{"id":33661,"date":"2019-10-31T21:54:01","date_gmt":"2019-10-31T18:54:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-ponyat-kogda-proksi-lgut-verifikatsiya-fizicheskih-lokatsij-setevyh-proksi-s-pomoshhyu-algoritma-aktivnoj-geolokatsii\/"},"modified":"2019-10-31T21:54:01","modified_gmt":"2019-10-31T18:54:01","slug":"kak-ponyat-kogda-proksi-lgut-verifikatsiya-fizicheskih-lokatsij-setevyh-proksi-s-pomoshhyu-algoritma-aktivnoj-geolokatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/kak-ponyat-kogda-proksi-lgut-verifikatsiya-fizicheskih-lokatsij-setevyh-proksi-s-pomoshhyu-algoritma-aktivnoj-geolokatsii","title":{"rendered":"Jak zrozumie\u0107, kiedy serwery proxy k\u0142ami\u0105: weryfikacja fizycznych lokalizacji proxy sieciowych za pomoc\u0105 algorytmu aktywnej geolokalizacji","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Jak<\/a><\/noindex><\/p>\n

Ludzie na ca\u0142ym \u015bwiecie korzystaj\u0105 z komercyjnych proxy, aby ukry\u0107 swoje prawdziwe po\u0142o\u017cenie lub to\u017csamo\u015b\u0107. Mo\u017ce to by\u0107 robione w r\u00f3\u017cnych celach, w tym uzyskiwania dost\u0119pu do zablokowanych informacji lub zapewnienia prywatno\u015bci. <\/p>\n

Ale jak dok\u0142adni s\u0105 dostawcy takich proxy, kiedy twierdz\u0105, \u017ce ich serwery znajduj\u0105 si\u0119 w okre\u015blonym kraju? To zasadniczo wa\u017cne pytanie, od odpowiedzi na kt\u00f3re zale\u017cy, czy klienci zaniepokojeni ochron\u0105 swoich danych osobowych mog\u0105 w og\u00f3le korzysta\u0107 z danego serwisu.<\/p>\n

Grupa ameryka\u0144skich naukowc\u00f3w z uniwersytet\u00f3w w Massachusetts, Carnegie Mellon oraz Stony Brook opublikowa\u0142a badanie<\/a><\/noindex>, w trakcie kt\u00f3rego badano rzeczywist\u0105 lokalizacj\u0119 serwer\u00f3w siedmiu popularnych dostawc\u00f3w proxy. Przygotowali\u015bmy kr\u00f3tki przegl\u0105d g\u0142\u00f3wnych wynik\u00f3w.<\/a><\/noindex><\/p>\n

Wprowadzenie<\/h2>\n

\nOperatorzy proxy cz\u0119sto nie dostarczaj\u0105 \u017cadnych informacji, kt\u00f3re mog\u0142yby potwierdzi\u0107 dok\u0142adno\u015b\u0107 ich twierdze\u0144 o lokalizacji serwer\u00f3w. Bazy danych IP-to-lokacja zazwyczaj potwierdzaj\u0105 reklamy takich firm, jednak istnieje wiele dowod\u00f3w na b\u0142\u0119dy w tych bazach.<\/p>\n

W trakcie bada\u0144 ameryka\u0144scy naukowcy ocenili lokalizacj\u0119 2269 serwer\u00f3w proxy zarz\u0105dzanych przez siedem firm proxy, zlokalizowanych \u0142\u0105cznie w 222 krajach i terytoriach. Analiza pokaza\u0142a, \u017ce co najmniej jedna trzecia wszystkich serwer\u00f3w nie znajduje si\u0119 w tych krajach, kt\u00f3re firmy deklaruj\u0105 w swoich materia\u0142ach marketingowych. Zamiast tego znajduj\u0105 si\u0119 w krajach o tanim i niezawodnym hostingu: w Czechach, Niemczech, Holandii, Wielkiej Brytanii i Stanach Zjednoczonych.<\/p>\n

