ใช้ VPN บน Windows ต้องปิด IPv6 ไหม

คำตอบตรง ๆ ของคำถามว่า "ใช้ VPN บน Windows ต้องปิด IPv6 ไหม" คือ ไม่ต้องเสมอไป และไม่ใช่ทุกที่ ขึ้นกับว่า VPN ของคุณพาทราฟฟิก IPv6 ด้วยหรือไม่ เครือข่ายของคุณมี IPv6 หรือเปล่า และการทดสอบเห็นที่อยู่ IPv6 จริงของคุณหลุดออกไปหรือไม่ บทความนี้ช่วยให้ตัดสินใจด้วยหลักฐาน แทนที่จะลอกเคล็ดลับจากกระทู้ มองเรื่อง IPv6 VPN Windows เป็นการตัดสินใจ พร้อมคำสั่งทดสอบ วิธีปิด IPv6 แบบแคบที่สุดหากจำเป็น และสิ่งที่อาจผิดพลาด สำหรับพื้นหลังเรื่องที่อยู่รั่วไหลอย่างไรIP leak คืออะไรอธิบาย IPv4 และ IPv6 และIP สาธารณะคืออะไรครอบคลุมพื้นฐาน

คำตอบสั้น ๆ สามทางเลือก

ลองนึกถึงสามผลลัพธ์ แล้วหาว่าตรงกับของคุณข้อไหน

1. เปิด IPv6 ไว้ตามเดิม ถ้าการทดสอบแสดงว่าขณะเชื่อมต่อ VPN แล้ว ไม่เห็นที่อยู่ IPv6 ของคุณเลย ก็เสร็จเรื่อง ไม่ต้องแก้อะไร
2. ปิด IPv6 ที่การ์ดเดียว ถ้าขณะเปิด VPN ยังเห็น IPv6 จริงของคุณ และการรั่วมาจากการ์ด Wi-Fi หรือ Ethernet ให้ปิด IPv6 เฉพาะการ์ดนั้นแล้วทดสอบใหม่
3. หาทางแก้ที่ฝั่ง VPN ถ้าแอป VPN มีตัวเลือกป้องกัน IPv6 หรือฝ่ายสนับสนุนของแอประบุไว้ว่าจัดการ IPv6 อย่างไร นั่นสะอาดกว่าการแก้ Windows

เนื้อหาด้านล่างช่วยให้รู้ว่าคุณอยู่ทางไหน หลักใหญ่คือเปลี่ยนสิ่งที่เล็กที่สุดที่แก้ปัญหาซึ่งคุณสังเกตเห็นจริง

IPv6 ทำอะไรบนเครื่อง Windows ขณะเปิด VPN

เครือข่ายบ้านและมือถือส่วนใหญ่ทุกวันนี้เป็นแบบ dual-stack คือให้เครื่องของคุณมีทั้งที่อยู่ IPv4 และ IPv6 Windows เลือกใช้ IPv6 ก่อนเมื่อมีที่อยู่ IPv6 แบบ global ที่ใช้งานได้ เพราะกฎการเลือกที่อยู่เริ่มต้นจัดอันดับให้ก่อน ซึ่งไม่เป็นปัญหาจนกว่า VPN จะเข้ามา

VPN สร้างอุโมงค์และบอก Windows ว่าปลายทางใดควรใช้อุโมงค์ ถ้าอุโมงค์ตั้งให้พา IPv4 อย่างเดียว ฝั่ง IPv6 ของการเชื่อมต่ออาจออกไปนอกอุโมงค์ต่อไป เว็บที่รองรับทั้งสองแบบอาจถูกเข้าถึงผ่าน IPv6 บนการ์ดจริง โดยที่อยู่ IPv6 จริงของคุณปรากฏ ขณะที่ทราฟฟิก IPv4 ผ่านอุโมงค์ ไม่มีอะไรดูเสีย VPN บอกว่าเชื่อมต่ออยู่และหน้าเว็บโหลดได้ ข้อกำหนดอย่าง RFC 8200 อธิบายตัวโปรโตคอล IPv6 เอง ส่วนพฤติกรรมของ VPN กับ IPv6 เป็นเรื่องของการออกแบบและการตั้งค่าของแอป

