IP Leak คืออะไร? อธิบาย IPv4 และ IPv6 Leak

คุณเชื่อมต่อ VPN แอปแสดงสถานะสีเขียว และคุณเชื่อว่า IP จริงของคุณถูกซ่อนแล้ว ส่วนใหญ่แล้วก็เป็นเช่นนั้นจริง แต่บางครั้งไม่ใช่ ทราฟฟิกจำนวนเล็กน้อยอาจหลุดออกไปทางเส้นทางอื่น และเว็บไซต์เห็นที่อยู่ที่ผู้ให้บริการอินเทอร์เน็ตมอบให้คุณ แทนที่จะเป็นที่อยู่ของ VPN การหลุดแบบนี้เรียกว่า IP Leak

บทความนี้อธิบายว่า IP address คืออะไร การรั่วเกิดขึ้นบน IPv4 และ IPv6 ได้อย่างไร ทดสอบอย่างไร และคนทั่วไปทำอะไรได้บ้าง เนื้อหานี้ครบชุดสามเรื่องร่วมกับบทความ DNS Leak และ WebRTC Leak ซึ่งเป็นอีกสองทางที่ข้อมูลระบุตัวตนมักรั่วจาก VPN

IP Leak คืออะไร

IP address คือหมายเลขที่การเชื่อมต่อของคุณใช้ส่งและรับข้อมูลบนอินเทอร์เน็ต ทุกเว็บไซต์ที่คุณเข้าจะเห็นที่อยู่ที่คำขอส่งมา คู่มือ IP สาธารณะคืออะไร อธิบายพื้นฐานไว้

VPN เปลี่ยนเรื่องนี้ ทราฟฟิกของคุณวิ่งผ่านอุโมงค์เข้ารหัสไปยังเซิร์ฟเวอร์ VPN และเว็บไซต์เห็นที่อยู่ของเซิร์ฟเวอร์ IP Leak คือช่วงเวลาใดก็ตามที่ทราฟฟิกเลี่ยงอุโมงค์และไปถึงปลายทางพร้อมที่อยู่จริงของคุณ VPN ดูเหมือนเชื่อมต่ออยู่ แต่สำหรับทราฟฟิกส่วนนั้นมันไม่ได้ทำหน้าที่

ควรแยกให้ชัดว่าอะไรไม่ใช่การรั่ว การที่ผู้ให้บริการ VPN เห็นที่อยู่ของคุณไม่ใช่การรั่ว เพราะเขาต้องเห็นเพื่อเชื่อมต่อคุณ การที่เว็บไซต์รู้ว่าคุณคือใครจากการล็อกอินก็ไม่ใช่เช่นกัน ซึ่งบทความ VPN ซ่อน IP ของคุณได้หรือไม่ กล่าวถึง IP Leak หมายถึงที่อยู่จริงของคุณปรากฏในจุดที่อุโมงค์ควรแทนที่ให้เท่านั้น

IPv4 และ IPv6 แบบเข้าใจง่าย

อินเทอร์เน็ตใช้ระบบที่อยู่สองเวอร์ชันพร้อมกัน การเข้าใจทั้งสองคือกุญแจของการรั่วส่วนใหญ่

ลักษณะ	IPv4	IPv6
หน้าตา	ตัวเลขสี่ชุด เช่น 203.0.113.25	กลุ่มตัวอักษรและตัวเลขยาว ๆ คั่นด้วยเครื่องหมายทวิภาค
ขนาด	32 บิต ประมาณสี่พันล้านที่อยู่	128 บิต จำนวนที่อยู่มหาศาล
มาตรฐาน	RFC 791	RFC 8200
การใช้ที่อยู่ร่วมกัน	พบบ่อยมาก บ้านและสำนักงานมักใช้ที่อยู่สาธารณะเดียวกันผ่านการแปลที่อยู่	แต่ละอุปกรณ์มีที่อยู่สาธารณะของตัวเองได้
ช่วงที่อยู่ส่วนตัว	ช่วงส่วนตัวตาม RFC 1918 ใช้ภายในเครือข่ายบ้าน	อุปกรณ์มักมีที่อยู่ที่เข้าถึงได้ทั่วโลก
สถานะ	ยังใช้ทุกที่	เติบโตขึ้น และหลายเครือข่ายกับหลายเว็บไซต์ใช้แล้ว

