在对 20 个流行的 VPN 的大规模分析中,IPinfo 发现,其中 17 个 VPN 将流量从 有些人声称有100多个国家,但许多人指向美国或欧洲的一些物理数据中心。 不同国家声称 这意味着我们分析的大多数VPN提供商不会通过他们声称的国家路由您的流量,他们声称比他们实际支持的国家多得多。 分析过 穿越 并将提供商声称与IPinfo所采取的措施进行比较,表明: 150,000 exit IPs 137 possible exit countries, 每20家供应商中有17家有出国流量。 在我们的数据集中,38个国家是“仅虚拟”的(至少有一家供应商声称,但从未观察到我们测试的任何供应商的实际流量出口国家)。 我们只能够验证 20 家供应商中的 3 家供应商的所有公告位置。 在测试的 150,000 个 VPN 输出 IP 中,我们的 Internet 测量平台 ProbeNet 检测到大约 8,000 个广泛使用的 IP 数据集将服务器放置在错误的国家 - 有时有数千公里。 本报告概述了我们在VPN和IP数据提供商中所看到的内容,对两个特别有趣的国家进行了更深入的审查,探讨了为什么基于测量的IP数据在乎你真正关心你的流量去向何方,并分享了我们如何进行调查。 Which VPNs Matched Reality (And Which Didn’t) 哪些VPN符合现实(以及哪些不是) 以下是每个VPN提供商声称提供的列出的国家数量与我们测量的实际VPN流量国家的重叠 - 较低的百分比表明提供商的声称列表最符合我们的数据: 重要的是要注意,我们在这项研究中使用了最常见和广泛支持的技术,以便尽可能公平地对供应商进行比较,同时为我们提供有意义的数据进行分析,因此这不会是每个供应商的全部覆盖范围。 这些是市场上最明显的名称之一,他们在网站上也有很长的国家列表,值得注意的是,在我们测试的所有国家中,三家知名供应商没有任何不匹配:Mullvad,IVPN和Windscribe。 . 国家不匹配并不意味着一些提供商提供“坏VPN”,但这意味着如果你选择VPN,因为它声称“100多个国家”,你应该知道这些旗帜中的很大一部分可能是标签或虚拟位置。 What “Virtual Locations” Really Mean “虚拟地点”真正意味着什么 当VPN允许你连接到例如“巴哈马”或“索马里”,这并不总是意味着流量路线通过那里。 此设置被称为虚拟位置: VPN 应用显示“X 国家”(例如,巴哈马)。 IP 注册表数据也表示“X 国家” - 因为提供商以这种方式自我声明。 但是,网络测量(延迟和路由)显示,流量实际上出发在“Y国” - 通常是数千公里之外。 问题?如果没有积极的网络测量,大多数IP数据集将依靠IP的所有者告诉互联网注册表或发表在WHOIS/geofeeds:一个自我报告的国家标签。 在数据库中,我们发现 在我们的数据中,至少有一个VPN品牌只出现在虚拟或不可测量的位置上,换句话说,对于世界地图的一个显著片段来说,VPN中的某些“位置”在我们的测量中从未出现过。 97 countries 我们也发现 每一个提到都表现得这样:至少有一个VPN声称他们,但 从来没有在我们样本中产生过稳定的,可测量的出口。 38 countries none You can think of these 38 as the “unmeasurable” countries in this study – places that exist in server lists, config files, and IP geofeeds, but never once appeared as the actual exit country in our measurements. They’re not randomly scattered – they cluster in specific parts of the map. By region, that includes: 這並不證明這些國家在全球範圍內沒有VPN基礎設施。它顯示,在我們測量的提供商和地點,主導模式是從其他地方服務這些地點。 Case Studies: Two Countries That Only Exist on the Map 案例研究:只有在地图上存在的两个国家 为了实现这一目标,让我们看看我们数据集中的每个提供商都是虚拟的三个国家: ,和 . Bahamas Somalia 巴哈马:全面包装,在美国举办 在我们的测量中,五家提供商提供了标记为“巴哈马”的位置:NordVPN,ExpressVPN,私人互联网访问,FastVPN和IPVanish。 对于所有这些人来说,测量流量是在美国,通常是以微百秒的RTT到美国探测器。 