Privacy Relay กับ VPN แบบเต็มระบบ ต่างกันอย่างไร

เครื่องมือด้านความเป็นส่วนตัวมีมากขึ้นเรื่อย ๆ โทรศัพท์และเบราว์เซอร์บางตัวมี relay ในตัวที่ซ่อนบางส่วนของกิจกรรมคุณ บริษัทเครือข่ายหลายแห่งแจกแอปฟรีที่ส่งทราฟฟิกของคุณผ่านระบบของตน เครื่องมือเหล่านี้มักถูกเทียบกับ VPN และบางครั้งถูกอธิบายว่าเป็นตัวแทนฟรี สองอย่างนี้เกี่ยวข้องกัน แต่ไม่ใช่สิ่งเดียวกัน

บทความนี้อธิบายความต่างด้วยภาษาง่าย ๆ โดยไม่เอ่ยชื่อผลิตภัณฑ์หรือจัดอันดับแบรนด์ เปรียบเทียบว่าแต่ละประเภทครอบคลุมอะไร คุณต้องไว้ใจใคร ตรงไหนที่ไม่พอ และเมื่อไรที่แต่ละแบบเหมาะ เมื่ออ่านจบ คุณควรอ่านหน้าผลิตภัณฑ์ใดก็ได้แล้วบอกได้ว่ามันอยู่ในประเภทไหน

ทำไมเครื่องมือเหล่านี้ถูกเทียบกับ VPN

เครื่องมือเหล่านี้ทั้งหมดพยายามตอบความกังวลเดียวกัน คือมีใครบางคนระหว่างทางจากคุณไปยังเว็บไซต์เห็นมากเกินไป ใครคนนั้นอาจเป็นเจ้าของเครือข่าย Wi-Fi ผู้ให้บริการอินเทอร์เน็ต หรือตัวเว็บไซต์เอง

ความต่างอยู่ที่ว่าครอบคลุมทราฟฟิกมากแค่ไหน อยู่ตรงไหนของเส้นทาง และใครเป็นผู้ดำเนินการ จุดเริ่มต้นที่ดีคือแนวคิดพื้นฐานของ VPN ซึ่งอธิบายใน ภาพรวมของ Cloudflare คืออุโมงค์เข้ารหัสระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN ซึ่งทราฟฟิกของคุณออกสู่อินเทอร์เน็ตผ่านที่นั่น เครื่องมือด้านล่างทำงานส่วนหนึ่งของเรื่องนั้น หรือทำต่างออกไป

Privacy relay แบบมีขอบเขตและติดมากับระบบ

Privacy relay มักเป็นฟีเจอร์ของระบบปฏิบัติการ เบราว์เซอร์ หรือบัญชี ไม่ใช่แอปแยก การออกแบบที่พบบ่อยที่สุดเป็นดังนี้

1. อุปกรณ์ของคุณส่งคำขอแบบเข้ารหัสไปยัง relay ตัวแรกที่ดำเนินการโดยบริษัทหนึ่ง
2. relay ตัวแรกรู้ว่าคุณเป็นใคร คือรู้ที่อยู่เครือข่ายของคุณ แต่ไม่เห็นเว็บไซต์ที่คุณขอ
3. มันส่งต่อคำขอไปยัง relay ตัวที่สอง ซึ่งมักดำเนินการโดยอีกบริษัทหนึ่ง
4. relay ตัวที่สองรู้ปลายทางแต่ไม่รู้ว่าคุณเป็นใคร และเชื่อมต่อไปยังเว็บไซต์

เหตุผลของการแบ่งงานคือไม่มีผู้ดำเนินการรายใดเห็นภาพทั้งสองครึ่ง เป็นการออกแบบที่ฉลาด และสำหรับการท่องเว็บทั่วไปก็เป็นการปรับปรุงความเป็นส่วนตัวจริง

ขอบเขตที่จำกัด

Relay มักแคบ ขอบเขตถูกกำหนดโดยแพลตฟอร์ม และอาจรวมถึง

• การท่องเว็บในเบราว์เซอร์ตัวเดียวเท่านั้น
• บางแอปที่ใช้การเชื่อมต่อเว็บมาตรฐาน
• คำขอ DNS และเฉพาะทราฟฟิกบางชนิด

