DNS leak คืออะไร? วิธีเช็กและแก้ไข

DNS leak คือการที่อุปกรณ์ของคุณส่งคำขอค้นหาชื่อเว็บไซต์ออกไปนอกอุโมงค์ VPN ที่เข้ารหัส มักจะไหลไปยังผู้ให้บริการอินเทอร์เน็ตหรือ DNS resolver อื่น ทำให้ชื่อโดเมนที่คุณเข้าถึงอาจถูกมองเห็นได้ แม้ว่า VPN จะยังซ่อน IP จริงของคุณจากเว็บไซต์นั้นอยู่ก็ตาม

ข่าวดีคือ DNS leak ตรวจเจอได้ และส่วนใหญ่แก้ได้ บทความนี้จะอธิบายว่า DNS คืออะไร ทำไมคำขอ DNS ถึงเป็นข้อมูลที่ควรระวัง สาเหตุที่พบบ่อยของ DNS leak วิธีทดสอบที่เชื่อถือได้ และวิธีลดความเสี่ยงบนเดสก์ท็อป มือถือ และเบราว์เซอร์

DNS คืออะไร และทำไมถึงสำคัญ

DNS ย่อมาจาก Domain Name System มันคือสมุดโทรศัพท์ของอินเทอร์เน็ต พอคุณพิมพ์ชื่อเว็บในเบราว์เซอร์ อุปกรณ์ของคุณต้องหาเลขที่อยู่เซิร์ฟเวอร์ของชื่อนั้นก่อนถึงจะโหลดหน้าเว็บได้

พูดง่าย ๆ คือ เราจำชื่อโดเมนแบบคนอ่านได้ แต่เครือข่ายส่งข้อมูลกันด้วยตัวเลข DNS จึงทำหน้าที่แปลงชื่อให้เป็นที่อยู่ที่เครื่องเข้าใจ

ลำดับการทำงานของการค้นหา DNS แบบปกติคือ:

1. คุณพิมพ์ชื่อโดเมนหรือเปิดแอป
2. อุปกรณ์ส่งคำถามไปยัง DNS resolver ว่าโดเมนนั้นชี้ไปที่ไหน
3. resolver ตอบกลับด้วย IP address หรือข้อมูลที่เกี่ยวข้อง
4. อุปกรณ์เชื่อมต่อไปยังปลายทางและโหลดบริการนั้น

ประเด็นด้านความเป็นส่วนตัวคือ คำขอ DNS สามารถบอกเจตนาการใช้งานของคุณได้ แม้ resolver จะไม่เห็น URL ทั้งหน้า เนื้อหาในเซสชัน HTTPS ที่เข้ารหัส หรือบทความแบบละเอียด แต่ก็มักเห็นชื่อโดเมนที่คุณถามหา เช่น เว็บข่าว ธนาคาร ฟอรัมสุขภาพ เครื่องมือที่ใช้ในงาน หรือบริการสตรีมมิง

นี่จึงเป็นเหตุผลที่การจัดการ DNS เป็นส่วนหนึ่งของความเป็นส่วนตัวเมื่อใช้ VPN ไม่ใช่แค่การเปลี่ยน IP ที่เว็บไซต์เห็นเท่านั้น VPN ที่ดีควรช่วยไม่ให้ทราฟฟิกค้นหา DNS หลุดออกนอกเส้นทางที่ป้องกันไว้ ถ้าคุณยังไม่คุ้นกับพื้นฐาน ลองอ่าน VPN คืออะไร เพื่อดูภาพรวมการทำงานของอุโมงค์ VPN

DNS leak คืออะไร

DNS leak คือความไม่สอดคล้องกันระหว่างเส้นทางของทราฟฟิกหลักกับเส้นทางของคำถาม DNS เว็บทราฟฟิกอาจวิ่งผ่านเซิร์ฟเวอร์ VPN แต่การค้นหา DNS ยังวิ่งไปที่ ISP เครือข่ายมือถือ DNS สาธารณะที่ตั้งไว้ในเครื่อง หรือ resolver ที่เบราว์เซอร์เลือกเอง

