локације виртуалног сервера


ВПН услуге обично се промовишу за безбедност на мрежи и анонимност и приступ гео-блокираном садржају. Обично се хвале не чувањем дневника, великом брзином преузимања и разноликошћу локација сервера. Разноликост локација није само хвалисање. То јест, да би се максимизирала брзина, бира се најближи сервер који није блокиран гео. Дакле, са пуно локација, постоји већа шанса да неки случајни корисник нађе оближњи брзи сервер.

Међутим, понекад се најближи сервер који није геоблокиран и даље налази на другом континенту. Имајући то у виду, да би обезбедили боље перформансе, неки ВПН сервиси нуде и виртуелне локације. То јест, сервери који се не налазе тамо где изгледају (више о томе у наставку). На пример, сервер може да има америчку ИП адресу и тако пружа приступ садржају само за САД. Али заправо се налази у близини корисника или на неком посредном месту, уз добру повезаност и са корисником и са сервером садржаја.

Постоје и други разлози за бригу о томе где се налазе ВПН сервери. На пример, неки не желе да користе сервере који се налазе у опасним земљама, страхујући да би могли бити угрожени. И тако би они више вољели виртуалне локације које пружају жељене ИП адресе без физичког излагања. Такође, са виртуелним локацијама физичке локације сервера су помало прикривене.

Међутим, различити корисници имају различите идеје о томе које су земље опасне. Неки корисници сматрају САД и њихове блиске савезнике опасним (види Пет очију), видевши ствари из НСА које је Сновден објавио. Али други више воле америчке сервере, јер не постоји законски услов за чување дневника.

Још једно очигледно питање је новац. За опслуживање одређене корисничке базе, претпоставља се да ће коштати мање укупно као покретање сервера великог капацитета на неколико локација, уместо сервера ниског капацитета (или чак ВПС) на многим локацијама. Иако сервери великог капацитета коштају више од сервера малог капацитета, капацитет у односу на цену се не скалира линеарно. Једно од проблема је фиксни оперативни систем. Други је фиксни издатак за хостинг, што утиче на цене.

Такође постоји чињеница да коришћење виртуелних локација омогућава да се ВПН услуге појаве веће и популарније него што заправо јесу. Чак и изнајмљивање сервера најмањег капацитета који нуде центри података, мало је вероватно да би мали ВПН сервиси могли да приуште стотине њих. Али користећи виртуелне локације, они могу то лажирати. А то функционише како за нове ВПН услуге које расту, тако и за успостављене услуге које се уговарају.

Суштина, постоје предности и недостаци виртуалних локација. И за ВПН услуге и за кориснике. Али кључна поанта је то корисници заслужују да знају где се налазе ВПН сервери. А ако постоје виртуелне локације, треба их тачно открити.

Уопштеније, поверење је велика брига у коришћењу ВПН услуга, нарочито са задржавањем дневника. Корисници могу да мере брзину преузимања, могу да провере приступ гео-блокираном садржају, али немају увид у задржавање дневника - осим када ВПН корисници буду ухваћени. И испада да су произведени трупци или да их нема за произвести.

Иако и ХидеМиАсс и ВипрВПН откривају како користе виртуелне локације, и даље постоји озбиљан недостатак транспарентности. сам пронашао да локације за преко половине ХидеМиАсс и ВипрВПН ИПв4 адреса су готово сигурно виртуалне, а ни суштински не открива број или идентитет виртуелних локација.

И није само то што се виртуелне локације не откривају. Такође се чини да многи од њих деле неколико стварних локација. На пример, закључујем да је 30% ИПпр4 адреса ВипрВПН-а у или у близини Нуланда, НЛ. А да је 11% њих у Сингапуру или близу њега, СГ. Ниједна од њих није откривена као виртуална локација.

То је случај и са ХидеМиАсс. Откривам да 12% његовог ИПв4 који није обелодањен као виртуелна локација налази се у или у близини Нуланда, НЛ. Такође да их је 13% у Прагу или близу њега; и да је 9% у Ванцоуверу у Калифорнији или близу њега.

