Chrome Proxy ต่างจาก VPN Extension อย่างไร

ถ้าคุณเคยเปิดหน้าตั้งค่าเครือข่ายของ Chrome คุณจะเห็นช่องสำหรับเซิร์ฟเวอร์ Proxy และถ้าเคยเข้า Chrome Web Store ก็จะเห็นส่วนเสริมที่เรียกตัวเองว่า "VPN" เป็นสิบ ๆ ตัว ทั้งสองอย่างดูเหมือนซ่อนที่อยู่ของคุณ ทั้งสองเปลี่ยนสิ่งที่เว็บไซต์มองเห็น และเปิดใช้ได้ในไม่กี่วินาที แล้วเมื่อเทียบ Chrome Proxy กับ VPN ความต่างจริง ๆ คืออะไร

สรุปสั้น ๆ คือ Proxy เป็นตัวส่งต่อสำหรับคำขอบางรายการ ส่วน VPN สร้างอุโมงค์เข้ารหัสให้ทราฟฟิกเครือข่าย ส่วนเสริมในเบราว์เซอร์อยู่ระหว่างสองอย่างนี้ และสิ่งที่มันทำจริง ๆ ขึ้นกับวิธีสร้าง บทความนี้มองจากมุมของ Chrome คือ การตั้งค่า Proxy อยู่ที่ไหน Extension ใช้มันอย่างไร อะไรที่ยังเปิดโล่ง และเลือกอย่างไรสำหรับงานเฉพาะอย่าง หากอยากดูภาพรวมของสองเทคโนโลยีนอกเบราว์เซอร์ ให้อ่าน VPN กับ Proxy ต่างกันอย่างไร

Proxy ใน Chrome ทำอะไร

Proxy คือเซิร์ฟเวอร์ที่ส่งคำขอแทนคุณ แทนที่เบราว์เซอร์จะคุยกับเว็บไซต์โดยตรง มันคุยกับ Proxy แล้ว Proxy คุยกับเว็บไซต์ต่ออีกที เว็บเห็นที่อยู่ของ Proxy ไม่ใช่ของคุณ

ในระบบส่วนใหญ่ Chrome ไม่ได้มีเอนจิน Proxy แยกของตัวเอง มันทำตามการตั้งค่า Proxy ของระบบปฏิบัติการ หรือตามกฎที่ Extension ส่งมา ประเภทที่พบบ่อยมีดังนี้

• Proxy แบบ HTTP หรือ HTTPS เข้าใจคำขอเว็บ เหมาะกับการท่องเว็บ และเป็นแนวคิดพื้นฐานของระบบองค์กรหลายแห่ง รายละเอียดว่าคำขอถูกส่งต่ออย่างไรอธิบายไว้ในข้อกำหนด HTTP
• Proxy แบบ SOCKS เป็นตัวส่งต่อการเชื่อมต่อที่ทั่วไปกว่า รับทราฟฟิกชนิดอื่นได้ด้วย แต่ก็ยังไม่เข้ารหัสอะไรด้วยตัวเอง
• ไฟล์ PAC เป็นสคริปต์เล็ก ๆ ที่บอกเบราว์เซอร์ว่าเว็บไหนไปผ่าน Proxy เว็บไหนไปตรง บริษัทใช้ไฟล์นี้เพื่อให้เว็บภายในกับเว็บภายนอกใช้เส้นทางต่างกัน

สิ่งที่ Proxy ไม่ทำโดยปกติคือเข้ารหัสช่วงระหว่างอุปกรณ์ของคุณกับ Proxy ถ้าที่อยู่ของ Proxy เป็น HTTP ธรรมดา ช่วงนั้นของการเดินทางอาจถูกอ่านได้โดยทุกคนที่อยู่บนเส้นทาง เว็บ HTTPS ยังเข้ารหัสตั้งแต่เบราว์เซอร์ถึงเว็บนั้น ดังที่อธิบายใน HTTPS กับ VPN แต่ Proxy ก็ยังรู้ว่าคุณขอเว็บไหน

VPN Extension ทำอะไร

ส่วนเสริมที่ติดป้ายว่า VPN โดยมากทำงานแบบใดแบบหนึ่งในสามแบบ

เป็นตัวควบคุม Proxy Extension สั่งให้ Chrome ส่งคำขอของเบราว์เซอร์ไปยังเซิร์ฟเวอร์ระยะไกลผ่านอินเทอร์เฟซ Proxy ของเบราว์เซอร์ บางตัวห่อการเชื่อมต่อนั้นด้วยการเข้ารหัส บางตัวไม่ห่อ แต่ไม่ว่าแบบไหน ผลเกิดเฉพาะทราฟฟิกของ Chrome