ผลคือเกิดช่องว่างด้านความเป็นส่วนตัว เว็บไซต์ที่คุณเข้าอาจเห็น IP ของเซิร์ฟเวอร์ VPN แต่ DNS resolver ที่อยู่นอกอุโมงค์ยังมองเห็นโดเมนที่คุณขอ ถ้า resolver นั้นเป็นของ ISP ก็อาจสรุปได้ค่อนข้างมากว่าคุณกำลังเข้าดูอะไรจาก metadata ของ DNS

DNS leak ไม่ได้แปลว่า VPN ทั้งหมดพังเสมอไป มันเกิดขึ้นได้แม้ไอคอนบอกว่าเชื่อมต่ออยู่ และแม้ IP สาธารณะจะดูเหมือนเป็นของเซิร์ฟเวอร์ VPN นี่คือเหตุผลที่หลายคนมักมองไม่เห็นปัญหาจนกว่าจะทดสอบตรง ๆ

สำหรับ Crispy VPN คำขอ DNS จะถูกส่งผ่านอุโมงค์ VPN เมื่อแอปเชื่อมต่ออยู่ การออกแบบแบบนี้ช่วยให้ทราฟฟิก DNS อยู่ในแนวเดียวกับการเชื่อมต่อ VPN แทนที่จะไหลกลับไปยังเครือข่ายที่คุณใช้อยู่

DNS leak อาจเปิดเผยอะไรได้บ้าง

• ชื่อโดเมน: เว็บไซต์และบริการที่อุปกรณ์ของคุณร้องขอให้แปลงชื่อ
• ช่วงเวลา: เวลาที่มีการร้องขอเหล่านั้น
• บริบทของเครือข่าย: ว่าคำขอมาจากบ้าน ที่ทำงาน โรงแรม เครือข่ายมือถือ หรือเครือข่ายท้องถิ่นแบบไหน

โดยปกติ DNS อย่างเดียวไม่ได้เปิดเผยเนื้อหาทั้งหมดของหน้า HTTPS และไม่ได้ทำให้คุณไม่ระบุตัวตน เว็บไซต์ที่คุณล็อกอินอยู่ยังคงจำบัญชีคุณได้ และตัวติดตามก็ยังใช้คุกกี้หรือรอยนิ้วมือของเบราว์เซอร์ได้อยู่ แต่ DNS leak ก็ยังควรป้องกัน เพราะมันเปิดแผนที่ที่มีประโยชน์ว่าคุณเข้าถึงอะไรบ้าง

DNS leak เกิดขึ้นได้อย่างไร

DNS leak มักเกิดจากการตั้งค่าที่ชนกัน ระบบปฏิบัติการ เบราว์เซอร์ แอป VPN และอะแดปเตอร์เครือข่าย ล้วนมีผลต่อพฤติกรรมของ DNS ได้ ถ้าชั้นเหล่านี้ไม่ตรงกัน คำขออาจวิ่งไปคนละทางกับที่คุณคาดไว้

การตั้งค่า DNS ของระบบปฏิบัติการ

ระบบปฏิบัติการจะเป็นคนเลือก DNS server สำหรับแต่ละอินเทอร์เฟซเครือข่าย พอ VPN เชื่อมต่อ มันควรสร้างอินเทอร์เฟซเสมือนและผลักทราฟฟิก DNS ให้ผ่านช่องทางนั้น แต่ถ้าเครื่องยังใช้ DNS ของ Wi-Fi หรือ Ethernet เดิมอยู่ก็อาจเกิด leak ได้