Колокација је такође проблем за откривене виртуелне локације. На пример, 59% ИПв4 откривених виртуелних локација Сурфсхарка налази се у или у близини Нуланда, НЛ. Такође, 23% ИПв4 објављених виртуелних локација ПуреВПН-а је у или у близини Нуланда, НЛ; а 22% су у или у близини Лос Ангелеса, УС. Тхе кључна разлика, ипак, је ли то Сурфсхарк и ПуреВПН обелоданио ове виртуалне локације, тако да корисници могу бирати.

Као што кажу: „Лажи ме једном, срам те било. Лажите ме два пута, срам ме. "

Ако ВПН-ови нису искрени према својим серверима, о чему се још лажу?

Откривање локација сервера

Могло би се помислити да је једноставно открити локације сервера. Постоје јавни подаци о власништву сервера (вхоис) и о наводним географским локацијама ИП адреса (различите базе података, доступне преко веб локација „шта је мој ИП?“). Међутим, испоставило се да су то објављене географске локације не морају нужно одговарати стварним локацијама сервера. Заправо се заправо не користе за ништа! О томе ћу рећи више у наставку.

Па не, то није једноставно. Међутим, користећи услуге намењене превасходно за надгледање доступности веб сервера, можемо пинг ВПН сервере са сонди на многим локацијама. Услужни програм пинг мери кашњење (кашњење у повратном правцу) између слања тестних пакета на други уређај путем мреже и примања одговора. Извештава о једноставним статистикама (најновија вредност, минимална, максимална и просечна) и губитку пакета. Повремена кашњења преноса могу да повећају кашњење, па минимално вријеме повратног путовања („минртт“) је најпоузданија мјера кашњења у повратном ходу.

Радећи овај пројекат, Сакупио сам преко 250.000 мерења пинга. То је било неопходно како би се пронашла пинг сонда за сваку ИПв4 адресу сервера са минрттом испод 100 мсец, а у идеалном случају испод 10 мсец. Али о томе касније.

Могло би се помислити да је сонда са најмањим минрттом најближа серверу. Међутим, постоји велика неизвесност, јер многи фактори утичу на кашњење од места до места, а географска удаљеност није нужно главна. Конкретно, број укључених рутера је већи од растојања. Тако да је триангулирање локација помоћу пинг минртта у потпуности неизведиво.

Иако не можемо поуздано открити где се сервери налазе, можемо да тестирамо да ли су пријављене локације физички веродостојне.То је зато што пинг минртт може бити најмање двоструко продуктан од велике удаљености круга између сонде и сервера и брзине светлости. Сви остали фактори који утичу на латенцију у повратном ходу могу је само повећати. Ниједан од њих не може га смањити, за одређену географску удаљеност. Тако ако је израчуната максимална брзина преноса сигнала већа од светлосне брзине, мора постојати грешка на локацији сервера, локацији сонде или обоје.

Како су могуће локације виртуелног сервера

Детаљи су компликовани и ван оквира овог поста. Али у основи, постоје три нивоа информација о серверима и месту њиховог смештаја. И њима управљају различите организације, које не спроводе доследност.

Суштина је у томе ВПН провајдер може искористити недостатак координације између Интернет организација како би сакрио праве локације својих сервера. Односно, ВПН провајдер може да закупи ИП адресе у власништву бројних ИСП-ова, номинално лоцираних широм света. Али може их објавити путем интернетских провајдера који заправо пружају приступ интернету својим серверима. Дакле, саобраћај иде директно ка њима, без обзира на номиналне локације тих ИП адреса.

Аутономни системи (углавном ИСП) добијају ИП адресе из регионалних интернетских регистара (РИР). А регистрације налажу географске локације. Када фирме конфигуришу своје сервере, постављају налоге са једним или више ИСП-а и од њих изнајмљују ИП адресе.

Независно компаније региструју имена домена са различитим регистрима имена домена. Они пружају организационе и контакт информације. Они такође одређују сервере имена, који пресликавају њихова имена домена у ИП адресе које им је ИСП доделио. Хијерархија система домена (ДНС) прикупља те информације са сервера имена и чини их генерално доступним.

