जब प्रॉक्सी झूठ बोल रही हैं तो कैसे समझें: सक्रिय जियोलोकेशन एल्गोरिदम का उपयोग करके नेटवर्क प्रॉक्सी के भौतिक स्थानों का सत्यापन

दुनिया भर के लोग अपने वास्तविक स्थान या पहचान को छिपाने के लिए वाणिज्यिक परदे के पीछे का उपयोग करते हैं। यह विभिन्न समस्याओं को हल करने के लिए किया जा सकता है, जिसमें अवरुद्ध जानकारी तक पहुंच या गोपनीयता सुनिश्चित करना शामिल है।

लेकिन ऐसे प्रॉक्सी के प्रदाता कितने सही हैं जब वे घोषणा करते हैं कि उनके सर्वर एक निश्चित देश में स्थित हैं? यह एक मौलिक रूप से महत्वपूर्ण प्रश्न है, जिसका उत्तर यह निर्धारित करता है कि क्या उन ग्राहकों के लिए किसी विशेष सेवा का उपयोग करना संभव है जो व्यक्तिगत जानकारी की सुरक्षा के बारे में चिंतित हैं।

मैसाचुसेट्स, कार्नेगी मेलन और स्टोनी ब्रूक के विश्वविद्यालयों के अमेरिकी वैज्ञानिकों के एक समूह ने एक अध्ययन प्रकाशित किया जिसमें उन्होंने सात लोकप्रिय प्रॉक्सी प्रदाताओं के सर्वरों की वास्तविक स्थिति की जांच की। हमने मुख्य परिणामों की संक्षिप्त रूपरेखा तैयार की है।

परिचय

प्रॉक्सी ऑपरेटर अक्सर ऐसी कोई जानकारी नहीं देते हैं जो उनके सर्वर लोकेशन स्टेटमेंट की सटीकता की पुष्टि करती हो। डेटाबेस आईपी-टू-लोकेशन आमतौर पर ऐसी कंपनियों के विज्ञापन शोध की पुष्टि करता है, लेकिन इन डेटाबेस में बड़ी मात्रा में त्रुटियों के प्रमाण हैं।

अध्ययन के दौरान, अमेरिकी वैज्ञानिकों ने अनुमान लगाया कि सात प्रॉक्सी कंपनियों द्वारा प्रबंधित 2269 प्रॉक्सी सर्वरों का स्थान और कुल 222 देशों और क्षेत्रों में स्थित है। विश्लेषण से पता चला कि कम से कम एक तिहाई सभी सर्वर उन देशों में स्थित नहीं हैं, जो कंपनियां अपने विपणन सामग्रियों की घोषणा करती हैं। इसके बजाय, वे सस्ते और विश्वसनीय होस्टिंग वाले देशों में स्थित हैं: चेक गणराज्य, जर्मनी, नीदरलैंड, यूके और यूएसए में।

सर्वर स्थान विश्लेषण

वाणिज्यिक वीपीएन और प्रॉक्सी प्रदाता आईपी-टू-लोकेशन डेटाबेस की सटीकता को प्रभावित कर सकते हैं - कंपनियों में हेरफेर करने की क्षमता है, उदाहरण के लिए, राउटर के नाम में स्थान कोड। नतीजतन, विपणन सामग्री उपयोगकर्ताओं के लिए सुलभ स्थानों की एक बड़ी संख्या की घोषणा कर सकती है, जबकि वास्तव में, पैसे बचाने और विश्वसनीयता बढ़ाने के लिए, सर्वर शारीरिक रूप से कम संख्या में देशों में स्थित हैं, हालांकि आईपी-टू-लोकेशन डेटाबेस इसके विपरीत सुझाव देते हैं।

सर्वर के वास्तविक स्थान को सत्यापित करने के लिए, शोधकर्ताओं ने एक सक्रिय जियोलोकेशन एल्गोरिथ्म का उपयोग किया। इसका उपयोग सर्वर पर भेजे जाने वाले पैकेट के राउंडट्रिप और इंटरनेट पर अन्य प्रसिद्ध मेजबानों के मूल्यांकन के लिए किया गया था।

