प्रोक्सीहरू झूटो हुँदा कसरी बुझ्ने: सक्रिय जियोलोकेशन एल्गोरिथ्म प्रयोग गरेर नेटवर्क प्रोक्सीहरूको भौतिक स्थानहरूको प्रमाणीकरण

संसारभरका मानिसहरूले आफ्नो वास्तविक स्थान वा पहिचान लुकाउन व्यावसायिक प्रोक्सीहरू प्रयोग गर्छन्। यो अवरुद्ध जानकारी पहुँच वा गोपनीयता सुनिश्चित सहित विभिन्न समस्याहरू समाधान गर्न सकिन्छ।

तर त्यस्ता प्रोक्सीहरूको प्रदायकहरू कत्तिको सही छन् जब उनीहरूले उनीहरूको सर्भरहरू निश्चित देशमा अवस्थित छन् भनेर दाबी गर्छन्? यो एक मौलिक रूपमा महत्त्वपूर्ण प्रश्न हो, जसको जवाफले व्यक्तिगत जानकारीको सुरक्षाको बारेमा चिन्तित ग्राहकहरूद्वारा निश्चित सेवा प्रयोग गर्न सकिन्छ कि भनेर निर्धारण गर्दछ।

म्यासाचुसेट्स, कार्नेगी मेलन र स्टोनी ब्रुक विश्वविद्यालयका अमेरिकी वैज्ञानिकहरूको समूहले प्रकाशित गरेको छ। अध्ययन गर्नुहोस्, जसको समयमा सात लोकप्रिय प्रोक्सी प्रदायकहरूको सर्भरहरूको वास्तविक स्थान जाँच गरियो। हामीले मुख्य परिणामहरूको संक्षिप्त सारांश तयार गरेका छौं।

परिचय

प्रोक्सी अपरेटरहरूले प्रायः कुनै पनि जानकारी प्रदान गर्दैनन् जसले सर्भर स्थानहरूको बारेमा उनीहरूको दावीहरूको शुद्धता पुष्टि गर्न सक्छ। IP-देखि-स्थान डाटाबेसहरूले सामान्यतया त्यस्ता कम्पनीहरूको विज्ञापन दावीहरूलाई समर्थन गर्दछ, तर यी डाटाबेसमा त्रुटिहरूको पर्याप्त प्रमाणहरू छन्।

अध्ययनको क्रममा, अमेरिकी वैज्ञानिकहरूले सात प्रोक्सी कम्पनीहरूद्वारा संचालित 2269 प्रोक्सी सर्भरहरूको स्थानहरू मूल्याङ्कन गरे र कुल 222 देश र क्षेत्रहरूमा अवस्थित छन्। विश्लेषणले देखाएको छ कि कम्तिमा एक तिहाइ सर्भरहरू ती देशहरूमा अवस्थित छैनन् जुन कम्पनीहरूले उनीहरूको मार्केटिङ सामग्रीमा दाबी गर्छन्। यसको सट्टा, तिनीहरू सस्तो र भरपर्दो होस्टिंग भएका देशहरूमा अवस्थित छन्: चेक गणतन्त्र, जर्मनी, नेदरल्याण्ड्स, यूके र संयुक्त राज्य अमेरिका।

सर्भर स्थान विश्लेषण

व्यावसायिक VPN र प्रोक्सी प्रदायकहरूले IP-देखि-स्थान डाटाबेसहरूको शुद्धतालाई प्रभाव पार्न सक्छन् - कम्पनीहरूसँग हेरफेर गर्ने क्षमता छ, उदाहरणका लागि, राउटर नामहरूमा स्थान कोडहरू। नतिजाको रूपमा, मार्केटिङ सामग्रीहरूले प्रयोगकर्ताहरूलाई उपलब्ध स्थानहरूको ठूलो संख्यामा दाबी गर्न सक्छ, जबकि वास्तविकतामा, पैसा बचत गर्न र विश्वसनीयता सुधार गर्न, सर्भरहरू भौतिक रूपमा थोरै देशहरूमा अवस्थित छन्, यद्यपि IP-देखि-स्थान डाटाबेसहरूले उल्टो भन्छन्।

सर्भरहरूको वास्तविक स्थान जाँच गर्न, अनुसन्धानकर्ताहरूले सक्रिय भौगोलिक स्थान एल्गोरिथ्म प्रयोग गरे। यो इन्टरनेटमा सर्भर र अन्य ज्ञात होस्टहरूमा पठाइएको प्याकेटको राउन्डट्रिप मूल्याङ्कन गर्न प्रयोग गरिएको थियो।