У реду, тако да ваш уређај открива ИП адресу за неко име домена и покреће везу. Онда ваш ИСП мора знати како да га достигне. Номинални географски положај не помаже. ИСП мора знати најбољи пут, од рутера до рутера, преко Интернета. Започиње откривањем броја аутономног система (АСН) ИСП-а који обрађује саобраћај за ту ИП адресу. Затим пита ИСП за упутства и добија оглас протокола граничног пролаза (БГП), који одређује најкраћи пут рутера до рутера..

Али ево вам улога. Кад фирма уговори интернетску повезаност са својим локалним ИСП-ом, може објавити ИП адресе да је закупљена од других давалаца интернетских услуга, ако се ти други ИСП-ови слажу. И тада његов ИСП оглашава најкраће путање рутера до рутера до сервера фирме. Дакле, даваоци интернетских услуга који заправо посједују ИП адресе нису укључени у усмјеравање промета.

Обим и кључни налази

Погледао сам ОпенВПН сервере за осам најпопуларнијих ВПН сервиса, од којих неки захтевају хиљаде сервера, на стотине локација.

  • ЕкпрессВПН: „3.000+ ВПН сервера“, „160 локација“, „94 земље“
  • ХидеМиАсс: „Имамо 1000+ ВПН сервера на 280+ локација које покривају 190+ земаља широм света“
  • НордВПН: „Изаберите од преко 5.100 сервера НордВПН-а у 59 земаља и уживајте у најбржем ВПН искуству.“
  • Савршена приватност: „… у 26 земаља“, „Каскадирање више ВПН сервера“, „Без ограничења саобраћаја“
  • ПуреВПН: „Наша глобална мрежа од 2.000+ стратешки смештених сервера помаже вам да превазиђете свако ограничење.“
  • Сурфсхарк: „1.040+ сервера у 61+ земаља. ... строга политика без евиденције "
  • ВПН.ац: „Приступачно“, „Веома брзо и поуздано“, „Више земаља: 21 (ВПН)…“
  • ВипрВПН: „више од 70 земаља широм света“, „преко 200.000 ИП адреса“

Ослањао сам се само на информације о локацији које пружају ВПН услуге, на њиховим веб локацијама и у конфигурацијским датотекама ОпенВПН. Шест од осам ВПН услуга открива локације на нивоу града за 98% -100% сервер ИПв4 адреса. Али ЕкпрессВПН открива локације на нивоу града за само 65,0% ИПв4 сервера, а НордВПН не открива локације на нивоу града.

Откривају се четири од осам ВПН услуга барем неки виртуалне локације: ЕкпрессВПН, ХидеМиАсс, ПуреВПН и Сурфсхарк. Иако се та обелодањивања чине тачним, колико год пролазили, овај пост ће и бити усредсредите се на ИПв4 сервера који није обелодањен као виртуална локација. Док ВипрВПН открива да користи виртуелне локације, то не каже које су локације виртуалне.

Чини се да пет од осам ВПН услуга открило је све или готово све своје виртуелне локације:

  1. ЕкпрессВПН
  2. НордВПН
  3. Савршена приватност
  4. Сурфсхарк
  5. ВПН.ац

Три од њих (НордВПН, Перфецт Приваци и ВПН.ац) не откривају виртуелне локације, а ја не видим суштинске доказе за ниједну. За свих пет ВПН услуга, веродостојност локације (удео ИПв4 адреса сервера са привидном брзином пинга испод 80% светлосне брзине) је већа од 95% за извештаје о не виртуелним локацијама. Другим речима, ових пет ВПН услуга открило је све или готово све виртуелне локације.

Међутим, веродостојност локације за ПуреВПН је само 81% за локације које нису откривене као виртуелне. Али барем је дискутабилно да су грешке ненамјерне.

Супротно томе, ВипрВПН и ХидеМиАсс су у потпуности у другој лиги. За њих, мање од половине наводно не-виртуелних локација је физички веродостојно. Коришћењем од 80 до 100% светлосних брзина као брзине пинг-а, само 48% -51% ХидеМиАсс ИПв4 је физички веродостојно. А само 41% -48% ВипрВПН ИПв4 је физички веродостојно.

