วิธีทดสอบ IP Address Leak หลังเปิด VPN

การที่แอป VPN ขึ้นสถานะ "เชื่อมต่อแล้ว" ไม่ได้แปลว่า IP จริงของคุณถูกซ่อนไว้เสมอไป IP Leak คือเหตุการณ์ที่ข้อมูลบางส่วนของคุณ หรือข้อมูลที่เว็บไซต์อ่านได้ ยังเป็นที่อยู่ที่ผู้ให้บริการอินเทอร์เน็ตให้มา ไม่ใช่ที่อยู่ของทางออก VPN ข่าวดีคือคุณตรวจเองได้โดยไม่ต้องมีโปรแกรมพิเศษ ใช้เวลาประมาณ 5 นาที และถ้าเพิ่มขั้นตอนอีกไม่กี่อย่างก็จับปัญหาที่การดูผ่านๆ ครั้งเดียวมองไม่เห็นได้

บทความนี้คือขั้นตอนที่ทำซ้ำได้สำหรับ ทดสอบ IP Leak VPN ว่าควรจดอะไรก่อน ทดสอบอะไรบ้าง อ่านผลแต่ละบรรทัดอย่างไร และแยกอย่างไรว่าอันไหนรั่วจริง อันไหนเป็นแค่สัญญาณเตือนที่ไม่เป็นอันตราย หากอยากเข้าใจก่อนว่าทำไมจึงเกิดการรั่ว ให้อ่าน IP Leak คืออะไร ส่วนบทความนี้เป็นภาคปฏิบัติ

การทดสอบ IP Leak วัดอะไรกันแน่

การทดสอบ IP Leak ก็คือเว็บเพจที่ดูว่าการเชื่อมต่อที่มาถึงตัวเองมาจากที่อยู่ไหน แล้วรายงานให้คุณเห็น ถ้า VPN ทำงานปกติ ที่อยู่ต้นทางที่เพจเห็นจะเป็นของทางออก VPN แต่ถ้ามีทราฟฟิกบางส่วนเดินทางนอกอุโมงค์ เพจจะเห็นที่อยู่ปกติของคุณแทน

แนวคิดง่ายๆ นี้มีผลที่ควรรู้ก่อนเริ่มสามข้อ

• การทดสอบเห็นเฉพาะสิ่งที่ส่งมาถึงมัน เพจทดสอบการเชื่อมต่อของเบราว์เซอร์ที่คุณใช้เปิดเพจเท่านั้น ไม่ได้บอกอะไรเกี่ยวกับเกม แอปอีเมล หรือโปรแกรมที่ทำงานเบื้องหลัง ซึ่งอาจเลือกเส้นทางต่างออกไป
• การทดสอบเป็นภาพถ่ายชั่วขณะ ผลที่ได้บอกเฉพาะสถานการณ์ในไม่กี่วินาทีที่คุณทดสอบ การรั่วที่เกิดเมื่อแล็ปท็อปตื่นจากโหมดหลับจะไม่ปรากฏ จนกว่าคุณจะทดสอบตอนนั้น
• การทดสอบมีสองตระกูลที่อยู่ เครือข่ายส่วนใหญ่ใช้ทั้ง IPv4 (แบบเก่า สั้นกว่า) และ IPv6 (แบบใหม่ ยาวกว่า) อุโมงค์อาจคุ้มครองอย่างหนึ่งแต่มองข้ามอีกอย่างหนึ่ง เพจทดสอบที่ดีจะแสดงทั้งสองบรรทัด และคุณต้องอ่านให้ครบ รายละเอียดมาตรฐานอยู่ใน RFC 791 สำหรับ IPv4 และ RFC 8200 สำหรับ IPv6

ให้มองเพจทดสอบเป็นกระจก มันซ่อมอะไรไม่ได้ แต่แสดงความจริงว่าเบราว์เซอร์ของคุณเดินทางผ่านเส้นทางไหน

ก่อนเริ่ม ให้จดค่าเริ่มต้นไว้ก่อน

หลายคนข้ามขั้นตอนนี้ แล้วอ่านผลไม่ออกในภายหลัง คุณต้องรู้ก่อนว่า "ค่าที่รั่ว" หน้าตาเป็นอย่างไรบนเครือข่ายของคุณเอง

