Double VPN ต่างจาก VPN ปกติอย่างไร

หลายคนที่ค้นหาคำว่า Double VPN มักคิดว่านี่คือรุ่นอัปเกรด ถ้า VPN หนึ่งตัวดี สองตัวก็น่าจะดีกว่า ความจริงละเอียดกว่านั้น Double VPN หรือที่เรียกอีกชื่อว่า two-hop หรือ multi-hop คือการส่งข้อมูลของคุณผ่านเซิร์ฟเวอร์ VPN สองจุดต่อกัน แทนที่จะผ่านจุดเดียว ผลที่ได้คือใครเห็นข้อมูลอะไรเปลี่ยนไป และความเร็วกับความเสถียรที่คุณรู้สึกก็เปลี่ยนไปด้วย

บทความนี้เปรียบเทียบ Double VPN กับ VPN แบบปกติที่ใช้จุดเดียวด้วยภาษาที่เข้าใจง่าย ว่าเซิร์ฟเวอร์แต่ละตัวเห็นอะไร จุดที่สองทำให้เสียอะไร สถานการณ์ไหนคุ้มและสถานการณ์ไหนไม่คุ้ม เนื้อหาโฟกัสที่คำถามเรื่อง "สองจุดกับจุดเดียว" เท่านั้น หากต้องการภาพรวมของ multi-hop ที่กว้างกว่านี้ รวมถึงวิธีอ่านคำโฆษณา ให้อ่านบทความ Multi-Hop (Double) VPN ซึ่งเราจะไม่เล่าซ้ำที่นี่

Double VPN ในทางปฏิบัติคืออะไร

VPN ปกติมีอุโมงค์เดียว อุปกรณ์ของคุณเข้ารหัสข้อมูลแล้วส่งไปยังเซิร์ฟเวอร์ VPN จากนั้นเซิร์ฟเวอร์ส่งต่อไปยังเว็บไซต์ เกม หรือแอปที่คุณใช้ ปลายทางจะเห็น IP ของเซิร์ฟเวอร์ VPN แทน IP ของคุณ

Double VPN เพิ่มเซิร์ฟเวอร์ตัวที่สองเข้าไปในเส้นทาง

1. อุปกรณ์ของคุณเข้ารหัสข้อมูลและส่งไปยังเซิร์ฟเวอร์ A ซึ่งเป็นจุดขาเข้า
2. เซิร์ฟเวอร์ A ส่งต่อข้อมูล ซึ่งยังถูกเข้ารหัสสำหรับขั้นถัดไป ไปยังเซิร์ฟเวอร์ B ซึ่งเป็นจุดขาออก
3. เซิร์ฟเวอร์ B ถอดรหัสชั้นสุดท้ายและส่งข้อมูลไปยังปลายทาง

แนวคิดคือแยกความรู้ออกจากกัน เซิร์ฟเวอร์ขาเข้ารู้ IP จริงของคุณแต่ไม่รู้ว่าข้อมูลไปจบที่ไหน เซิร์ฟเวอร์ขาออกรู้ปลายทางแต่ไม่รู้ IP จริงของคุณ ไม่มีเซิร์ฟเวอร์ตัวไหนถือภาพรวมทั้งหมดไว้คนเดียว

มีสามสิ่งที่คนมักสับสนกับ Double VPN ซึ่งควรแยกให้ชัด

• การเปิดแอป VPN สองตัวพร้อมกัน เป็นการซ้อนที่คุณประกอบเอง ไม่ใช่ฟีเจอร์ Double VPN และมักไม่เสถียร
• VPN บนมือถือบวก VPN บนเราเตอร์ที่บ้าน ข้อมูลถูกห่อสองชั้นก็จริง แต่ทั้งสองอุโมงค์อยู่ในการควบคุมของคุณหรือผู้ให้บริการเดียวกัน การแยกความรู้จึงอ่อนมาก
• VPN ร่วมกับ Tor เป็นอีกแนวคิดหนึ่งที่มีข้อแลกเปลี่ยนของตัวเอง ซึ่งอธิบายไว้ใน VPN กับ Tor

