เปิด VPN แล้ว IPv6 มีปัญหา แก้อย่างไร

คุณเปิด VPN แล้วมีบางอย่างแปลก ๆ หน้าทดสอบความเร็วบอกว่าไม่มี IPv6 เกมหรือแอปวิดีโอที่เมื่อสักครู่ยังเร็วกลับโหลดช้า เว็บที่ต้องการ IPv6 เปิดไม่ขึ้น หรือเครื่องมือตรวจออนไลน์รายงานที่อยู่ IPv6 ที่ดูเหมือนเป็นของผู้ให้บริการอินเทอร์เน็ตของคุณมากกว่าของ VPN หลายคนค้นหาด้วยวลีว่า IPv6 ใช้ไม่ได้เมื่อเปิด VPN คำตอบที่ซื่อตรงคือ มันขึ้นกับว่า VPN จัดการ IPv6 อย่างไร และพฤติกรรมสามแบบที่ต่างกันมากให้คำบ่นที่คล้ายกัน

บทความนี้แยกพฤติกรรมเหล่านั้น อธิบายว่าอาการไหนเป็นของแบบไหน และให้ลำดับการเช็กสั้น ๆ ที่ไม่ต้องปิดส่วนสำคัญของเครือข่ายคุณ เนื้อหาเน้นการแก้ปัญหา ส่วนพื้นหลังของที่อยู่ทั้งสองตระกูลอยู่ในบทความ IPv4 กับ IPv6 และด้านความเป็นส่วนตัวอยู่ในบทความเรื่อง IPv6 รั่ว

ทำไม IPv6 ทำงานต่างไปเมื่อเปิด VPN

อุปกรณ์ทุกเครื่องบนอินเทอร์เน็ตติดต่อกันผ่านที่อยู่ ที่อยู่ IPv4 เป็นตัวเลขสี่ชุดคั่นด้วยจุด ที่อยู่ IPv6 ยาวกว่า เป็นกลุ่มตัวอักษรและตัวเลขคั่นด้วยโคลอน ถูกสร้างขึ้นเพราะที่อยู่ IPv4 เริ่มขาดแคลน ปัจจุบันเครือข่ายส่วนใหญ่รองรับทั้งสองแบบพร้อมกัน เรียกว่า dual stack โทรศัพท์หรือคอมพิวเตอร์สมัยใหม่บนเครือข่ายแบบนี้มักมีทั้งที่อยู่ IPv4 และ IPv6 พร้อมกัน และเลือกใช้ IPv6 ก่อนถ้าปลายทางรองรับ

VPN ต้องตัดสินใจว่าจะทำอย่างไรกับตระกูลที่อยู่ตัวที่สองนี้ อุโมงค์ถูกสร้างมาเพื่อขนทราฟฟิก และซอฟต์แวร์ขนเฉพาะสิ่งที่ถูกสั่งให้ขน ผลลัพธ์เป็นไปได้สามแบบ และแต่ละแบบให้อาการต่างกัน

VPN ทำอะไรกับ IPv6	สิ่งที่คุณเห็น	ปัญหาที่มักเจอ
ส่งผ่าน อุโมงค์	ที่อยู่ IPv6 ของฝั่ง VPN หรือการทดสอบ IPv6 ที่ใช้ได้	น้อย บางครั้งบริการที่ไม่ชอบที่อยู่ใหม่
บล็อก ระหว่างเชื่อมต่อ	ไม่มีที่อยู่ IPv6 ทราฟฟิกทั้งหมดผ่าน IPv4	หน้าทดสอบบอก "ไม่มี IPv6" บริการที่ใช้ IPv6 อย่างเดียวที่หายากอาจล้ม
ปล่อยผ่าน อยู่บนเครือข่ายปกติ	ที่อยู่ IPv6 ของผู้ให้บริการปรากฏคู่กับ IPv4 ของ VPN	ทราฟฟิกออกนอกอุโมงค์ เริ่มโหลดช้า ผลทดสอบสับสน

ไม่มีแบบไหนผิดโดยอัตโนมัติ การส่งผ่าน IPv6 และการบล็อก IPv6 ล้วนเป็นการออกแบบที่ปลอดภัย เพราะทั้งสองแบบไม่มีอะไรวิ่งอ้อมอุโมงค์ กรณีเสี่ยงคือแบบที่สาม ที่ IPv6 ไม่ถูกส่งผ่านและไม่ถูกบล็อก บริการ VPN แต่ละรายมี IPv6 ในอุโมงค์หรือไม่ เป็นฟีเจอร์ของบริการนั้น ให้ตรวจจากหน้า My Pass และแอปของคุณ แทนการเดา

อาการและความหมายที่มักเป็น

จับคู่สิ่งที่คุณเห็นกับพฤติกรรมที่น่าจะเป็น ตารางนี้เป็นจุดเริ่มต้น ไม่ใช่คำตัดสิน

อาการ	ความหมายที่น่าจะเป็น
หน้าทดสอบบอกว่าไม่มี IPv6 ตอนเปิด VPN	VPN บล็อกหรือไม่ส่ง IPv6 ปกติ ไม่ใช่ข้อบกพร่อง
หน้าทดสอบแสดงที่อยู่ IPv6 ของผู้ให้บริการคุณ	IPv6 อยู่นอกอุโมงค์ เป็นเรื่องความเป็นส่วนตัวที่ควรแก้ ไม่ใช่เว็บเสีย
ทุกเว็บใหม่หยุดไปหนึ่งสองวินาทีแล้วโหลดปกติ	อุปกรณ์ลอง IPv6 ก่อน เจอเส้นทางตัน แล้วถอยกลับ
บริการเฉพาะอย่างเปิดไม่ได้ อย่างอื่นเปิดได้	บริการนั้นอาจคาดหวัง IPv6 หรือไม่ชอบที่อยู่ที่ใช้ ลองบนเครือข่ายอื่น
เน็ตมือถือปกติแต่ Wi-Fi บ้านแย่เมื่อเปิด VPN	สองเครือข่ายจัดการ IPv6 ต่างกัน มักเป็นเพราะเราเตอร์
ปิด VPN แล้วปัญหาหาย	เกี่ยวกับ VPN ตามคาด แต่ไม่บอกว่าเป็นแบบไหนในสามแบบ

รูปแบบเริ่มช้าควรอธิบายสักหน่อย ระบบสมัยใหม่ลองทั้งสองตระกูลที่อยู่และเลือกตัวที่ตอบก่อน เทคนิคนี้มักเรียกว่า Happy Eyeballs เมื่อ IPv6 ใช้ได้แค่ครึ่ง ๆ การแข่งนี้อาจเสียไปหลายร้อยมิลลิวินาทีหรือมากกว่าทุกครั้ง ซึ่งรู้สึกเป็นความอืดทั่วไปแม้ปริมาณข้อมูลต่อวินาทีจะปกติ การอ่านเรื่อง latency ช่วยให้เข้าใจว่าทำไมความหน่วงตอนเริ่มการเชื่อมต่อมีผลต่อการเปิดเว็บทั่วไปมากกว่าความเร็วดิบ

เช็กที่ 1 ไม่ใช้ VPN คุณมี IPv6 ไหม

"ปัญหา IPv6" จำนวนมากไม่ใช่ปัญหาเลย เพราะเครือข่ายนั้นไม่เคยมี IPv6 ตั้งแต่แรก ก่อนแตะอะไร ให้ตัด VPN แล้วเปิดหน้าทดสอบ IP ถ้ารายงานเฉพาะที่อยู่ IPv4 แปลว่าผู้ให้บริการอินเทอร์เน็ตไม่ได้ให้ IPv6 คุณที่นี่ และ VPN รับผิดชอบสิ่งที่ไม่เคยมีไม่ได้ ขั้นต่อไปคือเลิกกังวลเรื่อง IPv6 แล้วไปดูสาเหตุอื่น เริ่มจาก เว็บที่ล้มเมื่อใช้ VPN

ถ้ารายงานที่อยู่ IPv6 ให้จดคร่าว ๆ ว่าขึ้นต้นอย่างไร คุณจะเอาไปเทียบกับผลในการเช็กถัดไป ที่อยู่ที่ผู้ให้บริการรายเดียวกันแจกมักมีกลุ่มแรก ๆ เหมือนกัน คุณจึงจำที่อยู่ของผู้ให้บริการตัวเองได้ภายหลัง

เช็กที่ 2 VPN ทำอะไรกับ IPv6

เชื่อมต่อ VPN แล้วรันหน้าทดสอบเดิมอีกครั้ง คุณจะได้หนึ่งในสามผลลัพธ์

• ไม่มีที่อยู่ IPv6 เลย VPN บล็อกหรือไม่ได้ส่ง IPv6 ไม่มีอะไรรั่ว ถ้าปัญหาของคุณมีแค่เครื่องมือตรวจบ่น มักปล่อยไว้ตามเดิมได้
• มีที่อยู่ IPv6 ฝั่ง VPN บริการส่ง IPv6 ในอุโมงค์ ปัญหาตรงนี้เป็นเรื่องบริการบางอย่างที่ตอบสนองต่อที่อยู่ใหม่
• มีที่อยู่ IPv6 ตรงกับของผู้ให้บริการคุณ IPv6 วิ่งนอกอุโมงค์ นี่คือการรั่ว ไม่ได้แปลว่า VPN เสีย แต่แปลว่าส่วนหนึ่งของทราฟฟิกไม่ได้รับการปกป้องอย่างที่คาด บทความ IP รั่วคืออะไร อธิบายว่าทำไมจึงสำคัญ และคู่มือ ตรวจว่า VPN ทำงานหรือไม่ แสดงการทดสอบพื้นฐาน

ทดสอบซ้ำบนเว็บที่สอง เพราะหน้าเดียวอาจผิดหรือแคชไว้ ถ้าสองเว็บให้ผลไม่ตรงกัน อย่าเชื่อทั้งคู่จนกว่าจะทดสอบใหม่หลังรีสตาร์ตเบราว์เซอร์

เช็กที่ 3 เครือข่ายอื่นและอุปกรณ์อื่น

เพราะ IPv6 ขึ้นกับเครือข่ายมาก วิธีแยกสาเหตุที่เร็วที่สุดคือเปลี่ยนเครือข่าย ลองอุปกรณ์เดิมบนเน็ตมือถือ แล้วบน Wi-Fi อีกแห่ง จากนั้นลองอุปกรณ์เครื่องที่สองบนเครือข่ายเดิม รูปแบบผลบอกว่าควรมองที่ไหน

• กระทบเครือข่ายเดียว เราเตอร์หรือผู้ให้บริการจัดการ IPv6 ผิดปกติ การรีสตาร์ตเราเตอร์เป็นก้าวแรกที่ปลอดภัย และเฟิร์มแวร์อาจมีส่วน IPv6 ที่คุณดูได้โดยไม่ต้องเปลี่ยน
• กระทบเครื่องเดียว มีการตั้งค่าระบบปฏิบัติการหรือเครื่องมือของบุคคลที่สามบนเครื่องนั้น ใน Windows คู่มือ VPN กับ IPv6 บน Windows พาไปดูการตั้งค่าการ์ดเครือข่ายที่เกี่ยวข้อง
• กระทบทุกอย่าง วิธีที่ VPN จัดการ IPv6 เป็นปัจจัยร่วม ข้อมูลนี้มีประโยชน์ก่อนติดต่อฝ่ายสนับสนุน

อย่าลืมเครือข่ายมือถือ ผู้ให้บริการบางรายใช้ IPv6 อย่างเดียวฝั่งโทรศัพท์แล้วแปลเป็น IPv4 เบื้องหลัง บนเครือข่ายเหล่านี้โทรศัพท์อาจไม่แสดงที่อยู่ IPv4 ของตัวเอง และการแปลอาจทำงานแปลก ๆ ร่วมกับอุโมงค์ ถ้าปัญหาเกิดเฉพาะเน็ตมือถือของผู้ให้บริการรายเดียว ให้จดชื่อผู้ให้บริการไว้ เพราะเป็นสิ่งแรกที่เจ้าหน้าที่จะถาม

เช็กที่ 4 ทดสอบเฉพาะจุด เมื่อจำเป็นเท่านั้น

ถ้าสามเช็กแรกชี้ไปที่อุปกรณ์ การทดสอบชั่วคราวช่วยยืนยันได้ ในระบบปฏิบัติการของคุณ ให้ปิด IPv6 สำหรับการ์ดเครือข่ายที่ใช้อยู่ เชื่อมต่อ VPN แล้วดูว่าอาการหายหรือไม่ ถ้าหาย แปลว่ายืนยันแล้วว่า IPv6 เกี่ยวข้อง จากนั้นคืนค่าเดิม แล้วตัดสินใจว่าจะทำอย่างไรกับความรู้นี้

กฎสามข้อทำให้การทดสอบนี้ปลอดภัย

1. จดสถานะเดิมให้ชัดก่อนเปลี่ยนอะไร
2. เปลี่ยนการ์ดเดียว ไม่ใช่ทุกการ์ด และทดสอบทันที
3. คืนสถานะเดิมภายหลัง เว้นแต่คุณมีเหตุผลที่จะเก็บการเปลี่ยนไว้

การปิด IPv6 ถาวรบนแล็ปท็อปที่ใช้กับเครือข่ายหลากหลายเป็นเครื่องมือที่หยาบ เครือข่ายบ้านและมือถือบางแห่งพึ่ง IPv6 มาก และอาจทำงานแย่ลงหรือเสียฟีเจอร์ถ้าไม่มี ควรปล่อยระบบไว้ แล้วเลือกการตั้งค่าการเชื่อมต่อที่จัดการ IPv6 อย่างสม่ำเสมอ หรือยอมรับความต่างที่ไม่เป็นอันตราย คือหน้าทดสอบที่บอก "ไม่พบ IPv6"

ตัวอย่างสถานการณ์จริง

เกมเมอร์ที่ล็อบบี้ช้า อรชุนสังเกตว่าล็อบบี้เกมหาแมตช์นานเมื่อเปิด VPN แต่เร็วเมื่อปิด หน้าทดสอบแสดงทั้งที่อยู่ IPv4 ของ VPN และที่อยู่ IPv6 ของผู้ให้บริการเขา IPv6 อยู่นอกอุโมงค์และเกมลองมันก่อน การปิด IPv6 ที่การ์ดเครือข่ายระหว่างใช้ VPN ทำให้ความหน่วงหาย และเขาคืนค่าเมื่อตัดการเชื่อมต่อ เขายังจดไว้ว่าเราเตอร์ของผู้ให้บริการมีส่วน IPv6 ที่เขาจะมาตรวจดูภายหลัง

นักเดินทางที่เห็นที่อยู่หายไป เหม่ยใช้เน็ตมือถือในต่างประเทศ เครื่องมือตรวจบอก "ไม่พบ IPv6" ตอนเปิด VPN และเธอกลัวว่า VPN เสีย แต่ที่อยู่ IPv4 ของเธอแสดงฝั่ง VPN แล้ว หน้าเว็บโหลดปกติและไม่มีอะไรรั่ว นี่คือผลแบบบล็อกหรือไม่ส่งผ่าน เธอจึงปล่อยทุกอย่างไว้

คนทำงานระยะไกลกับเว็บที่ดื้อ โทมัสเปิดได้ทุกเว็บยกเว้นเครื่องมือภายในอันหนึ่ง และเป็นเฉพาะตอนเปิด VPN บนเน็ตมือถือเปิดได้ แต่เครือข่ายบ้านไม่ได้ รีสตาร์ตเราเตอร์ไม่เปลี่ยนอะไร แต่เราเตอร์มีการตั้งค่า IPv6 ที่ผู้ให้บริการเป็นผู้ส่งมอบ เขาถามผู้ให้บริการและผู้ดูแลเครื่องมือนั้น แทนการเปลี่ยนเราเตอร์มั่ว ๆ

นักศึกษาที่ผลทดสอบไม่ชัด ลินรันเครื่องมือตรวจความเป็นส่วนตัวสามครั้งได้สามคำตอบ เบราว์เซอร์แคชผลก่อนหน้าไว้ เธอปิดเบราว์เซอร์ เชื่อมต่อใหม่ และทดสอบซ้ำบนหน้าที่สอง ได้คำตอบที่สม่ำเสมอ และความกลัวว่ารั่วกลายเป็นแค่หน้าเก่าที่ค้างอยู่

ข้อผิดพลาดที่พบบ่อย

• ตีความว่า "ไม่มี IPv6" คือ "เสีย" การไม่มี IPv6 ในอุโมงค์พบได้ทั่วไปและปลอดภัย
• ตีความว่า "มี IPv6" คือ "ได้รับการปกป้อง" ถ้าที่อยู่เป็นของผู้ให้บริการคุณ แปลว่ารั่ว
• ปิด IPv6 ถาวรทุกการ์ดเครือข่าย อาจทำให้ประสิทธิภาพแย่ลงบนเครือข่ายที่พึ่ง IPv6 และคุณอาจลืมว่าเคยทำ
• ทดสอบครั้งเดียว เบราว์เซอร์แคชผล และบางเครื่องมือตรวจก็ผิด ให้ทดสอบสองหน้าหลังรีสตาร์ตเบราว์เซอร์
• โทษ VPN สำหรับบั๊กของเราเตอร์ ถ้ามีเครือข่ายบ้านเดียวที่ผิดปกติ ให้ดูที่เราเตอร์
• สมมติว่าบริการมี IPv6 การที่ VPN ส่ง IPv6 หรือไม่เป็นฟีเจอร์ของบริการนั้น ตรวจรายละเอียดแพ็กและแอปของคุณ และถามฝ่ายสนับสนุนถ้าข้อมูลไม่ชัด

ข้อจำกัดของคำแนะนำนี้

พฤติกรรม IPv6 ขึ้นกับสี่ฝ่ายพร้อมกัน คืออุปกรณ์ เราเตอร์ ผู้ให้บริการอินเทอร์เน็ต และ VPN คำแนะนำที่ได้ผลกับชุดหนึ่งอาจล้มในอีกชุด บทความนี้สัญญาผลลัพธ์แบบเฉพาะเจาะจงไม่ได้ และจะไม่บอกให้ปิดการป้องกันที่มีอยู่ด้วยเหตุผลที่ดี ถ้าการทดสอบแสดงการรั่วที่คุณแก้ด้วยขั้นตอนปลอดภัยข้างบนไม่ได้ ทางที่รอบคอบคือเลี่ยงกิจกรรมที่ละเอียดอ่อนบนเครือข่ายนั้นจนกว่าฝ่ายสนับสนุนจะช่วย

สำหรับเหตุผลพื้นฐานของที่อยู่ ให้อ่านเรื่อง ที่อยู่ IP สาธารณะ และสำหรับข้อกำหนดเอง RFC 8200 นิยาม IPv6 ไว้

สรุป

เมื่อ IPv6 ดูเหมือนใช้ไม่ได้ผ่าน VPN ให้หาก่อนว่าเกิดอะไรขึ้นในสามแบบ คืออุโมงค์ส่ง IPv6 บล็อกมัน หรือปล่อยผ่าน ตรวจว่าเครือข่ายมี IPv6 หรือไม่เมื่อไม่ใช้ VPN เทียบผลทดสอบเมื่อเปิด VPN และเปลี่ยนเครือข่ายกับอุปกรณ์เพื่อดูว่ารูปแบบอยู่ตรงไหน การไม่มีที่อยู่ IPv6 มักไม่เป็นอันตราย แต่ที่อยู่ IPv6 ของผู้ให้บริการคุณเองหมายถึงทราฟฟิกอยู่นอกอุโมงค์และควรใส่ใจ ใช้การเปลี่ยนชั่วคราวที่จดไว้ ไม่ใช่การปิดถาวรแบบครอบคลุม เมื่อพร้อมเปรียบเทียบการตั้งค่าบนอุปกรณ์ของคุณ ดูแพ็กได้ที่ หน้าราคา และ หน้าดาวน์โหลด มีแอป VPNclient ทางการ