То је сумирано у следећој табели. Показује: 1) укупно ИПв4 адресе које сам пронашао за сваку ВПН услугу; 2) проценат објављен као виртуелне локације; и 3) проценат локација које нису откривене као виртуелне са очигледном брзином пинга већом од 80% брзине светлости (што их чини физички невероватним).

ВПН СервицеТотал ИПв4Дисцлосед Виртуал (%) Немогуће (%)
ВипрВПН 73 0% 59%
ХидеМиАсс 917 5% 52%
ПуреВПН 268 49% 19%
ЕкпрессВПН 392 16% 5%
Сурфсхарк 798 7% 4%
ВПН.ац 117 0% 4%
Савршена приватност 58 0% 2%
НордВПН 6138 0% 1%

Хистограми брзине пинга у односу на брзину светлости квантитативно показују ове разлике.

впн локације виртуалног сервера

Осетљивост на Цутофф за брзину Пинга

Знамо да брзина пинга не може бити већа од брзине светлости у вакууму. А знамо да су радио везе путем ваздуха готово једнако брзе и да је граница жице и влакана од 70% светлосне брзине. Иако не знамо комбинацију типова веза, сигурно је да је то углавном влакно за велике удаљености, микроталасна за средње удаљености и влакно или жица за кратке удаљености.

Као тест осетљивости гледао сам како избор одсецања брзине пинг-а утиче на процене веродостојности локације. У доњем графикону можете видети да на избор резултата одсецања брзине пинга не утиче кључни резултати. Осам ВПН услуге спадају у три групе: тачно о виртуелним локацијама (ЕкпрессВПН, НордВПН, Перфецт Приваци, Сурфсхарк и ВПН.ац); мање тачни (ПуреВПН); и нетачно (ХидеМиАсс и ВипрВПН).

веродостојност локације вс пинг

Осетљивост на тачност откривања локације

Иако су готово све локације НордВПН-а физички веродостојне, ниједна од њих није обелодањена на нивоу града. За велике земље то уопште није тачно. Када је најнижа минртт сонда у истој земљи као и ВПН сервер, морате претпоставити да је у истом граду, тако да је удаљеност нула. И у супротном, треба проценити удаљеност од сонде до најближе границе земље ВПН сервера. То је такође проблем за 35% ИПв4 адреса ЕкпрессВПН сервера.

Међутим, разлике у тачности локације не утичу суштински на кључне резултате.

Истражио сам проблем на два начина. Прво, једноставно сам игнорисао податке о граду који се пружају за ВПН сервере. И друго, користио сам информације о локацији из регионалних интернетских регистара (РИР) да надопуним информације о граду. Користећи градске информације са РИР-а смањило је вероватноћу локације на 94% за НордВПН, али је имало мало ефекта за ЕкпрессВПН. Супротно томе, игнорисање градских информација повећало је веродостојност локације на 100% за Сурфсхарк, Перфецт Приваци и ВПН.ац, али је имало мало ефекта за ЕкпрессВПН. За ПуреВПН игнорисање информација о граду повећало је веродостојност локације са 81% на 88%.

Лажи вс статистика: Локације ВПН виртуелног сервера

Виртуелне локације се појављују у групама

Откривене виртуелне локације и физички недоречене локације (које су виртуелне необјављене виртуелне локације) су очигледно често обојене. То је најлакше видети на раштрканим плановима пријављене удаљености сонде-сервера и посматране минртт. ИПв4 за физички веродостојне локације пада под линију брзином од 80%, а обично у опсегу светлосних токова од 30% до 50%. У тим парцелама за расипање користим лог (минртт) као оси Кс да бих проширио мален домет, што је најзанимљивије. И тако се криве светлосне светлости приказују као експоненцијалне, а не као линеарне.

Није изненађујуће да су виртуелне локације кластериране, јер нема много података (ДЦ) са повезивањем на Интернет Екцханге Поинтс (ИКСП) и тако на више мрежа. Такође, сами ИКСП-ови су често групирани и повезани су са неколико оближњих ДЦ-ова и објеката за колокацију.

