Static IP กับ Dynamic IP ต่างกันอย่างไร

หลายคนพิมพ์ค้นหา "Static IP กับ Dynamic IP" ตอนที่ VPN เข้ามาเกี่ยวข้องแล้ว แต่คำตอบที่เจอมักไม่บอกว่ากำลังพูดถึง IP ตัวไหน และนั่นคือปัญหา เมื่อใช้ VPN มี IP มากกว่าหนึ่งตัวอยู่ในเรื่อง และคำว่า "คงที่" หรือ "เปลี่ยนได้" อาจหมายถึงตัวใดตัวหนึ่ง การสับสนทำให้ซื้อผิดสิ่ง ตั้งค่าผิดจุด หรือเจอบัญชีที่ขอยืนยันตัวตนซ้ำ ๆ

บทความนี้เน้นสิ่งที่สำคัญสำหรับคนใช้ VPN มี IP ตัวไหนบ้าง จะรู้ได้อย่างไรว่าที่บ้านเป็นแบบไหน อะไรเปลี่ยนเมื่อ VPN เชื่อมต่อหรือเชื่อมต่อใหม่ และงานใดต้องใช้ IP คงที่จริง ๆ ส่วนเรื่อง IP แบบใช้ร่วมกับ IP เฉพาะตัวของ VPN มีบทความแยกไว้แล้ว ดู IP แบบใช้ร่วมกันกับแบบเฉพาะตัวของ VPN ที่นี่จึงแตะเพียงเล็กน้อย

IP สามตัวในทุกการตั้งค่า VPN

เมื่อใช้ VPN มี IP สามชนิดเกี่ยวข้อง ตั้งชื่อให้ชัดก่อนตัดสินใจอะไร

1. IP ภายในบ้าน โทรศัพท์หรือแล็ปท็อปของคุณมักได้ที่อยู่ส่วนตัว เช่น 192.168.x.x จากเราเตอร์ ช่วงที่อยู่แบบนี้ถูกสงวนไว้ตาม RFC 1918 และเข้าถึงจากอินเทอร์เน็ตภายนอกไม่ได้ ที่อยู่นี้แทบไม่มีผลต่อการตัดสินใจเรื่อง VPN
2. IP สาธารณะจากผู้ให้บริการอินเทอร์เน็ต นี่คือที่อยู่ที่เว็บไซต์เห็นตอนที่คุณไม่ได้ใช้ VPN อาจเป็นแบบ Static (คงที่) หรือ Dynamic (ได้รับเป็นช่วงเวลาและอาจถูกเปลี่ยน) หากอยากรู้ว่าที่อยู่นี้คืออะไร อ่าน IP สาธารณะคืออะไร
3. IP ขาออกของ VPN ขณะเชื่อมต่อ เว็บไซต์เห็นที่อยู่ด้านนอกของเซิร์ฟเวอร์ VPN ไม่ใช่ที่อยู่จากผู้ให้บริการอินเทอร์เน็ตของคุณ ที่อยู่นี้เป็นของผู้ให้บริการ VPN และอาจถูกใช้ร่วมกันโดยลูกค้าหลายคน หรือถ้าบริการมีให้ ก็สงวนไว้ให้คนเดียว

Static กับ Dynamic ใช้ได้กับข้อ 2 และข้อ 3 และเป็นคนละคำถามกัน บ้านหนึ่งอาจมี IP บ้านแบบ Dynamic แต่ใช้ VPN ที่มีที่อยู่ขาออกคงที่ อีกบ้านอาจมี IP บ้านคงที่แต่ใช้ VPN ที่ที่อยู่ขาออกเปลี่ยนทุกเซสชัน แต่ละชุดมีพฤติกรรมต่างกัน และหัวข้อต่อไปจะอธิบายว่าอย่างไร

