วิธีเช็กว่า VPN ใช้งานได้ไหม

ถ้าจะเช็กว่า VPN ใช้งานได้ไหม ให้เชื่อมต่อ VPN แล้วเทียบ IP address, ผล DNS, ผลทดสอบ WebRTC, พฤติกรรม IPv6 และสถานะของแอปก่อนกับหลังเชื่อมต่อ ถ้า VPN ทำงานจริง เว็บไซต์ควรเห็น IP ของเซิร์ฟเวอร์ VPN แทน IP ปกติของคุณ และทราฟฟิกควรถูกส่งผ่านเส้นทางที่ป้องกันไว้

วิธีด้านล่างเป็นเช็กลิสต์ที่ใช้ได้จริงและใช้เวลาไม่นาน ช่วยแยกได้ว่าเป็นการรั่วจริง, เป็นค่าตั้งค่าของเบราว์เซอร์, เป็นกฎ split tunneling หรือแค่แอป VPN ยังไม่ได้เชื่อมต่อ

VPN ของฉันใช้งานได้ไหม เช็กด่วนแบบเร็วที่สุด

เริ่มจากเช็กลิสต์ง่าย ๆ ก่อนจะไปดูการรั่วระดับลึก ด้านบนของหน้านี้จะแสดง IP address และตำแหน่งโดยประมาณที่เห็นจากตอนนี้ จึงใช้เทียบก่อนและหลังได้สะดวก

1. ปิด VPN ก่อน แล้วรีเฟรชหน้านี้ จด IP address ที่เห็นในช่องด้านบนไว้ ดูแค่เลขต้น ๆ และตำแหน่งคร่าว ๆ ก็พอ
2. เปิด VPN เลือกเซิร์ฟเวอร์ในแอป แล้วรอจนแอปบอกว่าเชื่อมต่อแล้ว
3. รีเฟรชหน้านี้อีกครั้ง IP address ด้านบนควรเปลี่ยนเป็น IP ของเซิร์ฟเวอร์ VPN
4. ดูตำแหน่งที่แสดง เมืองหรือประเทศควรตรงกับเซิร์ฟเวอร์ที่เลือก หรือใกล้เคียง
5. ทดสอบ DNS leak ผล DNS ไม่ควรย้อนกลับไปหาเน็ตบ้าน, เน็ตมือถือ หรือผู้ให้บริการอินเทอร์เน็ตเดิม
6. เช็ก leak ของเบราว์เซอร์ ถ้าใช้ Chrome, Edge, Firefox, Safari หรือเบราว์เซอร์อื่น ให้ลองทดสอบ WebRTC ด้วย
7. ทดสอบ kill switch ถ้าแอปมีฟีเจอร์นี้ ให้เปิดแล้วดูว่าทราฟฟิกหยุดจริงตอน VPN หลุดหรือไม่

แค่นี้ก็พอสำหรับการเช็กทั่วไป ถ้าอยากเข้าใจว่า IP address บอกอะไรได้บ้าง อ่านต่อได้ที่ IP address คืออะไร

VPN เปลี่ยน IP ไหม เช็กแบบก่อนและหลัง

คำตอบคือ เปลี่ยน ถ้า VPN ทำงานจริง เว็บไซต์ควรเห็น public IP address ของเซิร์ฟเวอร์ VPN แทน public IP ปกติของคุณ เครื่องของคุณยังมี local address ภายในวงแลนหรือ Wi-Fi เดิมอยู่ แต่เว็บภายนอกไม่ควรเห็น IP จริงของคุณ

วิธีทดสอบที่ตรงที่สุดคือ

1. ปิด VPN
2. เปิดหน้านี้ในแท็บปกติของเบราว์เซอร์ ไม่ใช่ภาพแคปหน้าจอหรือแท็บเก่าที่ค้างไว้
3. จด IP address และตำแหน่งคร่าว ๆ ที่แสดงในช่องด้านบน
4. เปิดแอป VPN แล้วเชื่อมต่อกับเซิร์ฟเวอร์
5. กลับมาที่หน้านี้แล้วรีเฟรช
6. ดูว่า IP address เปลี่ยนไปหรือไม่

