En un análisis a gran escala de 20 VPNs populares, IPinfo encontró que 17 de esas VPNs salen del tráfico de Algunos reclaman más de 100 países, pero muchos de ellos apuntan al mismo puñado de centros de datos físicos en Estados Unidos o Europa. Países diferentes de los que afirman Esto significa que la mayoría de los proveedores de VPN que analizamos no dirigen su tráfico a través de los países a los que afirman pertenecer, y reclaman muchos más países de los que realmente soportan. Analizando sobre  across  y comparando lo que los proveedores afirman con lo que IPinfo mide, muestra que: 150,000 exit IPs 137 possible exit countries, 17 de cada 20 proveedores tenían tráfico saliendo de un país diferente. 38 países fueron “sólo virtuales” en nuestro conjunto de datos (reclamado por al menos un proveedor, pero nunca observado como el país de salida real del tráfico para cualquier proveedor que hemos probado). Sólo pudimos verificar todas las ubicaciones anunciadas por proveedores para 3 de los 20. A través de 150.000 IPs de salida de VPN probados, ProbeNet, nuestra plataforma de medición de Internet, detectó aproximadamente 8.000 casos en los que los conjuntos de datos IP ampliamente utilizados colocaron el servidor en el país equivocado - a veces miles de kilómetros de distancia. Este informe analiza lo que vimos a través de los proveedores de datos de VPN y IP, ofrece una mirada más de cerca a dos países particularmente interesantes, explora por qué los datos de IP basados en medición importan si te importa dónde va realmente tu tráfico, y comparte cómo llevamos a cabo la investigación. Which VPNs Matched Reality (And Which Didn’t) ¿Qué VPNs coincidieron con la realidad (y qué no) Aquí está la superposición entre el número de países enumerados que cada proveedor de VPN afirma ofrecer frente a los países con tráfico VPN real que medimos - los porcentajes más bajos indican a los proveedores cuyas listas reivindicadas coinciden mejor con nuestros datos: Es importante señalar que utilizamos las tecnologías más comunes y ampliamente apoyadas en esta investigación, para hacer la comparación entre proveedores lo más justa posible, mientras que nos da datos significativos para analizar, por lo que esto no será la cobertura completa para cada proveedor. Estos son algunos de los nombres más visibles en el mercado. También tienden a tener listas de países muy largas en sus sitios web. Notablemente, tres proveedores bien conocidos tuvieron cero desajustes en todos los países que probamos: Mullvad, IVPN y Windscribe . Los desajustes de país no significan automáticamente que algunos proveedores ofrezcan “malas VPN”, pero significa que si eliges una VPN porque afirma “más de 100 países”, debes saber que una proporción significativa de esas banderas pueden ser etiquetas o ubicaciones virtuales. What “Virtual Locations” Really Mean Lo que realmente significan los “lugares virtuales” Cuando una VPN te permite conectarte a, por ejemplo, “Bahamas” o “Somalia”, eso no siempre significa rutas de tráfico a través de allí. En muchos casos, es en algún lugar completamente diferente, como Miami o Londres, pero presentado como si el tráfico estuviera en el país que seleccionaste. Esta configuración se conoce como una ubicación virtual: La aplicación VPN muestra “Country X” (por ejemplo, Bahamas). Los datos del registro de IP también dicen "País X" - porque el proveedor se declaró así. Pero las mediciones de la red (latencia y enrutamiento) muestran que el tráfico en realidad sale en “País Y” – a menudo miles de kilómetros de distancia. Sin medición activa de la red, la mayoría de los conjuntos de datos de IP se basarán en lo que el propietario de la IP dijo al registro de Internet o publicado en WHOIS/geofeeds: una etiqueta de país auto-reportada. Si ese registro es incorrecto o desactualizado, el error se propaga por todas partes. A través de los datos, encontramos donde al menos una marca de VPN sólo apareció alguna vez como virtual o inmejorable en nuestros datos. En otras palabras, para un pedazo notable del mapa del mundo, algunas “ubicaciones” en VPN nunca aparecen como verdaderas salidas en nuestras mediciones. 