Analiza lokalizacji serwer\u00f3w<\/h2>\n

\nKomercyjni dostawcy VPN i proxy mog\u0105 wp\u0142ywa\u0107 na dok\u0142adno\u015b\u0107 baz danych IP-to-lokacja \u2013 firmy maj\u0105 mo\u017cliwo\u015b\u0107 manipulacji, na przyk\u0142ad, kodami lokalizacji w nazwach router\u00f3w. W rezultacie materia\u0142y marketingowe mog\u0105 twierdzi\u0107 o du\u017cej liczbie dost\u0119pnych lokalizacji dla u\u017cytkownik\u00f3w, podczas gdy w rzeczywisto\u015bci, w celu oszcz\u0119dno\u015bci i zwi\u0119kszenia niezawodno\u015bci, serwery fizycznie znajduj\u0105 si\u0119 w niewielkiej liczbie kraj\u00f3w, chocia\u017c bazy danych IP-to-lokacja m\u00f3wi\u0105 inaczej.<\/p>\n

Aby sprawdzi\u0107 rzeczywist\u0105 lokalizacj\u0119 serwer\u00f3w, badacze u\u017cyli algorytmu aktywnej geolokalizacji. Umo\u017cliwi\u0142o to ocen\u0119 roundtrip pakietu wysy\u0142anego do serwera oraz do innych znanych host\u00f3w w internecie. <\/p>\n

Przy tym, zaledwie mniej ni\u017c 10% przetestowanych proxy odpowiada na ping, a uruchomienie jakiegokolwiek oprogramowania do pomiar\u00f3w na samym serwerze z oczywistych przyczyn nie by\u0142o mo\u017cliwe. Badacze mieli jedynie mo\u017cliwo\u015b\u0107 wysy\u0142ania pakiet\u00f3w przez proxy, wi\u0119c roundtrip do dowolnego punktu w przestrzeni stanowi sum\u0119 czasu, w kt\u00f3rym pakiet dotrze od hosta testowego do proxy i od proxy do adresata.<\/p>\n

\"Jak
\n
\nW trakcie badania opracowano specjalizowane oprogramowanie oparte na czterech algorytmach aktywnej geolokalizacji: CBG, Octant, Spotter oraz hybrydowy Octant\/Spotter. Kod rozwi\u0105zania dost\u0119pne<\/a><\/noindex> na GitHubie.<\/p>\n

Poniewa\u017c poleganie na bazach danych IP-to-lokalizacja by\u0142o niemo\u017cliwe, w eksperymentach badacze wykorzystali list\u0119 host\u00f3w kotwic RIPE Atlas \u2013 informacje w tej bazie s\u0105 dost\u0119pne online, s\u0105 nieustannie aktualizowane, a udokumentowane lokalizacje s\u0105 dok\u0142adne; co wi\u0119cej, hosty z listy nieustannie wysy\u0142aj\u0105 sobie sygna\u0142y pingu i aktualizuj\u0105 dane dotycz\u0105ce roundtrip w publicznej bazie.<\/p>\n

Opracowane przez naukowc\u00f3w rozwi\u0105zanie to aplikacja webowa, kt\u00f3ra ustanawia zabezpieczone (HTTPS) po\u0142\u0105czenia TCP na niezabezpieczonym porcie HTTP 80. Je\u015bli serwer nie nas\u0142uchuje na tym porcie, nast\u0105pi b\u0142\u0105d po jednym zapytaniu, jednak je\u017celi serwer nas\u0142uchuje na tym porcie, przegl\u0105darka otrzyma odpowied\u017a SYN-ACK z pakietem TLS ClientHello. To spowoduje b\u0142\u0105d protoko\u0142u, a przegl\u0105darka wy\u015bwietli b\u0142\u0105d, ale dopiero po drugim roundtripie. <\/p>\n

\"Jak
\n
\nW ten spos\u00f3b aplikacja webowa jest w stanie zmierzy\u0107 czas jednego lub dw\u00f3ch roundtrip\u00f3w. Analogiczna us\u0142uga zosta\u0142a zrealizowana w postaci programu uruchamianego z wiersza polece\u0144.<\/p>\n

\u017baden z testowanych dostawc\u00f3w nie podaje dok\u0142adnej lokalizacji swoich serwer\u00f3w proxy. W najlepszym przypadku wspominane s\u0105 miasta, ale najcz\u0119\u015bciej dost\u0119pne s\u0105 jedynie informacje o kraju. Nawet kiedy miasto jest wspomniane, mog\u0105 wyst\u0119powa\u0107 nieporozumienia \u2013 na przyk\u0142ad badacze analizowali plik konfiguracyjny jednego z serwer\u00f3w nazwanym usa.new-york-city.cfg, kt\u00f3ry zawiera\u0142 instrukcje dotycz\u0105ce po\u0142\u0105czenia z serwerem nazwanym chicago.vpn-provider.example. Dlatego mo\u017cna w miar\u0119 dok\u0142adnie potwierdzi\u0107 jedynie przynale\u017cno\u015b\u0107 serwera do konkretnego kraju.<\/p>\n