索马里:摩加迪沙,通过法国和英国 索马里在我们的样本中只出现了两个提供商:NordVPN和ProtonVPN。 这两个供应商在标签中明确标记摩加迪沙,但这些RTT正是你在西欧的交通预期,并且与东非的交通完全不一致。 When Legacy IP Providers Agree With the Wrong VPN Locations 当传统IP提供商同意错误的VPN位置 到目前为止,我们一直在谈论VPN声称与我们的测量相比,但其他IP数据提供商没有运行积极的RTT测试,他们依赖自声明的IP数据源,并且经常假定如果一个IP被标记为“X国”,它实际上必须在那里。 在这些情况下,IP遗传数据集通常“跟随”VPN提供商的故事:如果VPN将终端销售为国家X,遗传IP数据集也将其放置在国家X中。 为了量化这一点,我们研究了736个VPN输出,其中ProbeNet的衡量国家不同意一个或多个广泛使用的传统IP数据集。 然后,我们将 IPinfo 的 ProbeNet 测量的国家(由 RTT 和路由支持)与这些其他 IP 数据集报告的国家进行比较,并计算了它们之间的距离。 其他IP数据集有多远? ProbeNet 和旧数据集之间的平均错误约为 3,100 公里 在ProbeNet方面,我们有强有力的延迟证据表明,我们的衡量国家是正确的: .  在被测量的国家,探测器的平均最低RTT为0.27ms。 大约90%的这些位置有来自至少一个探测器的微百秒RTT。 That’s what you expect when traffic is genuinely in that country, not thousands of kilometers away. 一个IP例子,你可以测试自己 如果你能在单个IP上看到这种行为,这种行为会更有形。 这里是 ProbeNet 将服务器置于英国,由本地探测器提供的微百秒 RTT 支持,而其他广泛使用的传统 IP 数据集将相同的 IP 置于 9 691 公里处的毛里求斯。 一个VPN出口IP 一个VPN出口IP 🇬🇧 United Kingdom vs 🇲🇺 Mauritius (ProtonVPN) 如果您想自己检查,您可以将其插入到公共测量工具中,例如: 并运行来自不同地区的指针或路线,此类工具为延迟最低的地方提供清晰的视觉。 https://ping.sx/ https://ping.sx/ ProbeNet 使用了相同的基本理念,但在不同的规模:我们在世界各地维护了 1,200 多个存在点(PoP)的网络,因此我们通常可以更接近实际的物理位置,而不是使用较小的网络的公共工具。 如果你想玩更多的真实的IP(不一定是VPN),在那里ProbeNet和IPinfo获得了正确的国家,而其他数据集没有,你可以找到一个更完整的IP地理位置示例。 . 准确页面 准确页面 Why This Happens and How It Impacts Trust 为什么会发生这种情况以及它如何影响信任 值得将技术原因与信任问题分开,使用虚拟或枢纽基础设施有以下几个技术原因: 某些国家的托管可能会使提供商和用户暴露于当地的监控或拦截。 基础设施质量:有些地区根本没有相同的可靠数据中心密度或高容量互联网连接,所以运行服务器在那里更困难和更具风险。 服务“巴哈马”从迈阿密或“柬埔寨”从新加坡可以更便宜,更快,更容易维护。 从这个角度来看,虚拟位置可以是一个合理的妥协:您可以获得区域 IP 和内容解锁,而无需在脆弱的环境中托管。 它变成信任问题 三个因素改变了画面: 明确标记“虚拟巴哈马(美国)”是透明的,而列出“巴哈马”与“德国”一边,没有任何迹象表明一个是虚拟的,另一个是物理的,会模糊营销与现实之间的界限。 不匹配的规模.在难以托管的地方有几个虚拟地点是一回事,当数十个国家只存在于整个足迹上的标签时,或者当你测试的地点中超过一半实际上在其他地方时,则是另一回事。 下游依赖. 记者,活动家和非政府组织可能会根据安全假设选择地点。 欺诈系统,合规工作流程和地理限制服务可能会将“索马里”与“法国”视为有意义的区别。 最后一点直接导致了我们专注于解决的IP数据问题。 So How Much Should You Trust Your VPN? 那么,你应该信任你的VPN多少? 如果你是VPN用户,这里有一些从这项工作中获得的实用建议: 在我们的样本中,97个国家只存在于17个供应商中,而不是现实。 检查您的服务提供商如何谈论位置. 他们是否清楚地标记“虚拟”服务器? 文档它们实际上在哪里托管? 或者他们在一个长的列表中悄悄地混合虚拟和物理位置? 如果您专业地依赖IP数据,请问它来自哪里,一个静态的“99.x%全球准确”声称不会告诉您IP数据提供商如何处理快速移动,高风险的环境,如VPN基础设施。 