มักเจอมากขึ้นหลังจากสลับเครือข่ายบ่อย ๆ ปลุกเครื่องจาก sleep ล็อกอิน captive portal หรือไปปรับค่าเครือข่ายเอง การปิดและเชื่อมต่อ VPN ใหม่มักช่วยแก้ปัญหาชั่วคราวได้ แต่ถ้า leak ยังอยู่ต้องไล่ดูการตั้งค่าเพิ่มเติม

การจัดการ IPv6

IPv6 คือระบบที่อยู่บนอินเทอร์เน็ตรุ่นใหม่ที่ทำงานคู่กับ IPv4 ได้ DNS สามารถค้นหาทั้งระเบียน IPv4 และ IPv6 ถ้า VPN หรืออุปกรณ์ส่งทราฟฟิก IPv4 ได้ถูกต้อง แต่ปล่อยให้ IPv6 DNS หรือทราฟฟิก IPv6 ใช้เครือข่ายท้องถิ่น ก็อาจเกิด leak ได้

ดังนั้นการทดสอบควรดูทั้งการเชื่อมต่อ ไม่ใช่ดูแค่ว่า IP ที่เห็นเปลี่ยนไปหรือไม่ การได้ผลลัพธ์ที่สะอาดหมายถึง DNS server และ IP ที่มองเห็นสอดคล้องกับเส้นทาง VPN ที่คุณตั้งใจใช้

DNS server แบบกำหนดเอง

หลายคนตั้ง DNS server เองบนอุปกรณ์ เราเตอร์ หรือเบราว์เซอร์ เพื่อให้เร็วขึ้น กรองเนื้อหา หรือเพิ่มความเสถียร การตั้งค่าแบบนี้อาจไปทับ DNS ที่แอป VPN ส่งมาให้ ถ้า resolver ที่ตั้งเองถูกเรียกใช้นอกอุโมงค์ ก็เกิด DNS leak ได้

การตั้ง DNS เองไม่ได้แปลว่าไม่ดีเสมอไป แต่ต้องสอดคล้องกับเป้าหมายด้านความเป็นส่วนตัว ถ้าใช้ VPN ค่าตั้งต้นที่ปลอดภัยคือปล่อยให้แอป VPN จัดการ DNS ไปเลย เว้นแต่คุณมีเหตุผลเฉพาะและรู้ว่าคำขอเหล่านั้นวิ่งไปที่ไหน

DNS over HTTPS ของเบราว์เซอร์

เบราว์เซอร์บางตัวมีตัวเลือก DNS over HTTPS หรือ secure DNS มันเข้ารหัส DNS ระหว่างเบราว์เซอร์กับผู้ให้บริการ DNS ได้ ซึ่งช่วยปกป้อง DNS จากเครือข่ายท้องถิ่น แต่ก็อาจข้ามการตั้งค่า DNS ของแอป VPN ได้เหมือนกัน

ถ้า DNS over HTTPS ของเบราว์เซอร์ไปใช้ resolver ที่อยู่นอกเส้นทาง VPN การทดสอบอาจแสดง resolver นั้นแทน DNS ของ VPN แม้จะเข้ารหัสแล้ว แต่มันก็ยังไม่ได้ใช้การจัดการ DNS ตามที่ VPN ตั้งใจไว้ ส่วน extension ของเบราว์เซอร์ก็อาจมีเส้นทางของตัวเอง ทำให้ผลทดสอบในเบราว์เซอร์กับทั้งเครื่องออกมาต่างกันได้

ตัวเลือก split tunneling

Split tunneling ช่วยให้บางแอปหรือบางเว็บใช้เส้นทางต่างจากทราฟฟิกที่เหลือ มันมีประโยชน์เมื่อคุณอยากให้บางอย่างวิ่งใน VPN และบางอย่างวิ่งนอก VPN แต่ก็อาจเป็นคำอธิบายของผล DNS ที่ดูแปลกได้เหมือนกัน

