របៀបយល់នៅពេលដែលប្រូកស៊ីកំពុងនិយាយកុហក៖ ការផ្ទៀងផ្ទាត់ទីតាំងជាក់ស្តែងនៃប្រូកស៊ីបណ្តាញដោយប្រើក្បួនដោះស្រាយទីតាំងភូមិសាស្ត្រសកម្ម

មនុស្សជុំវិញពិភពលោកប្រើប្រាស់ប្រូកស៊ីពាណិជ្ជកម្មដើម្បីលាក់ទីតាំងពិត ឬអត្តសញ្ញាណរបស់ពួកគេ។ នេះអាចត្រូវបានធ្វើដើម្បីដោះស្រាយបញ្ហាផ្សេងៗ រួមទាំងការចូលប្រើព័ត៌មានដែលត្រូវបានរារាំង ឬធានាភាពឯកជន។

ប៉ុន្តែតើអ្នកផ្តល់ប្រូកស៊ីបែបនេះត្រឹមត្រូវប៉ុណ្ណា នៅពេលដែលពួកគេអះអាងថាម៉ាស៊ីនមេរបស់ពួកគេស្ថិតនៅក្នុងប្រទេសជាក់លាក់មួយ? នេះគឺជាសំណួរដ៏សំខាន់ជាមូលដ្ឋាន ចម្លើយដែលកំណត់ថាតើសេវាកម្មជាក់លាក់មួយអាចប្រើប្រាស់បានដោយអតិថិជនទាំងនោះដែលមានការព្រួយបារម្ភអំពីការការពារព័ត៌មានផ្ទាល់ខ្លួនដែរឬទេ។

ក្រុមអ្នកវិទ្យាសាស្ត្រអាមេរិកមកពីសាកលវិទ្យាល័យ Massachusetts Carnegie Mellon និង Stony Brook បានបោះពុម្ព ការសិក្សាក្នុងអំឡុងពេលដែលទីតាំងពិតប្រាកដនៃម៉ាស៊ីនមេរបស់អ្នកផ្តល់ប្រូកស៊ីដ៏ពេញនិយមចំនួនប្រាំពីរត្រូវបានពិនិត្យ។ យើងបានរៀបចំសេចក្តីសង្ខេបសង្ខេបនៃលទ្ធផលសំខាន់ៗ។

សេចក្តីណែនាំ

ប្រតិបត្តិករប្រូកស៊ីជារឿយៗមិនផ្តល់ព័ត៌មានណាមួយដែលអាចបញ្ជាក់ពីភាពត្រឹមត្រូវនៃការទាមទាររបស់ពួកគេអំពីទីតាំងម៉ាស៊ីនមេទេ។ មូលដ្ឋានទិន្នន័យ IP-to-location ជាធម្មតាគាំទ្រការទាមទារការផ្សាយពាណិជ្ជកម្មរបស់ក្រុមហ៊ុនបែបនេះ ប៉ុន្តែមានភស្តុតាងជាច្រើននៃកំហុសនៅក្នុងមូលដ្ឋានទិន្នន័យទាំងនេះ។

ក្នុងអំឡុងពេលនៃការសិក្សា អ្នកវិទ្យាសាស្ត្រអាមេរិកបានវាយតម្លៃទីតាំងនៃម៉ាស៊ីនមេប្រូកស៊ីចំនួន 2269 ដែលដំណើរការដោយក្រុមហ៊ុនប្រូកស៊ីចំនួនប្រាំពីរ ហើយមានទីតាំងនៅក្នុងប្រទេស និងដែនដីសរុបចំនួន 222 ។ ការវិភាគបានបង្ហាញថាយ៉ាងហោចណាស់មួយភាគបីនៃម៉ាស៊ីនមេទាំងអស់មិនមានទីតាំងនៅប្រទេសដែលក្រុមហ៊ុនទាមទារនៅក្នុងសម្ភារៈទីផ្សាររបស់ពួកគេ។ ផ្ទុយទៅវិញ ពួកគេមានទីតាំងនៅក្នុងប្រទេសដែលមានការបង្ហោះថោក និងគួរឱ្យទុកចិត្ត៖ សាធារណរដ្ឋឆេក អាល្លឺម៉ង់ ហូឡង់ ចក្រភពអង់គ្លេស និងសហរដ្ឋអាមេរិក។

