VPN Server คืออะไร? ต่างจาก VPN App อย่างไร

เวลาพูดว่า "เชื่อมต่อ VPN" คนส่วนใหญ่นึกถึงแอปบนมือถือ แต่แอปเป็นเพียงครึ่งเดียวของระบบ อีกครึ่งคือคอมพิวเตอร์เครื่องหนึ่งที่อยู่ที่ไหนสักแห่ง เปิดทำงานตลอด 24 ชั่วโมง รอให้อุปกรณ์ของคุณเรียกเข้ามา เครื่องนั้นคือ VPN Server และความแตกต่างเกือบทุกอย่างระหว่างบริการ VPN แต่ละเจ้าซ่อนอยู่ในวิธีที่เซิร์ฟเวอร์เหล่านี้ถูกดูแล

บทความนี้โฟกัสที่ตัวเซิร์ฟเวอร์ อธิบายว่าเครื่องนี้คืออะไร ทำอะไรกับคำขอหนึ่งครั้งตั้งแต่มันมาถึง ต่างจากแอปและต่างจากเซิร์ฟเวอร์ชนิดอื่นที่เคยได้ยินอย่างไร และอาการแบบไหนบ่งบอกว่าปัญหาอยู่ฝั่งเซิร์ฟเวอร์ หากอยากเห็นภาพรวมก่อน ให้เริ่มจากบทความพื้นฐานว่า VPN คืออะไร

VPN Server คือคอมพิวเตอร์ที่มีหน้าที่เฉพาะอย่างหนึ่ง

ตัดคำโฆษณาออก VPN Server ก็คือคอมพิวเตอร์ธรรมดา มีซีพียู หน่วยความจำ ที่เก็บข้อมูล การ์ดเครือข่าย และระบบปฏิบัติการ มักเช่าหรือเป็นเจ้าของอยู่ในศูนย์ข้อมูล (data center) ซึ่งมีไฟฟ้า ระบบทำความเย็น และอินเทอร์เน็ตความเร็วสูงให้ ส่วนบนของระบบปฏิบัติการคือซอฟต์แวร์ VPN ที่คอยรับการเชื่อมต่อขาเข้า ตรวจว่าผู้เรียกคือใคร แล้วจัดการข้อมูลของทุกคนที่ผ่านเข้ามาได้

สามลักษณะที่ทำให้มันต่างจากเซิร์ฟเวอร์ออฟฟิศทั่วไป

• มีที่อยู่สาธารณะที่ไม่ซ่อน อุปกรณ์ของคุณต้องหามันเจอ มันจึงมี IP สาธารณะแบบคงที่ที่ไคลเอนต์เข้าถึงได้จากทุกที่ บทความเรื่อง IP สาธารณะอธิบายว่าที่อยู่นี้คืออะไร
• ทำสองบทบาทเครือข่ายพร้อมกัน ด้านหนึ่งหันหน้าเข้าหาผู้ที่เชื่อมต่อเข้ามา ผ่านช่องทางที่เข้ารหัส อีกด้านหันหน้าเข้าหาอินเทอร์เน็ตเปิด ซึ่งเซิร์ฟเวอร์ทำหน้าที่แทนผู้ใช้
• งานเข้ารหัสหนักและต่อเนื่อง ทุกแพ็กเก็ตที่เข้าหรือออกต้องถูกเข้ารหัสหรือถอดรหัส เซิร์ฟเวอร์และซอฟต์แวร์จึงถูกเลือกขนาดโดยคำนึงถึงปริมาณงานนี้

ลองลบภาพจำที่ว่า VPN Server เป็นกล่องดำลึกลับหรืออุปกรณ์พิเศษออกไป มันคือเครื่องมาตรฐานที่ทำงานตามขั้นตอนที่กำหนดไว้ชัดเจน และขั้นตอนนั้นคือสิ่งที่หัวข้อถัดไปจะพาดู

เซิร์ฟเวอร์ทำอะไรกับคำขอหนึ่งครั้ง ทีละขั้น

สมมติคุณเปิดเว็บข่าวระหว่างที่เชื่อมต่ออยู่ ที่ฝั่งเซิร์ฟเวอร์จะเกิดสิ่งต่อไปนี้ตามลำดับ

