crispy
VPN ทำงานโดยสร้างการเชื่อมต่อที่เข้ารหัสจากอุปกรณ์ของคุณไปยังเซิร์ฟเวอร์ VPN แล้วส่งทราฟฟิกผ่านเซิร์ฟเวอร์นั้นก่อนถึงเว็บไซต์หรือแอป ผลคือ ISP หรือเจ้าของ Wi-Fi จะเห็นแค่ว่าคุณเชื่อมต่อกับ VPN ส่วนเว็บไซต์จะเห็น IP สาธารณะของเซิร์ฟเวอร์ VPN แทน IP ปกติของคุณ
สรุปสั้น ๆ คือมีหลายขั้นตอนเกิดขึ้นตอนกดเชื่อมต่อ ทั้งการ handshake การสร้างคีย์ชั่วคราว การสร้างอุโมงค์เข้ารหัส และการส่ง DNS ผ่านอุโมงค์นั้นด้วย Crispy VPN ใช้ WireGuard บนทุกเซิร์ฟเวอร์ ซึ่งช่วยให้กระบวนการนี้ทันสมัย เร็ว และเรียบง่ายกว่าพร็อตคอลรุ่นเก่า
VPN ทำงานในหนึ่งการเชื่อมต่ออย่างไร
เวลาคนถามว่า VPN ทำงานอย่างไร หลายคนมักนึกว่าเป็นแค่สวิตช์เปิดปิดความเป็นส่วนตัว แต่เบื้องหลังจริง ๆ คือขั้นตอนเล็ก ๆ หลายอย่างที่เกิดขึ้นเร็วมากหลังจากคุณกด Connect
- คุณเปิดแอป VPN แล้วเลือกเซิร์ฟเวอร์ แอปจะเตรียมการเชื่อมต่อที่ปลอดภัยไปยังเซิร์ฟเวอร์นั้น ถ้าใช้ Crispy VPN หนึ่งบัญชีใช้ได้ทั้งมือถือ เดสก์ท็อป ทีวี และเบราว์เซอร์ และดาวน์โหลดได้จาก หน้าดาวน์โหลด
- อุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN ทำ handshake กัน เป็นขั้นตอนตั้งค่าที่สั้นมาก ทั้งสองฝั่งยืนยันตัวตนในระดับที่พอให้สื่อสารอย่างปลอดภัย และตกลงใช้ session keys ใหม่
- VPN สร้างอุโมงค์ที่เข้ารหัส ทราฟฟิกของคุณจะถูกห่อด้วยการเข้ารหัสก่อนออกจากเครื่อง
- ทราฟฟิกเดินทางไปยังเซิร์ฟเวอร์ VPN ISP เครือข่ายมือถือ ที่ทำงาน โรงแรม สนามบิน หรือ Wi-Fi ร้านกาแฟ จะเห็นว่าคุณเชื่อมต่อกับเซิร์ฟเวอร์ VPN แต่จะไม่เห็นเนื้อหาข้างในอุโมงค์
- เซิร์ฟเวอร์ VPN ส่งข้อมูลต่อ เว็บไซต์และแอปจะรับคำขอมาจาก IP ของเซิร์ฟเวอร์ VPN ไม่ใช่ IP บ้านหรือมือถือของคุณ
- คำตอบย้อนกลับมาทางเดิม เว็บไซต์ตอบกลับไปที่เซิร์ฟเวอร์ VPN เซิร์ฟเวอร์ส่งข้อมูลที่เข้ารหัสกลับผ่านอุโมงค์ แล้วอุปกรณ์ของคุณถอดรหัสในเครื่อง
นี่คือเหตุผลที่ VPN เปลี่ยนสิ่งที่แต่ละฝ่ายมองเห็น เครือข่ายท้องถิ่นเห็นรายละเอียดการท่องเว็บน้อยลง เว็บไซต์เห็น IP สาธารณะคนละชุด และผู้ให้บริการ VPN จะเข้ามาอยู่ในเส้นทางข้อมูลด้วย ดังนั้นนโยบายการเก็บบันทึกและการออกแบบระบบจึงสำคัญ
VPN tunnel คืออะไร
VPN tunnel ไม่ใช่อุโมงค์จริง แต่คือเส้นทางที่ได้รับการป้องกันระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN ข้อมูลที่วิ่งในเส้นทางนี้จะถูกเข้ารหัสก่อนออกไปบนอินเทอร์เน็ตปกติ
