ວິທີການເຂົ້າໃຈໃນເວລາທີ່ proxies ນອນ: ການກວດສອບສະຖານທີ່ທາງດ້ານຮ່າງກາຍຂອງຕົວແທນເຄືອຂ່າຍໂດຍໃຊ້ສູດການຄິດໄລ່ທາງພູມສາດທີ່ເຄື່ອນໄຫວ

ຄົນທົ່ວໂລກໃຊ້ຕົວແທນທາງການຄ້າເພື່ອເຊື່ອງສະຖານທີ່ ຫຼືຕົວຕົນທີ່ແທ້ຈິງຂອງເຂົາເຈົ້າ. ນີ້ສາມາດເຮັດໄດ້ເພື່ອແກ້ໄຂບັນຫາຕ່າງໆ, ລວມທັງການເຂົ້າເຖິງຂໍ້ມູນທີ່ຖືກບລັອກຫຼືຮັບປະກັນຄວາມເປັນສ່ວນຕົວ.

ແຕ່ຜູ້ໃຫ້ບໍລິການຕົວແທນດັ່ງກ່າວຖືກຕ້ອງແນວໃດເມື່ອພວກເຂົາອ້າງວ່າເຄື່ອງແມ່ຂ່າຍຂອງພວກເຂົາຢູ່ໃນປະເທດທີ່ແນ່ນອນ? ນີ້ແມ່ນຄໍາຖາມທີ່ສໍາຄັນໂດຍພື້ນຖານ, ຄໍາຕອບທີ່ກໍານົດວ່າການບໍລິການສະເພາະໃດຫນຶ່ງສາມາດນໍາໃຊ້ໄດ້ໂດຍລູກຄ້າເຫຼົ່ານັ້ນທີ່ມີຄວາມກັງວົນກ່ຽວກັບການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ.

ກຸ່ມນັກວິທະຍາສາດອາເມລິກາຈາກມະຫາວິທະຍາໄລ Massachusetts, Carnegie Mellon ແລະ Stony Brook ຈັດພີມມາ ການສຶກສາ, ໃນໄລຍະທີ່ສະຖານທີ່ທີ່ແທ້ຈິງຂອງເຄື່ອງແມ່ຂ່າຍຂອງເຈັດຜູ້ໃຫ້ບໍລິການຕົວແທນທີ່ນິຍົມໄດ້ຖືກກວດສອບ. ພວກເຮົາໄດ້ກະກຽມບົດສະຫຼຸບສັ້ນໆຂອງຜົນໄດ້ຮັບຕົ້ນຕໍ.

ການນໍາສະເຫນີ

ຜູ້ໃຫ້ບໍລິການພຣັອກຊີມັກຈະບໍ່ໃຫ້ຂໍ້ມູນໃດໆທີ່ສາມາດຢືນຢັນຄວາມຖືກຕ້ອງຂອງການຮຽກຮ້ອງຂອງເຂົາເຈົ້າກ່ຽວກັບສະຖານທີ່ເຊີບເວີ. ຖານຂໍ້ມູນ IP-to-location ປົກກະຕິແລ້ວສະຫນັບສະຫນູນການຮຽກຮ້ອງການໂຄສະນາຂອງບໍລິສັດດັ່ງກ່າວ, ແຕ່ມີຫຼັກຖານພຽງພໍຂອງຄວາມຜິດພາດໃນຖານຂໍ້ມູນເຫຼົ່ານີ້.

ໃນລະຫວ່າງການສຶກສາ, ນັກວິທະຍາສາດອາເມລິກາໄດ້ປະເມີນສະຖານທີ່ຂອງ 2269 ເຄື່ອງແມ່ຂ່າຍຕົວແທນທີ່ດໍາເນີນການໂດຍ 222 ບໍລິສັດຕົວແທນແລະຕັ້ງຢູ່ໃນຈໍານວນທັງຫມົດ XNUMX ປະເທດແລະອານາເຂດ. ການວິເຄາະໄດ້ສະແດງໃຫ້ເຫັນວ່າຢ່າງຫນ້ອຍຫນຶ່ງສ່ວນສາມຂອງເຄື່ອງແມ່ຂ່າຍທັງຫມົດບໍ່ໄດ້ຕັ້ງຢູ່ໃນປະເທດທີ່ບໍລິສັດຮຽກຮ້ອງໃນອຸປະກອນການຕະຫຼາດຂອງພວກເຂົາ. ແທນທີ່ຈະ, ພວກເຂົາຕັ້ງຢູ່ໃນປະເທດທີ່ມີລາຄາຖືກແລະເຊື່ອຖືໄດ້: ສາທາລະນະລັດເຊັກ, ເຢຍລະມັນ, ເນເທີແລນ, ອັງກິດແລະອາເມລິກາ.

