Multi-Hop VPN หรือ Double VPN คืออะไร

VPN ส่วนใหญ่ทำงานแบบเรียบง่าย อุปกรณ์ของคุณเชื่อมต่อกับเซิร์ฟเวอร์ตัวเดียว แล้วเซิร์ฟเวอร์ตัวนั้นเชื่อมต่ออินเทอร์เน็ตแทนคุณ ส่วน multi-hop VPN ซึ่งบางที่ขายในชื่อ double VPN หรือ cascade เพิ่มเซิร์ฟเวอร์ตัวที่สอง ทราฟฟิกของคุณผ่านตัวแรก ต่อด้วยตัวที่สอง แล้วจึงออกไปยังเว็บไซต์ ภาพนี้เข้าใจง่าย และการตลาดมักทำให้ฟังเหมือนการป้องกันแบบเดิมที่แรงขึ้น ความจริงมีรายละเอียดมากกว่านั้น

บทความนี้อธิบายว่าการส่งทราฟฟิกแบบ multi-hop ทำงานอย่างไร แต่ละขั้นใครเห็นอะไร ต้องแลกกับความเร็วและความซับซ้อนเท่าไร และสถานการณ์ไหนที่อาจคุ้มค่า เป็นบทความอธิบายทั่วไป ฟีเจอร์แตกต่างกันในแต่ละผู้ให้บริการ และไม่มีส่วนใดในที่นี้ที่อธิบายหรือรับรองผลิตภัณฑ์เฉพาะรายใด หากยังใหม่กับพื้นฐาน เริ่มจากVPN ทำงานอย่างไร

Multi-hop หมายถึงอะไร

ใน VPN แบบ single-hop ปกติ มีอุโมงค์เดียว อุปกรณ์ของคุณเข้ารหัสทราฟฟิกและส่งไปยังเซิร์ฟเวอร์ VPN เซิร์ฟเวอร์ถอดรหัสแล้วส่งต่อไปยังเว็บไซต์ ส่วนในแบบ multi-hop จะมีเซิร์ฟเวอร์อย่างน้อยสองตัวต่อกันเป็นสาย

• เซิร์ฟเวอร์ขาเข้า (entry) เซิร์ฟเวอร์ตัวแรกที่คุณเชื่อมต่อ เห็นที่อยู่ IP จริงของคุณ เพราะคุณเชื่อมต่อกับมันโดยตรง
• เซิร์ฟเวอร์ขาออก (exit) ตัวสุดท้ายในสาย ส่งต่อทราฟฟิกของคุณไปยังเว็บไซต์ เว็บไซต์จึงเห็นที่อยู่ของมัน
• เซิร์ฟเวอร์ตรงกลาง (ไม่บังคับ) บางระบบให้มีมากกว่าสอง hop

ชื่อเรียกต่างกันไปตามผู้ให้บริการ ได้แก่ multi-hop, double VPN, VPN cascade, chained VPN หรือ server chaining ทั้งหมดหมายถึงแนวคิดพื้นฐานเดียวกัน รายละเอียดว่าแต่ละ hop สร้างอย่างไรและใครดูแลเซิร์ฟเวอร์แต่ละตัวนั้นต่างกันไป

การส่งทราฟฟิกทำงานอย่างไร

การออกแบบทั่วไปใช้การเข้ารหัสซ้อนกัน คล้ายชั้นของหัวหอม

1. อุปกรณ์ของคุณเข้ารหัสข้อมูลสำหรับเซิร์ฟเวอร์ขาออก แล้วห่อแพ็กเก็ตที่เข้ารหัสนั้นด้วยอีกชั้นหนึ่งสำหรับเซิร์ฟเวอร์ขาเข้า
2. เซิร์ฟเวอร์ขาเข้าแกะชั้นนอกออก มันรู้ว่าแพ็กเก็ตต้องไปต่อที่เซิร์ฟเวอร์ขาออก แต่อ่านเนื้อหาด้านในไม่ได้
3. เซิร์ฟเวอร์ขาออกแกะชั้นใน อ่านคำขอ แล้วส่งไปยังเว็บไซต์
4. คำตอบย้อนกลับมาตามเส้นทางเดียวกัน ห่อและแกะในลำดับกลับกัน