1. อุปกรณ์ของคุณปิดผนึกคำขอ แอปห่อคำขอด้วยการเข้ารหัส แล้วจ่าหน้าถึงเซิร์ฟเวอร์ ไม่ใช่เว็บข่าว คนที่ดูเครือข่ายในบริเวณของคุณจะเห็นเพียงพัสดุที่ส่งไปยังเซิร์ฟเวอร์
2. เซิร์ฟเวอร์รับการเชื่อมต่อ ก่อนจะมีข้อมูลจริงวิ่ง สองฝั่งทำการจับมือ (handshake) กันก่อน เซิร์ฟเวอร์ตรวจข้อมูลบัญชีของคุณ และทั้งคู่ตกลงกุญแจชั่วคราว ซึ่งใช้เฉพาะเซสชันนี้
3. เซิร์ฟเวอร์แกะพัสดุ มันถอดรหัสเนื้อหาและพบคำขอเดิมของคุณที่ส่งถึงเว็บข่าว
4. เซิร์ฟเวอร์ใช้ที่อยู่ของตัวเองแทน คำขอออกไปโดยมี IP สาธารณะของเซิร์ฟเวอร์เป็นต้นทาง ไม่ใช่ของคุณ นี่คือขั้นตอนการแปลที่อยู่ และเป็นเหตุผลที่เว็บไซต์เห็นที่อยู่ของเซิร์ฟเวอร์ เซิร์ฟเวอร์จดตารางเล็ก ๆ ไว้เพื่อรู้ว่าคำตอบแต่ละอันเป็นของลูกค้าคนไหน
5. เว็บไซต์ตอบกลับไปที่เซิร์ฟเวอร์ คำตอบถูกส่งมาที่เซิร์ฟเวอร์ เพราะดูเหมือนว่าคำขอมาจากที่นั่น
6. เซิร์ฟเวอร์เปิดตารางแล้วปิดผนึกคำตอบอีกครั้ง มันหาว่าคำตอบเป็นของผู้ใช้คนไหน เข้ารหัสด้วยกุญแจเซสชันของคนนั้น แล้วส่งกลับลงอุโมงค์
7. แอปของคุณแกะออก หน้าเว็บปรากฏขึ้นเหมือนไม่มีอะไรพิเศษเกิดขึ้น

เจ็ดขั้นตอนนี้เกิดซ้ำกับทุกการเชื่อมต่อ หลายครั้งต่อวินาที สำหรับผู้ใช้ทุกคนที่อยู่บนเครื่องเดียวกัน ผลที่ตามมามีสองข้อ ข้อแรก เซิร์ฟเวอร์เป็นจุดเดียวที่ข้อมูลของคุณอยู่ในรูปที่อ่านได้ชั่วขณะ จึงเป็นเหตุผลที่เรื่อง ผู้ให้บริการ VPN มองเห็นอะไรได้บ้าง สำคัญ ข้อสอง เพราะเว็บไซต์เห็นที่อยู่ของเซิร์ฟเวอร์ ผู้ใช้หลายคนจึงใช้ที่อยู่เดียวร่วมกัน ซึ่งจะกล่าวต่อไป

Server, แอป, Proxy และคำอื่นที่คนสับสนกัน

มือใหม่มักสับสนคำที่อยู่ใกล้กัน ตารางนี้แยกให้เห็นชัด

คำ	อยู่ที่ไหน	ทำอะไร
แอป VPN (ไคลเอนต์)	บนมือถือหรือคอมพิวเตอร์ของคุณ	เข้ารหัสข้อมูลแล้วส่งไปยังเซิร์ฟเวอร์
VPN Server	ในศูนย์ข้อมูล	ถอดรหัส ส่งต่อไปอินเทอร์เน็ต และส่งคำตอบกลับ
เว็บเซิร์ฟเวอร์	ที่เว็บไซต์ที่คุณเข้า	ให้บริการหน้าเว็บ และไม่เห็นที่อยู่จริงของคุณเมื่อใช้ VPN
Proxy Server	ที่ไหนก็ได้	ส่งต่อคำขอบางอย่าง มักไม่เข้ารหัสทุกอย่าง ดูเรื่อง VPN กับ Proxy
DNS Server	ดำเนินการโดยเครือข่าย ผู้ให้บริการ หรือ VPN	แปลงชื่อ เช่น example.com ให้เป็นที่อยู่

