แชร์เน็ตผ่าน USB แล้ว VPN ทำงานอย่างไร

USB tethering เป็นวิธีที่ง่ายที่สุดในการเปลี่ยนมือถือให้เป็นโมเด็ม คุณต่อมือถือกับโน้ตบุ๊กด้วยสาย เปิดตัวเลือกแชร์อินเทอร์เน็ต แล้วโน้ตบุ๊กจะได้เน็ตจากดาต้ามือถือ วิธีนี้เป็นที่นิยมของคนทำงานระยะไกลบนรถไฟ นักศึกษาตอนเน็ตหอพักล่ม และนักเดินทางที่ไม่ไว้ใจ Wi-Fi ร้านกาแฟ คำถามที่ตามมาคือ VPN เข้ามาอยู่ตรงไหน คำตอบตรงไปตรงมาคือขึ้นกับว่าเครื่องไหนรัน VPN และสองแบบทำงานต่างกันมาก

บทความนี้ว่าด้วยพฤติกรรมนั้น อธิบายว่าเกิดอะไรขึ้นเมื่อเปิด VPN บนโน้ตบุ๊ก อะไรอาจเกิดขึ้นเมื่อเปิดบนมือถือ ใครเห็นอะไรในแต่ละจุด อุโมงค์ใช้ดาต้าเพิ่มเท่าไร และทดสอบกับแก้ปัญหาที่พบบ่อยอย่างไร เราไม่รับรองว่าทุกวิธีใช้ได้กับมือถือและโน้ตบุ๊กทุกรุ่น เพราะระบบปฏิบัติการและเวอร์ชันที่ต่างกันจัดการการแชร์เน็ตไม่เหมือนกัน

USB tethering ทำอะไรจริงๆ

เมื่อเปิด USB tethering มือถือจะแสดงตัวต่อโน้ตบุ๊กเป็นอะแดปเตอร์เครือข่ายผ่านสาย โน้ตบุ๊กส่งทราฟฟิกอินเทอร์เน็ตไปที่มือถือ และมือถือส่งต่อเข้าเครือข่ายมือถือ สำหรับเครือข่ายมือถือ ทราฟฟิกดูเหมือนมาจากมือถือ ส่วนโน้ตบุ๊กมองมือถือเป็นเหมือนเราเตอร์ที่อยู่ปลายสาย

สามสิ่งที่ต่างจากฮอตสปอต Wi-Fi

1. ไม่มีลิงก์ไร้สายระหว่างสองเครื่อง โน้ตบุ๊กไม่ต้องต่อ Wi-Fi ที่มือถือสร้างขึ้น จึงไม่มีอะไรใกล้ตัวที่คนอื่นจะลองเข้าร่วมหรือดักฟังได้
2. ไฟไหลอีกทางหนึ่ง โดยปกติโน้ตบุ๊กชาร์จมือถือผ่านสายเดียวกัน ซึ่งช่วยมือถือที่ปกติแบตจะลดเร็วตอนแชร์เน็ต
3. ความเร็วมักนิ่งกว่า สายไม่โดนคลื่นรบกวน ลิงก์ระหว่างสองเครื่องจึงไม่ค่อยเป็นจุดอ่อน

ต่างจาก Bluetooth tethering ซึ่งช้ากว่าและกินไฟกว่า ซึ่งเราจะไม่กล่าวถึงที่นี่

ถ้าอยากเห็นภาพรวมว่าฮอตสปอตต่างอย่างไร คู่มือ แชร์ VPN ผ่านฮอตสปอตมือถือ ครอบคลุมฝั่ง Wi-Fi และบทความ VPN กับฮอตสปอตบน Android ดูฝั่งมือถือละเอียดกว่า

กรณีที่ 1 รัน VPN บนโน้ตบุ๊ก

นี่คือรูปแบบที่เราแนะนำและทำงานคาดเดาได้ที่สุด โน้ตบุ๊กต่อกับมือถือผ่าน USB แล้วซอฟต์แวร์ VPN บนโน้ตบุ๊กสร้างอุโมงค์ของตัวเองผ่านการเชื่อมต่อนั้น

เกิดอะไรขึ้นทีละขั้น

1. โน้ตบุ๊กส่งข้อมูลให้ซอฟต์แวร์ VPN ซึ่งเข้ารหัสข้อมูล
2. ข้อมูลที่เข้ารหัสแล้วเดินทางผ่านสายไปที่มือถือ
3. มือถือส่งต่อเข้าเครือข่ายมือถือโดยอ่านข้อมูลไม่ได้
4. เครือข่ายมือถือพาข้อมูลไปที่เซิร์ฟเวอร์ VPN ซึ่งถอดรหัสแล้วส่งต่อไปยังอินเทอร์เน็ต

