Проведено аналіз відповідності дійсності даних про місцезнаходження вихідних вузлів, заявлених VPN-провайдерами. З 20 протестованих VPN-провайдерів лише 3 завжди вказували коректну інформацію про країни вихідних вузлів. 6 провайдерів видавали віртуальні (не підтвердилися під час перевірки) або незмірні (країни, з яких не було зафіксовано трафік) дані про країну у більш ніж 50% випадків, 3 провайдери — від 30% до 49%. Деякі заявляли про розміщення обладнання у більш ніж 100 країнах, але насправді відправляли трафік з кількох датацентрів у США та Європі.
Усього було проаналізовано понад 150 тисяч вихідних IP-адрес, за заявою VPNпровайдерів, що охоплюють 137 країн. Перевірка здійснювалася шляхом аналізу маршрутизації, RTT (round-trip time) та затримок під час доставки пакетів. Інформація про країну приблизно 8 тисяч IP-адрес не відповідала дійсності. Розбіжність між заявленою та фактичною країною могла досягати кількох тисяч кілометрів. 38 заявлених країн виявилися віртуальними та з них не було зафіксовано трафік.
Одной из причин расхождения информации является неточность данных в Whois и БД регистраторов. Проблема в том, что данные в подобные БД заносятся на основе регистрации владельца IP-адресов и переданных им данных. Информация не верифицируется, поэтому не исключены ситуации, когда компания передаёт неверную информацию о местоположении, не обновляет устаревшие данные или зарегистрирована в одной стране, а размещает оборудование в другой. Под сомнение также ставится корректность информации в GeoIP-сервисах, таких как MaxMind, IP2Location и Digital Element, заявляющих о точности информации о стране в 99.5-99.9% без проведения верификации фактического местоположения.
Джерело: opennet.ru