ผลคือในกรณีอุดมคติ เซิร์ฟเวอร์ขาเข้ารู้ว่าคุณเป็นใครแต่ไม่รู้ว่าคุณจะไปที่ไหน ส่วนเซิร์ฟเวอร์ขาออกรู้ว่าคุณจะไปที่ไหนแต่ไม่รู้ว่าคุณเป็นใคร การแยกความรู้แบบนี้คือเหตุผลหลักที่ multi-hop มีอยู่ หากอยากดูชั้นการป้องกันที่เกี่ยวข้องให้ละเอียดขึ้น อ่านการเข้ารหัสของ VPN คืออะไร

เดินตามหนึ่งคำขอทีละขั้น

สมมติคุณเปิดเว็บข่าวบนโน้ตบุ๊กที่เชื่อมต่อแบบ multi-hop นี่คือเส้นทางตามลำดับ

1. เบราว์เซอร์ขอหน้าเว็บ แอป VPN บนโน้ตบุ๊กห่อคำขอด้วยการเข้ารหัสสองชั้น
2. แพ็กเก็ตออกจากโน้ตบุ๊กและผ่าน Wi-Fi ของร้านกาแฟ ร้านเห็นเพียงข้อมูลที่ถูกเข้ารหัสไปยังเซิร์ฟเวอร์ขาเข้า
3. เซิร์ฟเวอร์ขาเข้าแกะชั้นนอก ตอนนี้มันรู้ที่อยู่ IP ของคุณและรู้ว่าแพ็กเก็ตต้องไปที่เซิร์ฟเวอร์ขาออก แต่อ่านคำขอด้านในไม่ได้
4. แพ็กเก็ตเดินทางไปยังเซิร์ฟเวอร์ขาออกซึ่งแกะชั้นใน ตอนนี้มันเห็นคำขอไปยังเว็บข่าว แต่แพ็กเก็ตดูเหมือนมาจากเซิร์ฟเวอร์ขาเข้า ไม่ใช่จากคุณ
5. เซิร์ฟเวอร์ขาออกดึงหน้าเว็บและส่งคำตอบกลับตามเส้นทางเดิม โดยแต่ละ hop เพิ่มชั้นของตัวเองขากลับ
6. โน้ตบุ๊กของคุณแกะทั้งสองชั้นและแสดงหน้าเว็บ

หากเว็บข่าวใช้ HTTPS ซึ่งส่วนใหญ่ใช้ เนื้อหาของหน้าก็ยังถูกเข้ารหัสแบบต้นทางถึงปลายทางด้วย เซิร์ฟเวอร์ขาออกจึงอ่านไม่ได้ เห็นเพียงว่าคุณขอเว็บไซต์ใด นี่คือเหตุผลที่ HTTPS กับ VPN ทำงานเป็นคนละชั้น ไม่ใช่ของทดแทนกัน

ใครเห็นอะไร

ตารางด้านล่างเปรียบเทียบสิ่งที่แต่ละฝ่ายสังเกตได้

ฝ่าย	VPN แบบ single-hop	VPN แบบ multi-hop
Wi-Fi หรือเครือข่ายมือถือที่ใช้อยู่	เห็นการเชื่อมต่อที่เข้ารหัสไปยังเซิร์ฟเวอร์หนึ่งตัว	เห็นการเชื่อมต่อที่เข้ารหัสไปยังเซิร์ฟเวอร์ขาเข้า
เซิร์ฟเวอร์ขาเข้า	เห็นที่อยู่ IP และปลายทางของคุณ	เห็นที่อยู่ IP แต่ไม่เห็นปลายทาง หากระบบทำงานตามที่ออกแบบ
เซิร์ฟเวอร์ขาออก	ไม่เกี่ยวข้อง	เห็นปลายทาง แต่ไม่เห็นที่อยู่ IP ของคุณ หากระบบทำงานตามที่ออกแบบ
เว็บไซต์	เห็นที่อยู่ของเซิร์ฟเวอร์ VPN	เห็นที่อยู่ของเซิร์ฟเวอร์ขาออก
บริษัท VPN	เห็นปลายทั้งสองของหนึ่ง hop	เห็นทั้งสองปลาย หากเป็นผู้ดูแลทุก hop

