Provedena je analiza usklađenosti stvarnosti podataka o lokaciji izlaznih čvorova koje navode VPN davatelji usluga. Od 20 testiranih VPN davatelja, samo su 3 uvijek pružala točne informacije o zemljama izlaznih čvorova. 6 davatelja je u više od 50% slučajeva pružalo virtualne (nepotvrđene prilikom provjere) ili neprimjerene (zemlje iz kojih nije zabilježen promet) podatke o zemlji, dok su 3 davatelja navela od 30% do 49%. Neki su naveli smještaj opreme u više od 100 zemalja, no u stvarnosti su slali promet iz nekoliko data centara u SAD-u i Europi.
Ukupno je analizirano više od 150 tisuća izlaznih IP adresa, prema tvrdnjama VPN- davatelja koji pokrivaju 137 zemalja. Provjera je provedena analizom usmjeravanja, RTT (vrijeme povratka) i kašnjenja pri isporuci paketa. Informacije o zemlji kod otprilike 8 tisuća IP adresa nisu odgovarala stvarnosti. Razlika između navedene i stvarne zemlje mogla je doseći nekoliko tisuća kilometara. 38 navedenih zemalja pokazalo se kao virtualne i za njih nije zabilježen promet.
Jedan od razloga neslaganja informacija je netočnost podataka u Whois i bazama podataka registrara. Problem je u tome što se podaci u takve baze unose na temelju registracije vlasnika IP adresa i podataka koje su im dali. Informacije se ne verificiraju, stoga nisu isključene situacije u kojima tvrtka daje netočne informacije o lokaciji, ne ažurira zastarjele podatke ili je registrirana u jednoj zemlji, a opremu smješta u drugu. Također se dovodi u pitanje točnost informacija u GeoIP servisima kao što su MaxMind, IP2Location i Digital Element, koji tvrde da su podaci o zemlji točni u 99.5-99.9% bez verifikacije stvarne lokacije.
Izvor: opennet.ru