วิธีเช็กว่าบ้านคุณเป็นแบบไหน

ไม่ต้องใช้เครื่องมือทางเทคนิค ตรวจไม่กี่ครั้งในไม่กี่วันก็รู้

1. จด IP สาธารณะของคุณ ปิด VPN แล้วเปิดหน้า "what is my IP" หน้าใดก็ได้ จดที่อยู่ไว้
2. เทียบกับที่อยู่ WAN ของเราเตอร์ เข้าหน้าผู้ดูแลเราเตอร์แล้วหาสถานะอินเทอร์เน็ตหรือ WAN ถ้าเราเตอร์แสดงที่อยู่เดียวกับหน้าเว็บ แสดงว่าสายของคุณมี IP สาธารณะปกติ แต่ถ้าเราเตอร์แสดงที่อยู่ขึ้นต้นด้วย 10. หรือ 192.168. หรืออยู่ในช่วง 100.64.0.0 ถึง 100.127.255.255 คุณน่าจะอยู่หลังการใช้ที่อยู่ร่วมระดับผู้ให้บริการ ตามที่อธิบายใน RFC 6598 กรณีนี้ลูกค้าหลายรายใช้ IP สาธารณะร่วมกัน และคุณเปิดบริการให้เข้าถึงจากภายนอกไม่ได้
3. รีสตาร์ตเราเตอร์แล้วตรวจอีกครั้ง ปิดเราเตอร์หนึ่งนาทีแล้วเปิดใหม่ ผู้ให้บริการหลายรายให้ที่อยู่ใหม่หลังรีสตาร์ต บางรายให้ตัวเดิมอยู่หลายสัปดาห์
4. ตรวจซ้ำหลังผ่านไปหลายวัน ที่อยู่ที่รอดการรีสตาร์ตและช่วงว่างนานอาจเป็นแบบคงที่ หรืออาจเป็นแค่สัญญาเช่าที่ยาวมาก
5. อ่านแพ็กเกจของคุณ IP คงที่มักเป็นบริการเสริมที่มีชื่อและค่าใช้จ่ายแยก ถ้าแพ็กเกจไม่ได้พูดถึง ให้ถือว่าเป็นแบบ Dynamic

อินเทอร์เน็ตบ้านส่วนใหญ่เป็นแบบ Dynamic และบางครั้งที่อยู่ Dynamic แทบไม่เปลี่ยนในทางปฏิบัติ "ไม่เปลี่ยนมาหลายเดือน" จึงไม่ได้พิสูจน์ว่าเป็น Static มีเพียงข้อกำหนดของผู้ให้บริการเท่านั้นที่ยืนยันได้

"Dynamic" ในทางปฏิบัติหมายถึงอะไร

ที่อยู่แบบ Dynamic เป็นสิ่งที่เช่า ไม่ใช่ของคุณ อุปกรณ์ของผู้ให้บริการให้ที่อยู่แก่เราเตอร์ของคุณเป็นช่วงเวลาที่เรียกว่า lease เมื่อ lease หมดหรือการเชื่อมต่อเริ่มใหม่ คุณอาจได้ที่อยู่อื่น สิ่งที่ทำให้เปลี่ยน

• รีสตาร์ตเราเตอร์หรือไฟดับ
• สายหลุด เช่น ไฟเบอร์หรือสายเคเบิลมีปัญหา
• ผู้ให้บริการปรับปรุงหรือเปลี่ยนแปลงเครือข่าย
• lease หมดอายุตามรอบ

สำหรับการท่องเว็บทั่วไป คุณจะไม่รู้สึกเลย การเปลี่ยนมีผลเฉพาะงานที่พึ่งพาให้อีกฝ่ายรู้ที่อยู่ของคุณล่วงหน้า เช่น บริการที่ใส่ IP ของคุณในรายการอนุญาต อุปกรณ์ที่ต้องการเข้าถึงจากภายนอก หรือเครื่องมือเฝ้าระบบที่คาดหวังต้นทางเดิมทุกครั้ง สำหรับงานเหล่านี้ การเปลี่ยนอาจทำให้เข้าถึงไม่ได้จนกว่าจะอัปเดต

IP ของคุณเกิดอะไรขึ้นเมื่อ VPN เชื่อมต่อหรือเชื่อมต่อใหม่

ส่วนนี้คนมักประเมินผิด เมื่อ VPN เปิดอยู่ ที่อยู่ที่บ้านถูกซ่อนจากเว็บที่คุณเข้า พวกเขาเห็นที่อยู่ขาออกของ VPN แต่ไคลเอนต์ VPN ยังต้องใช้การเชื่อมต่อที่บ้านเพื่อไปถึงเซิร์ฟเวอร์ VPN ดังนั้นผู้ให้บริการ VPN และผู้ให้บริการอินเทอร์เน็ตของคุณยังเห็นที่อยู่บ้านอยู่

