← Privacy Proxy / privacy-proxy / koncepty

Geolokace

Privacy Proxy zachovává geolokaci uživatele, aniž by odhalovala skutečné IP adresy. Díky tomu fungují služby závislé na poloze správně a zároveň je zachováno soukromí.

Mnoho online služeb používá k určení polohy uživatele IP adresy:

• Vyhledávače vracejí lokálně relevantní výsledky.
• Poskytovatelé obsahu vynucují regionální licenční omezení.
• E-shopy zobrazují lokální ceny a možnosti dopravy.
• Zpravodajské weby zobrazují obsah specifický pro danou oblast.

Tradiční VPN a proxy tyto služby často narušují, protože provoz vystupuje z datacenter vzdálených od skutečné polohy uživatele. Privacy Proxy tento problém řeší výběrem egress IP adres odpovídajících geografické oblasti uživatele.

Privacy Proxy používá geohashe k zachování polohy, aniž by odhalovala přesné souřadnice.

A geohash ↗ je kompaktní reprezentace zeměpisné šířky a délky. Geohash používá hierarchické kódování, kde delší řetězce představují přesnější polohu:

Privacy Proxy používá geohashe se sníženou přesností (obvykle čtyři až pět znaků) k určení polohy uživatele na úrovni města nebo regionu, aniž by určila jeho přesnou polohu.

Když se klient připojí k Privacy Proxy:

1. Klient (nebo proxy prvního hopu při nasazení se dvěma hopy) určí přibližnou polohu uživatele.
2. Klient odešle geohash v sec-ch-geohash hlavička.
3. Privacy Proxy ověří geohash a vybere výstupní IP adresu z fondu registrovaného pro danou geografickou oblast.
4. Cílové servery vidí odchozí IP adresu a geolokalizují uživatele do správného regionu.

sec-ch-geohash hlavička obsahuje geohash a kód země:

sec-ch-geohash: xn76c-JP

Formát je <geohash>-<country_code>. Kód země pomáhá řešit okrajové případy, kdy geohash zasahuje přes hranice států.

Cloudflare udržuje fondy odchozích IP adres ve stovkách měst po celém světě. Když odchozí IP adresy zaregistrujete v databázích geolokace, namapují se na konkrétní místa.

Privacy Proxy dosahuje:

• Přesnost na úrovni města ve výchozím nastavení, takže uživatelé dostávají místně relevantní výsledky vyhledávání.
• Přesnost na úrovni země jako záložní možnost, pokud není k dispozici úroveň města.

Uživatelé si mohou zvolit hrubší geolokaci (pouze zemi a časové pásmo), pokud dávají přednost méně přesnému sdílení polohy.

Přesnost geolokace snadno ověříte tak, že přes proxy vyhledáte "pizza near me". Pokud se ve výsledcích zobrazí pizzerie ve skutečném městě uživatele, a ne u vzdáleného datového centra, geolokace funguje správně.

Privacy Proxy dosahuje přesnější geolokace přes IPv6. Pokud vaše origin servery podporují IPv6 (záznamy DNS typu AAAA), proxy upřednostňuje výstupní adresy IPv6, které jsou registrovány s vyšší geografickou přesností než jejich ekvivalenty v IPv4.

Abyste maximalizovali přesnost geolokace pro své uživatele, zajistěte, aby vaše služby byly dostupné přes IPv6.

V nasazení se dvěma skoky, proxy A (kterou provozujete vy) odpovídá za určení a předání geohash:

1. Proxy A geolokalizuje IP adresu klienta.
2. Proxy A převede polohu na geohash s odpovídající přesností.
3. Proxy A zahrne geohash do přeposílaného požadavku CONNECT na Proxy B.
4. Proxy B (Cloudflare) vybere výstupní IP adresu na základě geohashe.

Geohash je kryptograficky chráněný, aby klienti nemohli svou polohu zfalšovat.

• Geo-egress: Improving WARP user experience on a larger network ↗ - Jak Cloudflare implementuje výstup s ohledem na geolokaci.