Stealth VPN คืออะไร? ต่างจาก VPN ทั่วไปอย่างไร

ถ้าลองค้นคำว่า "Stealth VPN" จะเจอคำโฆษณามั่นใจเต็มร้อย ทั้ง "อุโมงค์ล่องหน" "ตรวจจับไม่ได้" หรือ "VPN ที่ไม่มีใครมองเห็น" แต่ความจริงแคบกว่านั้นและน่าสนใจกว่า Stealth VPN หรือที่เรียกให้ตรงกว่าว่าโหมด Obfuscation คือการเปลี่ยนหน้าตาภายนอกของทราฟฟิก VPN เพื่อไม่ให้ตัวกรองแบบง่าย ๆ จำได้ว่านี่คือ VPN เป็นเทคนิคที่มีประโยชน์และเฉพาะเจาะจง แต่ไม่ใช่ผ้าคลุมล่องหน

บทความนี้อธิบายว่าเทคนิคนี้คืออะไร ทำไมทราฟฟิก VPN ธรรมดาจึงถูกจำได้ง่ายตั้งแต่แรก Obfuscation ซ่อนอะไรได้และเปิดเผยอะไรไว้ และต้องแลกกับความเร็วและแบตเตอรี่เท่าไร หากอยากอ่านพื้นฐานก่อน ดูได้ที่ โปรโตคอล VPN คืออะไร เราจะไม่อธิบายวิธีเลี่ยงกฎของเครือข่ายใด ๆ เป้าหมายคือให้คุณอ่านคำโฆษณาได้ถูกต้องและตัดสินใจได้ว่าฟีเจอร์แบบนี้เกี่ยวกับคุณหรือไม่

Stealth ในโลก VPN หมายถึงอะไร

โปรโตคอล VPN ทำสองหน้าที่ คือเข้ารหัสทราฟฟิกของคุณ และจัดกรอบข้อมูลให้ทั้งสองฝั่งเข้าใจกัน เช่น การทักทายเริ่มต้น (handshake) การแลกกุญแจ ส่วนหัวของแพ็กเก็ต และสัญญาณรักษาการเชื่อมต่อ การเข้ารหัสซ่อน "เนื้อหา" ส่วนกรอบข้อมูลเป็นอีกเรื่องหนึ่ง และกรอบข้อมูลนี่เองที่ทำให้ VPN ถูกจำได้

คำว่า Stealth, Obfuscation, Camouflage หรือ Scramble ล้วนอยู่ในแนวคิดเดียวกัน คือแก้กรอบข้อมูลให้ไม่เหมือน handshake ของ VPN ข้อมูลที่เข้ารหัสไม่ได้ถูกเปลี่ยนเป็นแบบที่แข็งแรงกว่าเดิม สิ่งที่เปลี่ยนคือชั้นนอกที่ถูกแต่งตัวใหม่ เพื่อให้อุปกรณ์ที่คอยแยกทราฟฟิกเป็นถัง ๆ (เว็บ อีเมล วิดีโอ VPN) ใส่มันลงถัง VPN ไม่ง่ายนัก

จำนิยามนี้ไว้ทุกครั้งที่เห็นคำนี้ Stealth เกี่ยวกับ "การถูกจำได้" ไม่ใช่ "ความลับ" เนื้อหาของคุณถูกเข้ารหัสอยู่แล้ว สิ่งที่ Stealth พยายามเปลี่ยนคือการที่อุปกรณ์กลางทางจะพูดได้ว่า "นี่คือ VPN" จากการดูแค่ไม่กี่แพ็กเก็ตแรก

ทำไมทราฟฟิก VPN ธรรมดาจึงถูกจำได้ง่าย

โปรโตคอล VPN ส่วนใหญ่ออกแบบมาเพื่อความปลอดภัยและความเร็ว ไม่ได้ออกแบบมาให้กลมกลืน จึงมีพฤติกรรมเฉพาะตัวที่ทำให้ระบุได้ แม้เนื้อหาจะอ่านไม่ออก