แอปกับเซิร์ฟเวอร์คือสองปลายของการเชื่อมต่อเดียวกัน ที่ออกแบบมาให้คุยกัน ขาดข้างใดข้างหนึ่งก็ไม่มีประโยชน์ ข้อความบนหน้าร้านแอปอย่าง "รายการเซิร์ฟเวอร์" หรือ "ตำแหน่งเซิร์ฟเวอร์" หมายถึงกล่องที่สอง แม้คุณจะเป็นคนใช้งานกล่องแรกก็ตาม

โปรโตคอลคือภาษาที่สองปลายนี้ตกลงกันไว้ หากอยากรู้ว่าเขาต่อรองกันอย่างไร ให้อ่านเรื่องโปรโตคอล VPN เราจะไม่ซ้ำเรื่องนั้นที่นี่ เพราะภาษาเป็นหัวข้อคนละเรื่องกับตัวเครื่อง

ชนิดของ VPN Server ที่คุณจะได้ยิน

VPN Server ไม่ได้เหมือนกันทั้งหมด และคำที่ใช้เรียกมันก็ควรเข้าใจ

เครื่องจริงและอินสแตนซ์บนคลาวด์

บางเครื่องเป็นเครื่องจริงที่ตั้งอยู่ในแร็ก บางเครื่องเป็นเครื่องเสมือนที่แบ่งออกมาจากเครื่องจริงขนาดใหญ่ ทั้งสองแบบให้บริการทราฟฟิก VPN ได้ดี ความแตกต่างเชิงปฏิบัติอยู่ที่ว่าใครควบคุมฮาร์ดแวร์และเพิ่มกำลังได้ง่ายแค่ไหน ไม่ใช่สิ่งที่คุณมองเห็นจากแอป

ที่อยู่ร่วมกับที่อยู่เฉพาะ

ในบริการ VPN สำหรับผู้ใช้ทั่วไปส่วนใหญ่ ลูกค้าหลายคนผ่านเซิร์ฟเวอร์เดียวกันในเวลาเดียวกันและใช้ที่อยู่สาธารณะร่วมกัน ส่วนที่อยู่เฉพาะเป็นของลูกค้าคนเดียว ทั้งสองแบบส่งผลต่างกันกับเว็บไซต์ที่เฝ้าดูพฤติกรรมผิดปกติ อ่านเพิ่มได้ใน IP ร่วมกับ IP เฉพาะของ VPN

ตำแหน่งจริงกับตำแหน่ง "เสมือน"

เซิร์ฟเวอร์มีตำแหน่งจริง เพราะมันตั้งอยู่ในอาคารจริง แต่บริการอาจติดป้ายเซิร์ฟเวอร์เป็นประเทศที่ต่างจากที่ตั้งของฮาร์ดแวร์ ซึ่งมักเกิดจากวิธีที่ฐานข้อมูลที่อยู่ลงทะเบียนช่วง IP หากตำแหน่งดูผิด บทความ ทำไม VPN แสดงตำแหน่งผิด อธิบายไว้ ให้มองป้ายตำแหน่งเป็นค่าตั้งที่ผู้ให้บริการเลือก ไม่ใช่การรับประกัน

เกตเวย์ขององค์กร

VPN Server ขององค์กรคือประตูเข้าสู่เครือข่ายส่วนตัวของออฟฟิศ ตั้งค่าให้พนักงานเข้าถึงระบบภายในได้ และมักต้องมีการยืนยันตัวตนขั้นที่สอง ส่วน VPN Server สำหรับผู้ใช้ทั่วไปคือประตูออกสู่อินเทอร์เน็ตเปิด ซอฟต์แวร์ตระกูลเดียวกัน แต่วัตถุประสงค์ต่างกัน

