เลือก Router สำหรับ VPN ต้องดูสเปกอะไร

VPN บนเราเตอร์ฟังดูน่าสนใจ ติดตั้งครั้งเดียว ทุกมือถือ แล็ปท็อป และทีวีในบ้านก็ผ่าน VPN รวมถึงอุปกรณ์ที่ลงแอป VPN ไม่ได้เลย แต่เราเตอร์ที่ทำเรื่องนี้ได้ดีเป็นคนละเรื่องกับเราเตอร์ที่เลือกเพราะ Wi-Fi แรงและราคาถูก ถ้าเลือกตามสเปกเราเตอร์ทั่วไป คุณอาจได้กล่องที่ต่อ VPN ได้ด้วยความเร็วแค่เศษเสี้ยวของอินเทอร์เน็ตที่จ่ายอยู่ หรือไม่สามารถรัน VPN client ได้เลย

คู่มือนี้เขียนสำหรับช่วงก่อนซื้อ ไม่พาตั้งค่าทีละขั้น ซึ่งอยู่ใน วิธีตั้งค่า VPN บนเราเตอร์ และไม่เปรียบเทียบเราเตอร์กับแอปในภาพกว้าง ซึ่ง VPN บนเราเตอร์กับแอป VPN ทำไว้แล้ว แต่จะบอกฟีเจอร์ที่ตัดสินว่าเราเตอร์ดีสำหรับ VPN หรือไม่ วิธีอ่านสเปก และเช็กลิสต์ที่ใช้ตอนอยู่หน้าร้านหรือเปิดหน้าสินค้าออนไลน์

เริ่มจากกำหนดว่าเราเตอร์ต้องทำอะไร

ฟีเจอร์มีความหมายเมื่อเทียบกับงานที่ต้องทำเท่านั้น ก่อนอ่านสเปกใด ๆ ให้จดสามเรื่อง

• ความเร็วสายของคุณ แพ็กเกจอินเทอร์เน็ตให้ความเร็วเท่าไหร่ และคุณใช้จริงเท่าไหร่ บ้านที่ดู Streaming สองทีวีพร้อมประชุมวิดีโอต้องการเราเตอร์ต่างจากห้องเดี่ยวที่มีแล็ปท็อปเครื่องเดียว
• อุปกรณ์ไหนต้องผ่านอุโมงค์ ทั้งหมด หรือแค่ทีวี เครื่องเกม และคอมพิวเตอร์ทำงาน คำตอบตัดสินว่าต้องมีกฎรายอุปกรณ์หรือไม่
• ใครจะดูแล ถ้าชอบลองปรับ เฟิร์มแวร์ที่ยืดหยุ่นเป็นข้อดี ถ้าอยากให้ใช้ได้เลยแล้วปล่อยไว้ ความง่ายและการสนับสนุนสำคัญกว่าจำนวนฟีเจอร์

ควรยืนยันพื้นฐานกับผู้ให้บริการ VPN ด้วย ไม่ใช่ทุกบริการตั้งค่าบนเราเตอร์ได้แบบเดียวกัน และวิธีเชื่อมต่อที่รองรับก็ต่างกัน สำหรับ XPASS วิธีที่รองรับและคำแนะนำการตั้งค่าแสดงอยู่ในหน้า My Pass ของคุณ ดังนั้นควรอ่านก่อนจะจ่ายเงินซื้อฮาร์ดแวร์

ซีพียูและความเร็วการเข้ารหัส

นี่คือสเปกที่สำคัญที่สุดสำหรับ VPN และเป็นเรื่องที่แผ่นสเปกซ่อนไว้เก่งที่สุด

เมื่อ VPN ทำงานบนเราเตอร์ เราเตอร์ต้องเข้ารหัสทุกแพ็กเก็ตที่ออกจากบ้านและถอดรหัสทุกแพ็กเก็ตที่กลับเข้ามา งานนี้ทำโดยตัวประมวลผลหลักของเราเตอร์ หรือโดยฮาร์ดแวร์เข้ารหัสเฉพาะถ้ามี เราเตอร์อาจโฆษณามาตรฐาน Wi-Fi ที่เร็วและพอร์ตกิกะบิต แต่เมื่อเปิดอุโมงค์ VPN กลับได้ความเร็วเพียงส่วนน้อย