• การทักทายเริ่มต้นที่มีลักษณะเฉพาะ หลายโปรโตคอลเริ่มด้วย handshake ที่ไบต์แรก ความยาว และลำดับเหมือนเดิมทุกครั้ง กฎที่บอกว่า "แพ็กเก็ตขนาดนี้ที่มีหัวแบบนี้คือการเริ่มอุโมงค์" เขียนได้ง่ายและถูก
• พอร์ตที่รู้กันทั่วไป บางโปรโตคอลใช้พอร์ตเริ่มต้นที่บริการอื่นแทบไม่ใช้ การเห็นการสนทนายาว ๆ บนพอร์ตนั้นเป็นเบาะแสที่ชัด
• สัญญาณ keepalive สม่ำเสมอ อุโมงค์ส่งแพ็กเก็ตเล็ก ๆ เป็นระยะเพื่อไม่ให้การเชื่อมต่อหลุด จังหวะนี้ต่างจากการเปิดเว็บที่ข้อมูลมาเป็นช่วง ๆ
• รูปแบบขนาดและเวลาของแพ็กเก็ต ข้อมูลที่เข้ารหัสแล้วก็ยังมี "รูปร่าง" สายแพ็กเก็ตขนาดใกล้เคียงกันที่ไหลสม่ำเสมอดูต่างจากการโหลดหน้าเว็บหรือ Stream วิดีโอ
• ฟิลด์เฉพาะของโปรโตคอล แม้เนื้อหาเข้ารหัส ฟิลด์บางอย่างในส่วนหัวก็ยังมองเห็น เช่น เลขเวอร์ชันหรือประเภทข้อความ

ทั้งหมดนี้ไม่ต้องถอดรหัสเลย เป็นแค่การจับรูปแบบจาก "ภายนอกซองจดหมาย" นั่นคือเหตุผลที่การตรวจสอบแพ็กเก็ตเชิงลึก (Deep Packet Inspection หรือ DPI) ซึ่งดูโครงสร้างของทราฟฟิกไม่ใช่แค่ที่อยู่และพอร์ต ได้ผลดีกับโปรโตคอล VPN ที่ไม่ได้ปรับแต่ง และเป็นเหตุผลที่ฟีเจอร์ประเภทนี้ถือกำเนิดขึ้น

Obfuscation ทำงานอย่างไร

ไม่มีวิธี Stealth แบบเดียว ผู้ให้บริการใช้เทคนิคทั่วไปไม่กี่อย่างผสมกัน การเข้าใจในระดับภาพรวมก็เพียงพอจะตัดสินคำโฆษณาได้

ห่อไว้ในโปรโตคอลที่คุ้นเคย

แนวคิดที่พบบ่อยที่สุดคือส่งแพ็กเก็ตของ VPN ไว้ข้างในสิ่งที่หน้าตาเหมือนทราฟฟิกเว็บแบบเข้ารหัสทั่วไป TLS คือโปรโตคอลเบื้องหลัง HTTPS ดังนั้นสายข้อมูลทรง TLS บนพอร์ตเว็บปลอดภัยมาตรฐานจะกลมกลืนไปกับทราฟฟิกกลุ่มใหญ่ที่สุดของอินเทอร์เน็ต ข้อมูล VPN เป็นเพียงสิ่งที่บรรจุอยู่ในสายชั้นนอกนี้ สำหรับตัวจำแนกแบบง่าย การเชื่อมต่อจะดูคล้ายการเข้าเว็บไซต์ที่ปลอดภัย นี่คือแนวคิดตระกูลเดียวกับการรัน VPN ผ่าน TLS

สลับหรือปั่นส่วนหัว

อีกเทคนิคคือใช้การแปลงที่ย้อนกลับได้กับไบต์ของโปรโตคอลเอง เช่น XOR กับกุญแจ เพื่อให้ลายเซ็นของการทักทายเริ่มต้นไม่ตรงกับแพทเทิร์นตายตัว วิธีนี้เบาและเร็ว แต่ไม่ได้เลียนแบบโปรโตคอลจริง เป็นเพียงการลบแพทเทิร์นตายตัวออก ผู้สังเกตการณ์ที่ซับซ้อนขึ้นอาจสังเกตเห็นว่าสายข้อมูลดูเหมือนสัญญาณรบกวนสุ่ม ซึ่งตัวมันเองก็ผิดปกติ