แถวสุดท้ายสำคัญที่สุด ถ้าบริษัทเดียวดูแลทั้งขาเข้าและขาออก บริษัทนั้นก็ยังอยู่ในฐานะที่เชื่อมสองปลายเข้าด้วยกันได้ คุณแยกความรู้ระหว่างเครื่อง ไม่ใช่ระหว่างองค์กร Multi-hop ให้การแยกที่แข็งแรงกว่าก็ต่อเมื่อแต่ละ hop ดูแลโดยคนละฝ่าย หรือเมื่อผู้ให้บริการออกแบบระบบให้ไม่มีเครื่องใดเห็นทั้งสองปลาย และคุณไว้ใจการออกแบบนั้น

Multi-hop เพิ่มอะไรได้ และไม่ได้เพิ่มอะไร

สิ่งที่เพิ่มได้

• การแยกตัวตนกับปลายทาง ในระดับเครื่อง ตามที่อธิบายข้างต้น
• อีกหนึ่งด่าน หากเซิร์ฟเวอร์ตัวเดียวถูกเจาะ เพราะผู้โจมตีบนเซิร์ฟเวอร์หนึ่งจะเห็นภาพเพียงครึ่งเดียว

สิ่งที่ไม่ได้ทำ

• ไม่ได้ทำให้คุณเป็นนิรนาม บัญชีที่ล็อกอิน คุกกี้ และลายนิ้วมืออุปกรณ์ยังระบุตัวคุณได้ ดูVPN ทำให้เป็นนิรนามได้ไหม
• ไม่ได้ขจัดความจำเป็นที่ต้องไว้ใจผู้ให้บริการ ถ้าองค์กรเดียวดูแลทุก hop คุณก็ยังต้องพึ่งพฤติกรรมขององค์กรนั้น
• ไม่ได้ป้องกันมัลแวร์ ฟิชชิง หรือรหัสผ่านที่อ่อน
• ไม่ได้ทำให้เว็บไซต์น่าเชื่อถือขึ้น และไม่ได้แก้ข้อผิดพลาดภายในแอป
• ไม่ได้ซ่อนข้อเท็จจริงว่าคุณใช้ VPN จากเครือข่ายที่คุณใช้อยู่

ต้นทุน ความเร็ว แบตเตอรี่ และความเสถียร

ทุก hop ที่เพิ่มมีราคา

• ระยะทาง ทราฟฟิกเดินทางจากอุปกรณ์ไปเซิร์ฟเวอร์ขาเข้า เซิร์ฟเวอร์ขาออก แล้วจึงถึงเว็บไซต์ หากเซิร์ฟเวอร์อยู่คนละภูมิภาค เส้นทางอาจยาวกว่าเส้นตรงมาก ความหน่วงหรือ latency คือเวลาหน่วงของแต่ละรอบการส่งข้อมูล ยิ่งไกลยิ่งเพิ่ม ดูคำอธิบายของ Cloudflare ว่าlatency คืออะไร
• การประมวลผล การเข้ารหัสสองชั้นหมายถึงงานเพิ่มเล็กน้อยทั้งอุปกรณ์ของคุณและเซิร์ฟเวอร์
• ความคับคั่ง ความเร็วของคุณถูกจำกัดโดยจุดที่ช้าที่สุดในสาย เซิร์ฟเวอร์ตรงกลางที่ไกลหรือแน่นจะฉุดทุกอย่างลง
• แบตเตอรี่ บนโทรศัพท์ เซสชันที่ยาวขึ้นและการส่งทราฟฟิกที่หนักขึ้นอาจกินแบตเพิ่ม
• ความเปราะบาง hop ที่มากขึ้นหมายถึงจุดที่อาจล้มเหลวมากขึ้น ลิงก์ที่หลุดใน hop ใดก็ขัดจังหวะการเชื่อมต่อ
• ความเข้ากันได้ วิดีโอคอล เกม และแอปเรียลไทม์บางตัวทนความหน่วงที่เพิ่มขึ้นไม่ได้

คู่มือทำไมความเร็วอินเทอร์เน็ตเปลี่ยนเมื่อใช้ VPNอธิบายสาเหตุทั่วไป และ multi-hop ทำให้สาเหตุส่วนใหญ่แย่ลง

Multi-hop การต่อแอปเอง และ Tor

บางคนสร้างสายเองโดยรัน VPN หนึ่งซ้อนในอีกตัว หรือรวม VPN กับ Tor สิ่งเหล่านี้ต่างจากฟีเจอร์ที่ผู้ให้บริการรายเดียวสร้างไว้ในตัว

