เปิด VPN แล้ว IP ไม่เปลี่ยน เกิดจากอะไร

คุณเปิดแอป VPN แล้วขึ้นว่าเชื่อมต่อแล้ว จากนั้นเข้าเว็บตรวจ IP โดยคาดว่าจะเห็นที่อยู่ใหม่ แต่หน้าเว็บยังโชว์เลขเดิม เป็นช่วงที่ชวนกังวล เพราะจุดประสงค์ของการเชื่อมต่อคือเห็นสิ่งที่ต่างไป ข่าวดีคืออาการนี้มีคำอธิบายธรรมดาไม่กี่ข้อ และส่วนใหญ่แยกออกจากกันได้ในไม่กี่นาที

บทความนี้ตอบคำถามเดียว คือ เปิด VPN แล้ว IP ไม่เปลี่ยน ขณะที่แอปบอกว่าเชื่อมต่อแล้ว เราไม่อธิบายพื้นฐานว่า IP คืออะไรหรือ VPN ทำงานอย่างไร ถ้าต้องการพื้นฐาน อ่าน VPN ซ่อน IP ของคุณได้จริงไหม ก่อน ที่นี่เราดูว่าทำไมเว็บตรวจกับอุโมงค์จึงขัดแย้งกันได้ เรียงตามลำดับที่ทดสอบได้เร็วที่สุด

ขั้นที่ศูนย์ ตัวเลขที่อ่านถูกต้องหรือไม่

ก่อนแตะการตั้งค่าใด ๆ ต้องแน่ใจว่าสิ่งที่เห็นเป็น "ก่อน" กับ "หลัง" ที่เปรียบเทียบกันได้จริง ความผิดพลาดในขั้นนี้เป็นสาเหตุของรายงานจำนวนมากอย่างน่าประหลาดใจ

• ไม่ได้จดที่อยู่เดิมไว้ ถ้าไม่เคยจดตัวเลขก่อนเชื่อมต่อ คุณก็ไม่รู้ว่ามันเปลี่ยนหรือไม่ ให้ตัดการเชื่อมต่อ จดที่อยู่ เชื่อมต่อ แล้วตรวจอีกครั้ง
• เทียบที่อยู่คนละชนิด เว็บตรวจอาจแสดง IPv4, IPv6 หรือทั้งคู่ ถ้าคุณดู IPv4 ก่อนเชื่อมต่อแต่ดู IPv6 หลังเชื่อมต่อ สองค่าจะไม่มีทางตรงกัน
• หน้าเว็บถูกแคช ให้โหลดซ้ำแบบบังคับ หรือเปิดเว็บตรวจในหน้าต่างส่วนตัวใหม่
• ตรวจจากคนละเครื่องหรือคนละเครือข่าย โทรศัพท์บนเน็ตมือถือกับโน้ตบุ๊กบน Wi-Fi มี IP ต่างกันโดยปกติ
• ใช้เว็บตรวจที่อ่านค่าจากสิ่งอื่น เว็บตรวจที่อยู่หลังพร็อกซีองค์กรจะแสดง IP ของพร็อกซี ไม่ใช่ของคุณ

ลองทดสอบอีกครั้งอย่างถูกต้อง คือตัดการเชื่อมต่อ จดตัวเลข เชื่อมต่อ รอสิบวินาที เปิดหน้าต่างส่วนตัว แล้วอ่านตัวเลขอีกที จากนั้นค่อยตัดสินว่ามันเปลี่ยนหรือไม่ ถ้าต้องการขั้นตอนที่สมบูรณ์กว่านี้ ดูคู่มือ วิธีตรวจว่า VPN ทำงานอยู่