อะไรทำให้เซิร์ฟเวอร์หนึ่งทำงานต่างจากอีกเครื่อง

บางครั้งคุณอาจอ่านเจอว่าเซิร์ฟเวอร์เครื่องหนึ่ง "เร็ว" และอีกเครื่อง "ช้า" มีปัจจัยธรรมดาหลายข้ออธิบายช่องว่างนี้

ปัจจัย	ผลต่อคุณ
ระยะห่างจากคุณ	ทุกพันกิโลเมตรที่เพิ่มขึ้นทำให้หน่วงมากขึ้น ซึ่งรู้สึกได้ในการโทรและการเล่นเกม
ภาระงาน	เซิร์ฟเวอร์ที่คนใช้เยอะต้องแบ่งกำลังประมวลผลและลิงก์เครือข่ายให้คนมากขึ้น
ลิงก์เครือข่าย	เซิร์ฟเวอร์ที่ลิงก์ขาออกเล็กส่งข้อมูลได้ไม่มาก ไม่ว่าจะมีคนเชื่อมต่อกี่คน
เส้นทางไปยังปลายทาง	เส้นทางจากเซิร์ฟเวอร์ไปยังเว็บไซต์อาจตรงหรืออ้อม
ฮาร์ดแวร์และซอฟต์แวร์	งานเข้ารหัสเบาลงบนซีพียูรุ่นใหม่และซอฟต์แวร์ที่ปรับแต่งดี
การเชื่อมต่อของคุณเอง	VPN เร็วกว่าจุดที่อ่อนที่สุดระหว่างคุณกับเซิร์ฟเวอร์ไม่ได้

ตัวอย่างคำนวณง่าย ๆ ช่วยให้เห็นว่าภาระงานสำคัญอย่างไร สมมติเซิร์ฟเวอร์ต่ออินเทอร์เน็ตผ่านลิงก์ที่ส่งข้อมูลได้ 1 กิกะบิตต่อวินาที ถ้ามีคน 400 คนดูวิดีโอพร้อมกันในวินาทีเดียวกัน แต่ละคนจะได้เฉลี่ยราว 2.5 เมกะบิตต่อวินาที ในความจริงไม่ใช่ทุกคนใช้พร้อมกัน และผู้ดูแลที่ดีจะเพิ่มกำลังก่อนลิงก์เต็ม แต่การคำนวณนี้อธิบายว่าทำไมเซิร์ฟเวอร์ที่แออัดรู้สึกอืดในตอนเย็น ขณะที่เครื่องที่ว่างรู้สึกดีในตอนเช้ามืด ส่วนเรื่องความหน่วง คำอธิบายของ Cloudflare เกี่ยวกับ latency ให้พื้นหลังที่ชัดเจน

ใครเป็นผู้ดูแลเซิร์ฟเวอร์ และนั่นหมายความว่าอะไรกับคุณ

ผู้ดูแลเซิร์ฟเวอร์มีความสามารถทางเทคนิคที่จะมองเห็นทราฟฟิกที่ผ่านเครื่อง เพราะการถอดรหัสเกิดขึ้นที่นั่น ผู้ดูแลจึงสำคัญ ประเด็นที่ควรรู้อย่างตรงไปตรงมามีดังนี้

• ผู้ดูแลมองเห็นได้ว่าเซิร์ฟเวอร์ติดต่อปลายทางใดแทนคุณ ส่วนจะเก็บอะไรหรือเก็บนานแค่ไหนเป็นเรื่องของนโยบายและการออกแบบระบบ ให้อ่านข้อกำหนดที่ผู้ให้บริการเผยแพร่ ไม่ใช่เชื่อคำขวัญ
• เนื้อหาที่ป้องกันด้วย HTTPS ยังคงเข้ารหัสระหว่างเบราว์เซอร์กับเว็บไซต์แม้อยู่ใน VPN ผู้ดูแลจึงเห็นปลายทางแต่ไม่เห็นเนื้อหาในหน้าเว็บ
• คุณเปลี่ยนจากการไว้ใจเครือข่ายในพื้นที่มาไว้ใจผู้ให้บริการแทน นี่คือการแลกเปลี่ยน ไม่ใช่การหนีพ้นจากความไว้วางใจ