นี่คือเหตุผลที่คำแนะนำทั่วไปแตกเป็นสองฝ่าย บางคนบอก "ปิด IPv6 ไปเลย" บางคนบอก "อย่าปิดเด็ดขาด" ทั้งสองฝ่ายถูกบางส่วน คำแนะนำที่แม่นยำคือ ปิดเฉพาะเมื่อพบการรั่วและไม่มีวิธีที่ดีกว่า

ทดสอบปัญหา IPv6 ทีละขั้น

คุณต้องมีสองค่าที่อ่านได้ ค่าหนึ่งตอนปิด VPN และอีกค่าตอนเปิด

1. ดูว่าเครื่องมีที่อยู่อะไรบ้าง เปิด PowerShell แล้วรัน Get-NetIPAddress -AddressFamily IPv6 ผลลัพธ์แสดงที่อยู่ IPv6 แต่ละอันพร้อมการ์ด ดูตัวอักษรแรก ๆ
   • ขึ้นต้นด้วย fe80 เป็น link-local ใช้ในเครือข่ายเฉพาะที่ ไม่ใช่การรั่ว
   • ขึ้นต้นด้วย fd หรือ fc เป็น unique local address ใช้ภายในเครือข่ายส่วนตัว
   • ขึ้นต้นด้วย 2 (เช่น 2001 หรือ 2a0) เป็นที่อยู่ global ซึ่งส่งต่อข้ามอินเทอร์เน็ตได้
2. ตรวจว่าอินเทอร์เน็ตเห็นหรือไม่ ขณะปิด VPN เปิดหน้าที่แสดงที่อยู่ IP ของคุณ แล้วดูว่ามี IPv6 อยู่ในรายการหรือเปล่า ถ้าเห็นแค่ IPv4 เครือข่ายของคุณน่าจะไม่มี IPv6 และหยุดที่ตรงนี้ได้
3. ทำซ้ำขณะเปิด VPN เชื่อมต่อ รอจนแอปขึ้นว่าเชื่อมต่อแล้ว แล้วโหลดหน้าเดิมใหม่ ถ้าหน้านั้นแสดงที่อยู่ IPv6 ตรงกับตอนปิด VPN แสดงว่า IPv6 หลุดออกนอกอุโมงค์ ถ้าเป็นที่อยู่อื่นหรือไม่มีเลย แสดงว่า VPN จัดการ IPv6 หรือเครือข่ายไม่มี
4. ตรวจอีกทาง รัน ping -6 example.com และ tracert -6 example.com เพื่อดู hop แรก ถ้า hop แรกคือเราเตอร์ของคุณ เส้นทาง IPv6 กำลังออกทางการ์ดจริง
5. ทดสอบหลังรีสตาร์ต บางเส้นทางปรากฏหลังรีบูตหรือเปลี่ยนเครือข่ายเท่านั้น

คู่มือตรวจสอบว่า VPN ทำงานอยู่และวิธีทดสอบ VPNมีขั้นตอนที่ยาวกว่า ซึ่งดู DNS และ WebRTC ด้วย