ตารางตัดสินใจเพื่อหาสาเหตุ

จับคู่สิ่งที่คุณเห็นกับกลุ่มสาเหตุที่น่าจะเป็นมากที่สุด

สิ่งที่เห็น	สาเหตุที่เป็นไปได้มากสุด	หัวข้อ
แอปดูเหมือนเชื่อมต่อแล้วแต่เว็บช้าหรือหมดเวลา	อุโมงค์ไม่ได้สร้างจริง	สาเหตุที่ 1
IPv4 เปลี่ยน แต่ IPv6 ยังเป็นของผู้ให้บริการ	IPv6 ไม่ถูกครอบคลุม	สาเหตุที่ 2
บางแอปเท่านั้นที่แสดงที่อยู่เดิม	split tunneling หรือการยกเว้นแอป	สาเหตุที่ 3
เบราว์เซอร์แสดงที่อยู่เดิม แอปอื่นแสดงที่อยู่ใหม่	พร็อกซี ส่วนขยาย หรือแคชในเบราว์เซอร์	สาเหตุที่ 4
ที่อยู่เปลี่ยน แต่เมืองหรือประเทศแปลก	ฐานข้อมูลตำแหน่งล้าหลัง	สาเหตุที่ 5
ที่อยู่ต่าง แต่ชื่อผู้ให้บริการของคุณปรากฏ	เชื่อมต่อผ่านเครือข่ายบ้านหรือออฟฟิศที่ใช้ร่วมกัน	สาเหตุที่ 6

หกสาเหตุ เรียงตามลำดับที่ควรทดสอบ

สาเหตุที่ 1 อุโมงค์ยังไม่พร้อมจริง

แอปบางตัวแสดงสถานะเชื่อมต่อก่อนที่อุโมงค์จะส่งทราฟฟิกได้เล็กน้อย และบางตัวยังแสดงสถานะนั้นต่อไปหลังอุโมงค์ล้มเหลวอย่างเงียบ ๆ ถ้าโทรศัพท์เพิ่งสลับเครือข่าย เข้าโหมดพัก หรือสัญญาณหายไปชั่วครู่ แอปอาจยังไม่รู้ตัว

วิธีทดสอบ เปิดเว็บทั่วไปแล้วดูว่าโหลดด้วยความเร็วปกติหรือไม่ จากนั้นตัดการเชื่อมต่อและเชื่อมต่อใหม่จากแอป แล้วตรวจที่อยู่อีกครั้งหลังสิบวินาที ถ้าตอนนี้เปลี่ยนแล้ว แสดงว่าการเชื่อมต่อแรกค้าง

ถ้าแอปยังอ้างว่าเชื่อมต่อทั้งที่ไม่มีทราฟฟิกเคลื่อนไหว ให้อัปเดตแอป รีสตาร์ตอุปกรณ์ และดูคู่มือ เชื่อมต่อใหม่เมื่อ VPN หลุด ถ้าแพ็กเกจหมดอายุ แอปอาจเชื่อมต่อไม่ได้เลย ดู การหมดอายุของแพ็กเกจ เพื่อตรวจจำนวนวันที่เหลือ

สาเหตุที่ 2 IPv6 โผล่ออกมา

เว็บตรวจส่วนใหญ่แสดงที่อยู่ที่อุปกรณ์ของคุณใช้ติดต่อมายังเว็บนั้น เครือข่ายบ้านและมือถือจำนวนมากให้อุปกรณ์ทั้ง IPv4 และ IPv6 ถ้าอุโมงค์ส่งเฉพาะ IPv4 เบราว์เซอร์อาจเลือกใช้ IPv6 และไปถึงเว็บตรวจโดยตรง หน้าเว็บจึงแสดงที่อยู่ของผู้ให้บริการทั้งที่ VPN เปิดอยู่ การออกแบบ IPv6 อยู่ใน RFC 8200 และ IPv4 รุ่นเดิมอยู่ใน RFC 791

สัญญาณ ที่อยู่ยาวมีเครื่องหมายทวิภาค เช่น ขึ้นต้นด้วย 2001: หรือ 2a ปรากฏข้างหรือแทนที่อยู่สั้นที่มีตัวเลขสี่ชุด เว็บตรวจอาจแสดงสองบรรทัดด้วย

