ทดสอบ VPN Extension ว่า IP หรือ DNS รั่วไหม

VPN Extension ในเบราว์เซอร์บอกว่าเชื่อมต่อแล้ว มีไอคอนสีเขียวน่ารัก และเปลี่ยนที่อยู่บนหน้าตรวจ IP ได้ นั่นน่าชื่นใจ แต่ยังไม่ใช่การทดสอบ เบราว์เซอร์ทำมากกว่าโหลดหน้าเว็บ มันแปลงชื่อโดเมน เปิดการเชื่อมต่อแบบเรียลไทม์ เลือกใช้ IPv6 เมื่อมี และรองรับหลายโปรไฟล์หลายหน้าต่าง เส้นทางเหล่านี้อาจทำงานต่างจากเส้นทางที่คุณตรวจ การทดสอบการรั่วไหลของ VPN ในเบราว์เซอร์คือวิธีรู้ว่า Extension ครอบคลุมเส้นทางเหล่านั้นจริงหรือไม่

บทความนี้ให้ขั้นตอนที่ทำซ้ำได้ใน 15 นาทีโดยใช้เพียงเบราว์เซอร์และกระดาษจดบันทึก เน้น Extension ที่อยู่ภายในเบราว์เซอร์ เวอร์ชันที่ครอบคลุมทั้งอุปกรณ์อยู่ใน วิธีทดสอบ VPN ส่วนที่นี่เราอยู่กับสิ่งที่เบราว์เซอร์มองเห็น วิธีจดบันทึก และวิธีตอบสนองต่อผล

ก่อนเริ่ม เตรียมการทดสอบให้สะอาด

การทดสอบมีประโยชน์ก็ต่อเมื่อคุณมีสิ่งให้เทียบ การเตรียมต่อไปนี้ทำให้ผลน่าเชื่อถือ

1. ใช้โปรไฟล์เบราว์เซอร์เดียว ปิดหน้าต่างอื่น และใช้โปรไฟล์ที่ติดตั้ง Extension ไว้ ถ้าตั้งใจจะเปิดหน้าต่างส่วนตัว ให้เปิดใช้ Extension ในนั้นก่อน เพราะโดยปกติ Extension มักปิดอยู่ในหน้าต่างส่วนตัว
2. พักเครื่องมือความเป็นส่วนตัวตัวอื่น ตัวบล็อกโฆษณา ตัวบล็อกการติดตาม และ Proxy อื่นเปลี่ยนสิ่งที่หน้าทดสอบเห็นได้ ปิดไว้ระหว่างทดสอบ แล้วเปิดคืนทีหลัง
3. เปิดสมุดบันทึก ไฟล์ข้อความธรรมดาก็พอ คุณจะต้องจดค่า ไม่ใช่แค่มอง
4. รู้ว่าใช้เครือข่ายอะไร จดว่าเป็น Wi-Fi บ้าน ฮอตสปอตมือถือ หรือเครือข่ายสาธารณะ ผลจากร้านกาแฟอาจต่างจากที่บ้าน
5. เลือกเว็บทดสอบที่น่าเชื่อถือสองสามแห่ง เลือกเว็บหนึ่งสำหรับ IP และตำแหน่ง หนึ่งสำหรับ DNS หนึ่งสำหรับ WebRTC และถ้าทำได้ อีกหนึ่งที่ทดสอบ IPv6 เครื่องมือตรวจลายนิ้วมือเบราว์เซอร์ เช่น Cover Your Tracks ของ EFF ก็น่าลอง เพราะเป็นการเปิดเผยอีกแบบหนึ่ง

จดวันที่ ชื่อและเวอร์ชันของเบราว์เซอร์ ชื่อและเวอร์ชันของ Extension และเครือข่ายไว้ด้านบนสุด อีกหกเดือนข้างหน้าคุณจะจำไม่ได้

ขั้นที่ 1 จดค่าเริ่มต้นตอนปิด Extension

ปิด Extension หรืออย่างน้อยให้แน่ใจว่าไม่ได้เชื่อมต่อ แล้วเปิดหน้าทดสอบของคุณ จดสิ่งต่อไปนี้

• ที่อยู่ IP สาธารณะที่แสดง และเป็น IPv4 หรือ IPv6
• ตำแหน่งหรือชื่อผู้ให้บริการที่หน้านั้นคาดเดา
• เซิร์ฟเวอร์ DNS ที่การทดสอบ DNS แสดง ซึ่งมักตั้งชื่อตามผู้ให้บริการอินเทอร์เน็ตของคุณหรือผู้ให้บริการ DNS สาธารณะ
• ที่อยู่ที่การทดสอบ WebRTC แสดง รวมทั้งที่อยู่ในเครื่องที่หน้าตาเป็น 192.168.x.x หรือ 10.x.x.x

