Przeprowadzono analizę zgodności danych o lokalizacji węzłów wyjściowych, deklarowanych przez dostawców VPN. Spośród 20 testowanych dostawców VPN tylko 3 zawsze wskazywały poprawne informacje o krajach węzłów wyjściowych. 6 dostawców podawało wirtualne (niepotwierdzone w trakcie weryfikacji) lub niezmierzalne (kraje, z których nie odnotowano ruchu) informacje o kraju w ponad 50% przypadków, a 3 dostawców - w 30% do 49%. Niektórzy twierdzili, że posiadają infrastrukturę w ponad 100 krajach, ale w rzeczywistości przesyłali ruch z kilku centrów danych w USA i Europie.
Łącznie przeanalizowano ponad 150 tysięcy adresów IP, według deklaracji VPN-dostawców obejmujących 137 krajów. Weryfikacja została przeprowadzona poprzez analizę trasowania, RTT (czas przejazdu) oraz opóźnień w dostarczaniu pakietów. Informacje o kraju w przybliżeniu 8 tys. adresów IP nie odpowiadały rzeczywistości. Rozbieżność między zadeklarowanym a rzeczywistym krajem mogła wynosić kilka tysięcy kilometrów. 38 zadeklarowanych krajów okazało się wirtualnych, a z nich nie odnotowano ruchu.
Jedną z przyczyn rozbieżności informacji jest niedokładność danych w Whois i bazach danych rejestratorów. Problem polega na tym, że dane w tego rodzaju bazach są wprowadzane na podstawie rejestracji właściciela adresów IP oraz przekazanych mu informacji. Informacje nie są weryfikowane, dlatego nie można wykluczyć sytuacji, w których firma przekazuje nieprawidłowe informacje o lokalizacji, nie aktualizuje przestarzałych danych lub jest zarejestrowana w jednym kraju, a umieszcza sprzęt w innym. Wątpliwości budzi również poprawność informacji w serwisach GeoIP, takich jak MaxMind, IP2Location i Digital Element, które deklarują dokładność informacji o kraju na poziomie 99.5-99.9% bez przeprowadzania weryfikacji rzeczywistej lokalizacji.
Źródło: opennet.ru
