Hur man förstår när proxyer ljuger: verifiering av fysiska platser av nätproxys med hjälp av en aktiv geolokaliseringsalgoritm

Människor över hela världen använder kommersiella proxyer för att dölja sin verkliga plats eller identitet. Detta kan göras för att lösa olika uppgifter, inklusive att få tillgång till blockerad information eller säkerställa privatlivet.

Men hur korrekta är leverantörerna av sådana proxyer när de påstår att deras servrar är belägna i ett visst land? Detta är en grundläggande fråga vars svar avgör om ett visst företag kan användas av kunder som oroar sig för skydd av personlig information.

En grupp amerikanska forskare från universiteten i Massachusetts, Carnegie Mellon och Stony Brook publicerade undersökning, där de kontrollerade den verkliga platsen för servrarna hos sju populära proxyleverantörer. Vi har förberett en kort sammanfattning av de viktigaste resultaten.

Introduktion

Operatörer av proxyer tillhandahåller ofta ingen information som skulle kunna bekräfta riktigheten av deras påståenden om serverlokalisering. Databaser för IP-till-plats bekräftar ofta de reklamåtaganden dessa företag gör, men det finns många bevis på fel i dessa databaser.

Under studien bedömde de amerikanska forskarna placeringen av 2269 proxyservrar som drivs av sju proxyföretag och som totalt finns i 222 länder och territorier. Analysen visade att minst en tredjedel av alla servrar inte ligger i de länder som företagen påstår i sin marknadsföring. Istället är de belägna i länder med billig och pålitlig hosting: i Tjeckien, Tyskland, Nederländerna, Storbritannien och USA.

Analys av serverplacering

Kommersiella VPN- och proxyleverantörer kan påverka noggrannheten hos databaser för IP-till-plats - företag har möjlighet till manipulation, till exempel genom att använda lokationskoder i routernamn. Som ett resultat kan marknadsföringsmaterial påstå att det finns ett stort antal tillgängliga platser för användare, medan servrarna i verkligheten, för att spara kostnader och öka tillförlitligheten, fysiskt ligger i ett litet antal länder, även om IP-till-plats databaser säger det motsatta.

För att kontrollera det verkliga läget för servrar använde forskarna en algoritm för aktiv geolokalisering. Genom denna bedömdes roundtrip för paket som skickades mot servern och till andra kända värdar på internet.

Bara mindre än 10 % av de testade proxyservrarna svarar på ping, och av uppenbara skäl kunde forskarna inte köra någon mjukvara för mätningar på själva servern. De hade endast möjlighet att skicka paket via proxy, så roundtrip till vilken punkt som helst i rummet är summan av tiden det tar för paketet att nå testvärden till proxy och från proxy till mottagaren.

Under studien utvecklades en specialiserad mjukvara baserad på fyra algoritmer för aktiv geolokalisering: CBG, Octant, Spotter och hybridversionen Octant/Spotter. Kodlösningen är tillgänglig på GitHub.

Eftersom det inte gick att lita på IP-till-plats databaser, använde forskarna en lista med ankervärdar från RIPE Atlas – informationen i denna databas är tillgänglig online, uppdateras ständigt och de dokumenterade platserna är korrekta. Dessutom skickar värdarna på listan ständigt ping-signaler till varandra och uppdaterar data om roundtrip i den offentliga databasen.

De av forskarna utvecklade lösningarna utgör en webbapplikation som etablerar skyddade (HTTPS) TCP-anslutningar via den oskyddade porten HTTP 80. Om servern inte lyssnar på denna port kommer en felaktighet att inträffa efter en begäran, men om servern lyssnar på denna port kommer webbläsaren att få ett SYN-ACK-svar med paketet TLS ClientHello. Detta kommer att orsaka ett protokollfel och webbläsaren kommer att visa ett fel, men endast efter den andra roundtrip.

Således kan webbapplikationen mäta tiden för en eller två roundtrip. En liknande tjänst har genomförts i form av ett program som körs från kommandoraden.

Ingen av de testade leverantörerna anger den exakta platsen för sina proxyservrar. I bästa fall nämns städer, men oftast finns det bara information om landet. Även när staden nämns kan det uppstå konstigheter - till exempel undersökte forskarna en konfigurationsfil för en server kallad usa.new-york-city.cfg, där instruktionerna för att ansluta till en server kallad chicago.vpn-provider.example innehölls. Så man kan mer eller mindre bekräfta att servern tillhör ett specifikt land.

Resultat

Som ett resultat av testerna med hjälp av en aktiv geolokaliseringsalgoritm lyckades forskarna bekräfta platsen för 989 av 2269 IP-adresser. För 642 lyckades de inte, och 638 befinner sig definitivt inte i det land de borde vara enligt proxyservicernas utsagor. Mer än 400 av dessa falska adresser befinner sig faktiskt på samma kontinent som det angivna landet.

Korrekt adresser finns i länder som oftast används för att placera servrar (klicka för att öppna bilden i full storlek)

Suspekta värdar upptäcktes hos alla sju testade leverantörer. Forskarna begärde kommentarer från företagen, men alla avstod från att kommentera.

Källa: habr.com