ถ้าแอปหรือเว็บถูกยกเว้นออกจาก VPN DNS ของมันก็อาจถูกยกเว้นด้วย ขึ้นอยู่กับแพลตฟอร์มและการทำงานของระบบ Crispy VPN รองรับ split tunneling บน Android แบบแยกตามแอป, บน iPhone และ iPad แบบแยกตามเว็บไซต์ และใน browser extensions แบบแยกตามเว็บไซต์ ถ้าคุณใช้ split tunneling ควรตรวจสอบกฎก่อนจะสรุปว่าทุกคำขอ DNS ถูกป้องกันแล้ว อ่านต่อได้ที่ split tunneling คืออะไร

วิธีทดสอบ DNS leak

การทดสอบ DNS leak คือการเช็กว่า DNS resolver ตัวไหนมองเห็นคำขอค้นหาของคุณ หลักการง่าย ๆ คือเทียบผลตอนปิด VPN กับตอนเปิด VPN ถ้ายังเห็น DNS ของ ISP หรือเครือข่ายท้องถิ่นเดิมตอนที่ VPN เชื่อมต่ออยู่ แปลว่ามีแนวโน้มจะเกิด leak

ควรทดสอบในเงื่อนไขเดียวกับที่คุณใช้งานจริง ถ้าคุณเปิดเว็บหลัก ๆ ผ่านเบราว์เซอร์ตัวใดตัวหนึ่ง ก็ทดสอบในเบราว์เซอร์นั้น ถ้าใช้แอปเดสก์ท็อปหรือมือถือ ก็ทดสอบทั้งการเชื่อมต่อของเครื่อง ถ้าคุณสลับระหว่าง Wi-Fi กับดาต้ามือถือบ่อย ก็ควรทดสอบทั้งสองเครือข่าย

เช็กลิสต์ทดสอบ DNS leak

1. ตัดการเชื่อมต่อ VPN ก่อน เข้าไปที่หน้า test DNS leak แล้วจดชื่อผู้ให้บริการ DNS ประเทศ และ IP address ที่แสดงออกมา นี่คือค่าฐานของคุณ
2. เชื่อมต่อ VPN เลือกตำแหน่งเซิร์ฟเวอร์ที่คุณใช้งานจริงบ่อย ๆ แล้วรอให้แอประบุว่าเชื่อมต่อแล้ว
3. รีเฟรชหน้าทดสอบ เริ่มจากการทดสอบมาตรฐานก่อน ถ้ามีแบบ extended ก็ลองด้วย
4. เปรียบเทียบผลลัพธ์ คุณไม่ควรเห็น DNS ของ ISP ที่ทำงาน โรงเรียน โรงแรม หรือเครือข่ายมือถือของคุณตอนที่ VPN เชื่อมต่ออยู่
5. เช็ก IP ที่มองเห็น ใช้หน้าตรวจ IP เพื่อยืนยันว่า public IP ของคุณเปลี่ยนเป็นตำแหน่งของ VPN แล้วด้วย คุณใช้ IP ของฉันคืออะไร สำหรับส่วนนี้ได้
6. ทดสอบซ้ำหลังเปลี่ยนเครือข่าย ลองใหม่ทุกครั้งหลังสลับ Wi-Fi ไปดาต้ามือถือ หรือปลุกอุปกรณ์จาก sleep

ผลลัพธ์ที่ดีไม่ได้มีชื่อแบรนด์ VPN เสมอไป โครงสร้าง DNS อาจใช้ชื่อผู้ให้บริการ ชื่อดาต้าเซ็นเตอร์ หรือที่อยู่รีเลย์ต่างกัน สิ่งสำคัญคือผลลัพธ์ไม่ควรแสดง ISP ท้องถิ่นหรือ resolver ที่คุณไม่ได้ตั้งใจใช้

ถ้าคุณใช้ Crispy VPN ให้เชื่อมต่อแอปก่อนแล้วค่อยทดสอบ DNS ควรวิ่งผ่านอุโมงค์ไปพร้อมกับทราฟฟิก VPN ของคุณ ถ้ายังเห็น DNS ของ ISP หลังเชื่อมต่อ ให้มองว่าเป็นปัญหาการตั้งค่าระดับอุปกรณ์หรือเบราว์เซอร์ แล้วไล่แก้ตามขั้นตอนด้านล่าง

