โปรโตคอล VPN คืออะไร

เมื่อคุณเชื่อมต่อ VPN อุปกรณ์ของคุณและเซิร์ฟเวอร์ VPN ต้องตกลงกันหลายเรื่อง เช่น พิสูจน์ตัวตนของแต่ละฝ่ายอย่างไร ใช้การเข้ารหัสแบบใด ห่อข้อมูลของคุณอย่างไร และจะทำอย่างไรเมื่อเครือข่ายหลุดชั่วคราว ชุดกฎที่ตกลงกันสำหรับเรื่องเหล่านี้เรียกว่าโปรโตคอล VPN

คุณใช้ VPN ได้เป็นปีโดยไม่เคยเลือกโปรโตคอลเลย เพราะแอปหรือโปรไฟล์การเชื่อมต่อมักจัดการให้ แต่คำนี้ปรากฏบนทุกหน้าเปรียบเทียบ การรู้ว่ามันหมายถึงอะไร ชื่อที่รู้จักมีอะไรบ้าง และความต่างไหนมีผลในการใช้งานประจำวัน จึงเป็นประโยชน์

โปรโตคอลคืออะไร

โปรโตคอลคือชุดกฎร่วมสำหรับการสื่อสาร การท่องเว็บใช้ HTTP และ TLS อีเมลใช้โปรโตคอลของตัวเอง และ VPN ใช้โปรโตคอลสร้างอุโมงค์ ถ้าสองฝ่ายไม่ทำตามกฎเดียวกัน การเชื่อมต่อจะล้มเหลว เหมือนคนสองคนที่พูดคนละภาษาก็คุยกันไม่ได้

โปรโตคอล VPN โดยทั่วไปทำสี่หน้าที่

1. การยืนยันตัวตน แต่ละฝ่ายพิสูจน์ว่าตนเป็นใคร มักใช้คีย์ ใบรับรอง หรือชื่อผู้ใช้และรหัสผ่าน เพื่อกันไม่ให้อุปกรณ์ของคุณไปเชื่อมกับตัวปลอม
2. การแลกเปลี่ยนคีย์ สองฝ่ายตกลงคีย์ลับสำหรับการเข้ารหัสโดยไม่ส่งคีย์นั้นแบบเปิดผ่านเครือข่าย
3. การห่อข้อมูล (encapsulation) ข้อมูลเดิมของคุณถูกห่อในแพ็กเก็ตใหม่ที่ส่งไปยังเซิร์ฟเวอร์ VPN ซึ่งเป็นสิ่งที่สร้าง "อุโมงค์"
4. การเข้ารหัสและความถูกต้อง ข้อมูลที่ห่อถูกเข้ารหัสเพื่อไม่ให้ผู้อื่นในเครือข่ายอ่านได้ และตรวจสอบเพื่อให้รู้หากมีการแก้ไข

สำหรับภาพรวม ดูVPN ทำงานอย่างไรและการเข้ารหัสของ VPN คืออะไร

ชื่อที่คุณจะเห็น

มีหลายโปรโตคอลที่ใช้กันทั่วไป ด้านล่างเป็นรายการหลักในแง่ภาพรวม เป็นความรู้พื้นฐานของวงการ ไม่ใช่การระบุว่าบริการใดรองรับตัวไหน

WireGuard

WireGuard เป็นโปรโตคอลที่ค่อนข้างใหม่ ออกแบบให้เล็กและเรียบง่าย ใช้ชุดองค์ประกอบการเข้ารหัสที่ทันสมัยและกำหนดไว้ตายตัว แทนที่จะให้ตัวเลือกมากมาย และโค้ดมีขนาดกะทัดรัด จึงตรวจทานได้ง่าย มักเชื่อมต่อได้เร็วและรับมือกับการเปลี่ยนเครือข่าย เช่นจาก Wi-Fi ไปเป็นข้อมูลมือถือได้ลื่น แนวคิดของการออกแบบอธิบายไว้ในเอกสาร whitepaper

OpenVPN

OpenVPN ใช้กันกว้างขวางมาหลายปีและเป็นโอเพนซอร์ส ยืดหยุ่นและปรับแต่งได้มาก และทำงานผ่านตัวเลือกการส่งข้อมูลได้หลายแบบ ซึ่งช่วยในบางสภาพเครือข่าย ความยืดหยุ่นนี้มาพร้อมการตั้งค่าที่มากขึ้นและโค้ดที่ใหญ่กว่า มีประวัติการใช้งานยาวนานและเอกสารมาก