Wyniki<\/h2>\n

\nNa podstawie test\u00f3w przeprowadzonych przy u\u017cyciu algorytmu aktywnej geolokalizacji, badacze potwierdzili lokalizacj\u0119 989 z 2269 adres\u00f3w IP. W 642 przypadkach si\u0119 to nie uda\u0142o, a 638 dok\u0142adnie znajduje si\u0119 nie w tym kraju, w kt\u00f3rym powinny by\u0107 wed\u0142ug zapewnie\u0144 us\u0142ug proxy. Ponad 400 z takich fa\u0142szywych adres\u00f3w w rzeczywisto\u015bci znajduje si\u0119 na tym samym kontynencie, co zadeklarowany kraj. <\/p>\n

\"Jak<\/a><\/noindex><\/p>\n

Poprawne adresy znajduj\u0105 si\u0119 w krajach, kt\u00f3re najcz\u0119\u015bciej s\u0105 wykorzystywane do hostowania serwer\u00f3w (kliknij, aby zdj\u0119cie otworzy\u0142o si\u0119 w pe\u0142nym rozmiarze)<\/i><\/p>\n

Podejrzane hosty zosta\u0142y wykryte u ka\u017cdego z siedmiu testowanych dostawc\u00f3w. Badacze wyst\u0105pili o komentarze do firm, ale wszystkie odm\u00f3wi\u0142y kontaktu.
\n
\u0179r\u00f3d\u0142o: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041b\u044e\u0434\u0438 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043c\u0438\u0440\u0443 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0435 \u043f\u0440\u043e\u043a\u0441\u0438 \u0434\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u0441\u043a\u0440\u044b\u0442\u044c \u0441\u0432\u043e\u0435 \u0438\u0441\u0442\u0438\u043d\u043d\u043e\u0435 \u043c\u0435\u0441\u0442\u043e\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0438\u043b\u0438 \u043b\u0438\u0447\u043d\u043e\u0441\u0442\u044c. \u042d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0434\u0435\u043b\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0440\u0430\u0437\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438\u043b\u0438 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438. \u041d\u043e \u043d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u044b \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u044b \u0442\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u043a\u0441\u0438, \u043a\u043e\u0433\u0434\u0430 \u0437\u0430\u044f\u0432\u043b\u044f\u044e\u0442 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u0438\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u044b \u0432 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0439 \u0441\u0442\u0440\u0430\u043d\u0435? \u042d\u0442\u043e \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0438\u0430\u043b\u044c\u043d\u043e \u0432\u0430\u0436\u043d\u044b\u0439 \u0432\u043e\u043f\u0440\u043e\u0441, \u043e\u0442 \u043e\u0442\u0432\u0435\u0442\u0430 \u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25350,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33661","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Jak rozpozna\u0107, kiedy proxy k\u0142amie: weryfikacja fizycznych lokalizacji serwer\u00f3w proxy przy u\u017cyciu algorytmu aktywnej geolokalizacji | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/kak-ponyat-kogda-proksi-lgut-verifikatsiya-fizicheskih-lokatsij-setevyh-proksi-s-pomoshhyu-algoritma-aktivnoj-geolokatsii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u043e\u0433\u0434\u0430 \u043f\u0440\u043e\u043a\u0441\u0438 \u043b\u0433\u0443\u0442: \u0432\u0435\u0440\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043b\u043e\u043a\u0430\u0446\u0438\u0439 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0440\u043e\u043a\u0441\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0439 \u0433\u0435\u043e\u043b\u043e\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/kak-ponyat-kogda-proksi-lgut-verifikatsiya-fizicheskih-lokatsij-setevyh-proksi-s-pomoshhyu-algoritma-aktivnoj-geolokatsii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:01+00:00","article:modified_time":"2019-10-31T18:54:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33661","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 16:12:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:35:32","updated":"2026-01-21 16:12:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/33661","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=33661"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/33661\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/25350"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=33661"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=33661"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=33661"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}