VPN over Tor กับ Tor over VPN ต่างกันอย่างไร

ลองค้นว่าจะรวม VPN กับ Tor อย่างไร คุณจะเจอวลีที่คล้ายกันสองวลีแต่ความหมายตรงข้ามกัน คือ Tor over VPN และ VPN over Tor ทั้งสองต่อเครื่องมือสองอย่างเข้าด้วยกัน แต่ลำดับเป็นตัวตัดสินว่าใครเห็นที่อยู่จริงของคุณ ใครเห็นปลายทาง และคุณวางความเชื่อใจไว้ที่ไหน

บทความนี้อธิบายสองลำดับด้วยท่าทีเป็นกลาง ว่าทราฟฟิกไหลอย่างไร แต่ละฝ่ายเห็นอะไร ได้และเสียอะไร และแต่ละแบบออกแบบมาเพื่อใคร เราไม่ส่งเสริมกิจกรรมที่ผิดกฎหมายใด ๆ และไม่แนะนำวิธีหลบกฎของรัฐใด ๆ หากต้องการเพียงการเปรียบเทียบพื้นฐานของสองเครื่องมือแยกกัน ให้อ่าน VPN กับ Tor ก่อน ที่นี่เราโฟกัสที่การนำมาต่อกัน

ทบทวนสองเครื่องมืออย่างรวดเร็ว

VPN สร้างอุโมงค์เข้ารหัสระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN ที่ผู้ให้บริการดูแล เว็บไซต์เห็นที่อยู่ของเซิร์ฟเวอร์ เครือข่ายใกล้ตัวเห็นเพียงการเชื่อมต่อที่เข้ารหัส และผู้ให้บริการสามารถเห็นข้อมูลเมตาของทราฟฟิกได้ในหลักการ ความเชื่อใจวางไว้กับบริษัทเดียว

Tor ส่งทราฟฟิกของคุณผ่านรีเลย์สามจุดที่อาสาสมัครดูแล โดยมีการเข้ารหัสหนึ่งชั้นต่อรีเลย์ รีเลย์แรก (guard) รู้ที่อยู่ของคุณแต่ไม่รู้ปลายทาง รีเลย์สุดท้าย (exit) รู้ปลายทางแต่ไม่รู้ที่อยู่ของคุณ รีเลย์กลางไม่รู้ทั้งสองอย่าง ไม่มีรีเลย์ตัวใดเห็นภาพรวม นี่คือการออกแบบพื้นฐาน มันช้ากว่า VPN และมุ่งตอบความต้องการความเป็นส่วนตัวเฉพาะทาง ไม่ใช่ความเร็วในชีวิตประจำวัน

เมื่อรวมกัน ต่อได้สองทิศทาง

Tor over VPN

นี่คือรูปแบบที่พบทั่วไป คุณเชื่อมต่อ VPN ก่อน แล้วใช้ Tor ผ่านอุโมงค์นั้น

เส้นทาง: คุณ แล้วเซิร์ฟเวอร์ VPN แล้ว Tor guard แล้วรีเลย์กลาง แล้ว exit relay แล้วปลายทาง

แต่ละฝ่ายเห็นอะไร

ฝ่าย	สิ่งที่เห็น
เครือข่ายใกล้ตัว (ร้านกาแฟ โรงแรม ผู้ให้บริการอินเทอร์เน็ต)	การเชื่อมต่อที่เข้ารหัสไปยัง VPN ไม่เห็นว่าคุณใช้ Tor
ผู้ให้บริการ VPN	ที่อยู่จริงของคุณ และว่าคุณเชื่อมต่อกับเครือข่าย Tor แต่ไม่เห็นเนื้อหาหรือปลายทาง
Tor guard	ที่อยู่ของเซิร์ฟเวอร์ VPN ไม่ใช่ที่อยู่จริงของคุณ
Tor exit	ปลายทาง และเนื้อหาหากไม่เข้ารหัส แต่ไม่รู้ว่าคุณเป็นใคร
เว็บไซต์ปลายทาง	ที่อยู่ของ Tor exit

ข้อดี

• เครือข่ายใกล้ตัวและผู้ให้บริการอินเทอร์เน็ตไม่เห็นว่าคุณเชื่อมต่อกับ Tor
• Tor guard เห็นที่อยู่ของ VPN ไม่ใช่ของคุณ
• ตั้งค่าง่าย เปิด VPN แล้วเปิด Tor Browser

ต้นทุนและความเสี่ยง

• ผู้ให้บริการ VPN เห็นที่อยู่จริงของคุณและเห็นว่าคุณใช้ Tor คุณวางความเชื่อใจกับบริษัทนั้นเพิ่มจากการออกแบบของ Tor
• หาก VPN หลุดโดยไม่มี kill switch ทราฟฟิก Tor จะออกทางการเชื่อมต่อปกติ
• ช้ากว่าใช้ Tor อย่างเดียว เพราะมีจุดเพิ่มและการเข้ารหัสเพิ่ม
• การปกป้องปลายทางของ Tor ไม่ดีขึ้น VPN ไม่ได้เสริมสิ่งที่เกิดภายใน Tor

VPN over Tor

นี่คือรูปแบบขั้นสูงที่พบไม่บ่อย คุณเชื่อมต่อ Tor ก่อน แล้วเชื่อมต่อ VPN ผ่านเครือข่าย Tor จากนั้น VPN เข้าถึงปลายทาง

เส้นทาง: คุณ แล้ว Tor guard แล้วรีเลย์กลาง แล้ว Tor exit แล้วเซิร์ฟเวอร์ VPN แล้วปลายทาง

แต่ละฝ่ายเห็นอะไร

ฝ่าย	สิ่งที่เห็น
เครือข่ายใกล้ตัว	ว่าคุณเชื่อมต่อกับ Tor เพราะจุดแรกคือ Tor
Tor guard	ที่อยู่จริงของคุณ และว่าคุณใช้ Tor
Tor exit	ทราฟฟิก VPN ที่เข้ารหัสไปยังเซิร์ฟเวอร์ VPN
ผู้ให้บริการ VPN	ที่อยู่ของ Tor exit ไม่ใช่ที่อยู่จริงของคุณ
เว็บไซต์ปลายทาง	ที่อยู่ของเซิร์ฟเวอร์ VPN

ข้อดี

• ผู้ให้บริการ VPN ไม่รู้ที่อยู่จริงของคุณ รู้เพียงที่อยู่ของ Tor exit
• exit relay เห็นเพียงทราฟฟิก VPN ที่เข้ารหัส ไม่เห็นปลายทางหรือเนื้อหาของคุณ
• ปลายทางที่ยอมรับที่อยู่ของ VPN จะเห็นที่อยู่ที่คงที่ แทนที่อยู่ของ Tor exit ที่เปลี่ยนไปเรื่อย ๆ

ต้นทุนและความเสี่ยง

• ตั้งค่ายาก Tor Browser ไม่มีวิธีคลิกครั้งเดียวสำหรับเรื่องนี้ ต้องตั้งค่าเอง เช่น จัดเส้นทางไคลเอนต์ VPN ผ่านพร็อกซีของ Tor และตั้งค่าผิดจุดเดียวก็อาจรั่ว
• โปรโตคอล VPN จำนวนมากใช้ UDP ซึ่ง Tor ไม่รองรับ ตัวเลือกโปรโตคอลจึงแคบ
• ช้ามาก และการเชื่อมต่อล้มเหลวบ่อย
• เครือข่ายใกล้ตัวยังเห็นว่าคุณใช้ Tor
• ต้องสมัคร VPN ได้โดยไม่เปิดเผยตัวตน ซึ่งนำมาซึ่งเรื่องการชำระเงินและบัญชีของตัวเอง

เปรียบเทียบเคียงข้างกัน

คำถาม	Tor over VPN	VPN over Tor
ลำดับ	VPN แล้ว Tor	Tor แล้ว VPN
ซ่อนการใช้ Tor จากเครือข่ายใกล้ตัว	ได้	ไม่ได้
ซ่อนที่อยู่จริงจากผู้ให้บริการ VPN	ไม่ได้	ได้
ซ่อนที่อยู่จริงจาก Tor guard	ได้ เห็นที่อยู่ของ VPN	ไม่ได้
ความง่ายในการตั้งค่า	ง่าย	ยากและผิดพลาดง่าย
ความเร็ว	ช้ากว่า Tor อย่างเดียว	ช้ามาก
เหมาะกับใคร	คนที่ไม่อยากให้ผู้สังเกตใกล้ตัวเห็นการใช้ Tor	ผู้เชี่ยวชาญที่ไม่ไว้ใจให้ผู้ให้บริการ VPN รู้ที่อยู่ของตน
จุดอ่อนหลัก	ความเชื่อใจในผู้ให้บริการ VPN	ความซับซ้อนและความเสี่ยงรั่ว