IPv4 ถูกกำหนดใน RFC 791 เมื่อปี 1981 พื้นที่ที่อยู่ของมันเล็กตามมาตรฐานปัจจุบัน จึงเป็นเหตุที่เครือข่ายบ้านและสำนักงานมักซ่อนหลายอุปกรณ์ไว้หลังที่อยู่ IPv4 สาธารณะที่ใช้ร่วมกัน โดยใช้ช่วงส่วนตัวตาม RFC 1918 ภายใน ส่วน IPv6 ซึ่งระบุใน RFC 8200 ออกแบบมาแทนที่ด้วยพื้นที่ที่อยู่ที่ใหญ่กว่ามาก

เครือข่ายส่วนใหญ่ปัจจุบันเปิดใช้ทั้งสองอย่างพร้อมกัน เรียกว่า dual stack อุปกรณ์ของคุณอาจมีทั้งที่อยู่ IPv4 และ IPv6 เมื่อเว็บไซต์รองรับทั้งสอง หลายระบบจะเลือกใช้ IPv6 รายละเอียดนี้สำคัญต่อการรั่ว

IPv4 Leak เกิดขึ้นได้อย่างไร

การรั่วบน IPv4 เป็นแบบคลาสสิก มักมาจากสาเหตุเหล่านี้

1. การเชื่อมต่อ VPN หลุด อุปกรณ์ถอยกลับไปใช้เส้นทางปกติ และแอปทำงานต่อด้วยที่อยู่ธรรมดาของคุณ kill switch ออกแบบมาเพื่อหยุดเหตุการณ์นี้ แต่ต้องเปิดอยู่และทำงานได้จริง
2. ใช้ split tunneling บางแอปถูกยกเว้นจากอุโมงค์โดยตั้งใจ จึงแสดงที่อยู่จริง นี่คือการตั้งค่า ไม่ใช่บั๊ก แต่ลืมได้ง่าย
3. เส้นทางผิดพลาด โปรไฟล์ตั้งค่าไม่ถูกต้อง อะแดปเตอร์เครือข่ายตัวที่สอง หรือซอฟต์แวร์ที่ตั้งเส้นทางเอง อาจส่งทราฟฟิกบางส่วนอ้อมอุโมงค์
4. การเชื่อมต่อที่ขึ้นมาแค่บางส่วน ระหว่างเชื่อมต่อใหม่หลังเครื่องตื่นหรือเปลี่ยนเครือข่าย อาจมีช่วงสั้น ๆ ก่อนที่อุโมงค์จะรับทราฟฟิกทั้งหมด
5. ข้อยกเว้นของเครือข่ายภายใน ทราฟฟิกไปยังอุปกรณ์ในเครือข่ายของคุณ เช่น เครื่องพิมพ์ อยู่นอกอุโมงค์อย่างถูกต้อง นี่ไม่ใช่การรั่วออกอินเทอร์เน็ต แต่ทำให้บางคนสับสน

IPv6 Leak เกิดขึ้นได้อย่างไร

VPN IPv6 Leak เป็นแบบที่หลายคนไม่เคยได้ยิน มีลักษณะดังนี้

1. เครือข่ายที่บ้านหรือมือถือของคุณให้ทั้ง IPv4 และ IPv6 แก่อุปกรณ์
2. VPN สร้างอุโมงค์ที่พาเฉพาะทราฟฟิก IPv4 หรือไม่ได้ส่งทราฟฟิกฝั่ง IPv6 ผ่านอุโมงค์
3. คุณเข้าเว็บไซต์ที่รองรับ IPv6 อุปกรณ์ซึ่งเลือก IPv6 เมื่อมีใช้ เชื่อมต่อผ่าน IPv6 ด้วยเครือข่ายปกติ
4. เว็บไซต์เห็น IPv6 จริงของคุณ ทั้งที่ที่อยู่ IPv4 แสดงที่อยู่ของ VPN