สิ่งที่ควรทำ

1. ดูทั้งสองบรรทัดในเว็บตรวจ ถ้า IPv4 เปลี่ยนแต่ IPv6 ไม่เปลี่ยน คุณเจอสาเหตุแล้ว
2. ตรวจว่าแอป VPN มีตัวเลือกจัดการ IPv6 หรือป้องกันการรั่วไหลหรือไม่ ถ้ามี ให้เปิด
3. ถ้าไม่มี คุณปิด IPv6 ที่อะแดปเตอร์เครือข่ายเพื่อทดสอบได้ ถือเป็นมาตรการชั่วคราว เพราะบางเครือข่ายต้องใช้ IPv6
4. อ่าน IPv6 รั่วเมื่อใช้ VPN และ IP leak คืออะไร เพื่อคำอธิบายฉบับเต็ม

สาเหตุที่ 3 split tunneling หรือการยกเว้นแอป

Split tunneling ให้แอปที่เลือกข้าม VPN ได้ มีประโยชน์เช่นเมื่อแอปธนาคารไม่ชอบการเชื่อมต่อ VPN แต่ถ้าเบราว์เซอร์ที่ใช้ทดสอบอยู่ในรายการยกเว้น มันจะแสดงที่อยู่ปกติของคุณ และ VPN กำลังทำงานตามที่ตั้งค่าไว้ทุกประการ

วิธีตรวจ

1. เปิดการตั้งค่าของแอป VPN และหารายการที่ชื่อ split tunneling แอปที่ยกเว้น แอปที่อนุญาต หรือ bypass
2. ดูว่ารายการนั้นเป็นแบบ "เฉพาะแอปเหล่านี้ใช้ VPN" หรือ "ทุกแอปยกเว้นเหล่านี้" สองแบบตรงข้ามกัน และการสับสนเป็นความผิดพลาดที่พบบ่อย
3. เอาเบราว์เซอร์ออกหรือเพิ่มเข้าไป ตามโหมดที่ใช้ แล้วเชื่อมต่อใหม่และทดสอบ
4. บนคอมพิวเตอร์ ตรวจด้วยว่าระบบปฏิบัติการมีกฎเครือข่ายรายแอปของตัวเองหรือไม่

แนวคิดนี้อธิบายไว้ใน Split Tunneling คืออะไร ถ้าคุณใช้โดยตั้งใจ จำไว้ว่าแอปที่ถูกยกเว้นจะเปิดเผยอยู่บนเครือข่ายใดก็ตามที่คุณใช้ ซึ่งสำคัญบน Wi-Fi สาธารณะ

สาเหตุที่ 4 เบราว์เซอร์ใช้เส้นทางของตัวเอง

เบราว์เซอร์มีหลายวิธีที่ทำให้ทำตัวต่างจากส่วนที่เหลือของระบบ

• พร็อกซีที่ตั้งเอง ถ้าเบราว์เซอร์หรือระบบปฏิบัติการชี้ไปที่พร็อกซี เว็บตรวจจะเห็นที่อยู่ของพร็อกซี ไม่ว่า VPN จะทำอะไร ดูในการตั้งค่าเครือข่ายหรือพร็อกซี และปิดระหว่างทดสอบ
• ส่วนขยายที่จัดการเครือข่าย บางส่วนขยายเขียนทับเส้นทางเครือข่าย และเครื่องมือความเป็นส่วนตัวบางตัวก็ทำเช่นกัน ลองทดสอบโดยปิดส่วนขยาย
• DNS แบบปลอดภัยในเบราว์เซอร์ กระทบการค้นหาชื่อ ไม่ใช่ที่อยู่ของคุณ แต่อาจทำให้ผลสับสนเมื่อคุณอ่านหน้าทดสอบ DNS leak ดู DNS ทำงานอย่างไร
• WebRTC เบราว์เซอร์อาจเปิดเผยที่อยู่ภายในหรือสาธารณะผ่านฟีเจอร์ที่ใช้กับวิดีโอคอล เว็บตรวจที่ดีจะรายงานแยกต่างหาก เทียบผลกับเครื่องมืออย่าง Cover Your Tracks ของ EFF เพื่อดูว่าเว็บไซต์เรียนรู้อะไรเกี่ยวกับคุณได้บ้าง
• แท็บเก่า ปิดแท็บ เปิดหน้าต่างส่วนตัวใหม่ แล้วทดสอบซ้ำ