วิธีแก้ปัญหา DNS leak

วิธีแก้ที่เหมาะสมขึ้นอยู่กับสาเหตุ เริ่มจากวิธีที่กระทบน้อยที่สุดก่อน แล้วค่อยไปดูการตั้งค่าระบบหรือเบราว์เซอร์ถ้ายังมี leak อยู่

ลองแก้แบบเร็วก่อน

1. ตัดการเชื่อมต่อแล้วเชื่อมต่อ VPN ใหม่ เพื่อรีเฟรชเส้นทางและค่าของ DNS
2. เปลี่ยนตำแหน่งเซิร์ฟเวอร์ VPN การเชื่อมต่อใหม่อาจล้างสถานะเครือข่ายค้าง ๆ ได้
3. ปิดแล้วเปิดแอปกับเบราว์เซอร์ใหม่ เบราว์เซอร์อาจเก็บผล DNS บางส่วนไว้จนกว่าจะรีสตาร์ต
4. รีสตาร์ตอุปกรณ์ เพื่อรีเซ็ตอินเทอร์เฟซเครือข่ายและการมอบ DNS เดิม
5. อัปเดตแอป VPN และระบบปฏิบัติการ บั๊กเกี่ยวกับ routing ของ DNS มักถูกแก้ผ่านอัปเดต

ตรวจการตั้งค่า DNS แบบกำหนดเอง

ไปดูการตั้งค่า Wi-Fi, Ethernet และเครือข่ายมือถือ ถ้าคุณเพิ่ม DNS server เอง ให้ถอดออกชั่วคราวแล้วตั้ง DNS กลับเป็นอัตโนมัติ จากนั้นเชื่อมต่อ VPN ใหม่และทดสอบ DNS leak อีกครั้ง

ถ้า leak หาย แปลว่าการตั้งค่า DNS แบบกำหนดเองกำลังทับ VPN อยู่ คุณจะตัดสินใจเก็บ DNS นั้นไว้หรือไม่ก็ได้ แต่ไม่ควรสรุปว่ามันเป็นส่วนตัวเพียงเพราะคุ้นเคยหรือเข้ารหัส

เช็ก secure DNS ของเบราว์เซอร์

เปิดการตั้งค่าความเป็นส่วนตัวหรือความปลอดภัยของเบราว์เซอร์ แล้วมองหาตัวเลือก secure DNS หรือ DNS over HTTPS ถ้าเปิดไว้กับผู้ให้บริการเฉพาะ ให้ลองปิดชั่วคราวหรือให้เบราว์เซอร์ใช้ค่าปริยายของระบบ ปิดและเปิดเบราว์เซอร์ใหม่ แล้วทดสอบอีกครั้ง

เรื่องนี้สำคัญมากถ้ามีแค่เบราว์เซอร์เดียวที่ leak แต่แอปอื่นผ่านการทดสอบได้หมด ในกรณีนั้น VPN อาจทำงานถูกต้องในระดับระบบ แต่เบราว์เซอร์กำลังเลือก resolver ของตัวเอง

ตรวจสอบกฎ split tunneling

ถ้าเปิด split tunneling อยู่ ให้ดูว่าเบราว์เซอร์ เว็บไซต์ทดสอบ หรือแอปนั้นถูกยกเว้นจาก VPN หรือไม่ เอาการยกเว้นออกแล้วทดสอบใหม่ ถ้าผลเปลี่ยนหลังปิด split tunneling ก็ไม่ใช่เรื่องลึกลับ มันแปลว่ากฎทำงานตามที่ตั้งไว้

