เปิด VPN แล้วผู้ให้บริการเน็ต (ISP) ยังเห็นอะไรบ้าง?

เมื่อคุณเปิด VPN ผู้ให้บริการอินเทอร์เน็ต หรือ ISP จะอ่านไม่ได้อีกว่าคุณเข้าเว็บไซต์ใดบ้าง นี่คือข้อความหลักที่คนส่วนใหญ่ได้ยิน และเป็นความจริง แต่ยังไม่ใช่เรื่องทั้งหมด เพราะ ISP ยังเป็นผู้ขนส่งทุกแพ็กเก็ตที่คุณส่ง จึงยังเห็นบางอย่างอยู่ดี เช่น คุณกำลังเชื่อมต่อกับเซิร์ฟเวอร์ VPN เชื่อมต่อเมื่อไร และใช้ข้อมูลประมาณเท่าใด การรู้ว่าเส้นแบ่งอยู่ตรงไหนช่วยให้คุณคาดหวังได้ตรงกับความจริง

บทความนี้พาไปดูว่า ISP เห็นอะไรเมื่อไม่มี VPN เห็นอะไรเมื่อมี VPN อะไรที่ยังมองเห็นอยู่เสมอ VPN เกี่ยวข้องกับการบีบความเร็ว (throttling) อย่างไร และความผิดพลาดแบบไหนที่ทำให้คุณกลับมาอยู่ในสายตาของ ISP โดยไม่รู้ตัว หากอยากเห็นภาพรวมก่อน เริ่มที่ VPN ปกป้องอะไรได้จริง ๆ

ISP เห็นอะไรเมื่อไม่มี VPN

เพื่อเข้าใจว่า VPN เปลี่ยนอะไร ต้องเริ่มจากจุดตั้งต้นก่อน อุปกรณ์ทุกเครื่องของคุณออกอินเทอร์เน็ตผ่านเครือข่ายของ ISP ไม่ว่าจะเป็นไฟเบอร์ที่บ้าน เครือข่ายมือถือ หรืออินเทอร์เน็ตที่ทำงาน เมื่อไม่มี VPN ผู้ให้บริการสังเกตกิจกรรมของคุณได้หลายระดับ

• public IP ของคุณและที่อยู่ปลายทางที่คุณติดต่อ ทุกแพ็กเก็ตมีที่อยู่ปลายทาง และผู้ให้บริการต้องใช้มันเพื่อส่งแพ็กเก็ตไปให้ถึง
• การค้นหา DNS ก่อนที่เบราว์เซอร์จะโหลดเว็บได้ มันต้องถาม DNS server เพื่อแปลงชื่อเป็นที่อยู่ ถ้าคุณใช้ DNS ของผู้ให้บริการเอง ซึ่งเป็นค่าเริ่มต้นของหลายการเชื่อมต่อ DNS server นั้นจะได้รับรายชื่อเว็บที่คุณค้นหา กระบวนการนี้อธิบายไว้ใน DNS ทำงานอย่างไร
• ชื่อโดเมนในการเชื่อมต่อที่เข้ารหัส เว็บส่วนใหญ่ใช้ HTTPS เนื้อหาของหน้าจึงถูกเข้ารหัส แต่ชื่อเว็บมักยังมองเห็นได้ในขั้นตอนเริ่มเชื่อมต่อ ผู้ให้บริการจึงมักบอกได้ว่าคุณเข้าโดเมนใด แม้อ่านเนื้อหาหน้าไม่ได้
• ทราฟฟิกธรรมดาที่ไม่เข้ารหัส ข้อมูลที่ส่งผ่าน HTTP ธรรมดาหรือโปรโตคอลที่ไม่เข้ารหัสอ่านได้ครบทุกอย่าง
• เวลาและปริมาณ คุณออนไลน์เมื่อไร ข้อมูลไหลมากน้อยเท่าใด และไหลไปทางไหน

สังเกตว่า HTTPS ซ่อนไว้ได้มากอยู่แล้ว ทั้งเนื้อหาหน้า ช่องกรอกฟอร์ม และเส้นทาง URL สิ่งที่ HTTPS ปล่อยให้เห็นคือส่วนใหญ่เป็นปลายทาง ความต่างนี้สำคัญ เพราะบอกว่า VPN เพิ่มอะไรให้จริง ๆ อ่านการเทียบเพิ่มเติมได้ที่ HTTPS กับ VPN

