जब प्रॉक्सी झूठ बोल रही हो तो कैसे समझें: सक्रिय जियोलोकेशन एल्गोरिदम का उपयोग करके नेटवर्क प्रॉक्सी के भौतिक स्थानों का सत्यापन

दुनिया भर में लोग अपना असली स्थान या पहचान छिपाने के लिए व्यावसायिक प्रॉक्सी का उपयोग करते हैं। यह अवरुद्ध जानकारी तक पहुंचने या गोपनीयता सुनिश्चित करने सहित विभिन्न समस्याओं को हल करने के लिए किया जा सकता है।

लेकिन ऐसे प्रॉक्सी प्रदाता कितने सही हैं जब वे दावा करते हैं कि उनके सर्वर एक निश्चित देश में स्थित हैं? यह एक मौलिक रूप से महत्वपूर्ण प्रश्न है, जिसका उत्तर यह निर्धारित करता है कि क्या एक निश्चित सेवा का उपयोग उन ग्राहकों द्वारा किया जा सकता है जो व्यक्तिगत जानकारी की सुरक्षा के बारे में चिंतित हैं।

मैसाचुसेट्स, कार्नेगी मेलन और स्टोनी ब्रूक विश्वविद्यालयों के अमेरिकी वैज्ञानिकों के एक समूह ने प्रकाशित किया अध्ययनजिसके दौरान सात लोकप्रिय प्रॉक्सी प्रदाताओं के सर्वर की वास्तविक स्थिति की जांच की गई। हमने मुख्य परिणामों का एक संक्षिप्त सारांश तैयार किया है।

परिचय

प्रॉक्सी ऑपरेटर अक्सर ऐसी कोई जानकारी प्रदान नहीं करते हैं जो सर्वर स्थानों के बारे में उनके दावों की सटीकता की पुष्टि कर सके। आईपी-टू-लोकेशन डेटाबेस आमतौर पर ऐसी कंपनियों के विज्ञापन दावों का समर्थन करते हैं, लेकिन इन डेटाबेस में त्रुटियों के पर्याप्त सबूत हैं।

अध्ययन के दौरान, अमेरिकी वैज्ञानिकों ने सात प्रॉक्सी कंपनियों द्वारा संचालित और कुल 2269 देशों और क्षेत्रों में स्थित 222 प्रॉक्सी सर्वर के स्थानों का आकलन किया। विश्लेषण से पता चला कि सभी सर्वरों में से कम से कम एक तिहाई उन देशों में स्थित नहीं हैं जिनके बारे में कंपनियां अपनी मार्केटिंग सामग्री में दावा करती हैं। इसके बजाय, वे सस्ते और विश्वसनीय होस्टिंग वाले देशों में स्थित हैं: चेक गणराज्य, जर्मनी, नीदरलैंड, यूके और यूएसए।

सर्वर स्थान विश्लेषण

वाणिज्यिक वीपीएन और प्रॉक्सी प्रदाता आईपी-टू-लोकेशन डेटाबेस की सटीकता को प्रभावित कर सकते हैं - कंपनियों के पास हेरफेर करने की क्षमता होती है, उदाहरण के लिए, राउटर नामों में स्थान कोड। परिणामस्वरूप, विपणन सामग्री उपयोगकर्ताओं के लिए बड़ी संख्या में उपलब्ध स्थानों का दावा कर सकती है, जबकि वास्तव में, पैसे बचाने और विश्वसनीयता में सुधार करने के लिए, सर्वर भौतिक रूप से कम संख्या में देशों में स्थित होते हैं, हालांकि आईपी-टू-लोकेशन डेटाबेस इसके विपरीत कहते हैं।

सर्वर के वास्तविक स्थान की जांच करने के लिए, शोधकर्ताओं ने एक सक्रिय जियोलोकेशन एल्गोरिदम का उपयोग किया। इसका उपयोग सर्वर और इंटरनेट पर अन्य ज्ञात होस्ट की ओर भेजे गए पैकेट की राउंडट्रिप का मूल्यांकन करने के लिए किया गया था।

साथ ही, परीक्षण किए गए प्रॉक्सी में से केवल 10% से भी कम पिंग का जवाब देते हैं, और स्पष्ट कारणों से, वैज्ञानिक सर्वर पर माप के लिए कोई सॉफ़्टवेयर नहीं चला सके। उनके पास केवल प्रॉक्सी के माध्यम से पैकेट भेजने की क्षमता थी, इसलिए अंतरिक्ष में किसी भी बिंदु पर एक राउंडट्रिप उस समय का योग है जो एक पैकेट को परीक्षण होस्ट से प्रॉक्सी तक और प्रॉक्सी से गंतव्य तक यात्रा करने में लगता है।

अनुसंधान के दौरान, चार सक्रिय जियोलोकेशन एल्गोरिदम के आधार पर विशेष सॉफ्टवेयर विकसित किया गया था: सीबीजी, ऑक्टेंट, स्पॉट्टर और हाइब्रिड ऑक्टेंट/स्पॉटर। समाधान कोड उपलब्ध है GitHub पर.

