ပရောက်စီများ လိမ်နေချိန်တွင် နားလည်နိုင်ပုံ- လက်ရှိ ပထဝီဝင်တည်နေရာ အယ်လဂိုရီသမ်ကို အသုံးပြု၍ ကွန်ရက် proxy များ၏ ရုပ်ပိုင်းဆိုင်ရာ တည်နေရာများကို အတည်ပြုခြင်း

ကမ္ဘာတစ်ဝှမ်းရှိလူများသည် ၎င်းတို့၏တည်နေရာ သို့မဟုတ် အထောက်အထားကို ဖုံးကွယ်ရန်အတွက် စီးပွားဖြစ်ပရောက်စီများကို အသုံးပြုကြသည်။ ပိတ်ဆို့ထားသော အချက်အလက်များကို ဝင်ရောက်ကြည့်ရှုခြင်း သို့မဟုတ် ကိုယ်ရေးကိုယ်တာလုံခြုံမှုရှိစေရန် အပါအဝင် ပြဿနာအမျိုးမျိုးကို ဖြေရှင်းရန် ၎င်းကို လုပ်ဆောင်နိုင်သည်။

သို့သော် ၎င်းတို့၏ဆာဗာများကို နိုင်ငံတစ်ခုတွင် တည်ရှိသည်ဟု တောင်းဆိုသောအခါ ထိုကဲ့သို့သော proxy များကို ပံ့ပိုးပေးသူများသည် မည်မျှမှန်ကန်သနည်း။ ဤသည်မှာ အခြေခံကျသော အရေးကြီးသောမေးခွန်းဖြစ်ပြီး၊ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို အကာအကွယ်ပေးရေးနှင့်ပတ်သက်၍ စိတ်ပူနေသောဖောက်သည်များက အချို့သောဝန်ဆောင်မှုကို လုံးဝအသုံးပြုနိုင်ခြင်းရှိမရှိ ဆုံးဖြတ်သည့်အဖြေဖြစ်သည်။

Massachusetts, Carnegie Mellon နှင့် Stony Brook တို့မှ တက္ကသိုလ်များမှ အမေရိကန် သိပ္ပံပညာရှင်တစ်စုက ထုတ်ဝေခဲ့သည်။ လေ့လာရေပန်းစားသော ပရောက်စီဝန်ဆောင်မှုပေးသူ ခုနစ်ဦး၏ ဆာဗာများ၏ တည်နေရာအစစ်အမှန်ကို စစ်ဆေးစဉ်အတွင်း၊ ပင်မရလဒ်များ၏ အကျဉ်းချုပ်ကို ကျွန်ုပ်တို့ ပြင်ဆင်ထားပါသည်။

နိဒါန်း

ပရောက်စီအော်ပရေတာများသည် ဆာဗာတည်နေရာများနှင့်ပတ်သက်၍ ၎င်းတို့၏တောင်းဆိုမှုများ၏ တိကျမှုကို အတည်ပြုနိုင်သည့် မည်သည့်အချက်အလက်ကိုမျှ မကြာခဏ မပေးတတ်ပါ။ IP-to-location ဒေတာဘေ့စ်များသည် များသောအားဖြင့် ထိုကုမ္ပဏီများ၏ ကြော်ငြာတောင်းဆိုမှုများကို ပံ့ပိုးပေးသော်လည်း ဤဒေတာဘေ့စ်များတွင် အမှားအယွင်းများရှိကြောင်း အထောက်အထားများစွာရှိသည်။

လေ့လာမှုအတွင်း၊ အမေရိကန်သိပ္ပံပညာရှင်များသည် ပရောက်စီကုမ္ပဏီ ခုနစ်ခုမှ လုပ်ဆောင်သည့် ပရောက်စီဆာဗာ 2269 ခု၏ တည်နေရာများကို အကဲဖြတ်ခဲ့ပြီး နိုင်ငံနှင့် နယ်မြေစုစုပေါင်း 222 ခုတွင် တည်ရှိသည်။ ကုမ္ပဏီများက ၎င်းတို့၏ စျေးကွက်ရှာဖွေရေးပစ္စည်းများတွင် တောင်းဆိုသော နိုင်ငံများတွင် အနည်းဆုံး ဆာဗာအားလုံး၏ သုံးပုံတစ်ပုံသည် တည်ရှိနေကြောင်း ခွဲခြမ်းစိတ်ဖြာချက်တွင် ပြသခဲ့သည်။ ယင်းအစား၊ ၎င်းတို့သည် စျေးသက်သက်သာသာနှင့် ယုံကြည်စိတ်ချရသော hosting ရှိသည့်နိုင်ငံများတွင် တည်ရှိသည်- ချက်သမ္မတနိုင်ငံ၊ ဂျာမနီ၊ နယ်သာလန်၊ UK နှင့် USA တို့ဖြစ်သည်။

