VPN ซ่อน IP Address ของคุณได้จริงหรือไม่

เมื่อคุณเปิดเว็บไซต์ เว็บไซต์ต้องรู้ว่าจะส่งข้อมูลตอบกลับไปที่ไหน ที่อยู่ตอบกลับนั้นคือ IP address ของคุณ สิ่งที่ VPN ทำคือเปลี่ยน IP ที่เว็บไซต์มองเห็น และนั่นคือความหมายทั้งหมดของคำว่า "ซ่อน IP" ซึ่งมีประโยชน์ แต่แคบกว่าที่คำนี้ฟังดู ดังนั้นควรเข้าใจให้ชัดว่าก่อนและหลังเชื่อมต่อ ใครเห็นอะไรบ้าง

IP address คืออะไร

IP address คือตัวเลขที่ใช้ระบุอุปกรณ์บนเครือข่าย เพื่อให้ข้อมูลถูกส่งไปถึงปลายทางได้ (RFC 791 คือเอกสารมาตรฐานต้นฉบับ) ในที่นี้มีสองแบบที่ควรรู้

• IP ส่วนตัว คือที่อยู่ที่โทรศัพท์หรือแล็ปท็อปได้รับจากเราเตอร์ที่บ้าน เช่น 192.168.1.23 ช่วงตัวเลขเหล่านี้สงวนไว้สำหรับเครือข่ายภายใน (RFC 1918) และไม่มีความหมายบนอินเทอร์เน็ตภายนอก
• IP สาธารณะ คือที่อยู่ที่ผู้ให้บริการอินเทอร์เน็ตกำหนดให้การเชื่อมต่อของคุณ ทุกเว็บไซต์ที่คุณเข้าจะเห็นที่อยู่นี้ ถ้าอยากอ่านพื้นฐานเพิ่มเติม ดู IP สาธารณะคืออะไร

IP สาธารณะไม่ใช่ชื่อหรือที่อยู่บ้าน แต่ก็ไม่ได้ไร้ความหมาย มันมักบอกได้ว่าคุณใช้ผู้ให้บริการรายไหนและอยู่ในพื้นที่คร่าว ๆ เช่น เมืองหรือภูมิภาค และผู้ให้บริการรู้ว่าลูกค้ารายใดใช้ IP นั้นในช่วงเวลาหนึ่ง เว็บไซต์ใช้ IP เพื่อแสดงเนื้อหาตามพื้นที่ จำกัดการใช้งานผิดปกติ และเก็บบันทึกพื้นฐาน

เมื่อเชื่อมต่อ VPN อะไรเปลี่ยนไป

ถ้าไม่ใช้ VPN อุปกรณ์ของคุณคุยกับเว็บไซต์โดยตรง

1. อุปกรณ์ส่งคำขอผ่านเราเตอร์และผู้ให้บริการอินเทอร์เน็ต
2. เว็บไซต์เห็น IP สาธารณะของคุณและตอบกลับมาที่ที่อยู่นั้น

ถ้าใช้ VPN ข้อมูลจะอ้อมเส้นทางดังนี้

1. อุปกรณ์สร้างอุโมงค์เข้ารหัสไปยังเซิร์ฟเวอร์ VPN
2. คำขอเดินทางภายในอุโมงค์ไปถึงเซิร์ฟเวอร์
3. เซิร์ฟเวอร์ส่งต่อไปยังเว็บไซต์ โดยใช้ IP สาธารณะของเซิร์ฟเวอร์เอง
4. คำตอบกลับมาที่เซิร์ฟเวอร์ แล้วผ่านอุโมงค์กลับมาหาคุณ

เว็บไซต์เห็นเพียงขั้นที่ 3 คือที่อยู่ของเซิร์ฟเวอร์ VPN IP จริงของคุณไม่ได้อยู่ในบทสนทนากับเว็บไซต์ นี่คือความหมายของการที่ VPN ซ่อน IP ถ้าอยากเข้าใจกลไกลึกขึ้น อ่าน VPN ทำงานอย่างไร

ตัวอย่างที่เห็นภาพ

สมมุติคุณนั่งอยู่ในร้านกาแฟและเปิดเว็บช้อปปิ้ง ถ้าไม่ใช้ VPN เว็บจะเห็น IP สาธารณะของร้านกาแฟ และอาจแสดงราคาตามพื้นที่ของคุณ แต่ถ้าเปิด VPN เว็บจะเห็น IP ของเซิร์ฟเวอร์ VPN แทน ส่วนคนในเครือข่ายร้านที่แอบดูข้อมูลจะเห็นเพียงการเชื่อมต่อที่เข้ารหัสไปยังเซิร์ฟเวอร์ VPN ไม่ใช่เว็บช้อปปิ้ง และ IP ของร้านกาแฟจะไม่ใช่ที่อยู่ที่ร้านค้าบันทึกคู่กับการเข้าชมของคุณ