เติมข้อมูลสุ่มและเปลี่ยนจังหวะ

บางโหมดเติมช่องว่าง (padding) ความยาวสุ่มลงในแพ็กเก็ตหรือหน่วงเวลาเล็กน้อย เพื่อให้สถิติด้านขนาดและจังหวะไม่สม่ำเสมอ วิธีนี้มุ่งแก้ลายนิ้วมือด้าน "รูปร่าง" ไม่ใช่ลายนิ้วมือที่ส่วนหัว และต้องแลกกับแบนด์วิดท์ เพราะ padding คือข้อมูลที่เปลืองเปล่า

เปลี่ยนชนิดการขนส่ง

บางระบบสลับจาก UDP ไปเป็น TCP หรือใช้การขนส่งสมัยใหม่อย่าง QUIC ซึ่งวิ่งบน UDP เช่นกันแต่ดูเหมือนทราฟฟิกเว็บรุ่นใหม่ การเปลี่ยนการขนส่งอาจช่วยให้ผ่านเครือข่ายที่จัดการแพ็กเก็ตบางชนิดต่างจากปกติ แต่ลักษณะประสิทธิภาพจะเปลี่ยนไป

ใช้พอร์ตยอดนิยม

การเลือกพอร์ตที่ทราฟฟิกเว็บปลอดภัยใช้ ทำให้การเชื่อมต่อไม่โดดเด่นจากเลขพอร์ต ช่วยได้เฉพาะกับตัวกรองหยาบที่สุดเท่านั้น เพราะโครงสร้างของทราฟฟิกยังต้องตรงกับสิ่งที่พอร์ตนั้นมักบรรทุกอยู่

Stealth ซ่อนอะไรได้ และซ่อนอะไรไม่ได้

ตารางนี้คือหัวใจของเรื่อง อ่านก่อนตัดสินใจว่า Stealth จะแก้ปัญหาของคุณได้

คำถาม	โหมด VPN ปกติ	โหมด Stealth / Obfuscation
คนในเครือข่าย Wi-Fi เดียวกันอ่านเนื้อหาหน้าเว็บได้ไหม	ไม่ได้ เพราะเข้ารหัส	ไม่ได้ เพราะเข้ารหัส
ตัวกรองพื้นฐานระบุว่าเป็น VPN ได้ไหม	มักได้	ได้ยากขึ้น
เครือข่ายเห็นที่อยู่เซิร์ฟเวอร์ VPN ที่คุณติดต่อไหม	เห็น	เห็น
เครือข่ายเห็นปริมาณและเวลาที่ส่งข้อมูลไหม	เห็น	เห็น
ผู้ให้บริการ VPN เห็นทราฟฟิกของคุณไหม	เห็น เพราะเป็นปลายทาง	เห็น เพราะเป็นปลายทาง
เว็บไซต์ที่เข้าเห็นอุปกรณ์จริงของคุณไหม	เห็นที่อยู่ของ VPN	เห็นที่อยู่ของ VPN
การวิเคราะห์ทราฟฟิกขั้นสูงยังจับได้ไหม	จับได้	บางครั้งจับได้ถ้าการพรางไม่สมบูรณ์
ทำให้ไม่ระบุตัวตนไหม	ไม่	ไม่

สองบรรทัดนี้ควรเน้นเป็นพิเศษ ข้อแรก ผู้ดูแลเครือข่ายยังเห็นที่อยู่ปลายทางของเซิร์ฟเวอร์ VPN Stealth เปลี่ยนว่าทราฟฟิก "หน้าตาเป็นอย่างไร" ไม่ได้เปลี่ยนว่า "ไปที่ไหน" หากที่อยู่นั้นถูกรู้อยู่แล้วว่าเป็นของบริการ VPN การบล็อกแบบใช้รายชื่อก็ไม่สนว่าแพ็กเก็ตถูกห่ออย่างไร ข้อสอง ผู้ให้บริการไม่ได้ตาบอด ไม่ว่าจะใช้โหมด Stealth ใด ทราฟฟิกของคุณถูกถอดรหัสที่ฝั่งผู้ให้บริการ อ่านภาพรวมของความสัมพันธ์นี้ได้ที่ ผู้ให้บริการ VPN เห็นอะไรของคุณได้บ้าง และ ISP มองเห็นทราฟฟิก VPN ของคุณไหม