ถ้าอยากตัดผู้ให้บริการออกจากสมการ คุณตั้งเซิร์ฟเวอร์เองได้ แต่ก็มีหน้าที่ตามมา คืออัปเดตระบบ ตั้งกฎไฟร์วอลล์ เฝ้าดูการทำงาน และมีที่อยู่คงที่ที่ชี้กลับมาที่ตัวคุณ บทความ VPN ที่ตั้งเองกับ VPN เชิงพาณิชย์ เปรียบเทียบไว้อย่างเป็นธรรม และสำหรับผู้อ่านส่วนใหญ่ บทสรุปคือบริการเชิงพาณิชย์เป็นทางเลือกที่ใช้งานได้จริง

อาการที่เกี่ยวกับเซิร์ฟเวอร์ และสิ่งที่ควรลอง

เมื่อรู้สึกว่ามีอะไรผิดปกติ เซิร์ฟเวอร์เป็นผู้ต้องสงสัยที่สมเหตุสมผล เพราะเป็นส่วนเดียวที่คุณมองไม่เห็น อาการเหล่านี้ชี้ไปทางนั้น

อาการ	เหตุผลฝั่งเซิร์ฟเวอร์ที่เป็นไปได้	สิ่งที่ควรลอง
ใช้เวลานานมากกว่าจะเชื่อมต่อได้ แต่พอเชื่อมแล้วใช้ได้	เซิร์ฟเวอร์คนใช้เยอะหรืออยู่ไกล	เลือกตำแหน่งที่ใกล้กว่าในรายการ
ใช้ได้พักหนึ่ง แล้วทุกหน้าค้าง	การจราจรคับคั่งหรือเส้นทางมีปัญหาในช่วงนั้น	ตัดการเชื่อมต่อแล้วต่อใหม่ ลองตำแหน่งที่สอง
เว็บหนึ่งปฏิเสธคุณ แต่เว็บอื่นใช้ได้	เว็บนั้นไม่ไว้ใจที่อยู่ที่ใช้ร่วมกัน	ลองตำแหน่งอื่น หรือติดต่อเว็บถ้าเป็นบริการที่คุณจ่ายเงิน
แอปบอกว่าเชื่อมต่อแล้ว แต่ไม่มีอะไรโหลด	การเชื่อมต่อของเซิร์ฟเวอร์ไปยังอินเทอร์เน็ตมีปัญหา	รอสองสามนาที แล้วเปลี่ยนตำแหน่ง
เชื่อมต่อไม่ได้เลยในทุกเครือข่าย	ปัญหาบัญชีหรือฝั่งเซิร์ฟเวอร์	ตรวจสถานะบัญชี ติดต่อฝ่ายสนับสนุน
ใช้ได้บนเน็ตมือถือ แต่ไม่ได้บน Wi-Fi หนึ่งแห่ง	Wi-Fi นั้นบล็อกเส้นทางไปยังเซิร์ฟเวอร์	ใช้เน็ตมือถือในที่นั้น

เปลี่ยนทีละอย่างเสมอ ลองเปลี่ยนตำแหน่งก่อน แล้วค่อยเปลี่ยนเครือข่าย จากนั้นรีสตาร์ตแอป ถ้าสามตำแหน่งที่ต่างกันล้มเหลวบนสามเครือข่าย สาเหตุมักอยู่ที่บัญชี อุปกรณ์ หรือแอป มากกว่าเซิร์ฟเวอร์เครื่องใดเครื่องหนึ่ง

