VPN กับ Proxy ต่างกันอย่างไร

Proxy และ VPN ต่างวางเซิร์ฟเวอร์หนึ่งตัวคั่นระหว่างคุณกับเว็บไซต์ที่เข้า คนจึงมักสับสน แต่เป็นเครื่องมือต่างกัน Proxy มักส่งต่อทราฟฟิกของแอปเดียว เช่น เบราว์เซอร์ และมักไม่เข้ารหัส ส่วน VPN สร้างอุโมงค์เข้ารหัสในระดับระบบปฏิบัติการ ทราฟฟิกส่วนใหญ่หรือทั้งหมดของอุปกรณ์จึงผ่านมัน

บทความนี้อธิบายแต่ละอย่าง เทียบกันข้างต่อข้าง และแนะนำว่าสถานการณ์ใดเหมาะกับอะไร หากอยากรู้พื้นฐาน VPN ก่อน อ่าน VPN คืออะไร

Proxy ทำอะไร

เซิร์ฟเวอร์ proxy ทำหน้าที่คนกลาง คุณตั้งให้แอปส่งคำขอไปที่ proxy จากนั้น proxy ส่งคำขอไปยังเว็บไซต์แทนคุณและส่งคำตอบกลับมา เว็บไซต์จะเห็น IP address ของ proxy แทนของคุณ

ชนิดที่พบบ่อย

• HTTP proxy จัดการคำขอเว็บ ตัว HTTP เอง ตามที่นิยามใน RFC 9110 มีแนวคิดเรื่องตัวกลางอย่าง proxy และมีเมธอดสำหรับขอให้ proxy เปิดอุโมงค์ไปยังเซิร์ฟเวอร์อื่น HTTP proxy ธรรมดาเห็นคำขอที่ผ่านมัน
• Proxy ที่รองรับ HTTPS ส่งผ่านการเชื่อมต่อ HTTPS ที่เข้ารหัสได้โดยไม่อ่านเนื้อหา แต่ยังเห็นว่าคุณติดต่อโฮสต์ใด
• SOCKS proxy proxy ที่ทั่วไปกว่า ส่งต่อการเชื่อมต่อ TCP (และบางครั้ง UDP) ให้แอปใดก็ได้ที่รองรับ ตัวมันเองไม่เข้ารหัส
• Transparent หรือ proxy ขององค์กร องค์กรเป็นผู้ดูแลบนเครือข่ายของตน เพื่อกรองหรือแคชทราฟฟิก มักโดยที่คุณไม่ต้องตั้งค่าอะไร

ประเด็นสำคัญ proxy เปลี่ยนที่มาที่ดูเหมือนของคำขอ แต่การเข้ารหัสไม่ใช่หน้าที่ของ proxy ทราฟฟิกถูกเข้ารหัสหรือไม่ขึ้นกับว่าแอปใช้ HTTPS หรือเทียบเท่า ไม่ใช่ขึ้นกับ proxy

VPN ทำอะไร

แอป VPN บนอุปกรณ์สร้างอะแดปเตอร์เครือข่ายเสมือนและส่งทราฟฟิกผ่านอุโมงค์เข้ารหัสไปยังเซิร์ฟเวอร์ VPN ระบบปฏิบัติการส่งทราฟฟิกส่วนใหญ่หรือทั้งหมดไปทางนั้น ไม่ว่าแอปใดสร้างมัน ดูทีละขั้นได้ใน VPN ทำงานอย่างไร

เมื่อเทียบกับ proxy

• เข้ารหัสทุกอย่างระหว่างอุปกรณ์กับเซิร์ฟเวอร์ VPN
• ครอบคลุมทุกแอปที่ใช้เครือข่าย รวมถึงแอปที่ไม่มีการตั้งค่า proxy
• จัดการการค้นหา DNS ด้วย หากตั้งค่าถูกต้อง เครือข่ายในพื้นที่จึงไม่เห็น