За ПуреВПН локације које нису обелодањене као виртуелне, већина физички невероватних ИПв4 очигледно је обојена откривеним виртуелним локацијама. То јест, они падају у ступце близу одређених минртт вредности, са широким распоном пријављених удаљености од пробног сервера. Свака колона садржи податке за само једну локацију сонде.

Лажи вс статистика: Локације ВПН виртуелног сервера

Аналогни ступци су видљиви у Сурфсхарк подацима, за откривене виртуелне локације.

Лажи вс статистика: Локације ВПН виртуелног сервера

Као што је случај са виртуелним локацијама које су открили ПуреВПН и Сурфсхарк, и већина физички невероватних ХидеМиАсс ИПв4 такође пада у ступце близу одређених минртт вредности, при чему сваки ступац садржи податке за само једну локацију сонде.

Лажи вс статистика: Локације ВПН виртуелног сервера

Аналогни ступци су видљиви за физички невероватне локације ВипрВПН.

Лажи вс статистика: Локације ВПН виртуелног сервера

У графиконима није увек тако очигледно колико се ИПв4 појави у сваком привидном кластеру. Јер постоји пуно преклапања. Идентификовао сам десет привидних кластера, са стотинама до хиљадама ИПв4 сваког.

ВПН СервицеПробе Цитиминртт (мсец) ИПв4 Цоунт
ХидеМиАсс Нуланд 8.51 47
ХидеМиАсс Нуланд 9.54 62
ХидеМиАсс Праг 4.96 114
ХидеМиАсс Ванцоувер 6.57 225
ПуреВПН Лос Анђелес 1.11 146
ПуреВПН Нуланд 3.22 30
Сурфсхарк Нуланд 5.36 34
ВипрВПН Нуланд 2.19 14
ВипрВПН Нуланд 3.16 8
ВипрВПН Сингапур 2.23 8

За осталих шест ВПН услуга, мало је ИПв4 изнад линије од 50% светлости и такви ступци нису евидентни. За ЕкпрессВПН постоји неколико физички невероватних ИПв4, али они нису у колони.

Лажи вс статистика: Локације ВПН виртуелног сервера

Слично је и за НордВПН.

Лажи вс статистика: Локације ВПН виртуелног сервера

Не постоји физички невероватан ИПв4 за савршену приватност.

Лажи вс статистика: Локације ВПН виртуелног сервера

И само неколико за ВПН.ац, без колона у колони.

Лажи вс статистика: Локације ВПН виртуелног сервера

На пример, налазим ове привидне кластере за виртуелне локације које су открили ПуреВПН и Сурфсхарк. Ступац „Стварна локација“ одговара пинг сонди са најнижим минртт-ом. Ступац „Дели“ приказује удио откривених виртуелних локација.

ВПН СервицеАцтуал ЛоцатионНумберСхаре
ПуреВПН Лос Ангелес, УС 29 22%
ПуреВПН Нуланд, НЛ 30 23%
Сурфсхарк Нуланд, НЛ 34 59%

Такође проналазим очигледне кластере за локације које ХидеМиАсс и ВипрВПН не откривају као виртуалне. Овде ступац „Дели“ приказује проценат удела свих локација.

ВПН СервицеАцтуал ЛоцатионНумберСхаре
ХидеМиАсс Нуланд, НЛ 109 12%
ХидеМиАсс Праг, НЛ 114 13%
ХидеМиАсс Ванкувер, Калифорнија 77 9%
ВипрВПН Нуланд, НЛ 22 30%
ВипрВПН Сингапур, СГ 8 11%

Методе

Перфецт Приваци се повезује са својим серверима путем ИПв4 адресе. Али осталих седам користе имена домаћина. За њих сам извео ДНС претраге помоћу Линук услужног програма „домаћин“ да бих добио одговарајуће ИПв4 адресе. Многа имена хоста одређују се више ИПв4 адреса, а она могу представљати различите сервере који се налазе у различитим центрима података. И тако, да би осигурао доследност, прикупио сам податке пинга по ИПв4, а не по имену хоста.

