{"id":33661,"date":"2019-10-31T21:54:01","date_gmt":"2019-10-31T18:54:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-ponyat-kogda-proksi-lgut-verifikatsiya-fizicheskih-lokatsij-setevyh-proksi-s-pomoshhyu-algoritma-aktivnoj-geolokatsii\/"},"modified":"2019-10-31T21:54:01","modified_gmt":"2019-10-31T18:54:01","slug":"kak-ponyat-kogda-proksi-lgut-verifikatsiya-fizicheskih-lokatsij-setevyh-proksi-s-pomoshhyu-algoritma-aktivnoj-geolokatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-ponyat-kogda-proksi-lgut-verifikatsiya-fizicheskih-lokatsij-setevyh-proksi-s-pomoshhyu-algoritma-aktivnoj-geolokatsii","title":{"rendered":"Hur man f\u00f6rst\u00e5r n\u00e4r proxyer ljuger: verifiering av fysiska platser av n\u00e4tproxys med hj\u00e4lp av en aktiv geolokaliseringsalgoritm","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Hur<\/a><\/noindex><\/p>\n

M\u00e4nniskor \u00f6ver hela v\u00e4rlden anv\u00e4nder kommersiella proxyer f\u00f6r att d\u00f6lja sin verkliga plats eller identitet. Detta kan g\u00f6ras f\u00f6r att l\u00f6sa olika uppgifter, inklusive att f\u00e5 tillg\u00e5ng till blockerad information eller s\u00e4kerst\u00e4lla privatlivet. <\/p>\n

Men hur korrekta \u00e4r leverant\u00f6rerna av s\u00e5dana proxyer n\u00e4r de p\u00e5st\u00e5r att deras servrar \u00e4r bel\u00e4gna i ett visst land? Detta \u00e4r en grundl\u00e4ggande fr\u00e5ga vars svar avg\u00f6r om ett visst f\u00f6retag kan anv\u00e4ndas av kunder som oroar sig f\u00f6r skydd av personlig information.<\/p>\n

En grupp amerikanska forskare fr\u00e5n universiteten i Massachusetts, Carnegie Mellon och Stony Brook publicerade unders\u00f6kning<\/a><\/noindex>, d\u00e4r de kontrollerade den verkliga platsen f\u00f6r servrarna hos sju popul\u00e4ra proxyleverant\u00f6rer. Vi har f\u00f6rberett en kort sammanfattning av de viktigaste resultaten.<\/a><\/noindex><\/p>\n

Introduktion<\/h2>\n

\nOperat\u00f6rer av proxyer tillhandah\u00e5ller ofta ingen information som skulle kunna bekr\u00e4fta riktigheten av deras p\u00e5st\u00e5enden om serverlokalisering. Databaser f\u00f6r IP-till-plats bekr\u00e4ftar ofta de reklam\u00e5taganden dessa f\u00f6retag g\u00f6r, men det finns m\u00e5nga bevis p\u00e5 fel i dessa databaser.<\/p>\n

Under studien bed\u00f6mde de amerikanska forskarna placeringen av 2269 proxyservrar som drivs av sju proxyf\u00f6retag och som totalt finns i 222 l\u00e4nder och territorier. Analysen visade att minst en tredjedel av alla servrar inte ligger i de l\u00e4nder som f\u00f6retagen p\u00e5st\u00e5r i sin marknadsf\u00f6ring. Ist\u00e4llet \u00e4r de bel\u00e4gna i l\u00e4nder med billig och p\u00e5litlig hosting: i Tjeckien, Tyskland, Nederl\u00e4nderna, Storbritannien och USA.<\/p>\n

