ಪ್ರಪಂಚದಾದ್ಯಂತ ಜನರು ತಮ್ಮ ನಿಜವಾದ ಸ್ಥಳ ಅಥವಾ ಗುರುತನ್ನು ಮರೆಮಾಡಲು ವಾಣಿಜ್ಯ ಪ್ರಾಕ್ಸಿಗಳನ್ನು ಬಳಸುತ್ತಾರೆ. ನಿರ್ಬಂಧಿಸಿದ ಮಾಹಿತಿಯನ್ನು ಪ್ರವೇಶಿಸುವುದು ಅಥವಾ ಗೌಪ್ಯತೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳುವುದು ಸೇರಿದಂತೆ ವಿವಿಧ ಸಮಸ್ಯೆಗಳನ್ನು ಪರಿಹರಿಸಲು ಇದನ್ನು ಮಾಡಬಹುದು.
ಆದರೆ ಅಂತಹ ಪ್ರಾಕ್ಸಿಗಳ ಪೂರೈಕೆದಾರರು ತಮ್ಮ ಸರ್ವರ್‌ಗಳು ಒಂದು ನಿರ್ದಿಷ್ಟ ದೇಶದಲ್ಲಿ ನೆಲೆಗೊಂಡಿವೆ ಎಂದು ಹೇಳಿಕೊಂಡಾಗ ಎಷ್ಟು ಸರಿಯಾಗಿರುತ್ತಾರೆ? ಇದು ಮೂಲಭೂತವಾಗಿ ಪ್ರಮುಖವಾದ ಪ್ರಶ್ನೆಯಾಗಿದೆ, ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯ ರಕ್ಷಣೆಯ ಬಗ್ಗೆ ಕಾಳಜಿ ವಹಿಸುವ ಗ್ರಾಹಕರು ನಿರ್ದಿಷ್ಟ ಸೇವೆಯನ್ನು ಬಳಸಬಹುದೇ ಎಂದು ನಿರ್ಧರಿಸುವ ಉತ್ತರ.
ಮ್ಯಾಸಚೂಸೆಟ್ಸ್ ವಿಶ್ವವಿದ್ಯಾನಿಲಯಗಳ ಅಮೇರಿಕನ್ ವಿಜ್ಞಾನಿಗಳ ಗುಂಪು, ಕಾರ್ನೆಗೀ ಮೆಲನ್ ಮತ್ತು ಸ್ಟೋನಿ ಬ್ರೂಕ್ ಪ್ರಕಟಿಸಿದರು , ಈ ಸಮಯದಲ್ಲಿ ಏಳು ಜನಪ್ರಿಯ ಪ್ರಾಕ್ಸಿ ಪೂರೈಕೆದಾರರ ಸರ್ವರ್‌ಗಳ ನೈಜ ಸ್ಥಳವನ್ನು ಪರಿಶೀಲಿಸಲಾಗಿದೆ. ಮುಖ್ಯ ಫಲಿತಾಂಶಗಳ ಸಂಕ್ಷಿಪ್ತ ಸಾರಾಂಶವನ್ನು ನಾವು ಸಿದ್ಧಪಡಿಸಿದ್ದೇವೆ.
ಪರಿಚಯ
ಪ್ರಾಕ್ಸಿ ಆಪರೇಟರ್‌ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಸರ್ವರ್ ಸ್ಥಳಗಳ ಬಗ್ಗೆ ತಮ್ಮ ಹಕ್ಕುಗಳ ನಿಖರತೆಯನ್ನು ದೃಢೀಕರಿಸುವ ಯಾವುದೇ ಮಾಹಿತಿಯನ್ನು ಒದಗಿಸುವುದಿಲ್ಲ. ಐಪಿ-ಟು-ಲೊಕೇಶನ್ ಡೇಟಾಬೇಸ್‌ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಅಂತಹ ಕಂಪನಿಗಳ ಜಾಹೀರಾತು ಹಕ್ಕುಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತವೆ, ಆದರೆ ಈ ಡೇಟಾಬೇಸ್‌ಗಳಲ್ಲಿ ದೋಷಗಳ ಸಾಕಷ್ಟು ಪುರಾವೆಗಳಿವೆ.