สิ่งที่ควรตรวจ

1. ชนิดซีพียูและจำนวนคอร์ ชิปคอร์เดียวสเปกต่ำที่ความถี่ต่ำมักเป็นคอขวด ซีพียูหลายคอร์ที่ความถี่สูงกว่ามักรับไหวกว่า
2. การรองรับการเข้ารหัสด้วยฮาร์ดแวร์ มองหาคำว่าการเร่งความเร็วด้วยฮาร์ดแวร์สำหรับการเข้ารหัสทั่วไป ซึ่งมักเรียกตามชื่อมาตรฐาน AES ถ้าไม่มี ซีพียูต้องทำทุกอย่างด้วยซอฟต์แวร์
3. ผลทดสอบอิสระเรื่องความเร็ว VPN รีวิวที่เผยแพร่ความเร็วที่วัดได้ขณะเปิด VPN มีค่ามากกว่าตัวเลข Wi-Fi สูงสุดบนกล่อง ถ้าหาข้อมูลของรุ่นนั้นไม่ได้เลย ให้ถือว่าการไม่มีข้อมูลเป็นสัญญาณเตือน
4. ความต่างตามโปรโตคอล บางโปรโตคอลเบากับซีพียูมากกว่าอีกแบบ อ่าน โปรโตคอล VPN คืออะไร และ WireGuard กับ OpenVPN เพื่อเข้าใจว่าทำไมเราเตอร์ตัวเดียวกันจึงให้ความเร็วต่างกันตามวิธีที่ใช้

หลักคร่าว ๆ ที่ใช้ได้ ถ้าเราเตอร์ถูกโฆษณาว่า "เราเตอร์ VPN" แต่ผู้ขายเผยแพร่เฉพาะตัวเลข Wi-Fi ให้ขอตัวเลขความเร็ว VPN ถ้าให้ไม่ได้ ให้ถือว่าตัวเลขต่ำกว่าความเร็วสายของคุณมาก

เฟิร์มแวร์ ซอฟต์แวร์ที่กำหนดว่าตั้งค่าอะไรได้

ฮาร์ดแวร์ได้รับความสนใจ แต่เฟิร์มแวร์ตัดสินว่าคุณปรับอะไรได้

• รองรับ VPN client ในตัว ตรวจว่าเฟิร์มแวร์มี client สำหรับวิธีที่ผู้ให้บริการ VPN ของคุณเสนอ บางเราเตอร์รันได้แค่ VPN server ซึ่งให้คุณเชื่อมต่อกลับบ้านได้ ไม่ใช่เชื่อมต่อออกไปยังบริการ server กับ client เป็นคนละฟีเจอร์
• รองรับวิธีใดบ้าง วิธีทั่วไปได้แก่ OpenVPN, WireGuard และ IKEv2 หรือ IPsec เราเตอร์อาจรองรับอย่างหนึ่งแต่ไม่รองรับอีกอย่าง ให้เทียบกับที่ผู้ให้บริการระบุในคำแนะนำการตั้งค่า ไม่ใช่กับที่ร้านค้าบอก
• คุณภาพหน้าจัดการ หน้าจอที่ชัดเจนสำหรับนำเข้าไฟล์ตั้งค่า ใส่ข้อมูลเข้าสู่ระบบ และดูสถานะการเชื่อมต่อ ช่วยประหยัดความหงุดหงิดได้หลายชั่วโมง
• เฟิร์มแวร์เปิดหรือทางเลือก บางรุ่นรันเฟิร์มแวร์ที่ชุมชนดูแลซึ่งเพิ่มฟีเจอร์ได้ ช่วยด้านความยืดหยุ่น แต่อาจทำให้เสียสิทธิ์รับประกันและต้องระวังมากขึ้น ทำก็ต่อเมื่อคุณสบายใจที่จะกู้เราเตอร์ที่บูตไม่ขึ้น
• นโยบายการอัปเดต ดูหัวข้อการอัปเดตด้านล่าง เราเตอร์ที่ฟีเจอร์ครบแต่ไม่ได้รับการอัปเดตความปลอดภัยแล้วเป็นการซื้อที่ไม่ดี

ฟีเจอร์ที่ทำให้ใช้งานประจำวันง่ายขึ้น

เมื่อซีพียูและเฟิร์มแวร์เหมาะแล้ว ฟีเจอร์เหล่านี้แยกเราเตอร์ที่ทนใช้ออกจากเราเตอร์ที่ชอบใช้