Analys av serverplacering<\/h2>\n

\nKommersiella VPN- och proxyleverant\u00f6rer kan p\u00e5verka noggrannheten hos databaser f\u00f6r IP-till-plats - f\u00f6retag har m\u00f6jlighet till manipulation, till exempel genom att anv\u00e4nda lokationskoder i routernamn. Som ett resultat kan marknadsf\u00f6ringsmaterial p\u00e5st\u00e5 att det finns ett stort antal tillg\u00e4ngliga platser f\u00f6r anv\u00e4ndare, medan servrarna i verkligheten, f\u00f6r att spara kostnader och \u00f6ka tillf\u00f6rlitligheten, fysiskt ligger i ett litet antal l\u00e4nder, \u00e4ven om IP-till-plats databaser s\u00e4ger det motsatta.<\/p>\n

F\u00f6r att kontrollera det verkliga l\u00e4get f\u00f6r servrar anv\u00e4nde forskarna en algoritm f\u00f6r aktiv geolokalisering. Genom denna bed\u00f6mdes roundtrip f\u00f6r paket som skickades mot servern och till andra k\u00e4nda v\u00e4rdar p\u00e5 internet. <\/p>\n

Bara mindre \u00e4n 10 % av de testade proxyservrarna svarar p\u00e5 ping, och av uppenbara sk\u00e4l kunde forskarna inte k\u00f6ra n\u00e5gon mjukvara f\u00f6r m\u00e4tningar p\u00e5 sj\u00e4lva servern. De hade endast m\u00f6jlighet att skicka paket via proxy, s\u00e5 roundtrip till vilken punkt som helst i rummet \u00e4r summan av tiden det tar f\u00f6r paketet att n\u00e5 testv\u00e4rden till proxy och fr\u00e5n proxy till mottagaren.<\/p>\n

\"Hur
\n
\nUnder studien utvecklades en specialiserad mjukvara baserad p\u00e5 fyra algoritmer f\u00f6r aktiv geolokalisering: CBG, Octant, Spotter och hybridversionen Octant\/Spotter. Kodl\u00f6sningen \u00e4r tillg\u00e4nglig<\/a><\/noindex> p\u00e5 GitHub.<\/p>\n

Eftersom det inte gick att lita p\u00e5 IP-till-plats databaser, anv\u00e4nde forskarna en lista med ankerv\u00e4rdar fr\u00e5n RIPE Atlas \u2013 informationen i denna databas \u00e4r tillg\u00e4nglig online, uppdateras st\u00e4ndigt och de dokumenterade platserna \u00e4r korrekta. Dessutom skickar v\u00e4rdarna p\u00e5 listan st\u00e4ndigt ping-signaler till varandra och uppdaterar data om roundtrip i den offentliga databasen.<\/p>\n

De av forskarna utvecklade l\u00f6sningarna utg\u00f6r en webbapplikation som etablerar skyddade (HTTPS) TCP-anslutningar via den oskyddade porten HTTP 80. Om servern inte lyssnar p\u00e5 denna port kommer en felaktighet att intr\u00e4ffa efter en beg\u00e4ran, men om servern lyssnar p\u00e5 denna port kommer webbl\u00e4saren att f\u00e5 ett SYN-ACK-svar med paketet TLS ClientHello. Detta kommer att orsaka ett protokollfel och webbl\u00e4saren kommer att visa ett fel, men endast efter den andra roundtrip. <\/p>\n

\"Hur
\n
\nS\u00e5ledes kan webbapplikationen m\u00e4ta tiden f\u00f6r en eller tv\u00e5 roundtrip. En liknande tj\u00e4nst har genomf\u00f6rts i form av ett program som k\u00f6rs fr\u00e5n kommandoraden.<\/p>\n

Ingen av de testade leverant\u00f6rerna anger den exakta platsen f\u00f6r sina proxyservrar. I b\u00e4sta fall n\u00e4mns st\u00e4der, men oftast finns det bara information om landet. \u00c4ven n\u00e4r staden n\u00e4mns kan det uppst\u00e5 konstigheter - till exempel unders\u00f6kte forskarna en konfigurationsfil f\u00f6r en server kallad usa.new-york-city.cfg, d\u00e4r instruktionerna f\u00f6r att ansluta till en server kallad chicago.vpn-provider.example inneh\u00f6lls. S\u00e5 man kan mer eller mindre bekr\u00e4fta att servern tillh\u00f6r ett specifikt land.<\/p>\n

