Public IP address คืออะไร

ทุกครั้งที่คุณเปิดเว็บไซต์ เว็บต้องมีที่ส่งคำตอบกลับ ที่นั่นคือ public IP address ของคุณ เป็นที่อยู่ที่ส่วนอื่นของอินเทอร์เน็ตเห็นจากการเชื่อมต่อของคุณ และเป็นข้อมูลที่ถูกพูดถึงบ่อยที่สุดเมื่อพูดเรื่อง VPN แต่ก็เป็นเรื่องที่เข้าใจผิดกันบ่อย มันไม่ใช่ที่อยู่บ้านของคุณ ไม่ใช่บัตรประจำตัว และไม่ใช่ที่อยู่เดียวกับที่แล็ปท็อปแสดงในหน้าตั้งค่า

บทความนี้อธิบายว่า public IP address คืออะไร ได้มาอย่างไร ต่างจากแบบ private อย่างไร บอกอะไรได้หรือไม่ได้ และ VPN เกี่ยวข้องอย่างไร

IP address คืออะไร

IP address คือป้ายตัวเลขที่ทำให้อุปกรณ์หากันเจอบนเครือข่าย Internet Protocol ซึ่งกำหนดไว้ใน RFC 791 ใช้ที่อยู่เหล่านี้ส่งแพ็กเก็ตจากผู้ส่งไปยังผู้รับ คล้ายระบบไปรษณีย์ที่ใช้ที่อยู่บ้านส่งจดหมาย

ปัจจุบันใช้สองเวอร์ชัน

• IPv4: เลขสี่ชุด ชุดละ 0 ถึง 255 คั่นด้วยจุด เช่น 203.0.113.45 มีที่อยู่เป็นไปได้ราว 4.3 พันล้านรายการ ซึ่งน้อยกว่าจำนวนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต
• IPv6: ที่อยู่ที่ยาวกว่ามาก เขียนเป็นเลขฐานสิบหก เช่น 2001:db8::1 กำหนดไว้ใน RFC 8200 พื้นที่ใหญ่พอให้ทุกอุปกรณ์มีที่อยู่ของตัวเอง

ทั้งสองเวอร์ชันใช้งานพร้อมกัน และการเชื่อมต่อจำนวนมากมีทั้งสองแบบ

Public กับ private ต่างกันอย่างไร

เพราะ IPv4 มีไม่พอ เครือข่ายบ้านและสำนักงานจึงใช้ช่วงที่อยู่ที่สงวนไว้สำหรับใช้ภายใน เรียกว่า private address กำหนดไว้ใน RFC 1918 ช่วงที่พบบ่อยคือ 192.168.x.x 10.x.x.x และ 172.16.x.x ถึง 172.31.x.x

คุณสมบัติ	Public IP address	Private IP address
เข้าถึงจากอินเทอร์เน็ตได้	ได้ (ภายใต้ไฟร์วอลล์)	ไม่ได้
ไม่ซ้ำกันทั่วโลก	ใช่ ณ เวลาหนึ่ง	ไม่ ใช้ซ้ำในหลายเครือข่าย
ใครเป็นผู้กำหนด	ผู้ให้บริการอินเทอร์เน็ตหรือผู้ดูแลเครือข่าย	เราเตอร์ของคุณ มักผ่าน DHCP
ตัวอย่าง	203.0.113.45	192.168.1.20
เว็บไซต์เห็นหรือไม่	เห็น	ไม่เห็น

เราเตอร์อยู่ตรงกลาง อุปกรณ์ทุกเครื่องในบ้านมี private address ของตัวเอง แต่เราเตอร์มี public address เดียวที่หันออกสู่อินเทอร์เน็ต เมื่อโทรศัพท์ขอหน้าเว็บ เราเตอร์จะเขียนแพ็กเก็ตขาออกใหม่ให้ดูเหมือนมาจาก public address แล้วจำว่าใครเป็นคนขอ และส่งคำตอบกลับไปยังเครื่องที่ถูกต้อง เทคนิคนี้เรียกว่า network address translation หรือ NAT

ผลคือ อุปกรณ์ทั้งหมดในบ้านมักปรากฏต่อโลกภายนอกเป็นที่อยู่เดียว และผู้ให้บริการมือถือหรืออินเทอร์เน็ตบ้านบางรายใช้ public address เดียวร่วมกันระหว่างลูกค้าหลายคน