เลือกระหว่างเซิร์ฟเวอร์อย่างสมเหตุสมผล

คุณแทบไม่ต้องคิดถึงเครื่องแต่ละตัว กฎสั้น ๆ ไม่กี่ข้อก็ครอบคลุมสถานการณ์ส่วนใหญ่

1. สำหรับการท่องเว็บทั่วไปและการป้องกัน Wi-Fi ร่วม ให้เลือกตำแหน่งที่อยู่ใกล้ ระยะทางเป็นปัจจัยที่คุณควบคุมได้มากที่สุด
2. ถ้าตำแหน่งหนึ่งช้า ให้ย้ายไปอีกตำแหน่ง อย่าเพิ่งสรุปว่าบริการทั้งหมดแย่
3. ลองเชื่อมต่อใหม่ในช่วงเวลาอื่นของวัน ถ้าตอนเย็นช้าเป็นประจำ เพราะภาระงานเปลี่ยนไปตามชั่วโมง
4. อย่าไล่ตามตำแหน่งแปลก ๆ โดยไม่มีเหตุผล มันเพิ่มระยะทางและแทบไม่เพิ่มประโยชน์สำหรับการป้องกันที่คนส่วนใหญ่ต้องการ

บทความ วิธีเลือกตำแหน่งเซิร์ฟเวอร์ VPN พูดถึงวิธีตัดสินใจอย่างละเอียดขึ้น และเป็นก้าวถัดไปที่เหมาะหลังบทความนี้

เปรียบเทียบให้เห็นภาพ ไปรษณีย์ที่คัดแยกจดหมายแทนคุณ

ถ้านึกภาพยาก ให้ลองนึกถึงสำนักงานไปรษณีย์เล็ก ๆ ที่คุณฝากให้รับจดหมายแทน คุณใส่จดหมายในซองหนาแล้วส่งถึงสำนักงาน เจ้าหน้าที่ที่นั่นเปิดซองชั้นนอก อ่านที่อยู่ปลายทางในซองใน แล้วส่งต่อโดยใช้ที่อยู่ผู้ส่งของสำนักงานเอง เมื่อมีจดหมายตอบ เจ้าหน้าที่จดไว้ว่าเป็นของใคร แล้วใส่ซองหนาส่งกลับมาให้คุณ

คนที่ยืนดูหน้าบ้านเห็นแค่ว่าคุณส่งซองหนาไปที่สำนักงาน ผู้รับปลายทางเห็นแค่ว่าจดหมายมาจากสำนักงาน แต่เจ้าหน้าที่ที่สำนักงานรู้ทั้งต้นทางและปลายทาง นั่นคือเหตุผลที่ต้องเลือกสำนักงานที่ไว้ใจได้ และเป็นเหตุผลที่คุณไม่ควรมอง VPN Server เป็นเวทมนตร์ แต่ควรมองเป็นบริการตัวกลางที่มีหน้าที่ชัดเจนและมีข้อจำกัด

สรุป

VPN Server คือคอมพิวเตอร์ธรรมดาที่เปิดตลอดเวลาในศูนย์ข้อมูล รับการเชื่อมต่อที่เข้ารหัสของคุณ ถอดรหัสคำขอ ส่งต่อไปยังอินเทอร์เน็ตโดยใช้ที่อยู่สาธารณะของตัวเอง แล้วส่งคำตอบกลับผ่านอุโมงค์ แอปคืออีกปลายหนึ่งของบทสนทนานั้น เซิร์ฟเวอร์ต่างกันที่ระยะทาง ภาระงาน ความจุเครือข่าย และผู้ดูแล ซึ่งอธิบายความต่างด้านความเร็วและพฤติกรรมส่วนใหญ่ และตำแหน่งของผู้ดูแลคือเหตุผลที่ความไว้วางใจต่อผู้ให้บริการสำคัญ เมื่อมีอะไรผิดปกติ ให้เปลี่ยนตัวแปรทีละอย่าง เริ่มจากตำแหน่ง ตามด้วยเครือข่าย และสุดท้ายคือแอป

ถ้าอยากได้แพ็กเกจเติมเงินที่ใช้ผ่านแอปฟรีโดยไม่ต้องมีการต่ออายุอัตโนมัติ คุณสามารถดู หน้าราคา ได้เมื่อสะดวก