VPN บน Router กับแอป VPN แบบไหนเหมาะกับบ้านคุณ

คนส่วนใหญ่รู้จัก VPN ในรูปแอป ติดตั้งบนโทรศัพท์หรือแล็ปท็อป กดเชื่อมต่อ แล้วใช้งานต่อ แต่เทคโนโลยีเดียวกันนี้ทำงานบนเราเตอร์ได้ด้วย ซึ่งแปลว่าทุกอุปกรณ์ในบ้านได้รับการครอบคลุมโดยไม่ต้องติดตั้งอะไรบนเครื่องเหล่านั้น ทั้งสองทางเลือกชอบธรรม และแก้ปัญหาต่างกันเล็กน้อย

บทความนี้เทียบ VPN บนเราเตอร์กับแอป VPN บนแต่ละอุปกรณ์ ครอบคลุมเรื่องความเร็ว อุปกรณ์สมาร์ตโฮม เมชไวไฟ split tunneling การตั้งค่า dual WAN และฟีเจอร์ที่ควรมองหา เพื่อให้คุณเลือกรูปแบบที่เหมาะกับบ้านของคุณ ไม่ใช่รูปแบบที่ฟังดูน่าประทับใจที่สุด ไม่มีส่วนใดในที่นี้เป็นการอ้างว่าบริการใดรองรับเราเตอร์ ให้ตรวจสอบเสมอว่าผู้ให้บริการและเราเตอร์ของคุณเองทำอะไรได้บ้าง

สองวิธีใช้ VPN ที่บ้าน

แอป VPN บนแต่ละอุปกรณ์ แอปทำงานบนโทรศัพท์ แท็บเล็ต แล็ปท็อป หรือคอมพิวเตอร์ มันสร้างอุโมงค์เข้ารหัสจากอุปกรณ์นั้นไปยังเซิร์ฟเวอร์ VPN ครอบคลุมเฉพาะอุปกรณ์นั้น และคุณเปิดปิดได้ตามต้องการ ใช้ได้เหมือนกันที่บ้าน ในร้านกาแฟ หรือในโรงแรม เพราะการป้องกันเดินทางไปกับอุปกรณ์ ภาพรวม VPN ของ Cloudflare อธิบายแนวคิดพื้นฐาน และบทความ VPN ทำงานอย่างไร ลงรายละเอียดเรื่องอุโมงค์มากกว่า

VPN บนเราเตอร์ ตัวเราเตอร์ทำหน้าที่เป็น VPN client สร้างอุโมงค์เดียวไปยังเซิร์ฟเวอร์ VPN และทุกอุปกรณ์ที่เข้าร่วมเครือข่ายในบ้านจะส่งทราฟฟิกอินเทอร์เน็ตผ่านอุโมงค์นั้น โทรศัพท์ แล็ปท็อป สมาร์ตทีวี เครื่องเกม และอุปกรณ์ที่ลงแอปไม่ได้ ถูกครอบคลุมด้วยการเชื่อมต่อเพียงหนึ่งเดียว

อีกเรื่องที่เกี่ยวข้องแต่ต่างกันคือการรัน VPN server บนเราเตอร์ของคุณเอง เพื่อเข้าถึงเครือข่ายบ้านจากข้างนอก นั่นเป็นเรื่องการเข้าถึงบ้านจากระยะไกล ไม่ใช่การซ่อนทราฟฟิกจากผู้ให้บริการอินเทอร์เน็ต และไม่ใช่สิ่งที่บทความนี้เปรียบเทียบ

การตั้งค่าที่เราเตอร์ต้องใช้อะไร

VPN ระดับเราเตอร์ไม่ใช่การตั้งค่าที่เราเตอร์ทุกตัวมี โดยคร่าว ๆ คุณต้องมี

• เราเตอร์ที่เฟิร์มแวร์มี VPN client หรือรองรับเฟิร์มแวร์ของบุคคลที่สามที่เพิ่มได้
• โปรเซสเซอร์ที่แรงพอจะเข้ารหัสทราฟฟิกทั้งครัวเรือน
• รายละเอียดการตั้งค่าจากผู้ให้บริการ VPN ในรูปแบบที่เราเตอร์เข้าใจ
• คนที่พร้อมดูแลเมื่อมีอะไรเปลี่ยนไป

