È stata condotta un'analisi della corrispondenza tra i dati relativi alla posizione dei nodi di uscita forniti dai fornitori di VPN. Dei 20 fornitori di VPN testati, solo 3 indicavano sempre informazioni corrette sui paesi dei nodi di uscita. 6 fornitori fornivano dati virtuali (non confermati da verifica) o non misurabili (paesi da cui non è stato registrato traffico) nel più del 50% dei casi, 3 fornitori – dal 30% al 49%. Alcuni dichiaravano di avere attrezzature in più di 100 paesi, ma in realtà instradavano traffico da alcuni data center negli Stati Uniti e in Europa.
Sono stati analizzati oltre 150.000 indirizzi IP di uscita, secondo quanto dichiarato VPN-fornitori che coprono 137 paesi. La verifica è stata effettuata tramite analisi della routing, RTT (tempo di andata e ritorno) e ritardi nella consegna dei pacchetti. Le informazioni sul paese di circa 8.000 IP addresses non erano corrette. La discrepanza tra il paese dichiarato e quello effettivo poteva raggiungere diverse migliaia di chilometri. 38 paesi dichiarati si sono rivelati virtuali e non è stato registrato traffico da essi.
Una delle ragioni per cui le informazioni possono divergere è l'inosservanza dei dati in Whois e nei database dei registrar. Il problema è che i dati in questi database vengono inseriti in base alla registrazione del proprietario degli indirizzi IP e alle informazioni che essi forniscono. Le informazioni non vengono verificate, quindi non si possono escludere situazioni in cui un'azienda fornisce informazioni errate sulla posizione, non aggiorna dati obsoleti o è registrata in un paese ma colloca l'attrezzatura in un altro. Anche la correttezza delle informazioni fornite dai servizi GeoIP, come MaxMind, IP2Location e Digital Element, che dichiarano un'accuratezza delle informazioni nazionali del 99,5-99,9% senza verifiche della posizione effettiva, è messa in dubbio.
Fonte: opennet.ru