Ова табела сажима информације о ИПв4 адресама. Ступац „Текстуални захтев“ заснован је на наводима веб локација на почетку одељка „Обим и кључни налази“. Већина ВПН услуга не наводи бројеве ИП адреса сервера. С обзиром на то да овде броје ИПв4 претпостављају бар једну ИПв4 адресу по серверу или локацији.

Две колоне у одељку „Из података сервера“ заснивају се на списковима сервера, именима ОпенВПН конфигурационих датотека и / или имена хоста сервера. Ступац „Виртуално“ приказује ИПв4 за локације откривене као виртуелне, а ступац „Остало“ приказује остало.

Међутим, тамо може бити више сервера иза сваког ИПв4 за балансирање оптерећења. Због тога, одступања између ових бројева и цитата са ВПН веб локација нису нужно проблематична.

Ступац „Веродостојан“ под „Из података пинга“ приказује проценат ИПв4 за извештаје о не-виртуелним локацијама које су физички веродостојне, на основу података пинга који сам прикупио, користећи светло светлости од 80% -90% као прекид брзине пинг-а..

Текстуална тврдња од података сервера Од пинг података
ВПН услуга ИПв4 Виртуална Остало Вероватно
ЕкпрессВПН >3.000 63 329 95%
ХидеМиАсс >1.000 44 873 48% -49%
НордВПН >5.100 0 6.203 100%
Савршена приватност >26 0 58 98%
ПуреВПН >2.000 131 138 81%
Сурфсхарк >1,040 58 740 97%
ВПН.ац >21 0 117 96% -97%
ВипрВПН >200.000 0 73 41% -44%

За ХидеМиАсс, НордВПН, Перфецт Приваци и ВПН.ац проналазим бројеве ИПв4 адреса и локација које су мање или више у складу са тврдњама на њиховим веб локацијама. За Сурфсхарк проналазим знатно мање ИПв4 адреса од очекиваних, ако сваки сервер има бар једну ИПв4 адресу.

Али за ЕкпрессВПН и ПуреВПН проналазим само 13% очекиваних ИПв4 адреса. А за ВипрВПН, само 0,04% очекиваних ИПв4 адреса. Користећи објављена имена хостова, током једне недеље или слично учинио сам више ДНС претраживања за сва три. То сам урадио и за ХидеМиАсс. То је донело полако променљив скуп ИПв4 адреса за ЕкпрессВПН, ПуреВПН и ХидеМиАсс, али нема значајних промена у адресама. А за ВипрВПН сам непрекидно добијао исте 73 ИПв4 адресе.

Међутим, ово овде није фокус. Спомињем то само да будем што је јасније могуће о којим ИП адресама пријављујем резултате. Јер очигледно не могу рећи ништа о ИП адресама које нисам тестирао.

Много је разлога због којих нисам открио и тестирао неке ИП адресе. Користим упвлинк само за ИПв4 и тако не могу да видим ИПв6 адресе. Такође, иза сваке јавне ИПв4 адресе могу се наћи бројни сервери за уравнотежење оптерећења. А можда постоје бројне ИП адресе које корисници не могу видети, јер се индиректно користе као излази, како би избегли цензуру и приступили гео-ограниченом садржају.

За сваки ВПН сервер ИПв4 уложио сам напор да нађем сонду са минрттом испод 100 мсец, а где је то могуће и испод 10 мсец. Користио сам три услуге пинг тестирања: Пинг.пе, ЦА Апп Синтхетиц Монитор (ЦАСМ) и МапЛатенци. У почетку сам користио Цхроме без главе за прикупљање података са Пинг.пе-а за сваки ИПв4. То обично даје податке за 20-25 сонди за сваки ИПв4, у зависности од тога које сонде су горе и које би могле достићи ИПв4 који се тестира. Већина ИПв4 била је недоступна од 13 Пинг.пе сонди у континенталној Кини.