นี่คือค่าเริ่มต้น หรือสิ่งที่โลกภายนอกเห็นตอนไม่มีการปกป้อง คุณต้องมีมัน เพราะจะเรียกอะไรว่ารั่วไม่ได้ถ้าไม่รู้ว่าค่าจริงของคุณหน้าตาเป็นอย่างไร หากต้องการทบทวนความหมายของแต่ละรายการ คู่มือเรื่อง IP รั่ว DNS รั่ว และ WebRTC รั่ว อธิบายทีละเรื่อง

ขั้นที่ 2 เชื่อมต่อและทำสี่การตรวจ

ตอนนี้เชื่อมต่อ Extension รอสองสามวินาทีให้นิ่ง แล้วโหลดหน้าทดสอบทุกหน้าใหม่ ห้ามแค่รีเฟรชแท็บที่แคชไว้ ให้เปิดแต่ละหน้าใหม่

การตรวจ A ที่อยู่ IP หน้าควรแสดงที่อยู่ต่างจากค่าเริ่มต้น ถ้ายังแสดงที่อยู่ของคุณเอง แสดงว่า Extension ไม่ได้จัดการคำขอนี้เลย ถ้าแสดง IPv4 ใหม่ แต่ยังมีที่อยู่ IPv6 ที่ตรงกับค่าเริ่มต้น แปลว่ารั่วบางส่วน

การตรวจ B เซิร์ฟเวอร์ DNS การทดสอบ DNS ไม่ควรแสดงตัวแปลงชื่อที่คุณเห็นในค่าเริ่มต้น ถ้ายังแสดงเซิร์ฟเวอร์ของผู้ให้บริการอินเทอร์เน็ตของคุณ แสดงว่าการค้นหาชื่อโดเมนออกจากเบราว์เซอร์โดยไม่ผ่านเส้นทางของ Extension Extension จำนวนมากที่ทำหน้าที่เป็น Proxy ธรรมดาปล่อยการค้นหาให้ระบบจัดการ

การตรวจ C WebRTC การทดสอบ WebRTC ไม่ควรเปิดเผยที่อยู่สาธารณะจริงหรือที่อยู่ในเครื่องจริงของคุณ เบราว์เซอร์สมัยใหม่มักแสดงชื่อในเครื่องที่ถูกปิดบังแทนตัวเลข ซึ่งปกติดี ที่อยู่สาธารณะจริงที่ตรงกับค่าเริ่มต้นถือเป็นการรั่ว

การตรวจ D IPv6 ถ้าค่าเริ่มต้นของคุณมีที่อยู่ IPv6 ให้ทดสอบซ้ำบนเว็บที่ตรวจ IPv6 โดยเฉพาะ Extension อาจจัดการ IPv4 แต่ละเลย IPv6 ทำให้เว็บที่เข้าถึงผ่าน IPv6 เห็นที่อยู่จริงของคุณ

จดสิ่งที่แต่ละหน้าแสดงหลังเชื่อมต่อ ยังไม่ต้องสรุป จดค่าดิบไว้ก่อน

ขั้นที่ 3 อ่านผล

วางค่าเริ่มต้นกับค่าตอนเชื่อมต่อเคียงกัน ตารางง่าย ๆ ในสมุดบันทึกใช้ได้ดี

การตรวจ	ค่าเริ่มต้น	เมื่อเปิด Extension	ผลสรุป
ที่อยู่ IPv4	IPv4 จริงของคุณ	ที่อยู่ต่างออกไป	ผ่าน
ที่อยู่ IPv6	IPv6 จริงของคุณ	เหมือนค่าเริ่มต้น	รั่ว
เซิร์ฟเวอร์ DNS	ตัวแปลงชื่อของ ISP	ตัวแปลงชื่อของ ISP	รั่ว
WebRTC สาธารณะ	IPv4 จริงของคุณ	ที่อยู่ต่างออกไป	ผ่าน
WebRTC ในเครื่อง	192.168.x.x	ชื่อที่ถูกปิดบัง	ผ่าน

ตัวอย่างนี้แสดงรูปแบบที่พบบ่อย คือที่อยู่ที่มองเห็นเปลี่ยนไป แต่ IPv6 และ DNS ไม่เปลี่ยน ถ้าดูหน้าตรวจ IP หน้าเดียวผ่าน ๆ ก็คงตัดสินว่าสำเร็จ แต่ตารางบอกว่านี่คือการรั่วบางส่วน