ราคาที่ต้องจ่าย ความเร็ว แบตเตอรี่ และเสถียรภาพ

ทุกการพรางมีต้นทุน ควรรู้ก่อนกดสวิตช์

• ข้อมูลส่วนเกิน การห่อเพิ่มส่วนหัวและบางครั้งเพิ่ม padding ทำให้แบนด์วิดท์ส่วนหนึ่งไม่ได้บรรทุกข้อมูลที่มีประโยชน์ บนอินเทอร์เน็ตบ้านที่เร็วอาจไม่รู้สึก แต่บนสัญญาณมือถือที่ช้าอาจรู้สึกได้
• การประมวลผลเพิ่ม การสลับไบต์และการเข้ารหัสอีกชั้นใช้ CPU มากขึ้น บนมือถืออาจกินแบตเตอรี่เพิ่มเล็กน้อย บนคอมพิวเตอร์สเปกต่ำอาจจำกัดความเร็วสูงสุด
• ปัญหา TCP ซ้อน TCP เมื่อโหมด Stealth ส่งทราฟฟิก VPN ไว้ในการเชื่อมต่อ TCP จะมีสองชั้นที่พยายามส่งแพ็กเก็ตที่หายซ้ำ บนสายที่ดีไม่มีปัญหา แต่บนสายที่แพ็กเก็ตหายบ่อย สองชั้นอาจขัดกันจนเห็นอาการกระตุกและหยุดเป็นช่วง
• ชิ้นส่วนที่ต้องทำงานร่วมกันมากขึ้น การพรางที่พึ่งพอร์ต ไลบรารี หรือเวอร์ชันแอปเฉพาะอาจพังเมื่อมีอะไรเปลี่ยน โหมดปกติมีจุดล้มเหลวน้อยกว่า
• ค่าหน่วงเพิ่ม วิดีโอคอลและเกมไวต่อความหน่วง คู่มือ ทำไมความเร็วอินเทอร์เน็ตเปลี่ยนเมื่อใช้ VPN อธิบายว่ามิลลิวินาทีหายไปที่ไหน โหมด Stealth มักเพิ่มอีกเล็กน้อย

การทดสอบที่เป็นธรรมใช้เวลาห้านาที วัดความเร็วและลองคุยวิดีโอหรือเล่นเกมสั้น ๆ ตอนปิดแล้วตอนเปิดโหมดนี้ บนเครือข่ายเดียวกันในช่วงเวลาใกล้กัน ถ้าต่างกันน้อย จะเปิดไว้เมื่อมีเหตุผลก็ได้ ถ้าต่างกันมาก ให้เก็บไว้ใช้เฉพาะเครือข่ายที่จำเป็น

คนทั่วไปเจอเรื่องนี้ในสถานการณ์ไหน

คนส่วนใหญ่ไม่จำเป็นต้องใช้โหมด Stealth มีเพียงบางสถานการณ์ที่เรื่องนี้ถูกพูดถึง

ที่ทำงาน โรงเรียน หรือโรงแรมที่จำกัดทราฟฟิก VPN เครือข่ายบางแห่งตั้งใจบล็อกโปรโตคอล VPN ด้วยเหตุผลด้านนโยบาย เช่น ปกป้องระบบควบคุมของตนหรือจำกัดแบนด์วิดท์ โหมด Obfuscation อาจผ่านตัวกรองแบบง่ายได้ในทางเทคนิค แต่นั่นไม่ได้แปลว่าคุณได้รับอนุญาตให้ใช้ กฎของเครือข่ายที่ทำงานหรือโรงเรียนกำหนดโดยผู้ดูแล ทางเลือกที่ตรงไปตรงมาคือถามผู้ดูแล ใช้อินเทอร์เน็ตมือถือของตัวเอง หรือรอจนอยู่บนเครือข่ายที่คุณมีสิทธิ์ตั้งค่า ถือว่าสวิตช์ Stealth เป็นฟีเจอร์ทางเทคนิค ไม่ใช่ใบอนุญาต