ใครยังเห็น IP จริงของคุณอยู่

การซ่อน IP จากเว็บไซต์ไม่ได้แปลว่าซ่อนจากทุกคน ตารางนี้สรุปฝ่ายหลัก ๆ

ฝ่าย	เห็น IP จริงไหม	สิ่งอื่นที่เห็น
เว็บไซต์ที่คุณเข้า	ไม่เห็น เห็นแต่ IP ของเซิร์ฟเวอร์ VPN	สิ่งที่คุณส่งให้เอง เช่น การล็อกอิน คุกกี้ ข้อมูลในฟอร์ม
ผู้ให้บริการอินเทอร์เน็ต	เห็น เพราะเป็นผู้กำหนด IP	เห็นว่าคุณเชื่อมต่อเซิร์ฟเวอร์ VPN และปริมาณข้อมูล แต่ไม่เห็นเนื้อหาในอุโมงค์
เครือข่ายที่คุณใช้ (ร้านกาแฟ โรงแรม)	เห็น	เหมือนผู้ให้บริการ คือเห็นการเชื่อมต่อไปยังเซิร์ฟเวอร์ VPN
ผู้ให้บริการ VPN	เห็น	จัดการข้อมูลของคุณ จึงต้องไว้ใจในสิ่งที่ผู้ให้บริการอินเทอร์เน็ตเคยเห็น

แถวสุดท้ายคือข้อแลกเปลี่ยนสำคัญ VPN ไม่ได้ตัดคนกลางออก แต่ย้ายความไว้วางใจจากผู้ให้บริการอินเทอร์เน็ตและเครือข่ายท้องถิ่นมาที่บริการ VPN นี่คือเหตุผลที่การเลือกผู้ให้บริการสำคัญ และควรอ่าน สิ่งที่ควรตรวจสอบก่อนจ่ายเงินซื้อ VPN

สิ่งที่ซ่อน IP แล้วก็ยังซ่อนไม่ได้

แม้ที่อยู่ที่เว็บไซต์เห็นจะเป็นของเซิร์ฟเวอร์ VPN เว็บไซต์ก็ยังจำคุณได้ด้วยวิธีอื่น

• บัญชี ถ้าคุณล็อกอินอีเมลหรือโซเชียล เว็บไซต์รู้ว่าคุณคือใครไม่ว่า IP จะเป็นอะไร
• คุกกี้และข้อมูลที่เก็บในเบราว์เซอร์ เว็บที่เคยฝังคุกกี้ไว้ จำเบราว์เซอร์เดิมได้อีก
• Browser fingerprinting ขนาดหน้าจอ ฟอนต์ ภาษา และค่าอื่น ๆ รวมกันเป็นโปรไฟล์ที่ค่อนข้างเฉพาะตัวได้
• สิ่งที่คุณพิมพ์เอง ชื่อ เบอร์โทร และข้อมูลชำระเงินถูกส่งถึงเว็บไซต์ตามปกติ

ดังนั้นการเปลี่ยน IP เป็นเพียงหนึ่งชั้นของความเป็นส่วนตัว ไม่ใช่การปลอมตัว หากสงสัยว่าทั้งหมดนี้ทำให้ไม่เปิดเผยตัวตนได้ไหม คำตอบที่ตรงไปตรงมาคือไม่ได้ และ VPN ทำให้ไม่เปิดเผยตัวตนได้หรือไม่ อธิบายเหตุผลไว้แล้ว