เคล็ดลับการอ่านผล

• ต่างไม่ได้แปลว่าปลอดภัยเสมอไป หน้าทดสอบเห็นที่อยู่ใหม่ แต่ DNS ของคุณอาจยังบอกผู้ให้บริการอินเทอร์เน็ตว่าคุณเข้าเว็บไหน
• ผ่านข้อหนึ่งไม่ครอบคลุมอีกข้อ แต่ละการตรวจทดสอบคนละเส้นทาง
• ผลอาจขึ้นกับตัวเลือกตำแหน่ง ถ้าเลือกเซิร์ฟเวอร์ใน Extension ได้ ให้ทำซ้ำกับตัวเลือกที่สอง แล้วดูว่ารูปแบบเหมือนเดิมไหม
• คำเตือนบางอย่างเป็นสัญญาณเท็จ หน้าเว็บอาจติดป้ายตัวแปลงชื่อสาธารณะว่า "ไม่คาดคิด" ทั้งที่เป็นส่วนหนึ่งของการออกแบบ Extension เทียบกับค่าเริ่มต้นของคุณ ไม่ใช่กับความเห็นของหน้านั้น

ขั้นที่ 4 ทดสอบสถานการณ์ที่สำคัญจริง

การรั่วส่วนใหญ่ไม่โผล่ในช่วงเรียบร้อยหลังเชื่อมต่อทันที แต่โผล่เมื่อมีอะไรเปลี่ยน หลังการตรวจพื้นฐาน ลองดังนี้

1. สลับแท็บและหน้าต่าง เปิดหน้าต่างใหม่ หน้าต่างส่วนตัว และโปรไฟล์ที่สองถ้าใช้ แล้วทำการตรวจ IP และ WebRTC ซ้ำในแต่ละอัน
2. ตัดแล้วเชื่อมใหม่ ปิดและเปิด Extension หนึ่งครั้ง ทดสอบซ้ำหลังเชื่อมใหม่ เพราะบางตัวคืนกฎกลับมาไม่ครบ
3. เปลี่ยนเครือข่าย ย้ายจาก Wi-Fi ไปฮอตสปอตมือถือ หรือกลับกัน ตรวจว่า Extension เชื่อมใหม่และผลไม่เปลี่ยน
4. ปล่อยคอมพิวเตอร์สลีป ปิดฝา รอหนึ่งนาที เปิดขึ้นมาดูไอคอน แล้วทดสอบอีกครั้ง
5. โหลดใหม่หลังรีสตาร์ตเบราว์เซอร์ ปิดเบราว์เซอร์ให้หมดแล้วเปิดใหม่ ทดสอบก่อนเปิดอย่างอื่น
6. สังเกตการเชื่อมต่อที่หลุด ถ้า Extension ตัดการเชื่อมต่อโดยไม่มีคำเตือนชัดเจน เบราว์เซอร์อาจทำงานต่อบนการเชื่อมต่อปกติของคุณ นี่คือเวอร์ชันระดับเบราว์เซอร์ของสิ่งที่ kill switch มีไว้ป้องกัน ดูคำอธิบายได้ที่ kill switch

ถ้าขั้นใดแสดงค่าเริ่มต้นของคุณ ให้จดว่าขั้นไหนเป็นสาเหตุ รายละเอียดนั้นคือสิ่งที่ผู้พัฒนาหรือทีมซัพพอร์ตต้องใช้เพื่อช่วยคุณ

สถานการณ์ตัวอย่าง นักเดินทางและผู้ทำงานระยะไกล

ลีนา นักเดินทาง เธอติดตั้ง Extension ก่อนเดินทาง ที่โรงแรมเธอทำตามขั้นตอน การตรวจ IP ผ่าน แต่การตรวจ DNS แสดงตัวแปลงชื่อของผู้ให้บริการที่บ้านเธอ เธอสรุปว่า Extension ไม่ครอบคลุมการค้นหาชื่อโดเมน และไม่สบายใจกับเรื่องนี้บน Wi-Fi โรงแรม เธอจึงใช้แอป VPN เต็มรูปแบบตลอดการเข้าพักแทน และไม่ใช้ Extension กับงานใดเลย เธอจดผลไว้จะได้ไม่ต้องทดสอบซ้ำ

มาร์โก ผู้ทำงานระยะไกล เขาใช้ Extension เข้าเครื่องมือบนเว็บหนึ่งตัวจากที่บ้าน ขั้นตอนของเขาพบ WebRTC รั่วใน Chrome แต่ Extension มีตัวเลือกจำกัดเรื่องนี้ เขาเปิดตัวเลือก ทดสอบซ้ำ และเห็นแค่ชื่อในเครื่องที่ถูกปิดบัง เขาเก็บสำเนาผลทดสอบไว้ และทดสอบซ้ำทุกครั้งหลังอัปเดตเบราว์เซอร์

