പ്രോക്സികൾ കള്ളം പറയുമ്പോൾ എങ്ങനെ മനസ്സിലാക്കാം: സജീവ ജിയോലൊക്കേഷൻ അൽഗോരിതം ഉപയോഗിച്ച് നെറ്റ്‌വർക്ക് പ്രോക്സികളുടെ ഫിസിക്കൽ ലൊക്കേഷനുകളുടെ പരിശോധന

ലോകമെമ്പാടുമുള്ള ആളുകൾ അവരുടെ യഥാർത്ഥ സ്ഥാനമോ ഐഡന്റിറ്റിയോ മറയ്ക്കാൻ വാണിജ്യ പ്രോക്സികൾ ഉപയോഗിക്കുന്നു. ബ്ലോക്ക് ചെയ്‌ത വിവരങ്ങൾ ആക്‌സസ് ചെയ്യുന്നതോ സ്വകാര്യത ഉറപ്പാക്കുന്നതോ ഉൾപ്പെടെ വിവിധ പ്രശ്‌നങ്ങൾ പരിഹരിക്കുന്നതിന് ഇത് ചെയ്യാൻ കഴിയും.

എന്നാൽ അത്തരം പ്രോക്സികളുടെ ദാതാക്കൾ തങ്ങളുടെ സെർവറുകൾ ഒരു പ്രത്യേക രാജ്യത്ത് സ്ഥിതിചെയ്യുന്നുവെന്ന് അവകാശപ്പെടുമ്പോൾ എത്രത്തോളം ശരിയാണ്? ഇത് അടിസ്ഥാനപരമായി പ്രധാനപ്പെട്ട ഒരു ചോദ്യമാണ്, വ്യക്തിഗത വിവരങ്ങളുടെ സംരക്ഷണത്തെക്കുറിച്ച് ആശങ്കയുള്ള ക്ലയന്റുകൾക്ക് ഒരു നിശ്ചിത സേവനം ഉപയോഗിക്കാനാകുമോ എന്ന് നിർണ്ണയിക്കുന്ന ഉത്തരം.

മസാച്യുസെറ്റ്‌സ്, കാർണഗീ മെലോൺ, സ്റ്റോണി ബ്രൂക്ക് സർവകലാശാലകളിൽ നിന്നുള്ള ഒരു കൂട്ടം അമേരിക്കൻ ശാസ്ത്രജ്ഞർ പ്രസിദ്ധീകരിച്ചു പഠിക്കുക, ഈ സമയത്ത് ഏഴ് ജനപ്രിയ പ്രോക്സി ദാതാക്കളുടെ സെർവറുകളുടെ യഥാർത്ഥ സ്ഥാനം പരിശോധിച്ചു. പ്രധാന ഫലങ്ങളുടെ ഒരു സംഗ്രഹം ഞങ്ങൾ തയ്യാറാക്കിയിട്ടുണ്ട്.

ആമുഖം

സെർവർ ലൊക്കേഷനുകളെക്കുറിച്ചുള്ള അവരുടെ ക്ലെയിമുകളുടെ കൃത്യത സ്ഥിരീകരിക്കാൻ കഴിയുന്ന ഒരു വിവരവും പ്രോക്സി ഓപ്പറേറ്റർമാർ പലപ്പോഴും നൽകുന്നില്ല. IP-ടു-ലൊക്കേഷൻ ഡാറ്റാബേസുകൾ സാധാരണയായി അത്തരം കമ്പനികളുടെ പരസ്യ ക്ലെയിമുകളെ പിന്തുണയ്ക്കുന്നു, എന്നാൽ ഈ ഡാറ്റാബേസുകളിൽ പിശകുകൾക്ക് ധാരാളം തെളിവുകൾ ഉണ്ട്.