เมื่อ VPN ทำงานอยู่ อะไรเปลี่ยนไป

VPN สร้างอุโมงค์เข้ารหัสระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN ทุกอย่างที่คุณส่งถูกห่อไว้ในอุโมงค์ก่อนออกจากอุปกรณ์ ในสายตาของ ISP ทราฟฟิกทั้งหมดของคุณตอนนี้ไปที่เดียวกัน

ในอุโมงค์ที่ทำงานปกติ ISP จะมองไม่เห็นอีกต่อไปว่า

• เว็บไซต์และบริการที่คุณติดต่อ เห็นเพียงปลายทางเดียวคือเซิร์ฟเวอร์ VPN แทนที่จะเห็นโดเมนหลายสิบแห่ง
• การค้นหา DNS ของคุณ หาก VPN ส่งผ่านอุโมงค์ตามที่ควรเป็น
• เนื้อหาของทราฟฟิกที่ไม่เข้ารหัส แม้ HTTP ธรรมดาก็ถูกซ่อนในช่วงระหว่างอุปกรณ์กับเซิร์ฟเวอร์ VPN
• แอปไหนส่งคำขออะไร การ Stream การแชต การอัปเดตซอฟต์แวร์ และหน้าเว็บ ดูเป็นสายข้อมูลเข้ารหัสสายเดียวกัน

นี่คือคุณค่าที่แท้จริง ถ้าคุณไม่อยากให้ ISP เก็บรายการทุกอย่างที่คุณเปิดดู VPN ที่ทำงานปกติจะเอารายการนั้นออกจากสายตาของเขา ลองดูตัวอย่างง่าย ๆ คุณอ่านกระทู้สุขภาพบนอินเทอร์เน็ตที่บ้าน หากไม่มี VPN ผู้ให้บริการบันทึกโดเมนของเว็บบอร์ดนั้นได้ แต่เมื่อมี VPN เขาบันทึกได้เพียงว่าช่วงเวลานั้นคุณคุยกับเซิร์ฟเวอร์ VPN

สิ่งที่ ISP ยังเห็นอยู่

ส่วนนี้คือสิ่งที่หลายคนไม่คาดคิด VPN ไม่ได้ทำให้คุณล่องหนต่อ ISP ของคุณเอง สิ่งต่อไปนี้ยังมองเห็นอยู่

สิ่งที่ ISP ยังเห็น	เหตุผล
คุณเชื่อมต่อกับเซิร์ฟเวอร์ VPN	อุโมงค์ต้องเริ่มจากการเชื่อมต่อของคุณ และเซิร์ฟเวอร์มีที่อยู่
ที่อยู่ของเซิร์ฟเวอร์ VPN	แพ็กเก็ตต้องมีปลายทาง
เวลาที่คุณเชื่อมต่อและตัดการเชื่อมต่อ	ทราฟฟิกเริ่มและหยุด
ปริมาณข้อมูลที่ส่งและรับโดยประมาณ	ผู้ให้บริการขนส่งทุกแพ็กเก็ต
ทราฟฟิกนั้นน่าจะเป็น VPN	ทราฟฟิกอุโมงค์มักมีรูปแบบที่จำได้
ตัวตนบัญชีและการเรียกเก็บเงินของคุณ	เป็นสัญญาระหว่างคุณกับผู้ให้บริการ ไม่เกี่ยวกับ VPN

ไม่มีข้อใดเปิดเผยว่าคุณเข้าเว็บไหน แต่ก็ไม่ใช่ว่าไม่มีอะไรเลย ถ้ามีใครดูบันทึกการเชื่อมต่อของคุณ เขาเห็นได้ว่าคุณใช้ VPN ในช่วงเวลาใดและปริมาณเท่าไร สำหรับคนส่วนใหญ่เรื่องนี้ยอมรับได้ เพราะการใช้ VPN เป็นเรื่องปกติที่ทำได้ตามกฎหมายในหลายที่ แต่หากกังวลว่าแม้การมีอยู่ของ VPN ก็ต้องไม่ให้ใครเห็น VPN เพียงอย่างเดียวไม่ได้ออกแบบมาเพื่อสิ่งนั้น