ไม่มีอะไร "พัง" อุโมงค์ทำงานตรงตามที่ตั้งค่าไว้ คือพาทราฟฟิกเพียงบางส่วน นี่คือเหตุที่ความต่างระหว่าง IPv4 กับ IPv6 สำคัญตอนทดสอบ

ที่อยู่ IPv6 ยังอาจเปิดเผยมากกว่า IPv4 เพราะแต่ละอุปกรณ์อาจมีที่อยู่สาธารณะของตัวเอง และส่วนแรกของที่อยู่ผูกกับเครือข่ายของคุณ IPv6 จึงอาจชี้ไปที่การเชื่อมต่อของครัวเรือนคุณได้ตรงกว่าที่อยู่ IPv4 ที่ใช้ร่วมกัน ไม่ได้แปลว่าหายนะ แต่ทำให้การรั่วคุ้มค่าที่จะแก้

สามตัวอย่างในชีวิตประจำวัน

ผู้ใช้ที่บ้าน เดาได้รับการเชื่อมต่อแบบ dual stack จากผู้ให้บริการ VPN ของเธอพาเฉพาะ IPv4 เธอเปิดหน้าตรวจ IP เห็นที่อยู่ IPv4 ของ VPN และเข้าใจว่าทุกอย่างเรียบร้อย หน้าทดสอบที่สองซึ่งแสดง IPv6 จะเผยที่อยู่ IPv6 ของผู้ให้บริการเธอ

นักเดินทาง ภิมเชื่อมต่อ Wi-Fi โรงแรม VPN เชื่อมต่อสำเร็จ และเขาตรวจแค่ที่อยู่ IPv4 เครือข่ายโรงแรมมี IPv6 และเว็บไซต์ที่รองรับ IPv6 เห็นที่อยู่ IPv6 ของโรงแรมเขา

คนทำงานระยะไกล ไกยกเว้นแอปวิดีโอคอลของเขาจากอุโมงค์เพื่อลดความหน่วง แอปนั้นเปิดเผยที่อยู่ IPv4 จริงของเขาต่อบริการคอล เป็นการตั้งใจ แต่ก็ยังเป็นกรณีที่ที่อยู่จริงของเขามองเห็นได้

ทำไมจึงสำคัญ และทำไมไม่ควรตื่นตระหนก

IP Leak ควรแก้ เพราะมันทำลายบางส่วนของสิ่งที่คุณต้องการจาก VPN คือเว็บไซต์หรือผู้ที่ดูทราฟฟิกนั้นอยู่เห็นที่อยู่ที่ผู้ให้บริการอินเทอร์เน็ตมอบให้คุณ ที่อยู่นี้บอกตำแหน่งคร่าว ๆ และผู้ให้บริการที่คุณใช้ได้ และผู้ให้บริการเชื่อมโยงเข้ากับบัญชีของคุณได้

ในขณะเดียวกัน ควรมองอย่างสมส่วน

• การรั่วเผยที่อยู่ ไม่ใช่ข้อความของคุณ ถ้าการเชื่อมต่อใช้ HTTPS เนื้อหายังถูกเข้ารหัสระหว่างคุณกับเว็บไซต์
• มักรั่วเพียงบางส่วน ไม่ใช่ทั้งหมด
• วิธีแก้มักง่าย เช่น การตั้งค่าหรือการปรับคอนฟิก
• การรั่วไม่ได้แปลว่าผู้ให้บริการ VPN ไม่น่าเชื่อถือ แปลว่าการตั้งค่ายังไม่ครบ

วิธีทดสอบ IP Leak

คุณไม่ต้องใช้เครื่องมือพิเศษ ขั้นตอนสั้น ๆ ก็เพียงพอ ดูคู่มือ วิธีตรวจว่า VPN ทำงานอยู่หรือไม่ ประกอบด้วย