ถ้าเบราว์เซอร์หนึ่งแสดงที่อยู่เดิมแต่แอปอื่นแสดงที่อยู่ใหม่ แปลว่า VPN ทำงาน และเบราว์เซอร์นั้นมีการตั้งค่าพิเศษ

สาเหตุที่ 5 ฐานข้อมูลตำแหน่งล้าสมัย

บางครั้งที่อยู่เปลี่ยนจริง แต่เมืองหรือประเทศที่แสดงดูผิด เว็บตรวจแปลงที่อยู่เป็นสถานที่โดยดูจากฐานข้อมูล ซึ่งสร้างจากบันทึกการจดทะเบียน การวัดทราฟฟิก และการคาดเดา เมื่อบล็อกที่อยู่ถูกย้ายจากภูมิภาคหนึ่งไปอีกภูมิภาคหนึ่ง ฐานข้อมูลอาจใช้เวลาหลายวันหรือหลายสัปดาห์กว่าจะตามทัน และแต่ละฐานข้อมูลอาจไม่ตรงกัน

นี่ไม่ใช่ความล้มเหลวของอุโมงค์ เกณฑ์ว่าอุโมงค์ทำงานหรือไม่ คือที่อยู่เป็นของฝั่ง VPN ไม่ใช่ของผู้ให้บริการของคุณ ไม่ใช่ว่าเว็บใดเว็บหนึ่งระบุเมืองถูกหรือไม่ อ่านรายละเอียดเพิ่มที่ ทำไม VPN แสดงตำแหน่งผิด เคล็ดลับ ลองเว็บตรวจสองสามเว็บ แล้วดูชื่อองค์กรที่รายงาน ซึ่งมักน่าเชื่อถือกว่าชื่อเมือง

สาเหตุที่ 6 ตำแหน่งของคุณในเครือข่ายไม่ใช่อย่างที่คิด

มีสถานการณ์แปลก ๆ ไม่กี่แบบที่ที่อยู่ดูไม่เปลี่ยนเพราะผังเครือข่าย ไม่ใช่ความผิดพลาด

• Router ทำ VPN อยู่แล้ว ถ้า VPN ทำงานบน Router และคุณเปิดแอปบนโทรศัพท์ด้วย คุณอาจสร้างอุโมงค์ซ้อนหรืออ่านที่อยู่ของ Router ให้ตัดสินใจว่าจะทดสอบอันไหน
• เครือข่ายออฟฟิศหรือมหาวิทยาลัยร่วมกัน บางองค์กรส่งทราฟฟิกทั้งหมดผ่านเกตเวย์ที่คุณเห็นที่อยู่เดียวกันทั้งสองสถานะ ถามฝ่ายไอทีก่อนสรุปว่ามีความผิดพลาด
• โน้ตบุ๊กที่ต่อผ่านโทรศัพท์ ที่อยู่ของโน้ตบุ๊กขึ้นกับสถานะ VPN ของโทรศัพท์ ให้ทดสอบจากอุปกรณ์ที่รันแอป
• VPN สองตัวหรือผลิตภัณฑ์ความปลอดภัยตัวที่สอง เครื่องมืออื่นอาจแย่งอะแดปเตอร์เครือข่าย ปิดส่วนเกินแล้วทดสอบทีละตัว

สามเรื่องสั้น

เทียบอย่างเร็ว ราวีเชื่อมต่อ โหลดเว็บตรวจ IP และเห็นที่อยู่ IPv6 ยาว ๆ ที่เขาไม่รู้จัก เขาคิดว่า VPN ล้มเหลว แต่เมื่ออ่านลงไปที่ด้านล่างหน้า เขาพบว่าบรรทัด IPv4 แสดงที่อยู่ใหม่ เมื่อเปิดการป้องกัน IPv6 ของแอป ทั้งสองบรรทัดก็ตรงกับ VPN