ฟีเจอร์	ทำไมสำคัญ	คำถามที่ควรถาม
กฎรายอุปกรณ์หรือรายเครือข่าย	ส่งบางอุปกรณ์ผ่าน VPN และให้บางอุปกรณ์อยู่นอก	ตั้งกฎตามอุปกรณ์หรือแยกเครือข่ายได้ไหม
ควบคุมเครือข่ายแขก	กันแขกออกจาก VPN หรืออุปกรณ์หลักของคุณ	เครือข่ายแขกใช้กฎต่างออกไปได้ไหม
Kill switch หรือโหมดปิดเมื่อล้มเหลว	บล็อกทราฟฟิกเมื่ออุโมงค์หลุด แทนที่จะส่งออกไปโดยไม่ได้ป้องกัน	เมื่อ VPN ตัดการเชื่อมต่อ ทราฟฟิกเป็นอย่างไร
ควบคุม DNS	ไม่ให้คำถาม DNS ไปที่ตัวแปลงชื่อที่ไม่ตั้งใจ	ตั้งเซิร์ฟเวอร์ DNS ที่ใช้กับอุโมงค์ได้ไหม
การจัดการ IPv6	ไม่ให้ทราฟฟิก IPv6 ข้ามอุโมงค์ IPv4	ปิด IPv6 หรือส่งผ่านอุโมงค์ด้วยได้ไหม
เชื่อมต่อใหม่อัตโนมัติ	คืนอุโมงค์หลังสายหลุด	เชื่อมต่อใหม่และใช้กฎเดิมได้เองไหม
หน้าสถานะและบันทึก	ให้เห็นว่า VPN ขึ้นอยู่จริงหรือไม่	ดูสถานะการเชื่อมต่อและข้อผิดพลาดได้ที่ไหน
เข้าถึงเครือข่ายในบ้าน	ให้เครื่องพิมพ์และไดรฟ์ร่วมใช้งานได้	เมื่อเปิดอุโมงค์ ทราฟฟิกในบ้านยังอยู่ในบ้านไหม

เรื่อง kill switch และ IPv6 ควรให้ความสนใจเป็นพิเศษ เราเตอร์ที่ปล่อยทราฟฟิกออกไปโดยไม่ป้องกันเมื่ออุโมงค์หลุดทำให้การซื้อเสียความหมาย อ่านเรื่องแรกเพิ่มที่ Kill switch ของ VPN คืออะไร และเรื่องที่สองที่ IPv6 leak ของ VPN ซึ่งอธิบายว่าเกิดขึ้นอย่างไร

หน่วยความจำ พื้นที่เก็บข้อมูล และพอร์ต

สเปกเหล่านี้ไม่ตื่นเต้น แต่มีผลต่อความเสถียร

• หน่วยความจำ (RAM) VPN client ไฟร์วอลล์ และบริการต่าง ๆ ใช้หน่วยความจำ ถ้าน้อยมากอาจทำให้ช้าหรือรีสตาร์ตเอง โดยเฉพาะเมื่อมีอุปกรณ์เชื่อมต่อมาก ควรเลือกรุ่นที่มากกว่าขั้นต่ำเปล่า ๆ ของระดับเดียวกัน
• พื้นที่แฟลช ใช้เก็บเฟิร์มแวร์และการตั้งค่า พื้นที่น้อยจำกัดแพ็กเกจเสริมที่ติดตั้งได้บนเฟิร์มแวร์ที่ยืดหยุ่น
• พอร์ตอีเทอร์เน็ต ให้แน่ใจว่ามีพอร์ตสายพอสำหรับทีวี เครื่องเกม และคอมพิวเตอร์ตั้งโต๊ะ เพราะสายเสถียรกว่า Wi-Fi สำหรับ Streaming และเกมผ่านอุโมงค์
• ความเร็วพอร์ต พอร์ต WAN แบบกิกะบิตเป็นขั้นต่ำปกติสำหรับอินเทอร์เน็ตบ้านที่เร็ว ถ้าแพ็กเกจของคุณเร็วกว่านั้น ให้ดูพอร์ตมัลติกิกะบิต
• พอร์ต USB ไม่จำเป็น แต่ช่วยฟีเจอร์ของเฟิร์มแวร์ที่ยืดหยุ่น เช่น เก็บบันทึกหรือสำรองการตั้งค่า

Wi-Fi สำคัญ แต่เป็นอันดับสอง

มาตรฐาน Wi-Fi มีผลกับอุปกรณ์ในห้อง ไม่ใช่กับงานของ VPN เราเตอร์ที่ซีพียูดีเยี่ยมแต่ Wi-Fi ระดับปานกลางอาจยังเหมาะกับบ้านหนึ่ง เพราะความเร็ว VPN ถูกจำกัดโดยซีพียู ส่วนระยะสัญญาณในห้องถูกจำกัดโดยฮาร์ดแวร์วิทยุ