เมื่อไรควรและไม่ควรปิด IPv6

สถานการณ์	สิ่งที่แนะนำ	เหตุผล
ไม่มีที่อยู่ IPv6 แบบ global บนการ์ดใดเลย	ไม่ต้องแตะ	ไม่มีอะไรให้รั่ว
มีที่อยู่ global แต่ทดสอบเห็นเฉพาะตอนปิด VPN	ไม่ต้องแตะ	VPN จัดการ IPv6 แล้ว
มีที่อยู่ global และทดสอบเห็นขณะเปิด VPN	ปิด IPv6 ที่การ์ดนั้น แล้วทดสอบใหม่	พบการรั่วจริง
เครือข่ายเป็น IPv6 อย่างเดียว เช่น ฮอตสปอตมือถือบางแห่ง	ไม่ควรปิด	อาจหมดการเชื่อมต่อ
แล็ปท็อปงานที่บริษัทดูแล	ไม่ควรเปลี่ยน	นโยบายเป็นเรื่องของฝ่ายไอที
รั่วเฉพาะบนเครือข่ายเดียว	ปิดแบบชั่วคราว	เครือข่ายอื่นอาจต้องใช้ IPv6
แอปที่ต้องใช้พังหลังปิด	เปิดกลับแล้วหาวิธีแก้อื่น	ความใช้งานได้สำคัญกว่าการแก้รั่วบางส่วน

คนส่วนใหญ่จะอยู่สองแถวแรก ถ้าคุณเป็นแบบนั้น ปิดบทความนี้ได้เลย แล้วเพลิดเพลินกับผลลัพธ์ที่น่าเบื่อ

ปิด IPv6 แบบแคบที่สุด

ถ้าตารางพาคุณไปแถวที่สาม ให้ทำทีละการ์ดและเก็บทางกลับไว้

ผ่านหน้าต่างการ์ดเครือข่าย

1. กดปุ่ม Windows พิมพ์ "View network connections" แล้วเปิด
2. คลิกขวาที่การ์ดที่แสดงที่อยู่ global (Wi-Fi หรือ Ethernet) แล้วเลือก Properties
3. ในรายการ เอาติ๊กออกจาก Internet Protocol Version 6 (TCP/IPv6) แล้วกด OK
4. ตัดการเชื่อมต่อแล้วเชื่อมต่อเครือข่ายใหม่ จากนั้นเชื่อมต่อ VPN ใหม่

ผ่าน PowerShell (เปิดแบบผู้ดูแลระบบ)

Get-NetAdapterBinding -ComponentID ms_tcpip6
Disable-NetAdapterBinding -Name "Wi-Fi" -ComponentID ms_tcpip6
Enable-NetAdapterBinding -Name "Wi-Fi" -ComponentID ms_tcpip6

บรรทัดแรกแสดงทุกการ์ดและสถานะว่า IPv6 ผูกอยู่หรือไม่ เพื่อให้เห็นสถานะก่อนเปลี่ยน บรรทัดที่สองปิด IPv6 ของการ์ดที่ระบุ บรรทัดที่สามเปิดกลับ ให้เก็บคำสั่งนี้ไว้ในโน้ต แทน "Wi-Fi" ด้วยชื่อที่ปรากฏในรายการการ์ดของคุณ

หลังเปลี่ยน ทำการทดสอบครบชุดจากหัวข้อก่อนหน้าอีกครั้ง และยืนยันว่าที่อยู่ IPv6 ไม่ปรากฏขณะเปิด VPN แล้ว ถ่ายภาพหน้าจอรายการการ์ดก่อนและหลังไว้ จะได้เห็นภายหลังว่าอะไรเปลี่ยน

แนวทางของ Microsoft คือ IPv6 เป็นส่วนสำคัญของ Windows ยุคใหม่ และแนะนำไม่ให้ปิดทั้งระบบผ่านรีจิสทรี หากคุณถูกล่อใจด้วยสูตรรีจิสทรีที่ปิดทุกส่วนของ IPv6 ให้จำไว้ว่าวิธีรายการ์ดข้างต้นบรรลุเป้าหมายโดยเสี่ยงน้อยกว่ามาก และ Windows มีการตั้งค่าที่อ่อนกว่า คือให้ใช้ IPv4 ก่อน IPv6 แทนการถอด IPv6 ออก ตรวจเอกสาร Microsoft สำหรับบิลด์ของคุณก่อนใช้