IKEv2/IPsec

IPsec คือชุดโปรโตคอลที่รักษาความปลอดภัยของทราฟฟิก IP อธิบายใน RFC 4301 และ IKEv2 คือโปรโตคอลที่สร้างและดูแลการเชื่อมโยงที่ปลอดภัย ระบุใน RFC 7296 IKEv2 มีชื่อเรื่องเชื่อมต่อใหม่ได้เร็วหลังเครือข่ายเปลี่ยน จึงนิยมบนมือถือ และฝังอยู่ในระบบปฏิบัติการจำนวนมาก จึงมักใช้ได้โดยไม่ต้องติดตั้งซอฟต์แวร์เพิ่ม

แบบอื่น ๆ

ยังมีโปรโตคอลรุ่นเก่า เช่น PPTP และ L2TP โดย PPTP ถือว่าอ่อนแอตามมาตรฐานปัจจุบันและควรเลี่ยงเมื่อมีตัวเลือกที่ดีกว่า ส่วน L2TP มักใช้คู่กับ IPsec เพื่อการป้องกัน บางบริการยังพัฒนาโปรโตคอลของตัวเองหรือดัดแปลงจากของเดิม ซึ่งคนภายนอกประเมินได้ยากกว่า

เปรียบเทียบคร่าว ๆ

โปรโตคอล	จุดแข็งโดยทั่วไป	ข้อแลกเปลี่ยนโดยทั่วไป
WireGuard	ดีไซน์เรียบง่าย เชื่อมต่อเร็ว รับมือเครือข่ายเปลี่ยนได้ดี	ค่อนข้างใหม่ อุปกรณ์หรือซอฟต์แวร์เก่าอาจไม่รองรับ
OpenVPN	เป็นที่พิสูจน์แล้ว ยืดหยุ่น เอกสารมาก	ตั้งค่ามากกว่า และอาจหนักกว่า
IKEv2/IPsec	เชื่อมต่อใหม่เร็ว มักฝังในระบบปฏิบัติการ	ยืดหยุ่นน้อยกว่าในเครือข่ายที่จำกัด การตั้งค่าต่างกันไปตามแพลตฟอร์ม
PPTP	เก่ามากและเป็นที่รู้จักกว้าง	ความปลอดภัยอ่อน ควรเลี่ยงเมื่อมีทางเลือกอื่น

หากต้องการดูสองตัวแรกใกล้ขึ้น อ่านWireGuard กับ OpenVPN อธิบายให้เข้าใจ

ตัวอย่างง่าย ๆ

ลองนึกว่าคุณนั่งในคาเฟ่ เชื่อมต่อ Wi-Fi และเปิด VPN บนมือถือ

1. มือถือติดต่อเซิร์ฟเวอร์ VPN และทั้งสองฝ่ายพิสูจน์ตัวตนกัน
2. ทั้งสองตกลงคีย์ โดยไม่ส่งแบบเปิด
3. มือถือห่อแพ็กเก็ตขาออกแต่ละอันด้วยแพ็กเก็ตใหม่ที่เข้ารหัส ส่งไปยังเซิร์ฟเวอร์ VPN
4. เครือข่ายของคาเฟ่เห็นเพียงทราฟฟิกที่เข้ารหัสไปยังเซิร์ฟเวอร์ VPN ไม่เห็นว่าคุณเข้าเว็บไหนหรือส่งอะไร
5. เซิร์ฟเวอร์แกะแพ็กเก็ตและส่งต่อไปปลายทาง แล้วส่งคำตอบกลับมาทางอุโมงค์เดิม

เมื่อคุณเดินออกจากคาเฟ่และเปลี่ยนไปใช้ข้อมูลมือถือ โปรโตคอลต้องสร้างใหม่หรือต่ออุโมงค์บนเครือข่ายใหม่ ความลื่นไหลของขั้นตอนนี้เป็นหนึ่งในความต่างเชิงปฏิบัติระหว่างโปรโตคอล

ความต่างที่มีผลในทางปฏิบัติ

ในการใช้ประจำวัน ความต่างบางอย่างสังเกตได้ แต่ผลขึ้นกับอุปกรณ์ เครือข่าย และบริการ มากกว่าตัวโปรโตคอลเพียงอย่างเดียว