• ใช้แอป VPN สองตัวพร้อมกัน มักไม่เสถียร แอปอาจแย่งการตั้งค่าเครือข่าย สร้างวงจรเส้นทาง หรือทำให้คำขอ DNS รั่ว หากจะลอง ต้องเข้าใจพฤติกรรมเครือข่ายของระบบปฏิบัติการดี และทดสอบอย่างรอบคอบ
• Router บวกแอป การรัน VPN บน Router และอีกตัวบนโน้ตบุ๊กสร้างสองชั้นจริง และเป็นแนวทางที่ใช้ได้ แต่การตั้งค่าขั้นสูงและความเร็วที่เสียไปก็จริง
• VPN กับ Tor Tor เองใช้รีเลย์สามจุดที่อาสาสมัครดูแล ซึ่งแยกความรู้โดยการออกแบบอยู่แล้ว การเพิ่ม VPN เปลี่ยนว่าใครเห็นจุดเข้า แต่ก็เพิ่มความซับซ้อนได้ VPN กับ Torเปรียบเทียบแนวทางเหล่านี้ เอกสารของ Tor Project เป็นที่ที่ควรอ่านก่อนนำมาใช้ร่วมกัน

ไม่มีข้อใดแข็งแรงกว่าการเชื่อมต่อเดียวที่ตั้งค่าดีโดยอัตโนมัติ ชั้นที่เพิ่มมาช่วยก็ต่อเมื่อแต่ละชั้นแก้ปัญหาเฉพาะที่คุณมีจริง

เมื่อไรที่ multi-hop อาจสมเหตุสมผล

มอง multi-hop เป็นเครื่องมือสำหรับความต้องการแคบ ๆ

นักข่าวหรือนักวิจัยที่ดูแลแหล่งข่าวอ่อนไหว ต้องการลดโอกาสที่เซิร์ฟเวอร์ที่ถูกเจาะตัวเดียวจะเปิดเผยทั้งว่าเป็นใครและอ่านอะไร ยังต้องมีนิสัยที่ดี การสื่อสารที่ปลอดภัย และน่าจะต้องคำแนะนำเฉพาะทางมากกว่าที่บทความนี้ให้

คนที่ไม่ไว้ใจผู้ให้บริการรายเดียว หากอยากไม่วางความไว้ใจทั้งหมดไว้กับองค์กรเดียว การต่อเซิร์ฟเวอร์จากคนละผู้ให้บริการอาจแยกความไว้ใจได้ แต่ผู้ให้บริการแต่ละรายยังเห็นทราฟฟิกส่วนหนึ่ง และตอนนี้คุณมีสองบัญชี สองชุดข้อกำหนด และสองรายการชำระเงิน

คนบนเครือข่ายที่ไม่เป็นมิตร เช่นเครือข่ายสำนักงานหรืออาคารที่ใช้ร่วมกัน อาจรู้สึกสบายใจกับชั้นเสริม แม้ VPN แบบจุดเดียวที่เชื่อถือได้ก็ซ่อนทราฟฟิกจากเครือข่ายนั้นอยู่แล้ว

คนส่วนใหญ่ จะไม่สังเกตเห็นประโยชน์ นักศึกษาบน Wi-Fi มหาวิทยาลัย นักท่องเที่ยวในโรงแรม หรือคนทำงานระยะไกลในร้านกาแฟ ได้ประโยชน์ส่วนใหญ่จากอุโมงค์เดียวที่เชื่อถือได้ สำหรับกรณีเหล่านี้ ให้ถือ multi-hop เป็นตัวเลือกภายหลัง

คู่มือตัดสินใจแบบง่าย

ถ้าไม่แน่ใจว่าต้องใช้หรือไม่ ลองตอบสามข้อ

1. ฉันกังวลเรื่องอะไร ถ้าคำตอบคือ Wi-Fi สาธารณะ เจ้าของเครือข่ายขี้สอดรู้ หรือผู้ให้บริการอินเทอร์เน็ต hop เดียวก็จัดการได้แล้ว
2. ฉันจะซ่อนจากใคร ถ้าคำตอบคือ "บริษัท VPN เอง" จำไว้ว่า multi-hop ช่วยได้ก็ต่อเมื่อแต่ละ hop ดูแลโดยคนละองค์กร และเครื่องมืออื่นเช่น Tor ออกแบบมาเพื่อเป้าหมายนั้น
3. ฉันยอมเสียอะไรได้ ถ้าความเร็วที่ช้าลง การเชื่อมต่อที่หลุดบ่อยขึ้น และการตั้งค่าที่ซับซ้อนขึ้นจะกระทบการใช้งานประจำวัน ให้คิดให้ดี