ဆာဗာတည်နေရာ ဆန်းစစ်ခြင်း။

စီးပွားဖြစ် VPN နှင့် proxy ဝန်ဆောင်မှုပေးသူများသည် IP မှတည်နေရာဒေတာဘေ့စ်များ၏တိကျမှုကိုလွှမ်းမိုးနိုင်သည် - ကုမ္ပဏီများသည် ဥပမာ၊ router အမည်များတွင် တည်နေရာကုဒ်များကို ကိုင်တွယ်ဖြေရှင်းနိုင်စွမ်းရှိသည်။ ရလဒ်အနေဖြင့်၊ စျေးကွက်ရှာဖွေရေးပစ္စည်းများသည် သုံးစွဲသူများအတွက် ရနိုင်သောနေရာအများအပြားကို တောင်းဆိုနိုင်သော်လည်း အမှန်တကယ်တွင်၊ ငွေကုန်သက်သာပြီး ယုံကြည်စိတ်ချရမှုကို မြှင့်တင်ရန်အတွက် ဆာဗာများသည် နိုင်ငံအနည်းစုတွင် ရုပ်ပိုင်းဆိုင်ရာအရ တည်ရှိနေသော်လည်း IP-to-location databases များက ဆန့်ကျင်ဘက်ဖြစ်သည်ဟု ဆိုကြသည်။

ဆာဗာများ၏ တည်နေရာအစစ်အမှန်ကို စစ်ဆေးရန်အတွက် သုတေသီများသည် တက်ကြွသော ဘူမိတည်နေရာ အယ်လဂိုရီသမ်ကို အသုံးပြုခဲ့သည်။ ဆာဗာနှင့် အင်တာနက်ပေါ်ရှိ အခြားလူသိများသော host များဆီသို့ ပေးပို့သော အသွားအပြန်ခရီးကို အကဲဖြတ်ရန် ၎င်းကို အသုံးပြုခဲ့သည်။

တစ်ချိန်တည်းမှာပင်၊ စမ်းသပ်ထားသော proxy များ၏ 10% ထက်နည်းသော ping ကို တုံ့ပြန်ကြပြီး သိသာထင်ရှားသော အကြောင်းရင်းများကြောင့် သိပ္ပံပညာရှင်များသည် ဆာဗာကိုယ်တိုင် တိုင်းတာခြင်းအတွက် မည်သည့်ဆော့ဖ်ဝဲလ်ကိုမျှ မလုပ်ဆောင်နိုင်ပေ။ ၎င်းတို့သည် proxy မှတဆင့် packet များကိုသာ ပေးပို့နိုင်စွမ်းရှိသောကြောင့် အာကာသအတွင်းရှိ မည်သည့်နေရာသို့မဆို အသွားအပြန်ခရီးသည် test host မှ proxy သို့ နှင့် proxy မှ destination သို့ သွားရန်အတွက် packet တစ်ခုကြာချိန်၏ ပေါင်းစုဖြစ်သည်။

သုတေသနပြုစဉ်အတွင်း၊ အထူးပြုဆော့ဖ်ဝဲလ်သည် CBG၊ Octant၊ Spotter နှင့် hybrid Octant/Spotter တို့အပေါ် အခြေခံ၍ အထူးပြုဆော့ဖ်ဝဲကို တီထွင်ခဲ့သည်။ ဖြေရှင်းချက်ကုဒ် ရရှိနိုင် GitHub တွင်

IP-to-location ဒေတာဘေ့စ်ကို အားကိုးရန် မဖြစ်နိုင်သောကြောင့်၊ သုတေသီများသည် RIPE Atlas anchor hosts စာရင်းကို အသုံးပြုခဲ့သည့် လက်တွေ့စမ်းသပ်မှုများအတွက် - ဤဒေတာဘေ့စ်ရှိ အချက်အလက်များသည် အွန်လိုင်းတွင် ရရှိနိုင်ပြီး၊ အဆက်မပြတ် အပ်ဒိတ်လုပ်ထားပြီး မှတ်တမ်းတင်ထားသော နေရာများသည် မှန်ကန်ကြောင်း၊ စာရင်းမှအိမ်ရှင်များသည် တစ်ဦးနှင့်တစ်ဦး ping အချက်ပြမှုများကို အဆက်မပြတ်ပေးပို့ပြီး အများသူငှာဒေတာဘေ့စ်ရှိ အသွားအပြန်တွင် ဒေတာကို အပ်ဒိတ်လုပ်သည်။