เครือข่ายที่ทำให้ทราฟฟิกหน้าตาแบบ VPN ช้าหรือไม่นิ่ง บางครั้ง VPN ใช้ได้ดีบนอินเทอร์เน็ตมือถือแต่ช้าหรือหลุดบ่อยบน Wi-Fi บางแห่ง อาจเป็นปัญหาคุณภาพสัญญาณไม่ใช่นโยบาย หากโหมดปกติไม่เสถียร การเปลี่ยนการขนส่งหรือพอร์ตอาจช่วยได้ คู่มือ วิธีทำให้การเชื่อมต่อ VPN เสถียรขึ้น สรุปสิ่งที่ควรตรวจก่อน

คนที่สนใจเรื่องความเป็นส่วนตัว ถ้าเป้าหมายคือไม่ให้ผู้สังเกตการณ์ทั่วไปติดป้ายทราฟฟิกของคุณ Stealth อาจเพิ่มชั้นเล็ก ๆ ได้ แต่ถ้าเป้าหมายคือไม่ให้ฝ่ายที่มีความสามารถสูงสังเกตเห็นเลย นี่เป็นเครื่องมือที่ไม่ใช่ ควรลองคิดด้วย แบบจำลองภัยคุกคามง่าย ๆ ก่อนลงแรง

วิธีประเมินคำโฆษณาเรื่อง Stealth

เมื่อผลิตภัณฑ์โฆษณาฟีเจอร์ Stealth ให้ถามคำถามที่เป็นรูปธรรมสักไม่กี่ข้อ คำอธิบายที่จริงจังจะตอบได้เกือบทั้งหมดด้วยภาษาธรรมดา

1. มันเลียนแบบอะไร หรือปั่นอะไร "หน้าตาเหมือน TLS" กับ "ปั่นด้วย XOR" เป็นคนละข้อกล่าวอ้าง ความแข็งแรงต่างกัน
2. เป็นโหมดแยกหรือค่าเริ่มต้น ถ้าเป็นสวิตช์ แปลว่าการเชื่อมต่อเริ่มต้นไม่ได้ถูกพราง
3. มีผลต่อความเร็วอย่างไร หน้าที่ซื่อสัตย์จะยอมรับว่ามีต้นทุน ความเงียบเรื่องนี้เป็นสัญญาณเตือนเบา ๆ
4. บอกไหมว่าทำอะไรไม่ได้ คำเด็ดขาดอย่าง "ตรวจจับไม่ได้" หรือ "บล็อกไม่ได้" คือการตลาด ไม่ใช่วิศวกรรม
5. แอปบอกไหมว่าใช้การขนส่งแบบใด TCP กับ UDP ตอบสนองต่อแพ็กเก็ตหายต่างกัน คุณควรหาข้อมูลนี้ได้
6. ข้อกล่าวอ้างเกี่ยวกับความเป็นส่วนตัวจากผู้ให้บริการเองหรือไม่ Stealth ทำเรื่องนั้นไม่ได้ โฆษณาที่บอกเป็นนัยว่าทำได้กำลังปนสองเรื่องเข้าด้วยกัน

ถ้าคำตอบคลุมเครือ ให้ถือเป็นโบนัสไม่ใช่เหตุผลที่จะเลือกหรือเลี่ยงผู้ให้บริการ สำหรับการเลือกโดยรวม วิธีเลือก VPN ตัวแรก เป็นเข็มทิศที่ดีกว่าชื่อฟีเจอร์เดี่ยว ๆ

ตัวอย่างสถานการณ์

สมชายทำงานที่ออฟฟิศที่ปิดกั้นทราฟฟิก VPN บริษัทมีนโยบายห้ามใช้ VPN ส่วนตัวบนเครือข่ายภายใน สมชายเห็นว่าแอป VPN มีสวิตช์ Stealth จึงสงสัยว่าเปิดแล้วใช้ได้ไหม ข้อเท็จจริงคือแม้ตัวกรองอาจไม่จับ แต่นโยบายของบริษัทยังอยู่ และการฝ่าฝืนอาจมีผลต่องาน ทางที่ถูกคือถามฝ่ายไอที หรือใช้ข้อมูลมือถือของตัวเองสำหรับธุระส่วนตัว

