VPN ทำงานอย่างไร?

เครือข่ายส่วนตัวเสมือน (VPN) มอบความเป็นส่วนตัวและประโยชน์อื่น ๆ อีกมากมายเมื่อเชื่อมต่อกับอินเทอร์เน็ต หน้า VPN คืออะไร?(หน้าต่างใหม่) อธิบายว่าเทคโนโลยีนี้ทำอะไรได้บ้าง และเหตุผลบางประการที่อาจเห็นว่ามีประโยชน์ในการติดตั้ง VPN บนอุปกรณ์

ในบทความนี้ จะอธิบายเชิงลึกมากขึ้นเกี่ยวกับแง่มุมทางเทคนิคของการทำงานของ VPN ในแบบที่ทุกคนเข้าใจได้ง่าย

จะเริ่มจากพื้นฐานบางอย่างของอินเทอร์เน็ต จากนั้นพูดถึงว่า VPN เข้ามาเกี่ยวข้องอย่างไร และตามด้วยส่วนคำถามและคำตอบในตอนท้าย

อินเทอร์เน็ตทำงานอย่างไร (โดยไม่มี VPN)

ผู้ให้บริการอินเทอร์เน็ต (ISP) จะเชื่อมต่ออุปกรณ์กับอินเทอร์เน็ต ดังนั้นข้อมูลทั้งหมดระหว่างอุปกรณ์และเซิร์ฟเวอร์ (เช่น เว็บไซต์) ที่เชื่อมต่อบนอินเทอร์เน็ตจะไหลผ่านเซิร์ฟเวอร์ของ ISP อุปกรณ์แต่ละเครื่องบนอินเทอร์เน็ตจะได้รับหมายเลขเฉพาะที่เรียกว่าที่อยู่ IP

เมื่อพิมพ์ URL ของเว็บไซต์ลงในแถบที่อยู่ของเบราว์เซอร์ เบราว์เซอร์จะส่งคำขอที่เรียกว่า DNS query ไปยัง ISP เพื่อขอที่อยู่ IP ที่ถูกต้องในรูปแบบที่คอมพิวเตอร์เข้าใจได้สำหรับการเชื่อมต่อ

DNS คล้ายกับสมุดโทรศัพท์ขนาดใหญ่ที่จับคู่ URL เช่น “protonvpn.com” กับที่อยู่ IP ที่สอดคล้องกัน เมื่อเบราว์เซอร์ได้รับที่อยู่ IP ที่ถูกต้องจาก ISP แล้ว ก็จะเริ่มการเชื่อมต่อกับเว็บไซต์ (หรือทรัพยากรอินเทอร์เน็ตอื่น)

สิ่งที่ ISP มองเห็นได้

ISP (เช่น Verizon, Vodafone หรือ Comcast) รู้ที่อยู่ IP ของเราเตอร์ที่ใช้งานอยู่และรู้ว่าเป็นของบัญชีใด นอกจากนี้ยังรู้ว่าได้เข้าเว็บไซต์ใดบ้าง เพราะ ISP เกือบทุกแห่งในโลกจะบันทึกคำขอ DNS ที่ประมวลผลไว้ (พร้อมเวลาที่ส่งคำขอ)

แม้ว่า ISP จะไม่ได้ทำการค้นหา DNS เอง (เช่น หากพิมพ์ที่อยู่ IP โดยตรงหรือใช้บริการ DNS ของบุคคลที่สาม) ก็ยังคงเห็นคำขอ DNS ได้ เพราะโดยปกติแล้วสิ่งเหล่านี้ไม่ได้รับการเข้ารหัส

ในช่วงไม่กี่ปีที่ผ่านมา มีการเติบโตของบริการ DNS ของบุคคลที่สามซึ่งเข้ารหัสคำขอ DNS ที่ส่งถึงพวกเขาจริง ๆ ซึ่งเป็นเรื่องดี แต่ ISP ก็ยังเห็นได้ว่าเข้าเว็บไซต์ใดอยู่ดี เพราะแม้คำขอ DNS จะถูกเข้ารหัส แต่ข้อมูลปลายทาง IP ที่จำเป็นสำหรับการกำหนดเส้นทางข้อมูลอย่างถูกต้องนั้นไม่ได้ถูกเข้ารหัส