เปรียบเทียบข้างต่อข้าง

คุณสมบัติ	Proxy	VPN
ขอบเขต	แอปหรือโปรโตคอลเดียว ตั้งค่าทีละแอป	ทั้งอุปกรณ์ หรือเลือกแอปด้วย split tunneling
เข้ารหัสไปยังเซิร์ฟเวอร์	มักไม่มีในตัวมันเอง	มี ในอุโมงค์
ซ่อนเนื้อหาจาก Wi-Fi ในพื้นที่	เฉพาะเมื่อแอปใช้ HTTPS ด้วย	ได้ สำหรับทุกอย่างในอุโมงค์
เปลี่ยน IP ที่เว็บไซต์เห็น	ได้	ได้
การจัดการ DNS	ขึ้นกับชนิดและการตั้งค่า	ปกติรวมอยู่ในอุโมงค์
การตั้งค่า	กรอกที่อยู่และพอร์ตในแต่ละแอป	แอปหรือโปรไฟล์เดียวต่ออุปกรณ์
การใช้งานทั่วไป	ทดสอบ เปลี่ยน IP ง่าย ๆ ในแอปเดียว กรองในองค์กร	ความเป็นส่วนตัวทั่วไปบนเครือข่ายที่ไม่ไว้ใจ การเดินทาง การเข้าถึงระยะไกล
ความไว้วางใจที่ต้องมี	ผู้ดูแล proxy เห็นคำขอของคุณ	ผู้ให้บริการ VPN เห็นปลายทางของทราฟฟิกคุณ

ตัวอย่างประกอบ

สมมติคุณอยู่ในร้านกาแฟและตั้งเบราว์เซอร์ให้ใช้ proxy ฟรี

• คำขอของเบราว์เซอร์ไปที่ proxy หากหน้าเว็บใช้ HTTP ธรรมดา เครือข่ายร้านอ่านคำขอได้ระหว่างทางไป proxy และผู้ดูแล proxy อ่านและแก้ไขได้
• หากหน้าเว็บใช้ HTTPS เนื้อหายังเข้ารหัสระหว่างเบราว์เซอร์กับเว็บ แต่เครือข่ายร้านยังเห็นว่าอุปกรณ์คุยกับ proxy และ proxy เห็นว่าคุณติดต่อเว็บใด
• แอปอีเมล แอปแชต และการอัปเดตระบบไม่ได้ใช้ proxy เลย มันเชื่อมต่อตรง ๆ และเครือข่ายร้านเห็นทุกอย่างตามปกติ

ลองเทียบกับ VPN บนเครือข่ายเดียวกัน แอปอีเมล แอปแชต เบราว์เซอร์ และบริการระบบส่งทราฟฟิกเข้าอุโมงค์ทั้งหมด เครือข่ายร้านเห็นลิงก์เข้ารหัสเดียว HTTPS ยังปกป้องเนื้อหาหน้าอีกชั้น และผู้ดูแล VPN กลายเป็นฝ่ายที่เห็นปลายทางของคุณ

เมื่อ proxy มีเหตุผล

• ทดสอบเร็ว ๆ นักพัฒนาใช้ proxy ดูว่าเว็บตอบสนองอย่างไรจากอีกที่อยู่ หรือตรวจทราฟฟิกของตัวเอง
• การกรองและแคชโดยองค์กร โรงเรียนและออฟฟิศใช้ proxy บังคับใช้นโยบาย
• ส่งผ่านแอปเดียว ถ้าต้องการให้ทราฟฟิกของแอปเดียวดูเหมือนมาจากอีกที่อยู่ และไม่ต้องการการเข้ารหัสหรือไว้ใจผู้ดูแล proxy อยู่แล้ว proxy ตั้งค่าง่าย