รูปแบบและการวิเคราะห์ทราฟฟิก

แม้ทราฟฟิกที่เข้ารหัสก็มี "รูปร่าง" สายข้อมูลใหญ่ที่ไหลสม่ำเสมอดูต่างจากการส่งข้อมูลสั้น ๆ เป็นช่วง ๆ นักวิจัยด้านความปลอดภัยเคยแสดงให้เห็นว่ารูปแบบอย่างขนาดแพ็กเก็ตและจังหวะเวลาบางครั้งบอกใบ้ถึงประเภทกิจกรรมได้ เช่นการดูวิดีโอเทียบกับการแชต เรียกว่าการวิเคราะห์ทราฟฟิก (traffic analysis) มันไม่ได้เผยหน้าเว็บที่คุณอ่านแบบตรง ๆ และ ISP ทั่วไปไม่ได้ทำกับลูกค้ารายบุคคลเป็นกิจวัตร แต่เป็นเครื่องเตือนใจว่า "เข้ารหัส" ไม่เท่ากับ "มองไม่เห็น" เอกสาร Surveillance Self-Defense ของ EFF เป็นแหล่งกลาง ๆ ที่ดีสำหรับทำความเข้าใจว่าเทคนิคเหล่านี้ไปได้ไกลแค่ไหน

ความไว้วางใจย้ายที่ ไม่ได้หายไป

มีข้อแลกเปลี่ยนที่ควรยอมรับตามจริง เซิร์ฟเวอร์ VPN อยู่ตรงจุดที่ทราฟฟิกของคุณออกจากอุโมงค์และไปถึงปลายทาง นั่นแปลว่าผู้ดูแล VPN อยู่ในตำแหน่งที่เห็นได้ในทางเทคนิคว่าทราฟฟิกของคุณไปไหน เหมือนที่ ISP เคยอยู่

ดังนั้น VPN ไม่ได้กำจัดผู้สังเกตการณ์ มันเปลี่ยนว่าใครนั่งอยู่ตำแหน่งนั้น แทนที่จะเป็น ISP คุณต้องพึ่งผู้ให้บริการ VPN ซึ่งอาจเป็นการเลือกที่ดี หลายคนไว้ใจผู้ให้บริการที่ตนเลือกและจ่ายเงินเอง มากกว่าเครือข่ายเริ่มต้นที่ไม่ได้เลือก และธุรกิจที่ขายบริการ VPN ก็มีเหตุผลที่จะต้องทำตัวให้เหมาะสม แต่คุณควรอ่านสิ่งที่ผู้ให้บริการบอกเกี่ยวกับแนวปฏิบัติของตนจริง ๆ และไม่สมมติว่ามีนโยบายใดที่ไม่ได้ระบุไว้ นี่คือเหตุผลที่บทความอย่างสิ่งที่ควรตรวจก่อนจ่ายเงินซื้อ VPN น่าอ่านก่อนตัดสินใจซื้อ

VPN กับการบีบความเร็ว (throttling)

Throttling คือการที่ผู้ให้บริการตั้งใจชะลอทราฟฟิกบางส่วน บางคนค้นหา "VPN bandwidth throttling" โดยหวังคำตอบชัด ๆ คำตอบที่ตรงไปตรงมาคือ ขึ้นอยู่กับสาเหตุที่ช้า

กรณีที่ 1 ผู้ให้บริการชะลอทราฟฟิกบางประเภท บางเครือข่ายปฏิบัติกับทราฟฟิกแต่ละประเภทไม่เท่ากัน เช่น ชะลอวิดีโอ Stream ขนาดใหญ่หรือการโอนไฟล์ในช่วงที่คนใช้มาก เพื่อทำเช่นนั้น ผู้ให้บริการต้องระบุประเภทได้ ซึ่งมักดูจากที่อยู่ปลายทางหรือโดเมน หาก VPN ซ่อนปลายทาง ผู้ให้บริการก็แยกประเภทนั้นออกมาชะลอไม่ได้ ในกรณีแคบ ๆ นี้ คุณอาจเห็นความแตกต่าง

กรณีที่ 2 ผู้ให้บริการลดความเร็วทั้งหมดหลังใช้เกินโควตา แพ็กเกจมือถือและบางแพ็กเกจบ้านลดความเร็วเมื่อใช้ข้อมูลเกินที่กำหนดต่อเดือน การลดนี้ใช้กับทราฟฟิกทั้งหมดในบัญชี VPN จึงไม่เปลี่ยนอะไร

กรณีที่ 3 เครือข่ายแออัด ในชั่วโมงที่คนใช้มาก เครือข่ายที่ใช้ร่วมกันก็แค่คับคั่ง ไม่มีใครเลือกปฏิบัติกับทราฟฟิกของคุณ และ VPN เพิ่มความจุที่เครือข่ายไม่มีไม่ได้

กรณีที่ 4 ผู้ให้บริการชะลอทราฟฟิก VPN เอง ผู้ให้บริการบางรายอาจลดลำดับความสำคัญของทราฟฟิกที่ดูเหมือนอุโมงค์ ถ้าเป็นเช่นนั้น VPN อาจทำให้แย่ลง ไม่ใช่ดีขึ้น