最终,这不是对VPN的争论,甚至是对虚拟位置的争论,这是对诚实和证据的争论,如果VPN提供商希望您信任这张旗帜的地图,他们应该愿意和能够证明它与底下的真实网络相匹配。 How IPinfo Approaches IP Data Differently IPinfo如何以不同的方式接近IP数据 大多数传统的IP数据提供商依赖区域互联网注册表(RIR)分配数据和围绕路由和地址块的振奋。 IPinfo采用了测量第一方法: 拥有 1,200+ 个存在点的 ProbeNet 我们在世界各地的地点维护了PoP的互联网测量平台。 活跃测量 对于互联网上每一个可见的IP地址,包括IPv4和IPv6地址,我们从多个探测器中测量RTT。 基于证据的地理位置 我们将这些测量与IPinfo的其他信号相结合,以分配一个国家(以及更细微的位置),这取决于互联网的实际行为。 这种以测量为主的方法在IP数据空间中是独一无二的。一旦我们意识到自报数据造成了多少不准确性,我们开始大量投资研究和构建ProbeNet,以使用大规模的活跃测量。 Our Methodology for This Report 本报告的方法 我们以一种怀疑但装备良好的用户的方式来处理这个VPN调查:从VPN本身的说法开始,然后测试它们。 步骤1:收集供应商说的话 对于每一个 ,我们汇集了三种类型的数据: 20 VPN providers 营销承诺:他们网站上的“X国家的服务器”声称和国家列表.当一个国家在那里明确列出时,我们将其视为他们积极宣传的位置。 Configurations from different protocols like OpenVPN or WireGuard were collected along with location information available on provider command-line tools, mobile applications, or APIs. Configurations and locations lists:  独特的供应商位置条目:我们最终获得了超过600万个数据点和一个提供商 + 位置组合的列表,我们实际上可以尝试连接多个IP。 步骤2:观察交通真正往哪里去 接下来,我们使用IPinfo基础设施和ProbeNet来拨打这些位置并观察实际发生的事情: 我们连接到每个VPN“位置”,并捕获了输出IP地址。 对于每个输出IP地址,我们使用IPinfo + ProbeNet的活跃测量来确定一个被测量的国家,加上: 最接近的 ProbeNet 优势点(例如,美国、巴西、法国) 该探测器的周游时间(RTT)(通常为1ms以下),这是一种强烈的物理接近的暗示。 现在我们对每个位置有两个观点: 预期/声称的国家:VPN在其UI/configs/网站中声称什么 测量国家:IPinfo + ProbeNet实际看到输出IP的位置 步骤三:比较声称与现实 对于一个国家被明确指定的每个地点,我们提出了一个非常简单的问题:预计的国家是否与所测量的国家匹配? 如果是,我们将其计算为匹配;如果不是,它就变成了一个不匹配:应用程序说一个国家,但流量离开其他地方的位置。 承认、限制和限制 为了计算一个位置,两件事情必须是真的:提供商必须清楚地声称一个特定的国家(在他们的网站上,在他们的应用程序中,或在配置中),我们有ProbeNet对该位置背后的输出IP的直接活跃测量。 我们忽略了任何营销模糊的地方,我们没有直接测量出口,或者我们只有更弱的线索,如主机名称字符串,注册表数据或第三方IP数据库。 结果是,我们在这里展示的不匹配率是保守的. 使用更宽松的方法,也依靠这些额外的线索,数字几乎肯定会更高,而不是更低。

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

你应该信任你的VPN位置吗?

About Author

註釋

標籤

这篇文章刊登在

Related Stories

想赢得 HackerNoon 写作比赛吗？以下是 #crypto-api 比赛获奖者的推荐

Claude Sonnet 3.5 系统提示泄漏：法医分析

扬帆起航：利用数据湖开发生产级 RAG 应用程序

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

想赢得 HackerNoon 写作比赛吗？以下是 #crypto-api 比赛获奖者的推荐

Claude Sonnet 3.5 系统提示泄漏：法医分析

扬帆起航：利用数据湖开发生产级 RAG 应用程序

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps