ਇਹ ਕਿਵੇਂ ਸਮਝਣਾ ਹੈ ਕਿ ਜਦੋਂ ਪ੍ਰੌਕਸੀਆਂ ਝੂਠ ਬੋਲ ਰਹੀਆਂ ਹਨ: ਕਿਰਿਆਸ਼ੀਲ ਭੂ-ਸਥਾਨ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨੈੱਟਵਰਕ ਪ੍ਰੌਕਸੀਆਂ ਦੇ ਭੌਤਿਕ ਸਥਾਨਾਂ ਦੀ ਪੁਸ਼ਟੀ

ਦੁਨੀਆ ਭਰ ਦੇ ਲੋਕ ਆਪਣੇ ਅਸਲੀ ਟਿਕਾਣੇ ਜਾਂ ਪਛਾਣ ਨੂੰ ਲੁਕਾਉਣ ਲਈ ਵਪਾਰਕ ਪ੍ਰੌਕਸੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਇਹ ਵੱਖ-ਵੱਖ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਬਲੌਕ ਕੀਤੀ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨਾ ਜਾਂ ਗੋਪਨੀਯਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣਾ ਸ਼ਾਮਲ ਹੈ।

ਪਰ ਅਜਿਹੇ ਪ੍ਰੌਕਸੀ ਪ੍ਰਦਾਨ ਕਰਨ ਵਾਲੇ ਕਿੰਨੇ ਸਹੀ ਹਨ ਜਦੋਂ ਉਹ ਦਾਅਵਾ ਕਰਦੇ ਹਨ ਕਿ ਉਹਨਾਂ ਦੇ ਸਰਵਰ ਕਿਸੇ ਖਾਸ ਦੇਸ਼ ਵਿੱਚ ਸਥਿਤ ਹਨ? ਇਹ ਇੱਕ ਬੁਨਿਆਦੀ ਤੌਰ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਸਵਾਲ ਹੈ, ਜਿਸਦਾ ਜਵਾਬ ਇਹ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਕੋਈ ਖਾਸ ਸੇਵਾ ਉਹਨਾਂ ਗਾਹਕਾਂ ਦੁਆਰਾ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜੋ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦੀ ਸੁਰੱਖਿਆ ਬਾਰੇ ਚਿੰਤਤ ਹਨ।

ਮੈਸੇਚਿਉਸੇਟਸ, ਕਾਰਨੇਗੀ ਮੇਲਨ ਅਤੇ ਸਟੋਨੀ ਬਰੁਕ ਦੀਆਂ ਯੂਨੀਵਰਸਿਟੀਆਂ ਦੇ ਅਮਰੀਕੀ ਵਿਗਿਆਨੀਆਂ ਦੇ ਇੱਕ ਸਮੂਹ ਨੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ। ਖੋਜ, ਜਿਸ ਦੌਰਾਨ ਸੱਤ ਪ੍ਰਸਿੱਧ ਪ੍ਰੌਕਸੀ ਪ੍ਰਦਾਤਾਵਾਂ ਦੇ ਸਰਵਰਾਂ ਦੀ ਅਸਲ ਸਥਿਤੀ ਦੀ ਜਾਂਚ ਕੀਤੀ ਗਈ ਸੀ। ਅਸੀਂ ਮੁੱਖ ਨਤੀਜਿਆਂ ਦਾ ਇੱਕ ਸੰਖੇਪ ਸਾਰ ਤਿਆਰ ਕੀਤਾ ਹੈ।