สิ่งที่ควรตรวจ

• มาตรฐาน Wi-Fi และจำนวนคลื่นความถี่ที่เหมาะกับอุปกรณ์ที่คุณมี
• ความครอบคลุมในบ้านของคุณ ผนังหนาและหลายชั้นอาจสำคัญกว่าชื่อมาตรฐาน
• ตัวเลือกการเพิ่มจุดกระจายสัญญาณภายหลัง เพื่อแยกบทบาท เราเตอร์ที่เก่งเรื่อง VPN อยู่ตรงกลาง และจุดกระจายสัญญาณเพิ่มสำหรับครอบคลุม

การแยกบทบาทเป็นรูปแบบที่ควรรู้ คุณวาง VPN ไว้บนเราเตอร์ที่แรงตัวเดียว แล้วต่อจุดกระจายสัญญาณง่าย ๆ ไว้ด้านหลังเพื่อให้ Wi-Fi ถึงห้องไกล ๆ

การอัปเดต การสนับสนุน และความปลอดภัย

เราเตอร์อยู่ที่ขอบเครือข่ายและเปิดรับอินเทอร์เน็ต ดังนั้นระยะเวลาที่ได้รับการอัปเดตจึงเป็นฟีเจอร์หลัก

1. ผู้ผลิตออกอัปเดตความปลอดภัยนานแค่ไหน ดูหน้าสินค้าและเว็บสนับสนุนว่ามีประวัติกับรุ่นเก่าอย่างไร
2. อัปเดตง่ายแค่ไหน การอัปเดตอัตโนมัติลดโอกาสที่เราเตอร์จะค้างอยู่ในสถานะเสี่ยง
3. การตั้งค่าผู้ดูแลเริ่มต้นเป็นอย่างไร ควรบังคับให้เปลี่ยนรหัสผ่านเริ่มต้นตอนตั้งค่าครั้งแรก
4. ปิดการดูแลระยะไกลเป็นค่าเริ่มต้นหรือไม่ การเปิดหน้าผู้ดูแลสู่อินเทอร์เน็ตควรเป็นการตัดสินใจโดยตั้งใจ
5. การรับประกันและนโยบายคืนสินค้าเป็นอย่างไร ช่วงเวลาคืนสินค้าให้เวลาทดสอบความเร็ว VPN ก่อนตัดสินใจ

อย่าซื้อเราเตอร์มือสองหรือลดราคาจนผิดปกติโดยไม่ตรวจสถานะการอัปเดต รุ่นเก่าที่ไม่ได้รับอัปเดตเป็นจุดอ่อน ไม่ว่าสเปกจะเป็นอย่างไร

สามครัวเรือน สามทางเลือก

ห้องเช่าหนึ่งห้องนอน นรินทร์ทำงานที่บ้านด้วยแล็ปท็อปเครื่องเดียวและมีทีวีหนึ่งเครื่อง ความเร็วสายไม่สูง เราเตอร์น่าจะเกินความจำเป็นของเขา แอปบนแล็ปท็อปตอบโจทย์หลัก และทีวีใช้วิธีง่าย ๆ ของมันเองได้ ถ้าเขาจะซื้อเราเตอร์เพื่อทีวี รุ่นระดับกลางที่ซีพียูพอใช้และรองรับ VPN ชัดเจนก็เพียงพอ ดูตัวเลือกใน การใช้ VPN บนสมาร์ททีวี

ครอบครัวห้าคน บ้านมีมือถือสี่เครื่อง แล็ปท็อปสองเครื่อง ทีวีสองเครื่อง และเครื่องเกมหนึ่งเครื่อง บนไฟเบอร์ความเร็วสูง พวกเขาอยากให้ทีวีกับเครื่องเกมอยู่หลัง VPN ขณะที่แอปธนาคารบนมือถืออยู่นอก ครอบครัวนี้ต้องการซีพียูที่แรงกว่า กฎรายอุปกรณ์ การเชื่อมต่อด้วยสายสำหรับทีวีและเครื่องเกม และเครือข่ายแขก เราเตอร์ที่กฎอ่อนจะบังคับให้เลือกแบบทั้งหมดหรือไม่มีเลย การใช้ VPN บนหลายอุปกรณ์ มีเรื่องการวางแผนเพิ่มเติม