นอกจากนี้ VPN ก็มีต้นทุนของตัวเอง การเข้ารหัสเพิ่มและเส้นทางที่ยาวขึ้นอาจลดความเร็ว ผลขึ้นกับระยะทางไปยังเซิร์ฟเวอร์ VPN และภาระของเซิร์ฟเวอร์ บทความ ทำไมความเร็วอินเทอร์เน็ตเปลี่ยนไปเมื่อใช้ VPN อธิบายเรื่องนี้ไว้ คำแนะนำเชิงปฏิบัติคือให้วัดแทนที่จะเดา รันการทดสอบความเร็วตอนปิด VPN แล้วเปิด VPN ในเวลาเดียวกันของวัน แล้วเทียบกัน อย่าซื้อ VPN เพียงเพื่อเอาชนะการบีบความเร็ว เพราะไม่มี VPN ใดรับประกันผลนั้นได้ และอย่าลืมว่าสัญญากับผู้ให้บริการอาจมีเงื่อนไขเรื่องการบริหารเครือข่าย ซึ่ง VPN ไม่ได้เปลี่ยน

VPN พลาดการซ่อนได้อย่างไร

VPN ปกป้องเฉพาะสิ่งที่ผ่านอุโมงค์จริง ๆ ต่อไปนี้คือเหตุที่พบบ่อยซึ่งทำให้ทราฟฟิกกลับมาปรากฏอีกครั้ง

DNS leak

ถ้าอุปกรณ์ส่งการค้นหา DNS ไปยัง DNS server ของผู้ให้บริการแทนที่จะผ่านอุโมงค์ ผู้ให้บริการก็เห็นทุกชื่อที่คุณค้นหา แม้เนื้อหาหน้าจะถูกซ่อน เรียกว่า DNS leak เกิดได้จากการตั้งค่าระบบปฏิบัติการ IPv6 หรือแอปที่ตั้งค่าไม่ถูกต้อง

อุโมงค์หลุด

ถ้าการเชื่อมต่อ VPN หลุดแต่อุปกรณ์ยังใช้งานต่อ ทราฟฟิกจะไหลตรงไปหา ISP โดยไม่มีการป้องกันจนกว่าคุณจะสังเกต Kill switch หรือการตั้งค่า VPN แบบเปิดตลอดเวลาในแพลตฟอร์มที่รองรับ จะบล็อกทราฟฟิกเมื่ออุโมงค์ล่ม คำอธิบาย kill switch คืออะไร แสดงวิธีทำงาน

Split tunneling

บางแอปให้คุณส่งเฉพาะทราฟฟิกที่เลือกผ่าน VPN ซึ่งมีประโยชน์ แต่สิ่งที่คุณยกเว้นไว้จะผ่าน ISP ตรง ๆ และมองเห็นเหมือนปกติ ตรวจการตั้งค่าให้รู้ว่าแอปใดอยู่ในหรือนอก VPN

ลืมเชื่อมต่อ

ฟังดูชัดเจน แต่สาเหตุที่พบบ่อยที่ ISP เห็นกิจกรรมของคุณคือ VPN ไม่ได้เปิด หรือไม่ได้เชื่อมต่อใหม่หลังเครื่องตื่นจากโหมดพัก ดูแอปทุกครั้งก่อนเริ่มทำงานที่อ่อนไหว

เช็กลิสต์สั้น ๆ เพื่อยืนยันว่า ISP มองเข้าไปไม่ได้

ใช้ขั้นตอนนี้ทุกครั้งที่อยากมั่นใจ

1. เชื่อมต่อ VPN และรอจนแอปแสดงสถานะเชื่อมต่อแล้ว
2. ตรวจ IP ที่มองเห็น ในหน้าตรวจ IP ทั่วไป ควรเป็นที่อยู่ของเซิร์ฟเวอร์ VPN ไม่ใช่ที่อยู่บ้านหรือมือถือของคุณ
3. ทดสอบ DNS leak DNS resolver ที่แสดงไม่ควรเป็นของผู้ให้บริการปกติของคุณ
4. ทดสอบกรณีอุโมงค์หลุด ถ้าแอปมี kill switch ให้ยืนยันว่าเปิดอยู่
5. ทบทวนการตั้งค่า split tunneling ให้แน่ใจว่าไม่มีสิ่งสำคัญถูกยกเว้น
6. ทำซ้ำเมื่อเปลี่ยนเครือข่าย เช่น จาก Wi-Fi บ้านเป็นฮอตสปอตมือถือ