ทั้งสองคนได้ขั้นต่อไปที่ชัดเจนเพราะมีค่าเริ่มต้นและตาราง หากไม่มี ใครคนหนึ่งอาจเดินจากไปโดยเชื่อสิ่งที่ไม่จริง

เมื่อผลทดสอบพบการรั่วไหล ควรทำอย่างไร

อย่าตื่นตระหนก ไล่ตามลำดับต่อไปนี้

1. ทดสอบซ้ำให้สะอาด ปิดทุกหน้าต่าง เชื่อมต่อใหม่ และทำการตรวจเดิมอีกครั้ง ผลที่ล้มเหลวครั้งเดียวอาจเป็นหน้าเก่าค้างแคช
2. ดูการตั้งค่าของ Extension อาจมีตัวเลือก WebRTC, DNS หรือ IPv6 ที่เปิดได้
3. ตรวจการตั้งค่าของเบราว์เซอร์เอง บางเบราว์เซอร์มีตัวควบคุม WebRTC และ DNS แบบปลอดภัย การเปลี่ยนอาจกระทบเว็บอื่น จึงควรทดสอบหลังเปลี่ยนแต่ละครั้ง
4. อัปเดตทุกอย่าง อัปเดตเบราว์เซอร์และ Extension แล้วทดสอบอีกครั้ง
5. เทียบกับแอปเต็มรูปแบบ ทำขั้นตอนเดียวกันโดยเชื่อมต่อแอป VPN เต็มรูปแบบและปิด Extension ถ้าแอปผ่านทุกการตรวจ คุณก็ได้คำตอบว่าเครื่องมือไหนครอบคลุมกว่า ลูกค้า XPASS ดาวน์โหลดแอป VPNclient ฟรีได้จาก หน้าดาวน์โหลด
6. ติดต่อซัพพอร์ตหรือเลิกใช้ ถ้าแก้ไม่ได้และคุณต้องการการปกป้อง ให้ย้ายไปเครื่องมืออื่น อย่าพึ่งพาสิ่งที่ไม่ผ่านการทดสอบของตัวเองต่อไป

ขีดจำกัดของการทดสอบการรั่วไหลในเบราว์เซอร์

ควรมองตามจริงว่าการทดสอบนี้บอกอะไรได้

• ทดสอบเพียงช่วงเวลาเดียว ผ่านวันนี้ไม่ได้รับประกันว่าพรุ่งนี้จะผ่าน
• มองไม่เห็นผู้ให้บริการ ผลทดสอบไม่ได้บอกอะไรเกี่ยวกับสิ่งที่บริการทำกับข้อมูลของคุณ ดูคำถามนั้นได้ที่ สิ่งที่ผู้ให้บริการ VPN มองเห็น
• มองไม่เห็นนอกเบราว์เซอร์ แอปอื่นไม่ถูกทดสอบเลย สำหรับแอปเหล่านั้นให้ใช้การทดสอบระดับอุปกรณ์
• เว็บทดสอบของบุคคลที่สามไม่ใช่ผู้พิพากษากลาง คุณภาพต่างกัน ใช้มากกว่าหนึ่งแห่ง และเลือกเว็บที่อธิบายชัดเจน
• ลายนิ้วมือเบราว์เซอร์เป็นอีกเรื่อง เวอร์ชันเบราว์เซอร์ ฟอนต์ และขนาดหน้าจอระบุตัวคุณได้แม้ผลการรั่วไหลสมบูรณ์แบบ

สรุป

เพื่อทดสอบ VPN Extension ในเบราว์เซอร์ ให้จดค่าเริ่มต้นตอนปิด เชื่อมต่อแล้วตรวจ IP, DNS, WebRTC และ IPv6 เทียบค่าในตารางเล็ก ๆ จากนั้นทดสอบสถานการณ์ที่ทำให้อะไรเปลี่ยน คือหน้าต่างใหม่ การเชื่อมใหม่ การสลับเครือข่าย และการรีสตาร์ต IP ที่เปลี่ยนเพียงอย่างเดียวพิสูจน์ได้น้อยมาก เมื่อพบการรั่ว ให้ทดสอบซ้ำ ดูการตั้งค่า อัปเดต และเทียบกับแอป VPN เต็มรูปแบบก่อนตัดสินใจว่าจะเชื่อถืออะไร

ถ้าแอปเต็มรูปแบบคือคำตอบที่ดีกว่าสำหรับคุณ หน้าราคา แสดงตัวเลือกแบบเติมเงินที่หมดอายุเอง