ทุกจุดหลังขั้นที่ 1 เห็นเพียงข้อมูลที่เข้ารหัส มือถือและผู้ให้บริการเห็นการเชื่อมต่อไปยังเซิร์ฟเวอร์ VPN ไม่มีใครอ่านได้ว่าคุณเข้าเว็บไหนในอุโมงค์ ซึ่งตรงกับแนวคิดทั่วไปที่ คำอธิบาย VPN ของ Cloudflare กล่าวไว้

ข้อดีใหญ่คือผลลัพธ์ไม่ขึ้นกับว่ามือถือจัดการทราฟฟิกที่แชร์อย่างไร โน้ตบุ๊กเป็นฝ่ายปกป้อง ไม่ว่าจะเป็นมือถือรุ่นไหนหรือเวอร์ชันใด อุโมงค์ของโน้ตบุ๊กทำงานเหมือนบนการเชื่อมต่ออินเทอร์เน็ตแบบอื่น ถ้าคุณใช้ XPASS การตั้งค่าเหมือนบนเครือข่ายอื่นทั่วไป คือแอป VPNclient ฟรีบนโน้ตบุ๊ก กับชื่อผู้ใช้และรหัสผ่านในหน้า My Pass ดูขั้นตอนได้ที่ ตั้ง VPN บน Windows

กรณีที่ 2 รัน VPN บนมือถือ

กรณีนี้ทำให้คนสับสน คุณเปิด VPN บนมือถือแล้วแชร์การเชื่อมต่อ โน้ตบุ๊กได้รับการปกป้องไหม

พฤติกรรมแตกต่างกัน จึงควรสงสัยคำตอบแบบใช่หรือไม่ใช่ตรงๆ

• ในมือถือหลายรุ่น ทราฟฟิกที่มือถือสร้างเองผ่านอุโมงค์ VPN แต่ทราฟฟิกที่มันส่งต่อให้ tethering ไม่ผ่าน โน้ตบุ๊กจึงออกอินเทอร์เน็ตด้วยการเชื่อมต่อมือถือธรรมดา ขณะที่แอปบนมือถือเองได้รับการปกป้อง เจ้าของโน้ตบุ๊กอาจเข้าใจผิดว่าตนได้รับการปกป้อง
• ในบางอุปกรณ์และบางเวอร์ชัน ทราฟฟิกที่แชร์ถูกส่งผ่าน VPN ของมือถือ ซึ่งมักขึ้นกับแอป VPN และวิธีที่มันสร้างอุโมงค์
• ผลอาจเปลี่ยนหลังอัปเดตระบบปฏิบัติการหรืออัปเดตแอป

ทางเดียวที่เชื่อถือได้คือทดสอบ เปิดหน้าที่แสดง IP สาธารณะบนโน้ตบุ๊กตอนปิด VPN ของมือถือ แล้วเปิด ถ้าที่อยู่เหมือนกันทั้งสองกรณี แปลว่าโน้ตบุ๊กไม่ได้ผ่านอุโมงค์ของมือถือ ถ้าที่อยู่เปลี่ยน แปลว่าผ่าน แต่ให้ตรวจซ้ำหลังอัปเดต คำแนะนำของ Android เรื่อง การเชื่อมต่อ VPN อธิบายการทำงานของ VPN สำหรับตัวมือถือเอง ไม่ใช่ทราฟฟิกที่แชร์

ถ้าคุณพึ่ง VPN ของมือถือสำหรับโน้ตบุ๊กแล้วพบว่าไม่ครอบคลุมทราฟฟิกที่แชร์ ทางแก้ง่ายๆ คือติดตั้ง VPN บนโน้ตบุ๊ก อย่าเปิดสองอุโมงค์ซ้อนกัน เพราะมักทำให้ช้าลงหรือเชื่อมต่อไม่ได้

ในแต่ละแบบ ใครเห็นอะไร

จุดประสงค์ของ VPN คือเปลี่ยนว่าใครเห็นข้อมูลอะไร ตารางนี้สรุปไว้ "เห็นเว็บ" หมายถึงเห็นเว็บไซต์และบริการที่ทราฟฟิกของคุณไปถึง ไม่ใช่เนื้อหาของหน้าที่เข้ารหัส

ฝ่าย	ไม่มี VPN	VPN บนโน้ตบุ๊ก	VPN บนมือถือ ถ้าครอบคลุม tethering	VPN บนมือถือ ถ้าไม่ครอบคลุม
ผู้ให้บริการมือถือ	เห็นเว็บและการใช้งาน	เห็นทราฟฟิกที่เข้ารหัสไปยังเซิร์ฟเวอร์ VPN	เห็นทราฟฟิกที่เข้ารหัสไปยังเซิร์ฟเวอร์ VPN	เห็นเว็บและการใช้งาน
ตัวมือถือเอง	ส่งต่อได้ทุกอย่าง	ส่งต่อข้อมูลที่เข้ารหัส	เข้ารหัสทราฟฟิกที่แชร์	ส่งต่อทราฟฟิกที่ไม่เข้ารหัส
เว็บไซต์ที่คุณเข้า	เห็นที่อยู่ของผู้ให้บริการมือถือ	เห็นที่อยู่ของเซิร์ฟเวอร์ VPN	เห็นที่อยู่ของเซิร์ฟเวอร์ VPN	เห็นที่อยู่ของผู้ให้บริการมือถือ
ผู้ให้บริการ VPN	ไม่เห็นอะไร	เห็นว่าคุณไปเว็บไหน	เห็นว่าคุณไปเว็บไหน	เห็นเฉพาะทราฟฟิกของมือถือเอง

แถวสุดท้ายเตือนว่า VPN ย้ายความไว้วางใจ ไม่ได้ลบมันออก บทความ ผู้ให้บริการ VPN เห็นอะไรเกี่ยวกับคุณได้บ้าง อธิบายเรื่องนี้ละเอียด

ทำไมเลือก USB แทนฮอตสปอต Wi-Fi

ทั้งสองวิธีแชร์การเชื่อมต่อมือถือ สำหรับผู้ใช้ VPN มีเหตุผลเฉพาะที่ควรเลือกสาย

• เสี่ยงถูกเปิดเผยน้อยกว่า ฮอตสปอต Wi-Fi ประกาศชื่อเครือข่ายและต้องใช้รหัสผ่าน ถ้ารหัสอ่อน คนแปลกหน้าในละแวกนั้นเข้าร่วมได้ สายไม่มีลิงก์ไร้สายให้โจมตี
• ดีต่อแบตเตอรี่ มือถือที่รันฮอตสปอตร้อนและแบตลดเร็ว สายให้โน้ตบุ๊กชาร์จมือถือได้
• ส่วนเคลื่อนไหวน้อยกว่า ไม่มีชื่อฮอตสปอตที่สับสนกับของร้านกาแฟ และไม่ต้องเลือกคลื่นหรือช่อง
• ความหน่วงคาดเดาได้มากกว่า วิดีโอคอลและรีโมตเดสก์ท็อปมี jitter น้อยกว่าบนสาย

ข้อเสียเป็นเรื่องในทางปฏิบัติ ต้องมีสายที่ส่งข้อมูลได้และพอร์ตที่ถูกต้อง โน้ตบุ๊กบางเครื่องต้องมีไดรเวอร์สำหรับอะแดปเตอร์เครือข่ายของมือถือ และแชร์ให้หลายเครื่องพร้อมกันไม่ได้ ต่างจากฮอตสปอต ถ้าอยากเทียบเรื่องการแชร์ผ่านมือถือกับเครือข่ายสาธารณะให้ครบ ใช้ Wi-Fi สาธารณะให้ปลอดภัยขึ้น แสดงว่าทำไมมือถือที่ต่อด้วยสายมักปลอดภัยกว่าเครือข่ายเปิดของร้านกาแฟ

การใช้ดาต้า กติกาของผู้ให้บริการ และข้อควรระวัง

VPN บนโน้ตบุ๊กที่แชร์เน็ตอาจใช้ดาต้ามือถือมากกว่าที่คนคาดไว้ ด้วยสามเหตุผล

1. ส่วนเกินจากการเข้ารหัส แต่ละแพ็กเก็ตใหญ่ขึ้นเล็กน้อย เมื่อใช้นานก็สะสม แต่โดยปกติเป็นเปอร์เซ็นต์ไม่มาก VPN ใช้ดาต้ามากขึ้นไหม ให้ตัวเลขและเหตุผล
2. โน้ตบุ๊กกินดาต้า อัปเดตระบบปฏิบัติการ สำรองข้อมูลขึ้นคลาวด์ ซิงก์รูป และแท็บเบราว์เซอร์ ทั้งหมดทำงานเบื้องหลังบนโน้ตบุ๊ก และออกแบบโดยคิดถึงอินเทอร์เน็ตบ้านที่เร็วและไม่คิดตามปริมาณ การแชร์เน็ตหนึ่งวันอาจใช้ดาต้าเท่ากับการใช้มือถือทั้งสัปดาห์
3. งานเบื้องหลังที่มองไม่เห็น โน้ตบุ๊กที่ไม่รู้ว่ากำลังใช้การเชื่อมต่อแบบจำกัดปริมาณจะโหลดอัปเดตใหญ่โดยไม่ถาม ให้ตรวจการตั้งค่า "การเชื่อมต่อแบบมีมิเตอร์" (metered) ของโน้ตบุ๊กและเปิดใช้

กติกาของผู้ให้บริการแยกต่างหาก บางแพ็กเกจจำกัดหรือคิดเงินต่างกันกับดาต้าที่แชร์ ลดความเร็วเมื่อเกินเกณฑ์ หรือต้องมีฟีเจอร์เฉพาะในแพ็กเกจ VPN ไม่เปลี่ยนกติกาเหล่านี้ และไม่ควรใช้เพื่อพยายามซ่อนการแชร์เน็ตจากผู้ให้บริการ ให้อ่านเงื่อนไขแพ็กเกจเพื่อรู้ว่าอะไรใช้กับคุณ

ข้อควรระวังเรื่องไดรเวอร์และระบบก็มี Windows อาจเรียกการเชื่อมต่อของมือถือว่าอะแดปเตอร์ "remote NDIS" หรือชื่อคล้ายกัน macOS อาจให้คุณกดเชื่อถืออุปกรณ์ตอนเชื่อมต่อ ส่วนลินุกซ์มักใช้ได้กับไดรเวอร์ในตัว ถ้า VPN เริ่มก่อนที่ลิงก์ที่แชร์พร้อม อาจเชื่อมต่อไม่สำเร็จและต้องเริ่มใหม่ คำบนเมนูต่างกันตามเวอร์ชัน เราจึงไม่ระบุชื่อเมนูที่แน่นอน

เช็กลิสต์ตั้งค่าและทดสอบ

ทำตามลำดับนี้ และจดสิ่งที่เห็นในแต่ละขั้น

1. ตรวจแพ็กเกจ ยืนยันว่าอนุญาตให้แชร์เน็ต และจดเพดานดาต้า
2. ใช้สายที่ส่งข้อมูลได้ สายที่ทำมาชาร์จอย่างเดียวจะไม่ส่งข้อมูล ถ้าโน้ตบุ๊กไม่ตอบสนองเลย ให้เปลี่ยนสาย
3. ปลดล็อกมือถือแล้วเสียบ ถ้ามือถือถามว่าเชื่อมต่อเพื่ออะไร ให้เลือกการโอนไฟล์หรือตัวเลือกแชร์เน็ต ข้อความแตกต่างกันไป
4. เปิด USB tethering ในหน้าตั้งค่าเครือข่ายหรือฮอตสปอตของมือถือ
5. ตรวจโน้ตบุ๊ก ว่ามีการเชื่อมต่อเครือข่ายใหม่ที่ออกอินเทอร์เน็ตได้
6. ทดสอบโดยไม่มี VPN เปิดหน้าที่แสดง IP สาธารณะและจดไว้
7. เริ่ม VPN บนโน้ตบุ๊ก แล้วทดสอบอีกครั้ง ที่อยู่ควรเปลี่ยน
8. ตั้งโน้ตบุ๊กเป็น metered เพื่อกันการโหลดไฟล์ใหญ่แบบเงียบๆ
9. ถ้าอยากปกป้องมือถือด้วย ให้รัน VPN บนมือถือ แต่ถือเป็นอุโมงค์แยกจากของโน้ตบุ๊ก และอย่าซ้อนกันสองอัน
10. เมื่อเสร็จ ตัด VPN ปิด tethering และถอดสาย

สามสถานการณ์จริง

คนทำงานระยะไกลบนรถไฟ โซเฟียมีประชุมสิบโมงตอนอยู่ระหว่างเดินทาง Wi-Fi บนรถไฟหลุดทุกไม่กี่นาที เธอเสียบมือถือเข้าโน้ตบุ๊ก เปิด USB tethering และเริ่ม VPN ของที่ทำงานบนโน้ตบุ๊ก การประชุมนิ่ง และทราฟฟิกของบริษัทเข้ารหัสอยู่ เธอตั้งโน้ตบุ๊กเป็น metered ก่อน อัปเดตจึงไม่เข้ามาระหว่างประชุม

นักศึกษาตอนเน็ตหอพักล่ม จินแชร์เน็ตให้โน้ตบุ๊กตอนใกล้ส่งงาน เขาติดตั้งแอป VPN บนมือถือและคิดว่ามันปกป้องโน้ตบุ๊กด้วย แล้วเขาเช็ก IP สาธารณะบนโน้ตบุ๊กและพบว่าเป็นที่อยู่ของผู้ให้บริการมือถือ แปลว่าอุโมงค์ของมือถือเครื่องเขาไม่ครอบคลุมทราฟฟิกที่แชร์ เขาติดตั้ง VPN บนโน้ตบุ๊กแล้วเห็นที่อยู่เปลี่ยน

นักเดินทางที่สนามบิน อานาไม่อยากใช้ Wi-Fi เปิดของสนามบินล็อกอินบัญชีของเธอ เธอแชร์เน็ตด้วยสาย เปิด VPN บนโน้ตบุ๊ก และปล่อยแอปบนมือถือไว้ตามเดิม เธอเช็กยอดดาต้าทุกชั่วโมง เพราะโน้ตบุ๊กใช้ดาต้าเร็วกว่าที่คาด

แก้ปัญหา

อาการ	สาเหตุที่เป็นไปได้	สิ่งที่ลอง
โน้ตบุ๊กไม่เจอมือถือ	สายชาร์จอย่างเดียว หรือโหมด USB ผิด	ใช้สายข้อมูล ปลดล็อกมือถือ เลือกตัวเลือกแชร์เน็ต
ขึ้นว่าเชื่อมต่อแต่เปิดหน้าเว็บไม่ได้	มือถือไม่มีดาต้า ติดเพดานโรมมิง หรือปัญหาไดรเวอร์	ทดสอบดาต้าบนมือถือ แล้วเริ่ม tethering ใหม่
VPN เชื่อมต่อผ่าน tethering ไม่ได้	เริ่ม VPN ก่อนที่ลิงก์พร้อม หรือผู้ให้บริการบล็อกบางอย่าง	รอจนลิงก์ใช้งานได้โดยไม่มี VPN แล้วค่อยเริ่ม VPN
IP สาธารณะเหมือนตอนไม่มี VPN	อุโมงค์ไม่ทำงาน หรือเป็น VPN ของมือถือ ไม่ใช่ของโน้ตบุ๊ก	เริ่ม VPN บนโน้ตบุ๊กแล้วตรวจอีกครั้ง
ช้ามาก	สัญญาณมือถืออ่อน หรือซ้อนอุโมงค์สองอัน	ย้ายไปจุดสัญญาณดีกว่า และใช้อุโมงค์เดียว
โควตาดาต้าหมดเร็ว	อัปเดตเบื้องหลังบนโน้ตบุ๊ก	ตั้งการเชื่อมต่อเป็น metered และหยุดซิงก์คลาวด์

ถ้าอุโมงค์เชื่อมต่อแต่โหลดอะไรไม่ได้ ดู VPN เชื่อมต่อแล้วแต่ไม่มีอินเทอร์เน็ต แก้อย่างไร ซึ่งครอบคลุมการตรวจสอบกรณีนั้น

สรุป

กับ USB tethering รูปแบบที่ปลอดภัยและคาดเดาได้ที่สุดคือรัน VPN บนโน้ตบุ๊ก เพราะมือถือจะส่งต่อเฉพาะข้อมูลที่เข้ารหัส VPN บนมือถืออาจปกป้องเฉพาะทราฟฟิกของมือถือเองและปล่อยทราฟฟิกที่แชร์ไว้นอกอุโมงค์ ขึ้นกับอุปกรณ์และเวอร์ชัน จึงควรทดสอบด้วยการเทียบ IP สาธารณะ สายเสถียรกว่าและเป็นส่วนตัวกว่าฮอตสปอต Wi-Fi แต่โน้ตบุ๊กใช้ดาต้ามือถือได้เร็วมาก และ VPN เพิ่มส่วนเกินเล็กน้อย ตรวจกติกาการแชร์เน็ตของแพ็กเกจ ตั้งการเชื่อมต่อเป็น metered และใช้อุโมงค์เพียงอันเดียวในแต่ละครั้ง

ถ้า Pass แบบเติมเงินที่ไม่ต่ออายุอัตโนมัติเหมาะกับการทำงานระหว่างเดินทางของคุณ ดูรายละเอียดได้ที่ หน้าราคา ตามสะดวก