1. ปิด VPN ให้หมด ออกจากแอปหรือปิดอุโมงค์ แล้วรอ 10 วินาที
2. เปิดเว็บตรวจ IP ในหน้าต่างเบราว์เซอร์ปกติ
3. จดทุกค่าที่เห็น ได้แก่ที่อยู่ IPv4 ที่อยู่ IPv6 (ถ้ามี) และชื่อผู้ให้บริการหรือองค์กรที่แสดงข้างๆ การแคปหน้าจอเก็บไว้ก็สะดวก
4. จดบรรทัด DNS ถ้าเพจมี เรื่อง DNS มีบทความของมันเอง ดู DNS Leak คืออะไร แต่ค่าเริ่มต้นช่วยให้เทียบกันได้ภายหลัง
5. จดว่าอยู่บนเครือข่ายอะไร อินเทอร์เน็ตบ้าน ฮอตสปอตมือถือ และ Wi-Fi โรงแรม ให้ค่าเริ่มต้นที่ต่างกัน จึงต้องจดว่าทดสอบบนเครือข่ายไหน

ตอนนี้คุณมี "ลายนิ้วมือ" ของการเชื่อมต่อที่ไม่มีการป้องกัน ระหว่างการทดสอบจริง ค่าเหล่านั้นไม่ควรโผล่มาเลยเมื่อ VPN เชื่อมต่ออยู่

มีรายละเอียดเล็กๆ ที่ช่วยลดความสับสน ถ้าอินเทอร์เน็ตบ้านของคุณใช้ระบบแชร์ที่อยู่ อาจมีหลายครัวเรือนอยู่หลัง IP สาธารณะเดียวกัน ซึ่งเป็นเรื่องปกติ และเป็นเหตุผลที่ชื่อองค์กรบนเพจสำคัญพอๆ กับตัวเลข ถ้าเห็นชื่อผู้ให้บริการเดียวกับค่าเริ่มต้น แสดงว่ามีบางอย่างเดินอ้อมอุโมงค์

ขั้นตอนทดสอบ 5 นาที ทีละข้อ

ทำตามลำดับบนอุปกรณ์เครื่องเดียว และอย่าเปลี่ยนการตั้งค่าระหว่างทาง

1. เชื่อมต่อ VPN แล้วรอจนแอปบอกชัดเจนว่าเชื่อมต่อแล้ว การเชื่อมต่อที่ยังไม่เสร็จอาจให้ผลที่ทำให้เข้าใจผิด
2. เปิดหน้าต่างส่วนตัวใหม่ (Private หรือ Incognito) เพื่อไม่ให้แคชหรือส่วนเสริมของเบราว์เซอร์มารบกวนผล หน้าต่างส่วนตัวไม่เกี่ยวกับ VPN มันแค่ช่วยให้การทดสอบสะอาด
3. เปิดเว็บตรวจ IP ดูบรรทัด IPv4 ต้องต่างจากค่าเริ่มต้น และชื่อองค์กรต้องต่างด้วย
4. ดูบรรทัด IPv6 ควรเป็นที่อยู่ IPv6 ของทางออก VPN หรือไม่มีค่าเลยเพราะปิดหรือไม่ได้ให้บริการ IPv6 แต่ต้องไม่เป็น IPv6 เดิมที่จดไว้
5. รีเฟรช 3 ครั้ง เว้นไม่กี่วินาทีทุกครั้ง ผลที่คงที่ตลอดเป็นสัญญาณดี ถ้าที่อยู่กลับไปเป็นค่าเดิมแปลว่ารั่ว
6. เปิดเพจเดียวกันในเบราว์เซอร์ตัวที่สอง ถ้ามี เบราว์เซอร์แต่ละตัวจัดการ IPv6 และพร็อกซีไม่เหมือนกัน ถ้าตัวหนึ่งสะอาดแต่อีกตัวรั่ว ก็เป็นข้อมูลที่มีประโยชน์
7. ตรวจลายนิ้วมือเบราว์เซอร์ เช่นที่ Cover Your Tracks ถ้าอยากรู้ว่าเบราว์เซอร์ของคุณระบุตัวตนได้ง่ายแค่ไหนแม้ที่อยู่ถูกต้อง เครื่องมือนี้วัดเรื่องอื่นที่ไม่ใช่ IP Leak แต่เตือนว่าที่อยู่เป็นเพียงสัญญาณหนึ่งเท่านั้น

ถ้าทุกบรรทัดสะอาด คุณผ่านการทดสอบพื้นฐานแล้ว แต่อย่าหยุดแค่นี้ เพราะความล้มเหลวที่น่าสนใจมักเกิดตอนสภาพแวดล้อมเปลี่ยน

อ่านผลด้วยตารางสรุป

ใช้ตารางนี้ตัดสินว่าแต่ละผลหมายถึงอะไร โดย "ค่าเริ่มต้น" คือที่อยู่ที่คุณจดไว้ก่อนหน้า

