프록시가 언제 거짓말을 하는지 이해하는 방법: 활성 지리 위치 알고리즘을 사용하여 네트워크 프록시의 물리적 위치 확인

전 세계 사람들은 자신의 실제 위치나 신원을 숨기기 위해 상업용 프록시를 사용합니다. 이는 차단된 정보에 접근하거나 개인 정보 보호를 보장하는 등 다양한 문제를 해결하기 위해 수행될 수 있습니다.

그러나 그러한 프록시 제공업체가 자신의 서버가 특정 국가에 있다고 주장할 때 얼마나 정확한가요? 이는 근본적으로 중요한 질문이며, 이에 대한 답에 따라 개인 정보 보호를 우려하는 고객이 특정 서비스를 사용할 수 있는지 여부가 결정됩니다.

매사추세츠 대학, 카네기 멜론 대학, 스토니 브룩 대학의 미국 과학자 그룹이 발표했습니다. исследование이 과정에서 인기 있는 프록시 제공업체 XNUMX곳의 서버 실제 위치를 확인했습니다. 주요 결과에 대한 간략한 요약을 준비했습니다.

소개

프록시 운영자는 서버 위치에 대한 주장의 정확성을 확인할 수 있는 정보를 제공하지 않는 경우가 많습니다. IP-위치 데이터베이스는 일반적으로 그러한 회사의 광고 주장을 뒷받침하지만 이러한 데이터베이스에는 오류가 있다는 충분한 증거가 있습니다.

연구 기간 동안 미국 과학자들은 2269개의 프록시 회사가 운영하고 총 222개 국가 및 지역에 위치한 XNUMX개의 프록시 서버 위치를 평가했습니다. 분석에 따르면 전체 서버 중 최소 XNUMX/XNUMX은 기업이 마케팅 자료에서 주장하는 국가에 위치하지 않는 것으로 나타났습니다. 대신 체코, 독일, 네덜란드, 영국, 미국 등 저렴하고 안정적인 호스팅을 제공하는 국가에 위치해 있습니다.

서버 위치 분석

상업용 VPN 및 프록시 제공업체는 IP-위치 데이터베이스의 정확성에 영향을 미칠 수 있습니다. 예를 들어 회사는 라우터 이름의 위치 코드를 조작할 수 있습니다. 결과적으로 마케팅 자료에서는 사용자가 사용할 수 있는 많은 위치를 주장할 수 있지만 실제로는 비용을 절약하고 안정성을 향상시키기 위해 서버가 물리적으로 소수의 국가에 위치하지만 IP-위치 데이터베이스는 그 반대라고 말합니다.

서버의 실제 위치를 확인하기 위해 연구원들은 능동 지리위치 알고리즘을 사용했습니다. 이는 인터넷에서 서버 및 기타 알려진 호스트로 전송된 패킷의 왕복을 평가하는 데 사용되었습니다.

동시에, 테스트된 프록시 중 10% 미만만이 ping에 응답했으며, 명백한 이유로 과학자들은 서버 자체에서 측정을 위한 소프트웨어를 실행할 수 없었습니다. 프록시를 통해서만 패킷을 보낼 수 있는 기능만 있으므로 공간의 특정 지점으로의 왕복은 패킷이 테스트 호스트에서 프록시로, 프록시에서 대상으로 이동하는 데 걸리는 시간의 합입니다.

연구 과정에서 CBG, Octant, Spotter 및 하이브리드 Octant/Spotter라는 XNUMX가지 활성 지리위치 알고리즘을 기반으로 특수 소프트웨어가 개발되었습니다. 솔루션 코드 사용할 수있다. 깃허브에서.

IP-위치 데이터베이스에 의존하는 것이 불가능했기 때문에 연구원들은 실험을 위해 앵커 호스트의 RIPE Atlas 목록을 사용했습니다. 이 데이터베이스의 정보는 온라인으로 제공되고 지속적으로 업데이트되며 문서화된 위치가 정확합니다. , 목록의 호스트는 지속적으로 서로에게 ping 신호를 보내고 공용 데이터베이스의 왕복 데이터를 업데이트합니다.

솔루션 과학자가 개발한 이 애플리케이션은 보안되지 않은 HTTP 포트 80을 통해 보안(HTTPS) TCP 연결을 설정하는 웹 애플리케이션입니다. 서버가 이 포트에서 수신 대기 중이 아닌 경우 한 번의 요청 후에 실패하게 됩니다. 그러나 서버가 수신 중인 경우에는 요청이 실패합니다. 이 포트에서 브라우저는 TLS ClientHello 패킷과 함께 SYN-ACK 응답을 받게 됩니다. 이로 인해 프로토콜 오류가 발생하고 브라우저에 오류가 표시되지만 두 번째 왕복 이후에만 가능합니다.

이런 방식으로 웹 애플리케이션은 XNUMX회 또는 XNUMX회의 왕복 시간을 측정할 수 있습니다. 비슷한 서비스가 명령줄에서 실행되는 프로그램으로 구현되었습니다.

테스트를 거친 공급자 중 누구도 프록시 서버의 정확한 위치를 공개하지 않습니다. 기껏해야 도시만 언급되지만 국가에 대한 정보만 있는 경우가 대부분입니다. 도시가 언급되더라도 사고가 발생할 수 있습니다. 예를 들어 연구원들은 usa.new-york-city.cfg라는 서버 중 하나의 구성 파일을 조사했습니다. 여기에는 Chicago.vpn-provider라는 서버에 연결하기 위한 지침이 포함되어 있습니다. 예. 따라서 다소 정확하게는 서버가 특정 국가에 속해 있는지만 확인할 수 있습니다.

조사 결과

연구진은 능동 지리위치 알고리즘을 활용한 테스트 결과를 바탕으로 IP 주소 989개 중 2269개의 위치를 ​​확인할 수 있었다. 642의 경우 이는 불가능하며, 대리 서비스의 보증에 따르면 638은 확실히 그들이 있어야 할 국가에 있지 않습니다. 이러한 허위 주소 중 400개 이상이 실제로 선언된 국가와 동일한 대륙에 위치하고 있습니다.

올바른 주소는 서버를 호스팅하는 데 가장 자주 사용되는 국가에 있습니다(전체 크기로 열려면 사진을 클릭하세요).

테스트한 XNUMX개 공급자 각각에서 의심스러운 호스트가 발견되었습니다. 연구원들은 해당 기업에 의견을 구했지만 모두 의사소통을 거부했습니다.

출처 : habr.com