เป็นสวิตช์ของแอปเต็มรูปแบบ Extension คุยกับแอป VPN ที่ติดตั้งบนคอมพิวเตอร์เครื่องเดียวกัน อุโมงค์ถูกสร้างโดยแอปในระดับระบบ ส่วน Extension เป็นแค่รีโมต

เป็นอย่างอื่นเลย ส่วนเสริมบางตัวที่ติดป้าย VPN แค่บล็อกโฆษณา เปลี่ยนบางส่วนของเฮดเดอร์ หรือเปลี่ยนเส้นทางเฉพาะบางเว็บ ซึ่งคำอธิบายมักไม่บอกตรง ๆ

แบบแรกคือแบบที่คนสับสนมากที่สุด เมื่อมองจากภายนอก ปุ่มบนแถบเครื่องมือดูเหมือน VPN สถานะขึ้นว่าเชื่อมต่อ และที่อยู่ในหน้าตรวจ IP เปลี่ยนจริง แต่ทุกอย่างนอกเบราว์เซอร์ ทั้งโปรแกรมอีเมล แอปแชต และการอัปเดตระบบ ยังใช้การเชื่อมต่อปกติของคุณ ดูช่องว่างนี้อย่างละเอียดได้ใน VPN Extension ในเบราว์เซอร์กับแอป VPN

เปรียบเทียบเคียงข้างกัน

	Proxy ที่ตั้งใน Chrome	VPN Extension ในเบราว์เซอร์	แอป VPN เต็มรูปแบบ
ชั้นการทำงาน	คำขอระดับแอป	เบราว์เซอร์ ผ่านอินเทอร์เฟซ Proxy	เครือข่ายของระบบปฏิบัติการ
ครอบคลุมแอปอื่น	ไม่	ไม่	ครอบคลุม
เข้ารหัสช่วงไปยังเซิร์ฟเวอร์	โดยปกติไม่	ขึ้นกับ Extension	เข้ารหัสภายในอุโมงค์
ซ่อนที่อยู่จากเว็บ	ซ่อน สำหรับคำขอที่ผ่าน Proxy	ซ่อน สำหรับคำขอของเบราว์เซอร์	ซ่อน สำหรับทราฟฟิกที่ส่งผ่านทั้งหมด
ตั้งกฎรายเว็บง่าย	ง่าย ด้วยไฟล์ PAC	มักมีให้ในตัว	ขึ้นกับแอป
จุดรั่วที่พบบ่อย	WebRTC เว็บที่ถูกยกเว้น	WebRTC โปรไฟล์อื่น	พบน้อย แต่ควรทดสอบ
การใช้งานทั่วไป	เครื่องมือที่ทำงาน การทดสอบ	งานเร็ว ๆ เฉพาะเบราว์เซอร์	การปกป้องทุกวัน

ตารางนี้เป็นแนวทางคร่าว ๆ ผลิตภัณฑ์แต่ละตัวต่างกัน จึงควรทดสอบตัวที่คุณมีแทนการสันนิษฐาน

จุดที่ Proxy ใน Chrome รั่ว

แม้เปิด Proxy อยู่ ที่อยู่ของคุณก็ยังหลุดได้ สาเหตุที่พบบ่อยมีดังนี้

1. WebRTC ฟีเจอร์ของเบราว์เซอร์นี้ใช้สำหรับการโทรและส่งไฟล์ และสร้างการเชื่อมต่อโดยตรงที่ไม่สนใจ Proxy ได้ ดู บทความเรื่อง WebRTC รั่ว เพื่อรู้วิธีสังเกต Extension ที่จัดการความเป็นส่วนตัวช่วยลดปัญหาได้ แต่ผลขึ้นกับการตั้งค่า
2. เว็บที่ถูกยกเว้น ไฟล์ PAC หรือ "รายการข้าม" อาจส่งบางที่อยู่ไปตรง เช่น ชื่อในเครือข่ายภายใน หรือโดเมนที่คุณหรือที่ทำงานใส่ไว้
3. โปรไฟล์และหน้าต่างอื่น หน้าต่างผู้เยี่ยมชมหรือโปรไฟล์ Chrome อื่นอาจไม่มี Extension หรือการตั้งค่าเดียวกัน
4. ทราฟฟิกที่ไม่ใช่เบราว์เซอร์ การอัปเดตซอฟต์แวร์ โปรแกรมอีเมล และเครื่องมือแชตไม่อ่านการตั้งค่าของ Chrome เลย
5. คำขอ DNS ตามชนิดของ Proxy และการตั้งค่า การค้นหาชื่อโดเมนอาจเกิดฝั่งคุณแทนที่จะเป็นฝั่ง Proxy Proxy แบบ SOCKS ตั้งค่าได้ทั้งสองแบบ
6. IPv6 ถ้า Proxy จัดการเฉพาะ IPv4 เว็บที่เข้าถึงผ่าน IPv6 อาจเห็นที่อยู่จริงของคุณ