ออฟฟิศที่บ้านใช้สายร่วมกัน สองคนทำงานในออฟฟิศเล็ก และใช้ VPN ของบริษัทอีกชุดหนึ่ง ควรตรวจอย่างระมัดระวังว่าอุโมงค์ทั้งเครือข่ายบนเราเตอร์ทำงานร่วมกับ VPN ของบริษัทอย่างไร เพราะอุโมงค์ซ้อนอุโมงค์อาจทำให้ช้าหรือล้มเหลว การไม่ให้แล็ปท็อปทำงานผ่าน VPN ของเราเตอร์ด้วยกฎรายอุปกรณ์ และทดสอบก่อนถึงกำหนดงาน เป็นแนวทางที่ฉลาด

เช็กลิสต์สำหรับหน้าร้านหรือหน้าสินค้าออนไลน์

• เฟิร์มแวร์รัน VPN client ได้ ไม่ใช่แค่ server
• รองรับวิธีเชื่อมต่อที่ผู้ให้บริการ VPN ระบุในคำแนะนำ
• ผลทดสอบอิสระแสดงความเร็ว VPN ใกล้กับที่คุณต้องการ
• มีการระบุการเข้ารหัสด้วยฮาร์ดแวร์ หรือรีวิวยืนยันความเร็ว VPN ที่ดี
• มีกฎรายอุปกรณ์หรือรายเครือข่าย หากคุณต้องการ
• มีเอกสารเรื่อง kill switch หรือพฤติกรรมปิดเมื่อล้มเหลว
• ควบคุมการตั้งค่า DNS และ IPv6 ได้
• RAM และพื้นที่เก็บข้อมูลเพียงพอสำหรับระดับของรุ่นนั้น
• มีพอร์ตสายพอและความเร็วเหมาะสม
• ผู้ผลิตมีประวัติออกอัปเดตความปลอดภัย และรุ่นนี้ยังอยู่ในช่วงสนับสนุน
• ช่วงคืนสินค้านานพอให้ทดสอบกับพาส VPN และสายอินเทอร์เน็ตของคุณเอง

วิธีทดสอบหลังซื้อ

ทำในช่วงที่ยังคืนสินค้าได้

1. วัดความเร็วสายของคุณโดยไม่เปิด VPN ทั้งแบบใช้สายและ Wi-Fi
2. ตั้งค่า VPN ตามคำแนะนำของผู้ให้บริการ แล้ววัดอีกครั้ง จดว่าลดลงเท่าไหร่
3. ตรวจการรั่วไหลและดูว่า kill switch ทำงานตามเอกสาร วิธีทดสอบ VPN รวมรายการตรวจไว้
4. ลองการใช้งานที่หนักที่สุดของคุณ เช่น ประชุมวิดีโอขณะที่ทีวี Stream อยู่
5. ถอดสายอินเทอร์เน็ตสั้น ๆ เพื่อดูว่าเราเตอร์จัดการการเชื่อมต่อใหม่อย่างไร
6. เก็บใบเสร็จและกล่องไว้จนกว่าจะพอใจ

ถ้าตัวเลขน่าผิดหวัง ให้คืนแล้วลองรุ่นที่ซีพียูแรงกว่า ส่วนเรื่องความช้าหลังใช้งานได้แล้ว ทำไม VPN ช้า พาไล่วิธีแก้ที่พบบ่อย

สรุป

เราเตอร์ VPN ที่ดีเลือกจากซีพียูและความเร็วการเข้ารหัส เฟิร์มแวร์ที่มี VPN client ซึ่งใช้วิธีเดียวกับผู้ให้บริการของคุณ ฟีเจอร์ความปลอดภัย เช่น kill switch และการควบคุม DNS กฎรายอุปกรณ์เมื่อจำเป็น และประวัติการอัปเดตความปลอดภัย ความเร็ว Wi-Fi สำคัญแต่เป็นอันดับสอง ให้กำหนดก่อนว่าเราเตอร์ต้องทำอะไร ดูผลทดสอบอิสระเรื่องความเร็ว VPN ใช้ช่วงคืนสินค้าวัดผลของคุณเอง และพิจารณาว่าแอปบนอุปกรณ์หลักอาจเหมาะกว่าเราเตอร์หรือไม่

ถ้าอยากลองใช้ VPN ก่อนลงทุนกับฮาร์ดแวร์ ดูตัวเลือกพาสแบบเติมเงินได้ที่ หน้าราคา ตามจังหวะของคุณเอง