प्रॉक्सी खोटे बोलतात हे कसे समजून घ्यावे: सक्रिय भौगोलिक स्थान अल्गोरिदम वापरून नेटवर्क प्रॉक्सीच्या भौतिक स्थानांची पडताळणी

जगभरातील लोक त्यांचे खरे स्थान किंवा ओळख लपवण्यासाठी व्यावसायिक प्रॉक्सी वापरतात. अवरोधित माहितीमध्ये प्रवेश करणे किंवा गोपनीयता सुनिश्चित करणे यासह विविध समस्यांचे निराकरण करण्यासाठी हे केले जाऊ शकते.

परंतु अशा प्रॉक्सीचे प्रदाते जेव्हा त्यांचा सर्व्हर एका विशिष्ट देशात असल्याचा दावा करतात तेव्हा ते कितपत योग्य आहेत? हा एक मूलभूतपणे महत्त्वाचा प्रश्न आहे, ज्याचे उत्तर वैयक्तिक माहितीच्या संरक्षणाबद्दल चिंतित असलेल्या ग्राहकांद्वारे विशिष्ट सेवा वापरली जाऊ शकते की नाही हे निर्धारित करते.

मॅसॅच्युसेट्स, कार्नेगी मेलॉन आणि स्टोनी ब्रूक या विद्यापीठांमधील अमेरिकन शास्त्रज्ञांच्या गटाने प्रकाशित केले. संशोधन, ज्या दरम्यान सात लोकप्रिय प्रॉक्सी प्रदात्यांच्या सर्व्हरचे वास्तविक स्थान तपासले गेले. आम्ही मुख्य निकालांचा संक्षिप्त सारांश तयार केला आहे.

परिचय

प्रॉक्सी ऑपरेटर सहसा सर्व्हर स्थानांबद्दल त्यांच्या दाव्यांच्या अचूकतेची पुष्टी करणारी कोणतीही माहिती प्रदान करत नाहीत. आयपी-टू-लोकेशन डेटाबेस सहसा अशा कंपन्यांच्या जाहिरात दाव्यांचे समर्थन करतात, परंतु या डेटाबेसमध्ये त्रुटींचे भरपूर पुरावे आहेत.

अभ्यासादरम्यान, अमेरिकन शास्त्रज्ञांनी सात प्रॉक्सी कंपन्यांद्वारे संचालित 2269 प्रॉक्सी सर्व्हरच्या स्थानांचे मूल्यांकन केले आणि एकूण 222 देश आणि प्रदेशांमध्ये स्थित आहेत. विश्लेषणातून असे दिसून आले आहे की सर्व सर्व्हरपैकी किमान एक तृतीयांश सर्व्हर ज्या देशांमध्ये कंपन्या त्यांच्या विपणन सामग्रीवर दावा करतात त्या देशांमध्ये स्थित नाहीत. त्याऐवजी, ते स्वस्त आणि विश्वसनीय होस्टिंग असलेल्या देशांमध्ये स्थित आहेत: झेक प्रजासत्ताक, जर्मनी, नेदरलँड्स, यूके आणि यूएसए.

सर्व्हर स्थान विश्लेषण

व्यावसायिक व्हीपीएन आणि प्रॉक्सी प्रदाते IP-टू-लोकेशन डेटाबेसच्या अचूकतेवर प्रभाव टाकू शकतात - कंपन्यांकडे फेरफार करण्याची क्षमता आहे, उदाहरणार्थ, राउटरच्या नावांमधील स्थान कोड. परिणामी, विपणन सामग्री वापरकर्त्यांसाठी उपलब्ध असलेल्या मोठ्या संख्येने स्थानांवर दावा करू शकते, प्रत्यक्षात, पैसे वाचवण्यासाठी आणि विश्वासार्हता सुधारण्यासाठी, सर्व्हर भौतिकरित्या थोड्या देशांमध्ये स्थित आहेत, जरी IP-टू-लोकेशन डेटाबेस उलट सांगतात.

सर्व्हरचे खरे स्थान तपासण्यासाठी, संशोधकांनी सक्रिय भौगोलिक स्थान अल्गोरिदम वापरला. हे सर्व्हर आणि इंटरनेटवरील इतर ज्ञात होस्टकडे पाठवलेल्या पॅकेटच्या राउंडट्रिपचे मूल्यांकन करण्यासाठी वापरले गेले.