ทราฟฟิกอื่น เช่นแอปจำนวนมาก เกม บริการแชท บริการของระบบ และสิ่งที่ไม่ใช่ทราฟฟิกเว็บทั่วไป มักไม่ผ่าน relay การใช้งานได้บนเครือข่ายใดเครือข่ายหนึ่งก็อาจต่างกัน และ relay อาจถูกปิดโดยการตั้งค่าเครือข่าย นโยบายของที่ทำงาน หรือ VPN

บทเรียนในทางปฏิบัติ สำหรับ relay ให้ ถามว่าครอบคลุมอะไรกันแน่ ถ้าคำตอบคือ "การท่องเว็บในเบราว์เซอร์ตัวเดียว" นั่นคือสิ่งที่คุณมี

แอปเกตเวย์ความปลอดภัยแบบฟรี

กลุ่มที่สองคือแอปฟรีจากบริษัทด้านเครือข่าย ความปลอดภัย หรือโครงสร้างพื้นฐาน ชื่อเรียกต่างกัน แต่รูปแบบพบได้ทั่วไป

• คุณติดตั้งแอปแล้วเปิดใช้
• คำขอ DNS ของคุณ และบางครั้งทราฟฟิกที่กว้างกว่านั้น ถูกส่งแบบเข้ารหัสไปยังเครือข่ายของผู้ให้บริการ
• ผู้ให้บริการอาจมีส่วนเสริม เช่นการกรองเว็บอันตรายที่รู้จัก
• รุ่นเสียเงินอาจเพิ่มฟีเจอร์

การเข้ารหัส DNS เป็นประโยชน์จริง DNS คือระบบที่แปลงชื่อเว็บเป็นที่อยู่ และมาตรฐานสำหรับเข้ารหัสมันรวมถึง DNS over HTTPS ใน RFC 8484 หากอยากรู้ว่า DNS คืออะไร คำอธิบายของ Cloudflare เป็นจุดเริ่มต้นที่ดี

แอปเหล่านี้คืออะไร และไม่ใช่อะไร

มักอธิบายได้ดีที่สุดว่าเป็นเกตเวย์ความปลอดภัยหรือตัวแปลง DNS ที่ได้รับการป้องกัน ในทางปฏิบัติ

• อาจปกป้องแค่ DNS ซึ่งซ่อนชื่อเว็บที่คุณค้นหาจากผู้ดูแล Wi-Fi แต่ไม่ได้ซ่อนการเชื่อมต่อเอง
• ถ้าพวกมันส่งทราฟฟิกทั่วไป เครือข่ายของผู้ให้บริการก็เป็นที่ใหม่ที่ทราฟฟิกของคุณออกสู่อินเทอร์เน็ต
• ปกติมีการตั้งค่าน้อยกว่า VPN เต็มระบบ มีวิธีเลือกการเชื่อมต่อน้อยกว่า ควบคุมสิ่งที่ผ่านน้อยกว่า และข้อมูลสำหรับแก้ปัญหามีจำกัด
• เพราะแอปฟรี เหตุผลที่ผู้ให้บริการเปิดให้ใช้จึงสำคัญ อาจเป็นความหวังดี เป็นวิธีโปรโมตผลิตภัณฑ์อื่น หรือเป็นทางไปสู่การอัปเกรดแบบเสียเงิน ตรวจนโยบายและโมเดลธุรกิจ ตามที่ครอบคลุมในคู่มือเรื่อง VPN ฟรีที่ไม่มีโฆษณา

ทั้งหมดนี้ไม่ได้ทำให้มันแย่ แต่ทำให้มันเป็นเครื่องมือคนละชั้น

VPN แบบเต็มระบบทำอะไร

VPN แบบเต็มระบบมักเป็นอุโมงค์ระดับทั้งระบบ เมื่อเชื่อมต่อแล้ว ทราฟฟิกอินเทอร์เน็ตส่วนใหญ่หรือทั้งหมดของอุปกรณ์จะผ่านอุโมงค์ ไม่ว่าจะเป็นแอปใด ฟีเจอร์ทั่วไปได้แก่