പഠന വേളയിൽ, അമേരിക്കൻ ശാസ്ത്രജ്ഞർ ഏഴ് പ്രോക്സി കമ്പനികൾ പ്രവർത്തിപ്പിക്കുന്ന 2269 പ്രോക്സി സെർവറുകളുടെ സ്ഥാനങ്ങൾ വിലയിരുത്തി, മൊത്തം 222 രാജ്യങ്ങളിലും പ്രദേശങ്ങളിലും സ്ഥിതിചെയ്യുന്നു. കമ്പനികൾ അവരുടെ മാർക്കറ്റിംഗ് മെറ്റീരിയലുകളിൽ അവകാശപ്പെടുന്ന രാജ്യങ്ങളിൽ എല്ലാ സെർവറുകളുടെയും മൂന്നിലൊന്ന് പോലും സ്ഥിതി ചെയ്യുന്നില്ലെന്ന് വിശകലനം കാണിച്ചു. പകരം, അവ വിലകുറഞ്ഞതും വിശ്വസനീയവുമായ ഹോസ്റ്റിംഗ് ഉള്ള രാജ്യങ്ങളിൽ സ്ഥിതിചെയ്യുന്നു: ചെക്ക് റിപ്പബ്ലിക്, ജർമ്മനി, നെതർലാൻഡ്സ്, യുകെ, യുഎസ്എ.

സെർവർ ലൊക്കേഷൻ വിശകലനം

വാണിജ്യ വിപിഎൻ, പ്രോക്സി ദാതാക്കൾ എന്നിവയ്ക്ക് ഐപി-ടു-ലൊക്കേഷൻ ഡാറ്റാബേസുകളുടെ കൃത്യതയെ സ്വാധീനിക്കാൻ കഴിയും - കമ്പനികൾക്ക് കൈകാര്യം ചെയ്യാനുള്ള കഴിവുണ്ട്, ഉദാഹരണത്തിന്, റൂട്ടർ നാമങ്ങളിലെ ലൊക്കേഷൻ കോഡുകൾ. തൽഫലമായി, മാർക്കറ്റിംഗ് മെറ്റീരിയലുകൾ ഉപയോക്താക്കൾക്ക് ധാരാളം ലൊക്കേഷനുകൾ ക്ലെയിം ചെയ്‌തേക്കാം, എന്നാൽ വാസ്തവത്തിൽ, പണം ലാഭിക്കുന്നതിനും വിശ്വാസ്യത മെച്ചപ്പെടുത്തുന്നതിനും, സെർവറുകൾ ഭൗതികമായി കുറച്ച് രാജ്യങ്ങളിൽ സ്ഥിതിചെയ്യുന്നു, എന്നിരുന്നാലും IP-ടു-ലൊക്കേഷൻ ഡാറ്റാബേസുകൾ വിപരീതമായി പറയുന്നു.

സെർവറുകളുടെ യഥാർത്ഥ സ്ഥാനം പരിശോധിക്കാൻ, ഗവേഷകർ ഒരു സജീവ ജിയോലൊക്കേഷൻ അൽഗോരിതം ഉപയോഗിച്ചു. സെർവറിലേക്കും ഇൻറർനെറ്റിലെ മറ്റ് അറിയപ്പെടുന്ന ഹോസ്റ്റുകളിലേക്കും അയച്ച പാക്കറ്റിന്റെ റൗണ്ട് ട്രിപ്പ് വിലയിരുത്താൻ ഇത് ഉപയോഗിച്ചു.

അതേ സമയം, പരിശോധിച്ച പ്രോക്സികളിൽ 10% ൽ താഴെ മാത്രമേ പിങ്ങിനോട് പ്രതികരിക്കൂ, വ്യക്തമായ കാരണങ്ങളാൽ, സെർവറിൽ തന്നെ അളവുകൾക്കായി ഒരു സോഫ്റ്റ്വെയറും പ്രവർത്തിപ്പിക്കാൻ ശാസ്ത്രജ്ഞർക്ക് കഴിഞ്ഞില്ല. ഒരു പ്രോക്‌സി വഴി പാക്കറ്റുകൾ അയയ്‌ക്കാനുള്ള കഴിവ് മാത്രമേ അവർക്ക് ഉണ്ടായിരുന്നുള്ളൂ, അതിനാൽ ബഹിരാകാശത്തെ ഏത് പോയിന്റിലേക്കും ഒരു റൗണ്ട് ട്രിപ്പ് എന്നത് ടെസ്റ്റ് ഹോസ്റ്റിൽ നിന്ന് പ്രോക്‌സിയിലേക്കും പ്രോക്‌സിയിൽ നിന്ന് ലക്ഷ്യസ്ഥാനത്തേക്കും സഞ്ചരിക്കാൻ ഒരു പാക്കറ്റിന് എടുക്കുന്ന സമയത്തിന്റെ ആകെത്തുകയാണ്.