การเชื่อมต่อใหม่เปลี่ยนสิ่งต่าง ๆ ทั้งแบบที่เป็นประโยชน์และแบบที่ไม่คาดคิด

• ที่อยู่ขาออกอาจต่าง ถ้าผู้ให้บริการกระจายลูกค้าไปยังกลุ่มที่อยู่ เซสชันใหม่อาจได้ตัวอื่น ถ้าเลือกสถานที่อื่นย่อมต่างแน่นอน
• เซสชันของคุณอาจถูกตั้งคำถาม บริการบางอย่างผูกการล็อกอินกับที่อยู่ที่เปิดมัน เมื่อที่อยู่เปลี่ยนกะทันหัน อาจให้ออกจากระบบหรือขอยืนยัน มักเกิดเมื่อสายหลุดและแอป VPN เชื่อมต่อใหม่เอง
• ที่อยู่บ้านก็อาจเปลี่ยน ถ้าเราเตอร์รีสตาร์ตข้ามคืนและตอนเช้าคุณต่อ VPN ฝั่ง VPN จะเห็นที่อยู่บ้านใหม่ ซึ่งไม่เกี่ยวกับที่อยู่ขาออก แต่ทำให้เซสชันฝั่งบ้านที่รันยาวสะดุดได้

คู่มือ เชื่อมต่อใหม่เมื่อ VPN หลุด อธิบายวิธีดึงอุโมงค์กลับมาให้เรียบร้อย ส่วนบทความ kill switch อธิบายวิธีป้องกันทราฟฟิกรั่วในช่วงว่างนั้น

เมื่อ IP ที่คงที่สำคัญ

IP คงที่คุ้มค่าเฉพาะกับงานไม่กี่อย่าง ตอบตัวเองตามจริงว่างานของคุณอยู่ในกลุ่มนั้นหรือไม่

งาน	ต้องการ IP คงที่ไหม	IP ตัวไหน
ท่องเว็บ ดู Stream ใช้อีเมลระหว่างเดินทาง	ไม่ต้อง	ไม่เกี่ยว
ล็อกอินธนาคารหรือร้านค้าโดยไม่ถูกตรวจซ้ำบ่อย	ช่วยได้	ที่อยู่ขาออกหรือที่อยู่บ้านที่สม่ำเสมอ
รายการอนุญาต IP ของบริษัทสำหรับเซิร์ฟเวอร์ระยะไกล	ต้อง	ที่อยู่ที่บริษัทเห็น
เข้ากล้องหรือไฟล์เซิร์ฟเวอร์ที่บ้านจากภายนอก	ต้อง หรือใช้ Dynamic DNS	ที่อยู่บ้าน
โฮสต์เซิร์ฟเวอร์เกมหรือเว็บไซต์	ต้อง	ที่อยู่บ้าน
Port forwarding ผ่าน VPN	ขึ้นกับบริการ	ที่อยู่ขาออกของ VPN
ฟรีแลนซ์ที่ทำงานผ่านกฎการเข้าถึงของลูกค้า	มักต้อง	ขาออกหรือบ้าน ตามที่ลูกค้ากำหนด
ลดการติดตามด้วย IP แบบง่าย	ไม่ต้อง ตรงข้ามกลับช่วย	ที่อยู่ที่เปลี่ยน

สามงานในตารางควรอธิบายเพิ่มเล็กน้อย

รายการอนุญาต ถ้านายจ้างหรือลูกค้าให้เชื่อมต่อจากที่อยู่ที่กำหนด คุณต้องรู้ว่าอีกฝ่ายเห็นที่อยู่ไหน คือที่อยู่บ้านตอนปิด VPN หรือที่อยู่ขาออกตอนเปิด VPN ถ้าที่อยู่ขาออกใช้ร่วมกัน ลูกค้าหลายคนจะดูเหมือนต้นทางเดียว ถ้าที่อยู่ขาออกเปลี่ยน ต้องถามผู้ให้บริการว่ามีที่อยู่คงที่หรือสงวนไว้ไหม ด้วยเงื่อนไขอย่างไร คำแนะนำเรื่อง VPN สำหรับการทำงานทางไกลมีคำถามอื่นที่ควรถามเพิ่มเติม

เข้าถึงอุปกรณ์ที่บ้าน ถ้าอยากดูกล้องหรือไฟล์เซิร์ฟเวอร์ที่บ้านจากภายนอก ที่อยู่ที่เปลี่ยนแปลว่าลิงก์จะขาดทุกครั้งที่เปลี่ยน IP คงที่เป็นทางหนึ่ง Dynamic DNS ที่อธิบายต่อไปเป็นอีกทาง ถ้าอยู่หลังการใช้ที่อยู่ร่วมของผู้ให้บริการ ทั้งสองวิธีใช้ไม่ได้ และเครื่องมือแบบ mesh VPN มักเหมาะกว่า

Port forwarding การเปิดพอร์ตจากอินเทอร์เน็ตมายังอุปกรณ์ของคุณขึ้นอยู่กับที่อยู่ที่โลกภายนอกใช้เข้าถึงคุณ อ่านวิธีทำงานและความเสี่ยงได้ที่ Port forwarding ของ VPN

Dynamic DNS และวิธีรับมือการเปลี่ยนอื่น ๆ

ถ้าอยากเข้าถึงอะไรสักอย่างที่บ้านแต่ที่อยู่เปลี่ยนไปมา IP คงที่ไม่ใช่ทางเดียว

• Dynamic DNS โปรแกรมเล็ก ๆ บนเราเตอร์หรือคอมพิวเตอร์แจ้งบริการชื่อทุกครั้งที่ที่อยู่เปลี่ยน ชื่อที่คุณเลือกจึงชี้ไปยังที่อยู่ปัจจุบันเสมอ คุณเข้าบ้านด้วยชื่อ ไม่ใช่ตัวเลข ใช้ได้เฉพาะเมื่อคุณมี IP สาธารณะจริง ไม่ใช่ที่อยู่ร่วม
• Mesh หรือตัวกลาง เครื่องมือบางตัวเชื่อมสองอุปกรณ์ผ่านบริการนัดพบ จึงไม่ต้องมีที่อยู่คงที่ทั้งสองฝั่ง
• ที่อยู่ขาออกที่สงวนไว้จากผู้ให้บริการ หากบริการ VPN มีให้ ที่อยู่ที่สงวนช่วยให้ต้นทางสม่ำเสมอสำหรับรายการอนุญาต
• VPN บนเราเตอร์ การวางการเชื่อมต่อ VPN บนเราเตอร์ทำให้ทุกอุปกรณ์ออกจากที่อยู่ขาออกเดียวกัน ข้อดีข้อเสียของแนวทางนี้อยู่ในเรื่อง VPN บนเราเตอร์เทียบกับแอป VPN

ตรวจคำสัญญาของผู้ให้บริการก่อนสร้างระบบงานบนสิ่งนั้นเสมอ ถ้าบริการไม่ได้อธิบายที่อยู่คงที่หรือที่อยู่สงวนไว้อย่างชัดเจน อย่าเพิ่งสันนิษฐานว่ามี

ข้อแลกเปลี่ยนด้านความเป็นส่วนตัวและความปลอดภัย

ที่อยู่คงที่คือป้ายที่ไม่เปลี่ยน เมื่อเวลาผ่านไป นักโฆษณาและเครื่องมือวิเคราะห์เชื่อมโยงมันกับครัวเรือนหรืออุปกรณ์เดียวกันได้ ทำให้การติดตามด้วยที่อยู่ง่ายขึ้น ขณะที่ที่อยู่ที่เปลี่ยนของสายบ้านทั่วไปให้การป้องกันเพียงเล็กน้อย คุกกี้ การล็อกอิน และลายนิ้วมืออุปกรณ์ยังระบุตัวคุณอยู่ และที่อยู่ที่เปลี่ยนไม่ได้ทำให้คุณไม่ระบุตัวตน อ่าน VPN ซ่อน IP ของคุณจริงหรือ เพื่อดูว่า VPN เปลี่ยนอะไรกับที่อยู่ที่เว็บไซต์เห็นจริง ๆ

