ทำไมเปิด VPN แล้วเจอ CAPTCHA บ่อย

คุณแก้ด่านเพื่อพิสูจน์ว่าไม่ใช่หุ่นยนต์ แล้วอีกหน้าก็ขึ้นมาอีก เลือกช่องที่มีรถจักรยาน เลือกไฟจราจร แล้วก็ถูกส่งกลับไปเริ่มใหม่ สิ่งที่แปลกคือเรื่องนี้เกิดบ่อยตอนเปิด VPN พอปิด VPN เว็บเดียวกันแทบไม่กวนใจเลย

บทความนี้ตอบคำถามข้อเดียวคือ ทำไมเปิด VPN เจอ CAPTCHA บ่อยขึ้น เราจะดูว่าเว็บตัดสินใจแสดงด่านตรวจอย่างไร สัญญาณอะไรบ้างถูกนำมาคิด VPN ผลักสัญญาณเหล่านั้นไปทางที่ไม่ดีอย่างไร และคุณปรับอะไรได้บ้างจากฝั่งตัวเอง เราไม่อธิบายวิธีเอาชนะระบบตรวจสอบเหล่านี้ เพราะมันมีไว้ปกป้องเว็บและผู้ใช้จากการละเมิดอัตโนมัติ

CAPTCHA คือการประเมินความเสี่ยง ไม่ใช่ข้อผิดพลาด

CAPTCHA คือแบบทดสอบเล็ก ๆ ที่คนทำได้ง่าย แต่โปรแกรมอัตโนมัติทำได้ลำบากกว่า หลายคนคิดว่ามันโผล่มาเพราะมีอะไรเสีย ความจริงคือมันเป็นผลของการตัดสินใจที่เกิดขึ้นเบื้องหลัง

เว็บใหญ่ ๆ ส่วนมากคำนวณคะแนนความเสี่ยงให้ทุกการเข้าชม ระบบถามตัวเองคร่าว ๆ ว่า ผู้เข้าชมคนนี้มีโอกาสเป็นโปรแกรมอัตโนมัติหรือผู้ประสงค์ร้ายแค่ไหน ถ้าคำตอบคือ "น่าจะไม่ใช่เลย" คุณจะไม่เห็นอะไร ถ้าคำตอบคือ "ไม่แน่ใจ" คุณจะเจอด่านตรวจ ถ้าคำตอบคือ "น่าจะใช่มาก" คุณอาจถูกบล็อก ถูกทำให้ช้าลง หรือถูกส่งไปตรวจที่เข้มกว่า

ซึ่งหมายความว่า

• ด่านตรวจคือผลลัพธ์ตรงกลาง การเจอด่านแปลว่าระบบยังไม่ไว้ใจพอจะปล่อยผ่านเงียบ ๆ แต่ก็ยังไม่ถึงขั้นปฏิเสธ เป็นโอกาสที่สอง ไม่ใช่การลงโทษ
• คะแนนมาจากหลายสัญญาณ IP เป็นเพียงหนึ่งในนั้น และ VPN เปลี่ยนมากกว่าแค่ IP
• แต่ละเว็บตั้งเกณฑ์ไม่เท่ากัน เว็บที่ถือข้อมูลการชำระเงินเข้มงวด ส่วนบล็อกสูตรอาหารผ่อนปรน ดังนั้นการเชื่อมต่อ VPN เดียวกันจึงให้ผลต่างกันในแต่ละหน้า

หากอยากรู้ว่าคำขอ HTTP พาข้อมูลอะไรไปถึงเว็บบ้าง ข้อกำหนด HTTP (RFC 9110) อธิบายเฮดเดอร์และรหัสสถานะที่ทุกอย่างข้างต้นใช้เป็นพื้นฐาน

สัญญาณที่อยู่เบื้องหลังคะแนน

เมื่อคุณเปิดหน้าเว็บ เว็บและบริการป้องกันของมันดูได้มากกว่า IP ของคุณ ด้านล่างคือกลุ่มสัญญาณหลักและผลของ VPN ต่อแต่ละกลุ่ม

สัญญาณ	สิ่งที่เว็บอ่าน	ผลของ VPN
ชื่อเสียงของ IP	พฤติกรรมในอดีตที่ผูกกับ IP ที่เชื่อมต่อ	มักแย่ลง เพราะหลายคนใช้ IP เดียวกัน
ปริมาณคำขอ	จำนวนคำขอจาก IP ต่อนาที	ดูสูงขึ้น เพราะรวมทราฟฟิกของหลายคน
ความสอดคล้องของตำแหน่ง	ตำแหน่งที่ปรากฏสอดคล้องกับประวัติบัญชีหรือไม่	อาจกระโดดไปมาระหว่างเซสชัน ซึ่งดูผิดปกติ
คุกกี้และประวัติเซสชัน	คุณมีหลักฐานการเข้าชมที่เคยเชื่อถือหรือไม่	เท่าเดิม เว้นแต่เบราว์เซอร์ล้างหรือใช้โปรไฟล์ใหม่
ลักษณะเบราว์เซอร์	ภาษา เขตเวลา หน้าจอ ฟีเจอร์ที่ติดตั้ง	ไม่เปลี่ยน แต่ตอนนี้อาจขัดกับ IP
พฤติกรรมบนหน้าเว็บ	การเคลื่อนเมาส์ จังหวะการพิมพ์ ความเร็วการคลิก	ไม่เปลี่ยน