คุณได้ public IP address มาอย่างไร

ผู้ให้บริการอินเทอร์เน็ตเป็นผู้กำหนดให้ สำหรับอินเทอร์เน็ตบ้านมักเป็นหนึ่งในสองแบบ

• ไดนามิก: ที่อยู่เปลี่ยนได้ เช่นเมื่อรีสตาร์ตเราเตอร์หรือเมื่อสัญญาเช่าที่อยู่หมดอายุ ผู้ใช้ตามบ้านส่วนใหญ่เป็นแบบนี้
• สแตติก: ที่อยู่คงที่ มักเสนอให้ธุรกิจหรือเป็นบริการเสริม

บนเน็ตมือถือ public address เป็นของผู้ให้บริการเครือข่ายและอาจเปลี่ยนบ่อย บน Wi-Fi สาธารณะในร้านกาแฟหรือสนามบิน ที่อยู่เป็นของการเชื่อมต่อของสถานที่นั้น จึงเห็นลูกค้าหลายคนใช้ที่อยู่เดียวกัน

ดู public IP address ของคุณอย่างไร

1. เปิดเสิร์ชเอนจินแล้วค้นหา "what is my IP" หรือเปิดหน้าตรวจ IP
2. เทียบผลกับที่อยู่ที่แสดงในหน้าตั้งค่า Wi-Fi ของอุปกรณ์ ซึ่งมักเป็น private เช่น 192.168.x.x
3. สลับจาก Wi-Fi ไปใช้เน็ตมือถือแล้วตรวจอีกครั้ง public address มักจะต่างออกไป

หากภายหลังคุณเชื่อมต่อ VPN ให้ตรวจซ้ำ ที่อยู่ที่ต่างไปแปลว่าเว็บไซต์เห็นเซิร์ฟเวอร์ VPN แทนแล้ว

Public IP address บอกอะไรได้

เว็บไซต์และบริการที่รับการเชื่อมต่อของคุณมักรู้

• ผู้ให้บริการเครือข่าย ช่วง public IP มีการจดทะเบียน จึงบอกง่ายว่าที่อยู่นั้นเป็นของผู้ให้บริการรายใด
• ตำแหน่งโดยประมาณ ฐานข้อมูลค้นหาเดาประเทศ ภูมิภาค หรือเมือง ความแม่นยำจำกัดและผิดบ่อย โดยเฉพาะบนเครือข่ายมือถือ
• ว่าคำขอมาจากการเชื่อมต่อเดียวกัน เว็บเชื่อมการเข้าชมหลายครั้งจากที่อยู่เดียวกันได้ แม้ไม่มีคุกกี้

มันไม่บอกชื่อ ที่อยู่บ้าน หรือรุ่นของอุปกรณ์ มีเพียงผู้ให้บริการอินเทอร์เน็ตซึ่งเก็บบันทึกของตนว่าลูกค้ารายใดใช้ที่อยู่ใด ที่เชื่อมที่อยู่กับตัวบุคคลได้ และโดยปกติต้องมีกระบวนการทางกฎหมายจึงจะบังคับให้เปิดเผย

สิ่งที่มันไม่ได้ทำ

• ไม่ใช่ตัวตนของคุณ การเชื่อมต่อที่ใช้ร่วมกัน เช่นสำนักงาน โรงแรม หรือผู้ให้บริการมือถือ ทำให้คนจำนวนมากอยู่หลังที่อยู่เดียว
• ไม่ใช่ที่อยู่ของอุปกรณ์แต่ละเครื่อง ในบ้าน อุปกรณ์แยกกันด้วย private address
• ไม่ได้ทำให้คนอื่นแฮกคุณได้เอง เราเตอร์และไฟร์วอลล์บล็อกการเชื่อมต่อขาเข้าที่ไม่ได้ร้องขออยู่แล้วโดยค่าเริ่มต้น ความเสี่ยงส่วนใหญ่มาจากการเปิดพอร์ตที่ไม่จำเป็น รหัสผ่านที่อ่อน และซอฟต์แวร์ที่ไม่อัปเดต
• ไม่ใช่วิธีเดียวที่คุณถูกติดตาม คุกกี้ บัญชีผู้ใช้ และ browser fingerprint ระบุตัวคุณข้ามเว็บได้ไม่ว่าที่อยู่จะเป็นอะไร