เมื่อ VPN เหมาะกว่า

• เครือข่ายที่ไม่ไว้ใจ บน Wi-Fi สาธารณะ จุดสำคัญคือการเข้ารหัสทั้งอุปกรณ์ ดู VPN สำหรับ Wi-Fi สาธารณะ
• การเดินทางและการทำงานระยะไกล ต้องการให้ทุกแอปทำงานสอดคล้องกัน รวมอีเมล แชต และเครื่องมือทำงาน
• ลดสิ่งที่ผู้ให้บริการอินเทอร์เน็ตเห็น ในทุกแอป ไม่ใช่แค่เบราว์เซอร์

ความเสี่ยงที่ควรเข้าใจ

Proxy ฟรีและไม่รู้ที่มา

Proxy เปิดที่ดูแลโดยคนที่คุณระบุตัวไม่ได้ ทำให้คนนั้นเห็นคำขอของคุณ และกับทราฟฟิกที่ไม่เข้ารหัส เขาแทรกโฆษณา เปลี่ยนเนื้อหา หรือจับข้อมูลล็อกอินได้ มักไม่มีโมเดลธุรกิจที่อธิบายว่าทำไมจึงฟรี และคุณมักไม่รู้ว่าข้อมูลถูกนำไปทำอะไร คู่มือ Surveillance Self-Defense ของ EFF อธิบายเหตุผลที่ควรคิดให้ดีว่าใครอยู่บนเส้นทางทราฟฟิกของคุณ

การรั่วและความครอบคลุมบางส่วน

เมื่อตั้ง proxy ในแอปเดียว ทุกอย่างนอกแอปนั้นไม่ถูกแตะต้อง ส่วน VPN หากตั้งค่าไม่ดี การรั่วของข้อมูล DNS หรือ WebRTC ยังทำลายการป้องกันได้ อ่านเรื่อง DNS leak

ไม่มีอย่างไหนทำให้เป็นนิรนาม

ทั้ง proxy และ VPN ย้ายความไว้วางใจไปที่ผู้ดูแล ไม่มีอย่างไหนทำให้คุณเป็นนิรนาม การล็อกอิน คุกกี้ และลายนิ้วมือเบราว์เซอร์ยังระบุตัวคุณกับเว็บไซต์ได้ ดู VPN ทำให้เป็นนิรนามได้ไหม

วิธีเลือก

1. ตัดสินว่าป้องกันอะไร ถ้ากลัวการแอบดูบนเครือข่ายในพื้นที่ คุณต้องการการเข้ารหัส ซึ่งชี้ไปที่ VPN
2. ตัดสินว่าทราฟฟิกมากน้อยแค่ไหนสำคัญ แอปเดียวบอกว่า proxy อาจพอ หลายแอปบอกว่า VPN
3. ตัดสินว่าไว้ใจใคร ไม่ว่าแบบไหนมีบุคคลที่สามอยู่ตรงกลาง เลือกเจ้าที่ตัวตนและเงื่อนไขอ่านได้
4. ดูวิธีจ่ายเงิน กับพาส VPN แบบเติมเงิน คุณจ่ายครั้งเดียวสำหรับจำนวนวันคงที่โดยไม่ต่ออัตโนมัติ ข้อผูกพันจึงชัดเจน

สรุป

Proxy ส่งต่อทราฟฟิกของแต่ละแอปและมักไม่เข้ารหัส ส่วน VPN สร้างอุโมงค์เข้ารหัสให้ทั้งอุปกรณ์ ครอบคลุม DNS ด้วย และเหมาะกว่ากับเครือข่ายที่ไม่ไว้ใจและการเดินทาง ทั้งสองเปลี่ยน IP ที่เว็บไซต์เห็น ทั้งสองต้องไว้ใจผู้ดูแล และไม่มีอย่างไหนทำให้เป็นนิรนาม

หากสิ่งที่คุณต้องการคือการเชื่อมต่อเข้ารหัสทั้งอุปกรณ์ ดูวิธีที่ XPASS เสนอพาสได้ที่หน้าราคา