ให้นึกว่าอินเทอร์เน็ตคือถนนสาธารณะ ถ้าไม่มี VPN ทราฟฟิกของคุณอาจยังถูกปกป้องด้วย HTTPS ในหลายเว็บ แต่ ISP หรือเจ้าของ Wi-Fi มักยังเห็น metadata บางอย่างได้ เช่น โดเมนที่คุณติดต่อและ IP ที่เกี่ยวข้อง พอใช้ VPN การเชื่อมต่อที่มองเห็นจากภายนอกจะเหลือหลัก ๆ แค่ระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN
อุโมงค์นี้ครอบคลุมทราฟฟิกตามที่แอป VPN ตั้งค่าไว้ บนอุปกรณ์ส่วนใหญ่หมายถึงทราฟฟิกอินเทอร์เน็ตของเครื่องจะวิ่งผ่าน VPN ระหว่างที่เชื่อมต่ออยู่ ส่วน browser extension มักปกป้องเฉพาะทราฟฟิกในเบราว์เซอร์ ถ้าอยากเทียบตัวเลือกเหล่านี้ อ่านเพิ่มได้ใน VPN vs proxy
ทำไมตำแหน่งเซิร์ฟเวอร์ถึงสำคัญ
เซิร์ฟเวอร์ VPN คือจุดออกสู่โลกภายนอก หลังจากถอดรหัสทราฟฟิกแล้ว มันจะส่งคำขอต่อไปยังอินเทอร์เน็ต เว็บไซต์ปลายทางจะเห็น IP สาธารณะของเซิร์ฟเวอร์ ถ้าคุณเลือกเซิร์ฟเวอร์คนละเมืองหรือคนละประเทศ ตำแหน่ง IP ที่มองเห็นได้มักจะสะท้อนตำแหน่งของเซิร์ฟเวอร์นั้นแทนเครือข่ายของคุณเอง
Crispy VPN มี 12 ตำแหน่งเซิร์ฟเวอร์ รวมเมืองในยุโรป อเมริกาเหนือ และเอเชียแปซิฟิก พอให้เลือกเซิร์ฟเวอร์ใกล้ ๆ สำหรับใช้งานประจำวัน หรือเลือกภูมิภาคอื่นเมื่ออยากให้การเชื่อมต่อดูเหมือนมาจากตำแหน่งนั้น
การเข้ารหัส VPN คืออะไร
การเข้ารหัส VPN คือการแปลงข้อมูลที่อ่านได้ให้กลายเป็นข้อมูลที่อ่านไม่ออกก่อนออกจากอุปกรณ์ของคุณ มีเพียงจุดปลายทางที่ถูกต้อง คือเซิร์ฟเวอร์ VPN หรืออุปกรณ์ของคุณตอนรับข้อมูลกลับ ที่ถือกุญแจสำหรับแปลงมันกลับมาใช้งานได้
คุณไม่จำเป็นต้องรู้คณิตศาสตร์ลึก ๆ เพื่อเข้าใจหน้าที่ของมัน การเข้ารหัสปกป้องเนื้อหาของแพ็กเก็ตขณะวิ่งผ่านเครือข่ายที่คุณไม่ได้ควบคุม ถ้ามีคนจับทราฟฟิกบน Wi-Fi สาธารณะ เขาไม่ควรอ่านเนื้อหาที่วิ่งผ่านอุโมงค์ได้ ถ้า ISP ตรวจสอบการเชื่อมต่อ ควรเห็นแค่ว่าเป็นการเชื่อมต่อ VPN ไม่ใช่หน้าเว็บหรือข้อมูลแอปข้างใน
WireGuard ซึ่งเป็นโปรโตคอลที่ Crispy VPN ใช้บนทุกเซิร์ฟเวอร์ ใช้ ChaCha20-Poly1305 สำหรับการเข้ารหัสและตรวจสอบความถูกต้องของข้อมูล และใช้ Curve25519 สำหรับการตกลงกุญแจแบบปลอดภัย พูดง่าย ๆ คือส่วนหนึ่งปกป้องข้อมูล ส่วนหนึ่งช่วยตรวจจับการแก้ไข และอีกส่วนช่วยให้ทั้งสองฝั่งสร้างกุญแจร่วมกันโดยไม่ต้องส่งกุญแจนั้นแบบอ่านออกได้บนเครือข่าย อ่านต่อได้ที่ WireGuard คืออะไร
Handshake ทำหน้าที่อะไร
Handshake คือช่วงตั้งค่าเริ่มต้น อุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN จะส่งข้อความเข้ารหัสที่ออกแบบมาอย่างรอบคอบถึงกัน ตอนจบ ทั้งสองฝั่งจะคำนวณ session keys ชั่วคราวได้ แล้วใช้คีย์เหล่านั้นปกป้องทราฟฟิกที่ไหลผ่านอุโมงค์