त्याच वेळी, चाचणी केलेल्या प्रॉक्सीपैकी फक्त 10% पेक्षा कमी पिंगला प्रतिसाद देतात आणि स्पष्ट कारणांमुळे, शास्त्रज्ञ सर्व्हरवरच मोजमापांसाठी कोणतेही सॉफ्टवेअर चालवू शकले नाहीत. त्यांच्याकडे केवळ प्रॉक्सीद्वारे पॅकेट पाठविण्याची क्षमता होती, त्यामुळे अंतराळातील कोणत्याही बिंदूवर राउंडट्रिप म्हणजे चाचणी होस्टपासून प्रॉक्सीपर्यंत आणि प्रॉक्सीपासून गंतव्यस्थानापर्यंत प्रवास करण्यासाठी पॅकेटला लागणारा वेळ.

संशोधनादरम्यान, चार सक्रिय भौगोलिक स्थान अल्गोरिदमवर आधारित विशेष सॉफ्टवेअर विकसित केले गेले: CBG, ऑक्टंट, स्पॉटर आणि हायब्रिड ऑक्टंट/स्पॉटर. उपाय कोड उपलब्ध GitHub वर.

आयपी-टू-लोकेशन डेटाबेसवर अवलंबून राहणे अशक्य असल्याने, प्रयोगांसाठी संशोधकांनी अँकर होस्ट्सची RIPE ऍटलस यादी वापरली - या डेटाबेसमधील माहिती ऑनलाइन उपलब्ध आहे, सतत अद्यतनित केली जाते आणि दस्तऐवजीकरण केलेली ठिकाणे बरोबर आहेत. , सूचीतील होस्ट सतत एकमेकांना पिंग सिग्नल पाठवतात आणि सार्वजनिक डेटाबेसमध्ये राउंडट्रिपवर डेटा अद्यतनित करतात.

सोल्युशन शास्त्रज्ञांनी विकसित केलेले, हे एक वेब ऍप्लिकेशन आहे जे असुरक्षित HTTP पोर्ट 80 वर सुरक्षित (HTTPS) TCP कनेक्शन स्थापित करते. जर सर्व्हर या पोर्टवर ऐकत नसेल, तर एका विनंतीनंतर तो अयशस्वी होईल, तथापि, सर्व्हर ऐकत असल्यास या पोर्टवर, नंतर ब्राउझरला TLS ClientHello पॅकेटसह SYN- ACK प्रतिसाद प्राप्त होईल. हे प्रोटोकॉल त्रुटी ट्रिगर करेल आणि ब्राउझर त्रुटी प्रदर्शित करेल, परंतु केवळ दुसऱ्या राउंडट्रिपनंतर.

अशा प्रकारे, वेब ऍप्लिकेशन एक किंवा दोन राउंड ट्रिप्स करू शकते. कमांड लाइनवरून लॉन्च केलेल्या प्रोग्रामच्या रूपात समान सेवा लागू केली गेली.

चाचणी केलेले कोणतेही प्रदाते त्यांच्या प्रॉक्सी सर्व्हरचे अचूक स्थान उघड करत नाहीत. उत्कृष्टपणे, शहरांचा उल्लेख केला जातो, परंतु बहुतेकदा केवळ देशाबद्दल माहिती असते. एखाद्या शहराचा उल्लेख केल्यावरही, घटना घडू शकतात - उदाहरणार्थ, संशोधकांनी usa.new-york-city.cfg नावाच्या सर्व्हरपैकी एकाची कॉन्फिगरेशन फाइल तपासली, ज्यामध्ये chicago.vpn-provider नावाच्या सर्व्हरशी कनेक्ट होण्याच्या सूचना होत्या. उदाहरण त्यामुळे, अधिक किंवा कमी अचूकपणे, आपण केवळ सर्व्हर विशिष्ट देशाशी संबंधित असल्याची पुष्टी करू शकता.

निकाल

सक्रिय भौगोलिक स्थान अल्गोरिदम वापरून चाचण्यांच्या परिणामांवर आधारित, संशोधक 989 IP पत्त्यांपैकी 2269 च्या स्थानाची पुष्टी करण्यात सक्षम होते. 642 च्या बाबतीत, हे केले जाऊ शकले नाही आणि प्रॉक्सी सेवांच्या आश्वासनानुसार 638 निश्चितपणे ते जिथे असले पाहिजेत त्या देशात नाहीत. यापैकी 400 हून अधिक खोटे पत्ते प्रत्यक्षात घोषित देशाच्या त्याच खंडात आहेत.

योग्य पत्ते त्या देशांमध्ये आहेत जे बहुतेक वेळा सर्व्हर होस्ट करण्यासाठी वापरले जातात (पूर्ण आकारात उघडण्यासाठी चित्रावर क्लिक करा)

चाचणी केलेल्या सात प्रदात्यांपैकी प्रत्येकावर संशयास्पद होस्ट आढळले. संशोधकांनी कंपन्यांकडून टिप्पणी मागितली, परंतु सर्वांनी संवाद साधण्यास नकार दिला.

स्त्रोत: www.habr.com