ศูนย์ช่วยเหลือมีคู่มือทีละขั้นตอนเรื่องวิธีตรวจว่า VPN ทำงานอยู่ ซึ่งครอบคลุมสามขั้นตอนแรกอย่างละเอียด

สถานการณ์จริง

นักศึกษาในอพาร์ตเมนต์ที่ใช้เน็ตร่วมกัน เจ้าของหรือผู้จัดการอาคารดูแล Wi-Fi และเห็นชื่อโดเมนได้ เมื่อมี VPN เขาเห็นเพียงการเชื่อมต่อกับเซิร์ฟเวอร์ VPN แต่นักศึกษาต้องจำไว้ว่าตอนนี้ผู้ให้บริการ VPN เห็นปลายทางแทน

นักท่องเที่ยวที่ใช้เครือข่ายมือถือในต่างประเทศ เครือข่ายของผู้ให้บริการเห็นว่าข้อมูลไปที่ไหน VPN ลดสิ่งนั้นเหลือสายข้อมูลเข้ารหัสสายเดียว ซึ่งช่วยบน Wi-Fi ร้านกาแฟหรือโรงแรมด้วย ที่มีอีกฝ่ายหนึ่งอยู่บนเส้นทาง ดูนิสัยที่เกี่ยวข้องได้ที่ VPN สำหรับการเดินทาง

คนทำงานทางไกลที่ใช้เน็ตบ้าน VPN ของบริษัท ถ้ามี เป็นอีกเรื่องหนึ่งและนโยบายบริษัทมาก่อน สำหรับการท่องเว็บส่วนตัว VPN ส่วนตัวทำให้ ISP ที่บ้านไม่เก็บบันทึกระดับโดเมนของคุณ

คนที่กังวลว่าคืนนี้ดูวิดีโอแล้วช้า ให้ทดสอบความเร็วตอนมีและไม่มี VPN ถ้าตอนมี VPN เร็วกว่าสำหรับบริการหนึ่ง นั่นบ่งชี้ว่ามีการชะลอตามประเภท ถ้าช้ากว่าหรือเท่าเดิม สาเหตุน่าจะเป็นความแออัดหรือแพ็กเกจ และ VPN ไม่ใช่ทางแก้

ความผิดพลาดที่พบบ่อย

• คิดว่า "เปิด VPN แล้ว ไม่มีอะไรมองเห็น" ISP ยังเห็นตัวการเชื่อมต่อ
• ข้ามการทดสอบ leak VPN ที่ดูเหมือนเชื่อมต่อแล้วก็ยังรั่ว DNS ได้
• เชื่อว่า VPN รักษาเน็ตช้าได้ อาจช่วยในกรณีแคบ ๆ แต่บ่อยครั้งทำให้ช้าลงเล็กน้อย
• ลืมว่าผู้ให้บริการ VPN คือผู้สังเกตการณ์คนใหม่ ความไว้วางใจย้ายที่ ไม่ได้หายไป
• มอง VPN เป็นเกราะทางกฎหมาย VPN ไม่เปลี่ยนกฎหมาย สัญญา หรือเงื่อนไขของเว็บไซต์

สรุป

เมื่อ VPN ทำงานปกติ ISP จะอ่านเว็บที่คุณเข้า การค้นหา DNS และเนื้อหาของทราฟฟิกไม่ได้ แต่ยังเห็นว่าคุณเชื่อมต่อกับเซิร์ฟเวอร์ VPN เชื่อมต่อเมื่อไร และส่งข้อมูลประมาณเท่าใด VPN ช่วยเรื่อง throttling ได้เฉพาะเมื่อผู้ให้บริการชะลอทราฟฟิกโดยระบุประเภทของมัน และแก้ความแออัดหรือโควตาข้อมูลไม่ได้ การรั่ว อุโมงค์หลุด และการลืมเชื่อมต่อคือสิ่งที่มักพาคุณกลับเข้าสู่สายตา และผู้ให้บริการ VPN จะเข้ามารับตำแหน่งผู้สังเกตการณ์ที่ ISP เสียไป

หากต้องการ VPN ที่ใช้ตามระยะเวลาที่กำหนดโดยไม่ต่ออายุอัตโนมัติ หน้าราคาแสดงพาสที่มีให้เลือก และศูนย์ช่วยเหลือพาคุณตั้งค่าบนอุปกรณ์แต่ละประเภท