อะไรอาจพังเมื่อปิด IPv6

การปิด IPv6 แทบไม่เคยรุนแรง แต่ก็ไม่ฟรี

• เครือข่ายที่เป็น IPv6 อย่างเดียว ผู้ให้บริการมือถือบางรายและเครือข่ายโรงแรมหรือมหาวิทยาลัยบางแห่งรัน IPv6 แล้วแปลงเพื่อเข้าเว็บ IPv4 หากการ์ดไม่มี IPv6 เครื่องของคุณอาจไม่มีที่อยู่ที่ใช้ได้เลย
• ฟีเจอร์ค้นหาอุปกรณ์ในเครือข่าย ฟีเจอร์บางอย่างของ Windows เช่น การค้นหาอุปกรณ์และการแชร์บางแบบ ใช้ IPv6 ในเครือข่ายเฉพาะที่
• แอปที่คาดหวังมัน แอปและเครื่องมือจำนวนน้อยผูกกับ IPv6 และบ่นเมื่อไม่มี ส่วนใหญ่สลับไปใช้ IPv4 ได้โดยไม่มีปัญหา
• Windows Update และการรีเซ็ต การอัปเดตฟีเจอร์อาจคืนค่า binding IPv6 ที่คุณถอดไป ทำให้การรั่วกลับมาโดยไม่มีสัญญาณเตือน
• การ์ดที่ปนกัน ปิดที่ Wi-Fi แต่ลืมการ์ด Ethernet ของด็อก ทำให้การรั่วเปิดอยู่ทันทีที่เสียบสายที่โต๊ะ

ถ้ามีอะไรหยุดทำงานหลังเปลี่ยน ให้ย้อนกลับก่อน แล้วค่อยหาสาเหตุ ลำดับนี้ทำให้ปัญหาเล็กไม่กลายเป็นปริศนา

ทางเลือกที่ไม่ต้องปิด IPv6

ก่อนแก้ Windows ลองพิจารณาสิ่งเหล่านี้

1. จัดการที่ฝั่ง VPN แอป VPN จำนวนมากมีตัวเลือกว่าจะจัดการ IPv6 อย่างไร ดูในการตั้งค่าว่ามีการป้องกัน IPv6 หรือการป้องกันการรั่วหรือไม่ และอ่านหน้าช่วยเหลือของแอป ชื่อเมนูที่แน่นอนของแอป VPNclient ที่ใช้ฟรีไม่มีเอกสารบนหน้าร้านแอป จึงต้องดูจากแอปในเครื่องของคุณเอง
2. ควบคุมที่เราเตอร์ เราเตอร์บ้านจำนวนมากให้ปิด IPv6 ทั้งเครือข่ายได้ในหน้าผู้ดูแล เป็นการเปลี่ยนที่ใหญ่กว่าการ์ดตัวเดียว แต่ครอบคลุมทุกอุปกรณ์พร้อมกัน อ่านคู่มือเราเตอร์ก่อน
3. ใช้เครือข่ายอื่นสำหรับงานอ่อนไหว ฮอตสปอตมือถือบนแพ็กเกจที่เป็น IPv4 อย่างเดียวตัดคำถามนี้ออกไปเลย มีประโยชน์เมื่อคุณแค่ต้องการผลทดสอบที่สะอาด
4. รอแอปอัปเดต ถ้าการรั่วเริ่มหลังอัปเดต ฝ่ายสนับสนุนอาจรู้ปัญหาแล้ว

สำหรับพื้นฐานการตั้งค่าคู่มือตั้งค่าบน Windowsอธิบายการติดตั้งและการล็อกอิน และหน้าดาวน์โหลดรวมตัวติดตั้งอย่างเป็นทางการ

สามสถานการณ์ สามคำตอบ

ผู้ใช้ไฟเบอร์ที่บ้าน พิมใช้ไฟเบอร์ความเร็วสูงที่เปิด IPv6 ไว้ที่เราเตอร์ การทดสอบขณะเปิด VPN เห็นเพียงที่อยู่ IPv4 ที่ไม่ใช่ของเธอ เธอจึงไม่แตะ IPv6 เธอทดสอบซ้ำหลังอัปเดต Windows ครั้งใหญ่ และจดวันที่ไว้ในสมุด