เราเตอร์ทั่วไปที่ผู้ให้บริการอินเทอร์เน็ตแจกให้จำนวนมากไม่มี VPN client เลย เราเตอร์ขายปลีกบางรุ่นมี และผู้ใช้ขั้นสูงบางคนแฟลชเฟิร์มแวร์ทางเลือก ด้วยเหตุนี้ คำถามที่ใช้ได้จริงมักไม่ใช่ "แบบไหนดีกว่า" แต่เป็น "เราเตอร์ของฉันทำอะไรได้"

เปรียบเทียบเคียงข้างกัน

คำถาม	VPN บนเราเตอร์	แอป VPN บนแต่ละอุปกรณ์
ครอบคลุมอุปกรณ์ใด	ทุกอุปกรณ์ในเครือข่าย รวมสมาร์ตทีวีและอุปกรณ์ที่ลงแอปไม่ได้	เฉพาะอุปกรณ์ที่ติดตั้งแอป
ความยุ่งยากในการตั้งค่า	สูงกว่า ทำครั้งเดียวแต่จุกจิก	ต่ำต่ออุปกรณ์ แต่ต้องทำซ้ำทุกเครื่อง
การเปิดปิด	กระทบทุกคนในเครือข่าย	ทำได้ทีละอุปกรณ์ ทีละช่วงเวลา
การปกป้องเมื่ออยู่นอกบ้าน	ไม่มี	มี แอปไปกับคุณ
ความเร็ว	ถูกจำกัดด้วยโปรเซสเซอร์ของเราเตอร์	ถูกจำกัดด้วยอุปกรณ์และการเชื่อมต่อ
การควบคุมสิ่งที่ผ่านอุโมงค์	มักหยาบ แม้บางเราเตอร์รองรับกฎ	มักมีตัวเลือก split tunnel ต่อแอปหรือต่อเว็บไซต์
การอัปเดต	ขึ้นกับเฟิร์มแวร์ของเราเตอร์	ผ่านร้านแอปหรือตัวแอปเอง
การแก้ปัญหา	ยากกว่า ข้อความที่มองเห็นน้อยกว่า	ง่ายกว่า แอปแสดงสถานะ
เหมาะกับ	ครัวเรือนที่มีอุปกรณ์มาก ทีวี และอุปกรณ์เสริมหลายชิ้น	โทรศัพท์ แล็ปท็อป การเดินทาง การใช้ที่ยืดหยุ่น

ตารางซ่อนอีกประเด็นหนึ่งไว้ คือสองแบบนี้ไม่ใช่คู่แข่ง หลายครัวเรือนใช้ VPN บนเราเตอร์สำหรับอุปกรณ์ประจำที่บ้าน และใช้แอปบนโทรศัพท์กับแล็ปท็อปที่พกออกไปข้างนอก

ความเร็ว อะไรเปลี่ยนและเพราะอะไร

ความเร็วคือสิ่งแรกที่คนถาม และคำตอบที่ซื่อสัตย์คือ ขึ้นอยู่กับหลายอย่าง

บนเราเตอร์ การเข้ารหัสและถอดรหัสทั้งหมดของทั้งบ้านเกิดขึ้นที่โปรเซสเซอร์ของเราเตอร์ เราเตอร์ตามบ้านจำนวนมากสร้างมาเพื่อส่งต่อทราฟฟิก ไม่ใช่เข้ารหัส จึงอาจกลายเป็นคอขวด โดยเฉพาะกับโปรโตคอลที่หนักกว่า หรือกับฮาร์ดแวร์รุ่นเก่า บนโทรศัพท์หรือแล็ปท็อป โปรเซสเซอร์มักแรงกว่ามาก และบางอุปกรณ์มีฮาร์ดแวร์พิเศษช่วยเร่งการเข้ารหัส

ปัจจัยอื่นก็สำคัญเช่นกัน

• โปรโตคอล โปรโตคอลที่เบากว่าอย่าง WireGuard ออกแบบมาให้มีประสิทธิภาพ ซึ่งช่วยฮาร์ดแวร์ที่อ่อน บทความเปรียบเทียบ WireGuard กับ OpenVPN อธิบายความต่าง และ โครงการ WireGuard อธิบายเป้าหมายการออกแบบ
• ระยะทางถึงเซิร์ฟเวอร์และ latency เซิร์ฟเวอร์ยิ่งไกล ความหน่วงยิ่งสูง แนวคิดทั่วไปอธิบายไว้ใน latency คืออะไร
• ภาระของเซิร์ฟเวอร์ เซิร์ฟเวอร์ที่แออัดทำให้ทุกคนที่เชื่อมต่อช้าลง
• แพ็กเกจอินเทอร์เน็ตของคุณ VPN เร็วกว่าการเชื่อมต่อพื้นฐานของคุณไม่ได้
• คุณภาพ Wi-Fi มาตรฐาน Wi-Fi เก่าและระยะห่างจากเราเตอร์อาจเป็นขีดจำกัดที่แท้จริง

หากต้องการอ่านเชิงลึก ดู ทำไมความเร็วอินเทอร์เน็ตเปลี่ยนเมื่อใช้ VPN แนวทางที่สมเหตุสมผลคือวัดความเร็วทั้งที่เปิดและปิด VPN บนเราเตอร์ แล้วเทียบกับแอปบนแล็ปท็อป ถ้าเราเตอร์เป็นคอขวด แอปบนแต่ละอุปกรณ์อาจรู้สึกเร็วกว่า

สมาร์ตโฮมและอุปกรณ์ IoT

ปลั๊กอัจฉริยะ หลอดไฟ กล้อง ลำโพง เทอร์โมสตัท และทีวี เรียกว่าอุปกรณ์ IoT ย่อจาก Internet of Things ส่วนใหญ่ลงแอป VPN ไม่ได้ นี่คือเหตุผลที่แข็งแรงที่สุดข้อหนึ่งที่ทำให้คนพิจารณา VPN ระดับเราเตอร์

สิ่งที่ VPN บนเราเตอร์ทำให้ได้ ทราฟฟิกของอุปกรณ์ออกจากบ้านผ่านอุโมงค์ VPN บริการคลาวด์ที่อุปกรณ์คุยด้วยจึงเห็นที่อยู่ของเซิร์ฟเวอร์ VPN ไม่ใช่ที่อยู่บ้านคุณ ผู้ให้บริการอินเทอร์เน็ตเห็นเพียงอุโมงค์ที่เข้ารหัส ไม่เห็นบริการที่อุปกรณ์ติดต่อ

สิ่งที่ทำไม่ได้

• ไม่แก้รหัสผ่านอ่อน การล็อกอินเริ่มต้น หรือเฟิร์มแวร์เก่า ซึ่งยังเป็นความเสี่ยงหลักของอุปกรณ์สมาร์ต
• ไม่ได้หยุดอุปกรณ์ไม่ให้ส่งข้อมูลให้ผู้ผลิต มันแค่เปลี่ยนเส้นทางและที่อยู่ที่มองเห็น
• อาจทำให้ฟีเจอร์ภายในบ้านพัง การแคสต์ไปยังทีวี การควบคุมฮับ หรืออุปกรณ์ที่คาดว่าจะหากันเจอบนเครือข่ายส่วนตัวเดียวกัน อาจทำงานผิดปกติหากทราฟฟิกถูกส่งผ่านเส้นทางที่ไม่คาดคิด เครือข่ายบ้านใช้ private address ที่กำหนดใน RFC 1918 และทราฟฟิกระหว่างกันปกติอยู่ภายใน แต่การตั้งค่า VPN ที่วางแผนไม่ดีอาจรบกวนได้
• บางบริการทำงานต่างออกไปเมื่อเห็นที่อยู่ของ VPN เช่นขอการยืนยันเพิ่มหรือจำกัดฟีเจอร์

