ได้มีการวิเคราะห์เพื่อตรวจสอบว่าข้อมูลตำแหน่งที่ตั้งของโหนดทางออกของผู้ให้บริการ VPN นั้นถูกต้องหรือไม่ จากผู้ให้บริการ VPN ทั้ง 20 รายที่ทำการทดสอบ มีเพียง 3 รายเท่านั้นที่ให้ข้อมูลประเทศของโหนดทางออกที่ถูกต้องอย่างสม่ำเสมอ ผู้ให้บริการ 6 รายให้ข้อมูลประเทศเสมือน (ไม่ได้รับการตรวจสอบ) หรือไม่สามารถวัดได้ (ประเทศที่ตรวจไม่พบการรับส่งข้อมูล) ในมากกว่า 50% ของกรณี และผู้ให้บริการ 3 รายรายงานข้อมูลระหว่าง 30% ถึง 49% ของกรณี บางรายอ้างว่ามีอุปกรณ์ตั้งอยู่ในกว่า 100 ประเทศ แต่ในความเป็นจริงแล้ว พวกเขาส่งข้อมูลจากศูนย์ข้อมูลเพียงไม่กี่แห่งในสหรัฐอเมริกาและยุโรปเท่านั้น
จากข้อมูลในแถลงการณ์ระบุว่า โดยรวมแล้วมีการวิเคราะห์ที่อยู่ IP ขาออกมากกว่า 150 รายการ VPN-ผู้ให้บริการครอบคลุม 137 ประเทศ การทดสอบดำเนินการโดยการวิเคราะห์การกำหนดเส้นทาง เวลาเดินทางไปกลับ (RTT) และความล่าช้าในการส่งแพ็กเก็ต ข้อมูลประเทศมีให้สำหรับประมาณ 8 ประเทศ ที่อยู่ IP ไม่ตรงกับความเป็นจริง ความคลาดเคลื่อนระหว่างประเทศที่ประกาศไว้กับประเทศจริงอาจมากถึงหลายพันกิโลเมตร ประเทศที่ประกาศไว้ 38 ประเทศกลับกลายเป็นประเทศเสมือน และไม่มีการบันทึกการจราจรจากประเทศเหล่านั้น
หนึ่งในสาเหตุของความคลาดเคลื่อนของข้อมูลคือความไม่แม่นยำของข้อมูล Whois และฐานข้อมูลผู้จดทะเบียนโดเมน ปัญหาคือข้อมูลในฐานข้อมูลเหล่านี้ถูกป้อนตามการจดทะเบียนของเจ้าของที่อยู่ IP และข้อมูลที่พวกเขาให้ไว้ ข้อมูลนี้ไม่ได้รับการตรวจสอบ ดังนั้นจึงเป็นไปได้ที่บริษัทจะให้ข้อมูลตำแหน่งที่ตั้งที่ไม่ถูกต้อง ไม่ได้อัปเดตข้อมูลที่ล้าสมัย หรือจดทะเบียนในประเทศหนึ่งแต่ตั้งอุปกรณ์ไว้ในอีกประเทศหนึ่ง ความแม่นยำของข้อมูลในบริการ GeoIP เช่น MaxMind, IP2Location และ Digital Element ซึ่งอ้างว่ามีความแม่นยำของข้อมูลประเทศถึง 99.5% ก็เป็นที่น่าสงสัยเช่นกัน99.9% โดยไม่ต้องตรวจสอบตำแหน่งที่ตั้งจริง
ที่มา: opennet.ru