ಅಧ್ಯಯನದ ಸಮಯದಲ್ಲಿ, ಅಮೇರಿಕನ್ ವಿಜ್ಞಾನಿಗಳು ಏಳು ಪ್ರಾಕ್ಸಿ ಕಂಪನಿಗಳು ನಿರ್ವಹಿಸುವ 2269 ಪ್ರಾಕ್ಸಿ ಸರ್ವರ್‌ಗಳ ಸ್ಥಳಗಳನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಿದರು ಮತ್ತು ಒಟ್ಟು 222 ದೇಶಗಳು ಮತ್ತು ಪ್ರಾಂತ್ಯಗಳಲ್ಲಿ ನೆಲೆಗೊಂಡಿವೆ. ಎಲ್ಲಾ ಸರ್ವರ್‌ಗಳಲ್ಲಿ ಕನಿಷ್ಠ ಮೂರನೇ ಒಂದು ಭಾಗದಷ್ಟು ಕಂಪನಿಗಳು ತಮ್ಮ ಮಾರ್ಕೆಟಿಂಗ್ ಸಾಮಗ್ರಿಗಳಲ್ಲಿ ಹಕ್ಕು ಸಾಧಿಸುವ ದೇಶಗಳಲ್ಲಿ ನೆಲೆಗೊಂಡಿಲ್ಲ ಎಂದು ವಿಶ್ಲೇಷಣೆ ತೋರಿಸಿದೆ. ಬದಲಾಗಿ, ಅವರು ಅಗ್ಗದ ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹ ಹೋಸ್ಟಿಂಗ್ ಹೊಂದಿರುವ ದೇಶಗಳಲ್ಲಿ ನೆಲೆಸಿದ್ದಾರೆ: ಜೆಕ್ ರಿಪಬ್ಲಿಕ್, ಜರ್ಮನಿ, ನೆದರ್ಲ್ಯಾಂಡ್ಸ್, ಯುಕೆ ಮತ್ತು ಯುಎಸ್ಎ.
ಸರ್ವರ್ ಸ್ಥಳ ವಿಶ್ಲೇಷಣೆ
ವಾಣಿಜ್ಯ VPN ಮತ್ತು ಪ್ರಾಕ್ಸಿ ಪೂರೈಕೆದಾರರು IP-ಟು-ಸ್ಥಳ ಡೇಟಾಬೇಸ್‌ಗಳ ನಿಖರತೆಯ ಮೇಲೆ ಪ್ರಭಾವ ಬೀರಬಹುದು - ಕಂಪನಿಗಳು ಕುಶಲತೆಯಿಂದ ನಿರ್ವಹಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿವೆ, ಉದಾಹರಣೆಗೆ, ರೂಟರ್ ಹೆಸರುಗಳಲ್ಲಿ ಸ್ಥಳ ಕೋಡ್‌ಗಳು. ಇದರ ಪರಿಣಾಮವಾಗಿ, ಮಾರ್ಕೆಟಿಂಗ್ ಸಾಮಗ್ರಿಗಳು ಬಳಕೆದಾರರಿಗೆ ಲಭ್ಯವಿರುವ ಹೆಚ್ಚಿನ ಸಂಖ್ಯೆಯ ಸ್ಥಳಗಳನ್ನು ಕ್ಲೈಮ್ ಮಾಡಬಹುದು, ಆದರೆ ವಾಸ್ತವದಲ್ಲಿ, ಹಣವನ್ನು ಉಳಿಸಲು ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹತೆಯನ್ನು ಸುಧಾರಿಸಲು, ಸರ್ವರ್‌ಗಳು ಭೌತಿಕವಾಗಿ ಕಡಿಮೆ ಸಂಖ್ಯೆಯ ದೇಶಗಳಲ್ಲಿ ನೆಲೆಗೊಂಡಿವೆ, ಆದಾಗ್ಯೂ IP-ಟು-ಸ್ಥಳ ಡೇಟಾಬೇಸ್‌ಗಳು ವಿರುದ್ಧವಾಗಿ ಹೇಳುತ್ತವೆ.
