Как сайт деанонимизирует местоположение (приняты всевозможные контрмеры)?

Question

[whatevernickis]

День добрый хабровчанам. Столкнулся с удивительной аномалией деанона от сайта: он определяет местоположение клиента как РФ (см. скриншот), и я не могу понять, почему именно.

Сам сайт:
https://support.lenovo.com/us/en/

1. Все запросы браузера идут через vpn, выход в сеть закономерно идет через айпишник vpn-сервера (не РФ).
2. DNS-leak'и отсутствуют.
3. IPv6 leak'и отсутствуют.
4. WebRTC: включен в браузере по-умолчанию. было проверено, что действительно есть утечка ip адреса, после чего WebRTC был отключен. Со стороны сайта-проверятора утечка исчезла. Однако ситуацию с support.lenovo.com это не изменило
5. Язык интерфейса браузера - английский
6. Ситуация одинаково воспроизводится во вкладке инкогнито и даже другом, полностью чистом браузере с отключенным WebRTC, а также на мобильном устройстве
7. Ситуация одинаково воспроизводится при смене часового пояса
8. Ситуация одинаково воспроизводится, даже если проксировать весь исходящий трафик с ОС через впн

Comments

[mayton2019]

А раньше ты заходил на этот сайт?

[rPman]

А vpn (выходной ip адрес) после утечки (через webrtc) менял?
их система детектирования могла записать твой ip адрес как подозрительный

Answer 1

[Refguser]

Самое простое - часовой пояс+язык браузера.

А более серьёзно - фингерпринт

Answer 2

[AlexVWill]

Хм...

spoiler

Скорее всего с этого IP уже заходили на этот сайт, и при этом он помнит что выбирали РФ. Попробуй зайти через ТОР.

Answer 3

[Oliver Host]

1. Куки, фингерпринт, язык браузера... как уже сказали выше.

2. Еще зависит от того какой протокол для VPN используется. Напишите какое решение используете, будет более ясно и наверное смогу подсказать насколько у вас зашифрован трафик на самом деле.

Comments

[Oliver Host]

Проверил, на самом деле он не "деанонимизирует", мне "определяет" Новую Зеландию вот например ))

Answer 4

[pfg21]

whonix мусье !!