ไม่มีข้อใดแปลว่า Proxy ใช้ไม่ได้ แต่แปลว่า Proxy เป็นเครื่องมือแคบ และคุณควรรู้ขอบของมัน

ลองดูตัวอย่างที่เกิดขึ้นจริง สมมติว่านักศึกษาคนหนึ่งตั้ง Proxy ใน Chrome เพื่อเข้าพอร์ทัลห้องสมุดของมหาวิทยาลัยจากที่บ้าน พอร์ทัลใช้งานได้ เธอจึงเข้าใจว่าทุกอย่างถูกส่งผ่านเส้นทางนั้นแล้ว จากนั้นเธอเปิดวิดีโอคอลในเบราว์เซอร์เดียวกัน และการทดสอบ WebRTC กลับแสดงที่อยู่ที่สองขึ้นมา ส่วนโปรแกรมอีเมลของเธอซึ่งไม่อ่านการตั้งค่าของ Chrome ก็ยังเชื่อมต่อตรงเหมือนเดิม Proxy ทำหน้าที่เดียวของมันครบถ้วน แต่มันไม่เคยเป็นเกราะป้องกันให้ทั้งเครื่อง การจำความต่างข้อนี้ไว้ช่วยลดความผิดหวังได้เกือบทั้งหมด

สี่สถานการณ์และเครื่องมือที่เหมาะ

สถานการณ์ที่ 1 ต้องเข้าเครื่องมือภายในของที่ทำงาน นายจ้างให้ที่อยู่ Proxy และไฟล์ PAC สำหรับเว็บแอปของบริษัท ให้ทำตามคำแนะนำของฝ่ายไอที Proxy คือเครื่องมือที่ถูกต้อง เพราะสร้างมาเพื่องานนี้โดยตรง และบริษัทควบคุมอีกฝั่งหนึ่ง อย่าติดตั้ง Extension ที่ไม่เกี่ยวข้องแล้วคาดหวังให้แทนกฎของบริษัท

สถานการณ์ที่ 2 นั่งร้านกาแฟเช็กอีเมลและเว็บแอปไม่กี่ตัว คุณอยากให้เจ้าของฮอตสปอตและแขกคนอื่นอ่านทราฟฟิกของคุณไม่ได้ Proxy ที่ทำงานเฉพาะเบราว์เซอร์ทิ้งโปรแกรมอีเมลและการซิงก์เบื้องหลังไว้นอกวง แอป VPN เต็มรูปแบบเหมาะกว่า ดังอธิบายใน ความปลอดภัยบน Wi-Fi สาธารณะ

สถานการณ์ที่ 3 นักพัฒนาที่ทดสอบว่าหน้าเว็บโหลดอย่างไรผ่านเส้นทางเครือข่ายอื่น Proxy หรือกฎ PAC สะดวก เพราะสลับได้เร็วและเฉพาะเบราว์เซอร์เดียว และคุณไม่กังวลเรื่องส่วนที่เหลือของเครื่อง

สถานการณ์ที่ 4 อยากได้สวิตช์เร็ว ๆ สำหรับหน้าต่างเบราว์เซอร์เดียว Extension สะดวกได้ แต่ตรวจก่อนว่ามันทำอะไร ดูคำอธิบาย สิทธิ์ และผลทดสอบการรั่วไหลตามหัวข้อถัดไป

สังเกตว่าคำตอบที่ถูกเปลี่ยนไปตามงาน นั่นคือเหตุผลที่อันดับ "ดีที่สุด" เพียงอันเดียวมักไม่ช่วยอะไร

