Sida loo fahmo marka wakiiladu been sheegayaan: xaqiijinta goobaha jir ahaaneed ee wakiilada shabakada iyadoo la adeegsanayo geolocation algorithm

Dadka aduunka ku nool waxay adeegsadaan wakiilo ganacsi si ay u qariyaan goobtooda dhabta ah ama aqoonsigooda. Tan waxaa loo samayn karaa si loo xalliyo dhibaatooyin kala duwan, oo ay ku jiraan helitaanka macluumaadka la xannibay ama hubinta sirta.

Laakin sidee u saxan yihiin bixiyayaasha wakiillada noocaas ah marka ay sheeganayaan in server-koodu uu yaallo waddan gaar ah? Tani waa su'aal aasaasi ah oo muhiim ah, jawaabta taas oo go'aamisa haddii adeeg gaar ah loo isticmaali karo dhammaan macaamiisha ka welwelsan ilaalinta macluumaadka shakhsi ahaaneed.

Koox saynisyahano Mareykan ah oo ka socda jaamacadaha Massachusetts, Carnegie Mellon iyo Stony Brook ayaa la daabacay waxbarashada, inta lagu gudajiray goobta dhabta ah ee server-yada todoba wakiil oo caan ah ayaa la hubiyay. Waxaan diyaarinay warbixin kooban oo ku saabsan natiijooyinka ugu muhiimsan.

Horudhac

Hawlwadeenada wakiiladu inta badan ma bixiyaan wax macluumaad ah oo xaqiijin kara saxnaanta sheegashadooda ku saabsan goobaha server-ka. Kaydka IP-to-goobka ayaa inta badan taageera sheegashooyinka xayaysiisyada ee shirkadaha noocaas ah, laakiin waxaa jira cadaymo ku filan oo khaladaad ah oo ku jira kaydadkan.

Intii lagu guda jiray daraasadda, saynisyahano Mareykan ah ayaa qiimeeyay goobaha 2269 wakiil oo ay ku shaqeeyaan toddobo shirkadood oo wakiil ah waxayna ku yaalliin wadar ahaan 222 waddan iyo dhulal. Falanqaynta ayaa muujisay in ugu yaraan seddex meelood meel dhammaan server-yada aysan ku yaalliin waddamada ay shirkaduhu ku andacoodaan agabkooda suuqgeyneed. Taa baddalkeeda, waxay ku yaalliin dalal leh martigelin raqiis ah oo la isku halleyn karo: Czech Republic, Germany, Netherlands, UK iyo USA.

Falanqaynta goobta server-ka

VPN-ganacsiga iyo bixiyeyaasha wakiillada waxay saameyn karaan saxnaanta xogta-IP-to-meel - shirkaduhu waxay awood u leeyihiin inay wax ka beddelaan, tusaale ahaan, nambarada goobta ee magacyada router. Natiijo ahaan, agabka suuq-geynta ayaa laga yaabaa inay sheegato tiro badan oo goobo ah oo ay heli karaan dadka isticmaala, halka xaqiiqda, si loo badbaadiyo lacagta loona hagaajiyo kalsoonida, server-yadu waxay ku yaalaan jir ahaan tiro yar oo waddamo ah, inkastoo IP-to-location databases ay sheegaan liddi ku ah.

Si loo hubiyo goobta dhabta ah ee server-yada, cilmi-baarayaashu waxay isticmaaleen algorithm geolocation firfircoon. Waxaa loo adeegsaday in lagu qiimeeyo safarka wareegtada ah ee xirmo loo diray server-ka iyo martigeliyayaasha kale ee loo yaqaan internetka.

