VPN Server จริงกับ Virtual Server ต่างกันอย่างไร

เมื่อเลื่อนดูรายการตำแหน่งในแอป VPN เรามักนึกภาพตู้คอมพิวเตอร์ตั้งอยู่ในทุกสถานที่ที่ระบุชื่อ บางครั้งภาพนั้นถูกต้อง บางครั้งไม่ใช่ ผู้ให้บริการจำนวนมากใช้สิ่งที่เรียกว่า Virtual Server VPN คือ Server ที่ถูกนำเสนอต่อโลกว่าอยู่ในประเทศหนึ่ง ทั้งที่เครื่องจริงทำงานอยู่ที่อื่น นี่เป็นแนวปฏิบัติปกติของอุตสาหกรรม ไม่ใช่เรื่องอื้อฉาว แต่ก็เป็นสิ่งที่คุณควรเข้าใจก่อนจะพึ่งพาตำแหน่งใดเพื่อเหตุผลใดก็ตาม

บทความนี้อธิบายความต่างระหว่าง Server จริงกับ Virtual Server ด้วยภาษาง่าย ๆ ว่าทำไมผู้ให้บริการเลือกแต่ละแบบ สิ่งที่เปลี่ยนสำหรับคุณในทางปฏิบัติ และวิธีอ่านคำอธิบายของผู้ให้บริการอย่างตรงไปตรงมา บทความนี้ไม่ได้สอนวิธีทดสอบ Server ตัวใดตัวหนึ่ง สำหรับเรื่องนั้นให้ดู วิธีตรวจคำกล่าวอ้างเรื่องตำแหน่ง และไม่เอ่ยชื่อบริษัทใด รวมทั้งไม่ได้กล่าวถึงบริการใดโดยเฉพาะ

นิยามแบบง่าย

Server จริง (physical) คือเครื่องที่ตั้งอยู่ในประเทศตามที่ป้ายระบุ ถ้าแอปบอกชื่อเมือง ฮาร์ดแวร์อยู่ในศูนย์ข้อมูลในหรือใกล้เมืองนั้น และที่อยู่ก็ลงทะเบียนไว้ที่นั่นด้วย

Virtual Server (หรือเรียกว่าตำแหน่งเสมือน หรือชื่ออื่นตามผู้ให้บริการแต่ละราย) คือเครื่องที่ตั้งอยู่ในประเทศ B ขณะที่ที่อยู่ถูกลงทะเบียน ระบุ หรือประกาศว่าเป็นของประเทศ A เมื่อคุณเชื่อมต่อ คุณถึงคอมพิวเตอร์จริงใน B และอินเทอร์เน็ตส่วนที่เหลือเห็นที่อยู่ที่ฐานข้อมูลวางไว้ใน A

มีข้อชี้แจงสองข้อที่ช่วยป้องกันความสับสน

ข้อแรก "เสมือน" ไม่ได้แปลว่าเครื่องเป็นของจินตนาการ ทราฟฟิกของคุณยังผ่านฮาร์ดแวร์จริง ซึ่งอาจเป็นคอมพิวเตอร์เฉพาะตัว หรือหนึ่งในหลายเครื่องที่ทำงานอยู่ในตู้แร็คของบริษัทโฮสติ้ง การที่ระบบปฏิบัติการทำงานบนเครื่องเสมือนหรือไม่ เป็นคนละเรื่องกับว่าป้ายตำแหน่งเป็นแบบเสมือนหรือไม่ เครื่องเสมือนที่ตั้งอยู่ในสถานที่จริงก็ยังเป็นตำแหน่งจริงในความหมายนี้ และเครื่องจริงเฉพาะตัวก็ยังอาจมีป้ายตำแหน่งแบบเสมือนได้

ข้อสอง ตำแหน่งเสมือนไม่ได้แปลว่าซ่อน ผู้ให้บริการอาจระบุชัดในหน้าช่วยเหลือว่าตำแหน่งใดเป็นแบบเสมือน การติดป้ายอย่างซื่อตรงคือสิ่งที่แยกการตัดสินใจเชิงออกแบบที่มีประโยชน์ออกจากสิ่งที่ทำให้เข้าใจผิด