Resultat<\/h2>\n

\nSom ett resultat av testerna med hj\u00e4lp av en aktiv geolokaliseringsalgoritm lyckades forskarna bekr\u00e4fta platsen f\u00f6r 989 av 2269 IP-adresser. F\u00f6r 642 lyckades de inte, och 638 befinner sig definitivt inte i det land de borde vara enligt proxyservicernas utsagor. Mer \u00e4n 400 av dessa falska adresser befinner sig faktiskt p\u00e5 samma kontinent som det angivna landet. <\/p>\n

\"Hur<\/a><\/noindex><\/p>\n

Korrekt adresser finns i l\u00e4nder som oftast anv\u00e4nds f\u00f6r att placera servrar (klicka f\u00f6r att \u00f6ppna bilden i full storlek)<\/i><\/p>\n

Suspekta v\u00e4rdar uppt\u00e4cktes hos alla sju testade leverant\u00f6rer. Forskarna beg\u00e4rde kommentarer fr\u00e5n f\u00f6retagen, men alla avstod fr\u00e5n att kommentera.
\n
K\u00e4lla: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041b\u044e\u0434\u0438 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043c\u0438\u0440\u0443 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0435 \u043f\u0440\u043e\u043a\u0441\u0438 \u0434\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u0441\u043a\u0440\u044b\u0442\u044c \u0441\u0432\u043e\u0435 \u0438\u0441\u0442\u0438\u043d\u043d\u043e\u0435 \u043c\u0435\u0441\u0442\u043e\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0438\u043b\u0438 \u043b\u0438\u0447\u043d\u043e\u0441\u0442\u044c. \u042d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0434\u0435\u043b\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0440\u0430\u0437\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438\u043b\u0438 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438. \u041d\u043e \u043d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u044b \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u044b \u0442\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u043a\u0441\u0438, \u043a\u043e\u0433\u0434\u0430 \u0437\u0430\u044f\u0432\u043b\u044f\u044e\u0442 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u0438\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u044b \u0432 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0439 \u0441\u0442\u0440\u0430\u043d\u0435? \u042d\u0442\u043e \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0438\u0430\u043b\u044c\u043d\u043e \u0432\u0430\u0436\u043d\u044b\u0439 \u0432\u043e\u043f\u0440\u043e\u0441, \u043e\u0442 \u043e\u0442\u0432\u0435\u0442\u0430 \u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25350,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33661","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hur man f\u00f6rst\u00e5r n\u00e4r proxyer ljuger: verifiering av fysiska platser f\u00f6r n\u00e4tverksproxyer med hj\u00e4lp av en aktiv geolokaliseringsalgoritm | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-ponyat-kogda-proksi-lgut-verifikatsiya-fizicheskih-lokatsij-setevyh-proksi-s-pomoshhyu-algoritma-aktivnoj-geolokatsii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u043e\u0433\u0434\u0430 \u043f\u0440\u043e\u043a\u0441\u0438 \u043b\u0433\u0443\u0442: \u0432\u0435\u0440\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043b\u043e\u043a\u0430\u0446\u0438\u0439 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0440\u043e\u043a\u0441\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0439 \u0433\u0435\u043e\u043b\u043e\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-ponyat-kogda-proksi-lgut-verifikatsiya-fizicheskih-lokatsij-setevyh-proksi-s-pomoshhyu-algoritma-aktivnoj-geolokatsii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:01+00:00","article:modified_time":"2019-10-31T18:54:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33661","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 16:12:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:35:32","updated":"2026-01-21 16:12:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/33661","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=33661"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/33661\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/25350"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=33661"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=33661"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=33661"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}