ಸರ್ವರ್‌ಗಳ ನೈಜ ಸ್ಥಳವನ್ನು ಪರಿಶೀಲಿಸಲು, ಸಂಶೋಧಕರು ಸಕ್ರಿಯ ಜಿಯೋಲೊಕೇಶನ್ ಅಲ್ಗಾರಿದಮ್ ಅನ್ನು ಬಳಸಿದ್ದಾರೆ. ಇಂಟರ್ನೆಟ್‌ನಲ್ಲಿ ಸರ್ವರ್ ಮತ್ತು ಇತರ ತಿಳಿದಿರುವ ಹೋಸ್ಟ್‌ಗಳ ಕಡೆಗೆ ಕಳುಹಿಸಲಾದ ಪ್ಯಾಕೆಟ್‌ನ ರೌಂಡ್‌ಟ್ರಿಪ್ ಅನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಲು ಇದನ್ನು ಬಳಸಲಾಗುತ್ತದೆ.
ಅದೇ ಸಮಯದಲ್ಲಿ, ಪರೀಕ್ಷಿತ ಪ್ರಾಕ್ಸಿಗಳಲ್ಲಿ ಕೇವಲ 10% ಕ್ಕಿಂತ ಕಡಿಮೆ ಪಿಂಗ್‌ಗೆ ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತವೆ ಮತ್ತು ಸ್ಪಷ್ಟ ಕಾರಣಗಳಿಗಾಗಿ, ವಿಜ್ಞಾನಿಗಳು ಸರ್ವರ್‌ನಲ್ಲಿಯೇ ಮಾಪನಗಳಿಗಾಗಿ ಯಾವುದೇ ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ಚಲಾಯಿಸಲು ಸಾಧ್ಯವಾಗಲಿಲ್ಲ. ಅವರು ಪ್ರಾಕ್ಸಿ ಮೂಲಕ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಕಳುಹಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಮಾತ್ರ ಹೊಂದಿದ್ದರು, ಆದ್ದರಿಂದ ಬಾಹ್ಯಾಕಾಶದಲ್ಲಿನ ಯಾವುದೇ ಬಿಂದುವಿಗೆ ರೌಂಡ್‌ಟ್ರಿಪ್ ಎನ್ನುವುದು ಪರೀಕ್ಷಾ ಹೋಸ್ಟ್‌ನಿಂದ ಪ್ರಾಕ್ಸಿಗೆ ಮತ್ತು ಪ್ರಾಕ್ಸಿಯಿಂದ ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಪ್ರಯಾಣಿಸಲು ಪ್ಯಾಕೆಟ್ ತೆಗೆದುಕೊಳ್ಳುವ ಸಮಯದ ಮೊತ್ತವಾಗಿದೆ.
ಸಂಶೋಧನೆಯ ಸಮಯದಲ್ಲಿ, ನಾಲ್ಕು ಸಕ್ರಿಯ ಜಿಯೋಲೊಕೇಶನ್ ಅಲ್ಗಾರಿದಮ್‌ಗಳ ಆಧಾರದ ಮೇಲೆ ವಿಶೇಷ ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಗಿದೆ: CBG, ಆಕ್ಟಾಂಟ್, ಸ್ಪಾಟರ್ ಮತ್ತು ಹೈಬ್ರಿಡ್ ಆಕ್ಟಾಂಟ್/ಸ್ಪಾಟರ್. ಪರಿಹಾರ ಕೋಡ್ GitHub ನಲ್ಲಿ.