ทำไมผู้ให้บริการใช้ตำแหน่งเสมือน

ผู้ให้บริการมีเหตุผลเชิงปฏิบัติ และการเข้าใจเหตุผลเหล่านั้นช่วยไม่ให้เราด่วนสรุปว่ามีเจตนาไม่ดี

• สถานที่ที่เช่าลำบาก ในบางประเทศ การเช่าพื้นที่ศูนย์ข้อมูลดี ๆ ช้า แพง หรือซับซ้อนทางกฎหมาย ผู้ให้บริการอาจเลือกให้บริการสถานที่นั้นจากประเทศใกล้เคียง
• ความเสี่ยงต่ออุปกรณ์และบุคลากร ฮาร์ดแวร์ในบางที่อาจถูกยึด ถูกแก้ไข หรือเสียหายได้ง่ายกว่า การรันไว้ที่อื่นลดความเสี่ยงนั้น
• ต้นทุนและคุณภาพ ศูนย์ข้อมูลที่แข็งแรงและเชื่อมต่อดีกระจุกตัวอยู่ในบางเมือง การให้บริการตลาดเล็กจากศูนย์กลางใหญ่อาจให้ความเร็วและความเสถียรที่ดีกว่าฮาร์ดแวร์ท้องถิ่นบนการเชื่อมต่อที่ไม่ดี
• รายการยาวขึ้นโดยไม่ต้องขยายพื้นที่ รายการสถานที่ที่ยาวดูน่าสนใจ ตำแหน่งเสมือนช่วยให้ผู้ให้บริการขยายรายการได้โดยไม่ต้องเปิดสถานที่ใหม่ทุกแห่ง
• กฎเกี่ยวกับข้อมูลระดับภูมิภาค บางครั้งผู้ให้บริการเลือกเก็บ Server ไว้ในเขตอำนาจที่เห็นว่าเหมาะสมกว่า แล้วติดป้ายที่อยู่ตามนั้น

บางเหตุผลเป็นการตัดสินใจทางวิศวกรรมและความเสี่ยงที่สมเหตุสมผล บางเหตุผลเป็นเรื่องการตลาด ตัวแนวปฏิบัติเป็นกลาง คำถามอยู่ที่ว่าเปิดเผยชัดเจนแค่ไหน

ตำแหน่งเสมือนถูกสร้างขึ้นอย่างไร

คุณไม่ต้องรู้ลึกทางเทคนิค แต่ภาพคร่าว ๆ ช่วยได้ ที่อยู่สาธารณะทุกตัวอยู่ในช่วง (block) ซึ่งมีผู้ถือครองที่ลงทะเบียนและมีประเทศบันทึกไว้ ฐานข้อมูลตำแหน่งเชิงพาณิชย์รวบรวมรายการของตัวเองจากข้อมูลทะเบียน ข้อมูลจากผู้ดำเนินการเครือข่าย และแหล่งอื่น ผู้ให้บริการมีอิทธิพลต่อรายการเหล่านี้ได้ โดยลงทะเบียนช่วงที่อยู่ภายใต้ประเทศหนึ่ง ขอให้บริษัทฐานข้อมูลปรับข้อมูล หรือประกาศช่วงที่อยู่ผ่านเครือข่ายในสถานที่ที่เลือก

ผลคือเว็บไซต์ที่ถามว่า "ที่อยู่นี้อยู่ที่ไหน" ได้คำตอบที่ถูกกำหนดโดยบันทึกเหล่านั้น ขณะที่แพ็กเก็ตข้อมูลเดินทางไปยังที่ที่เครื่องตั้งอยู่จริง โพรโทคอลที่ขนส่งแพ็กเก็ตตามที่อธิบายใน RFC 791 สนใจที่อยู่เพื่อการกำหนดเส้นทางเท่านั้น ไม่ได้ให้คำมั่นเรื่องภูมิศาสตร์ ช่องว่างระหว่าง "ที่อยู่ถูกระบุว่าอยู่ที่ไหน" กับ "เครื่องอยู่ที่ไหน" คือสิ่งที่ทำให้ตำแหน่งเสมือนเป็นไปได้