चूंकि आईपी-टू-लोकेशन डेटाबेस पर भरोसा करना असंभव था, प्रयोगों के लिए शोधकर्ताओं ने एंकर होस्ट की आरआईपीई एटलस सूची का उपयोग किया - इस डेटाबेस में जानकारी ऑनलाइन उपलब्ध है, लगातार अपडेट की जाती है, और दस्तावेजित स्थान सही हैं, इसके अलावा , सूची से होस्ट लगातार एक दूसरे को पिंग सिग्नल भेजते हैं और सार्वजनिक डेटाबेस में राउंडट्रिप पर डेटा अपडेट करते हैं।

समाधान वैज्ञानिकों द्वारा विकसित, यह एक वेब एप्लिकेशन है जो असुरक्षित HTTP पोर्ट 80 पर सुरक्षित (HTTPS) टीसीपी कनेक्शन स्थापित करता है। यदि सर्वर इस पोर्ट पर नहीं सुन रहा है, तो यह एक अनुरोध के बाद विफल हो जाएगा, हालांकि, यदि सर्वर सुन रहा है इस पोर्ट पर, ब्राउज़र को TLS क्लाइंटहेलो पैकेट के साथ एक SYN-ACK प्रतिक्रिया प्राप्त होगी। यह एक प्रोटोकॉल त्रुटि को ट्रिगर करेगा और ब्राउज़र त्रुटि प्रदर्शित करेगा, लेकिन केवल दूसरे राउंडट्रिप के बाद।

इस तरह, एक वेब एप्लिकेशन एक या दो राउंडट्रिप का समय तय कर सकता है। एक समान सेवा को कमांड लाइन से लॉन्च किए गए प्रोग्राम के रूप में कार्यान्वित किया गया था।

परीक्षण किया गया कोई भी प्रदाता अपने प्रॉक्सी सर्वर के सटीक स्थान का खुलासा नहीं करता है। सबसे अच्छे रूप में, शहरों का उल्लेख किया गया है, लेकिन अक्सर केवल देश के बारे में जानकारी होती है। यहां तक ​​कि जब किसी शहर का उल्लेख किया जाता है, तो घटनाएं घटित हो सकती हैं - उदाहरण के लिए, शोधकर्ताओं ने usa.new-york-city.cfg नामक सर्वरों में से एक की कॉन्फ़िगरेशन फ़ाइल की जांच की, जिसमें शिकागो.वीपीएन-प्रदाता नामक सर्वर से कनेक्ट करने के निर्देश शामिल थे। उदाहरण। इसलिए, कमोबेश सटीकता से, आप केवल यह पुष्टि कर सकते हैं कि सर्वर किसी विशिष्ट देश का है।

निष्कर्ष

सक्रिय जियोलोकेशन एल्गोरिदम का उपयोग करके परीक्षणों के परिणामों के आधार पर, शोधकर्ता 989 आईपी पते में से 2269 के स्थान की पुष्टि करने में सक्षम थे। 642 के मामले में, ऐसा नहीं किया जा सका, और प्रॉक्सी सेवाओं के आश्वासन के अनुसार, 638 निश्चित रूप से उस देश में नहीं हैं जहाँ उन्हें होना चाहिए। इनमें से 400 से अधिक झूठे पते वास्तव में घोषित देश के समान महाद्वीप पर स्थित हैं।

सही पते उन देशों में स्थित हैं जो सर्वर होस्ट करने के लिए सबसे अधिक उपयोग किए जाते हैं (पूर्ण आकार में खोलने के लिए चित्र पर क्लिक करें)

परीक्षण किए गए सात प्रदाताओं में से प्रत्येक पर संदिग्ध होस्ट पाए गए। शोधकर्ताओं ने कंपनियों से टिप्पणी मांगी, लेकिन सभी ने संवाद करने से इनकार कर दिया।

स्रोत: www.habr.com