ការវិភាគទីតាំងម៉ាស៊ីនមេ

VPN ពាណិជ្ជកម្ម និងអ្នកផ្តល់ប្រូកស៊ីអាចមានឥទ្ធិពលលើភាពត្រឹមត្រូវនៃមូលដ្ឋានទិន្នន័យ IP ទៅទីតាំង - ក្រុមហ៊ុនមានសមត្ថភាពក្នុងការរៀបចំឧទាហរណ៍ លេខកូដទីតាំងនៅក្នុងឈ្មោះរ៉ោតទ័រ។ ជាលទ្ធផល សមា្ភារៈទីផ្សារអាចទាមទារទីតាំងមួយចំនួនធំដែលមានសម្រាប់អ្នកប្រើប្រាស់ ខណៈពេលដែលការពិត ដើម្បីសន្សំប្រាក់ និងបង្កើនភាពជឿជាក់ ម៉ាស៊ីនមេមានទីតាំងនៅក្នុងប្រទេសមួយចំនួនតូច ទោះបីជាមូលដ្ឋានទិន្នន័យ IP ទៅទីតាំងនិយាយផ្ទុយក៏ដោយ។

ដើម្បីពិនិត្យមើលទីតាំងពិតប្រាកដនៃម៉ាស៊ីនមេ អ្នកស្រាវជ្រាវបានប្រើក្បួនដោះស្រាយទីតាំងភូមិសាស្ត្រសកម្ម។ វាត្រូវបានប្រើដើម្បីវាយតម្លៃការធ្វើដំណើរទៅមកនៃកញ្ចប់ព័ត៌មានដែលបានផ្ញើទៅកាន់ម៉ាស៊ីនមេ និងម៉ាស៊ីនដែលគេស្គាល់ផ្សេងទៀតនៅលើអ៊ីនធឺណិត។

ទន្ទឹមនឹងនេះដែរ ប្រូកស៊ីដែលបានសាកល្បងតិចជាង 10% ឆ្លើយតបទៅនឹង ping ហើយសម្រាប់ហេតុផលជាក់ស្តែង អ្នកវិទ្យាសាស្ត្រមិនអាចដំណើរការកម្មវិធីណាមួយសម្រាប់ការវាស់វែងនៅលើម៉ាស៊ីនមេបានទេ។ ពួកគេមានសមត្ថភាពត្រឹមតែផ្ញើកញ្ចប់ព័ត៌មានតាមរយៈប្រូកស៊ី ដូច្នេះការធ្វើដំណើរទៅចំណុចណាមួយក្នុងលំហ គឺជាផលបូកនៃពេលវេលាដែលវាត្រូវការកញ្ចប់ព័ត៌មានដើម្បីធ្វើដំណើរពីម៉ាស៊ីនសាកល្បងទៅកាន់ប្រូកស៊ី និងពីប្រូកស៊ីទៅគោលដៅ។

ក្នុងអំឡុងពេលនៃការស្រាវជ្រាវ កម្មវិធីឯកទេសត្រូវបានបង្កើតឡើងដោយផ្អែកលើក្បួនដោះស្រាយទីតាំងភូមិសាស្ត្រសកម្មចំនួនបួន៖ CBG, Octant, Spotter និង Hybrid Octant/Spotter ។ លេខកូដដំណោះស្រាយ មាន នៅលើ GitHub ។

ដោយសារវាមិនអាចទៅរួចទេក្នុងការពឹងផ្អែកលើមូលដ្ឋានទិន្នន័យ IP ទៅទីតាំង សម្រាប់ការពិសោធន៍ អ្នកស្រាវជ្រាវបានប្រើបញ្ជីឈ្មោះ RIPE Atlas នៃម៉ាស៊ីនយុថ្កា - ព័ត៌មាននៅក្នុងមូលដ្ឋានទិន្នន័យនេះមាននៅលើអ៊ីនធឺណិត ត្រូវបានធ្វើបច្ចុប្បន្នភាពឥតឈប់ឈរ ហើយទីតាំងដែលបានចងក្រងត្រឹមត្រូវ លើសពីនេះទៅទៀត ម៉ាស៊ីនពីបញ្ជីតែងតែបញ្ជូនសញ្ញា ping ទៅគ្នាទៅវិញទៅមក និងធ្វើបច្ចុប្បន្នភាពទិន្នន័យលើការធ្វើដំណើរទៅមកក្នុងមូលដ្ឋានទិន្នន័យសាធារណៈ។