ಐಪಿ-ಟು-ಲೊಕೇಶನ್ ಡೇಟಾಬೇಸ್ ಅನ್ನು ಅವಲಂಬಿಸುವುದು ಅಸಾಧ್ಯವಾದ ಕಾರಣ, ಪ್ರಯೋಗಗಳಿಗಾಗಿ ಸಂಶೋಧಕರು ಆಂಕರ್ ಹೋಸ್ಟ್‌ಗಳ RIPE ಅಟ್ಲಾಸ್ ಪಟ್ಟಿಯನ್ನು ಬಳಸಿದ್ದಾರೆ - ಈ ಡೇಟಾಬೇಸ್‌ನಲ್ಲಿರುವ ಮಾಹಿತಿಯು ಆನ್‌ಲೈನ್‌ನಲ್ಲಿ ಲಭ್ಯವಿದೆ, ನಿರಂತರವಾಗಿ ನವೀಕರಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ದಾಖಲಿತ ಸ್ಥಳಗಳು ಸರಿಯಾಗಿವೆ, ಮೇಲಾಗಿ , ಪಟ್ಟಿಯಿಂದ ಹೋಸ್ಟ್‌ಗಳು ನಿರಂತರವಾಗಿ ಪರಸ್ಪರ ಪಿಂಗ್ ಸಂಕೇತಗಳನ್ನು ಕಳುಹಿಸುತ್ತವೆ ಮತ್ತು ಸಾರ್ವಜನಿಕ ಡೇಟಾಬೇಸ್‌ನಲ್ಲಿ ರೌಂಡ್‌ಟ್ರಿಪ್‌ನಲ್ಲಿ ಡೇಟಾವನ್ನು ನವೀಕರಿಸುತ್ತವೆ.
ಪರಿಹಾರ ವಿಜ್ಞಾನಿಗಳಿಂದ ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಗಿದೆ, ಇದು ಅಸುರಕ್ಷಿತ HTTP ಪೋರ್ಟ್ 80 ಮೂಲಕ ಸುರಕ್ಷಿತ (HTTPS) TCP ಸಂಪರ್ಕಗಳನ್ನು ಸ್ಥಾಪಿಸುವ ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ ಆಗಿದೆ. ಈ ಪೋರ್ಟ್‌ನಲ್ಲಿ ಸರ್ವರ್ ಆಲಿಸದಿದ್ದರೆ, ಒಂದು ವಿನಂತಿಯ ನಂತರ ಅದು ವಿಫಲಗೊಳ್ಳುತ್ತದೆ, ಆದಾಗ್ಯೂ, ಸರ್ವರ್ ಆಲಿಸುತ್ತಿದ್ದರೆ ಈ ಪೋರ್ಟ್‌ನಲ್ಲಿ, ನಂತರ ಬ್ರೌಸರ್ TLS ClientHello ಪ್ಯಾಕೆಟ್‌ನೊಂದಿಗೆ SYN-ACK ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ. ಇದು ಪ್ರೋಟೋಕಾಲ್ ದೋಷವನ್ನು ಪ್ರಚೋದಿಸುತ್ತದೆ ಮತ್ತು ಬ್ರೌಸರ್ ದೋಷವನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ, ಆದರೆ ಎರಡನೇ ರೌಂಡ್‌ಟ್ರಿಪ್ ನಂತರ ಮಾತ್ರ.
ಈ ರೀತಿಯಲ್ಲಿ, ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ ಒಂದು ಅಥವಾ ಎರಡು ರೌಂಡ್‌ಟ್ರಿಪ್‌ಗಳನ್ನು ಸಮಯ ಮಾಡಬಹುದು. ಆಜ್ಞಾ ಸಾಲಿನಿಂದ ಪ್ರಾರಂಭಿಸಿದ ಪ್ರೋಗ್ರಾಂನಂತೆ ಇದೇ ರೀತಿಯ ಸೇವೆಯನ್ನು ಅಳವಡಿಸಲಾಗಿದೆ.