ข้อยกเว้นของแอปธนาคาร จอยเพิ่มแอปธนาคารลงรายการยกเว้นของ split tunneling เมื่อหลายเดือนก่อน และเผลอเพิ่มเบราว์เซอร์ไปพร้อมกัน เว็บตรวจจึงแสดงที่อยู่ปกติของเธอ เธอเอาเบราว์เซอร์ออกจากรายการ เชื่อมต่อใหม่ แล้วเห็นที่อยู่ใหม่ ขณะที่แอปธนาคารยังใช้งานได้

เมืองแปลก ๆ มาร์โกเลือกตำแหน่ง เชื่อมต่อ แล้วเว็บตรวจระบุเมืองที่ห่างไปสามร้อยกิโลเมตร เขาลองเว็บตรวจอีกสองเว็บและได้คำตอบต่างกันอีกสองคำตอบ ทั้งสามเว็บระบุองค์กรเดียวกัน เขาสรุปว่าอุโมงค์ไม่มีปัญหาและฐานข้อมูลไม่ตรงกัน แล้วใช้งานต่อ

ขั้นตอนสั้น ๆ ที่ควรทำตาม

1. ตัดการเชื่อมต่อ แล้วจดที่อยู่ทั้ง IPv4 และ IPv6
2. เชื่อมต่อ รอสิบวินาที เปิดหน้าต่างส่วนตัว แล้วตรวจอีกครั้ง
3. ถ้าไม่เปลี่ยน ให้ตัดแล้วเชื่อมต่อใหม่หนึ่งครั้ง จากนั้นรีสตาร์ตแอป
4. ตรวจรายการ split tunneling หรือแอปที่ยกเว้น
5. ตรวจหาพร็อกซีหรือส่วนขยายในเบราว์เซอร์
6. ตรวจบรรทัด IPv6 และตัวเลือก IPv6 หรือการป้องกันการรั่วในแอป
7. ลองเว็บตรวจอีกเว็บและเบราว์เซอร์อีกตัว
8. รีสตาร์ตอุปกรณ์และอัปเดตแอป
9. ถ้ายังไม่เปลี่ยน ติดต่อฝ่ายสนับสนุนพร้อมข้อมูลอุปกรณ์ ชนิดเครือข่าย บรรทัดไหน (IPv4 หรือ IPv6) ที่ยังเหมือนเดิม และสิ่งที่คุณลองไปแล้ว

ข้อจำกัดและข้อผิดพลาดที่พบบ่อย

• ถือว่าชื่อเมืองคือหลักฐาน ชื่อองค์กรและตัวที่อยู่สำคัญกว่า
• คาดหวังที่อยู่ใหม่ทุกครั้งที่เชื่อมต่อ การกำหนดที่อยู่ต่างกันไป
• ปิดการป้องกันถาวรหลังทดสอบ ให้เปิดกลับ
• อ่านเว็บตรวจผ่านพร็อกซีหรือผลิตภัณฑ์ความปลอดภัยอื่น
• คิดว่าที่อยู่เปลี่ยนแปลว่าเป็นนิรนาม บัญชี คุกกี้ และข้อมูลอุปกรณ์ยังระบุตัวคุณได้ ดู ถูกติดตามได้ไหมเมื่อใช้ VPN
• ลืมข้อมูลล็อกอิน ใช้ชื่อผู้ใช้และรหัสผ่านในหน้า My Pass ถ้าแอปถามอีก

สรุป

เมื่อ VPN ขึ้นว่าเชื่อมต่อแต่ที่อยู่ดูเหมือนไม่เปลี่ยน อันดับแรกให้แน่ใจว่าการเปรียบเทียบเป็นธรรม แล้วมองหา IPv6 ที่โผล่ออกมา split tunneling หรือการยกเว้นแอป พร็อกซีและส่วนขยายในเบราว์เซอร์ และสุดท้ายคือความผิดพลาดของฐานข้อมูลที่ใช้แสดงตำแหน่ง แก้ทีละอย่างแล้วทดสอบซ้ำในหน้าต่างส่วนตัว

ถ้าอยากได้วิธีง่าย ๆ ในการปกป้องแต่ละอุปกรณ์ หน้าราคา แสดงวิธีทำงานของแพ็กเกจแบบเติมเงินล่วงหน้า