ਜਾਣ ਪਛਾਣ

ਪ੍ਰੌਕਸੀ ਓਪਰੇਟਰ ਅਕਸਰ ਕੋਈ ਵੀ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦੇ ਜੋ ਸਰਵਰ ਸਥਾਨਾਂ ਬਾਰੇ ਉਹਨਾਂ ਦੇ ਦਾਅਵਿਆਂ ਦੀ ਸ਼ੁੱਧਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰ ਸਕੇ। IP-ਤੋਂ-ਟਿਕਾਣਾ ਡੇਟਾਬੇਸ ਆਮ ਤੌਰ 'ਤੇ ਅਜਿਹੀਆਂ ਕੰਪਨੀਆਂ ਦੇ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ ਦਾਅਵਿਆਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ, ਪਰ ਇਹਨਾਂ ਡੇਟਾਬੇਸ ਵਿੱਚ ਗਲਤੀਆਂ ਦੇ ਕਾਫੀ ਸਬੂਤ ਹਨ।

ਅਧਿਐਨ ਦੇ ਦੌਰਾਨ, ਅਮਰੀਕੀ ਵਿਗਿਆਨੀਆਂ ਨੇ ਸੱਤ ਪ੍ਰੌਕਸੀ ਕੰਪਨੀਆਂ ਦੁਆਰਾ ਸੰਚਾਲਿਤ 2269 ਪ੍ਰੌਕਸੀ ਸਰਵਰਾਂ ਦੇ ਸਥਾਨਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕੀਤਾ ਅਤੇ ਕੁੱਲ 222 ਦੇਸ਼ਾਂ ਅਤੇ ਪ੍ਰਦੇਸ਼ਾਂ ਵਿੱਚ ਸਥਿਤ ਹੈ। ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਦਿਖਾਇਆ ਕਿ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਤਿਹਾਈ ਸਰਵਰ ਉਹਨਾਂ ਦੇਸ਼ਾਂ ਵਿੱਚ ਸਥਿਤ ਨਹੀਂ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਕੰਪਨੀਆਂ ਆਪਣੀ ਮਾਰਕੀਟਿੰਗ ਸਮੱਗਰੀ ਵਿੱਚ ਦਾਅਵਾ ਕਰਦੀਆਂ ਹਨ। ਇਸ ਦੀ ਬਜਾਏ, ਉਹ ਸਸਤੀ ਅਤੇ ਭਰੋਸੇਮੰਦ ਹੋਸਟਿੰਗ ਵਾਲੇ ਦੇਸ਼ਾਂ ਵਿੱਚ ਸਥਿਤ ਹਨ: ਚੈੱਕ ਗਣਰਾਜ, ਜਰਮਨੀ, ਨੀਦਰਲੈਂਡਜ਼, ਯੂਕੇ ਅਤੇ ਯੂਐਸਏ।

ਸਰਵਰ ਟਿਕਾਣਾ ਵਿਸ਼ਲੇਸ਼ਣ

ਵਪਾਰਕ VPN ਅਤੇ ਪ੍ਰੌਕਸੀ ਪ੍ਰਦਾਤਾ IP-ਤੋਂ-ਟਿਕਾਣਾ ਡੇਟਾਬੇਸ ਦੀ ਸ਼ੁੱਧਤਾ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰ ਸਕਦੇ ਹਨ - ਕੰਪਨੀਆਂ ਕੋਲ ਹੇਰਾਫੇਰੀ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਰਾਊਟਰ ਨਾਮਾਂ ਵਿੱਚ ਸਥਾਨ ਕੋਡ। ਨਤੀਜੇ ਵਜੋਂ, ਮਾਰਕੀਟਿੰਗ ਸਮੱਗਰੀ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਉਪਲਬਧ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਸਥਾਨਾਂ ਦਾ ਦਾਅਵਾ ਕਰ ਸਕਦੀ ਹੈ, ਜਦੋਂ ਕਿ ਅਸਲ ਵਿੱਚ, ਪੈਸੇ ਦੀ ਬਚਤ ਕਰਨ ਅਤੇ ਭਰੋਸੇਯੋਗਤਾ ਵਿੱਚ ਸੁਧਾਰ ਕਰਨ ਲਈ, ਸਰਵਰ ਭੌਤਿਕ ਤੌਰ 'ਤੇ ਬਹੁਤ ਘੱਟ ਦੇਸ਼ਾਂ ਵਿੱਚ ਸਥਿਤ ਹਨ, ਹਾਲਾਂਕਿ IP-ਤੋਂ-ਟਿਕਾਣਾ ਡੇਟਾਬੇਸ ਇਸਦੇ ਉਲਟ ਕਹਿੰਦੇ ਹਨ।