ดูสองแถวสุดท้ายให้ดี VPN ไม่ได้เปลี่ยนเบราว์เซอร์ของคุณ ถ้าเว็บเห็น IP อยู่ที่หนึ่ง แต่นาฬิกาและภาษาของเบราว์เซอร์ตั้งไว้ของอีกที่ ความไม่ตรงกันนี้อาจดูน่าสงสัย ทั้งที่ไม่มีอะไรผิด เป็นเพียงสัญญาณที่ขัดกัน คุณทดสอบได้ว่าเบราว์เซอร์ของคุณโดดเด่นแค่ไหนสำหรับตัวติดตามด้วยเครื่องมือ Cover Your Tracks ของ EFF

ทำไม VPN ผลักสัญญาณไปทางที่ไม่ดี

ลองเปรียบเทียบผู้เข้าชมสองคนที่เข้าร้านค้าออนไลน์เดียวกันในนาทีเดียวกัน

ผู้เข้าชม A อยู่ที่บ้านใช้อินเทอร์เน็ตตามบ้านปกติ IP นี้ถูกใช้โดยครัวเรือนเดียว ร้านเคยเห็นมันสิบสองครั้งในเดือนที่ผ่านมา ใช้เบราว์เซอร์เดิมทุกครั้งและในช่วงเย็นเหมือนกัน มีคุกกี้เก่าและบัญชีที่ล็อกอินอยู่

ผู้เข้าชม B เชื่อมต่อ VPN IP นี้ถูกใช้โดยคนที่ไม่เกี่ยวข้องกันหลายสิบคน ในชั่วโมงที่ผ่านมามันส่งคำขอไปยังหน้าค้นหาของร้าน 3,000 ครั้ง จากเบราว์เซอร์หลายแบบ ไม่มีคุกกี้เก่าติดมาเลย และบางคำขอดูเหมือนบอตดึงราคา

ร้านไม่รู้ว่าคนไหนคือคุณ สำหรับ B ร้านเห็น IP ที่ปริมาณสูง ประวัติปะปน ไม่มีความต่อเนื่อง และมีเพื่อนบ้านที่ดูเป็นระบบอัตโนมัติอยู่บ้าง ระบบที่ระมัดระวังจะให้คะแนน IP นี้ต่ำลงและแสดงด่านตรวจมากขึ้น

มีรายละเอียดอีกสามข้อที่ทำให้แย่ลง

1. เซสชันใหม่ทุกครั้ง ถ้าแอป VPN หรือเบราว์เซอร์ล้างข้อมูล หรือคุณเปิดหน้าต่างส่วนตัว เว็บจะสูญเสียความไว้ใจที่เคยสร้างไว้
2. IP ที่เปลี่ยนไปเรื่อย ๆ ถ้า VPN ให้ IP ใหม่ทุกครั้งที่คุณมา ทุกการเข้าชมจะดูเหมือนคนใหม่
3. ใช้หลายเครื่องมือพร้อมกัน ส่วนขยายที่บล็อกสคริปต์หรือแก้เฮดเดอร์ เมื่อรวมกับ VPN ทำให้การเข้าชมดูผิดปกติได้แม้กับระบบที่ผ่อนปรน ดูความต่างของแต่ละชั้นได้ในบทความ ส่วนขยายเบราว์เซอร์เทียบกับแอป VPN

ด่านตรวจแต่ละแบบแปลว่าอะไร

รู้ว่าเป็นแบบไหน ก็พอเดาได้ว่าเว็บสงสัยแค่ไหน

• ช่องติ๊กช่องเดียวโดยไม่มีโจทย์ ระบบไว้ใจคุณไปมากแล้ว ต้องการเพียงการยืนยันสั้น ๆ และอ่านพฤติกรรมตอนคุณคลิก
• เลือกภาพ คุณคลิกช่องที่มีวัตถุที่กำหนด มักแปลว่าคะแนนอยู่ในเกณฑ์กลางก้ำกึ่ง
• เลือกภาพหลายรอบ แต่ละรอบที่พลาดหรือไม่แน่ชัดเพิ่มความสงสัย ระบบอาจถามต่อจนกว่าคะแนนจะฟื้น
• ด่านที่มองไม่เห็น บางเว็บไม่แสดงอะไรเลย แต่ทำให้หน้าช้าลงหรือบล็อกการส่งฟอร์มเมื่อคะแนนต่ำ คุณอาจสังเกตเห็นเพียงว่าฟอร์ม "ใช้ไม่ได้"
• หน้าเต็มจอที่ขึ้นว่ากำลังตรวจการเชื่อมต่อ รอสักสองสามวินาที หลายครั้งผ่านเองได้
• การยืนยันเพิ่ม รหัสทางอีเมลหรือ SMS หรือขอให้ยืนยันการล็อกอิน เป็นการตอบสนองปกติที่เข้มที่สุด และผูกการเข้าชมกับบัญชีของคุณมากกว่า IP

เรื่องการเข้าถึงก็สำคัญ ด่านบางแบบยากสำหรับคนสายตาเลือนรางหรือมีปัญหาการเคลื่อนไหว เครื่องมือ CAPTCHA ส่วนมากมีตัวเลือกเสียง และเว็บที่ไม่มีทางเลือกใด ๆ ให้ ควรได้รับแจ้ง

สิ่งที่คุณปรับได้จากฝั่งตัวเอง

คุณกำหนดเกณฑ์ของเว็บไม่ได้ แต่ปรับสัญญาณที่คุณควบคุมให้ดีขึ้นได้ ลองตามลำดับนี้

1. ล็อกอินค้างไว้ บัญชีที่มีประวัติคือสัญญาณความไว้ใจที่แรงที่สุดที่คุณมี เลือก "จดจำฉัน" บนอุปกรณ์ที่คุณใช้คนเดียว
2. เก็บคุกกี้ของเว็บที่ไว้ใจ การตั้งค่าความเป็นส่วนตัวแบบเข้มและหน้าต่างส่วนตัวลบหลักฐานว่าคุณเคยผ่านแล้ว นี่เป็นการแลกเปลี่ยนด้านความเป็นส่วนตัวจริง ๆ ให้เลือกว่าเว็บไหนยกเว้นให้ หน้าเรื่อง Private Browsing ของ Mozilla อธิบายว่าอะไรถูกเก็บและไม่ถูกเก็บ
3. อัปเดตเบราว์เซอร์ เบราว์เซอร์รุ่นเก่าขาดฟีเจอร์ที่ระบบตรวจสมัยใหม่คาดหวัง และการขาดนั้นดูน่าสงสัยในตัวเอง
4. ปิดส่วนขยายทีละตัว ถ้าด่านขึ้นแม้ไม่ได้เปิด VPN ให้ลองปิดส่วนขยายที่บล็อกสคริปต์หรือเขียนคำขอใหม่
5. ช้าลงหน่อย การเปิดเว็บเดียวกันสิบแท็บใน 2 วินาที หรือรีโหลดซ้ำ ๆ ดูเหมือนระบบอัตโนมัติ
6. อยู่ที่โลเคชัน VPN เดียวระหว่างทำงาน การสลับโลเคชันไปมาทำให้ตำแหน่งที่ปรากฏกระโดด ดูผลที่เกี่ยวข้องได้ใน ทำไม VPN แสดงตำแหน่งผิด
7. เชื่อมต่อใหม่ครั้งเดียวถ้า IP แย่ การเชื่อมต่อใหม่หรือเลือกโลเคชันอื่นอาจให้ IP ที่ชื่อเสียงดีกว่า อ่านเพิ่มใน เว็บไซต์ใช้ไม่ได้เมื่อเปิด VPN
8. ทำงานสำคัญโดยไม่เปิด VPN สำหรับธนาคาร เว็บสอบ หรือคิวซื้อบัตร ให้ปิด VPN บนเครือข่ายที่ไว้ใจ ทำให้เสร็จแล้วเปิดใหม่
9. ใช้การเข้าสู่ระบบที่แข็งแรงขึ้น Passkey และการยืนยันตัวตนสองขั้นตอนทำให้เว็บไว้ใจบัญชีได้แม้ IP จะไม่คุ้นเคย FIDO Alliance อธิบายเรื่อง passkey และบทความ การยืนยันตัวตนสองขั้นตอนคืออะไร อธิบายพื้นฐาน

สามสถานการณ์ในชีวิตจริง

คิวซื้อบัตรคอนเสิร์ต พริมเข้าคิวออนไลน์ซื้อบัตรตอน 10:00 ผ่าน Wi-Fi โรงแรมโดยเปิด VPN ไม่กี่วินาทีเธอเจอด่านเลือกภาพสามรอบ และคิวปฏิเสธเธอสองครั้ง เว็บขายบัตรเป็นกลุ่มที่เข้มงวดที่สุด เพราะมีบอตกว้านที่นั่ง เธอปิด VPN บนเน็ตมือถือ ล็อกอินด้วยบัญชีที่บันทึกไว้ และผ่านด้วยการติ๊กช่องเดียว แล้วเปิด VPN ใหม่สำหรับเรื่องอื่นทั้งหมด

เสิร์ชเอนจิน มาร์คใช้เสิร์ชเอนจินทั้งวัน พอเปิด VPN ระบบให้ยืนยันว่าเป็นคนทุกสองสามครั้งที่ค้นหา IP ที่เขาได้เป็น IP ที่คนใช้หนาแน่น และเว็บเห็นการค้นหาถี่ ๆ จาก IP นั้น เขาเปลี่ยนไปโลเคชันอื่นในแอป ใช้ต่อเนื่อง และด่านตรวจเหลือประมาณชั่วโมงละครั้ง

Wi-Fi บ้านที่ใช้ร่วมกัน ครอบครัวของเลนาเชื่อมต่อสี่อุปกรณ์ผ่านเราเตอร์เดียว และเธอเปิด VPN บนแล็ปท็อปด้วย บัญชีครอบครัวบนเว็บ Streaming ขอรหัสทุกครั้งที่ล็อกอินเพราะ IP เปลี่ยน เธอเปิดการยืนยันสองขั้นตอน ปล่อยให้เบราว์เซอร์บนแล็ปท็อปล็อกอินค้างไว้ และเจอด่านน้อยลง

ไม่มีวิธีไหนข้างต้นเป็นเล่ห์กล แต่เป็นการให้เหตุผลแก่เว็บมากขึ้นที่จะเชื่อใจการเข้าชม หรือย้ายงานไปอยู่บนการเชื่อมต่อที่เว็บรู้จักอยู่แล้ว

ข้อจำกัด และสิ่งที่ไม่ควรทำ

• จะยังมี CAPTCHA เหลืออยู่บ้าง บน IP ที่ใช้ร่วมกันและหนาแน่น การเจอเล็กน้อยคือราคาปกติ ผู้ให้บริการควบคุมไม่ได้ว่าเว็บของบุคคลที่สามให้คะแนนทราฟฟิกอย่างไร
• อย่าใช้บริการหรือสคริปต์แก้ CAPTCHA ส่วนมากผิดเงื่อนไขของเว็บ ส่งเซสชันของคุณไปให้ใครก็ไม่รู้ และมักไม่ได้ผลอยู่ดี
• อย่าลองซ้ำที่ล้มเหลวอย่างรวดเร็ว ทุกครั้งที่พลาดเพิ่มความสงสัย และการล็อกอินรัว ๆ อาจทำให้บัญชีถูกล็อก
• อย่าคิดว่าด่านตรวจทุกอันเป็นของจริง เว็บปลอมเลียนแบบ CAPTCHA เพื่อหลอกให้กดสิ่งอันตรายได้ ถ้าด่านขึ้นหลังจากคุณกดลิงก์ที่ไม่คาดคิด หรือบอกให้คุณวางคำสั่งหรือติดตั้งอะไรบางอย่าง ให้หยุดทันที ด่านของจริงไม่ขอสิ่งเหล่านี้ อ่าน วิธีสังเกตเว็บฟิชชิง เพื่อดูว่าควรตรวจอะไร
• VPN ไม่ใช่สาเหตุของทุกด่านตรวจ การตั้งค่าเครือข่ายที่ผิดปกติ เบราว์เซอร์รุ่นเก่า หรืออุปกรณ์ที่ติดมัลแวร์ ก็ทำให้คะแนนสูงขึ้นได้ ไม่ว่าจะเปิด VPN หรือไม่

สรุป

CAPTCHA คือการตรวจความเสี่ยง และ VPN มักทำให้คะแนนความเสี่ยงสูงขึ้นเพราะรวมทราฟฟิกของหลายคนไว้ใน IP เดียว ล้างคุกกี้และประวัติเซสชัน และทำให้ตำแหน่งของคุณกระโดด คุณคงไม่ได้ปลดด่านออกหมด แต่ลดได้มากด้วยการล็อกอินค้างไว้ เก็บคุกกี้ของเว็บที่ไว้ใจ อัปเดตเบราว์เซอร์ ทำช้าลง อยู่ที่โลเคชันเดียว และใช้การเข้าสู่ระบบที่แข็งแรง ส่วนที่เหลือให้ทำงานสำคัญบนการเชื่อมต่อที่เว็บรู้จักอยู่แล้ว

หากอยากลองแพ็กเกจเติมเงินระยะสั้นบนเครือข่ายของคุณเองและดูว่าเจอด่านบ่อยแค่ไหน สามารถดูได้ที่ หน้าราคา ตามสะดวก