97 countries También encontramos  where every mention behaved this way: at least one VPN claimed them, but  siempre produjo una salida estable y mensurable en ese país en nuestra muestra. 38 countries none Puedes pensar en estos 38 como los países “inmedibles” en este estudio – lugares que existen en listas de servidores, archivos de configuración y geofeeds IP, pero nunca aparecieron como el país de salida real en nuestras mediciones. Esto no demuestra que haya cero infraestructuras VPN en esos países a nivel mundial. Esto demuestra que, a través de los proveedores y ubicaciones que medimos, el patrón dominante es servir a esas ubicaciones desde otros lugares. Case Studies: Two Countries That Only Exist on the Map Case Studies: Two Countries That Only Exist on the Map Para hacer esto concreto, echemos un vistazo a tres países donde cada proveedor en nuestro conjunto de datos resultó ser virtual: , y . Bahamas Somalia Bahamas: All-Inclusive, alojado en los Estados Unidos En nuestras mediciones, cinco proveedores ofrecieron ubicaciones etiquetadas como “Bahamas”: NordVPN, ExpressVPN, Private Internet Access, FastVPN e IPVanish. Para todos ellos, el tráfico medido fue en los Estados Unidos, generalmente con RTT submilisegundos a sondas estadounidenses. Somalia: Mogadiscio, a través de Francia y el Reino Unido Somalia aparece en nuestra muestra para sólo dos proveedores: NordVPN y ProtonVPN. Ambos etiquetan Mogadiscio explícitamente en su denominación, pero estos RTT son exactamente lo que esperaría para el tráfico en Europa Occidental, y completamente inconsistente con el tráfico en África Oriental. When Legacy IP Providers Agree With the Wrong VPN Locations Cuando los proveedores de IP legítimos están de acuerdo con las ubicaciones de VPN equivocadas Hasta ahora, hemos hablado de las reivindicaciones de VPN en comparación con nuestras mediciones.Pero otros proveedores de datos de IP no ejecutan pruebas activas de RTT. Se basan en fuentes de datos de IP autodeclaradas, y a menudo asumen que si un IP está etiquetado como “País X”, debe estar realmente allí. En estos casos, el conjunto de datos de IP heredado suele “seguir” la historia del proveedor de VPN: si la VPN comercializa el punto final como Country X, el conjunto de datos de IP heredado también lo coloca en Country X. Para cuantificar esto, examinamos 736 salidas VPN donde el país medido de ProbeNet no estaba de acuerdo con uno o más conjuntos de datos IP antiguos ampliamente utilizados. Luego comparamos el país IPinfo ProbeNet medido (apoyada por RTT y enrutamiento) con el país reportado por estos otros conjuntos de datos IP y calculado la distancia entre ellos. ¿Qué tan lejos estaban los otros conjuntos de datos de IP? El error mediano entre ProbeNet y los conjuntos de datos legados fue de aproximadamente 3.100 km En el lado de ProbeNet, tenemos fuertes pruebas de latencia de que nuestro país medido es el correcto: .  El RTT mínimo mediano para una sonda en el país medido fue de 0,27 ms. Aproximadamente el 90% de estos lugares tenían un RTT submilisegundo de al menos una sonda. Eso es lo que esperas cuando el tráfico está realmente en ese país, no miles de kilómetros lejos. Un ejemplo de IP que puedes probar por ti mismo Este comportamiento es mucho más tangible si se puede ver en una única IP. Here's  donde ProbeNet coloca el servidor en el Reino Unido, respaldado por RTT submillisegundo de sondas locales, mientras que otros conjuntos de datos IP heredados ampliamente utilizados ubican la misma IP en Mauricio, a 9.691 kilómetros de distancia. Una VPN de salida IP Una VPN de salida IP 🇬🇧 United Kingdom vs 🇲🇺 Mauritius (ProtonVPN) Si desea comprobar esto usted mismo, puede conectarlo a una herramienta de medición pública como  and run pings or traceroutes from different regions. Tools like this one provide a clear visual for where latency is lowest. https://ping.sx/ https://ping.sx/ ProbeNet uses the same basic idea, but at a different scale: we maintain a network of 1,200+ points of presence (PoPs) around the world, so we can usually get even closer to the real physical location than public tools with smaller networks. Si desea jugar con IPs más reales (no necesariamente VPNs) donde ProbeNet e IPinfo obtienen el país correcto y otros conjuntos de datos no, puede encontrar un conjunto más completo de ejemplos en nuestra geolocalización IP . Página exacta Página exacta Why This Happens and How It Impacts Trust ¿Por qué sucede esto y cómo afecta la confianza Vale la pena separar las razones técnicas de las cuestiones de confianza.Hay razones técnicas para utilizar la infraestructura virtual o hub: El alojamiento en ciertos países puede exponer tanto al proveedor como a los usuarios a la vigilancia local o al secuestro.  