การออกแบบ VPN ที่ดีจะไม่ใช้ความลับระยะยาวซ้ำกับทุกแพ็กเก็ต คีย์ชั่วคราวช่วยลดปริมาณข้อมูลที่ถูกปกป้องด้วยคีย์เดียว และช่วยให้การเชื่อมต่อปลอดภัยขึ้นหาก session จบลงหรือมีการเปลี่ยนแปลง
VPN ทำอะไรกับ IP และ DNS ของคุณ
IP สาธารณะคือที่อยู่ที่เว็บไซต์เห็นตอนการเชื่อมต่อมาถึงพวกเขา ถ้าไม่มี VPN ที่อยู่นี้มักเป็นของ ISP เครือข่ายมือถือ เครือข่ายที่ทำงาน หรือ Wi-Fi ที่คุณใช้อยู่ พอเชื่อม VPN แล้ว เว็บไซต์มักจะเห็น IP สาธารณะของเซิร์ฟเวอร์ VPN แทน
เรื่องนี้สำคัญเพราะ IP สามารถบอกตำแหน่งโดยประมาณและผู้ให้บริการเครือข่ายได้ VPN ไม่ได้ทำให้คุณไม่ระบุตัวตน แต่ช่วยไม่ให้เว็บไซต์ทั่วไปเห็น IP บ้าน มือถือ หรือโรงแรมของคุณโดยตรงระหว่างเซสชันนั้น
DNS วิ่งผ่านอุโมงค์อย่างไร
DNS คือระบบที่แปลงชื่ออย่าง example.com ให้เป็น IP address ที่คอมพิวเตอร์ใช้ ถ้าไม่มี VPN คำขอ DNS อาจวิ่งไปหา ISP เราเตอร์ ที่ทำงาน หรือผู้ให้บริการ DNS ที่ตั้งไว้ในเครื่อง การค้นหาเหล่านี้อาจบอกได้ว่าคุณกำลังพยายามเข้าเว็บอะไร แม้เนื้อหาเว็บจะถูกปกป้องด้วย HTTPS ก็ตาม
เมื่อ VPN ทำงานถูกต้อง คำขอ DNS ควรวิ่งผ่านอุโมงค์ VPN ไปพร้อมกับการเชื่อมต่อที่ได้รับการป้องกัน นั่นหมายความว่าเจ้าของ Wi-Fi หรือ ISP จะไม่เห็น DNS lookup แยกอีกชุดจากอุปกรณ์ของคุณ ถ้า DNS รั่วออกนอกอุโมงค์ ประโยชน์ด้านความเป็นส่วนตัวบางส่วนก็จะลดลง
หลังเชื่อมต่อแล้ว ควรตรวจ IP ที่มองเห็นได้และเช็ก DNS leak ด้วย ขั้นตอนใน วิธีเช็กว่า VPN ใช้งานได้ไหม จะช่วยบอกว่าควรดูอะไรบ้าง
ISP และเจ้าของ Wi-Fi เห็นอะไรได้ก่อนและหลังเชื่อมต่อ
VPN เปลี่ยนระดับการมองเห็นได้ แต่ไม่ได้ทำให้ทุกฝ่ายมืดสนิท วิธีที่เข้าใจง่ายที่สุดคือเทียบภาพก่อนและหลังเชื่อมต่อ
ก่อนเชื่อมต่อ VPN
- ISP เห็นบัญชีของคุณ เวลาเชื่อมต่อ IP ที่ได้รับ และ metadata ของทราฟฟิก
- เจ้าของเครือข่าย Wi-Fi อาจเห็นอุปกรณ์ของคุณเชื่อมต่อกับเครือข่าย และปลายทางอินเทอร์เน็ตที่อุปกรณ์ติดต่อ
- คำขอ DNS อาจมองเห็นได้จากเครือข่ายหรือผู้ให้บริการ DNS ที่คุณใช้
- เว็บไซต์และแอปเห็น IP สาธารณะจากเครือข่ายปัจจุบันของคุณ
หลังเชื่อมต่อ VPN
- ISP หรือเจ้าของ Wi-Fi เห็นว่าอุปกรณ์ของคุณกำลังเชื่อมต่อกับเซิร์ฟเวอร์ VPN
- เห็นเวลาและปริมาณข้อมูล แต่ไม่เห็นเนื้อหาที่อ่านได้ข้างในอุโมงค์ VPN
- เว็บไซต์และแอปเห็น IP ของเซิร์ฟเวอร์ VPN แทน IP สาธารณะปกติของคุณ