Double VPN ที่แท้จริงคือฟีเจอร์เดียวในผลิตภัณฑ์ ที่ผู้ให้บริการจัดการทั้งสองจุด คีย์ และเส้นทางระหว่างเซิร์ฟเวอร์ให้คุณ

ใครเห็นอะไร เมื่อใช้จุดเดียวเทียบกับสองจุด

วิธีที่ง่ายที่สุดในการประเมินประโยชน์คือเขียนรายการว่าแต่ละฝ่ายสังเกตเห็นอะไรได้บ้าง

ฝ่ายที่เกี่ยวข้อง	VPN จุดเดียว	Double VPN
เครือข่ายร้านกาแฟหรือโรงแรม	เห็นการเชื่อมต่อที่เข้ารหัสไปยังเซิร์ฟเวอร์หนึ่งตัว	เห็นการเชื่อมต่อที่เข้ารหัสไปยังเซิร์ฟเวอร์ขาเข้า
ผู้ดูแลเซิร์ฟเวอร์ขาเข้า	เห็น IP จริง ปลายทาง และเวลา	เห็น IP จริง และเห็นว่าข้อมูลไปที่เซิร์ฟเวอร์ B ไม่ใช่ปลายทางสุดท้าย
ผู้ดูแลเซิร์ฟเวอร์ขาออก	ไม่มีบทบาทนี้	เห็นปลายทางและเวลา แต่ไม่เห็น IP จริงของคุณ
เว็บไซต์ที่คุณเข้า	เห็น IP ของเซิร์ฟเวอร์ VPN	เห็น IP ของเซิร์ฟเวอร์ขาออก
การล็อกอินบัญชีของคุณเอง	เว็บไซต์ยังเห็นว่าเป็นคุณ	เว็บไซต์ยังเห็นว่าเป็นคุณ

ในแบบจุดเดียว ผู้ให้บริการเป็นฝ่ายเดียวที่เห็นทั้งสองปลายของการสนทนา Double VPN แบ่งความรู้นั้นไปไว้ที่เซิร์ฟเวอร์สองตัว แต่จะมีประโยชน์จริงก็ต่อเมื่อเงื่อนไขสองข้อเป็นจริง ข้อแรกคือเซิร์ฟเวอร์ทั้งสองถูกดำเนินการจนยากที่จะนำข้อมูลมาเทียบกัน ข้อสองคือคุณเชื่อมั่นในรูปแบบนี้มากกว่าการเชื่อใจเซิร์ฟเวอร์ตัวเดียว หากทั้งสองจุดเป็นของผู้ให้บริการรายเดียวกัน อยู่ในศูนย์ข้อมูลเดียวกัน และดูแลโดยทีมเดียวกัน การแยกความรู้ก็มีผลแค่ในทางทฤษฎี การพูดอย่างตรงไปตรงมาคือ จุดที่สองทำให้การสืบย้อนบางรูปแบบยากขึ้นและทำให้การโจมตีบางแบบได้ประโยชน์น้อยลง ไม่ได้ทำให้ตัวตนของคุณหายไป หากอยากรู้ว่าผู้ให้บริการอาจเก็บอะไรเกี่ยวกับคุณได้บ้าง อ่านเพิ่มที่ ผู้ให้บริการ VPN มองเห็นอะไรได้บ้าง