Анализирао сам Пинг.пе податке и изабрао ИПв4 где је најнижа минртт била већа од 10 мсец. Затим сам прикупио податке за те ИПв4 из ЦАСМ-а и МапЛатенци-а, приступајући њиховим АПИ-јема користећи Цхроме без главе. Преко 60 „станица за надгледање“ доступно је путем ЦАСМ АПИ-ја. МапЛатенци АПИ омогућава приступ хиљадама сонди, који раде на ПЦ рачунарима, Андроид мобилним уређајима и ДД-ВРТ рутерима широм света. С обзиром на то да би пингирање сваког ИПв4-а из сваке сонде било скупо и дуготрајно. И такође непотребно. Дакле, за сваки ИПв4 одабрао сам сонде у близини.

У одабиру које пинг пробе користим ослањао сам се на обе локације на којима се тврди (са веб локација ВПН сервиса, имена конфигурационих датотека ОпенВПН и имена хостова сервера) и РИПЕ податке пријављене у Пинг.пе тестовима. У просеку сам прикупио око 30 пинг мерења укупно за сваки ИПв4. За оне ИПв4 где је почетна Пинг.пе вожња дала минртт испод 10 мсец, било је само 20 мерења. А за оне ИПв4 који немају низак минртт у Пинг.пе подацима, који обично нису били у већим градовима, било је чак 50 мерења. Идентифицирао сам сонде са минртт-ом испод 10 мсец за 74% -96% ИПв4 у разним сетовима података ВПН услуга.

ВПН Сервицеминртт < 10 мсец (%)
ЕкпрессВПН 89%
ХидеМиАсс 78%
НордВПН 86%
Савршена приватност 76%
ПуреВПН 74%
Сурфсхарк 75%
ВПН.ац 96%
ВипрВПН 75%

Да бих проверио да ли постоји погрешно постављена пинг сонда, извукао сам све пинг податке за сонде које су указивале на невероватну локацију за било који ИПв4 у мојој анализи минималних минртт података за ЕкпрессВПН, ХидеМиАсс, НордВПН и ПуреВПН. Графиковање удаљености сондера од сервера и минртта, већи део података лежи знатно изнад линије светлости од 50%.

Лажи вс статистика: Локације ВПН виртуелног сервера

Међутим, ако испустим ИПв4 на невероватне локације, подаци углавном пролазе испод линије светлости од 50%. Дакле, сонде на које се ослањам да идентификујем невероватне ИПв4 локације немају саме невероватне локације.

Лажи вс статистика: Локације ВПН виртуелног сервера

Више доказа за кластерирање виртуелних локација

На распршеним парцелама пријављене удаљености у односу на посматрани минимални минртт, већина физички невероватних ИПв4 пада у ступце близу одређених минртт вредности, при чему сваки ступац садржи податке за само једну локацију сонде. То важи и за виртуелне локације које су открили ПуреВПН и Сурфсхарк. Ако је ИПв4 у свакој колони стварно колокован, они би се требали кластерирати и за остале сонде, а не само за ону са минималним минрттом.

Погледао сам четири привидна кластера са минималним минртт за сонде у Нуланд-у, НЛ: ХидеМиАсс и ВипрВПН кластери на виртуелним локацијама које нису откривене, и ПуреВПН и Сурфсхарк кластери на откривеним виртуелним локацијама. Податке за сваки скуп ИПв4 извукао сам из целокупног скупа података пинг минртт и зацртао удаљеност сервер-сонде у односу на минртт.

За ПуреВПН, исти ИПв4 кластер је мање-више очит за сонде у бројним градовима, у Европи, Северној Америци, Азији и Аустралији. Распршивање се повећава за удаљеније сонде у Европи, али је тада мање за већину сонди у Северној Америци. Токио и Сиднеј су толико удаљени од виртуелних локација да се кластер урушава.

Лажи вс статистика: Локације ВПН виртуелног сервера

Резултат за Сурфсхарк је сличан, али у Европи је мање распршености и мање колапса у Токију и Сиднеју.

Лажи вс статистика: Локације ВПН виртуелног сервера

То је случај и за неоткривене виртуелне локације компаније ХидеМиАсс. Иако их има много више, кластер је и даље генерално дефинисан.

Лажи вс статистика: Локације ВПН виртуелног сервера

Резултати за неоткривене виртуелне локације ВипрВПН изгледају прилично слично као за ПуреВПН виртуелне локације, али са далеко већим помаком на даљину.