ใช้แอป VPN แทนวิธีที่ไม่รองรับ

การตั้งค่า router แบบเฉพาะกิจ ไฟล์คอนฟิกสุ่ม ๆ หรือเครื่องมือเครือข่ายจากค่ายอื่นอาจทำให้คาดเดาเส้นทาง DNS ได้ยากขึ้น Crispy VPN มีแอปสำหรับ iPhone และ iPad, Mac, Windows, Linux, Android, Apple TV, Android TV และ Google TV รวมถึง browser extensions สำหรับ Chrome, Edge และ Firefox ดาวน์โหลดแอปที่เหมาะสมจาก หน้าดาวน์โหลด แล้วทดสอบจากตรงนั้น

บนอุปกรณ์ที่รองรับ Crispy VPN ใช้ WireGuard บนทุกเซิร์ฟเวอร์ WireGuard เป็นโปรโตคอล VPN สมัยใหม่ที่มีโค้ดเบสขนาดเล็ก ทำงานได้เร็ว และประหยัดแบตเตอรี่บนมือถือ ถ้าอยากดูพื้นฐานของโปรโตคอล ลองอ่าน WireGuard คืออะไร

การป้องกัน DNS leak บนอุปกรณ์แต่ละแบบ

การป้องกัน DNS leak ส่วนใหญ่คือการทำให้แอป VPN ควบคุมเส้นทางได้เอง และหลีกเลี่ยงการตั้งค่า DNS ที่ขัดแย้งกัน รายละเอียดจะต่างกันตามอุปกรณ์

Windows, Mac และ Linux

ระบบเดสก์ท็อปมักมีอินเทอร์เฟซเครือข่ายหลายแบบ ทั้ง Wi-Fi, Ethernet, อะแดปเตอร์เสมือน และบางครั้งยังมีโปรไฟล์สำหรับงาน ถ้าเจอ DNS leak ให้ตรวจการตั้งค่า DNS ของอะแดปเตอร์ แล้วลบ resolver แบบกำหนดเองที่ค้างอยู่ จากนั้นเชื่อมต่อ VPN ใหม่

บน Windows, Mac และ Linux ฟีเจอร์ kill switch ก็ช่วยลดการรั่วไหลได้ถ้า VPN หลุด Crispy VPN มี kill switch แบบเลือกเปิดได้บนแพลตฟอร์มเดสก์ท็อปเหล่านี้ และบน Windows ยังมี Lockdown mode แบบเลือกเปิดเพิ่มได้อีกด้วย Kill switch ไม่ใช่การป้องกัน DNS leak โดยตรง แต่ช่วยหยุดทราฟฟิกไม่ให้วิ่งออกนอก VPN ระหว่างที่การเชื่อมต่อสะดุด

iPhone, iPad และ Android

มือถือมักสลับไปมาระหว่าง Wi-Fi, ดาต้ามือถือ, เครือข่ายโรงแรม และ captive portal ถ้าคุณพึ่ง VPN เพื่อความเป็นส่วนตัว ควรทดสอบทุกครั้งหลังเปลี่ยนเครือข่าย และตรวจด้วยว่ามี private DNS, โปรไฟล์จัดการอุปกรณ์ หรือแอปความปลอดภัยตัวไหนกำลังเปลี่ยนพฤติกรรม DNS อยู่หรือไม่

บน Android การตั้งค่า Always-on VPN และ Block connections without VPN ของระบบช่วยกันทราฟฟิกหลุดออกนอก VPN ได้ บน iPhone และ iPad ควรอัปเดตแอป VPN ให้ใหม่อยู่เสมอ และดูว่าเว็บไซต์ใดถูกตั้งค่า split tunneling ไว้เป็นพิเศษหรือไม่ถ้าอาการเกิดกับบางเว็บเท่านั้น