• ครอบคลุมทุกแอป ไม่ใช่แค่เบราว์เซอร์
• มีวิธีเชื่อมต่อให้เลือก กำหนดโดยบริการ
• มีตัวควบคุมอย่าง kill switch และ split tunneling
• มีแอปหรือโปรไฟล์สำหรับอุปกรณ์หลายชนิด การป้องกันเดียวกันจึงตามคุณจากโทรศัพท์ไปแล็ปท็อป
• มีความสัมพันธ์ทางการค้ากับผู้ให้บริการที่ชัดเจน

VPN ไม่ได้ทำให้คุณล่องหน มันย้ายจุดที่ทราฟฟิกของคุณดูเหมือนออกจากการเชื่อมต่อของคุณ และซ่อนเนื้อหาของทราฟฟิกจากเครือข่ายในพื้นที่ ภาพรวมที่ครบกว่าอยู่ใน VPN ปกป้องอะไรได้จริง และ สิ่งที่ VPN ปกป้องคุณไม่ได้

สำหรับหลายคน ความต่างเชิงปฏิบัติเรียบง่าย Relay หรือเกตเวย์เป็นชั้นที่คุณได้มากับแพลตฟอร์มหรือแอปฟรี ส่วน VPN คือเครื่องมือที่คุณเลือกเพื่อวัตถุประสงค์หนึ่ง

เปรียบเทียบเคียงข้างกัน

คำถาม	Privacy relay	แอปเกตเวย์ฟรี	VPN เต็มระบบ
อยู่ที่ไหน	ติดมากับแพลตฟอร์ม เบราว์เซอร์ หรือบัญชี	แอปแยก	แอปแยกหรือโปรไฟล์ระบบ
ทราฟฟิกที่ครอบคลุม	มักเป็นการท่องเว็บ บางครั้งมากกว่า	DNS บางครั้งมากกว่า	ทราฟฟิกส่วนใหญ่หรือทั้งหมดของอุปกรณ์
ผู้ดำเนินการที่เกี่ยวข้อง	มักสองราย เพื่อแบ่งสิ่งที่แต่ละรายรู้	ผู้ให้บริการหนึ่งราย	ผู้ให้บริการหนึ่งราย
ตัวควบคุมและการตั้งค่า	น้อย	น้อยถึงปานกลาง	มักมากที่สุด
ความครอบคลุมข้ามอุปกรณ์	จำกัดเฉพาะอุปกรณ์ที่มีฟีเจอร์	ขึ้นกับว่ามีแอปหรือไม่	ขึ้นกับว่ามีแอปหรือไม่
การปกป้องบน Wi-Fi สาธารณะ	สำหรับทราฟฟิกที่ครอบคลุม	สำหรับทราฟฟิกที่ครอบคลุม	สำหรับทราฟฟิกส่วนใหญ่ของอุปกรณ์
ต้นทุนทั่วไป	รวมมากับการสมัครสมาชิกหรือบัญชี	ฟรี มักมีรุ่นเสียเงิน	เสียเงิน แม้มีรุ่นฟรี
ความช่วยเหลือเมื่อมีปัญหา	จำกัด	จำกัด	มักดีกว่า
เหมาะกับ	ท่องเว็บทั่วไปโดยไม่ต้องทำอะไรมาก	ความเป็นส่วนตัวของ DNS เพิ่มโดยไม่เสียเงิน	ความครอบคลุมและการควบคุมที่กว้างกว่า

แต่ละแบบปกป้องคุณจากอะไร และคุณต้องไว้ใจใคร

สิ่งที่ปกป้องและไม่ปกป้อง

ปกป้องคุณได้ในระดับหนึ่ง

• เจ้าของ Wi-Fi หรือเครือข่ายร้านกาแฟอ่านเว็บที่คุณเข้า สำหรับทราฟฟิกที่ครอบคลุม
• เว็บไซต์เห็นที่อยู่บ้านที่แน่นอนของคุณ เมื่อ relay หรืออุโมงค์ซ่อนไว้
• การติดตามพื้นฐานที่อิงที่อยู่เครือข่าย

