È stata condotta un'analisi della corrispondenza con la realtà dei dati sulla posizione dei nodi di uscita dichiarati dai fornitori di VPN. Dei 20 fornitori di VPN testati, solo 3 hanno sempre fornito informazioni corrette sui paesi dei nodi di uscita. 6 fornitori hanno fornito dati virtuali (non verificati al controllo) o non misurabili (paesi da cui non è stato registrato traffico) in oltre il 50% dei casi, 3 fornitori entre il 30% e il 49%. Alcuni dichiaravano di avere attrezzature in oltre 100 paesi, ma in realtà inviavano traffico da alcuni data center negli Stati Uniti e in Europa.
Sono stati analizzati più di 150.000 indirizzi IP di uscita, secondo quanto dichiarato VPN- fornitori che coprono 137 paesi. Il controllo è stato effettuato analizzando il routing, il RTT (round-trip time) e i ritardi nella consegna dei pacchetti. Le informazioni sul paese di circa 8.000 indirizzi IP non corrispondevano alla realtà. La discrepanza tra il paese dichiarato e quello reale poteva raggiungere diverse migliaia di chilometri. 38 dei paesi dichiarati si sono rivelati virtuali e da essi non è stato registrato traffico.
Una delle ragioni della discrepanza delle informazioni è l'imprecisione dei dati in Whois e nei database dei registratori. Il problema è che i dati in tali database sono registrati sulla base della registrazione dei proprietari degli indirizzi IP e delle informazioni loro fornite. Le informazioni non vengono verificate, quindi non si possono escludere situazioni in cui un'azienda fornisce informazioni errate sulla posizione, non aggiorna dati obsoleti o è registrata in un paese ma colloca la propria attrezzatura in un altro. Si pone inoltre in dubbio la correttezza delle informazioni nei servizi GeoIP, come MaxMind, IP2Location e Digital Element, che dichiarano un'accuratezza delle informazioni sui paesi del 99,5-99,9% senza effettuare verifiche della posizione reale.
Fonte: opennet.ru