- คำขอ DNS ควรวิ่งผ่านอุโมงค์ ถ้า VPN ตั้งค่าและทำงานถูกต้อง
ยังมีข้อจำกัดอยู่ ถ้าคุณล็อกอินเข้าเว็บไซต์ เว็บนั้นก็ยังรู้ว่าเป็นคุณจากบัญชี คุกกี้ สัญญาณของอุปกรณ์ หรือวิธีระบุตัวตนอื่น ๆ VPN เปลี่ยนเส้นทางเครือข่าย แต่มันไม่ได้ลบร่องรอยการติดตามทุกแบบที่เว็บไซต์และแอปใช้
VPN ไม่ได้ทำอะไรให้คุณบ้าง
VPN มีประโยชน์มาก แต่ก็มักถูกพูดเกินจริง การรู้ขอบเขตจะช่วยให้ใช้งานได้ถูกต้อง
- มันไม่ได้ทำให้คุณไม่ระบุตัวตน ผู้ให้บริการ VPN ยังเป็นส่วนหนึ่งของเส้นทาง และเว็บไซต์ยังระบุตัวผู้ใช้ที่ล็อกอินอยู่ได้
- มันไม่ได้หยุดมัลแวร์ด้วยตัวเอง VPN ไม่ใช่โปรแกรมแอนติไวรัส ไฟล์อันตรายก็ยังอันตรายเหมือนเดิมแม้ส่งผ่าน VPN
- มันไม่ได้หยุดฟิชชิง ถ้าคุณกรอกรหัสผ่านลงในหน้าเข้าสู่ระบบปลอม การเข้ารหัสก็ไม่อาจบอกได้ว่าหน้านั้นปลอม
- มันไม่ได้ลบร่องรอยจากบัญชีที่ล็อกอินอยู่ ถ้าคุณเข้าสู่ระบบโซเชียล ช้อปปิ้ง หรืออีเมล บริการนั้นยังเชื่อมกิจกรรมกับบัญชีของคุณได้
- มันไม่ได้ทำให้อินเทอร์เน็ตเร็วขึ้นเสมอ VPN เพิ่มการ routing และการเข้ารหัส บางครั้งเส้นทางก็มีประสิทธิภาพ บางครั้งก็ช้าลง ดูเหตุผลเชิงปฏิบัติเพิ่มได้ใน VPN ทำให้อินเทอร์เน็ตช้าลงไหม
วิธีใช้ที่เหมาะคือมอง VPN เป็นอีกหนึ่งชั้นของความเป็นส่วนตัวและความปลอดภัย ใช้คู่กับรหัสผ่านที่แข็งแรง อัปเดตซอฟต์แวร์ เว็บไซต์ HTTPS ล็อกอุปกรณ์ และการตั้งค่าบัญชีที่เหมาะสม
ทำให้การเชื่อมต่อ VPN เสถียรขึ้นได้อย่างไร
พอเข้าใจแล้วว่า VPN ทำงานอย่างไร การเลือกใช้งานจริงก็จะชัดขึ้น ปัญหาการเชื่อมต่อส่วนใหญ่มักมาจากการเลือกเซิร์ฟเวอร์ คุณภาพเครือข่าย พฤติกรรมของโปรโตคอล หรือการตั้งค่าแอป
- เลือกเซิร์ฟเวอร์ใกล้ตัวสำหรับใช้งานทั่วไป ระยะทางที่สั้นกว่ามักช่วยลด latency
- ใช้ WireGuard เมื่อมีให้ใช้ Crispy VPN ใช้ WireGuard บนทุกเซิร์ฟเวอร์ จึงไม่ต้องเลือกสลับระหว่างโปรโตคอลรุ่นเก่า
- เปิด kill switch ถ้าคุณต้องการ ฟีเจอร์นี้ช่วยบล็อกทราฟฟิกถ้า VPN หลุดโดยไม่ตั้งใจ ในแอปของ Crispy VPN มีบน iPhone, iPad, Mac, Windows, Linux และ browser extensions และจะปิดไว้โดยค่าเริ่มต้น ส่วน Android ใช้การตั้งค่าระบบ Always-on VPN และ Block connections without VPN
- เชื่อมต่อใหม่เมื่อเครือข่ายเปลี่ยน การสลับจากเน็ตมือถือไป Wi-Fi หรือจาก Wi-Fi หนึ่งไปอีก Wi-Fi หนึ่ง อาจทำให้อุโมงค์สะดุดชั่วคราว
- เช็ก IP และ DNS หลังตั้งค่า เพื่อยืนยันว่าทราฟฟิกวิ่งตามเส้นทางที่คาดไว้
ถ้าต้องการดูขั้นตอนตั้งค่าแบบจับมือทำ อ่านต่อได้ที่ วิธีใช้ VPN