สิ่งที่หน้าทดสอบแสดง	ความหมายที่เป็นไปได้	สิ่งที่ควรทำ
IPv4 ต่างจากค่าเริ่มต้น IPv6 ว่าง	ปกติและสะอาด	ไม่ต้องทำอะไร อุโมงค์ครอบคลุมสิ่งที่เพจมองเห็น
IPv4 ต่าง แต่ IPv6 ตรงกับค่าเริ่มต้น	IPv6 Leak ทราฟฟิก v6 เดินอ้อมอุโมงค์	ปิด IPv6 บนอุปกรณ์หรือในแอป ดู IPv6 Leak
IPv4 ตรงกับค่าเริ่มต้น	VPN ไม่ได้พาทราฟฟิกนี้	ตรวจว่าเชื่อมต่อจริง แล้วลองเครือข่ายอื่น
รีเฟรชสองครั้งได้ที่อยู่ VPN ต่างกัน	มักเป็นการกระจายโหลดที่ทางออก	ยืนยันว่าทั้งสองเป็นของ VPN ไม่ใช่ของผู้ให้บริการเน็ตคุณ
ที่อยู่ต่างแต่ชื่อผู้ให้บริการเป็นของคุณ	อาจเป็นเส้นทางแยกบางส่วน	ตรวจ split tunneling และกฎรายแอป
เพจโหลดไม่ขึ้นเฉพาะตอนเปิด VPN	ปัญหาการเชื่อมต่อ ไม่ใช่การรั่ว	ดู VPN เชื่อมต่อแล้วแต่ไม่มีอินเทอร์เน็ต

คอลัมน์ชื่อผู้ให้บริการเป็นสิ่งที่มือใหม่มักมองข้าม ตัวเลขอย่างเดียวหลอกได้ เพราะผู้ให้บริการเปลี่ยนช่วงที่อยู่ได้ ป้ายชื่อองค์กรบอกว่าใครเป็นเจ้าของที่อยู่นั้น

IPv6 ขั้นตอนที่คนมักข้าม

รายงาน Leak จำนวนมากเป็น IPv6 Leak รูปแบบคือ เครือข่ายบ้านให้อุปกรณ์ทั้ง IPv4 และ IPv6 แต่อุโมงค์ VPN สร้างมาสำหรับ IPv4 เท่านั้น เมื่อคุณเปิดเว็บที่รองรับ IPv6 ระบบจะเลือก IPv6 ก่อน ทราฟฟิกนั้นจึงออกทางเส้นปกติพร้อมที่อยู่ IPv6 จริงของคุณ

วิธีทดสอบให้ชัดเจน

• ใช้เพจที่แสดง IPv4 กับ IPv6 แยกกันคนละบรรทัด หรือใช้สองเพจ เพจหนึ่งทำงานผ่าน IPv4 อย่างเดียว อีกเพจผ่าน IPv6 อย่างเดียว
• ตอนเปิด VPN บรรทัด IPv6 ควรเป็นของ VPN หรือว่างเปล่า ถ้าแสดง IPv6 ของผู้ให้บริการอินเทอร์เน็ตคุณ แปลว่ารั่ว
• ถ้าไม่แน่ใจว่าเครือข่ายมี IPv6 หรือไม่ ให้ย้อนดูค่าเริ่มต้น ถ้า IPv6 ว่าง แปลว่าบนเครือข่ายนั้นทดสอบ v6 Leak ไม่ได้ แต่เครือข่ายโรงแรมหรืออินเทอร์เน็ตมือถือที่คุณไปใช้ทีหลังอาจต่างออกไป ให้ทดสอบซ้ำที่นั่น

ถ้าเจอการรั่ว วิธีแก้ที่พบบ่อยคือปิด IPv6 ที่การ์ดเครือข่าย ใช้ตัวเลือกในแอปที่บล็อกหรือส่ง IPv6 เข้าอุโมงค์ หรืออัปเดตแอป มีรายละเอียดเฉพาะแพลตฟอร์มสำหรับ Windows และบทความอธิบายทั่วไปเรื่อง IPv4 กับ IPv6 เมื่อใช้ VPN

ทดสอบภายใต้แรงกดดัน สลับเครือข่าย เครื่องหลับ และต่อใหม่

VPN ที่ผ่านการทดสอบในวันธรรมดาที่สงบ อาจรั่วในวันศุกร์ที่วุ่นวาย สถานการณ์ต่อไปนี้คือจุดที่การป้องกันจริงถูกตัดสิน จึงควรทดสอบแต่ละข้อโดยตั้งใจ