HTTPS เป็นโปรโตคอลการเข้ารหัสที่ช่วยรักษาความปลอดภัยการเชื่อมต่อระหว่างเว็บไซต์กับอุปกรณ์ ด้วยความพยายามอย่างกล้าหาญของโครงการ Let’s Encrypt(หน้าต่างใหม่) การใช้ HTTPS จึงกลายเป็นมาตรฐานมากขึ้นเรื่อย ๆ แทนที่จะเป็นข้อยกเว้นเหมือนเมื่อไม่กี่ปีก่อน

หากไม่มี HTTPS ISP จะเห็นทุกอย่างที่ทำบนเว็บไซต์ ซึ่งรวมถึงหน้าที่เข้าเยี่ยมชมแต่ละหน้า รายละเอียดการชำระเงินที่ป้อน และข้อมูลแบบฟอร์มที่ส่ง HTTPS ป้องกันเรื่องนี้ได้ แต่แม้จะใช้ HTTPS อยู่ ISP ก็ยังเห็นและบันทึกได้ว่าเข้าเว็บไซต์ใด (แต่ไม่เห็นว่าทำอะไรบนเว็บไซต์นั้น)

และสิ่งที่ ISP มองเห็นได้ รัฐบาลก็เห็นได้เช่นกัน

สิ่งที่เว็บไซต์มองเห็นได้

เว็บไซต์สามารถเห็นที่อยู่ IP สุดท้ายในสายโซ่การเชื่อมต่อระหว่างอุปกรณ์กับเว็บเซิร์ฟเวอร์ หากไม่มี VPN นี่คือที่อยู่ IP เฉพาะที่ ISP กำหนดให้กับเราเตอร์

เว็บไซต์จะบันทึกข้อมูลนี้เป็นประจำ พร้อมกับเวลา ความถี่ และระยะเวลาการเข้าชม เพื่อทำความเข้าใจว่าเว็บไซต์ถูกใช้อย่างไรและทำงานได้ดีเพียงใด หากตำรวจต้องการระบุตัวผู้ใช้รายใดรายหนึ่งของเว็บไซต์นั้น ก็เป็นเพียงเรื่องของการขอให้ ISP ระบุลูกค้าที่ได้รับการกำหนดที่อยู่ IP นั้น

แน่นอนว่าการระบุตัวบุคคลด้วยวิธีนี้ค่อนข้างไม่ธรรมดา บางครั้งอาจต้องอาศัยการบังคับใช้ทางกฎหมายด้วยซ้ำ แม้ ISP ส่วนใหญ่ยินดีให้ความร่วมมือกับคำขอจากหน่วยงานบังคับใช้กฎหมายที่ชอบด้วยกฎหมายโดยสมัครใจก็ตาม

อย่างไรก็ตาม แม้จะไม่สามารถระบุตัวได้โดยเฉพาะจากที่อยู่ IP แต่ที่อยู่ IP ก็จะบอกเว็บไซต์ได้เสมอว่าอยู่ในประเทศใด และอาจบอกได้ด้วยว่าอยู่ในเมืองใด นั่นเป็นเพราะ ISP มักกำหนดที่อยู่ IP ให้ผู้ใช้ตามบ้านในบริเวณทางภูมิศาสตร์ใกล้เคียงกันเป็นบล็อก และมีฐานข้อมูลสาธารณะเกี่ยวกับตำแหน่งที่บล็อก IP เหล่านี้ถูกกำหนดไว้

กล่าวโดยสรุป อินเทอร์เน็ตไม่ได้ถูกสร้างขึ้นมาเพื่อความเป็นส่วนตัว ดังนั้นจึงไม่ควรคาดหวังสิ่งนั้นเมื่อใช้งานในสภาพเดิม