ການວິເຄາະສະຖານທີ່ເຊີບເວີ

VPN ການຄ້າແລະຜູ້ໃຫ້ບໍລິການຕົວແທນສາມາດມີອິດທິພົນຕໍ່ຄວາມຖືກຕ້ອງຂອງຖານຂໍ້ມູນ IP-to-location - ບໍລິສັດມີຄວາມສາມາດທີ່ຈະຈັດການ, ຕົວຢ່າງ, ລະຫັດສະຖານທີ່ໃນຊື່ router. ດັ່ງນັ້ນ, ອຸປະກອນການຕະຫຼາດອາດຈະອ້າງເອົາສະຖານທີ່ຈໍານວນຫລາຍທີ່ມີຢູ່ກັບຜູ້ໃຊ້, ໃນຂະນະທີ່ໃນຄວາມເປັນຈິງ, ເພື່ອປະຫຍັດເງິນແລະປັບປຸງຄວາມຫນ້າເຊື່ອຖື, ເຄື່ອງແມ່ຂ່າຍແມ່ນຕັ້ງຢູ່ໃນປະເທດຈໍານວນຫນ້ອຍ, ເຖິງແມ່ນວ່າຖານຂໍ້ມູນ IP-to-location ຈະເວົ້າກົງກັນຂ້າມ.

ເພື່ອກວດເບິ່ງສະຖານທີ່ທີ່ແທ້ຈິງຂອງເຄື່ອງແມ່ຂ່າຍ, ນັກຄົ້ນຄວ້າໄດ້ໃຊ້ລະບົບການຕັ້ງພູມສາດທີ່ມີການເຄື່ອນໄຫວ. ມັນຖືກນໍາໃຊ້ເພື່ອປະເມີນການເດີນທາງຮອບຂອງແພັກເກັດທີ່ຖືກສົ່ງໄປຫາເຄື່ອງແມ່ຂ່າຍແລະເຈົ້າພາບທີ່ຮູ້ຈັກອື່ນໆໃນອິນເຕີເນັດ.

ໃນເວລາດຽວກັນ, ມີພຽງແຕ່ຫນ້ອຍກວ່າ 10% ຂອງ proxies ທີ່ຖືກທົດສອບຕອບສະຫນອງຕໍ່ ping, ແລະສໍາລັບເຫດຜົນທີ່ຊັດເຈນ, ນັກວິທະຍາສາດບໍ່ສາມາດດໍາເນີນການຊອບແວໃດໆສໍາລັບການວັດແທກໃນເຄື່ອງແມ່ຂ່າຍຂອງມັນເອງ. ພວກເຂົາພຽງແຕ່ມີຄວາມສາມາດທີ່ຈະສົ່ງແພັກເກັດຜ່ານຕົວແທນ, ດັ່ງນັ້ນການເດີນທາງໄປກັບຈຸດໃດຫນຶ່ງໃນອາວະກາດແມ່ນຜົນລວມຂອງເວລາທີ່ມັນໃຊ້ແພັກເກັດເພື່ອເດີນທາງຈາກເຈົ້າພາບທົດສອບໄປຫາຕົວແທນແລະຈາກຕົວແທນໄປຫາປາຍທາງ.

ໃນ​ລະ​ຫວ່າງ​ການ​ຄົ້ນ​ຄວ້າ​, ຊອບ​ແວ​ພິ​ເສດ​ໄດ້​ຮັບ​ການ​ພັດ​ທະ​ນາ​ໂດຍ​ອີງ​ໃສ່​ສີ່​ວິ​ທີ​ການ​ການ​ຕັ້ງ​ພູມ​ສັນ​ຖານ​: CBG​, Octant​, Spotter ແລະ​ປະ​ສົມ Octant / Spotter​. ລະຫັດການແກ້ໄຂ ມີ ໃນ GitHub.

ເນື່ອງຈາກວ່າມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະອີງໃສ່ຖານຂໍ້ມູນ IP-to-location, ສໍາລັບການທົດລອງທີ່ນັກຄົ້ນຄວ້າໄດ້ນໍາໃຊ້ບັນຊີລາຍຊື່ຂອງ RIPE Atlas ຂອງ anchor hosts - ຂໍ້ມູນໃນຖານຂໍ້ມູນນີ້ແມ່ນມີຢູ່ໃນອອນໄລນ໌, ໄດ້ຖືກປັບປຸງຢ່າງຕໍ່ເນື່ອງ, ແລະສະຖານທີ່ເອກະສານແມ່ນຖືກຕ້ອງ, ນອກຈາກນັ້ນ. , ເຈົ້າພາບຈາກບັນຊີລາຍຊື່ຢ່າງຕໍ່ເນື່ອງສົ່ງສັນຍານ ping ໄປຫາກັນແລະກັນແລະປັບປຸງຂໍ້ມູນການເດີນທາງໄປທົ່ວໃນຖານຂໍ້ມູນສາທາລະນະ.