พิมพ์ลดาอยู่หอพักที่ Wi-Fi ช้าเฉพาะตอนเปิด VPN ปิดโหมดพิเศษแล้วช้า เปิดแล้วเร็วขึ้นเล็กน้อย เธอลองสลับสองสามครั้งในเวลาเดียวกันของวัน พบว่าโหมดหนึ่งนิ่งกว่าอย่างสม่ำเสมอ จึงใช้ที่หอพักและกลับไปใช้โหมดปกติเมื่ออยู่ที่บ้าน นี่คือการใช้เป็นเครื่องมือแก้ปัญหา ไม่ใช่ความเชื่อ

ธนากรอยากให้ ISP ไม่รู้ว่าเขาใช้ VPN ธนากรเข้าใจว่า Stealth ทำให้ ISP มองไม่เห็นเขา แต่ ISP ยังเห็นว่าเขาเชื่อมต่อกับที่อยู่เซิร์ฟเวอร์หนึ่งและปริมาณข้อมูลเท่าไร Stealth อาจทำให้ป้ายว่า "VPN" ติดยากขึ้น แต่ไม่ใช่การซ่อนการมีอยู่ของการเชื่อมต่อ ถ้าความกังวลคือเนื้อหา การเข้ารหัสปกติก็จัดการแล้ว

ความเข้าใจผิดและข้อผิดพลาดที่พบบ่อย

• เชื่อว่า Stealth เท่ากับความลับ การเข้ารหัสให้ความลับ Stealth เปลี่ยนแค่ป้ายภายนอก
• เชื่อว่าซ่อนจากผู้ให้บริการ VPN ได้ ไม่ได้ ผู้ให้บริการคือปลายทาง
• เปิดทุกที่ทุกเวลา คุณเสียความเร็วและแบตเตอรี่ไปกับการปกป้องที่ไม่จำเป็นบนอินเทอร์เน็ตบ้านหรือมือถือปกติ
• คาดหวังการรับประกัน ตัวกรองพัฒนาต่อเนื่อง การพรางล้าสมัย วิธีที่ผ่านเครือข่ายหนึ่งอาจไม่ผ่านอีกเครือข่าย
• ไม่สนกฎของเครือข่าย การแก้ปัญหาทางเทคนิคไม่ได้เปลี่ยนสิ่งที่ผู้ดูแลหรือนายจ้างอนุญาต
• ลืมการรั่วไหลแบบอื่น การพรางที่สมบูรณ์แบบไม่มีประโยชน์ถ้า DNS รั่ว หรือ kill switch ทำงานไม่ถูกต้องจนทราฟฟิกหลุดออกมา ให้ตรวจพื้นฐานด้วย

สรุป

Stealth VPN protocol คือการพรางชั้นนอกของทราฟฟิก VPN ช่วยให้การเชื่อมต่อดูเหมือน VPN น้อยลงสำหรับตัวกรองที่จับรูปแบบแบบง่าย โดยใช้วิธีห่อไว้ในโปรโตคอลที่คุ้นเคย ปั่นส่วนหัว เติม padding หรือเปลี่ยนการขนส่ง แต่ไม่ได้ซ่อนทราฟฟิกจากผู้ให้บริการ VPN ไม่ได้ซ่อนที่อยู่ปลายทางที่คุณเชื่อมต่อ ไม่ได้เอาชนะการวิเคราะห์ทุกรูปแบบ และมักแลกกับความเร็วและแบตเตอรี่บางส่วน ใช้เป็นตัวเลือกสำรองที่ทดสอบได้ ไม่ใช่ค่าเริ่มต้นหรือคำสัญญาว่าล่องหน และเคารพกฎของเครือข่ายที่คุณใช้เสมอ

หากต้องการ VPN แบบเติมวันใช้ง่าย ๆ สำหรับการป้องกันในชีวิตประจำวัน คุณสามารถดูตัวเลือกได้ที่หน้าราคา ตามสะดวก