เทียบจริงกับเสมือน

ด้าน	ตำแหน่งจริง	ตำแหน่งเสมือน
ฮาร์ดแวร์อยู่ที่ไหน	ในประเทศตามป้าย	ในประเทศอื่น
ฐานข้อมูลวางที่อยู่ไว้ที่ไหน	ประเทศตามป้าย	ประเทศตามป้าย
ความหน่วงถึงคุณ	ตามระยะทางจริงไปยังที่ตามป้าย	ตามระยะทางจริงไปยังฮาร์ดแวร์จริง
กฎหมายท้องถิ่นที่เกี่ยวกับฮาร์ดแวร์	ของประเทศตามป้าย	ของประเทศที่เครื่องทำงานจริง
ต้นทุนของผู้ให้บริการ	มักสูงกว่า	มักต่ำกว่า
เว็บไซต์เห็นที่อยู่อย่างไร	เหมือนอยู่ในประเทศนั้น	เหมือนอยู่ในประเทศนั้น
การเปิดเผยที่ควรมี	ไม่มีนอกจากป้าย	คำชี้แจงชัดเจนว่าตำแหน่งเป็นแบบเสมือน

สังเกตสองแถวที่ความต่างไม่ปรากฏ คือเว็บไซต์เห็นที่อยู่อย่างไร และฐานข้อมูลวางไว้ที่ไหน สำหรับวัตถุประสงค์ในชีวิตประจำวันหลายอย่าง ตำแหน่งเสมือนทำงานเหมือนตำแหน่งจริง ความต่างปรากฏในแถวอื่น ซึ่งเป็นแถวที่ควรคิดถึง

สิ่งที่เปลี่ยนจริง ๆ สำหรับคุณ

ความเร็วและความหน่วง

ความเร็วของคุณถูกกำหนดโดยเส้นทางจริงจากคุณไปยังฮาร์ดแวร์ บวกเส้นทางจากฮาร์ดแวร์ต่อไป ถ้าตำแหน่งถูกติดป้ายว่าเป็นประเทศเพื่อนบ้าน แต่เครื่องอยู่ในอีกทวีปจริง ๆ ค่า round-trip time ของคุณจะสะท้อนการเดินทางที่ยาวกว่า ตำแหน่งเสมือนจึงอาจรู้สึกช้ากว่าที่ป้ายบ่งบอก ในทางกลับกันก็เกิดได้ ตำแหน่งเสมือนที่ให้บริการจากศูนย์กลางที่เชื่อมต่อดีอาจเร็วกว่าฮาร์ดแวร์ท้องถิ่นที่อ่อนแอ ให้วัดแทนที่จะสันนิษฐาน หากต้องการพื้นฐานว่าตัวเลขหมายถึงอะไร อ่าน ความหน่วงของ VPN หรือบทความ ภาระของ Server ว่า Server ที่ใช้งานหนักส่งผลอย่างไร

ความเป็นส่วนตัวและกฎหมายที่เกี่ยวกับฮาร์ดแวร์

ทราฟฟิกของคุณถูกเข้ารหัสระหว่างอุปกรณ์กับ VPN Server และถูกถอดรหัสที่ตัวเครื่อง เขตอำนาจที่เครื่องตั้งอยู่อาจสำคัญต่อคำถามว่าใครมีสิทธิตามกฎหมายเรียกขอเข้าถึงเครื่องนั้น สำหรับตำแหน่งเสมือน ที่ตั้งทางกฎหมายของฮาร์ดแวร์ไม่ใช่ประเทศตามป้าย นั่นไม่ได้ทำให้เขตอำนาจหนึ่งดีหรืออีกแห่งแย่ แต่หมายความว่าถ้าคุณสนใจคำถามนี้ ป้ายอย่างเดียวตอบไม่ได้ บทความ เขตอำนาจของ VPN อธิบายภาพที่กว้างกว่านี้ รวมถึงเหตุผลที่ที่ตั้งของบริษัทกับที่ตั้งของฮาร์ดแวร์ไม่ใช่เรื่องเดียวกัน