ಪರೀಕ್ಷಿಸಿದ ಯಾವುದೇ ಪೂರೈಕೆದಾರರು ತಮ್ಮ ಪ್ರಾಕ್ಸಿ ಸರ್ವರ್‌ಗಳ ನಿಖರವಾದ ಸ್ಥಳವನ್ನು ಬಹಿರಂಗಪಡಿಸುವುದಿಲ್ಲ. ಅತ್ಯುತ್ತಮವಾಗಿ, ನಗರಗಳನ್ನು ಉಲ್ಲೇಖಿಸಲಾಗಿದೆ, ಆದರೆ ಹೆಚ್ಚಾಗಿ ದೇಶದ ಬಗ್ಗೆ ಮಾತ್ರ ಮಾಹಿತಿ ಇರುತ್ತದೆ. ನಗರವನ್ನು ಉಲ್ಲೇಖಿಸಿದಾಗಲೂ, ಘಟನೆಗಳು ಸಂಭವಿಸಬಹುದು - ಉದಾಹರಣೆಗೆ, usa.new-york-city.cfg ಎಂಬ ಸರ್ವರ್‌ಗಳ ಕಾನ್ಫಿಗರೇಶನ್ ಫೈಲ್ ಅನ್ನು ಸಂಶೋಧಕರು ಪರಿಶೀಲಿಸಿದ್ದಾರೆ, ಇದು chicago.vpn-provider ಎಂಬ ಸರ್ವರ್‌ಗೆ ಸಂಪರ್ಕಿಸಲು ಸೂಚನೆಗಳನ್ನು ಒಳಗೊಂಡಿದೆ. ಉದಾಹರಣೆ. ಆದ್ದರಿಂದ, ಹೆಚ್ಚು ಅಥವಾ ಕಡಿಮೆ ನಿಖರವಾಗಿ, ಸರ್ವರ್ ನಿರ್ದಿಷ್ಟ ದೇಶಕ್ಕೆ ಸೇರಿದೆ ಎಂದು ಮಾತ್ರ ನೀವು ಖಚಿತಪಡಿಸಬಹುದು.
ರೆಸೆಲ್ಯೂಟ್ಸ್
ಸಕ್ರಿಯ ಜಿಯೋಲೊಕೇಶನ್ ಅಲ್ಗಾರಿದಮ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು ಪರೀಕ್ಷೆಗಳ ಫಲಿತಾಂಶಗಳ ಆಧಾರದ ಮೇಲೆ, ಸಂಶೋಧಕರು 989 IP ವಿಳಾಸಗಳಲ್ಲಿ 2269 ಸ್ಥಳಗಳನ್ನು ಖಚಿತಪಡಿಸಲು ಸಾಧ್ಯವಾಯಿತು. 642 ರ ಸಂದರ್ಭದಲ್ಲಿ, ಇದನ್ನು ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲ, ಮತ್ತು ಪ್ರಾಕ್ಸಿ ಸೇವೆಗಳ ಭರವಸೆಗಳ ಪ್ರಕಾರ 638 ಅವರು ಇರಬೇಕಾದ ದೇಶದಲ್ಲಿ ಖಂಡಿತವಾಗಿಯೂ ಇಲ್ಲ. ಈ 400 ಕ್ಕೂ ಹೆಚ್ಚು ಸುಳ್ಳು ವಿಳಾಸಗಳು ವಾಸ್ತವವಾಗಿ ಘೋಷಿತ ದೇಶದ ಅದೇ ಖಂಡದಲ್ಲಿವೆ.
ಸರ್ವರ್‌ಗಳನ್ನು ಹೋಸ್ಟ್ ಮಾಡಲು ಹೆಚ್ಚಾಗಿ ಬಳಸಲಾಗುವ ದೇಶಗಳಲ್ಲಿ ಸರಿಯಾದ ವಿಳಾಸಗಳು ನೆಲೆಗೊಂಡಿವೆ (ಪೂರ್ಣ ಗಾತ್ರದಲ್ಲಿ ತೆರೆಯಲು ಚಿತ್ರದ ಮೇಲೆ ಕ್ಲಿಕ್ ಮಾಡಿ)
ಪರೀಕ್ಷಿಸಿದ ಏಳು ಪೂರೈಕೆದಾರರಲ್ಲಿ ಪ್ರತಿಯೊಂದರಲ್ಲೂ ಅನುಮಾನಾಸ್ಪದ ಹೋಸ್ಟ್‌ಗಳು ಕಂಡುಬಂದಿವೆ. ಸಂಶೋಧಕರು ಕಂಪನಿಗಳಿಂದ ಕಾಮೆಂಟ್ ಕೇಳಿದರು, ಆದರೆ ಎಲ್ಲರೂ ಸಂವಹನ ಮಾಡಲು ನಿರಾಕರಿಸಿದರು.
ಮೂಲ: www.habr.com