ราคาที่ต้องจ่ายสำหรับจุดที่สอง

ทุกจุดที่เพิ่มมามีต้นทุน ต่อไปนี้คือเรื่องที่ควรวางแผนไว้

ความหน่วง (latency) แต่ละจุดเพิ่มระยะทางและเวลาประมวลผล ถ้าเซิร์ฟเวอร์ A อยู่ใกล้คุณ และเซิร์ฟเวอร์ B อยู่ไกลมาก ข้อมูลต้องเดินทางไปกลับระยะไกลนั้น หากการใช้จุดเดียวเพิ่มความหน่วงราว 20 ถึง 40 มิลลิวินาที การใช้สองจุดอาจเพิ่มเป็น 80 ถึง 200 มิลลิวินาทีหรือมากกว่า ขึ้นกับตำแหน่งของเซิร์ฟเวอร์ ซึ่งกระทบการประชุมวิดีโอและเกมออนไลน์มากกว่าการอ่านข่าว บทอธิบายเรื่อง latency ของ Cloudflare เป็นบทอ่านสั้น ๆ ที่ดีว่าทำไมระยะทางและจำนวนจุดจึงมีผลต่อความตอบสนอง

ความเร็วในการส่งข้อมูล (throughput) เซิร์ฟเวอร์ทั้งสองต้องแบ่งภาระกับผู้ใช้คนอื่น และบางรูปแบบข้อมูลถูกเข้ารหัสมากกว่าหนึ่งชั้น ในทางปฏิบัติความเร็วดาวน์โหลดมักต่ำกว่าแบบจุดเดียวอย่างเห็นได้ชัด ไฟล์ที่ดาวน์โหลดเสร็จใน 2 นาทีด้วยจุดเดียว อาจใช้ 3 ถึง 4 นาทีเมื่อใช้สองจุด

แบตเตอรี่และปริมาณข้อมูล การเข้ารหัสหลายชั้นและการตั้งต้นการเชื่อมต่อที่นานขึ้นใช้ซีพียูมากขึ้นเล็กน้อย บนมือถือ แบตเตอรี่ที่เพิ่มขึ้นมักไม่มาก แต่มีอยู่จริง ปริมาณข้อมูลเพิ่มขึ้นเล็กน้อยจากส่วนหัวของแพ็กเก็ตที่เพิ่มเข้ามา

ความเสถียร เซิร์ฟเวอร์ทั้งสองต้องทำงานได้ดีพร้อมกัน ถ้าตัวใดตัวหนึ่งหนักเกินไปหรือกำลังรีสตาร์ท คุณจะรู้สึกทันที การเชื่อมต่อใหม่หลังเครื่องหลับหรือเปลี่ยนเครือข่ายอาจใช้เวลานานขึ้น เพราะอาจต้องสร้างเซสชันใหม่ถึงสองชุด

ความซับซ้อน มีตัวเลือกให้ตัดสินใจมากขึ้น เลือกเซิร์ฟเวอร์ขาเข้าอะไร ขาออกอะไร และแอปที่ไม่ผ่าน VPN จะเกิดอะไรขึ้น จึงตั้งค่าผิดได้ง่ายกว่า

ตัวอย่างการคำนวณง่าย ๆ สมมติคุณเปิดหน้าข่าว เมื่อใช้จุดเดียว เวลาไปกลับประมาณ 120 มิลลิวินาที หน้าเว็บโหลดเสร็จใน 1.5 วินาที เมื่อใช้สองจุดที่อยู่คนละภูมิภาค เวลาไปกลับเพิ่มเป็นราว 280 มิลลิวินาที หน้าเว็บใช้เวลา 2.5 ถึง 3 วินาที คุณแทบไม่สนใจเรื่องนี้ แต่ถ้าคุณอยู่ในการประชุมวิดีโอ 120 มิลลิวินาทียังไหว ส่วน 280 มิลลิวินาทีจะทำให้เกิดช่วงเงียบอึดอัดและคนพูดทับกัน จุดที่เพิ่มมาจุดเดียวกัน ยอมรับได้ในงานหนึ่งแต่น่ารำคาญในอีกงานหนึ่ง

เมื่อไรที่ Double VPN อาจคุ้มค่า

จุดที่สองเป็นเครื่องมือเฉพาะกลุ่ม เหมาะเมื่อคุณยอมจ่ายต้นทุนเป็นครั้งคราวและได้ประโยชน์จริง