ทำไมความเชื่อใจจึงเป็นคำถามจริง

ไม่มีลำดับใดที่ "ปลอดภัยกว่า" แบบง่าย ๆ แต่ละแบบย้ายความเชื่อใจจากที่หนึ่งไปอีกที่หนึ่ง

ใน Tor over VPN คุณเชื่อว่า VPN จะไม่บันทึกหรือแบ่งปันความเชื่อมโยงระหว่างที่อยู่ของคุณกับข้อเท็จจริงที่ว่าคุณใช้ Tor หากอ่าน ผู้ให้บริการ VPN มองเห็นอะไรได้บ้าง คุณจะเห็นว่านี่คือข้อมูลชนิดที่ผู้ให้บริการอาจถือไว้

ใน VPN over Tor คุณเชื่อเครือข่าย Tor แทนบริษัท VPN ให้รู้ที่อยู่ของคุณ ซึ่งเป็นการออกแบบปกติของ Tor และคุณให้ VPN เห็นที่อยู่ที่ไม่ใช่ของคุณ แต่ VPN ที่คุณจ่ายด้วยบัตรปกติก็ยังรู้ว่ามีบัญชีอยู่ และคุณต้องเข้าถึงบัญชีนั้นด้วยวิธีใดวิธีหนึ่ง

แบบจำลองภัยคุกคามที่ชัดเจนเป็นตัวตัดสินว่าแบบไหน หากมี ที่ช่วยได้ แนวทางอย่าง การสร้างแบบจำลองภัยคุกคามง่าย ๆ ดีกว่าการเดา

สิ่งที่ทั้งสองลำดับไม่ได้แก้

การรวมเครื่องมือไม่ได้ขจัดวิธีที่ทำให้คนถูกระบุตัวตนออนไลน์ที่พบบ่อยที่สุด

• การล็อกอินบัญชีส่วนตัว เว็บไซต์รู้ว่าคุณเป็นใครไม่ว่าเส้นทางจะเป็นอย่างไร
• Browser fingerprinting ขนาดหน้าจอ ฟอนต์ และการตั้งค่า ระบุเบราว์เซอร์ได้ Tor Browser พยายามทำให้ผู้ใช้ดูเหมือนกัน แต่ VPN ไม่ทำอะไรเรื่องนี้ ดู VPN กับ Browser Fingerprinting
• พฤติกรรม สไตล์การเขียน จังหวะเวลา และสิ่งที่คุณค้นหา ล้วนเป็นเบาะแส
• ไฟล์อันตรายและฟิชชิง เครื่องมือที่ซ่อนที่อยู่ไม่ช่วยป้องกันสิ่งที่คุณคลิก บทความ VPN ปกป้องอะไรคุณไม่ได้บ้าง ใช้ได้เช่นกัน
• ทราฟฟิกที่ไม่เข้ารหัสที่ Tor exit หากไม่มี HTTPS exit relay อ่านเนื้อหาได้

ด้วยเหตุนี้ VPN อย่างเดียวไม่ทำให้คุณนิรนาม และห่วงโซ่ของเครื่องมือก็ไม่ทำให้เช่นกัน

ใครอาจพิจารณาการตั้งค่าแบบไหน

ต่อไปนี้คือตัวอย่างที่ถูกกฎหมายและเป็นกลาง ว่าทำไมจึงมีคนสนใจเรื่องนี้

• นักข่าวหรือนักวิจัย ที่ทำงานในที่ที่การเชื่อมต่อกับ Tor เพียงอย่างเดียวก็ดึงดูดความสนใจ อาจไม่อยากให้เครือข่ายใกล้ตัวเห็นเรื่องนั้น Tor over VPN ตอบข้อกังวลข้อเดียวนั้น และเฉพาะข้อนั้นเท่านั้น
• ผู้เชี่ยวชาญด้านความปลอดภัย ที่ทดสอบว่าแอปพลิเคชันทำงานอย่างไรจากตำแหน่งเครือข่ายต่าง ๆ อาจศึกษาทั้งสองรูปแบบในห้องทดลอง
• นักเดินทางที่ใส่ใจความเป็นส่วนตัว บน Wi-Fi โรงแรมที่ใช้ Tor Browser สำหรับงานบางอย่างอยู่แล้ว อาจเปิด VPN ค้างไว้ เพื่อให้เครือข่ายโรงแรมเห็นเพียงการเชื่อมต่อ VPN
• คนที่กังวลว่าผู้ให้บริการรายเดียว ถือความเชื่อมโยงระหว่างตัวตนกับทราฟฟิกของตน อาจพิจารณา VPN over Tor โดยรู้ว่ายาก

ถ้าสถานการณ์ของคุณคือ "ฉันใช้ Wi-Fi สาธารณะ" คุณไม่ได้อยู่ในกลุ่มใดข้างต้น และ VPN อย่างเดียวคือคำตอบที่ใช้ได้จริง คู่มือเรื่อง ใช้ Wi-Fi สาธารณะอย่างปลอดภัย ครอบคลุมเรื่องนี้

สามสถานการณ์สั้น ๆ

Wi-Fi โรงแรมกับงานค้นคว้า พลอยเป็นนักศึกษาบัณฑิตศึกษาที่อ่านเอกสารด้านสาธารณสุขที่ละเอียดอ่อนระหว่างเดินทาง เครือข่ายโรงแรมใช้ร่วมกับคนอื่น และเธอไม่อยากให้มันบันทึกว่าเธอเปิด Tor Browser เธอเปิด VPN พร้อมเปิด kill switch ไว้ก่อน แล้วจึงเริ่ม Tor Browser โรงแรมเห็นเพียงการเชื่อมต่อ VPN เธอรู้ว่าผู้ให้บริการ VPN อาจเห็นว่าเธอใช้ Tor และสำหรับแบบจำลองภัยคุกคามของเธอ ถือว่ายอมรับได้ เธอไม่ล็อกอินอีเมลส่วนตัวในเซสชันนั้น

นักพัฒนาในห้องทดลอง ทอมอยากดูว่าบริการเว็บทำงานอย่างไรเมื่อเข้าถึงจากที่อยู่ของ Tor exit เทียบกับที่อยู่ของ VPN บนเครื่องทดสอบที่แยกต่างหาก เขาต่อห่วงโซ่แบบ VPN over Tor ด้วยการตั้งค่าพร็อกซีเอง ตรวจการรั่วในทุกขั้น และคาดไว้แล้วว่ามันจะล้มเหลวบางครั้ง เขามองผลเป็นแบบฝึกหัดในห้องทดลอง ไม่ใช่เครื่องมือประจำวัน และไม่ใช้ท่องเว็บส่วนตัว

ผู้ใช้ทั่วไปที่ร้านกาแฟ ดาวต้องการแค่เช็กอีเมลและจ่ายบิล ห่วงโซ่ทั้งสองแบบไม่ช่วยเธอ อุโมงค์ VPN เส้นเดียวปกป้องจากคนอื่นในเครือข่ายร้านกาแฟได้แล้ว และการตั้งค่าแบบรวมจะทำให้หน้าเว็บโหลดช้า และทำให้ระบบตรวจสอบความปลอดภัยของธนาคารสงสัยมากขึ้น เธอใช้ VPN ตั้งรหัสผ่านไม่ซ้ำกัน แล้วทำธุระต่อ

ในทางปฏิบัติมักพลาดตรงไหน

• VPN หลุดโดยไม่รู้ตัว ใน Tor over VPN ตัว Tor ยังทำงานต่อ คุณจึงอาจไม่ทันสังเกตว่า VPN หายไป kill switch คือสิ่งที่ปกป้องคุณ จึงควร ตรวจว่ามันทำงานจริง
• เชื่อการตั้งค่าที่ผิด หน้าตั้งค่าที่เขียนว่า "ส่งทราฟฟิกทั้งหมด" ไม่ได้แปลว่าอย่างที่คุณคาดเสมอไป ทดสอบโดยโหลดหน้าตรวจที่อยู่ทั้งก่อนและหลัง
• ส่วนเสริมของเบราว์เซอร์ อะไรก็ตามที่เพิ่มเข้า Tor Browser หรือเบราว์เซอร์ตัวที่สองที่เปิดอยู่นอก Tor ควบคู่กัน อาจทำลายจุดประสงค์ทั้งหมด
• ตัวตนปนกัน การล็อกอินบัญชีที่ทำงานกับบัญชีส่วนตัวในเซสชันเดียวกัน ทำให้ทั้งสองถูกเชื่อมโยงกันได้
• เขตเวลาและภาษา รายละเอียดเล็ก ๆ ในเบราว์เซอร์ เช่น ภาษาและนาฬิกา ทำให้แคบลงได้ว่าคุณเป็นใคร แม้ที่อยู่จะถูกซ่อนไว้
• คิดว่าห่วงโซ่ยาวคือเกราะ ยาวกว่าไม่ได้แข็งแรงกว่า ทุกส่วนประกอบที่เพิ่มเข้ามาคือสิ่งที่ต้องตั้งค่าให้ถูกอีกหนึ่งอย่าง และเป็นจุดรั่วอีกหนึ่งจุด

ข้อสังเกตด้านกฎหมายและการใช้งาน

ส่วนนี้เป็นข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย กฎหมายเกี่ยวกับการใช้ Tor และ VPN ต่างกันตามประเทศ เปลี่ยนไปตามเวลา และบังคับใช้ต่างกัน การใช้เครื่องมือด้านความเป็นส่วนตัวถูกกฎหมายในหลายพื้นที่และถูกจำกัดในบางพื้นที่ สิ่งที่ผิดกฎหมายยังผิดอยู่แม้ทำผ่านเครื่องมือเหล่านี้ และข้อกำหนดการใช้งานของเว็บไซต์ยังมีผลไม่ว่าทราฟฟิกจะผ่านเส้นทางใด หากมีข้อกังวลเฉพาะ ให้ปรึกษาทนายความในพื้นที่ที่มีคุณสมบัติหรือแหล่งทางการ

ด้านการใช้งาน ตรวจสิ่งเหล่านี้ก่อนลองทั้งสองลำดับ

1. คุณต้องใช้ Tor จริงหรือไม่ ถ้าคำตอบคือ "ไม่" ข้ามหัวข้อนี้ได้เลย
2. ดาวน์โหลด Tor Browser จากเว็บไซต์ทางการของโครงการเท่านั้น มีไฟล์ดาวน์โหลดหน้าตาคล้ายกันที่เป็นของปลอม
3. ไม่ติดตั้งส่วนเสริมเพิ่มใน Tor Browser มันเปลี่ยนลายนิ้วมือของเบราว์เซอร์ได้
4. เปิด kill switch ของ VPN ไว้ หากใช้ Tor over VPN เพื่อไม่ให้อุโมงค์ที่หลุดส่งทราฟฟิก Tor ออกไปโดยไม่ปกป้อง
5. ไม่ล็อกอินบัญชีส่วนตัว ในเซสชัน Tor ที่ต้องการแยกไว้
6. ใช้เว็บไซต์ที่เป็น HTTPS เพื่อให้ exit relay อ่านเนื้อหาไม่ได้

สรุป

Tor over VPN คือเชื่อมต่อ VPN ก่อนแล้วจึงต่อ Tor เครือข่ายใกล้ตัวไม่เห็นการใช้ Tor แต่ผู้ให้บริการ VPN เห็น ส่วน VPN over Tor คือ Tor ก่อนแล้วจึงต่อ VPN ผู้ให้บริการ VPN ไม่เห็นที่อยู่จริงของคุณ แต่การตั้งค่ายาก ช้า และผิดพลาดง่าย ไม่มีลำดับใดแข็งแกร่งกว่าแบบง่าย ๆ แต่ละแบบย้ายความเชื่อใจไปไว้คนละที่ และไม่มีแบบใดแก้เรื่องการล็อกอินบัญชี fingerprinting หรือการคลิกเสี่ยง สำหรับความต้องการทั่วไปอย่าง Wi-Fi สาธารณะ VPN อย่างเดียวคือเครื่องมือที่ง่ายและเร็วกว่า ส่วน Tor เหมาะกับความต้องการเฉพาะ ใช้ด้วยความระมัดระวังและอยู่ในกรอบกฎหมาย

หากสิ่งที่คุณต้องการคือ VPN ธรรมดาเพื่อการป้องกันทั่วไป ดูตัวเลือกแบบจ่ายล่วงหน้าได้ที่ หน้าราคา