DNS dhe zgjedhja e VPN mund të shtrembërojnë studimet e vendndodhjes në internet

DNS dhe zgjedhja e VPN mund të ndryshojnë ndjeshëm matjet e vendndodhjes në internet, edhe kur studiuesit lidhen nga e njëjta ekonomi dhe, kur është e mundur, nga i njëjti qytet. Studiuesit që raportuan përmes APNIC Blog zbuluan se ofrues të ndryshëm të Virtual Private Network (VPN) i bënin shfletuesit të kontaktonin adresa serverësh dhe vendndodhje fizike të ndryshme. Kjo mund të ndryshojë përfundimet nëse trafiku në internet mbetet brenda vendit, kalon kufijtë apo varet nga infrastruktura në një ekonomi tjetër.

Studiuesit ndërtuan VPN-Scope, një sistem që vizitoi të njëjtat faqe interneti përmes katër ofruesve: ExpressVPN, NordVPN, ProtonVPN dhe Surfshark. Studimi përfshiu 14 ekonomi në Evropë dhe në kontinentet amerikane. Për çdo ekonomi, ai përzgjodhi 1,000 faqe nga renditjet globale, shërbimet e njohura në nivel vendor dhe faqet e internetit të qeverive. Për secilën faqe u planifikuan 25 vizita përmes secilit ofrues gjatë tri javëve në mars dhe prill 2025.

Gjatë çdo vizite, VPN-Scope regjistroi të gjithë serverët e kontaktuar ndërsa ngarkohej faqja, jo vetëm faqen kryesore të internetit. Këtu përfshiheshin serverët që ofronin script, fonte dhe burime të tjera të integruara. Ekipi shqyrtoi vendndodhjet gjeografike të adresave dhe organizatat e hosting, më pas zhvilloi eksperimente shtesë me Domain Name System (DNS). DNS është sistemi që e shndërron emrin e një faqeje interneti në adresën numerike që përdoret për të arritur serverin e saj. Testet e synuara shqyrtuan gjithashtu vendndodhjet fizike që e shpërndanë realisht përmbajtjen.

Kili dha shembullin më të qartë. Përmes ExpressVPN, 9.5% e kërkesave të analizuara lidheshin me adresa geolocated në Kili. Pjesa vendase u rrit në 62.7% përmes Surfshark dhe në 64.2% përmes NordVPN. Brazili përbënte 57.1% të kërkesave përmes ExpressVPN, por vetëm 2.8% përmes Surfshark dhe 2.4% përmes NordVPN. Shtetet e Bashkuara përfaqësonin përkatësisht 24.4%, 25.5% dhe 25.1%. Matjet mbuluan të njëjtin grup faqesh interneti dhe të njëjtën ekonomi burimore, megjithatë një ofrues e paraqiti Kilin si shumë të varur nga infrastruktura braziliane, ndërsa dy të tjerët paraqitën një pamje kryesisht vendase.

Rezultatet nga Shtetet e Bashkuara dhe Mbretëria e Bashkuar gjithashtu ndryshonin, megjithëse jo aq ndjeshëm. Për matjet me origjinë në SHBA, adresat geolocated atje përbënin nga 86.0% deri në 90.6% të kërkesave te katër ofruesit. Holanda varionte nga 1.2% në 4.1%, ndërsa Kanadaja nga 0.3% në 2.4%. Nga Mbretëria e Bashkuar, pjesa vendase varionte nga 52.6% në 63.8%. Destinacionet holandeze varionin nga 5.0% në 12.2%, destinacionet franceze nga 0.8% në 5.1% dhe destinacionet belge nga 2.7% në 5.1%. Rusia, Gjermania, Irlanda, Kina dhe Japonia gjithashtu shfaqeshin mes dhjetë destinacioneve më të zakonshme në të dyja grupet e matjeve.

Testet DNS ndihmuan të shpjegohej një pjesë e këtij ndryshimi. Kur studiuesit krahasuan dy ofrues në të njëjtën ekonomi, grupet e adresave të kthyera nga DNS ndryshonin në afërsisht 12% të krahasimeve për domain-et fillestare të faqeve të internetit, pra emrat kryesorë që futen në një shfletues. Për dependency domains, të cilat ofrojnë komponentë si script, fonte dhe shërbime analytics, mospërputhja u rrit në afërsisht 31%. Prandaj, matja vetëm e adresës së faqes kryesore mund të fshehë një pjesë të konsiderueshme të ndryshimit që varet nga ofruesi.

