VPN (Virtual Private Network) สร้างอุโมงค์เข้ารหัสระหว่างอุปกรณ์กับเซิร์ฟเวอร์ VPN ผู้ดูแลเครือข่ายระหว่างทางยังเห็นว่ามีการเชื่อมต่อกับ VPN และอาจเห็นข้อมูลประกอบ เช่น เวลาและปริมาณข้อมูล แต่โดยทั่วไปไม่ควรอ่านเนื้อหาภายใน tunnel เป็นข้อความปกติ เว็บไซต์ปลายทางเห็น IP ของ VPN สำหรับทราฟฟิกที่ระบบส่งผ่าน tunnel
VPN จึงช่วยลดการเปิดเผยข้อมูลกับคนกลางบนเส้นทาง แต่ไม่ได้ทำให้ผู้ใช้ล่องหน ไม่ได้ลบบัญชี คุกกี้ หรือ browser fingerprint และไม่ได้เปลี่ยนสถานะทางกฎหมายของกิจกรรมที่ทำ
VPN ทำงานอย่างไร
การเชื่อมต่อ VPN มีองค์ประกอบหลักสี่ขั้น:
- สร้างการเชื่อมต่อ: แอปและเซิร์ฟเวอร์ตกลงค่าที่จำเป็นสำหรับ protocol และสร้างกุญแจที่ใช้ปกป้องการสื่อสาร
- ส่งทราฟฟิกเข้า tunnel: ระบบปฏิบัติการส่งทราฟฟิกตาม route และ policy ที่ตั้งไว้เข้า interface ของ VPN
- เข้ารหัสระหว่างทาง: Protocol ปกป้องทราฟฟิกใน tunnel ขณะเดินทางจากอุปกรณ์ไปยังเซิร์ฟเวอร์ VPN
- ส่งต่อไปยังปลายทาง: เซิร์ฟเวอร์ VPN ส่งทราฟฟิกต่อไปยังเว็บหรือบริการปลายทาง ซึ่งโดยทั่วไปเห็น IP ของเซิร์ฟเวอร์สำหรับการเชื่อมต่อนั้น
คำว่า “ทราฟฟิกที่ส่งผ่าน tunnel” สำคัญ เพราะ VPN อาจไม่ได้ครอบคลุมทุกเส้นทางเสมอไป การตั้งค่า split tunneling, DNS, route ของระบบ หรือแอปบางประเภทอาจทำให้ทราฟฟิกบางส่วนใช้เส้นทางอื่น
ผู้ดูแลเครือข่ายต้นทางยังอาจเห็นเวลา ปริมาณข้อมูล และปลายทาง VPN ที่อุปกรณ์เชื่อมต่อ ส่วนผู้ให้บริการ VPN อยู่ในตำแหน่งที่จัดการทราฟฟิกหลังออกจาก tunnel จึงควรอ่าน privacy policy ว่าเก็บข้อมูลใด เพื่ออะไร และนานเท่าไร
VPN ช่วยเรื่องใดได้บ้าง
VPN มีประโยชน์เมื่อขอบเขตตรงกับงานที่ต้องการ:
- ลดการมองเห็นเนื้อหาจากเครือข่ายระหว่างทาง: มีประโยชน์บน Wi-Fi หรือเครือข่ายที่ผู้ใช้ไม่ได้เป็นผู้ดูแล
- เปลี่ยน IP ที่บริการปลายทางเห็น: สำหรับทราฟฟิกที่ผ่าน tunnel ปลายทางโดยทั่วไปเห็น IP ของ VPN แทน IP ที่เครือข่ายต้นทางให้มา
- ใช้เส้นทางเครือข่ายอีกแบบหนึ่ง: เส้นทางผ่าน VPN อาจต่างจากเส้นทางตรง แต่ไม่ได้รับประกันว่าจะเร็วกว่า เสถียรกว่า หรือเข้าถึงบริการใดได้
- ใช้นโยบายเครือข่ายร่วมกัน: องค์กรอาจใช้ VPN เพื่อให้ผู้ใช้เข้าถึงระบบภายในตามสิทธิ์ที่กำหนด
ผลลัพธ์จริงขึ้นกับระบบปฏิบัติการ protocol, endpoint, DNS, route, เครือข่ายต้นทาง และบริการปลายทาง จึงควรทดสอบบนอุปกรณ์และเครือข่ายที่ใช้งานจริง
สิ่งที่ VPN ทำไม่ได้
- ไม่ทำให้ไม่ระบุตัวตนโดยอัตโนมัติ: เว็บไซต์ยังจำผู้ใช้จากการล็อกอิน คุกกี้ browser fingerprint และข้อมูลที่กรอกได้