Some regions simply don’t have the same density of reliable data centers or high-capacity internet links, so running servers there is harder and riskier. Infrastructure quality. Servir “Bahamas” de Miami o “Cambodia” de Singapur puede ser más barato, más rápido y más fácil de mantener. Desde esta perspectiva, una ubicación virtual puede ser un compromiso razonable: se obtiene una IP regional y desbloqueo de contenido sin las desventajas de alojar en un entorno frágil. Donde se convierte en un problema de confianza Tres cosas cambian la imagen: La lista de “Bahamas” junto a “Alemania” sin ningún indicio de que uno es virtual y el otro es físico borra la línea entre el marketing y la realidad. Es una cosa tener unas pocas ubicaciones virtuales en lugares difíciles de alojar. Es otra cuando docenas de países existen sólo como etiquetas en toda su huella, o cuando más de la mitad de sus ubicaciones probadas están en realidad en otro lugar. Los periodistas, activistas y organizaciones no gubernamentales pueden elegir ubicaciones basadas en suposiciones de seguridad.Los sistemas de fraude, los flujos de trabajo de cumplimiento y los servicios geo-restritos pueden tratar “Somalia” vs. “Francia” como una diferencia significativa.Si tanto la interfaz de usuario de VPN como los datos de IP dicen “Somalia” mientras el tráfico está físicamente en Francia, todo el mundo está tomando decisiones en una premisa falsa. Este último punto conduce directamente al problema de datos de IP que estamos enfocados en resolver. So How Much Should You Trust Your VPN? ¿Cuánto debes confiar en tu VPN? Si usted es un usuario de VPN, aquí hay algunas tomas prácticas de este trabajo: Tratar “100+ países” como un número de marketing, no como una garantía.En nuestra muestra, 97 países existían sólo como reivindicaciones, no como realidad, en 17 proveedores. Compruebe cómo su proveedor habla de ubicaciones. ¿Etiquetan claramente los servidores “virtuales”? ¿Documentan dónde se alojan realmente? o mezclan silenciosamente ubicaciones virtuales y físicas en una larga lista? Una afirmación estática “99.x% exacta en todo el mundo” no le dice cómo un proveedor de datos de IP maneja entornos de alta velocidad, como la infraestructura de VPN. En última instancia, esto no es un argumento contra las VPN, o incluso contra las ubicaciones virtuales. Es un argumento por la honestidad y la evidencia. Si un proveedor de VPN quiere que confíe en ese mapa de banderas, deben estar dispuestos, y pueden, a demostrar que coincide con la red real debajo. How IPinfo Approaches IP Data Differently Cómo IPinfo aborda los datos de IP de manera diferente La mayoría de los proveedores de datos IP legados se basan en los datos de asignación del registro regional de Internet (RIR) y las heurísticas en torno a los bloques de enrutamiento y dirección. Estos proveedores a menudo aceptan datos auto-declarados como comentarios de los clientes, correcciones y geofeeds, sin una forma clara de verificarlos. IPinfo adopta un enfoque de medición primero: Propietario ProbeNet con 1.200 puntos de presencia Mantenemos una plataforma de medición de Internet de PoP en lugares de todo el mundo. Medidas activas Para cada IP visible en Internet, incluyendo las direcciones IPv4 y IPv6, medimos el RTT de múltiples sondas. Evidence-based geolocation Combinamos estas mediciones con otras señales de IPinfo para asignar un país (y una ubicación más granular) que está basado en cómo se comporta realmente Internet. Este enfoque de primera medida es único en el espacio de