• การค้นคว้าหรือรายงานข่าวที่ละเอียดอ่อน คนที่รวบรวมข้อมูลเรื่องที่อาจเรียกความสนใจที่ไม่ต้องการ อาจอยากแยกความรู้ระหว่างจุดเข้ากับจุดออก แม้กระนั้น บัญชีและพฤติกรรมของคุณก็สำคัญกว่าจำนวนจุด
• การใช้เครือข่ายที่ไม่คุ้นเคยหรือไม่ไว้ใจ เพื่องานสั้น ๆ เฉพาะอย่าง นักเดินทางบางคนชอบชั้นเสริมสำหรับงานที่ใช้ข้อมูลน้อย เช่น เช็กบัญชีไม่กี่อย่าง
• ลดความเสี่ยงจากการเชื่อมโยงข้อมูลที่ผู้ให้บริการรายเดียว หากแบบจำลองภัยคุกคามของคุณรวมกรณีที่ผู้ให้บริการถูกกดดันหรือถูกเจาะ การแยกความรู้ไว้ที่เซิร์ฟเวอร์สองตัวช่วยลดความเสียหายเมื่อตัวใดตัวหนึ่งถูกบุกรุก
• งานสื่อสารมวลชน งานรณรงค์ หรืองานด้านกฎหมาย ภายใต้กฎหมายของพื้นที่ที่คุณอยู่ ความต้องการแยกว่าคุณเป็นใครออกจากสิ่งที่คุณอ่านอาจเป็นเรื่องจริง แต่ตรงนี้เองที่การเขียน แบบจำลองภัยคุกคาม ให้ผลดีกว่าการติ๊กช่องฟีเจอร์

ทุกกรณีข้างต้น จุดที่สองมีประโยชน์ก็ต่อเมื่อใช้ร่วมกับพฤติกรรมที่ระมัดระวัง ถ้าคุณล็อกอินโซเชียลมีเดียส่วนตัวผ่าน Double VPN เว็บไซต์ก็ยังรู้ว่าคุณคือใคร ไม่ว่าจะมีกี่จุดคั่นอยู่ก็ตาม

เมื่อไรที่ VPN ปกติจุดเดียวดีกว่า

สำหรับคนส่วนใหญ่ในเวลาส่วนใหญ่ อุโมงค์เดียวคือการแลกเปลี่ยนที่เหมาะสมที่สุด

• Wi-Fi สาธารณะในชีวิตประจำวัน ความเสี่ยงบนเครือข่ายร้านกาแฟหรือโรงแรมคือคนอื่นในเครือข่ายเดียวกันอาจสังเกตหรือแทรกแซงข้อมูล อุโมงค์เข้ารหัสเพียงหนึ่งอันก็แก้ได้
• ประชุมวิดีโอ เล่นเกม และดู Stream งานเหล่านี้ไวต่อความหน่วงและแบนด์วิดท์ จุดที่เพิ่มมาทำให้แย่ลงแต่ประโยชน์ด้านความเป็นส่วนตัวมีน้อย
• ดาวน์โหลดไฟล์ใหญ่หรือสำรองข้อมูล ความเร็วที่ตกลงเห็นชัดที่สุดในงานแบบนี้
• มือถือที่สัญญาณอ่อน ยิ่งมีหลายจุดก็ยิ่งมีโอกาสค้างหรือหลุดมากขึ้น
• อะไรก็ตามที่ผูกกับบัญชีที่คุณล็อกอินอยู่ เว็บไซต์รู้ว่าเป็นคุณอยู่แล้ว