ถ้า IP ไม่เปลี่ยน แปลว่า VPN อาจยังไม่ได้พาทราฟฟิกของเบราว์เซอร์นั้นผ่านตัวมันเอง เช็กว่าแอปเชื่อมต่อจริงหรือไม่, กำลังใช้ browser extension แทนแอปเต็มอยู่หรือเปล่า หรือมี split tunneling ที่ตัดแอปหรือเว็บนั้นออกไป

ผลแบบไหนถือว่าปกติ

ตำแหน่งที่แสดงไม่จำเป็นต้องตรงเป๊ะถึงระดับถนนหรือเขต ข้อมูลระบุตำแหน่งจาก IP มักเป็นค่าโดยประมาณ สิ่งสำคัญคือมันไม่ควรแสดง IP สาธารณะเดิมของคุณอีกต่อไป เช่น เซิร์ฟเวอร์ในลอนดอนอาจแสดง London หรือพื้นที่ใกล้เคียง ซึ่งเป็นเรื่องปกติ

ถ้าใช้ Crispy VPN คุณเลือกได้จาก 12 ทำเลเซิร์ฟเวอร์ รวมถึงยุโรป สหรัฐฯ และเอเชียแปซิฟิก เลือกใหม่ เชื่อมต่ออีกครั้ง แล้วรีเฟรชช่อง IP ด้านบนเพื่อดูว่าที่อยู่ที่มองเห็นเปลี่ยนหรือไม่

เช็กสถานะ VPN ที่แอป เครื่อง และเส้นทางใช้งานจริง

ถ้ากำลังสงสัยว่า ฉันกำลังใช้ VPN อยู่ไหม อย่าดูแค่สัญญาณเดียว เบราว์เซอร์อาจวิ่งคนละเส้นทางกับอีกแอปหนึ่งได้ ทั้งแอป VPN ของระบบ, browser extension และ split tunneling ต่างมีผลต่อสิ่งที่ถูกป้องกัน

ดูสถานะในแอป VPN

เปิดแอป VPN แล้วดูสถานะการเชื่อมต่อ ควรขึ้นชัดเจนว่า connected ถ้ายังอยู่ระหว่าง connecting, reconnecting หรือรอการเข้าถึงเครือข่าย ทราฟฟิกอาจยังไม่ถูกป้องกัน

บนมือถือและคอมพิวเตอร์ ระบบปฏิบัติการอาจมีสัญลักษณ์ VPN ขึ้นด้วย ซึ่งช่วยได้ แต่สถานะในแอปมักน่าเชื่อถือกว่า เพราะเห็นทั้งเซิร์ฟเวอร์ที่เลือกและสถานะการเชื่อมต่อ

ดูว่าคุณใช้อะไรอยู่จริง

แอป VPN แบบเต็มจะป้องกันทราฟฟิกของเครื่องตามการตั้งค่าของคุณ ส่วน browser extension มักป้องกันเฉพาะทราฟฟิกของเบราว์เซอร์เท่านั้น ถ้าคุณทดสอบในเบราว์เซอร์แต่ใช้แอป VPN ของระบบ ผล IP ควรเปลี่ยน ถ้าใช้แค่ extension แอปอื่นนอกเบราว์เซอร์อาจไม่ได้วิ่งผ่าน VPN

Crispy VPN มีแอปสำหรับ iPhone และ iPad, Mac, Windows, Linux, Android, Apple TV, Android TV และ Google TV รวมถึง browser extension สำหรับ Chrome, Edge และ Firefox ถ้ายังไม่แน่ใจว่าใช้แอปถูกตัวหรือไม่ ให้ไปที่ หน้าดาวน์โหลด

เช็กกฎ split tunneling

split tunneling ทำให้ผลทดสอบดูเหมือนผิดพลาดได้ ทั้งที่จริงทำงานตามตั้งค่า ถ้าเว็บหรือแอปถูกตั้งให้ข้าม VPN มันก็อาจแสดง IP ปกติของคุณโดยตั้งใจ Crisply? no. Crispy VPN รองรับ split tunneling บน Android แบบรายแอป, บน iPhone และ iPad แบบรายเว็บไซต์ และใน browser extension แบบรายเว็บไซต์