เมื่อ IP จริงอาจหลุดออกมา

บางครั้งที่อยู่ที่ตั้งใจซ่อนก็ถูกเปิดเผยอยู่ดี สาเหตุที่พบบ่อยคือ

• DNS leak อุปกรณ์ถาม DNS server เพื่อแปลงชื่อเว็บเป็นที่อยู่ ถ้าคำถามเหล่านี้ไม่ผ่านอุโมงค์ ผู้ให้บริการอินเทอร์เน็ตจะเห็นว่าคุณค้นหาเว็บใด ดู DNS leak คืออะไร
• IPv6 leak ถ้าเข้าเว็บผ่าน IPv6 (RFC 8200) แต่ VPN จัดการเฉพาะ IPv4 ข้อมูลส่วนนั้นอาจไม่ผ่านอุโมงค์
• ฟีเจอร์ของเบราว์เซอร์ เช่น WebRTC ฟีเจอร์สื่อสารเรียลไทม์บางอย่างอาจเปิดเผยที่อยู่ให้หน้าเว็บ แต่ละเบราว์เซอร์จัดการต่างกัน
• การเชื่อมต่อหลุด ถ้า VPN ตัดโดยคุณไม่รู้ ข้อมูลอาจออกผ่านการเชื่อมต่อปกติจนกว่าจะเชื่อมต่อใหม่
• แอปที่ถูกยกเว้นจากอุโมงค์ ถ้าตั้งให้บางแอปไม่ผ่าน VPN แอปเหล่านั้นจะใช้ IP จริงของคุณ

ทั้งหมดนี้ไม่ใช่เรื่องแปลก และส่วนใหญ่ตรวจสอบได้ง่าย

วิธีเช็กว่าใช้งานได้จริง

1. ปิด VPN แล้วค้นหา "what is my IP address" ในเบราว์เซอร์ หรือเปิดเว็บเช็ก IP ใดก็ได้ แล้วจดตัวเลขไว้
2. เชื่อมต่อ VPN
3. รีเฟรชหน้าเช็ก ตัวเลขควรต่างจากครั้งแรก
4. ทดสอบ DNS leak จากเว็บทดสอบที่น่าเชื่อถือ และดูว่า DNS server ที่แสดงไม่ใช่ของผู้ให้บริการอินเทอร์เน็ตตามปกติของคุณ
5. ถ้าเครือข่ายของคุณใช้ IPv6 ให้ดูว่าเครื่องมือทดสอบไม่แสดง IPv6 แยกต่างหากที่ยังตรงกับการเชื่อมต่อจริง

ถ้า IP ไม่เปลี่ยน ให้ตัดการเชื่อมต่อแล้วเชื่อมต่อใหม่ ตรวจว่าแอปเชื่อมต่ออยู่จริง และดูคู่มือ วิธีเช็กว่า VPN ทำงานอยู่หรือไม่

ข้อจำกัดและสิ่งที่ควรระวัง

• IP ที่เปลี่ยนไม่ได้ทำให้การเชื่อมต่อปลอดภัยขึ้นด้วยตัวเอง การเข้ารหัสของอุโมงค์ต่างหากที่ปกป้องข้อมูลบนเครือข่ายที่ไม่น่าไว้ใจ
• บางเว็บไซต์บล็อกที่อยู่เซิร์ฟเวอร์ VPN ที่รู้จัก เพราะมีคนใช้ร่วมกันมาก นี่เป็นนโยบายของเว็บไซต์ และไม่มี VPN ใดรับประกันว่าเข้าได้ทุกเว็บ
• การใช้ IP ร่วมกับผู้ใช้อื่นทำให้ระบุตัวคุณจาก IP ยากขึ้น แต่ไม่ได้ทำให้คุณล่องหน
• อย่าใช้ VPN เป็นเหตุผลให้ละเลยเรื่องอื่น ควรใช้รหัสผ่านที่แข็งแรง การยืนยันตัวตนสองขั้นตอน และอัปเดตซอฟต์แวร์ต่อไป

สรุป

VPN ซ่อน IP สาธารณะจริงของคุณจากเว็บไซต์และแอปที่ใช้ได้ เพราะพวกเขาเห็น IP ของเซิร์ฟเวอร์ VPN แทน แต่ไม่ได้ซ่อนจากผู้ให้บริการ VPN และไม่ได้ป้องกันไม่ให้เว็บไซต์จำคุณผ่านการล็อกอิน คุกกี้ หรือ fingerprinting การรั่วผ่าน DNS, IPv6 หรือฟีเจอร์ของเบราว์เซอร์อาจเปิดเผยที่อยู่ที่ตั้งใจซ่อน จึงควรทดสอบหลังตั้งค่าครั้งแรกและทุกครั้งที่มีอะไรเปลี่ยน

ถ้าอยากลองด้วยตัวเอง พาส XPASS แบบเติมเงิน ให้คุณเลือกจำนวนวันที่แน่นอนโดยไม่ต่ออายุอัตโนมัติ และ ศูนย์ช่วยเหลือ มีขั้นตอนการตั้งค่าและทดสอบให้