สิ่งที่เว็บไซต์และบริการเห็น

เพราะเว็บไซต์ส่วนใหญ่พึ่งฐานข้อมูล ตำแหน่งเสมือนจึงมักดูเป็นไปตามที่ตั้งใจ แต่บางบริการยังเทียบประเทศที่ปรากฏกับสัญญาณอื่น เช่น การตั้งเขตเวลา ภาษา รายละเอียดการชำระเงิน หรือความหน่วงที่วัดได้ และความไม่สอดคล้องอาจกระตุ้นการตรวจเพิ่ม นี่เป็นข้อเท็จจริงทั่วไปเกี่ยวกับวิธีที่ระบบป้องกันการฉ้อโกงและความปลอดภัยทำงาน ไม่ใช่การอ้างว่าเว็บไซต์ใดทำอย่างไร

ความชัดเจนของคำชี้แจงจากผู้ให้บริการเอง

ถ้าผู้ให้บริการบอกว่ามี "Server ใน 50 สถานที่" โดยไม่บอกว่าแห่งใดเป็นเสมือน คุณตัดสินไม่ได้ว่ากำลังซื้ออะไร ถ้าเขาบอกว่า "ส่วนใหญ่เป็นตำแหน่งจริง ส่วนต่อไปนี้เป็นเสมือน" คุณตัดสินได้ ความโปร่งใสในเรื่องนี้สำคัญกว่าสัดส่วน

วิธีอ่านคำอธิบายของผู้ให้บริการ

คุณแทบไม่พบคำตอบในบรรทัดเดียว จึงควรดูสามที่

1. รายการตำแหน่งในแอปหรือบนเว็บไซต์ บางรายทำเครื่องหมายหรือหมายเหตุที่รายการเสมือน
2. หน้าช่วยเหลือหรือฐานความรู้ ค้นคำเช่น "virtual location" "smart location" "registered location" หรือ "server location"
3. เอกสารข้อกำหนดและความเป็นส่วนตัว ควรอธิบายว่าบริษัทใดดำเนินการโครงสร้างพื้นฐาน

ถ้าไม่พบอะไร ให้ส่งข้อความสั้น ๆ ถึงฝ่ายสนับสนุน คำถามที่ชัดเจน เช่น "ตำแหน่งทั้งหมดในรายการเป็นเครื่องจริงหรือไม่ ถ้าบางแห่งเป็นเสมือน คือแห่งใด" มักได้คำตอบชัดเจนจากทีมที่ซื่อสัตย์ คำตอบ หรือการไม่ได้รับคำตอบ คือข้อมูล

คำถามที่ควรถาม

• รายการใดในลิสต์ที่ทำงานบนฮาร์ดแวร์นอกประเทศตามป้าย
• ฮาร์ดแวร์นั้นตั้งอยู่ในประเทศใดจริง
• ความต่างนี้เปลี่ยนเวลาเชื่อมต่อหรือความเสถียรหรือไม่
• แนวปฏิบัตินี้ระบุไว้ในเอกสารสาธารณะหรือไม่

สถานการณ์ที่ความต่างสำคัญ และที่ไม่สำคัญ

สถานการณ์	ความต่างจริง/เสมือนสำคัญไหม
ป้องกันตัวเองบนเครือข่ายร้านกาแฟ	น้อย อุโมงค์ทำงานเหมือนกันไม่ว่า Server ตั้งอยู่ที่ใด
คุยสายเรียลไทม์กับญาติต่างประเทศ	สำคัญ เพราะระยะทางจริงมีผลต่อความล่าช้า
เลือกตำแหน่งด้วยเหตุผลทางกฎหมายหรือการปฏิบัติตามกฎระเบียบ	สำคัญ เพราะเขตอำนาจของฮาร์ดแวร์คือสิ่งที่นับ
ใช้ VPN ท่องเว็บทั่วไปที่บ้าน	มักน้อย
ตีความผลวัดความเร็วระหว่างสองตำแหน่ง	สำคัญ เพราะเส้นทางจริงอาจต่างจากป้าย

ตัวอย่างนักเดินทาง เลน่าเลือกตำแหน่งในประเทศที่เธอไปเยือน เพราะอยากให้หน้าเว็บโหลดเร็วบน Wi-Fi โรงแรม ถ้าตำแหน่งนั้นเป็นเสมือนและฮาร์ดแวร์อยู่ในอีกทวีป หน้าเว็บอาจโหลดช้ากว่าตำแหน่งจริงที่อยู่ใกล้กว่า วิธีที่ดีที่สุดคือลองสองสามตำแหน่งแล้วเก็บอันที่รู้สึกเร็วที่สุด แทนที่จะเชื่อป้าย