วิธีดูว่า Extension ใน Chrome ของคุณเป็นอะไรกันแน่

คุณมักหาได้ว่าปุ่มบนแถบเครื่องมือทำอะไรในราวสิบนาที

1. เปิดรายละเอียดของ Extension ใน Chrome ไปที่หน้าส่วนขยาย แล้วเปิดรายละเอียดของตัวนั้น จดชื่อผู้พัฒนา สิทธิ์ และคำอธิบาย
2. มองหาแอปคู่กัน ถ้าคำอธิบายบอกว่าต้องติดตั้งแอปบนเดสก์ท็อปหรือมือถือ แสดงว่า Extension น่าจะเป็นตัวควบคุมแอปนั้น
3. ตรวจสถานะ Proxy ในการตั้งค่า Chrome ค้นหาคำว่า proxy ในหลายระบบจะเปิดแผงตั้งค่า Proxy ของระบบปฏิบัติการ ถ้า Extension ควบคุมการตั้งค่า Proxy อยู่ Chrome มักแสดงข้อความว่ามี Extension ควบคุมอยู่
4. เทียบกับการตรวจทั้งระบบ เปิดหน้าตรวจที่อยู่ใน Chrome ตอน Extension เปิดอยู่ แล้วทำเหมือนกันในเบราว์เซอร์อื่น ถ้าเบราว์เซอร์ที่สองแสดงที่อยู่ปกติของคุณ แสดงว่าผลเกิดเฉพาะเบราว์เซอร์
5. ตรวจ WebRTC ใช้หน้าทดสอบ WebRTC ถ้ามันแสดงที่อยู่ต่างจากที่หน้าตรวจ IP แสดง แปลว่า Proxy ถูกข้ามสำหรับฟีเจอร์นั้น
6. อ่านข้อมูลความเป็นส่วนตัว อ่านว่าผู้พัฒนาพูดอะไรเรื่องการจัดการข้อมูลและใครเป็นผู้ดำเนินการเซิร์ฟเวอร์ คำอธิบายที่คลุมเครือหรือไม่มีเป็นสัญญาณเตือน

บทความ VPN ฟรีบนเบราว์เซอร์กับแอป อธิบายวิธีอ่านรายละเอียดเหล่านี้ โดยเฉพาะ Extension ฟรี

กฎปฏิบัติสำหรับการใช้ Proxy หรือ Extension อย่างปลอดภัย

• ใช้ Proxy จากแหล่งที่เชื่อถือเท่านั้น Proxy เห็นเว็บที่คุณขอ ถ้าไม่รู้ว่าใครดำเนินการ อย่าส่งการล็อกอินผ่านมัน
• เลือก HTTPS เสมอ รักษานิสัยตรวจรูปกุญแจ เว็บที่เข้ารหัสปกป้องเนื้อหาแม้มี Proxy คั่นกลาง
• เก็บ Extension ให้น้อย ตัวที่เข้าถึงหน้าเว็บกว้างเพิ่มความเสี่ยง ลบตัวที่ไม่ใช้แล้ว
• อย่าผสมเครื่องมือโดยไม่คิด Extension แบบ Proxy ร่วมกับแอป VPN ทำให้เส้นทางสับสน ปิดอันหนึ่งแล้วทดสอบก่อนซ้อนกัน
• ทดสอบหลังการเปลี่ยนแปลงทุกครั้ง การอัปเดต Chrome, Extension และระบบปฏิบัติการอาจเปลี่ยนพฤติกรรม
• เลือกเครื่องมือให้ตรงงาน ถ้าต้องการให้ครอบคลุมทั้งเครื่อง เบราว์เซอร์เป็นที่ที่ผิด

ถ้าเป้าหมายคือความเป็นส่วนตัวทั่วไปบนเครือข่ายที่ใช้ร่วมกัน แอปเต็มรูปแบบง่ายมาก คือเชื่อมต่อครั้งเดียวแล้วทุกอย่างตามไป ลูกค้า XPASS ใช้แอป VPNclient ฟรีจาก หน้าดาวน์โหลด พร้อมชื่อผู้ใช้และรหัสผ่านจากหน้า My Pass

ข้อผิดพลาดที่พบบ่อย

• ถือว่าไอคอนสีเขียวบนแถบเครื่องมือเป็นหลักฐานว่าทั้งเครื่องได้รับการปกป้อง
• ใช้ Proxy ที่ไม่รู้จักสำหรับล็อกอินธนาคารหรืออีเมล
• ลืมว่าไฟล์ PAC หรือรายการข้ามอาจตั้งใจเว้นบางเว็บไว้
• ทดสอบเว็บเดียวแล้วสรุปว่าทุกอย่างผ่านเส้นทางเดียวกัน
• ปล่อย WebRTC ไว้โดยไม่ตรวจ
• ติดตั้ง Extension ความเป็นส่วนตัวหลายตัวที่ทับซ้อนและขัดกันเอง

สรุป

ใน Chrome Proxy ส่งต่อคำขอของเบราว์เซอร์เดียว โดยปกติไม่เข้ารหัสช่วงไปยัง Proxy เอง ส่วน VPN เต็มรูปแบบสร้างอุโมงค์เข้ารหัสในระดับระบบ "VPN Extension" อาจเป็นตัวควบคุม Proxy สวิตช์ของแอปเต็มรูปแบบ หรืออย่างอื่น จึงควรอ่านรายละเอียดและทดสอบ ใช้ Proxy เมื่อนายจ้างหรืองานเรียกหา และใช้แอปเต็มรูปแบบเมื่ออยากได้การปกป้องทุกวันครอบคลุมทุกโปรแกรม

ถ้าแอปเต็มรูปแบบคือสิ่งที่คุณต้องการ และพาสเติมเงินที่หมดอายุเองฟังดูใช่ หน้าราคา แสดงตัวเลือกเมื่อคุณพร้อม