ਸਰਵਰਾਂ ਦੀ ਅਸਲ ਸਥਿਤੀ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇੱਕ ਸਰਗਰਮ ਭੂ-ਸਥਾਨ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕੀਤੀ। ਇਹ ਸਰਵਰ ਅਤੇ ਇੰਟਰਨੈੱਟ 'ਤੇ ਹੋਰ ਜਾਣੇ-ਪਛਾਣੇ ਮੇਜ਼ਬਾਨਾਂ ਵੱਲ ਭੇਜੇ ਗਏ ਪੈਕੇਟ ਦੇ ਗੋਲ-ਟ੍ਰਿਪ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਵਰਤਿਆ ਗਿਆ ਸੀ।

ਉਸੇ ਸਮੇਂ, ਸਿਰਫ 10% ਤੋਂ ਘੱਟ ਪਰੀਖਿਆ ਪ੍ਰੌਕਸੀਆਂ ਪਿੰਗ ਦਾ ਜਵਾਬ ਦਿੰਦੀਆਂ ਹਨ, ਅਤੇ ਸਪੱਸ਼ਟ ਕਾਰਨਾਂ ਕਰਕੇ, ਵਿਗਿਆਨੀ ਸਰਵਰ 'ਤੇ ਮਾਪ ਲਈ ਕੋਈ ਵੀ ਸੌਫਟਵੇਅਰ ਨਹੀਂ ਚਲਾ ਸਕੇ। ਉਹਨਾਂ ਕੋਲ ਸਿਰਫ ਇੱਕ ਪ੍ਰੌਕਸੀ ਦੁਆਰਾ ਪੈਕੇਟ ਭੇਜਣ ਦੀ ਸਮਰੱਥਾ ਸੀ, ਇਸਲਈ ਸਪੇਸ ਵਿੱਚ ਕਿਸੇ ਵੀ ਬਿੰਦੂ ਲਈ ਇੱਕ ਰਾਊਂਡਟ੍ਰਿਪ ਉਸ ਸਮੇਂ ਦਾ ਜੋੜ ਹੈ ਜੋ ਇੱਕ ਪੈਕੇਟ ਨੂੰ ਟੈਸਟ ਹੋਸਟ ਤੋਂ ਪ੍ਰੌਕਸੀ ਤੱਕ ਅਤੇ ਪ੍ਰੌਕਸੀ ਤੋਂ ਮੰਜ਼ਿਲ ਤੱਕ ਜਾਣ ਲਈ ਲੱਗਦਾ ਹੈ।

ਖੋਜ ਦੇ ਦੌਰਾਨ, ਚਾਰ ਸਰਗਰਮ ਭੂ-ਸਥਾਨ ਐਲਗੋਰਿਦਮ: CBG, Octant, Spotter ਅਤੇ ਹਾਈਬ੍ਰਿਡ Octant/Spotter ਦੇ ਆਧਾਰ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਸੌਫਟਵੇਅਰ ਵਿਕਸਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਹੱਲ ਕੋਡ ਉਪਲੱਬਧ GitHub 'ਤੇ.