Isla mar ahaantaana, kaliya in ka yar 10% wakiilada la tijaabiyay waxay ka jawaabaan ping, iyo sababo muuqda dartood, saynisyahannadu ma wadi karaan wax software ah oo cabbiraya serverka laftiisa. Waxa kaliya oo ay awood u lahaayeen in ay baakadaha ku soo diraan wakiil, sidaa awgeed safar wareeg ah oo meel kasta oo bannaan ka mid ah waa wadarta wakhtiga ay qaadanayso baakidhka in laga soo safro goobta imtixaanka gelaya wakiilka iyo ka wakiilnimada ilaa meesha loo socdo.

Intii lagu jiray cilmi baarista, software gaar ah ayaa la sameeyay iyadoo lagu salaynayo afar algorithms geolocation: CBG, Octant, Spotter iyo Octant/Spotter isku-dhafka ah. Koodhka xalalka la heli karo ku yaal GitHub.

Maadaama aysan suurtagal ahayn in lagu tiirsado xogta IP-to-goobta, tijaabooyinka cilmi-baarayaashu waxay adeegsadeen liiska RIPE Atlas ee martigeliyayaasha barroosinka - macluumaadka ku jira xogtan ayaa laga heli karaa internetka, si joogto ah ayaa loo cusbooneysiiyaa, iyo goobaha la diiwaangeliyay waa sax, sidoo kale , martigaliyayaasha liiska waxay si joogto ah isu diraan calaamadaha ping-ka waxayna cusbooneysiiyaan xogta safarka wareega ee kaydka dadweynaha.

Waxaa sameeyay saynisyahano xalal ah, waa codsi shabakadeed oo dejinaya isku xirka TCP ee aaminka ah (HTTPS) ee ku yaal dekedda HTTP ee aan sugneyn dekeddan, ka dib browserku wuxuu heli doonaa jawaabta SYN-ACK oo ay la socoto xidhmada TLS ClientHello. Tani waxay dhalin doontaa qalad borotokool ah oo browserka ayaa soo bandhigi doona qaladka, laakiin kaliya ka dib safarka labaad.

Sidan, codsiga webka wuxuu waqti ku qaadan karaa hal ama laba safar oo wareeg ah. Adeeg la mid ah ayaa la hirgaliyay sidii barnaamij laga bilaabay khadka taliska.

Midkoodna bixiyayaasha la tijaabiyay ma sifeeyo goobta saxda ah ee adeegayaashooda Marka ugu fiican, magaalooyinka waa la sheegaa, laakiin inta badan waxaa jira macluumaad ku saabsan dalka oo keliya. Xitaa marka magaalo la sheego, shilalku way dhici karaan - tusaale ahaan, cilmi-baarayaashu waxay baareen faylka qaabeynta ee mid ka mid ah server-yada loo yaqaan usa.new-york-city.cfg, kaas oo ka kooban tilmaamo lagu xirayo serverka loo yaqaan chicago.vpn-provider. tusaale. Markaa, in ka badan ama ka yar si sax ah, waxaad xaqiijin kartaa oo keliya in server-ku uu ka tirsan yahay waddan gaar ah.

Результаты

Iyada oo ku saleysan natiijooyinka imtixaannada iyadoo la adeegsanayo geolocation algorithm firfircoon, cilmi-baarayaashu waxay awoodeen inay xaqiijiyaan goobta 989 ee cinwaannada IP 2269. Kiiskii 642, tan lama samayn karo, 638na xaqiiqdii ma joogaan waddankii ay ahayd, marka loo eego dammaanadda adeegyada wakiillada. In ka badan 400 oo ka mid ah ciwaannadan been abuurka ah waxay ku yaalliin isla qaarad la mid ah waddanka lagu dhawaaqay.

Cinwaanada saxda ah waxay ku yaalaan wadamada inta badan loo isticmaalo marti galinta server-yada (guji sawirka si aad u furto cabbir buuxa)

Martigaliyayaasha shakiga leh ayaa laga helay mid kasta oo ka mid ah todobada bixiye ee la tijaabiyay. Cilmi-baadhayaashu waxay raadiyeen faallooyinka shirkadaha, laakiin dhammaantood way diideen inay la xiriiraan.

Source: www.habr.com