สลับเครือข่าย เชื่อมต่อ VPN บน Wi-Fi แล้วปิด Wi-Fi ให้โทรศัพท์ไปใช้อินเทอร์เน็ตมือถือแทน (หรือทำกลับกัน) ดูหน้าทดสอบระหว่างและหลังการสลับ การรั่วจำนวนมากเกิดในช่วงที่อุโมงค์กำลังสร้างใหม่ ให้รีเฟรชทุกไม่กี่วินาทีในช่วง 30 วินาทีแรก

ปิดฝาแล้วเปิดใหม่ เชื่อมต่อ ยืนยันว่าผลสะอาด ปิดฝาแล็ปท็อปสองนาที แล้วเปิดและตรวจทันที อย่ารอให้แอปบอกว่าปลอดภัย ให้โหลดเพจทดสอบในไม่กี่วินาทีแรก บางระบบส่งข้อมูลออกไปก่อนที่อุโมงค์จะกลับมา

ตัดการเชื่อมต่อชั่วคราว เปิดโหมดเครื่องบิน 10 วินาที หรือถอดสายอินเทอร์เน็ตของเราเตอร์ชั่วครู่ แล้วต่อกลับ ดูว่าระหว่างการกู้คืนเพจแสดงค่าเริ่มต้นของคุณหรือไม่ Kill Switch หรือกลไกคล้ายกันมีหน้าที่ปิดช่องว่างนี้ วิธีทดสอบเฉพาะดูได้ที่ วิธีทดสอบ VPN

แอปที่สอง ตอนเปิด VPN ให้เปิดอีกโปรแกรมที่รายงาน IP สาธารณะได้ เช่นคำสั่งตรวจในหน้าต่างคำสั่ง หรือโปรไฟล์เบราว์เซอร์อื่น ถ้าแอปหนึ่งแสดงค่าเริ่มต้นแต่อีกแอปไม่แสดง แปลว่าการรั่วเฉพาะแอป มักเกิดจากการตั้งค่าที่ให้แอปนั้นเลี่ยงอุโมงค์

จดผลของแต่ละสถานการณ์ ตารางห้าแถวที่มีเครื่องหมายถูกหรือผิดก็พอ และช่วยให้ทดสอบครั้งหน้าเร็วขึ้น

ความผิดพลาดที่ทำให้เข้าใจผิดว่ารั่ว

ตัวเลขที่ไม่คาดคิดทุกตัวไม่ได้แปลว่ารั่ว ให้ตัดสาเหตุเหล่านี้ออกก่อนจะตกใจ

• ทดสอบก่อนเชื่อมต่อเสร็จ รอให้แอปแสดงว่าเชื่อมต่อแล้ว และรออีก 10 วินาที
• อ่านเพจที่ค้างในแคช เพจที่โหลดไว้ก่อนเชื่อมต่ออาจยังแสดงที่อยู่เก่า ใช้หน้าต่างส่วนตัวใหม่หรือรีเฟรชแบบบังคับ
• ส่วนเสริมของเบราว์เซอร์ บางตัวเปลี่ยนสิ่งที่เว็บไซต์มองเห็น ลองในโปรไฟล์ที่สะอาด
• เทียบข้ามอุปกรณ์ ถ้าทดสอบบนโทรศัพท์แต่ใช้ค่าเริ่มต้นจากแล็ปท็อป ที่อยู่ย่อมต่างกัน ต้องเทียบเครื่องเดียวกันเสมอ
• เข้าใจผิดเรื่องประเทศ ฐานข้อมูลตำแหน่งไม่สมบูรณ์ เพจอาจระบุที่อยู่ VPN ว่าอยู่ในเมืองที่ไม่คาดคิด นั่นเป็นความคลาดเคลื่อนของฐานข้อมูล ไม่ใช่การรั่ว ดู ทำไม VPN แสดงตำแหน่งผิด
• ลืมว่ามีสองที่อยู่ การเห็นทั้งค่า IPv4 และ IPv6 เป็นเรื่องปกติ คำถามคือมีค่าใดเป็นของคุณหรือไม่
• ตัดสินจากเว็บเดียว ใช้เพจทดสอบสองแห่งแล้วเทียบกัน เพจต่างกันบางครั้งให้ผลไม่ตรงกัน และการที่สองเพจตรงกันน่าเชื่อถือกว่า

ถ้าผลยังอยู่หลังตัดสาเหตุเหล่านี้หมดแล้ว และที่อยู่ค่าเริ่มต้นของคุณยังโผล่ ก็เป็นการรั่วจริง ควรเลิกใช้การเชื่อมต่อนั้นกับงานที่อ่อนไหวจนกว่าจะแก้