datos IP. Una vez que nos dimos cuenta de cuánta inexactitud proviene de los datos autodeclarados, comenzamos a invertir mucho en la investigación y la construcción de ProbeNet para utilizar mediciones activas a escala. Our Methodology for This Report Nuestra metodología para este informe Abordamos esta investigación de VPN de la manera en que un usuario escéptico pero bien equipado lo haría: comenzar por las propias afirmaciones de las VPN, y luego probarlas. Paso 1: Recopilar lo que dicen los proveedores For each of the  , reunimos tres tipos de datos: 20 VPN providers Promesas de marketing: Los “servidores en países X” reclaman y las listas de países de sus sitios web. Cuando un país estaba claramente listado allí, lo tratamos como los lugares que promueven activamente. Configuraciones y listas de ubicaciones: Se recopilaron configuraciones de diferentes protocolos como OpenVPN o WireGuard junto con la información de ubicación disponible en herramientas de línea de comandos de proveedores, aplicaciones móviles o APIs. Entradas únicas de proveedor y ubicación: terminamos con más de 6.000.000 puntos de datos y una lista de combinaciones de proveedor y ubicación a las que podríamos intentar conectar con múltiples IPs cada uno. Paso 2: Observar dónde va realmente el tráfico Next, we used IPinfo infrastructure and ProbeNet to dial into those locations and watch what actually happens: Nos conectamos a cada “ubicación” de VPN y capturamos las direcciones IP de salida. Para cada dirección IP de salida, utilizamos las mediciones activas de IPinfo + ProbeNet para determinar un país medido, además de: El punto de ventaja ProbeNet más cercano (por ejemplo, EE.UU., Brasil, Francia) The round-trip time (RTT) from that probe (often under 1 ms), which is a strong hint about physical proximity Ahora teníamos dos puntos de vista para cada ubicación: País esperado/reclamado: Lo que la VPN afirma en su interfaz de usuario/configs/sitio web País medido: Dónde IPinfo + ProbeNet realmente ve la IP de salida Paso 3: Comparar las reivindicaciones con la realidad Para cada ubicación en la que se especificó claramente un país, le preguntamos una pregunta muy simple: ¿el país esperado coincide con el país medido? Si no, se convirtió en un desajuste: una ubicación donde la aplicación dice un país, pero el tráfico sale en otro lugar. Reconocimientos, limitaciones y restricciones Para que una ubicación se contara, dos cosas tenían que ser ciertas: el proveedor tenía que reclamar claramente un país específico (en su sitio web, en su aplicación o en configuraciones), y teníamos mediciones activas directas de ProbeNet para las IP de salida detrás de esa ubicación. Ignoramos cualquier lugar donde el marketing era ambiguo, donde no habíamos medido directamente la salida, o donde solo teníamos pistas más débiles como cadenas de nombres de hosts, datos de registro o bases de datos IP de terceros. El resultado es que las tasas de desajuste que mostramos aquí son conservadoras.Con una metodología más suave que también se basaba en esas pistas adicionales, los números casi seguramente serían más altos, no más bajos.

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

¿Deberías confiar en tu ubicación de VPN?

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

Liberando el poder de la IA. Una revisión sistemática de técnicas de vanguardia: resumen e introducción

Toque para ganar: Telegram puede incorporar a los próximos 10 mil millones de usuarios de criptomonedas antes de Solana

Nómadas digitales escuchen: lo que necesitan saber sobre la nueva visa DTV de Tailandia

Las capas invisibles: por qué las entrevistas con los usuarios son un activo irremplazable

Liberando el poder de la IA. Una revisión sistemática de técnicas de vanguardia: resumen e introducción

Toque para ganar: Telegram puede incorporar a los próximos 10 mil millones de usuarios de criptomonedas antes de Solana

Nómadas digitales escuchen: lo que necesitan saber sobre la nueva visa DTV de Tailandia

Las capas invisibles: por qué las entrevistas con los usuarios son un activo irremplazable

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps