วิธีตรวจว่า VPN Server อยู่ในประเทศที่อ้างจริงไหม

แอป VPN แสดงรายการสถานที่พร้อมธงชาติ คุณแตะเลือกอันหนึ่ง แอปบอกว่าเชื่อมต่อแล้ว แต่ไม่มีอะไรบนหน้าจอนั้นพิสูจน์ได้ว่าเครื่องที่คุณเชื่อมถึงอยู่ในประเทศตามป้ายจริง ป้ายประเทศคือคำกล่าวอ้างของผู้ให้บริการ ซึ่งอาจถูกต้อง อาจโดยประมาณ หรืออาจถูกทำให้เรียบง่ายเพื่อการตลาด ถ้าตำแหน่งสำคัญกับคุณ ไม่ว่าจะเพราะความเร็ว เพราะเว็บไซต์ปฏิบัติกับคุณอย่างไร หรือเพราะอยากรู้ว่าที่จ่ายไปได้อะไร ก็สมเหตุสมผลที่จะตรวจดู

บทความนี้เสนอวิธีปฏิบัติเพื่อให้ได้ผล ตรวจประเทศ Server VPN เท่าที่ผู้ใช้ทั่วไปทำได้ ไม่ต้องใช้เครื่องมือพิเศษนอกจากเบราว์เซอร์และบรรทัดคำสั่งที่มีอยู่แล้วในคอมพิวเตอร์ และยังอธิบายว่าทำไมผลตรวจถึงขัดกันได้ ควรชั่งน้ำหนักอย่างไร และเมื่อไรควรหยุด ส่วนเบื้องหลังว่าทำไมป้ายตำแหน่งอาจทำให้เข้าใจผิดในการใช้งานจริง อ่านเพิ่มได้ที่ ทำไม VPN แสดงตำแหน่งผิด บทความนี้เน้นการทดสอบคำกล่าวอ้างนั้นโดยตรง

"ตำแหน่ง" ของ VPN Server หมายถึงอะไรได้บ้าง

ก่อนทดสอบ ต้องตัดสินใจก่อนว่ากำลังทดสอบอะไร คำว่า "ตำแหน่ง" ครอบคลุมอย่างน้อยสี่เรื่องที่ต่างกัน และผู้ให้บริการอาจแม่นยำในเรื่องหนึ่งแต่หลวมในอีกเรื่อง

• ฮาร์ดแวร์ตั้งอยู่ที่ไหน คือศูนย์ข้อมูลจริงที่เครื่องทำงานอยู่
• ที่อยู่ IP ลงทะเบียนที่ไหน คือประเทศที่บันทึกไว้ในทะเบียนอินเทอร์เน็ตสำหรับช่วงที่อยู่นั้น ซึ่งมักเป็นประเทศของบริษัทผู้ถือครอง
• ฐานข้อมูลบอกว่าที่อยู่นั้นอยู่ที่ไหน คือรายการตำแหน่งเชิงพาณิชย์ที่เว็บไซต์ใช้เดาประเทศของคุณ สร้างจากหลายแหล่งและเป็นเพียงการประมาณ
• บริการถูกบริหารหรือเรียกเก็บเงินที่ไหน คือประเทศของบริษัทหรือทีมที่ดูแลกลุ่ม Server นั้น

ทั้งสี่อย่างอาจต่างกันได้หมด เครื่องหนึ่งอาจตั้งอยู่ในเมืองหนึ่ง ถือครองที่อยู่ซึ่งลงทะเบียนกับบริษัทในอีกประเทศ และปรากฏในฐานข้อมูลเป็นประเทศที่สาม ทั้งหมดนี้ไม่จำเป็นต้องมีการไม่ซื่อสัตย์เลย เป็นเพียงวิธีที่ระบบที่อยู่อินเทอร์เน็ตเติบโตมา สิ่งสำคัญคือให้การทดสอบของคุณตรงกับคำกล่าวอ้างที่ตรวจ เว็บไซต์ที่เดาประเทศของคุณใช้ฐานข้อมูล ดังนั้นสำหรับจุดประสงค์นั้นคำตอบของฐานข้อมูลคือสิ่งที่นับ ส่วนเรื่องความหน่วง ระยะทางจริงคือสิ่งที่นับ จำความหมายสี่แบบนี้ไว้ขณะอ่านผลด้านล่าง

วิธีที่ 1 ถามฐานข้อมูลตำแหน่งหลายแหล่ง

วิธีที่ง่ายที่สุดคือเชื่อมต่อกับ Server แล้วค้นที่อยู่สาธารณะของคุณในเว็บค้นหา IP มากกว่าหนึ่งเว็บ แต่ละเว็บใช้ข้อมูลของตัวเอง การรวมผลจึงบอกได้มากกว่าเว็บเดียว

1. เชื่อมต่อกับตำแหน่ง VPN ที่ต้องการทดสอบ
2. เปิดเว็บค้นหา IP สามเว็บที่ต่างกัน แล้วจดประเทศและเมืองที่แต่ละเว็บแสดง
3. จดลงตารางเล็ก ๆ พร้อมวันและเวลา
4. ตัดการเชื่อมต่อแล้วทำซ้ำกับอีกตำแหน่งหนึ่ง เพื่อให้มีอะไรไว้เปรียบเทียบ

รูปแบบผลลัพธ์	สิ่งที่บ่งชี้
ทั้งสามเว็บตรงกับป้าย	ป้ายสอดคล้องกับฐานข้อมูล ดีสำหรับการทดสอบที่พึ่งฐานข้อมูล
สองเว็บตรง หนึ่งเว็บต่าง	น่าจะเป็นฐานข้อมูลอัปเดตช้า จดไว้แล้วทดสอบใหม่ในอีกไม่กี่วัน
ทั้งสามเว็บแสดงประเทศใกล้เคียง	ช่วงที่อยู่อาจลงทะเบียนหรือจัดเส้นทางที่นั่น ป้ายอาจเป็นการประมาณ
ทั้งสามเว็บแสดงประเทศที่ไกลมาก	ควรถามผู้ให้บริการว่านิยามตำแหน่งอย่างไร
ผลเปลี่ยนไประหว่างการทดสอบแต่ละครั้ง	ที่อยู่อาจถูกกำหนดใหม่หรือหมุนเวียน ทดสอบอีกครั้งในเวลาอื่น

ฐานข้อมูลอัปเดตด้วยความเร็วต่างกัน ที่อยู่ที่เพิ่งถูกกำหนดอาจแสดงประเทศเก่าได้หลายวันหรือหลายสัปดาห์ บทความ ฐานข้อมูลตำแหน่ง IP ทำงานอย่างไร อธิบายเหตุผล ความไม่ตรงกันครั้งเดียวจึงเป็นหลักฐานอ่อน ส่วนความไม่ตรงกันที่สม่ำเสมอข้ามหลายฐานข้อมูลหลายวันเป็นหลักฐานที่แข็งกว่า

วิธีที่ 2 ใช้ round-trip time เป็นเพดานระยะทาง

ฐานข้อมูลบอกว่าคนอื่นเชื่ออะไร ส่วน round-trip time (RTT) บอกสิ่งที่ฟิสิกส์บังคับ สัญญาณในใยแก้วนำแสงเดินทางด้วยความเร็วราวสองในสามของความเร็วแสง ประมาณ 200 กิโลเมตรต่อมิลลิวินาที ค่า ping วัดเวลาไปกลับครบ ดังนั้นครึ่งหนึ่งของเวลาที่วัดได้คือเที่ยวเดียว

จึงได้เพดานง่าย ๆ ว่า

ระยะทางเที่ยวเดียวสูงสุดเป็นกิโลเมตร ประมาณเท่ากับ RTT เป็นมิลลิวินาที คูณ 100

ดังนั้น RTT 10 มิลลิวินาทีแปลว่า Server อยู่ห่างไม่เกินราว 1,000 กิโลเมตรในแนวเส้นตรง และในทางปฏิบัติมักใกล้กว่านั้นมาก เพราะสายเคเบิลจริงไม่เคยตรง และเราเตอร์เพิ่มความหน่วง RTT 150 มิลลิวินาทีไม่ได้พิสูจน์ว่า Server อยู่ไกล เพราะความคับคั่งและการจัดเส้นทางไม่ดีก็เพิ่มความหน่วงได้ แต่ RTT ที่ต่ำมากตัดสถานที่ไกล ๆ ออกได้ นี่จึงเป็นการทดสอบเดียวที่ผู้ให้บริการปลอมได้ยาก

วิธีทำ

แนวคิดคือวัดจากอุปกรณ์ของคุณไปยังที่อยู่สาธารณะของ VPN Server คุณต้องรู้ที่อยู่นั้น ซึ่งมักดูได้จากรายละเอียดการเชื่อมต่อในแอป VPN หรือจากผลของเว็บค้นหา IP

1. ตัดการเชื่อมต่อ VPN ก่อน เพื่อให้การทดสอบวิ่งผ่านเส้นทางปกติของคุณ
2. บน Windows เปิด Command Prompt บน macOS หรือ Linux เปิด Terminal
3. พิมพ์ ping ตามด้วยที่อยู่ของ Server แล้วกด Enter บน Windows จะส่งสี่แพ็กเก็ตโดยปริยาย บน macOS และ Linux ให้กด Ctrl+C หลังประมาณสิบครั้ง
4. จดค่าเฉลี่ยของ round-trip time
5. ทำซ้ำในเวลาต่างกันของวัน เพราะความคับคั่งเปลี่ยนผลได้

บาง Server ไม่ตอบ ping ถ้าเห็นแค่ "request timed out" ไม่ได้แปลว่ามีอะไรผิด หลายเครือข่ายตั้งใจทิ้งการตรวจแบบนี้ ในกรณีนั้นให้ลองวิธีติดตามเส้นทางด้านล่าง

ตัวอย่าง พลอยกำลังทดสอบ Server ที่ป้ายว่าอยู่ในเมืองที่ห่างจากเธอราว 600 กิโลเมตร ค่า ping เฉลี่ยไปยังที่อยู่นั้นคือ 8 มิลลิวินาที ตามเพดาน Server อยู่ห่างไม่เกินราว 800 กิโลเมตรในแนวเส้นตรง ซึ่งสอดคล้องกับป้าย แต่ถ้าป้ายระบุเมืองที่ห่าง 9,000 กิโลเมตรแล้ว ping ยังคงเป็น 8 มิลลิวินาที คำกล่าวอ้างนั้นไม่เข้ากับฟิสิกส์ และเธอจะมีคำถามที่เป็นรูปธรรมไปถามผู้ให้บริการ

อ่านเพิ่มว่าตัวเลขความหน่วงหมายถึงอะไรและทำไมถึงผันผวนได้ที่ ความหน่วงของ VPN อธิบาย และ ระยะทางของ Server กับความเร็ว

วิธีที่ 3 ติดตามเส้นทางและอ่านชื่อโฮสต์

การติดตามเส้นทาง (trace) แสดงลำดับเราเตอร์ระหว่างคุณกับ Server บน Windows คำสั่งคือ tracert ตามด้วยที่อยู่ บน macOS และ Linux คือ traceroute แต่ละบรรทัดแสดงเราเตอร์หนึ่งตัวและเวลาไปกลับ

สิ่งที่ควรมองหา

• จุดที่ความหน่วงกระโดด ถ้าเวลาเพิ่มขึ้นฮวบระหว่างสองฮอป น่าจะมีสายเคเบิลยาว ๆ คั่นอยู่ เช่นสายใต้ทะเล การกระโดด 100 มิลลิวินาทีขึ้นไปมักหมายถึงการข้ามมหาสมุทร
• ชื่อเราเตอร์ ผู้ให้บริการเครือข่ายจำนวนมากใส่รหัสเมืองหรือรหัสสนามบินในชื่อเราเตอร์ ชื่อที่มีรหัสที่จำได้ให้เบาะแสเกี่ยวกับเส้นทาง แต่ไม่ใช่หลักฐานของปลายทาง
• ฮอปสุดท้าย สองสามบรรทัดสุดท้ายก่อนเป้าหมายคือเราเตอร์ที่อยู่ใกล้ที่สุด ถ้าชื่อหรือเวลาบ่งชี้สถานที่ใกล้กับป้าย ก็สนับสนุนคำกล่าวอ้าง

เบาะแสจากชื่อโฮสต์เป็นหลักฐานที่อ่อนที่สุดในบทความนี้ ผู้ดำเนินการเลือกกฎการตั้งชื่อเอง รหัสอาจหมายถึงที่ที่ช่วงที่อยู่ลงทะเบียน ไม่ใช่ที่ตั้งของเครื่อง ให้ถือว่าเบาะแสจากชื่อเป็นสัญญาณให้ตรวจต่อ ไม่ใช่คำตอบ

หากผู้ให้บริการเผยแพร่ชื่อโฮสต์ของ Server คุณก็ใช้ชื่อนั้นได้ ระบบชื่อโดเมนแปลงชื่อโฮสต์เป็นที่อยู่ ซึ่งอธิบายไว้ใน DNS ทำงานอย่างไร บางรายใช้ชื่อโฮสต์ที่มีรหัสประเทศ นั่นบอกว่าเขาติดป้ายอย่างไร ซึ่งคุณนำไปเทียบกับสองวิธีแรกได้

วิธีที่ 4 ดูข้อมูลทะเบียน

ทุกช่วงที่อยู่สาธารณะมีผู้ถือครองที่ลงทะเบียน ทะเบียนอินเทอร์เน็ตระดับภูมิภาคเผยแพร่ว่าใครถือครองแต่ละช่วง ในประเทศใด และมักมีช่องทางติดต่อ เครื่องมือค้นหาสาธารณะ (เรียกกันทั่วไปว่า whois) ให้ข้อมูลนี้ฟรี

ข้อมูลทะเบียนบอกคุณว่า

• องค์กรที่ถือครองช่วงที่อยู่และประเทศที่ระบุ
• ช่วงนั้นเป็นของบริษัท VPN ของศูนย์ข้อมูลหรือบริษัทโฮสติ้ง หรือของผู้ให้บริการเส้นทางส่งผ่าน
• วันที่กำหนดหรือเปลี่ยนแปลงล่าสุด

ข้อมูลนี้ช่วยให้เข้าใจกรณีที่ฐานข้อมูลกับป้ายขัดกัน เช่น ถ้าช่วงที่อยู่ลงทะเบียนกับบริษัทโฮสติ้งในประเทศหนึ่ง แต่ฐานข้อมูลวางไว้ในอีกประเทศ ช่วงนั้นอาจถูกย้ายไปแล้ว ประเทศที่ลงทะเบียนไม่เท่ากับที่ตั้งจริง จึงควรใช้เป็นข้อมูลอีกจุดหนึ่ง ไม่ใช่คำตัดสิน อินเทอร์เน็ตโพรโทคอลเองตามที่อธิบายใน RFC 791 ใช้ที่อยู่เพื่อกำหนดเส้นทางเท่านั้น และไม่ได้สัญญาอะไรเกี่ยวกับภูมิศาสตร์

รวมทั้งสี่วิธีเข้าด้วยกัน

ไม่มีวิธีเดียวที่ตัดสินเรื่องได้ ให้รวมดังนี้

วิธีตรวจ	สิ่งที่แสดงได้	สิ่งที่แสดงไม่ได้
ฐานข้อมูลตำแหน่ง	เว็บไซต์น่าจะเชื่อว่าอยู่ที่ไหน	ที่ตั้งจริง
Round-trip time	เพดานระยะทางที่แน่นอน	เมืองที่แน่ชัด
เส้นทางและชื่อโฮสต์	เส้นทางและภูมิภาคที่น่าจะเป็น	เครื่องปลายทางอยู่ที่ไหน
ข้อมูลทะเบียน	ใครถือครองช่วงที่อยู่	ฮาร์ดแวร์อยู่ที่ไหน

ผลที่แข็งแรงคือเมื่อทั้งสี่เล่าเรื่องเดียวกัน เช่น ฐานข้อมูลสามแห่งบอกประเทศ X ค่า ping 12 มิลลิวินาทีสอดคล้องกับศูนย์ข้อมูลที่อยู่ใกล้ เส้นทางจบด้วยฮอปที่ตั้งชื่อตามเมืองในประเทศ X และทะเบียนแสดงบริษัทโฮสติ้งที่นั่น เมื่อรวมกันถือว่าน่าเชื่อถือพอสมควร แม้ไม่มีอันใดเป็นหลักฐานยืนยัน

ผลแบบผสมพบบ่อยกว่า สมมติฐานข้อมูลบอกประเทศ X แต่ ping อยู่ที่ 70 มิลลิวินาทีและเส้นทางข้ามลิงก์ยาวไปยังภูมิภาคในอีกทวีป คุณสรุปได้อย่างสมเหตุสมผลว่าที่อยู่ถูกติดป้ายว่าอยู่ใน X ตามฐานข้อมูล ขณะที่ฮาร์ดแวร์อยู่ที่อื่น ซึ่งไม่ได้แปลว่าผู้ให้บริการไม่ซื่อสัตย์โดยอัตโนมัติ เพราะบางรายอธิบายอย่างเปิดเผยว่าตำแหน่งที่ระบุอาจหมายถึงตำแหน่งที่ลงทะเบียนหรือตำแหน่งเสมือน ไม่ใช่ตำแหน่งจริง ถ้าผู้ให้บริการเผยแพร่ความต่างนี้ ก็ถือว่าอธิบายแล้ว ถ้าไม่เผยแพร่ คุณถามได้

ข้อผิดพลาดที่พบบ่อย

• ทดสอบครั้งเดียว การค้นครั้งเดียวในเวลาเดียวเป็นแค่เรื่องเล่า ทดสอบสามครั้งในวันที่ต่างกัน
• ทดสอบทั้งที่เปิด VPN อยู่ ในขณะที่อยากรู้ระยะทางจริง ping จากอุปกรณ์ผ่านอุโมงค์รวมฮอปเพิ่มไปยัง Server และกลับ ให้วัดที่อยู่ของ Server ขณะตัดการเชื่อมต่อ VPN เพื่อได้ตัวเลขที่สะอาด
• เชื่อเว็บค้นหาเดียว ฐานข้อมูลขัดกันเป็นเรื่องปกติ
• สับสนระหว่างความเร็วกับระยะทาง Server ไกลบนเส้นทางเร็วอาจชนะ Server ใกล้บนเส้นทางที่คับคั่ง ping ต่ำตัดระยะทางไกลออกได้ ส่วน ping สูงไม่ได้พิสูจน์ว่าไกล
• ใช้ผลทดสอบกล่าวหาว่าเจตนาไม่ดี ความต่างอาจเกิดจากฐานข้อมูลอัปเดตช้าหรือวิธีกำหนดที่อยู่
• มองว่าตำแหน่งคือเรื่องทั้งหมด ป้ายที่ถูกต้องไม่ได้ทำให้ผู้ให้บริการปลอดภัย เป็นส่วนตัว หรือเร็ว

ข้อจำกัดและการนำผลไปใช้

คุณตรวจศูนย์ข้อมูลจากภายนอกไม่ได้ คุณรวบรวมหลักฐานได้ และควรเต็มใจอธิบายความมั่นใจเป็นสูง กลาง หรือต่ำ แทนที่จะเป็นใช่หรือไม่ใช่ มีข้อปฏิบัติหลายข้อตามมา

ถ้าคุณสนใจแค่ความเร็ว ให้วัดความเร็วโดยตรงตามขั้นตอนใน คู่มือทดสอบ VPN แล้วเลือกตำแหน่งที่ทำงานได้ดีที่สุดบนการเชื่อมต่อของคุณ ป้ายสำคัญน้อยกว่าตัวเลขที่วัดได้

ถ้าคุณสนใจว่าเว็บไซต์ปฏิบัติกับคุณอย่างไร จำไว้ว่าเว็บไซต์ส่วนใหญ่ใช้ฐานข้อมูลเดียวกับที่คุณตรวจในวิธีที่ 1 ความไม่ตรงกันระหว่างป้ายกับผลฐานข้อมูลอธิบายพฤติกรรมแปลก ๆ ได้ เช่น หน้าเว็บแสดงภาษาหรือสกุลเงินผิด ในกรณีนั้นผลทดสอบของคุณอธิบายอาการโดยไม่มีใครทำผิด

ถ้าคุณสนใจที่ตั้งทางกฎหมายหรือทางกายภาพของ Server ด้วยเหตุผลด้านการปฏิบัติตามกฎระเบียบหรือสัญญา การทดสอบโดยผู้ใช้ไม่เพียงพอ ให้ขอคำชี้แจงเป็นลายลักษณ์อักษรจากผู้ให้บริการว่านิยามตำแหน่งอย่างไร และพิจารณาว่าคุณต้องการบริการประเภทอื่นหรือไม่ ผู้ให้บริการที่ซื่อสัตย์อธิบายความต่างระหว่างตำแหน่งจริงกับเสมือนได้ชัดเจน บทความ วิธีเลือกตำแหน่ง VPN Server ช่วยให้ตัดสินว่าคุณต้องการอะไรจากตำแหน่งกันแน่

ตัวอย่างนักศึกษา ไคอยากได้การเชื่อมต่อที่เสถียรสำหรับวิดีโอคอลกับญาติที่อยู่ต่างประเทศ แทนที่จะสนใจว่าป้ายถูกต้องเป๊ะไหม เขาทดสอบสามตำแหน่งด้วย ping และการวัดความเร็ว เลือกตำแหน่งที่ round-trip time ต่ำและนิ่งที่สุด แล้วตรวจซ้ำอีกสัปดาห์ต่อมา ป้ายไม่เคยสำคัญ สิ่งที่สำคัญคือผลวัด

สรุป

ป้ายตำแหน่งในแอป VPN เป็นคำกล่าวอ้าง และคุณทดสอบได้ด้วยสี่วิธีธรรมดา ถามฐานข้อมูลตำแหน่งหลายแหล่ง ใช้ round-trip time เป็นเพดานระยะทาง อ่านเส้นทางและชื่อโฮสต์ และดูข้อมูลทะเบียน คาดว่าจะมีผลขัดกันบ้างเพราะฐานข้อมูลอัปเดตช้าและที่อยู่ย้ายได้ และจำไว้ว่าตำแหน่งจริง ตำแหน่งที่ลงทะเบียน และตำแหน่งในฐานข้อมูลเป็นคนละเรื่องกัน เรื่องราวที่สอดคล้องกันข้ามหลายวิธีเป็นหลักฐานที่ดี ส่วนผลแบบผสมเป็นเหตุให้ตั้งคำถาม ไม่ใช่กล่าวหา ตัดสินให้ชัดว่าตำแหน่งมีไว้เพื่ออะไร แล้วทดสอบเพื่อวัตถุประสงค์นั้น

ถ้าอยากลองใช้ VPN แบบชำระครั้งเดียวแล้วทดสอบตามนี้ด้วยตัวเอง ดูตัวเลือกได้ที่ หน้าราคา