ลองทดสอบ DNS leak

DNS leak คือกรณีที่เบราว์เซอร์ต่อเข้าเว็บไซต์ผ่าน VPN แต่การค้นหา DNS ยังวิ่งไปที่ผู้ให้บริการอินเทอร์เน็ตหรือ resolver อื่นที่อยู่นอกเส้นทาง VPN DNS คือขั้นตอนแปลงชื่อโดเมนให้เป็น IP address

วิธีเช็กคือเชื่อมต่อ VPN แล้วเปิดหน้า DNS leak test จากเบราว์เซอร์ มองหาว่า DNS server ที่แสดงนั้นอยู่ในเส้นทางของ VPN หรือไม่ ไม่ใช่ของเน็ตบ้าน, องค์กร, โรงเรียน หรือค่ายมือถือ

อ่านผลอย่างไร

• ผลที่ควรเห็น: DNS server อยู่ในเส้นทาง VPN หรือไม่บ่งชี้ผู้ให้บริการเดิมของคุณ
• น่าสงสัยว่ารั่ว: DNS server แสดงชัดว่าเป็นของเน็ตบ้าน, ค่ายมือถือ หรือเครือข่ายเดิม ทั้งที่ VPN ยังเปิดอยู่
• ผลปนกัน: บางรายการดูเหมือนมาจาก VPN แต่บางรายการยังดูเหมือน provider เดิม ให้ถือว่าเป็นปัญหาที่ควรแก้

ถ้าผล DNS ไม่ผ่าน ให้ตัดการเชื่อมต่อแล้วต่อใหม่ จากนั้นทดสอบอีกครั้งในแท็บใหม่ของเบราว์เซอร์ ถ้าอยู่บน Wi-Fi ลองสลับเครือข่ายหรือรีสตาร์ตเครื่องด้วย และเช็กด้วยว่ามี DNS แบบกำหนดเอง, โปรไฟล์องค์กร, ซอฟต์แวร์ความปลอดภัย หรือการตั้งค่า DNS ของเบราว์เซอร์ไปทับเส้นทาง VPN หรือไม่

DNS leak สำคัญเพราะอาจบอกได้ว่าอุปกรณ์กำลังขอเข้าถึงโดเมนใด แม้ตัวการเชื่อมต่อเว็บไซต์จะผ่าน VPN แล้วก็ตาม มันอาจไม่เปิดทุกหน้าเว็บที่คุณเข้า แต่ก็เป็นสัญญาณว่าการตั้งค่าควรถูกตรวจอีกครั้ง

ผล What is my IP จาก VPN ในเบราว์เซอร์ ดู WebRTC ด้วย

เวลาคนพิมพ์ว่า what is my IP VPN ในใจมักหมายถึง “ตอนเปิด VPN แล้วเบราว์เซอร์ของฉันโชว์ IP อะไร” ช่องด้านบนตอบคำถามพื้นฐานนี้ได้ แต่เบราว์เซอร์ยังอาจเปิดเผยข้อมูลเครือข่ายผ่านอีกทางหนึ่ง คือ WebRTC

WebRTC คือเทคโนโลยีของเบราว์เซอร์สำหรับเสียง วิดีโอ และการเชื่อมต่อแบบ peer to peer บางกรณีการทดสอบ WebRTC อาจโชว์ IP ภายในหรือ IP สาธารณะที่คุณไม่อยากให้เห็น

วิธีเช็ก WebRTC leak

1. เชื่อมต่อ VPN
2. เปิด WebRTC leak test ในเบราว์เซอร์ที่คุณใช้จริง
3. ดูว่ามี public IP address โผล่มาหรือไม่
4. เทียบกับ IP ของ VPN ที่แสดงในช่องด้านบน
5. ถ้าเห็น public IP ปกติของคุณ ให้ถือว่าเป็นการรั่ว