ด้านความปลอดภัยมีสองด้านเสมอ ที่อยู่คงที่ช่วยเรื่องรายการอนุญาตซึ่งเป็นมาตรการควบคุมจริง แต่บริการที่เปิดเผยบนที่อยู่คงที่ถูกค้นเจอและโจมตีสำรวจได้โดยใครก็ตามที่สแกนอินเทอร์เน็ต จึงต้องอัปเดตสิ่งที่เข้าถึงได้ให้ทันสมัยและป้องกันด้วยการยืนยันตัวตนที่แข็งแรง ที่อยู่แบบ Dynamic ไม่ได้ปกป้องบริการที่เปิดอยู่ เพียงทำให้ค้นหาซ้ำยากขึ้น

คำถามที่ควรตอบก่อนจ่ายเงินเพื่อสิ่งใด

1. จริง ๆ แล้วฉันต้องควบคุมที่อยู่ไหน ที่อยู่บ้านหรือที่อยู่ขาออกของ VPN
2. ใครจะเป็นคนเห็น และฝ่ายนั้นต้องการที่อยู่คงที่จริงหรือเปล่า
3. แก้ได้ด้วย Dynamic DNS เครื่องมือ mesh หรือการอนุญาตทั้งช่วง IP แทนไหม
4. ที่อยู่ขาออกใช้ร่วมกันไหม และกิจกรรมของลูกค้าอื่นจะกระทบชื่อเสียงของฉันกับเว็บไซต์หรือเปล่า
5. เซสชันของฉันเป็นอย่างไรเมื่อที่อยู่เปลี่ยน และฉันรับการยืนยันเพิ่มได้ไหม
6. ผู้ให้บริการระบุที่อยู่ที่สงวนไว้เป็นลายลักษณ์อักษรหรือไม่

ถ้าคำตอบข้อแรกคือ "ไม่ใช่ทั้งสอง" ก็น่าจะไม่ต้องมีอะไรพิเศษ การท่องเว็บทั่วไปบน IP บ้านแบบ Dynamic พร้อมการเชื่อมต่อ VPN มาตรฐานคือกรณีที่พบบ่อยที่สุด

ข้อผิดพลาดที่พบบ่อย

• มองว่า IP บ้านแบบ Dynamic เป็นฟีเจอร์ความเป็นส่วนตัว จริง ๆ แล้วเป็นรายละเอียดด้านการให้บริการ ไม่ใช่การป้องกัน
• จ่ายเงินซื้อ IP คงที่ทั้งที่ Dynamic DNS แก้ปัญหาได้
• ลืมเรื่องการใช้ที่อยู่ร่วมระดับผู้ให้บริการ แล้วสงสัยว่าทำไมเข้าอะไรที่บ้านจากภายนอกไม่ได้เลย
• สันนิษฐานว่าที่อยู่ขาออกจะเหมือนเดิมทุกเซสชัน
• โทษ VPN สำหรับการขอยืนยันตัวตนเพิ่มที่เกิดจากการเปลี่ยนที่อยู่
• วางบริการที่บ้านบน IP คงที่โดยไม่อัปเดตและไม่มีการยืนยันตัวตนที่แข็งแรง

สรุป

เมื่อใช้ VPN มีที่อยู่สามตัว คือที่อยู่ส่วนตัวในบ้าน ที่อยู่สาธารณะจากผู้ให้บริการอินเทอร์เน็ต และที่อยู่ขาออกของ VPN Static กับ Dynamic ใช้อธิบายตัวที่สองและสาม และต้องตอบแยกกัน ที่อยู่บ้านส่วนใหญ่เป็นแบบ Dynamic ซึ่งไม่เป็นปัญหาสำหรับการท่องเว็บและการใช้ VPN IP คงที่คุ้มค่าเฉพาะรายการอนุญาต การเข้าถึงอุปกรณ์ที่บ้านจากภายนอก หรือการโฮสต์ ส่วนงานอื่นส่วนใหญ่คำตอบที่ถูกคือไม่ต้องเปลี่ยนอะไร ตรวจดูว่าสายของคุณเป็นแบบไหน และขอรายละเอียดเป็นลายลักษณ์อักษรจากผู้ให้บริการก่อนพึ่งพาคำสัญญาเรื่องความคงที่ของที่อยู่

หากต้องการ VPN สำหรับใช้งานทั่วไป ดูแพ็กเกจที่มีได้ที่หน้าราคา