1. ตัดการเชื่อมต่อ VPN เปิดหน้าตรวจ IP แล้วจดทั้งสองที่อยู่ที่แสดง คือ IPv4 และ IPv6 ถ้ามี บางหน้าแสดงอย่างเดียว ให้ใช้หน้าที่แสดงทั้งคู่ หรือตรวจสองครั้ง
2. เชื่อมต่อ VPN รอจนแอปแสดงว่าเชื่อมต่อแล้ว
3. ตรวจอีกครั้ง โหลดหน้าเดิมใหม่ ที่อยู่ IPv4 ควรต่างจากเดิม
4. ดูบรรทัด IPv6 ควรไม่มีเลย (หน้าบอกว่าไม่มี IPv6) หรือเป็นที่อยู่ที่ต่างจากที่จดไว้ ถ้ายังตรงกับ IPv6 เดิม แปลว่ามี IPv6 Leak
5. ทดสอบหลังมีการรบกวน สลับเครือข่าย Wi-Fi หรือเปิดและปิดโหมดเครื่องบิน แล้วตรวจอีกครั้ง เพื่อทดสอบว่าการตั้งค่าทำงานอย่างไรเมื่อการเชื่อมต่อเปลี่ยน
6. ทดสอบกับแอปที่คุณใช้ หน้าตรวจ IP ในเบราว์เซอร์ไม่ได้พิสูจน์ว่าทุกแอปเป็นแบบเดียวกัน โดยเฉพาะถ้าคุณใช้ split tunneling

อ่านผลการทดสอบ

สิ่งที่คุณเห็น	ความหมายที่เป็นไปได้
IPv4 เปลี่ยน ไม่แสดง IPv6	อุโมงค์ทำงาน และ IPv6 ไม่ได้ใช้หรือถูกบล็อก
IPv4 เปลี่ยน IPv6 ตรงกับเดิม	IPv6 รั่วออกนอกอุโมงค์
IPv4 ตรงกับเดิม	อุโมงค์ไม่ได้พาทราฟฟิกนั้นเลย
เปลี่ยนทั้งคู่	ไม่พบสัญญาณการรั่วในการทดสอบนี้
IPv4 เปลี่ยน แล้วกลับเป็นเดิมหลังไม่กี่นาที	การเชื่อมต่อหลุดและถอยกลับ

การทดสอบที่สะอาดครั้งเดียวเป็นสัญญาณที่ดี แต่ไม่ใช่หลักฐาน ให้ทดสอบซ้ำบนเครือข่ายที่คุณใช้จริง

Windows, IPv6 และสิ่งที่ควรทำ

Windows เป็นที่ที่คำถามเรื่อง IPv6 เกิดบ่อย เพราะระบบรองรับ IPv6 ตามค่าเริ่มต้น ฟีเจอร์ VPN ในตัวมีอธิบายในหน้าช่วยเหลือของ Microsoft เรื่องการเชื่อมต่อ VPN ใน Windows แต่หน้านั้นพูดถึงการตั้งค่าการเชื่อมต่อ ไม่ใช่การทดสอบการรั่ว

ถ้าการทดสอบพบ IPv6 Leak บน Windows ลำดับการตอบสนองที่สมเหตุสมผลคือ

1. ตรวจการตั้งค่าของแอป มองหาตัวเลือกเกี่ยวกับการจัดการ IPv6 หรือการป้องกันการรั่ว แล้วเปิดใช้
2. อัปเดตแอปและระบบปฏิบัติการ พฤติกรรมของเครือข่ายเปลี่ยนไปตามอัปเดต
3. พิจารณาการแก้ระดับระบบอย่างระมัดระวัง หลายคู่มือแนะนำให้ปิด IPv6 ที่อะแดปเตอร์เครือข่าย แต่ Microsoft ไม่แนะนำให้ปิด IPv6 ทั้งหมด เพราะส่วนประกอบบางอย่างของระบบอาจพึ่งพามัน จึงให้ถือเป็นวิธีแก้ชั่วคราว และจดไว้ว่าเปลี่ยนอะไรเพื่อย้อนกลับได้
4. ทดสอบอีกครั้ง ทดสอบซ้ำหลังเปลี่ยนทุกครั้ง