ถ้า WebRTC แสดงแค่ IP ของ VPN, private address ภายใน หรือค่าที่ไม่ระบุตัวตนส่วนตัว โดยมากถือว่าโอเค ถ้ามันแสดง public IP ปกติของคุณ ให้ลองปรับ privacy settings ของเบราว์เซอร์ หรือใช้ browser extension ที่พาทราฟฟิกของเบราว์เซอร์ผ่าน VPN คุณยังสามารถลองทดสอบในเบราว์เซอร์อื่นเพื่อดูว่าเป็นปัญหาเฉพาะตัวเบราว์เซอร์หรือไม่

นี่คือเหตุผลที่ควรทดสอบในเบราว์เซอร์ที่ใช้ทุกวันจริง ๆ เพราะผ่านในเบราว์เซอร์หนึ่ง ไม่ได้แปลว่าจะผ่านเหมือนกันในอีกตัวที่มีการตั้งค่าและส่วนขยายต่างกัน

ทดสอบ IPv6 แบบไม่ต้องคิดซับซ้อน

IPv6 คือระบบที่อยู่บนอินเทอร์เน็ตรุ่นใหม่ บางเครือข่ายรองรับ บางเครือข่ายไม่รองรับ และบางเครือข่ายใช้ทั้ง IPv4 กับ IPv6 ผลตรวจ VPN อาจดูดีสำหรับ IPv4 แต่ทราฟฟิก IPv6 ยังวิ่งตามเส้นทางปกติอยู่

วิธีทดสอบคือเชื่อมต่อ VPN แล้วรัน IPv6 leak check ถ้าเครือข่ายของคุณไม่รองรับ IPv6 ผลอาจขึ้นเพียงว่าไม่มี IPv6 ซึ่งไม่ใช่การรั่ว แต่ถ้ามี IPv6 และผลแสดงผู้ให้บริการเดิมหรือ IP ที่ไม่ใช่ของ VPN ก็ควรแก้

ถ้า IPv6 รั่ว ควรทำอะไร

• ตัดการเชื่อมต่อ VPN แล้วต่อใหม่ จากนั้นทดสอบอีกครั้ง
• ปิดแล้วเปิดแอป VPN ใหม่ แล้วรีเฟรชหน้า test
• เช็กโปรไฟล์เครือข่ายของระบบปฏิบัติการที่อาจบังคับพฤติกรรม IPv6
• อัปเดตแอป VPN ถ้าใช้เวอร์ชันเก่า
• ลองอีกเครือข่าย เช่น ใช้เน็ตมือถือแทน Wi-Fi เพื่อดูว่าปัญหาตามเครื่องหรือเครือข่ายมา

อย่าเพิ่งสรุปว่าทุกคำเตือน IPv6 คือปัญหาความเป็นส่วนตัว คำถามสำคัญคือมันเปิดเผย public IPv6 ที่ใช้งานได้จริงและผูกกับเครือข่ายเดิมของคุณตอน VPN เปิดอยู่หรือไม่

ทดสอบ kill switch ให้แน่ใจว่าทราฟฟิกหยุดเมื่อ VPN หลุด

kill switch ถูกออกแบบมาให้หยุดทราฟฟิกทันทีถ้า VPN หลุด เหมาะกับ Wi-Fi ที่ไม่นิ่ง ตอนเปลี่ยนเครือข่าย หรือเวลาคุณไม่อยากให้แอปเด้งกลับไปใช้เส้นทางปกติโดยไม่รู้ตัว

ใน Crispy VPN ฟีเจอร์ kill switch เป็นแบบ opt in หรือปิดไว้ก่อนโดยค่าเริ่มต้น ใช้ได้บน iPhone และ iPad, Mac, Windows, Linux และ browser extension บน Windows ยังมีโหมด Lockdown แบบเสริมอีกด้วย ส่วนบน Android ให้ใช้การตั้งค่าระบบ Always-on VPN และ Block connections without VPN Apple TV กับ Android TV ไม่มี kill switch