ตัวอย่างคนทำงานระยะไกล โอมาร์ได้รับแจ้งจากนายจ้างว่าไฟล์บริษัทต้องผ่าน Server ในประเทศที่กำหนดด้วยเหตุผลตามสัญญา ป้ายแบบเสมือนไม่ตอบข้อกำหนดนั้น เขาจึงถามผู้ให้บริการเป็นลายลักษณ์อักษรว่าฮาร์ดแวร์อยู่ที่ไหน และถ้าคำตอบไม่ชัดเจน เขาจะยกเรื่องขึ้นคุยกับนายจ้างแทนที่จะสันนิษฐานเอง

ความเข้าใจผิดที่พบบ่อย

• "เสมือนคือของปลอม" ทราฟฟิกยังผ่านเครื่องจริง คำถามเป็นเรื่องที่ตั้ง ไม่ใช่การมีอยู่
• "เสมือนคือปลอดภัยน้อยกว่า" การเข้ารหัสไม่ได้ขึ้นกับที่ตั้งของเครื่อง สิ่งที่เปลี่ยนคือสภาพแวดล้อมทางกฎหมายและเครือข่ายรอบเครื่อง
• "จริงต้องดีกว่าเสมอ" เครื่องจริงในศูนย์ข้อมูลที่เชื่อมต่อไม่ดีอาจช้าหรือเสถียรน้อยกว่าเครื่องที่วางไว้ดีในศูนย์กลาง
• "ป้ายบอกทุกอย่างได้" ป้ายบอกแค่ว่าผู้ให้บริการเรียกรายการนั้นว่าอะไร
• "ตำแหน่งเสมือนคือไม่ซื่อสัตย์โดยอัตโนมัติ" ไม่ซื่อสัตย์ก็ต่อเมื่อผู้ให้บริการซ่อนเรื่องนี้ หรือสัญญาสิ่งที่ไม่ได้ให้

ข้อจำกัดของสิ่งที่คุณรู้ได้

ในฐานะลูกค้า คุณตรวจฮาร์ดแวร์ไม่ได้ คุณอ่านเอกสาร ถามคำถาม และรวบรวมหลักฐานภายนอกเรื่องความล่าช้าและเส้นทางได้ แต่ไม่มีทางแน่ใจ ให้มองสิ่งที่ได้เรียนรู้เป็นภาพที่สมเหตุสมผล และทบทวนหากคำอธิบายของผู้ให้บริการเปลี่ยน ถ้าการตัดสินใจซื้อขึ้นกับตำแหน่งทางกายภาพที่แน่นอน ให้ขอคำตอบเป็นลายลักษณ์อักษรก่อน คู่มือเลือกตำแหน่ง Server ช่วยให้คุณตัดสินได้ว่าความแม่นยำนั้นสำคัญกับการใช้งานของคุณหรือไม่ สำหรับคนส่วนใหญ่ที่ป้องกันการท่องเว็บประจำวันบน Wi-Fi สาธารณะ มักไม่สำคัญ

สรุป

Virtual VPN Server คือเครื่องจริงที่ที่อยู่ถูกระบุไว้ภายใต้ประเทศที่ต่างจากที่มันทำงานอยู่ ผู้ให้บริการใช้เพราะต้นทุน ความเสี่ยง และการขยายรายการ และเว็บไซต์ส่วนใหญ่ปฏิบัติต่อมันเหมือนอยู่ในประเทศตามป้าย ความต่างที่สำคัญคือระยะทางจริงที่มีผลต่อความเร็ว เขตอำนาจรอบฮาร์ดแวร์ และความชัดเจนที่ผู้ให้บริการอธิบายการตั้งค่า อ่านเอกสาร ถามคำถามตรง ๆ ทดสอบความเร็วด้วยตัวเอง และตัดสินว่าตำแหน่งทางกายภาพหรือตำแหน่งตามป้ายคือสิ่งที่สำคัญสำหรับวัตถุประสงค์ของคุณ

ถ้าตัวเลือกแบบชำระครั้งเดียวเหมาะกับสิ่งที่คุณต้องการ ดูรายการได้ที่ หน้าราคา