उसी समय, केवल 10% से कम प्रॉक्सी ने पिंग की प्रतिक्रिया का परीक्षण किया, और स्पष्ट कारण के लिए, वैज्ञानिक सर्वर पर कोई भी माप सॉफ़्टवेयर नहीं चला सके। उनके पास केवल एक प्रॉक्सी के माध्यम से पैकेट भेजने की क्षमता थी, इसलिए अंतरिक्ष में किसी भी बिंदु पर राउंडट्रिप उस समय का योग है जब पैकेट को टेस्ट होस्ट से प्रॉक्सी तक और प्रॉक्सी से गंतव्य तक पहुंचने में समय लगता है।



अध्ययन के दौरान, चार सक्रिय जियोलोकेशन एल्गोरिदम के आधार पर विशेष सॉफ्टवेयर विकसित किया गया था: सीबीजी, ऑक्टेंट, स्पॉट्टर और हाइब्रिड ऑक्टेंट / स्पॉट्टर। समाधान कोड GitHub पर उपलब्ध है।

चूंकि डेटाबेस के आईपी-टू-लोकेशन पर भरोसा करना असंभव था, शोधकर्ताओं ने प्रयोगों के लिए एंकर मेजबानों की RIPE एटलस सूची का उपयोग किया - इस डेटाबेस में जानकारी ऑनलाइन उपलब्ध है, लगातार अपडेट की जाती है, और दस्तावेज किए गए स्थान सही हैं, इसके अलावा, सूची से मेजबान लगातार एक-दूसरे को पिंग सिग्नल भेजते हैं। और सार्वजनिक डेटाबेस में राउंडट्रिप डेटा को अपडेट करें।

वैज्ञानिकों द्वारा विकसित, यह एक वेब एप्लिकेशन है जो एक असुरक्षित HTTP 80 पोर्ट पर सुरक्षित (HTTPS) टीसीपी कनेक्शन स्थापित करता है। यदि सर्वर इस पोर्ट को नहीं सुनता है, तो एक अनुरोध के बाद यह विफल हो जाएगा, हालांकि अगर सर्वर इस पोर्ट को सुनता है, तो ब्राउज़र SYN- प्राप्त करेगा TLS ClientHello पैकेट के साथ ACK प्रतिक्रिया। यह एक प्रोटोकॉल त्रुटि को ट्रिगर करेगा, और ब्राउज़र एक त्रुटि प्रदर्शित करेगा, लेकिन केवल दूसरे राउंडट्रिप के बाद।



इस प्रकार, एक वेब एप्लिकेशन एक या दो राउंडट्रिप के समय को माप सकता है। कमांड लाइन से लॉन्च किए गए प्रोग्राम के रूप में एक समान सेवा लागू की गई थी।

कोई भी परीक्षण किया गया प्रदाता अपने प्रॉक्सी सर्वर का सही स्थान नहीं देता है। सबसे अच्छे मामले में, शहरों का उल्लेख किया गया है, लेकिन अक्सर देश के बारे में केवल जानकारी होती है। जब शहर का उल्लेख किया जाता है, तब भी घटनाएं हो सकती हैं - उदाहरण के लिए, शोधकर्ताओं ने usa.new-york-city.cfg नामक एक सर्वर की कॉन्फ़िगरेशन फ़ाइल का अध्ययन किया, जिसमें chicago.vpn-प्रदाता .example नामक सर्वर से कनेक्ट करने के निर्देश थे। अधिक या कम सटीक रूप से आप पुष्टि कर सकते हैं कि केवल सर्वर एक विशिष्ट देश का है।

परिणाम

सक्रिय जियोलोकेशन एल्गोरिदम का उपयोग करके परीक्षणों के परिणामों के अनुसार, शोधकर्ता 2269 आईपी पते में से 989 के स्थान की पुष्टि करने में सक्षम थे। 642 के मामले में, यह संभव नहीं था, और 638 निश्चित रूप से उस देश में नहीं हैं जहां उन्हें प्रॉक्सी सेवाओं के आश्वासन के अनुसार होना चाहिए। इनमें से 400 से अधिक झूठे पते वास्तव में घोषित देश के समान महाद्वीप पर स्थित हैं।



वैध पते उन देशों में स्थित होते हैं जो सर्वरों को होस्ट करने के लिए सबसे अधिक उपयोग किए जाते हैं (चित्र पर क्लिक करके पूर्ण आकार में खुल जाएगा)

सात परीक्षित प्रदाताओं में से प्रत्येक में संदिग्ध मेजबान पाए गए। शोधकर्ताओं ने कंपनियों से टिप्पणियों का अनुरोध किया, लेकिन सभी ने संवाद करने से इनकार कर दिया।