เมื่อเจอการรั่ว ควรทำอะไร

ไล่ตามลำดับนี้ เพราะเรียงจากง่ายไปยาก

1. ตัดการเชื่อมต่อแล้วต่อใหม่ แล้วทดสอบซ้ำ ความขัดข้องตอนเชื่อมต่อครั้งแรกพบได้บ่อย
2. รีสตาร์ตอุปกรณ์ แล้วทดสอบอีกครั้ง
3. อัปเดตแอป VPN และระบบปฏิบัติการ การรั่วหลายกรณีถูกแก้ในการอัปเดต
4. ตรวจการตั้งค่าในแอป เรื่องการจัดการ IPv6, split tunneling และตัวเลือกอนุญาตเครือข่ายภายในหรือเลี่ยงอุโมงค์
5. ลองเครือข่ายอื่น เช่นอินเทอร์เน็ตมือถือ ถ้าการรั่วหายไป แสดงว่าเครือข่ายแรกรบกวนอยู่
6. เปลี่ยนวิธีเชื่อมต่อ ในแอป ถ้ามีหลายตัวเลือก แล้วทดสอบอีก
7. ติดต่อฝ่ายสนับสนุนของผู้ให้บริการ พร้อมรายละเอียด ได้แก่ อุปกรณ์ ประเภทเครือข่าย ค่าเริ่มต้น สิ่งที่รั่ว และรั่วตอนไหน หลักฐานที่เป็นรูปธรรมทำให้ได้คำตอบเร็วขึ้น

ถ้าคุณใช้แพ็กเกจ XPASS จะเชื่อมต่อผ่านแอป VPNclient ที่ใช้ฟรี โดยกรอกชื่อผู้ใช้และรหัสผ่านจากหน้า My Pass หากต้องติดตั้งเวอร์ชันล่าสุดใหม่ก่อนทดสอบซ้ำ ดูลิงก์แอปทางการได้ที่ หน้าดาวน์โหลด

จนกว่าจะแก้ได้ ควรเลี่ยงงานที่อ่อนไหวบนการเชื่อมต่อนั้น การรั่วไม่ได้แปลว่า VPN ไร้ประโยชน์ แต่แปลว่าการป้องกันที่คุณคิดว่ามีนั้นยังไม่ครบ

ควรทดสอบซ้ำบ่อยแค่ไหน

ไม่ต้องทดสอบทุกวัน แต่มีบางช่วงที่สำคัญ

• หลังอัปเดตใดๆ ของแอปหรือระบบปฏิบัติการ
• หลังเปลี่ยนการตั้งค่า โดยเฉพาะเรื่อง IPv6, DNS หรือกฎรายแอป
• เมื่อย้ายไปเครือข่ายประเภทใหม่ เช่น อินเทอร์เน็ตบ้าน ที่ทำงาน Wi-Fi โรงแรม รถไฟ หรือฮอตสปอตมือถือ
• ก่อนเดินทางหรือก่อนงานสำคัญ เช่นการจัดการไฟล์ลูกค้า
• เมื่อรู้สึกผิดปกติ เช่นเว็บทักทายด้วยภาษาที่ไม่ใช่ หรือแอปแจ้งเรื่องตำแหน่งของคุณ

นิสัยง่ายๆ คือเวอร์ชัน 30 วินาที เชื่อมต่อ เปิดเพจทดสอบ ดูทั้งสองบรรทัดและชื่อองค์กร แล้วเก็บเวอร์ชันยาวที่มีการทดสอบแรงกดดันไว้ใช้ตอนที่มีอะไรเปลี่ยนไป

สรุป

การทดสอบ IP Leak คือการเทียบสิ่งที่เพจทดสอบเห็นกับค่าเริ่มต้นที่คุณจดไว้ตอนไม่เปิด VPN ตรวจทั้ง IPv4 และ IPv6 อ่านชื่อองค์กรควบคู่กับตัวเลข และทดสอบซ้ำตอนสลับเครือข่าย ตอนเครื่องตื่นจากโหมดหลับ และตอนเชื่อมต่อใหม่ เพราะการรั่วจริงมักเกิดตอนนั้น ผลที่สะอาดพิสูจน์ได้เฉพาะสิ่งที่การทดสอบมองเห็น จึงควรใช้ร่วมกับนิสัยที่ดีและการตรวจ DNS กับ WebRTC เพิ่มเติม

หากอยากเลือก VPN ที่คุณทดสอบแบบนี้ได้ตามจังหวะของตัวเอง ดูแพ็กเกจแบบชำระครั้งเดียวได้ที่ หน้าราคา