Adresat e ndryshme zakonisht nuk nënkuptonin kompani hosting krejtësisht të ndryshme. Përgjigjet DNS të krahasuara kishin të paktën një organizatë hosting të përbashkët në 98% të krahasimeve të domain-eve fillestare dhe në 96% të krahasimeve të dependency domains. Këto shifra tregojnë njëfarë mbivendosjeje, jo domosdoshmërisht lista identike kompanish. Prandaj, gjetjet sugjerojnë se zgjedhja e VPN e ndryshon vendndodhjen e matur të përmbajtjes më shumë sesa ndryshon identitetin e matur të organizatave që bëjnë hosting të asaj përmbajtjeje.

Disa burime ndryshimi mund të zvogëlohen përmes kontrolleve më të mira eksperimentale. Studiuesit mund ta konfirmojnë në mënyrë të pavarur vendndodhjen e daljes së VPN, të krahasojnë lidhjet nga i njëjti qytet, t’i mbajnë të njëjta cilësimet e shfletuesit dhe kohën e matjes, si dhe të regjistrojnë ofruesin, cilësimet e lidhjes dhe rrjetin e përdorur. Për shembull, përshkrimi i një matjeje vetëm si e kryer nga Italia lë jashtë informacion që mund të ndikojë ndjeshëm në rezultat. Studiuesit duhet gjithashtu të kontrollojnë se cili shërbim DNS u përgjigjet kërkimeve të emrave të faqeve të internetit, sepse përzgjedhja e të njëjtit shërbim në çdo konfigurim nuk garanton që çdo VPN do ta përdorë realisht atë.

Ndryshime të tjera vijnë nga vendime të rrjetit që nuk mund të standardizohen përmes cilësimeve të shfletuesit. Një Content Delivery Network (CDN) ruan kopje të përmbajtjes në disa vende dhe zgjedh se cila prej tyre duhet t’i përgjigjet një kërkese. Kjo zgjedhje mund të varet nga rrjeti prej të cilit vjen kërkesa. Internet routing gjithashtu mund t’i dërgojë dy lidhje drejt objekteve fizike të ndryshme, edhe kur të dyja përdorin të njëjtën adresë destinacioni. Në testet e synuara që nisnin në Milano, lidhjet VPN arritën vendndodhje që shërbenin përmbajtje ose në Milano, ose në Frankfurt. Një qytet i përbashkët nisjeje, madje edhe një adresë e përbashkët destinacioni, nuk garantonte një destinacion fizik të përbashkët.

Këto rezultate kanë rëndësinë më të madhe kur studimi lidhet me flukset ndërkufitare të të dhënave, lokalizimin e të dhënave ose shpërndarjen gjeografike të infrastrukturës së internetit. Matjet e vendndodhjes së serverëve, në vetvete, nuk përcaktojnë se ku ruhen përfundimisht të dhënat. Ato tregojnë se cilat endpoints dhe cilat kopje fizike u shërbyen kërkesave të vëzhguara. Përfundimet për ekonominë ku ndodhet një endpoint, nëse trafiku duket vendas dhe cila kopje fizike e ofron përmbajtjen ishin më të ndjeshme ndaj zgjedhjes së VPN; përfundimet për organizatat hosting të përfshira ishin përgjithësisht më të qëndrueshme.

Si rrjedhojë, një rezultat i mbledhur përmes një VPN duhet të paraqitet si një pamje e rrjetit, jo si një pamje e të gjithë ekonomisë që është e pavarur nga ofruesi. Përsëritja e matjeve të rëndësishme përmes disa ofruesve nuk mund të eliminojë çdo ndikim të infrastrukturës DNS, përzgjedhjes nga CDN dhe routing, por mund të zbulojë përfundimet që varen nga mjeti i zgjedhur. Për lexuesit që shqyrtojnë ose riprodhojnë një punë të tillë, një shërbim si AEU DNS ofron DNS privat dhe të sigurt, megjithëse studiuesit duhet ende të verifikojnë nëse konfigurimi i tyre VPN e përdor realisht shërbimin DNS të zgjedhur.