นิสัยที่ดีกว่าและสำคัญกว่า เปลี่ยนรหัสผ่านเริ่มต้น อัปเดตเฟิร์มแวร์เสมอ ปิดฟีเจอร์ที่ไม่ใช้ และแยกอุปกรณ์สมาร์ตไว้บนเครือข่ายแขกหรือ VLAN หากเราเตอร์รองรับ VPN เป็นส่วนเสริมของขั้นตอนเหล่านี้ ไม่ใช่สิ่งทดแทน

เมชไวไฟกับ VPN

ระบบเมชไวไฟใช้หลายยูนิตกระจายสัญญาณทั่วบ้าน คำถามคือ VPN ควรอยู่ตรงไหน

• VPN ควรอยู่ที่เกตเวย์ ยูนิตที่ต่อกับโมเด็มคือตัวที่ส่งทราฟฟิกออกอินเทอร์เน็ต ถ้ายูนิตนั้นรองรับ VPN client โหนดอื่นก็แค่ส่งต่อทราฟฟิก และทุกอุปกรณ์บนเมชถูกครอบคลุม
• ระบบเมชจำนวนมากไม่มี VPN client ผลิตภัณฑ์เมชสำหรับผู้บริโภคบางชนิดเน้นความครอบคลุมและความง่าย จึงตัดฟีเจอร์ขั้นสูงออก ในกรณีนี้คุณมีสองทางเลือก คือใช้แอปบนอุปกรณ์ หรือวางเราเตอร์ที่รองรับ VPN ไว้ระหว่างโมเด็มกับเมช โดยให้เมชทำงานในโหมดแอคเซสพอยต์หรือบริดจ์
• Double NAT อาจสร้างปัญหา ถ้ามีเราเตอร์ตัวที่สองอยู่หลังตัวแรก อุปกรณ์อาจอยู่หลังการแปลที่อยู่สองชั้น โดยทั่วไปไม่เป็นไรสำหรับการท่องเว็บ แต่อาจกระทบการเล่นเกม การโทร และฟังก์ชันสมาร์ตโฮมบางอย่าง
• การโรมมิงควรยังใช้ได้ อุปกรณ์ที่ย้ายระหว่างโหนดอยู่บนเครือข่ายเดิม อุโมงค์ระดับเราเตอร์จึงไม่ขาดเมื่ออุปกรณ์เปลี่ยนโหนด

ก่อนซื้อฮาร์ดแวร์ใหม่เพื่อให้มี VPN บนเครือข่ายเมช ให้ดูก่อนว่าแอปบนอุปกรณ์สำคัญของคุณทำงานนี้ได้แล้วหรือยัง

Split tunneling และ dual WAN บนเราเตอร์

Split tunneling

Split tunneling ให้ทราฟฟิกบางส่วนผ่าน VPN ขณะที่ส่วนที่เหลือไปอินเทอร์เน็ตโดยตรง บนแอป มักเป็นรายการแอปหรือเว็บไซต์แบบง่าย บนเราเตอร์ มักหมายถึงกฎตามอุปกรณ์หรือที่อยู่ของมัน เช่น คุณอาจส่งแล็ปท็อปผ่านอุโมงค์ ขณะที่สมาร์ตทีวีและอุปกรณ์ธนาคารอยู่นอกอุโมงค์ แนวคิดนี้อธิบายไว้ใน split tunneling คืออะไร กฎบนเราเตอร์ทรงพลัง แต่ตั้งให้ถูกต้องอาจยาก และความผิดพลาดอาจปล่อยให้อุปกรณ์ไม่มีการป้องกันโดยที่คุณไม่รู้ตัว

Dual WAN

Dual WAN คือเราเตอร์ที่มีการเชื่อมต่ออินเทอร์เน็ตสองสาย เช่นไฟเบอร์กับสายสำรองผ่านมือถือ ใช้เพื่อ failover ให้เครือข่ายทำงานต่อเมื่อสายหนึ่งล่ม หรือใช้แบ่งทราฟฟิก มันเพิ่มความซับซ้อนให้การตั้งค่า VPN

• อุโมงค์ต้องเชื่อมต่อใหม่เมื่อเราเตอร์สลับสาย
• กฎเป็นตัวกำหนดว่าอุโมงค์ใช้การเชื่อมต่อใด
• ทราฟฟิกที่ควรอยู่นอก VPN ต้องมีกฎของตัวเอง

ถ้าคุณพึ่ง failover สำหรับงาน ให้ทดสอบว่าเกิดอะไรขึ้นเมื่อถอดสายหลักขณะ VPN เปิดอยู่ การตั้งค่าที่ดีจะกู้คืนได้เร็วและไม่ส่งทราฟฟิกออกไปแบบเปิดระหว่างนั้น ข้อหลังคืองานของ kill switch ซึ่งอธิบายไว้ใน kill switch ของ VPN คืออะไร

ฟีเจอร์ที่ควรมองหาในเราเตอร์ VPN

ถ้าคุณตัดสินใจว่าการตั้งค่าที่เราเตอร์เหมาะ สิ่งต่อไปนี้เป็นสิ่งที่สมเหตุสมผลที่จะมองหา ใช้ได้กับเราเตอร์ทุกรุ่น จึงถือเป็นเช็กลิสต์ ไม่ใช่คำแนะนำซื้อ

1. VPN client ในตัว สำหรับโปรโตคอลที่ผู้ให้บริการของคุณรองรับ หรือเฟิร์มแวร์ที่เพิ่มได้ ยืนยันก่อนซื้อว่าบริการของคุณมีวิธีเชื่อมต่อแบบใดบ้าง
2. พลังประมวลผลพอ มองหาโปรเซสเซอร์มัลติคอร์รุ่นใหม่ และถ้ามีระบุ ให้ดูการรองรับการเข้ารหัสด้วยฮาร์ดแวร์ รีวิวที่ทดสอบ throughput ของ VPN มีประโยชน์กว่าความเร็ว Wi-Fi ตามหัวข้อโฆษณา
3. Policy-based routing หรือ split tunneling เพื่อเลือกได้ว่าอุปกรณ์ใดใช้อุโมงค์
4. Kill switch หรือกฎไฟร์วอลล์เทียบเท่า ที่บล็อกทราฟฟิกเมื่ออุโมงค์หลุด
5. การควบคุม DNS เพื่อให้คำขอ DNS ผ่านอุโมงค์ ไม่รั่วออกไปข้างนอก
6. รองรับเครือข่ายแขกหรือ VLAN สำหรับอุปกรณ์สมาร์ต
7. อัปเดตเฟิร์มแวร์สม่ำเสมอ จากผู้ผลิตที่ระบุระยะเวลาการสนับสนุนชัดเจน
8. บันทึกและหน้าสถานะที่ดี เพื่อดูว่าอุโมงค์ทำงานอยู่หรือไม่
9. Dual WAN หรือ failover เฉพาะเมื่อคุณต้องการจริง ๆ
10. ความเข้ากันได้กับเมช ถ้าคุณวางแผนเพิ่มโหนด

แบบไหนเหมาะกับคุณ

ครอบครัวที่มีสมาร์ตทีวี เครื่องเกม และอุปกรณ์เสริมมากมาย VPN ระดับเราเตอร์ ถ้าเราเตอร์รองรับ ครอบคลุมอุปกรณ์ที่ลงแอปไม่ได้ ควรตรวจความเร็วหลังตั้งค่า และยังคงใช้แอปบนโทรศัพท์

นักศึกษาหรือนักเดินทางที่มีแล็ปท็อปและโทรศัพท์ แอปเหมาะกว่า เพราะการป้องกันย้ายไปกับตัวจากหอพักไปร้านกาแฟไปสนามบิน และเราเตอร์ของโฮสเทลหรือโรงแรมก็ไม่ใช่ของพวกเขาที่จะตั้งค่าได้อยู่แล้ว

คนทำงานระยะไกลที่มีออฟฟิศที่บ้าน แอปบนแล็ปท็อปงาน พร้อม split tunneling เมื่อจำเป็น ให้ควบคุมได้ว่าอะไรผ่าน VPN ส่วน VPN บนเราเตอร์จะส่งอุปกรณ์อื่นของครอบครัวผ่านอุโมงค์ด้วย ซึ่งอาจไม่ต้องการ

ครัวเรือนที่คุ้นเทคโนโลยีและมีเราเตอร์สำรองที่รองรับ VPN บนเราเตอร์สำหรับอุปกรณ์ประจำที่ ร่วมกับแอปสำหรับอุปกรณ์พกพา ให้ความครอบคลุมกว้าง แลกกับการดูแลที่มากขึ้น

ข้อผิดพลาดที่พบบ่อยและข้อจำกัด

• ซื้อเราเตอร์ก่อนตรวจความเข้ากันได้ ยืนยันก่อนว่าบริการ VPN และเราเตอร์ทำงานด้วยกันได้ ก่อนจ่ายเงิน
• คิดว่าเราเตอร์ปกป้องคุณเมื่อออกจากบ้าน มันปกป้องเฉพาะอุปกรณ์ที่อยู่หลังมัน
• ลืมทดสอบ หลังตั้งค่า ให้ตรวจที่อยู่ที่มองเห็น แล้วทดสอบ DNS leak ดู คู่มือตรวจว่า VPN ทำงานอยู่หรือไม่ สำหรับวิธีการ
• ส่งทุกอย่างผ่านอุโมงค์โดยไม่คิด ธนาคารในประเทศ ระบบงาน และบางบริการทำงานดีกว่าเมื่ออยู่นอกอุโมงค์
• คาดหวังให้ VPN ทำให้อุปกรณ์สมาร์ตปลอดภัย รหัสผ่านและการอัปเดตสำคัญกว่า
• ปล่อยให้เราเตอร์กลายเป็นจุดอ่อน เราเตอร์เก่าที่ไม่ได้แพตช์เป็นความเสี่ยงในตัวมันเอง

VPN บนเราเตอร์ยังทำให้ทุกอุปกรณ์อยู่ภายใต้กฎชุดเดียวกัน ถ้าสมาชิกในครอบครัวคนหนึ่งต้องการปิด VPN การตัดสินใจนั้นกระทบทุกคน เว้นแต่เราเตอร์รองรับกฎรายอุปกรณ์

สรุป

VPN บนเราเตอร์ครอบคลุมทุกอุปกรณ์ในเครือข่ายบ้านในคราวเดียว รวมถึงอุปกรณ์ที่ลงแอปไม่ได้ แต่ขึ้นกับกำลังและซอฟต์แวร์ของเราเตอร์ และเลิกปกป้องคุณเมื่อคุณออกจากบ้าน แอป VPN ยืดหยุ่น เปิดปิดง่าย และไปกับคุณทุกที่ แต่ต้องติดตั้งและดูแลบนแต่ละอุปกรณ์ หลายบ้านจบด้วยการใช้ทั้งสองแบบ ตรวจว่าเราเตอร์และผู้ให้บริการของคุณรองรับอะไร วัดความเร็ว ทดสอบการรั่วไหล และให้ความสำคัญกับสุขอนามัยพื้นฐานของสมาร์ตโฮมก่อน หากอยากลองแบบแอป แพ็กเกจ XPASS ใช้งานกับแอป VPNclient ฟรีบน iOS, Android, Windows และ macOS และคุณดูวิธีเชื่อมต่อที่รองรับได้ในหน้า My Pass สำหรับแพลตฟอร์มที่ครอบคลุม ดูที่ หน้าอุปกรณ์ หรือดู ราคาและแพ็กเกจ ที่มีให้เลือก