ဖြေရှင်းချက်သိပ္ပံပညာရှင်များ တီထွင်ထားသည့် ဝဘ်အက်ပလီကေးရှင်းသည် လုံခြုံမှုမရှိသော HTTP port 80 ကျော်တွင် လုံခြုံသော (HTTPS) TCP ချိတ်ဆက်မှုများကို တည်ဆောက်ပေးသည့် ဝဘ်အက်ပလီကေးရှင်းတစ်ခုဖြစ်သည်။ ဆာဗာသည် ဤပို့တ်တွင် နားမထောင်ပါက၊ တောင်းဆိုချက်တစ်ခုပြီးနောက် ၎င်းသည် ပျက်ကွက်လိမ့်မည်၊ သို့သော် ဆာဗာက နားထောင်နေပါက၊ ဤ port တွင်၊ ထို့နောက် browser သည် TLS ClientHello packet ဖြင့် SYN- ACK တုံ့ပြန်မှုကို လက်ခံရရှိမည်ဖြစ်သည်။ ၎င်းသည် ပရိုတိုကော အမှားကို အစပျိုးပေးမည်ဖြစ်ပြီး ဘရောက်ဆာသည် အမှားအယွင်းကို ပြသမည်ဖြစ်ပြီး ဒုတိယအသွားအပြန်ပြီးနောက်မှသာ ပြသမည်ဖြစ်သည်။

ဤနည်းဖြင့် ဝဘ်အပလီကေးရှင်းတစ်ခုသည် အသွားအပြန်ခရီးတစ်ခု သို့မဟုတ် နှစ်ကြိမ် အချိန်ပေးနိုင်သည်။ အလားတူ ဝန်ဆောင်မှုကို command line မှ စတင်သည့် ပရိုဂရမ်တစ်ခုအဖြစ် အကောင်အထည် ဖော်ခဲ့သည်။

စမ်းသပ်ပြီးသော ဝန်ဆောင်မှုပေးသူများမှ ၎င်းတို့၏ ပရောက်စီဆာဗာများ၏ တည်နေရာအတိအကျကို ထုတ်ဖော်ပြောကြားခြင်းမရှိပါ။ အကောင်းဆုံးကတော့ မြို့တွေကို ဖော်ပြလေ့ရှိပေမယ့် အများစုကတော့ တိုင်းပြည်နဲ့ပတ်သက်တဲ့ အချက်အလက်တွေပဲ ရှိပါတယ်။ မြို့တစ်ခုကို ဖော်ပြသည့်အခါတွင်ပင် အဖြစ်အပျက်များ ဖြစ်ပေါ်လာနိုင်သည် - ဥပမာအားဖြင့်၊ သုတေသီများသည် chicago.vpn-provider ဟုခေါ်သော ဆာဗာသို့ ချိတ်ဆက်ရန်အတွက် ညွှန်ကြားချက်များပါရှိသော usa.new-york-city.cfg ဟုခေါ်သော usa.new-york-city.cfg ဟုခေါ်သော ဆာဗာတစ်ခု၏ ဖွဲ့စည်းမှုဖိုင်ကို သုတေသီများက စစ်ဆေးခဲ့သည်။ ဥပမာ ထို့ကြောင့်၊ အနည်းနှင့်အများ တိကျစွာ၊ ဆာဗာသည် သီးခြားနိုင်ငံတစ်ခုမှ ပိုင်ဆိုင်ကြောင်း အတည်ပြုနိုင်သည်။

ရလဒ်များကို

တက်ကြွသော ပထဝီဝင်တည်နေရာ အယ်လဂိုရီသမ်ကို အသုံးပြု၍ စမ်းသပ်မှုများ၏ ရလဒ်များအပေါ် အခြေခံ၍ သုတေသီများသည် IP လိပ်စာ ၂၂၆၉ ခုအနက် ၉၈၉ ခု၏ တည်နေရာကို အတည်ပြုနိုင်ခဲ့သည်။ 989 တွင်၊ ၎င်းသည်လုပ်ဆောင်၍မရပါ၊ 2269 သည်၎င်းတို့ရှိသင့်သည့်နိုင်ငံ၌မဟုတ်ကြောင်း proxy ဝန်ဆောင်မှုများ၏အာမခံချက်များအရသိရသည်။ အဆိုပါ မှားယွင်းသော လိပ်စာများအနက် ၄၀၀ ကျော်သည် အမှန်တကယ် ကြေငြာထားသော နိုင်ငံနှင့် တိုက်ကြီးတစ်ခုတည်းတွင် တည်ရှိသည်။

မှန်ကန်သော လိပ်စာများသည် ဆာဗာများကို လက်ခံကျင်းပရန် အများဆုံးအသုံးပြုသည့် နိုင်ငံများတွင် တည်ရှိသည် (အရွယ်အစားပြည့်ဖွင့်ရန် ပုံပေါ်တွင် ကလစ်နှိပ်ပါ)

စမ်းသပ်ထားသည့် ဝန်ဆောင်မှုပေးသူ ခုနစ်ဦးစီတွင် သံသယဖြစ်ဖွယ် အိမ်ရှင်များကို တွေ့ရှိခဲ့သည်။ သုတေသီများသည် ကုမ္ပဏီများမှ မှတ်ချက်ပေးရန် တောင်းဆိုခဲ့သော်လည်း အားလုံးကို ဆက်သွယ်ရန် ငြင်းဆိုခဲ့သည်။

source: www.habr.com