เมื่อใช้ VPN

เมื่อใช้แอป VPN บนอุปกรณ์ แอปจะสร้างการเชื่อมต่อที่เข้ารหัสไปยังเซิร์ฟเวอร์ VPN การเชื่อมต่อนี้ทำผ่านอินเทอร์เน็ต (จึงยังต้องมี ISP) และมักเรียกว่า “อุโมงค์ VPN”

เซิร์ฟเวอร์ VPN นี้จะจัดการคำขอ DNS ทั้งหมดและทำหน้าที่เป็นตัวกลางระหว่างอุปกรณ์กับอินเทอร์เน็ต โดยกำหนดเส้นทางข้อมูลไปยังปลายทางที่ถูกต้อง

สิ่งที่ ISP มองเห็นได้

ISP จะเห็นว่าอุปกรณ์เชื่อมต่อกับที่อยู่ IP ที่เป็นของเซิร์ฟเวอร์แห่งหนึ่ง มันจะไม่รู้โดยอัตโนมัติว่านี่คือเซิร์ฟเวอร์ VPN แต่ก็คงไม่ต้องเป็น Sherlock Holmes ถึงจะเดาออก เพราะนี่คือที่อยู่ IP เดียวที่ดูเหมือนกำลังเชื่อมต่ออยู่

สิ่งที่มันไม่สามารถเห็นได้คือเว็บไซต์หรือทรัพยากรอินเทอร์เน็ตอื่นใดที่เชื่อมต่อผ่านเซิร์ฟเวอร์ VPN นี่เป็นเพราะเซิร์ฟเวอร์ VPN จัดการคำขอ DNS และกำหนดเส้นทางข้อมูลไปยังที่อยู่ IP ที่ถูกต้อง

ISP ยังไม่สามารถเห็นเนื้อหาของข้อมูล (รวมถึงข้อมูลปลายทาง IP และคำขอค้นหา DNS) ได้ เพราะข้อมูลทั้งหมดที่เดินทางระหว่างอุปกรณ์กับเซิร์ฟเวอร์ VPN ถูกเข้ารหัส

ดังนั้นเมื่อใช้ VPN ISP จะไม่เห็นว่าเข้าเว็บไซต์ใด และไม่เห็นเนื้อหาของข้อมูล (แม้ไม่ได้ใช้ HTTPS ก็ตาม) สิ่งเดียวกันนี้ใช้ได้กับแฮกเกอร์ WiFi ผู้ให้บริการเราเตอร์ WiFi สาธารณะ หรือใครก็ตามที่ตามปกติอาจมองเห็นข้อมูลขณะเดินทางระหว่างอุปกรณ์กับปลายทาง

สิ่งที่เว็บไซต์เห็น

เมื่อใช้ VPN ที่อยู่ IP สุดท้ายในสายโซ่การเชื่อมต่อระหว่างอุปกรณ์กับเว็บเซิร์ฟเวอร์จะเป็นของเซิร์ฟเวอร์ VPN ดังนั้นเซิร์ฟเวอร์ VPN จึงปกป้องที่อยู่ IP จริงจากเว็บไซต์ที่เข้าชม ซึ่งจะเห็นได้เพียงที่อยู่ IP ของเซิร์ฟเวอร์ VPN เท่านั้น

นอกจากประโยชน์ด้านความเป็นส่วนตัวที่ชัดเจนแล้ว คุณสมบัติของ VPN นี้ยังมีประโยชน์ในการปลอมตำแหน่งทางภูมิศาสตร์ เพราะจะดูเหมือนว่าเข้าถึงอินเทอร์เน็ตจากที่ใดก็ตามที่เซิร์ฟเวอร์ VPN ตั้งอยู่

สิ่งที่เซิร์ฟเวอร์ VPN เห็น

ในหลายแง่มุม ผู้ให้บริการ VPN เข้ามารับบทบาทแทน ISP โดยจะจัดการคำขอ DNS และสามารถติดตามที่อยู่ IP ที่เข้าเยี่ยมชมได้