ถ้าเหตุผลที่คุณใช้ VPN คือ "ปลอดภัยขึ้นบนเครือข่ายที่ใช้ร่วมกับคนอื่น" หรือ "ไม่ให้ผู้ให้บริการอินเทอร์เน็ตเห็นสิ่งที่เปิดดู" ให้อ่าน VPN ปกป้องอะไรได้จริง สิ่งเหล่านั้นทำได้ด้วยจุดเดียว จุดที่สองไม่ได้เพิ่มการป้องกันฟิชชิง มัลแวร์ หรือรหัสผ่านที่อ่อนแอ

เปรียบเทียบจุดเดียวกับสองจุดแบบรวดเร็ว

คำถาม	VPN จุดเดียว	Double VPN
ปกป้องข้อมูลบน Wi-Fi ที่ใช้ร่วมกัน	ได้	ได้
ซ่อนปลายทางจากเครือข่ายใกล้ตัว	ได้	ได้
แยก "คุณเป็นใคร" ออกจาก "คุณไปไหน" ข้ามเซิร์ฟเวอร์	ไม่ได้ ผู้ดูแลรายเดียวเห็นทั้งสองอย่าง	ได้บางส่วน หากทั้งสองจุดดำเนินการแยกกันจริง
ความเร็ว	ดีกว่า	ต่ำกว่า มักเห็นชัด
ความหน่วงสำหรับโทรและเกม	ต่ำกว่า	สูงกว่า
การใช้แบตเตอรี่บนมือถือ	น้อยกว่า	มากกว่าเล็กน้อย
ความซับซ้อนในการตั้งค่า	ง่าย	ตัวเลือกมากกว่า ตั้งผิดได้ง่ายกว่า
ความเสถียร	พึ่งเซิร์ฟเวอร์เดียว	ต้องใช้ได้ทั้งสองตัว
ป้องกันการติดตามผ่านบัญชี	ไม่ได้	ไม่ได้

เช็กลิสต์ประเมินข้อเสนอ Double VPN

ถ้าผู้ให้บริการที่คุณกำลังพิจารณามีฟีเจอร์สองจุด ลองตรวจตามนี้ก่อนจ่ายเงิน

1. เป็นฟีเจอร์ในตัวหรือเป็นวิธีแก้ขัด คุณควรเลือกใช้ได้ในแอปเลย ไม่ใช่ต้องต่อเองเป็นชุด
2. ทั้งสองจุดดำเนินการแยกกันหรือไม่ หน้าที่อธิบายว่าจุดอยู่ที่ไหนและใครดูแลเป็นสัญญาณที่ดี คำโฆษณาคลุมเครือไม่ใช่
3. เลือกจุดเข้าและจุดออกแยกกันได้หรือไม่ ถ้าเป็นคู่ที่กำหนดไว้ล่วงหน้าก็ไม่เป็นไร แต่ควรรู้ว่าจับคู่อย่างไร
4. ส่วนที่เหลือของผลิตภัณฑ์ดีหรือไม่ Double VPN ที่สร้างบนพื้นฐานไม่ดีก็ยังไม่ดี ตรวจ kill switch การจัดการ DNS และข้อกำหนดก่อน
5. ทดลองได้หรือไม่ ใช้ช่วงทดลอง พาสระยะสั้นแบบจ่ายล่วงหน้า หรือช่วงรับเงินคืน เพื่อวัดความเร็วและความเสถียรจริงบนการเชื่อมต่อของคุณ
6. ครอบคลุมทราฟฟิกทั้งหมดหรือไม่ ยืนยันว่า DNS และ IP ไม่รั่วด้วยวิธีใน การทดสอบ VPN
7. ราคาตรงไปตรงมาหรือไม่ จุดที่สองไม่ควรถูกใช้เป็นข้ออ้างซ่อนบิลที่แพงขึ้นหรือการต่ออายุอัตโนมัติ