• เวลาเชื่อมต่อ บางโปรโตคอลสร้างอุโมงค์ได้เร็วกว่า
• การสลับเครือข่าย การสลับระหว่าง Wi-Fi กับข้อมูลมือถืออาจลื่นหรืออาจสะดุด
• การใช้แบตเตอรี่ โปรโตคอลที่มีประสิทธิภาพอาจใช้แบตเตอรี่น้อยกว่าบนมือถือ แต่ความต่างมักไม่มาก
• ความเข้ากันได้ บางเครือข่ายจำกัดทราฟฟิกบางประเภท และบางอุปกรณ์ไม่มีการรองรับในตัวสำหรับบางโปรโตคอล
• ความเร็ว ดีไซน์ของโปรโตคอลมีผลต่อความเร็ว แต่ระยะทางถึงเซิร์ฟเวอร์ คุณภาพเครือข่าย และภาระของเซิร์ฟเวอร์มักสำคัญกว่า ทำไมความเร็วอินเทอร์เน็ตเปลี่ยนเมื่อใช้ VPNอธิบายเรื่องนี้

จะเลือกอย่างไร หรือต้องเลือกไหม

บริการส่วนใหญ่ตั้งค่าเริ่มต้นที่เหมาะสมและแสดงวิธีเชื่อมต่อให้ ถ้าคุณมีตัวเลือก แนวทางง่าย ๆ คือ

1. เริ่มจากค่าเริ่มต้น ที่แนะนำในคำแนะนำของบริการ
2. ถ้าเชื่อมต่อได้แต่ไม่เสถียรบนมือถือ ลองตัวเลือกที่ขึ้นชื่อเรื่องเชื่อมต่อใหม่เร็ว
3. ถ้าเครือข่ายบล็อกการเชื่อมต่อ ลองโปรโตคอลหรือรูปแบบการส่งข้อมูลอื่นที่บริการมีให้
4. เลี่ยงตัวเลือกที่ล้าสมัย เช่น PPTP เมื่อมีตัวที่ดีกว่า

สำหรับ XPASS วิธีเชื่อมต่อที่รองรับและคำแนะนำการตั้งค่าแสดงในหน้า My Pass ของคุณ ให้ทำตามนั้นแทนการเดา

ข้อจำกัดและสิ่งที่ควรระวัง

• โปรโตคอลไม่ใช่ทั้งบริการ มันรักษาความปลอดภัยของอุโมงค์ระหว่างอุปกรณ์กับเซิร์ฟเวอร์ สิ่งที่ผู้ให้บริการทำกับทราฟฟิกเมื่อมาถึงแล้ว วิธีดูแลเซิร์ฟเวอร์ และนโยบายของเขา สำคัญไม่น้อยกว่ากัน
• โปรโตคอลที่แข็งแรงไม่ได้ทำให้คุณนิรนาม เว็บไซต์ยังรู้เรื่องบัญชีที่คุณล็อกอิน และคุกกี้กับตัวติดตามอื่นยังทำงาน ดูVPN ทำให้คุณนิรนามได้ไหม
• ชื่อทางการตลาดอาจทำให้เข้าใจผิด "ระดับทหาร" หรือ "ของเราเอง" ไม่ใช่การรับประกันทางเทคนิค ดีไซน์ที่เปิดเผยข้อกำหนดและผ่านการรีวิวมักน่าเชื่อถือกว่าของลับ
• ไม่มีโปรโตคอลเดียวที่เหมาะทุกที่ ตัวที่เร็วที่สุดในเครือข่ายหนึ่งอาจทำงานแย่ในอีกเครือข่าย
• การตั้งค่ามีผล แม้โปรโตคอลดีก็ตั้งค่าผิดได้ ให้ใช้ค่าที่บริการแนะนำ

สรุป

โปรโตคอล VPN คือชุดกฎที่อุปกรณ์ของคุณและเซิร์ฟเวอร์ VPN ใช้ยืนยันตัวตน ตกลงคีย์ ห่อทราฟฟิกเป็นอุโมงค์ และเข้ารหัส WireGuard, OpenVPN และ IKEv2/IPsec เป็นตัวเลือกที่รู้จักที่สุด แต่ละตัวมีข้อแลกเปลี่ยนด้านความเรียบง่าย ความยืดหยุ่น และการรับมือเครือข่ายที่เปลี่ยน สำหรับคนส่วนใหญ่ แนวทางที่เหมาะคือใช้ค่าเริ่มต้นตามคำแนะนำการตั้งค่าของบริการ และเปลี่ยนเมื่อมีเหตุผลชัดเจนเท่านั้น

ถ้ากำลังเลือกบริการและอยากเห็นรายละเอียดการตั้งค่าอย่างชัดเจน หน้าวิธีการทำงานเป็นก้าวต่อไปที่ดี