ਕਿਉਂਕਿ ਆਈਪੀ-ਟੂ-ਲੋਕੇਸ਼ਨ ਡੇਟਾਬੇਸ 'ਤੇ ਭਰੋਸਾ ਕਰਨਾ ਅਸੰਭਵ ਸੀ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪ੍ਰਯੋਗਾਂ ਲਈ ਐਂਕਰ ਹੋਸਟਾਂ ਦੀ RIPE ਐਟਲਸ ਸੂਚੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ - ਇਸ ਡੇਟਾਬੇਸ ਵਿੱਚ ਜਾਣਕਾਰੀ ਔਨਲਾਈਨ ਉਪਲਬਧ ਹੈ, ਲਗਾਤਾਰ ਅੱਪਡੇਟ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਦਸਤਾਵੇਜ਼ੀ ਸਥਾਨ ਸਹੀ ਹਨ, ਇਸ ਤੋਂ ਇਲਾਵਾ , ਸੂਚੀ ਦੇ ਮੇਜ਼ਬਾਨ ਲਗਾਤਾਰ ਇੱਕ ਦੂਜੇ ਨੂੰ ਪਿੰਗ ਸਿਗਨਲ ਭੇਜਦੇ ਹਨ ਅਤੇ ਜਨਤਕ ਡੇਟਾਬੇਸ ਵਿੱਚ ਰਾਉਂਡਟ੍ਰਿਪ 'ਤੇ ਡੇਟਾ ਨੂੰ ਅਪਡੇਟ ਕਰਦੇ ਹਨ।

ਹੱਲ ਵਿਗਿਆਨੀਆਂ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ, ਇਹ ਇੱਕ ਵੈਬ ਐਪਲੀਕੇਸ਼ਨ ਹੈ ਜੋ ਅਸੁਰੱਖਿਅਤ HTTP ਪੋਰਟ 80 ਉੱਤੇ ਸੁਰੱਖਿਅਤ (HTTPS) TCP ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਦੀ ਹੈ। ਜੇਕਰ ਸਰਵਰ ਇਸ ਪੋਰਟ 'ਤੇ ਨਹੀਂ ਸੁਣ ਰਿਹਾ ਹੈ, ਤਾਂ ਇਹ ਇੱਕ ਬੇਨਤੀ ਤੋਂ ਬਾਅਦ ਅਸਫਲ ਹੋ ਜਾਵੇਗਾ, ਹਾਲਾਂਕਿ, ਜੇਕਰ ਸਰਵਰ ਸੁਣ ਰਿਹਾ ਹੈ। ਇਸ ਪੋਰਟ 'ਤੇ, ਫਿਰ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ TLS ClientHello ਪੈਕੇਟ ਨਾਲ SYN- ACK ਜਵਾਬ ਮਿਲੇਗਾ। ਇਹ ਇੱਕ ਪ੍ਰੋਟੋਕੋਲ ਗਲਤੀ ਨੂੰ ਟਰਿੱਗਰ ਕਰੇਗਾ ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਗਲਤੀ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰੇਗਾ, ਪਰ ਸਿਰਫ ਦੂਜੀ ਰਾਊਂਡਟ੍ਰਿਪ ਤੋਂ ਬਾਅਦ.

ਇਸ ਤਰ੍ਹਾਂ, ਇੱਕ ਵੈਬ ਐਪਲੀਕੇਸ਼ਨ ਇੱਕ ਜਾਂ ਦੋ ਰਾਊਂਡਟ੍ਰਿਪਾਂ ਦਾ ਸਮਾਂ ਲੈ ਸਕਦੀ ਹੈ। ਇੱਕ ਸਮਾਨ ਸੇਵਾ ਕਮਾਂਡ ਲਾਈਨ ਤੋਂ ਸ਼ੁਰੂ ਕੀਤੇ ਪ੍ਰੋਗਰਾਮ ਦੇ ਰੂਪ ਵਿੱਚ ਲਾਗੂ ਕੀਤੀ ਗਈ ਸੀ।