ഗവേഷണ വേളയിൽ, നാല് സജീവ ജിയോലൊക്കേഷൻ അൽഗോരിതങ്ങളെ അടിസ്ഥാനമാക്കി പ്രത്യേക സോഫ്റ്റ്വെയർ വികസിപ്പിച്ചെടുത്തു: CBG, Octant, Spotter, ഹൈബ്രിഡ് Octant/Spotter. പരിഹാര കോഡ് ലഭ്യമാണ് GitHub-ൽ.

ഐപി-ടു-ലൊക്കേഷൻ ഡാറ്റാബേസിനെ ആശ്രയിക്കുന്നത് അസാധ്യമായതിനാൽ, പരീക്ഷണങ്ങൾക്കായി ഗവേഷകർ ആങ്കർ ഹോസ്റ്റുകളുടെ RIPE അറ്റ്ലസ് ലിസ്റ്റ് ഉപയോഗിച്ചു - ഈ ഡാറ്റാബേസിലെ വിവരങ്ങൾ ഓൺലൈനിൽ ലഭ്യമാണ്, നിരന്തരം അപ്ഡേറ്റ് ചെയ്യപ്പെടുന്നു, കൂടാതെ ഡോക്യുമെന്റുചെയ്ത ലൊക്കേഷനുകൾ ശരിയുമാണ്. , പട്ടികയിൽ നിന്നുള്ള ഹോസ്റ്റുകൾ നിരന്തരം പിംഗ് സിഗ്നലുകൾ പരസ്പരം അയയ്ക്കുകയും പൊതു ഡാറ്റാബേസിൽ റൗണ്ട്ട്രിപ്പിൽ ഡാറ്റ അപ്ഡേറ്റ് ചെയ്യുകയും ചെയ്യുന്നു.

സൊല്യൂഷൻ സയന്റിസ്റ്റുകൾ വികസിപ്പിച്ചെടുത്തത്, സുരക്ഷിതമല്ലാത്ത HTTP പോർട്ട് 80 വഴി സുരക്ഷിതമായ (HTTPS) TCP കണക്ഷനുകൾ സ്ഥാപിക്കുന്ന ഒരു വെബ് ആപ്ലിക്കേഷനാണ് ഇത്. ഈ പോർട്ടിൽ സെർവർ ശ്രദ്ധിക്കുന്നില്ലെങ്കിൽ, ഒരു അഭ്യർത്ഥനയ്ക്ക് ശേഷം അത് പരാജയപ്പെടും, എന്നിരുന്നാലും, സെർവർ ശ്രദ്ധിക്കുകയാണെങ്കിൽ ഈ പോർട്ടിൽ, ബ്രൗസറിന് TLS ClientHello പാക്കറ്റിനൊപ്പം ഒരു SYN-ACK പ്രതികരണം ലഭിക്കും. ഇത് ഒരു പ്രോട്ടോക്കോൾ പിശക് ട്രിഗർ ചെയ്യും, ബ്രൗസർ പിശക് പ്രദർശിപ്പിക്കും, പക്ഷേ രണ്ടാമത്തെ റൗണ്ട് ട്രിപ്പിന് ശേഷം മാത്രം.