एकै समयमा, परीक्षण गरिएका प्रोक्सीहरूको 10% भन्दा कमले पिंगमा प्रतिक्रिया दिन्छ, र स्पष्ट कारणहरूका लागि, वैज्ञानिकहरूले सर्भरमा मापनको लागि कुनै सफ्टवेयर चलाउन सकेनन्। तिनीहरूसँग केवल प्रोक्सी मार्फत प्याकेटहरू पठाउने क्षमता थियो, त्यसैले अन्तरिक्षको कुनै पनि बिन्दुमा राउन्डट्रिप भनेको परीक्षण होस्टबाट प्रोक्सी र प्रोक्सीबाट गन्तव्यमा यात्रा गर्न प्याकेट लिने समयको योग हो।

अनुसन्धानको क्रममा, चार सक्रिय भौगोलिक स्थान एल्गोरिदमहरूमा आधारित विशेष सफ्टवेयर विकसित गरिएको थियो: CBG, Octant, Spotter र हाइब्रिड Octant/Spotter। समाधान कोड उपलब्ध छ GitHub मा।

आईपी-टु-लोकेशन डाटाबेसमा भर पर्न असम्भव भएकोले, अनुसन्धानकर्ताहरूले एङ्कर होस्टहरूको RIPE एटलस सूची प्रयोग गरेका प्रयोगहरू - यस डाटाबेसमा जानकारी अनलाइन उपलब्ध छ, निरन्तर अद्यावधिक गरिएको छ, र दस्तावेज गरिएका स्थानहरू सही छन्। , सूचीबाट होस्टहरूले लगातार एकअर्कालाई पिंग संकेतहरू पठाउँछन् र सार्वजनिक डाटाबेसमा राउन्डट्रिपमा डाटा अपडेट गर्छन्।

समाधान वैज्ञानिकहरू द्वारा विकसित, यो एक वेब अनुप्रयोग हो जसले असुरक्षित HTTP पोर्ट 80 मा सुरक्षित (HTTPS) TCP जडानहरू स्थापना गर्दछ। यदि सर्भरले यो पोर्टमा सुनिरहेको छैन भने, यो एक अनुरोध पछि असफल हुनेछ, यद्यपि, यदि सर्भरले सुनिरहेको छ। यस पोर्टमा, त्यसपछि ब्राउजरले TLS ClientHello प्याकेटको साथ SYN- ACK प्रतिक्रिया प्राप्त गर्नेछ। यसले प्रोटोकल त्रुटि ट्रिगर गर्नेछ र ब्राउजरले त्रुटि प्रदर्शन गर्नेछ, तर दोस्रो राउन्डट्रिप पछि मात्र।

यस तरिकाले, वेब अनुप्रयोगले एक वा दुई राउन्डट्रिप्सको समय लिन सक्छ। कमाण्ड लाइनबाट सुरु गरिएको कार्यक्रमको रूपमा समान सेवा लागू गरिएको थियो।

कुनै पनि परीक्षण प्रदायकहरूले तिनीहरूको प्रोक्सी सर्भरहरूको सही स्थान खुलासा गर्दैनन्। सबै भन्दा राम्रो, शहरहरू उल्लेख गरिएको छ, तर प्रायः त्यहाँ देशको बारेमा मात्र जानकारी छ। शहरको उल्लेख गर्दा पनि घटनाहरू हुन सक्छन् - उदाहरणका लागि, अनुसन्धानकर्ताहरूले usa.new-york-city.cfg भनिने सर्भरहरू मध्ये एउटाको कन्फिगरेसन फाइल जाँच गरे, जसमा chicago.vpn-प्रदायक भनिने सर्भरमा जडान गर्न निर्देशनहरू समावेश थिए। उदाहरण। त्यसोभए, अधिक वा कम सही रूपमा, तपाईले मात्र पुष्टि गर्न सक्नुहुन्छ कि सर्भर एक विशेष देशको हो।

Результаты

सक्रिय जियोलोकेशन एल्गोरिदम प्रयोग गरेर परीक्षणको नतिजाको आधारमा, शोधकर्ताहरूले 989 आईपी ठेगानाहरू मध्ये 2269 को स्थान पुष्टि गर्न सक्षम भए। 642 को मामला मा, यो गर्न सकिएन, र 638 निश्चित रूपमा देशमा छैनन् जहाँ तिनीहरू हुनुपर्छ, प्रोक्सी सेवाहरूको आश्वासन अनुसार। यी झूटा ठेगानाहरू मध्ये 400 भन्दा बढी वास्तवमा घोषित देशको रूपमा उही महाद्वीपमा अवस्थित छन्।

सही ठेगानाहरू ती देशहरूमा अवस्थित छन् जुन प्रायः सर्भरहरू होस्ट गर्न प्रयोग गरिन्छ (पूर्ण आकारमा खोल्नको लागि तस्विरमा क्लिक गर्नुहोस्)

परीक्षण गरिएका सात प्रदायकहरूमध्ये प्रत्येकमा शंकास्पद होस्टहरू फेला परेका थिए। अनुसन्धानकर्ताहरूले कम्पनीहरूबाट टिप्पणी खोजे, तर सबैले सञ्चार गर्न अस्वीकार गरे।

स्रोत: www.habr.com