ไม่ปกป้องคุณจาก

• มัลแวร์ ฟิชชิง และรหัสผ่านอ่อน ดู วิธีสังเกตเว็บไซต์ฟิชชิง
• การถูกระบุตัวจากสิ่งที่คุณทำขณะล็อกอิน ถ้าคุณล็อกอินบริการใด บริการนั้นรู้ว่าคุณเป็นใคร
• Browser fingerprint และคุกกี้ ซึ่งระบุตัวคุณโดยไม่ขึ้นกับที่อยู่
• อุปกรณ์ที่ถูกเจาะ
• ทราฟฟิกที่อยู่นอกขอบเขตของเครื่องมือ

ทั้งสามอย่างไม่ทำให้คุณเป็นนิรนาม สำหรับความต่างที่ลึกกว่าระหว่างอุโมงค์กับเครือข่ายนิรนาม ดู VPN กับ Tor

ความไว้วางใจ ใครเห็นอะไรได้

เครื่องมือด้านความเป็นส่วนตัวทุกชนิดย้ายความไว้วางใจจากฝ่ายหนึ่งไปอีกฝ่าย คำถามที่ซื่อสัตย์คือ คุณกำลังไว้ใจใครแทน

• กับ relay คุณไว้ใจแพลตฟอร์มและผู้ดำเนินการทั้งสองจุด การออกแบบสองจุดจำกัดสิ่งที่แต่ละฝ่ายเรียนรู้ได้ แต่คุณยังพึ่งคำสัญญาของพวกเขาและตัวแพลตฟอร์มเอง
• กับ แอปเกตเวย์ฟรี คุณไว้ใจผู้ให้บริการหนึ่งรายกับ DNS หรือทราฟฟิกของคุณ ตรวจนโยบายความเป็นส่วนตัว และถามว่ามันหารายได้อย่างไร
• กับ VPN เต็มระบบ คุณไว้ใจบริษัท VPN กับทราฟฟิกทั้งหมดที่มันส่ง นี่คือเหตุผลที่การเลือกผู้ให้บริการที่มีความสัมพันธ์ทางการค้าชัดเจน เงื่อนไขตรงไปตรงมา และมีประวัติ สำคัญ

ระวังภาษาที่เด็ดขาดอย่าง "ไม่มีใครเห็นอะไรได้เลย" มันแทบไม่จริงกับเครื่องมือใด คำอธิบายตรง ๆ ว่าใครเห็นอะไรเป็นสัญญาณที่ดีกว่า

สี่สถานการณ์ในชีวิตจริง

ท่องเว็บในร้านกาแฟ ปริยาส่วนใหญ่อ่านข่าวและช้อปปิ้งในเบราว์เซอร์ relay ที่ครอบคลุมเบราว์เซอร์นั้นเพิ่มชั้นป้องกันที่มีประโยชน์ต่อเครือข่ายร้านกาแฟ และเธออาจไม่ต้องการมากกว่านี้

ค่ำคืนกับแอปและเกม ทอมเล่นเกมออนไลน์และใช้แอปแชทหลายตัวตอนกลางคืน relay ที่เน้นเบราว์เซอร์ไม่แตะทราฟฟิกเกือบทั้งหมดนั้น เครื่องมือที่ส่งทั้งอุปกรณ์ผ่านอุโมงค์เหมาะกว่า และเขาตรวจได้โดยดูที่อยู่ที่มองเห็น

นักเดินทางที่มีสามอุปกรณ์ ลูเซียมีโทรศัพท์ แท็บเล็ต และแล็ปท็อป และอยากได้การปกป้องแบบเดียวกันทั้งหมด ฟีเจอร์ที่ติดมากับแพลตฟอร์มหนึ่งจะไม่ตามเธอไปอีกแพลตฟอร์ม VPN เต็มระบบที่มีแอปสำหรับแต่ละระบบให้ความครอบคลุมที่สม่ำเสมอ

นักศึกษาที่ต้องการแค่ DNS ส่วนตัว เป้าหมายของเคนจำกัด คือไม่ให้เครือข่ายหอพักเห็นว่าเขาค้นหาเว็บอะไร แอปเกตเวย์ฟรีที่เข้ารหัส DNS อาจพอสำหรับเรื่องนั้น ตราบที่เขาเข้าใจว่ามันไม่ได้ซ่อนทุกอย่าง