ພັດທະນາໂດຍນັກວິທະຍາສາດການແກ້ໄຂ, ມັນເປັນຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ທີ່ສ້າງການເຊື່ອມຕໍ່ TCP ທີ່ປອດໄພ (HTTPS) ໃນໄລຍະພອດ HTTP ທີ່ບໍ່ປອດໄພ 80. ຖ້າເຄື່ອງແມ່ຂ່າຍບໍ່ຟັງຢູ່ໃນພອດນີ້, ມັນຈະລົ້ມເຫລວຫຼັງຈາກຫນຶ່ງຄໍາຮ້ອງຂໍ, ຢ່າງໃດກໍຕາມ, ຖ້າເຄື່ອງແມ່ຂ່າຍກໍາລັງຟັງ. ໃນພອດນີ້, ຫຼັງຈາກນັ້ນຕົວທ່ອງເວັບຈະໄດ້ຮັບການຕອບສະຫນອງ SYN- ACK ກັບຊຸດ TLS ClientHello. ນີ້ຈະເຮັດໃຫ້ເກີດຄວາມຜິດພາດຂອງໂປຣໂຕຄໍ ແລະຕົວທ່ອງເວັບຈະສະແດງຂໍ້ຜິດພາດ, ແຕ່ຫຼັງຈາກຮອບທີສອງເທົ່ານັ້ນ.

ດ້ວຍວິທີນີ້, ແອັບພລິເຄຊັ່ນເວັບສາມາດໃຊ້ເວລາໜຶ່ງ ຫຼື ສອງຮອບ. ການບໍລິການທີ່ຄ້າຍຄືກັນໄດ້ຖືກປະຕິບັດເປັນໂຄງການທີ່ເປີດຕົວຈາກເສັ້ນຄໍາສັ່ງ.

ບໍ່ມີຜູ້ໃຫ້ບໍລິການທົດສອບໃດເປີດເຜີຍສະຖານທີ່ທີ່ແນ່ນອນຂອງເຊີບເວີພຣັອກຊີຂອງພວກເຂົາ. ດີທີ່ສຸດ, ຕົວເມືອງຖືກກ່າວເຖິງ, ແຕ່ສ່ວນຫຼາຍມັກຈະມີຂໍ້ມູນກ່ຽວກັບປະເທດເທົ່ານັ້ນ. ເຖິງແມ່ນວ່າໃນເວລາທີ່ເມືອງຫນຶ່ງຖືກກ່າວເຖິງ, ເຫດການສາມາດເກີດຂື້ນໄດ້ - ຕົວຢ່າງ, ນັກຄົ້ນຄວ້າໄດ້ກວດເບິ່ງໄຟລ໌ການຕັ້ງຄ່າຂອງເຄື່ອງແມ່ຂ່າຍຫນຶ່ງທີ່ເອີ້ນວ່າ usa.new-york-city.cfg, ເຊິ່ງມີຄໍາແນະນໍາສໍາລັບການເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍທີ່ເອີ້ນວ່າ chicago.vpn-provider. ຕົວຢ່າງ. ດັ່ງນັ້ນ, ຫຼາຍຫຼືຫນ້ອຍຢ່າງຖືກຕ້ອງ, ທ່ານພຽງແຕ່ສາມາດຢືນຢັນວ່າເຄື່ອງແມ່ຂ່າຍເປັນຂອງປະເທດສະເພາະໃດຫນຶ່ງ.

Результаты

ອີງຕາມຜົນຂອງການທົດສອບໂດຍໃຊ້ algorithm geolocation ເຄື່ອນໄຫວ, ນັກຄົ້ນຄວ້າສາມາດຢືນຢັນສະຖານທີ່ຂອງ 989 ໃນ 2269 IP addresses. ໃນກໍລະນີຂອງ 642, ນີ້ບໍ່ສາມາດເຮັດໄດ້, ແລະ 638 ແນ່ນອນບໍ່ໄດ້ຢູ່ໃນປະເທດທີ່ພວກເຂົາຄວນຈະຢູ່, ອີງຕາມການຮັບປະກັນຂອງການບໍລິການຕົວແທນ. ຫຼາຍກວ່າ 400 ທີ່ຢູ່ທີ່ບໍ່ຖືກຕ້ອງເຫຼົ່ານີ້ແມ່ນຕັ້ງຢູ່ໃນທະວີບດຽວກັນກັບປະເທດທີ່ຖືກປະກາດ.

ທີ່ຢູ່ທີ່ຖືກຕ້ອງແມ່ນຢູ່ໃນປະເທດທີ່ມັກໃຊ້ເປັນເຈົ້າພາບເຊີບເວີ (ຄລິກທີ່ຮູບເພື່ອເປີດຂະໜາດເຕັມ)

ເຈົ້າພາບທີ່ສົງໃສໄດ້ຖືກພົບເຫັນຢູ່ໃນແຕ່ລະຜູ້ໃຫ້ບໍລິການເຈັດທີ່ທົດສອບ. ນັກຄົ້ນຄວ້າໄດ້ຊອກຫາຄໍາເຫັນຈາກບໍລິສັດ, ແຕ່ທັງຫມົດປະຕິເສດການສື່ສານ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com