Лажи вс статистика: Локације ВПН виртуелног сервера

Чини се да је ИПв4 у сваком привидном кластеру уствари обојен. Иако постоји неко разбацивање, многе различите сонде приказују исте скупове ИПв4 у колонама. А минртт за сваки кластер углавном расте са даљином.

Под претпоставком да су сваки од та четири привидна грозда уствари обојени у Нуланду, добијам знатно једноставнију графичку раздаљину између сондера од сервера и минртта.

Лажи вс статистика: Локације ВПН виртуелног сервера

Резултати за сонде у различитим регионима су одвојени. За Европу постоји група која се протеже од 1 до 30 мсец: Нуланд, НЛ; Боцхум, ДЕ; Париз, ФР; Нирнберг, ДЕ; и Милано, ИТ. Онда постоји јаз преко Атлантика, са очигледно много бржим преносом. Претпостављам да трансатлантски каблови немају много рутера. Следе групе за источну и западну Северну Америку, с бржим преносом од Европе, али споријем него преко Атлантика. То вероватно такође одражава густину рутера. На крају, постоје скокови у Азију и Аустралију.

Чињеница да су удаљености за Азију само мало веће од удаљености за западну Северну Америку у почетку је изненађујућа. Зато што је ширина Тихог океана преко 10.000 км. Али минимална велика удаљеност круга између Нуланда и Азије је само 6 000-8 000 км, крећући се источно од Нуланда. Упркос томе, пинг саобраћаја из било ког разлога очигледно је кренуо западно од Нуланда и преко Северне Америке.

Закључак

Да бисте закључили ствари, ево прегледа мог рада за овај чланак и општих налаза.

  • Прикупио сам преко 250 000 пинг мерења за ОпенВПН сервере са осам најпопуларнијих ВПН услуга.
  • Постоје виртуелне локације за и против. Али чак и тако, корисници заслужују да знају где се налазе ВПН сервери. А ако постоје виртуелне локације, треба их тачно открити.
  • ВПН провајдери могу искористити недостатак координације између Интернет организација како би сакрили истинске локације својих сервера.
  • Иако није нетрвивно поуздано геолоцирати сервере, можемо тестирати да ли су положене локације физички вјероватне. То јест, ако је израчуната максимална брзина преноса сигнала већа од светлосне брзине, а локације пинг сонди тачно су познате, мора постојати грешка у локацији сервера. А локације сервера које физички нису веродостојне морају бити нетачне. Или другим речима, виртуелно.
  • Три од тих ВПН-а (НордВПН, Перфецт Приваци и ВПН.ац) не откривају виртуелне локације, а ја не налазим суштинске доказе за ниједну.
  • Четири од осам ВПН услуга (ЕкпрессВПН, ХидеМиАсс, ПуреВПН и Сурфсхарк) откривају бар неке виртуелне локације.
  • ВипрВПН нејасно открива да користи виртуелне локације (у посту за блог из 2017.), али не говори ништа о њиховом броју или идентитету
  • Чини се да су виртуелне локације заправо у неколико градова.
  • Свеукупно, пет од осам ВПН услуга (ЕкпрессВПН, НордВПН, Перфецт Приваци, Сурфсхарк и ВПН.ац) су очигледно открили све или готово све своје виртуелне локације.
  • Чини се да је преко (59%) откривених виртуелних локација Сурфсхарка у или у близини Нуланда, НЛ.
  • Док ПуреВПН открива да је 49% његових локација виртуално, још 10% је виртуално.
  • Скоро половина (45%) откривених виртуалних локација ПуреВПН-а изгледа да се налази у или близу два града (Лос Ангелес, УС и Нуланд, НЛ).
  • ХидеМиАсс открива да је 5% његових локација виртуално, али да је још 48% виртуално.
  • ВипрВПН посебно не открива виртуелне локације, али 59% је наизглед виртуално.
  • Чини се да већина виртуелних локација ВипрВПН-а (41% од 59%) постоји у или у близини два града (Нуланд, НЛ и Сингапур, СГ).
James Rivington Administrator
Sorry! The Author has not filled his profile.
follow me