ความผิดพลาดที่พบบ่อย

• ถือว่าสองจุดคือหลักฐานของการไม่เปิดเผยตัวตน ควรอ่าน VPN ทำให้คุณนิรนามได้จริงไหม ก่อนพึ่งพา
• เปิดโหมดสองจุดตลอดเวลา แล้วโทษผู้ให้บริการเมื่อวิดีโอคอลสะดุด
• ซ้อนแอป VPN สองตัวด้วยตนเองจนเกิดการรั่วหรือเส้นทางวนลูป
• เลือกเซิร์ฟเวอร์ขาออกอีกฟากโลกโดยไม่มีเหตุผล ทำให้ช้าโดยไม่ได้อะไรกลับมา
• เชื่อว่าจุดที่สองป้องกันเว็บไซต์ฟิชชิงหรือไฟล์อันตรายได้
• ไม่ทดสอบการรั่วหลังสลับโหมด

แก้ปัญหาเมื่อ Double VPN มีอาการผิดปกติ

เมื่อโหมดสองจุดมีปัญหา ให้ไล่จากง่ายไปยาก

1. สลับกลับเป็นจุดเดียว ถ้าทุกอย่างปกติ แปลว่าปัญหาอยู่ที่ช่วงที่สองหรือที่เซิร์ฟเวอร์ตัวใดตัวหนึ่ง
2. เปลี่ยนเซิร์ฟเวอร์ขาออกก่อน แล้วค่อยเปลี่ยนขาเข้า ทำทีละอย่างเพื่อให้รู้ว่าตัวไหนเป็นต้นเหตุ
3. เลือกเซิร์ฟเวอร์สองตัวที่อยู่ใกล้กัน สองจุดที่ใกล้กันเสียน้อยกว่าสองจุดที่ห่างกันข้ามมหาสมุทร
4. ลองเปลี่ยนเครือข่าย Wi-Fi บางแห่งรบกวนการตั้งต้นการเชื่อมต่อที่ยาวกว่าปกติ
5. รีสตาร์ทแอป VPN และอุปกรณ์ เซสชันค้างเป็นเรื่องปกติหลังเครื่องหลับหรือเปลี่ยนเครือข่าย
6. ทดสอบการรั่ว ถ้าเห็น IP จริงของคุณ ให้หยุดและแก้ก่อนทำอย่างอื่น

หากคุณใช้พาส XPASS คุณเชื่อมต่อผ่านแอป VPNclient ฟรี โดยใช้ชื่อผู้ใช้และรหัสผ่านจากหน้า My Pass วิธีเปรียบเทียบที่สมเหตุสมผลคือลองใช้งานตามปกติของคุณกับพาสระยะสั้น แล้วดูว่าการเชื่อมต่อของคุณตอบสนองอย่างไร ลิงก์ดาวน์โหลดแอปทางการอยู่ที่ หน้าดาวน์โหลด

สรุป

Double VPN ส่งข้อมูลผ่านเซิร์ฟเวอร์สองตัว เพื่อไม่ให้เซิร์ฟเวอร์ตัวเดียวรู้ทั้งว่าคุณเป็นใครและกำลังไปที่ไหน นี่เป็นประโยชน์จริงแต่จำกัด และแลกมาด้วยความเร็ว แบตเตอรี่ และความเรียบง่าย สำหรับความปลอดภัยบน Wi-Fi สาธารณะทั่วไป VPN จุดเดียวทำงานหลักได้แล้ว จุดที่สองสำคัญเฉพาะแบบจำลองภัยคุกคามแคบ ๆ ที่มุมมองของผู้ให้บริการเป็นส่วนหนึ่งของความเสี่ยง ให้ตัดสินใจจากแบบจำลองภัยคุกคามที่เขียนไว้ ทดสอบบนการเชื่อมต่อของคุณเอง และจำไว้ว่าบัญชี พฤติกรรม และฟิชชิงเป็นเรื่องที่จุดไหนก็แก้ให้ไม่ได้

หากอยากลองตั้งค่าของตัวเองด้วยพาสระยะสั้นแบบจ่ายล่วงหน้า ดูตัวเลือกได้ที่ หน้าราคา