เบราว์เซอร์และ extensions

เบราว์เซอร์เป็นแหล่งที่ทำให้ผล DNS ดูสับสนได้บ่อย เพราะมันอาจใช้ค่า secure DNS ของตัวเอง ถ้า leak เกิดเฉพาะใน Chrome, Edge หรือ Firefox ให้เช็กการตั้งค่า DNS ของเบราว์เซอร์ก่อนจะไปเปลี่ยนทั้งเครื่อง

browser extensions ก็ครอบคลุมแค่ทราฟฟิกในเบราว์เซอร์ ไม่ได้คุ้มครองทุกแอปในเครื่อง นั่นเป็นข้อดีถ้าคุณต้องการปกป้องแค่การท่องเว็บ แต่ก็ไม่เหมือนการเชื่อมต่อ VPN ทั้งเครื่อง อ่านเพิ่มเติมได้ที่ VPN browser extension คืออะไร

อุปกรณ์ทีวี

แพลตฟอร์มทีวีจะเรียบง่ายกว่า แต่ก็มีตัวเลือกเครือข่ายน้อยกว่า Crispy VPN รองรับ Apple TV และ Android TV หรือ Google TV โดยล็อกอินผ่านการสแกน QR code ด้วยโทรศัพท์ ถ้าคุณกำลังไล่ปัญหา DNS บนทีวี ให้ลองทดสอบเครือข่ายเดียวกันจากมือถือหรือแล็ปท็อปก่อน แล้วค่อยเชื่อมต่อแอปทีวีใหม่

VPN ซ่อนอะไรได้ และซ่อนอะไรไม่ได้จาก DNS

VPN ที่ตั้งค่าถูกต้องควรเก็บคำขอ DNS ไว้ในอุโมงค์ที่เข้ารหัส ซึ่งช่วยไม่ให้คนคุม Wi-Fi, ISP หรือเครือข่ายมือถือเห็นการค้นหา DNS แบบธรรมดา อีกทั้งยังทำให้เส้นทาง DNS ตรงกับเซิร์ฟเวอร์ VPN ที่คุณเลือก

Crispy VPN ยังมีนโยบาย no activity logs และใช้สถาปัตยกรรมแบบ two-party relay ที่แยกตัวตนของคุณออกจากกิจกรรมของคุณด้วย จุดนี้สำคัญเพราะความเป็นส่วนตัวของ DNS ไม่ได้ขึ้นกับอุโมงค์อย่างเดียว แต่ยังขึ้นกับโครงสร้างบริการที่ลดการเชื่อมโยงข้อมูลโดยไม่จำเป็น

ถึงอย่างนั้น VPN ก็ไม่ได้ทำให้คุณไม่ระบุตัวตน มันไม่หยุดมัลแวร์หรือฟิชชิงด้วยตัวเอง และไม่สามารถกันเว็บจากการจำคุณได้เมื่อคุณล็อกอินเข้าบัญชีของตัวเอง นอกจากนี้มันยังลบคุกกี้ติดตามที่มีอยู่ในเบราว์เซอร์ไม่ได้

ให้มองการป้องกัน DNS leak เป็นเพียงหนึ่งชั้น มันช่วยเก็บ metadata ของการค้นหาเว็บไซต์ให้พ้นจากเครือข่ายท้องถิ่นและ ISP แต่ควรใช้ร่วมกับการตั้งค่าเบราว์เซอร์ที่เหมาะสม การใช้งานบัญชีอย่างระวัง การอัปเดตสม่ำเสมอ และความเข้าใจว่า VPN ปกป้องอะไรบ้าง

ถ้าคุณกำลังเช็กเครื่องหลังติดตั้ง VPN ก็ควรทดสอบมากกว่า DNS เพราะ public IP, พฤติกรรม WebRTC, การตั้งค่า kill switch และคอนฟิกของเบราว์เซอร์ ล้วนส่งผลต่อความเป็นส่วนตัวได้ ขั้นต่อไปที่ใช้งานได้จริงคือ VPN ของฉันทำงานอยู่ไหม ซึ่งจะพาคุณไล่เช็กภาพรวมทั้งหมด