Како да разберете кога прокси-серверите лажат: проверка на физичките локации на мрежните прокси со помош на алгоритам за активна геолокација

Луѓето ширум светот користат комерцијални прокси за да ја сокријат својата вистинска локација или идентитет. Ова може да се направи за да се решат различни проблеми, вклучително и пристап до блокирани информации или обезбедување на приватност.

Но, колку се точни давателите на такви прокси кога тврдат дека нивните сервери се наоѓаат во одредена земја? Ова е фундаментално важно прашање, чиј одговор одредува дали одредена услуга воопшто може да ја користат оние клиенти кои се загрижени за заштитата на личните информации.

Група американски научници од универзитетите во Масачусетс, Карнеги Мелон и Стони Брук објавија учат, при што беше проверена вистинската локација на серверите на седум популарни прокси провајдери. Подготвивме кратко резиме на главните резултати.

Вовед

Операторите за прокси честопати не даваат никакви информации што би можеле да ја потврдат точноста на нивните тврдења за локациите на серверот. Базите на податоци од IP до локација обично ги поддржуваат тврдењата за рекламирање на таквите компании, но има доволно докази за грешки во овие бази на податоци.

За време на студијата, американските научници ги процениле локациите на 2269 прокси-сервери управувани од седум прокси компании и лоцирани во вкупно 222 земји и територии. Анализата покажа дека најмалку една третина од сите сервери не се лоцирани во земјите за кои компаниите тврдат во нивните маркетинг материјали. Наместо тоа, тие се наоѓаат во земји со евтин и сигурен хостинг: Чешка, Германија, Холандија, ОК и САД.

Анализа на локацијата на серверот

Комерцијалните VPN и прокси-провајдерите можат да влијаат на точноста на базите на податоци од IP-до-локација - компаниите имаат можност да манипулираат, на пример, со кодовите за локација во имињата на рутерите. Како резултат на тоа, маркетиншките материјали може да бараат голем број локации достапни за корисниците, додека во реалноста, за да заштедат пари и да ја подобрат доверливоста, серверите се физички лоцирани во мал број земји, иако базите на податоци од IP до локација го кажуваат спротивното.

За да ја проверат вистинската локација на серверите, истражувачите користеле активен алгоритам за геолокација. Се користеше за оценување на повратното патување на пакетот испратен до серверот и другите познати хостови на Интернет.

Во исто време, само помалку од 10% од тестираните прокси реагираат на пинг, а од очигледни причини научниците не можеа да стартуваат никаков софтвер за мерења на самиот сервер. Тие имаа можност да испраќаат пакети само преку прокси, така што повратното патување до која било точка во вселената е збир од времето што му е потребно на пакетот да патува од тест-домаќин до прокси и од прокси до дестинацијата.

За време на истражувањето, развиен е специјализиран софтвер врз основа на четири активни геолокациски алгоритми: CBG, Octant, Spotter и хибриден Octant/Spotter. Шифра за решение достапни на GitHub.

Бидејќи беше невозможно да се потпреме на базата на податоци од IP-до-локација, за експериментите истражувачите ја користеа листата RIPE Atlas на сидро-домаќини - информациите во оваа база на податоци се достапни на интернет, постојано се ажурираат, а документираните локации се точни. , домаќините од списокот постојано испраќаат пинг сигнали еден на друг и ги ажурираат податоците за повратно патување во јавната база на податоци.

Развиена од научници за решенија, таа е веб-апликација која воспоставува безбедни (HTTPS) TCP конекции преку необезбедената HTTP порта 80. Ако серверот не слуша на оваа порта, тогаш ќе пропадне по едно барање, меѓутоа, ако серверот слуша на оваа порта, тогаш прелистувачот ќе добие SYN- ACK одговор со пакетот TLS ClientHello. Ова ќе предизвика грешка во протоколот и прелистувачот ќе ја прикаже грешката, но само по второто повратно патување.

На овој начин, веб-апликацијата може да темпира едно или две повратни патувања. Слична услуга беше имплементирана како програма лансирана од командната линија.

Ниту еден од тестираните провајдери не ја открива точната локација на нивните прокси-сервери. Во најдобар случај се споменуваат градови, но најчесто има информации само за земјата. Дури и кога ќе се спомене град, може да се случат инциденти - на пример, истражувачите ја испитуваа конфигурациската датотека на еден од серверите наречени usa.new-york-city.cfg, кој содржеше инструкции за поврзување со серверот наречен chicago.vpn-provider. пример. Значи, повеќе или помалку точно, можете само да потврдите дека серверот припаѓа на одредена земја.

Наоди

Врз основа на резултатите од тестовите користејќи активен алгоритам за геолокација, истражувачите успеаја да ја потврдат локацијата на 989 ​​од 2269 IP адреси. Во случајот со 642, тоа не можеше да се направи, а 638 дефинитивно не се во земјата каде што треба да бидат, велат уверувањата на полномошниците. Повеќе од 400 од овие лажни адреси се всушност лоцирани на истиот континент како и декларираната земја.

Точните адреси се наоѓаат во земјите кои најчесто се користат за хостирање на сервери (кликнете на сликата за да се отвори во целосна големина)

На секој од седумте тестирани провајдери беа пронајдени сомнителни домаќини. Истражувачите бараа коментар од компаниите, но сите одбија да комуницираат.

Извор: www.habr.com