วิธีทดสอบที่ปลอดภัย

1. เปิด kill switch ในแอป VPN หรือในการตั้งค่าระบบ
2. เชื่อมต่อ VPN แล้วดูว่า IP address ในช่องด้านบนเปลี่ยนแล้ว
3. เริ่มโหลดหน้าเว็บธรรมดา ๆ สักหน้า
4. ตัดการเชื่อมต่อ VPN จากในแอป หรือสลับเครือข่ายชั่วคราว
5. ดูว่าทราฟฟิกหยุดจริงแทนที่จะไหลกลับไปใช้การเชื่อมต่อปกติหรือไม่
6. เชื่อมต่อ VPN ใหม่ แล้วดูว่าเข้าเว็บได้ตามเดิม

ถ้าทราฟฟิกยังวิ่งต่อหลัง VPN หลุด ให้เช็กว่าเปิด kill switch ถูกโปรไฟล์หรือถูกแอปแล้วหรือยัง Kill switch ของ browser extension จะป้องกันเฉพาะทราฟฟิกในเบราว์เซอร์นั้น ไม่ได้ครอบคลุมทุกแอปบนเครื่องเสมอไป

kill switch ไม่ใช่ตัวกรองมัลแวร์ ไม่ใช่ตัวป้องกันฟิชชิง และไม่ใช่เครื่องมือทำให้ไม่ระบุตัวตน มันคือฟีเจอร์ความปลอดภัยของการเชื่อมต่อ ช่วยกันไม่ให้เครื่องเผลอไหลกลับไปใช้เส้นทางเน็ตปกติ

ถ้าผลทดสอบไม่ผ่าน ควรทำอะไรต่อ

ผลทดสอบ VPN ที่ไม่ผ่านไม่ได้แปลว่าบริการ VPN พังเสมอไป อาจเป็นแท็บเบราว์เซอร์ที่ค้าง, กฎ split tunneling, ฟีเจอร์ของเบราว์เซอร์, DNS ที่ถูก override หรือการตั้งค่าของเครื่องเอง ควรไล่แก้ตามลำดับที่สมเหตุสมผล

ลำดับการแก้ปัญหาที่ควรลอง

1. รีเฟรชหน้าทดสอบ แท็บเก่าอาจแสดงข้อมูลแคชหรือข้อมูลค้าง
2. เชื่อมต่อ VPN ใหม่ ตัดการเชื่อมต่อ รอสักครู่ แล้วเชื่อมใหม่
3. เปลี่ยนเซิร์ฟเวอร์ เลือกตำแหน่งอื่นแล้วเช็ก IP และ DNS อีกครั้ง
4. ตรวจ split tunneling เช็กว่าเบราว์เซอร์ แอป หรือเว็บไซต์นั้นไม่ได้ถูกยกเว้นออกจากเส้นทาง VPN
5. ปิดเครื่องมือเครือข่ายที่ชนกัน VPN อื่น, proxy, เครื่องมือ DNS แบบกำหนดเอง และซอฟต์แวร์ความปลอดภัยอาจรบกวนได้
6. อัปเดตแอป ติดตั้งเวอร์ชันล่าสุดจากแหล่งทางการ
7. รีสตาร์ตเครื่อง วิธีนี้ล้างสถานะเครือข่ายที่ค้างได้บ่อยกว่าที่หลายคนคิด
8. ลองอีกเครือข่าย ทดสอบด้วยเน็ตมือถือ, Wi-Fi อื่น หรือฮอตสปอต

ถ้าเพิ่งเริ่มใช้ VPN คู่มือ วิธีใช้ VPN แบบทีละขั้นจะช่วยให้ตั้งค่าพื้นฐานได้ง่ายขึ้น ถ้าอยากรู้ภาพรวมเชิงเทคนิค ลองอ่าน VPN ทำงานอย่างไร

และควรตั้งความคาดหวังให้ตรงด้วย VPN ช่วยเปลี่ยน IP address ที่เว็บไซต์เห็นและปกป้องทราฟฟิกบนเครือข่ายที่ไม่น่าไว้ใจได้ แต่ไม่ได้ทำให้คุณไม่ระบุตัวตน และไม่ได้หยุดมัลแวร์หรือฟิชชิงด้วยตัวเอง อีกทั้งยังไม่หยุดการติดตามจากเว็บไซต์ที่คุณล็อกอินอยู่