O Google utiliza um algoritmo que inclui o endereço IP, histórico de localização e pesquisas de localização recentes para identificar onde um usuário está localizado (veja https://support.google.com/websearch/answer/179386).
A dependência do uso do endereço IP significa que o Google detectará usuários vindos da localização do PoP da Cato ao qual o túnel está conectado.
Se você fizer uma pesquisa no Google e rolar até o final, deverá haver uma mensagem informando como o Google encontrou sua localização. A captura de tela abaixo, por exemplo, enquanto o Cliente Cato está conectado ao PoP de Chicago. O Google detectou a localização pelo endereço IP do PoP, mesmo que a localização física seja diferente.
O Google fornece o link "Atualizar localização" ou "Usar localização precisa".
Uma maneira possível de contornar isso seria adicionar um bypass de destino para todas as faixas de IP do Google no Aplicativo de Gerenciamento Cato (Configuração > Sites > [Nome do Site] > Ignorar). Se você tem controle sobre seu servidor DNS, também pode configurar uma interceptação e retornar um único endereço IP para todas as solicitações DNS de google.com, para não precisar ignorar múltiplas faixas.
Adicionar o bypass para as faixas do Google significaria que todo esse tráfego seria enviado usando o próprio endereço IP do túnel e ignoraria a Cato Cloud. O lado negativo de fazer isso é que o tráfego não estaria sujeito a nenhuma política de segurança, incluindo a prevenção de ameaças.
Para referência, as faixas de IP públicas do Google estão em https://kx.cloudingenium.com/cloud/google-cloud/google-ip-address-ranges/, que estão sujeitas a mudanças, portanto, não é possível garantir a precisão dessa lista, mas o autor fornece um método para obter resultados mais atuais. Você precisaria adicionar cada rede em uma linha separada e pode usar a notação CIDR.
0 comentário
Por favor, entre para comentar.