หากตอบอย่างซื่อสัตย์แล้วยังเห็นเหตุผลชัดเจน ให้ลองฟีเจอร์นี้ในช่วงทดลอง วัดความต่างของความเร็วในหลายช่วงเวลา และเปิดเฉพาะเซสชันที่ต้องการ

คำถามที่ควรถาม และความเข้าใจผิดที่ควรเลี่ยง

คำถามที่ควรถามก่อนพึ่งพาฟีเจอร์ multi-hop

ใช้คำถามเหล่านี้กับผู้ให้บริการรายใดก็ตาม

1. ใครดูแลแต่ละ hop บริษัทเดียวกันหรือคนละบริษัท
2. แต่ละ hop อยู่ในศูนย์ข้อมูลและเครือข่ายแยกกัน หรืออยู่บนโครงสร้างเดียวกัน
3. ฉันเลือกขาเข้าและขาออกเองได้ไหม หรือระบบกำหนดให้
4. ผู้ให้บริการบอกว่าบันทึกอะไรในแต่ละ hop และมีการตรวจสอบอิสระที่ตรวจได้หรือไม่
5. โหมด multi-hop ช้าลงจริงแค่ไหน มีช่วงทดลองให้ฉันวัดหรือไม่
6. kill switch ยังทำงานไหมหากหนึ่ง hop ล้มเหลว
7. multi-hop ใช้ได้กับทุกแอปและแพลตฟอร์มที่ฉันใช้หรือไม่
8. ข้ออ้างเขียนด้วยภาษาตรงไปตรงมาโดยไม่สัญญาความปลอดภัยแบบเด็ดขาดหรือไม่

ถ้าบริษัทตอบข้อเหล่านี้ไม่ชัดเจน ให้ถือว่าฟีเจอร์นั้นเป็นเพียงการตลาด

ความเข้าใจผิดที่พบบ่อย

• "สอง hop ปลอดภัยเป็นสองเท่า" ความปลอดภัยไม่ได้เพิ่มเป็นสองเท่า แต่ละ hop ยังเพิ่มจุดที่อาจผิดพลาดด้วย
• "Double VPN แปลว่าระดับทหาร" วลีนี้เป็นคำขาย ไม่ใช่มาตรฐาน
• "Multi-hop ซ่อนฉันจากทุกคน" มันไม่ได้ซ่อนคุณจากเว็บไซต์ที่คุณล็อกอิน หรือจากความผิดพลาดของตัวคุณเอง
• "hop ยิ่งเยอะยิ่งดีเสมอ" เมื่อเกินจำนวน hop เล็กน้อย ผลตอบแทนลดลงเร็ว ขณะที่ความหน่วงและความล้มเหลวเพิ่มขึ้น
• "ฉันควรเปิดไว้ตลอดเวลา" ถ้าการใช้งานของคุณไม่จำเป็น การเชื่อมต่อปกติเร็วกว่าและง่ายกว่า

สรุป

Multi-hop หรือ double VPN ส่งทราฟฟิกของคุณผ่านสองเซิร์ฟเวอร์ เพื่อให้ในอุดมคติไม่มีตัวใดรู้ทั้งว่าคุณเป็นใครและไปที่ไหน มันเพิ่มชั้นการแยก แต่ก็เพิ่มความหน่วง ความซับซ้อน และจุดล้มเหลวอีกหนึ่งจุด และไม่ช่วยอะไรหากบริษัทเดียวดูแลทุก hop แล้วคุณยังต้องไว้ใจบริษัทนั้น มันไม่ทำให้คุณเป็นนิรนาม สำหรับคนส่วนใหญ่ VPN แบบ hop เดียวที่เชื่อถือได้ใช้ร่วมกับนิสัยที่ดีก็ครอบคลุมความเสี่ยงประจำวันแล้ว

หากสิ่งที่คุณมองหาคือแพ็กเกจ VPN แบบเติมเงินง่าย ๆ สำหรับใช้ทุกวัน ลองดูหน้าราคาแล้วตัดสินใจตามจังหวะของคุณ