ตัวอย่าง

มายาใช้ Wi-Fi ที่บ้านในอพาร์ตเมนต์กลางเมือง แล็ปท็อปมี private address 192.168.1.20 และ public address ของเราเตอร์คือ 203.0.113.45

• เธอเปิดเว็บข่าว เว็บเห็น 203.0.113.45 และเดาว่าเธออยู่ในเมืองหนึ่ง
• เธอเดินไปร้านกาแฟและเชื่อมต่อ Wi-Fi ของร้าน ตอนนี้เว็บเห็น public address ของร้าน ซึ่งให้ผลเดาที่ต่างออกไป
• เธอเปิด VPN เว็บเห็นที่อยู่ของเซิร์ฟเวอร์ VPN ส่วนเครือข่ายร้านกาแฟเห็นเพียงว่าแล็ปท็อปคุยกับเซิร์ฟเวอร์ VPN

เว็บข่าวไม่ได้รู้ชื่อเธอจาก IP address แต่ถ้าเธอล็อกอิน เว็บก็รู้ว่าเธอคือใครอยู่ดี

VPN เปลี่ยนภาพนี้อย่างไร

เมื่อเชื่อมต่อ VPN ทราฟฟิกของคุณออกสู่อินเทอร์เน็ตจากเซิร์ฟเวอร์ VPN เว็บไซต์จึงเห็น public address ของเซิร์ฟเวอร์นั้น ที่อยู่ของคุณเองยังเป็นที่รู้ของผู้ให้บริการอินเทอร์เน็ต ซึ่งเห็นว่าคุณเชื่อมต่อ VPN และของผู้ให้บริการ VPN ซึ่งรับการเชื่อมต่อของคุณ VPN ย้ายผู้ที่เห็นที่อยู่ ไม่ได้ทำให้หายไปทั้งหมด รายละเอียดอยู่ใน VPN ซ่อน IP address ของคุณหรือไม่

การเปลี่ยนที่อยู่ที่มองเห็นช่วยไม่ให้ผู้สังเกตทั่วไป เช่นเครือข่ายของสถานที่หรือบันทึกของเว็บไซต์ รู้ผู้ให้บริการและตำแหน่งโดยประมาณของคุณ แต่ไม่ได้ทำให้คุณเป็นนิรนาม เพราะการล็อกอินและ fingerprint ยังระบุตัวได้ หากต้องการพื้นฐานการทำงานของอุโมงค์ ดู VPN คืออะไร

ข้อจำกัดและสิ่งที่ควรระวัง

• การระบุตำแหน่งจาก IP เป็นเพียงการประมาณ อย่าสันนิษฐานว่าแม่นยำสำหรับคุณหรือใครก็ตาม
• IPv6 อาจข้าม VPN ที่ตั้งค่าไม่ดี หากแอปส่งผ่านอุโมงค์เฉพาะ IPv4 ที่อยู่ IPv6 ของคุณอาจยังมองเห็นได้ ควรทดสอบทั้งสองแบบ
• บางบริการระแวงที่อยู่ของ VPN และที่อยู่ที่ใช้ร่วมกัน คนจำนวนมากใช้ที่อยู่เดียวกันอาจทำให้เจอการตรวจสอบความปลอดภัยเพิ่มหรือ CAPTCHA
• อย่าเผยแพร่ที่อยู่โดยไม่จำเป็น ไม่ได้เปิดเผยตัวคุณทันที แต่ทำให้รู้ผู้ให้บริการและภูมิภาคแคบลง

สรุป

Public IP address คือที่อยู่ฝั่งอินเทอร์เน็ตที่ผู้ให้บริการกำหนดให้การเชื่อมต่อของคุณ เบื้องหลังนั้น เราเตอร์แจก private address ให้อุปกรณ์ในบ้าน public address บอกผู้ให้บริการและพื้นที่คร่าว ๆ ไม่ใช่ตัวตนของคุณ VPN เปลี่ยนที่อยู่ที่เว็บเห็นเป็นที่อยู่ของเซิร์ฟเวอร์ VPN ซึ่งมีประโยชน์ แต่เป็นเพียงส่วนหนึ่งของการรักษาความเป็นส่วนตัว หากอยากลองด้วยจำนวนวันที่แน่นอนและไม่ต่ออายุอัตโนมัติ ดูว่า XPASS ทำงานอย่างไร