วิธีเลือก

ถามคำถามเหล่านี้ตามลำดับ

1. ฉันต้องปกป้องอะไร ท่องเว็บอย่างเดียวหรือทุกแอป
2. อุปกรณ์ใดบ้าง แพลตฟอร์มเดียวหรือหลายแพลตฟอร์ม
3. ต้องการควบคุมแค่ไหน สวิตช์ตัวเดียว หรือการตั้งค่าอย่าง kill switch และ split tunneling
4. ฉันกำลังไว้ใจใคร อ่านนโยบายและโมเดลธุรกิจ
5. ถ้ามันล้มเหลวจะเกิดอะไร ทราฟฟิกกลับไปใช้เครือข่ายเปิดหรือไม่
6. ใช้ร่วมกับเครื่องมืออื่นได้ไหม อ่านเอกสาร

หากคุณต้องการความครอบคลุมกว้างและการควบคุม VPN เต็มระบบเหมาะกว่า คู่มือ VPN กับพร็อกซี ช่วยเทียบกับเครื่องมือที่คล้ายอุโมงค์อื่น

การใช้ร่วมกัน

โดยปกติคุณจะไม่รันสองอย่างนี้พร้อมกัน เมื่อ VPN เต็มระบบเชื่อมต่อ ระบบมักปิดหรือข้าม relay สำหรับทราฟฟิกที่ VPN ส่ง เป็นเรื่องปกติ หลังเปิดการผสมใด ๆ ให้ตรวจที่อยู่ที่มองเห็นและทดสอบ DNS leak เพื่อรู้ว่าเครื่องมือใดควบคุมอยู่จริง

ข้อผิดพลาดที่พบบ่อยและข้อจำกัด

• มอง relay เป็น VPN เต็มระบบ มันเป็นฟีเจอร์ที่มีขอบเขต ให้ยืนยันว่าครอบคลุมอะไร
• คิดว่าแอปฟรีส่งทราฟฟิกทั้งหมดของคุณ หลายตัวปกป้องแค่ DNS
• เชื่อว่า "ส่วนตัว" คือ "นิรนาม" ทั้ง relay และ VPN ไม่ทำให้คุณเป็นนิรนาม
• ลืมว่าเครือข่ายที่ทำงานและโรงเรียนอาจปิด relay การตั้งค่าต่างกันตามเครือข่าย
• ไม่ทดสอบ การตรวจที่อยู่ที่มองเห็นและ DNS ใช้เวลาไม่กี่นาที
• ไม่สนใจโมเดลธุรกิจ เครื่องมือฟรีก็ยังมีต้นทุน ดังนั้นให้หาว่าใครจ่าย

VPN เองก็มีข้อจำกัด มันพึ่งผู้ให้บริการที่คุณต้องเลือกให้ดี และอาจกระทบความเร็ว คู่มือเรื่อง HTTPS กับ VPN แสดงว่ามันทำงานร่วมกับการเข้ารหัสที่เว็บไซต์ใช้อยู่แล้วอย่างไร

สรุป

Privacy relay และแอปเกตเวย์ความปลอดภัยแบบฟรีมีประโยชน์ แต่แคบกว่า VPN เต็มระบบ Relay มักถูกสร้างไว้ในแพลตฟอร์มและครอบคลุมทราฟฟิกจำกัด โดยแบ่งสิ่งที่ผู้ดำเนินการสองรายเห็นได้ แอปเกตเวย์มักปกป้อง DNS หรือส่วนหนึ่งของทราฟฟิกผ่านผู้ให้บริการฟรี VPN เต็มระบบส่งทราฟฟิกของอุปกรณ์ส่วนใหญ่หรือทั้งหมดผ่านอุโมงค์ และให้การควบคุมกับความสม่ำเสมอข้ามอุปกรณ์มากกว่า โดยแลกกับการต้องเลือกและไว้ใจผู้ให้บริการ จงเลือกเครื่องมือให้เหมาะกับงาน ถามว่าครอบคลุมอะไรกันแน่ และทดสอบผลลัพธ์ หาก VPN เต็มระบบเหมาะกับคุณและคุณชอบจำนวนวันที่แน่นอนโดยไม่ต่ออายุอัตโนมัติ ดูว่า ราคาและแพ็กเกจของ XPASS ทำงานอย่างไร