ਪਰੀਖਿਆ ਪ੍ਰਦਾਤਾਵਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਆਪਣੇ ਪ੍ਰੌਕਸੀ ਸਰਵਰਾਂ ਦੀ ਸਹੀ ਸਥਿਤੀ ਦਾ ਖੁਲਾਸਾ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਸਭ ਤੋਂ ਵਧੀਆ, ਸ਼ਹਿਰਾਂ ਦਾ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਅਕਸਰ ਇੱਥੇ ਸਿਰਫ ਦੇਸ਼ ਬਾਰੇ ਜਾਣਕਾਰੀ ਹੁੰਦੀ ਹੈ. ਇੱਥੋਂ ਤੱਕ ਕਿ ਜਦੋਂ ਕਿਸੇ ਸ਼ਹਿਰ ਦਾ ਜ਼ਿਕਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਘਟਨਾਵਾਂ ਵਾਪਰ ਸਕਦੀਆਂ ਹਨ - ਉਦਾਹਰਨ ਲਈ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ usa.new-york-city.cfg ਨਾਮਕ ਸਰਵਰ ਵਿੱਚੋਂ ਇੱਕ ਦੀ ਸੰਰਚਨਾ ਫਾਈਲ ਦੀ ਜਾਂਚ ਕੀਤੀ, ਜਿਸ ਵਿੱਚ chicago.vpn-provider ਨਾਮਕ ਸਰਵਰ ਨਾਲ ਜੁੜਨ ਲਈ ਨਿਰਦੇਸ਼ ਸਨ। ਉਦਾਹਰਨ. ਇਸ ਲਈ, ਘੱਟ ਜਾਂ ਘੱਟ ਸਹੀ, ਤੁਸੀਂ ਸਿਰਫ ਪੁਸ਼ਟੀ ਕਰ ਸਕਦੇ ਹੋ ਕਿ ਸਰਵਰ ਕਿਸੇ ਖਾਸ ਦੇਸ਼ ਨਾਲ ਸਬੰਧਤ ਹੈ।

Результаты

ਇੱਕ ਸਰਗਰਮ ਭੂ-ਸਥਾਨ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਟੈਸਟਾਂ ਦੇ ਨਤੀਜਿਆਂ ਦੇ ਆਧਾਰ 'ਤੇ, ਖੋਜਕਰਤਾ 989 IP ਪਤਿਆਂ ਵਿੱਚੋਂ 2269 ਦੀ ਸਥਿਤੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦੇ ਯੋਗ ਸਨ। 642 ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਅਜਿਹਾ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਪ੍ਰੌਕਸੀ ਸੇਵਾਵਾਂ ਦੇ ਭਰੋਸੇ ਦੇ ਅਨੁਸਾਰ, 638 ਯਕੀਨੀ ਤੌਰ 'ਤੇ ਉਸ ਦੇਸ਼ ਵਿੱਚ ਨਹੀਂ ਹਨ ਜਿੱਥੇ ਉਨ੍ਹਾਂ ਨੂੰ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਹਨਾਂ ਵਿੱਚੋਂ 400 ਤੋਂ ਵੱਧ ਝੂਠੇ ਪਤੇ ਅਸਲ ਵਿੱਚ ਘੋਸ਼ਿਤ ਦੇਸ਼ ਦੇ ਰੂਪ ਵਿੱਚ ਉਸੇ ਮਹਾਂਦੀਪ ਵਿੱਚ ਸਥਿਤ ਹਨ।

ਸਹੀ ਪਤੇ ਉਹਨਾਂ ਦੇਸ਼ਾਂ ਵਿੱਚ ਸਥਿਤ ਹਨ ਜੋ ਅਕਸਰ ਸਰਵਰਾਂ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ (ਪੂਰੇ ਆਕਾਰ ਵਿੱਚ ਖੋਲ੍ਹਣ ਲਈ ਤਸਵੀਰ 'ਤੇ ਕਲਿੱਕ ਕਰੋ)

ਟੈਸਟ ਕੀਤੇ ਗਏ ਸੱਤ ਪ੍ਰਦਾਤਾਵਾਂ ਵਿੱਚੋਂ ਹਰੇਕ 'ਤੇ ਸ਼ੱਕੀ ਮੇਜ਼ਬਾਨ ਪਾਏ ਗਏ ਸਨ। ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਕੰਪਨੀਆਂ ਤੋਂ ਟਿੱਪਣੀ ਮੰਗੀ, ਪਰ ਸਾਰਿਆਂ ਨੇ ਸੰਚਾਰ ਕਰਨ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ।

ਸਰੋਤ: www.habr.com