- ไม่ป้องกันมัลแวร์ทุกชนิด: การเข้ารหัสเส้นทางไม่ได้ทำให้ไฟล์หรือลิงก์อันตรายปลอดภัย
- ไม่รับประกันการเข้าถึง streaming หรือเกม: บริการปลายทางอาจจำกัด IP ของ VPN และเปลี่ยนมาตรการได้
- ไม่รับประกันความเร็ว: การเข้ารหัสและเส้นทางที่เพิ่มขึ้นมี overhead ผลก่อนและหลังอาจต่างกันตามเวลาและเครือข่าย
- ไม่เปลี่ยนกฎหมายหรือข้อกำหนด: ผู้ใช้ยังต้องปฏิบัติตามกฎหมายในเขตอำนาจและข้อกำหนดของบริการที่ใช้
DNS leak และ kill switch เกี่ยวข้องอย่างไร
DNS leak คือกรณีที่ DNS query ออกนอกเส้นทางที่ VPN ตั้งใจให้ใช้ การตรวจต้องเปรียบเทียบผลก่อนและหลังเชื่อมต่อบนอุปกรณ์และเครือข่ายเดียวกัน พร้อมดูหลายค่า ชื่อ ISP หรือ ASN เพียงค่าเดียวไม่พิสูจน์ว่ารั่ว เพราะระบบอาจใช้ resolver ภายนอกได้
Kill switch พยายามบล็อกทราฟฟิกที่อาจออกนอก tunnel เมื่อ VPN หลุด กลไกและระดับการป้องกันต่างกันตามระบบปฏิบัติการ การตั้งค่า และช่วงเวลาที่ network interface เปลี่ยนสถานะ ผู้ใช้ที่ต้องพึ่งพาฟีเจอร์นี้ควรทดสอบการหลุด การสลับ Wi-Fi/มือถือ และการปลุกเครื่องบนอุปกรณ์จริง
VPN ฟรีกับเสียเงินต่างกันอย่างไร
ความต่างหลักอยู่ที่โมเดลรายได้และข้อจำกัด บริการเสียเงินเก็บค่าบริการโดยตรง ส่วนบริการฟรีอาจใช้โฆษณา จำกัดปริมาณข้อมูล จำกัดตำแหน่ง หรือเป็น free tier ของบริการเสียเงิน แต่ไม่ควรสรุปว่าบริการฟรีทุกแห่งขายข้อมูล หรือบริการเสียเงินทุกแห่งปลอดภัย
ก่อนเลือก ให้ตรวจเป็นรายบริการ:
- บริษัทและช่องทางติดต่อที่ตรวจสอบได้
- privacy policy และระยะเวลาเก็บข้อมูล
- สิทธิที่แอปขอจากระบบปฏิบัติการ
- วิธีหารายได้และเงื่อนไขของ free tier
- การอัปเดตแอปและช่องทางแจกจ่าย
- ยอดรวม อายุสิทธิ์ การต่ออายุ และวิธีคืนเงินที่แสดงก่อนซื้อ
เลือก VPN อย่างไร
ใช้เกณฑ์หลายข้อร่วมกัน แทนการตัดสินจากคำโฆษณาหรือคะแนนเดียว:
- นโยบายข้อมูล: ดูหมวดข้อมูล วัตถุประสงค์ ระยะเวลา ผู้รับข้อมูล และวิธีลบบัญชี คำว่า no-logs เพียงคำเดียวไม่อธิบายขอบเขตเหล่านี้
- Protocol ที่ใช้ได้จริง: ตรวจว่า client, endpoint และเครือข่ายรองรับอะไร ชื่อ protocol อย่างเดียวไม่รับประกันความเร็วหรือการผ่านข้อจำกัดของเครือข่าย
- ผลบนเครือข่ายของคุณ: เปรียบเทียบความเร็ว latency, jitter และ packet loss ก่อนและหลัง โดยใช้อุปกรณ์ ปลายทาง และช่วงเวลาที่ใกล้เคียงกัน
- DNS และการตัดการเชื่อมต่อ: ตรวจพฤติกรรม DNS และ kill switch แยกตามระบบปฏิบัติการ อย่าสรุปจาก toggle หรือชื่อฟีเจอร์เพียงอย่างเดียว
- เงื่อนไขซื้อ: อ่านยอด สกุลเงิน อายุสิทธิ์ การต่ออายุ ช่องทางชำระ และเงื่อนไขคืนเงินจาก checkout และ policy ที่มีผลในวันทำรายการ