បង្កើតឡើងដោយអ្នកវិទ្យាសាស្ត្រដំណោះស្រាយ វាគឺជាកម្មវិធីបណ្តាញដែលបង្កើតការតភ្ជាប់ TCP សុវត្ថិភាព (HTTPS) លើច្រក HTTP 80 ដែលមិនមានសុវត្ថិភាព។ ប្រសិនបើម៉ាស៊ីនមេមិនស្តាប់នៅលើច្រកនេះទេ នោះវានឹងបរាជ័យបន្ទាប់ពីការស្នើសុំមួយ ប៉ុន្តែប្រសិនបើម៉ាស៊ីនមេកំពុងស្តាប់ នៅលើច្រកនេះ បន្ទាប់មកកម្មវិធីរុករកនឹងទទួលការឆ្លើយតប SYN-ACK ជាមួយកញ្ចប់ព័ត៌មាន TLS ClientHello ។ វានឹងបង្កឱ្យមានកំហុសពិធីការ ហើយកម្មវិធីរុករកនឹងបង្ហាញកំហុស ប៉ុន្តែបន្ទាប់ពីការធ្វើដំណើរជុំទីពីរប៉ុណ្ណោះ។

វិធីនេះ កម្មវិធីបណ្តាញអាចចំណាយពេលមួយ ឬពីរជុំ។ សេវាកម្មស្រដៀងគ្នានេះត្រូវបានអនុវត្តជាកម្មវិធីដែលចាប់ផ្តើមពីបន្ទាត់ពាក្យបញ្ជា។

គ្មានអ្នកផ្តល់សេវាដែលបានសាកល្បងណាមួយបង្ហាញទីតាំងពិតប្រាកដនៃម៉ាស៊ីនមេប្រូកស៊ីរបស់ពួកគេទេ។ ល្អបំផុត ទីក្រុងនានាត្រូវបានលើកឡើង ប៉ុន្តែភាគច្រើនមានព័ត៌មានអំពីប្រទេសតែប៉ុណ្ណោះ។ សូម្បីតែនៅពេលដែលទីក្រុងមួយត្រូវបានលើកឡើង ឧប្បត្តិហេតុអាចកើតឡើង - ឧទាហរណ៍ អ្នកស្រាវជ្រាវបានពិនិត្យមើលឯកសារកំណត់រចនាសម្ព័ន្ធនៃម៉ាស៊ីនមេមួយដែលមានឈ្មោះថា usa.new-york-city.cfg ដែលមានការណែនាំសម្រាប់ភ្ជាប់ទៅម៉ាស៊ីនមេដែលហៅថា chicago.vpn-provider។ ឧទាហរណ៍។ ដូច្នេះ ភាពត្រឹមត្រូវតិច ឬច្រើន អ្នកអាចបញ្ជាក់បានថាម៉ាស៊ីនមេជារបស់ប្រទេសជាក់លាក់មួយ។

Результаты

ដោយផ្អែកលើលទ្ធផលនៃការធ្វើតេស្តដោយប្រើក្បួនដោះស្រាយទីតាំងភូមិសាស្ត្រសកម្ម អ្នកស្រាវជ្រាវអាចបញ្ជាក់ទីតាំង 989 ក្នុងចំណោម 2269 អាសយដ្ឋាន IP ។ ក្នុងករណី 642 នេះមិនអាចធ្វើបានទេ ហើយ 638 ប្រាកដជាមិនស្ថិតនៅក្នុងប្រទេសដែលពួកគេគួរនៅនោះទេ នេះបើយោងតាមការធានារបស់សេវាប្រូកស៊ី។ ច្រើនជាង 400 នៃអាសយដ្ឋានមិនពិតទាំងនេះគឺពិតជាមានទីតាំងនៅទ្វីបតែមួយជាមួយប្រទេសដែលបានប្រកាស។

អាសយដ្ឋាន​ត្រឹមត្រូវ​មាន​ទីតាំង​នៅ​ក្នុង​ប្រទេស​ដែល​ត្រូវ​បាន​ប្រើ​ញឹកញាប់​បំផុត​សម្រាប់​ម៉ាស៊ីន​មេ (ចុច​លើ​រូបភាព​ដើម្បី​បើក​ទំហំ​ពេញ)

ម៉ាស៊ីនដែលគួរឱ្យសង្ស័យត្រូវបានរកឃើញនៅលើអ្នកផ្តល់សេវា XNUMX នាក់នីមួយៗដែលត្រូវបានធ្វើតេស្ត។ ក្រុម​អ្នក​ស្រាវជ្រាវ​បាន​ស្វែង​រក​ការ​អត្ថាធិប្បាយ​ពី​ក្រុមហ៊ុន ប៉ុន្តែ​អ្នក​ទាំង​អស់​គ្នា​បដិសេធ​មិន​ទាក់ទង​គ្នា​ទេ។

ប្រភព: www.habr.com