ഈ രീതിയിൽ, ഒരു വെബ് ആപ്ലിക്കേഷന് ഒന്നോ രണ്ടോ റൗണ്ട് ട്രിപ്പുകൾ സമയമാക്കാൻ കഴിയും. കമാൻഡ് ലൈനിൽ നിന്ന് ആരംഭിച്ച ഒരു പ്രോഗ്രാമായി സമാനമായ ഒരു സേവനം നടപ്പിലാക്കി.

പരിശോധിച്ച ദാതാക്കളാരും അവരുടെ പ്രോക്സി സെർവറുകളുടെ കൃത്യമായ സ്ഥാനം വെളിപ്പെടുത്തുന്നില്ല. ഏറ്റവും മികച്ചത്, നഗരങ്ങളെ പരാമർശിക്കുന്നു, പക്ഷേ മിക്കപ്പോഴും രാജ്യത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ മാത്രമേ ഉള്ളൂ. ഒരു നഗരം പരാമർശിക്കുമ്പോൾ പോലും, സംഭവങ്ങൾ സംഭവിക്കാം - ഉദാഹരണത്തിന്, chicago.vpn-provider എന്ന സെർവറിലേക്ക് കണക്റ്റുചെയ്യുന്നതിനുള്ള നിർദ്ദേശങ്ങൾ അടങ്ങിയ usa.new-york-city.cfg എന്ന സെർവറുകളിൽ ഒന്നിന്റെ കോൺഫിഗറേഷൻ ഫയൽ ഗവേഷകർ പരിശോധിച്ചു. ഉദാഹരണം. അതിനാൽ, കൂടുതലോ കുറവോ കൃത്യമായി, സെർവർ ഒരു പ്രത്യേക രാജ്യത്തിന്റേതാണെന്ന് മാത്രമേ നിങ്ങൾക്ക് സ്ഥിരീകരിക്കാൻ കഴിയൂ.

ഫലങ്ങൾ

സജീവമായ ജിയോലൊക്കേഷൻ അൽഗോരിതം ഉപയോഗിച്ചുള്ള പരിശോധനകളുടെ ഫലത്തെ അടിസ്ഥാനമാക്കി, 989 ഐപി വിലാസങ്ങളിൽ 2269 എണ്ണത്തിന്റെ സ്ഥാനം സ്ഥിരീകരിക്കാൻ ഗവേഷകർക്ക് കഴിഞ്ഞു. 642-ന്റെ കാര്യത്തിൽ, ഇത് ചെയ്യാൻ കഴിഞ്ഞില്ല, പ്രോക്സി സേവനങ്ങളുടെ ഉറപ്പുകൾ പ്രകാരം 638 തീർച്ചയായും അവർ ഉണ്ടായിരിക്കേണ്ട രാജ്യത്തല്ല. ഈ വ്യാജ വിലാസങ്ങളിൽ 400-ലധികം യഥാർത്ഥത്തിൽ പ്രഖ്യാപിത രാജ്യത്തിന്റെ അതേ ഭൂഖണ്ഡത്തിലാണ് സ്ഥിതി ചെയ്യുന്നത്.

സെർവറുകൾ ഹോസ്റ്റുചെയ്യാൻ മിക്കപ്പോഴും ഉപയോഗിക്കുന്ന രാജ്യങ്ങളിലാണ് ശരിയായ വിലാസങ്ങൾ സ്ഥിതിചെയ്യുന്നത് (പൂർണ്ണ വലുപ്പത്തിൽ തുറക്കാൻ ചിത്രത്തിൽ ക്ലിക്കുചെയ്യുക)

പരിശോധിച്ച ഏഴ് ദാതാക്കളിൽ ഓരോരുത്തർക്കും സംശയാസ്പദമായ ഹോസ്റ്റുകൾ കണ്ടെത്തി. ഗവേഷകർ കമ്പനികളിൽ നിന്ന് അഭിപ്രായം തേടി, പക്ഷേ എല്ലാവരും ആശയവിനിമയം നടത്താൻ വിസമ്മതിച്ചു.

അവലംബം: www.habr.com