โปรโตคอล VPN เลือกอย่างไร
ไม่มี protocol เดียวที่ดีที่สุดทุกสถานการณ์ แต่ละแบบมี trade-off ด้านประสิทธิภาพ การพรางรูปแบบทราฟฟิก ความเข้ากันได้ และการทำงานบนเครือข่ายที่จำกัด UDP หรือ protocol บางชนิด
- WireGuard: ออกแบบให้มีโครงสร้างเรียบง่ายและ codebase ขนาดเล็ก ใช้ UDP และไม่ได้ออกแบบมาเพื่อพรางลักษณะ protocol โดยตัวมันเอง
- VLESS + REALITY: อยู่ใน ecosystem ของ Xray และใช้แนวทางที่ทำให้ handshake มีลักษณะใกล้กับ TLS ตาม configuration ความเข้ากันได้ขึ้นกับ client และ server ที่ตั้งค่าคู่กัน
- Hysteria2: ทำงานบน QUIC และออกแบบมาสำหรับเส้นทางที่มี packet loss หรือ latency สูง แต่เครือข่ายที่จำกัด UDP อาจใช้งานไม่ได้
ให้เลือกจาก protocol ที่อุปกรณ์และ endpoint แสดงว่ารองรับ แล้วทดสอบกับเครือข่ายจริง หากแบบหนึ่งเชื่อมต่อไม่ได้ ไม่ได้แปลว่า protocol นั้นใช้ไม่ได้ทุกที่ หรืออีกแบบหนึ่งจะผ่านได้เสมอ
คำถามที่พบบ่อย
VPN ทำให้อินเทอร์เน็ตช้าลงไหม
อาจช้าลงเพราะมีการเข้ารหัสและเส้นทางผ่านเซิร์ฟเวอร์เพิ่มขึ้น ความต่างขึ้นกับระยะทางไป endpoint, protocol, congestion และเครือข่ายต้นทาง ควรวัดหลายรอบโดยไม่เปลี่ยนอุปกรณ์ ปลายทาง หรือเงื่อนไขอื่นพร้อมกัน
ใช้ VPN ดู Netflix หรือบริการสตรีมมิงต่างประเทศได้ไหม
อาจใช้ได้เมื่อบริการยอมรับ IP ของ endpoint ที่เลือก แต่การเข้าถึงขึ้นกับบริการ บัญชี ภูมิภาค และมาตรการตรวจจับที่เปลี่ยนได้ จึงไม่ควรถือว่า VPN ใดรับประกัน catalog หรือบริการหนึ่งได้ตลอดเวลา
VPN ทำให้ล่องหนบนอินเทอร์เน็ตหรือไม่
ไม่ เว็บไซต์ยังอาจจำผู้ใช้จากบัญชีที่ล็อกอิน คุกกี้ browser fingerprint และข้อมูลที่เปิดเผยเอง VPN เปลี่ยนเส้นทางและ IP สำหรับทราฟฟิกที่ผ่าน tunnel แต่ไม่ได้ลบตัวตนหรือประวัติที่บริการปลายทางมีอยู่
เปิด VPN แล้วใช้แอปธนาคารได้ไหม
บางแอปอาจยอมรับ แจ้งเตือน หรือปฏิเสธ IP ของ VPN ตามระบบตรวจความเสี่ยง หากแอปปฏิเสธ ให้ลองปิด VPN และทำตามคำแนะนำของธนาคาร
ต้องเปิด VPN ตลอดเวลาหรือไม่
ไม่จำเป็นสำหรับทุกคน การเปิดค้างมี trade-off ด้านความเร็ว แบตเตอรี่ การเข้าถึงบริการ และการส่งข้อมูลผ่านผู้ให้บริการ VPN ให้เลือกตามความเสี่ยงของเครือข่าย งานที่ทำ และพฤติกรรมของอุปกรณ์จริง
หากต้องการทดลองผลกับเครือข่ายของคุณ ให้เริ่มจากหน้าเช็คไอพีก่อนและหลังเชื่อมต่อ แล้วตรวจ DNS และความเร็วด้วยเงื่อนไขเดียวกัน การทดสอบบนอุปกรณ์จริงให้ข้อมูลที่มีประโยชน์กว่าการเลือกจากชื่อ protocol หรือคำโฆษณาเพียงอย่างเดียว
เมื่อต้องการตรวจแพลตฟอร์มและวิธีติดตั้งที่มีให้ในปัจจุบัน ให้ดูหน้าดาวน์โหลด TUKTUKVPNก่อนติดตั้ง