แม้ว่าการเชื่อมต่อระหว่างอุปกรณ์กับเซิร์ฟเวอร์ VPN จะถูกเข้ารหัสโดย VPN แต่การเชื่อมต่อระหว่างเซิร์ฟเวอร์ VPN กับเว็บไซต์ที่เยี่ยมชมนั้นไม่ได้ถูกเข้ารหัส ซึ่งหมายความว่า (เช่นเดียวกับที่ ISP มักทำได้) เซิร์ฟเวอร์ VPN สามารถดูเนื้อหาของทราฟฟิกที่ไม่ได้รับการปกป้องด้วย HTTPS ได้

ดังนั้น จึงมีความสำคัญอย่างยิ่งที่จะต้องเลือกบริการ VPN ที่น่าเชื่อถือและปลอดภัย

Proton VPN รับประกันความเป็นส่วนตัวและความโปร่งใสอย่างไร

ที่ Proton ความมุ่งมั่นต่อความเป็นส่วนตัวของผู้ใช้เป็นที่รู้จักกันดี Proton VPN และ Proton Mail(หน้าต่างใหม่) ผู้ให้บริการที่เข้ารหัสรายใหญ่ที่สุดในโลก ได้รับความไว้วางใจจากนักข่าวและนักเคลื่อนไหวในภาคสนาม และเราได้ดำเนินการหลายอย่างเพื่อเสริมสร้างความปลอดภัยและความเป็นส่วนตัว:

• ต่างจาก ISP ส่วนใหญ่ เราไม่เก็บบันทึกที่อาจกระทบต่อความเป็นส่วนตัว มีการเก็บเวลาของความพยายามเข้าสู่ระบบที่สำเร็จครั้งล่าสุด แต่สิ่งนี้ไม่ได้เชื่อมโยงกับที่อยู่ IP ที่ใช้เชื่อมต่อหรือกิจกรรมใด ๆ ระหว่างใช้งานบริการ 
• แอปทั้งหมดของเราได้รับการตรวจสอบอย่างครบถ้วนและเป็นโอเพนซอร์ส ดังนั้นทุกคนสามารถตรวจสอบได้
• เราตั้งอยู่ในสวิตเซอร์แลนด์ ประเทศที่ไม่มีความเกี่ยวข้องกับพันธมิตรสอดส่องมวลชน Five Eyes ที่นำโดยสหรัฐ และมีกฎหมายความเป็นส่วนตัวของข้อมูลที่เข้มแข็งที่สุดแห่งหนึ่ง(หน้าต่างใหม่)ในโลก
• เราใช้เฉพาะโปรโตคอล VPN ที่ปลอดภัยที่สุด(หน้าต่างใหม่) พร้อมการเข้ารหัสลับที่แข็งแกร่ง และforward secrecy 
• เรานำเสนอบริการ Secure Core VPNที่มีการป้องกันเป็นพิเศษสำหรับผู้ที่ต้องการ
• แอปของเรามีการป้องกัน DNS leak เพื่อให้แน่ใจว่าการค้นหา DNS ถูกจัดการโดย Proton เท่านั้น การป้องกัน IPv6 leak ช่วยให้แน่ใจว่าจะไม่มีข้อมูลใดถูกกำหนดเส้นทางออกนอกอุโมงค์ VPN

คำถามที่พบบ่อย

สามารถติดตามเราบนโซเชียลมีเดียเพื่อติดตามข่าวสารล่าสุดเกี่ยวกับการเปิดตัว Proton VPN:

Twitter (หน้าต่างใหม่)| Facebook(หน้าต่างใหม่) | Reddit(หน้าต่างใหม่) | Instagram(หน้าต่างใหม่)

หากต้องการรับบัญชีอีเมลที่เข้ารหัสลับ Proton Mail ฟรี โปรดไปที่ proton.me/mail(หน้าต่างใหม่)