અશક્ય હોવાથી, પ્રયોગો માટે સંશોધકોએ એન્કર હોસ્ટ્સની RIPE એટલાસ સૂચિનો ઉપયોગ કર્યો - આ ડેટાબેઝમાંની માહિતી ઑનલાઇન ઉપલબ્ધ છે, સતત અપડેટ કરવામાં આવે છે, અને દસ્તાવેજીકૃત સ્થાનો સાચા છે, વધુમાં , સૂચિમાંથી યજમાનો સતત એકબીજાને પિંગ સિગ્નલ મોકલે છે અને સાર્વજનિક ડેટાબેઝમાં રાઉન્ડટ્રીપ પર ડેટા અપડેટ કરે છે.

સોલ્યુશન વૈજ્ઞાનિકો દ્વારા વિકસિત, તે એક વેબ એપ્લિકેશન છે જે અસુરક્ષિત HTTP પોર્ટ 80 પર સુરક્ષિત (HTTPS) TCP કનેક્શન સ્થાપિત કરે છે. જો સર્વર આ પોર્ટ પર સાંભળતું નથી, તો તે એક વિનંતી પછી નિષ્ફળ જશે, જો કે, જો સર્વર સાંભળી રહ્યું હોય આ પોર્ટ પર, પછી બ્રાઉઝરને TLS ClientHello પેકેટ સાથે SYN- ACK પ્રતિસાદ પ્રાપ્ત થશે. આ પ્રોટોકોલ ભૂલને ટ્રિગર કરશે અને બ્રાઉઝર ભૂલ પ્રદર્શિત કરશે, પરંતુ માત્ર બીજી રાઉન્ડટ્રીપ પછી.

આ રીતે, વેબ એપ્લીકેશન એક કે બે રાઉન્ડટ્રીપનો સમય કાઢી શકે છે. કમાન્ડ લાઇનથી શરૂ કરાયેલ પ્રોગ્રામ તરીકે સમાન સેવા લાગુ કરવામાં આવી હતી.

પરીક્ષણ કરેલ પ્રદાતાઓમાંથી કોઈપણ તેમના પ્રોક્સી સર્વર્સનું ચોક્કસ સ્થાન જાહેર કરતું નથી. શ્રેષ્ઠ રીતે, શહેરોનો ઉલ્લેખ કરવામાં આવે છે, પરંતુ મોટેભાગે ત્યાં ફક્ત દેશ વિશે જ માહિતી હોય છે. જ્યારે કોઈ શહેરનો ઉલ્લેખ કરવામાં આવે ત્યારે પણ ઘટનાઓ બની શકે છે - ઉદાહરણ તરીકે, સંશોધકોએ usa.new-york-city.cfg નામના સર્વરમાંથી એકની રૂપરેખાંકન ફાઇલની તપાસ કરી, જેમાં chicago.vpn-provider નામના સર્વર સાથે કનેક્ટ થવા માટેની સૂચનાઓ હતી. ઉદાહરણ. તેથી, વધુ કે ઓછા સચોટ રીતે, તમે ફક્ત ખાતરી કરી શકો છો કે સર્વર ચોક્કસ દેશનું છે.

રિઝલ્ટ

સક્રિય ભૌગોલિક સ્થાન અલ્ગોરિધમનો ઉપયોગ કરીને પરીક્ષણોના પરિણામોના આધારે, સંશોધકો 989 IP સરનામાઓમાંથી 2269 સ્થાનની પુષ્ટિ કરવામાં સક્ષમ હતા. 642 ના કિસ્સામાં, આ કરી શકાયું નથી, અને પ્રોક્સી સેવાઓની ખાતરી અનુસાર 638 ચોક્કસપણે દેશમાં નથી જ્યાં તેઓ હોવા જોઈએ. આમાંના 400 થી વધુ ખોટા સરનામાં વાસ્તવમાં ઘોષિત દેશ જેવા જ ખંડમાં સ્થિત છે.

સાચા સરનામાં એવા દેશોમાં સ્થિત છે જે સર્વરોને હોસ્ટ કરવા માટે મોટાભાગે ઉપયોગમાં લેવાય છે (પૂર્ણ કદમાં ખોલવા માટે ચિત્ર પર ક્લિક કરો)

પરીક્ષણ કરાયેલા સાત પ્રદાતાઓમાંના દરેક પર શંકાસ્પદ યજમાનો મળી આવ્યા હતા. સંશોધકોએ કંપનીઓ પાસેથી ટિપ્પણી માંગી હતી, પરંતુ બધાએ વાતચીત કરવાનો ઇનકાર કર્યો હતો.

સોર્સ: www.habr.com