บน macOS การตั้งค่าเครือข่ายมักให้ปรับการจัดการ IPv6 แยกตามบริการเครือข่าย บน Android และ iOS แอป VPN และระบบปฏิบัติการจัดการเรื่องนี้ให้เป็นส่วนใหญ่ ขั้นหลักจึงคือการทดสอบ การตั้งค่าและถ้อยคำต่างกันไปตามเวอร์ชัน

ลดความเสี่ยง เช็กลิสต์สั้น ๆ

• ทดสอบทั้งสองชนิดที่อยู่ ตรวจทั้ง IPv4 และ IPv6 ไม่ใช่แค่ตัวเลขแรกที่เห็น
• เปิด kill switch ไว้ ถ้าการตั้งค่าของคุณมี และทดสอบมัน
• ทบทวน split tunneling รู้ว่าแอปไหนถูกยกเว้น
• เลือกวิธีเชื่อมต่อและแอปที่ระบุวิธีจัดการ IPv6 ไว้
• อัปเดตแอปและระบบอยู่เสมอ
• ทดสอบซ้ำเมื่อมีอะไรเปลี่ยน เช่น เราเตอร์ใหม่ เครือข่ายใหม่ หรืออัปเดตระบบ
• ตรวจหลายอย่างรวมกัน การทดสอบ IP Leak เป็นหนึ่งในสามอย่าง ให้ตรวจพฤติกรรมของ DNS และ WebRTC ด้วย

ข้อจำกัดและสิ่งที่ควรระวัง

• หน้าทดสอบบอกได้เฉพาะสิ่งที่เห็น ณ ขณะนั้น การรั่วที่เกิดเฉพาะระหว่างเชื่อมต่อใหม่พลาดได้ง่าย
• เว็บทดสอบแต่ละแห่งรายงานต่างกัน และบางแห่งแสดงแค่ IPv4
• การแก้ IP Leak ไม่ได้ทำให้คุณไม่เปิดเผยตัวตน บัญชี คุกกี้ และลายนิ้วมือเบราว์เซอร์ยังระบุตัวคุณได้ บทความเรื่อง VPN ทำให้ไม่เปิดเผยตัวตนได้หรือไม่ อธิบายเรื่องนี้
• การปิดฟีเจอร์อย่าง IPv6 เป็นข้อแลกเปลี่ยน ไม่ใช่วิธีแก้ฟรี
• บทความนี้เป็นความรู้ทั่วไป ผลของคุณขึ้นกับเครือข่าย อุปกรณ์ และการตั้งค่า VPN

สรุป

IP Leak คือช่วงเวลาใดก็ตามที่ IP จริงของคุณไปถึงเว็บไซต์ขณะที่ VPN ดูเหมือนเชื่อมต่ออยู่ เกิดบน IPv4 ได้ มักเพราะการเชื่อมต่อหลุด แอปถูกยกเว้น หรือเส้นทางเลี่ยงอุโมงค์ และเกิดบน IPv6 ได้เช่นกัน เมื่ออุโมงค์พาเฉพาะ IPv4 ทั้งที่อุปกรณ์มี IPv6 ใช้งานได้ วิธีแก้เหมือนกัน คือทดสอบทั้งสองชนิดที่อยู่ เข้าใจการตั้งค่า เปิด kill switch และทดสอบซ้ำหลังเปลี่ยนแปลง

ถ้าอยากลองตรวจเหล่านี้กับการเชื่อมต่อของคุณเอง ดูพาสเติมเงินระยะสั้นได้ที่ หน้าราคาของ XPASS แล้วทดสอบบนอุปกรณ์ของคุณเอง