นักเดินทางบนเครือข่ายโรงแรม เทพต่อ Wi-Fi โรงแรมที่แจก IPv6 การทดสอบแสดงที่อยู่ IPv6 ของโรงแรมขณะเปิด VPN เขาปิด IPv6 ที่การ์ด Wi-Fi เชื่อมต่อใหม่ และการทดสอบผ่าน เขาจดคำสั่ง PowerShell สำหรับเปิดกลับไว้ในโน้ต และเปิดกลับเมื่อถึงบ้านที่ไม่มีการรั่ว

คนทำงานระยะไกลบนแล็ปท็อปที่บริษัทดูแล อนงค์ใช้โปรไฟล์ VPN ของบริษัทบนแล็ปท็อปที่ไอทีควบคุม การทดสอบของเธอแสดงที่อยู่ IPv6 เธอไม่แก้การตั้งค่าการ์ด เธอรายงานสิ่งที่เห็นพร้อมคำสั่งและผลลัพธ์ให้ไอที แล้วให้พวกเขาตัดสินใจ การเปลี่ยนการตั้งค่าเครือข่ายบนอุปกรณ์ที่มีผู้ดูแลอาจฝ่าฝืนกฎ แม้ Windows จะยอมให้ทำ

ข้อผิดพลาดที่พบบ่อยและข้อจำกัด

• ปิด IPv6 โดยไม่ทดสอบ อาจแก้อะไรไม่ได้ แต่ทำบางอย่างพัง
• ใช้รีจิสทรีก่อน เป็นการเปลี่ยนที่ย้อนยากที่สุดและก้าวก่ายที่สุด
• ลืมการ์ดอื่น ด็อก USB tethering และ virtual switch มี binding ของตัวเอง
• เชื่อผลทดสอบครั้งเดียว ทดสอบซ้ำหลังรีสตาร์ตและหลังสลับเครือข่าย
• สับสนที่อยู่ link-local กับการรั่ว ที่อยู่ fe80 เป็นเรื่องปกติ
• คิดว่าแก้ได้ทุกอย่าง ผลทดสอบ IPv6 ที่สะอาดไม่ได้บอกอะไรเรื่อง DNS หรือ WebRTC leak และ VPN ไม่ได้หยุดฟิชชิงหรือทำให้คุณนิรนาม
• ไม่จดสถานะเดิม ถ้าไม่รู้ว่าเดิมเปิดอะไรไว้ ก็คืนค่าไม่ได้

จุดประสงค์ของทั้งหมดนี้คือหยุดเส้นทางเฉพาะเส้นหนึ่งไม่ให้รั่ว ถ้าคุณทำให้เกิดการรั่วซ้ำไม่ได้ ก็ไม่มีอะไรต้องแก้ และการปล่อยค่าที่ใช้งานได้อยู่เป็นการตัดสินใจที่ถูกต้อง

สรุป

สำหรับ IPv6 VPN Windows อย่าปิดตามความเคยชิน ทดสอบก่อนว่ามีที่อยู่ IPv6 แบบ global ปรากฏขณะเปิด VPN หรือไม่ ถ้าไม่ปรากฏ ให้ปล่อย IPv6 ไว้ ถ้าปรากฏ ให้ปิด IPv6 เฉพาะการ์ดที่รั่ว ทดสอบใหม่ เก็บคำสั่งเปิดกลับไว้ในโน้ต และระวังเครือข่ายแบบ IPv6 อย่างเดียวกับ Windows Update ที่อาจคืนค่า มองหาวิธีแก้ที่ฝั่ง VPN หรือเราเตอร์ก่อนแก้ค่าลึกลงไป และปล่อยแล็ปท็อปที่มีผู้ดูแลให้ไอทีจัดการ

หากต้องการแพ็กเกจไว้ลองทำตามนี้ ดูตัวเลือกได้ที่หน้าราคาโดยไม่ต้องรีบ