บทอธิบาย
เกิดอะไรขึ้นกับแพ็กเก็ตระหว่างอุปกรณ์ของคุณกับเว็บไซต์เมื่อเปิดใช้ VPN: การจับมือ อุโมงค์ การค้นหาชื่อ และทางออก แต่ละขั้นตอนยังอธิบายอีกหนึ่งวิธีที่ VPN อาจทำงานล้มเหลว
ไคลเอนต์ VPN สร้างการเชื่อมต่อเครือข่ายเสมือนบนอุปกรณ์ของคุณ และสั่งให้ระบบปฏิบัติการส่งทราฟฟิกผ่านการเชื่อมต่อนั้น แพ็กเก็ตแต่ละรายการจะถูกเข้ารหัส ใส่ไว้ภายในแพ็กเก็ตใหม่ที่ระบุปลายทางเป็นเซิร์ฟเวอร์ VPN แล้วส่งผ่านการเชื่อมต่อปกติของคุณ
เซิร์ฟเวอร์จะเปิดแพ็กเก็ตชั้นนอก ถอดรหัสข้อมูลภายใน แล้วส่งต่อไปยังอินเทอร์เน็ตโดยใช้ที่อยู่ของเซิร์ฟเวอร์เอง การตอบกลับจะเดินทางย้อนกลับตามเส้นทางเดียวกัน VPN คืออะไร อธิบายความหมายของเรื่องนี้ต่อความเป็นส่วนตัวของคุณ ส่วนหน้านี้อธิบายกลไกการทำงาน
ไม่ได้มีการสร้างสิ่งใดขึ้นจริง คำนี้อธิบายการส่งแพ็กเก็ตหนึ่งไว้ภายในแพ็กเก็ตอีกชุดหนึ่ง เราเตอร์ระหว่างทางจะอ่านแพ็กเก็ตชั้นนอกและส่งต่อ ส่วนแพ็กเก็ตชั้นในไม่มีความหมายสำหรับเราเตอร์เหล่านั้น
การเข้ารหัสคือสิ่งที่ทำให้การเชื่อมต่อเป็นส่วนตัว เพราะการห่อหุ้มเพียงอย่างเดียวจะทำให้แพ็กเก็ตชั้นในยังอ่านได้ กฎสำหรับการห่อหุ้ม การเข้ารหัส และการตกลงคีย์ร่วมกันเรียกว่า โปรโตคอล โปรโตคอลแต่ละแบบแตกต่างกัน และบางแบบที่เก่ากว่ามีจุดอ่อนที่เผยแพร่แล้ว โดยปกติจะเปลี่ยนคีย์เป็นระยะระหว่างเซสชัน เพื่อให้คีย์ที่ถูกขโมยไปภายหลังไม่สามารถปลดล็อกทราฟฟิกก่อนหน้านั้นได้
การค้นหาชื่อเกิดขึ้นก่อนการเชื่อมต่อใด ๆ ไปยังเว็บไซต์ และในระบบส่วนใหญ่ การค้นหานี้เป็นคำขอแยกต่างหากที่จัดการด้วยการตั้งค่าอีกส่วนหนึ่ง นั่นจึงเป็นเหตุผลที่การค้นหาอาจผิดพลาดได้ด้วยตัวเอง
หากการค้นหาวิ่งอ้อมอุโมงค์ เครือข่ายของคุณจะรู้ชื่อของทุกเว็บไซต์ที่คุณเข้าชม ขณะที่ตัวทราฟฟิกยังคงถูกซ่อนอยู่ ผู้ให้บริการที่ใช้งาน DNS ของตนเองภายในอุโมงค์ จะเก็บการค้นหาเหล่านั้นให้ห่างจากเครือข่ายของคุณ แต่ผู้ให้บริการเองก็จะมองเห็นการค้นหาเหล่านั้นแทน
เซิร์ฟเวอร์ VPN ส่วนใหญ่ให้ลูกค้าหลายรายใช้ที่อยู่สาธารณะเดียวกัน ซึ่งเรียกว่า การใช้ IP ร่วมกัน เว็บไซต์จะเห็นที่อยู่นั้น แต่ไม่สามารถบอกได้จากที่อยู่เพียงอย่างเดียวว่าลูกค้ารายใดส่งคำขอหนึ่ง ๆ นี่เป็นเหตุผลที่บางครั้งเว็บไซต์บล็อกหรือตรวจสอบทราฟฟิก VPN อย่างเข้มงวด เนื่องจากที่อยู่เดียวสร้างกิจกรรมจากผู้คนจำนวนมาก
หลังทางออกจะไม่มีการเข้ารหัสของ VPN การป้องกันใด ๆ ที่คำขอมีอยู่หลังจากนั้นมาจาก HTTPS ระหว่างเบราว์เซอร์ของคุณกับเว็บไซต์ ตำแหน่งของเซิร์ฟเวอร์เป็นตัวกำหนดประเทศที่เว็บไซต์มองว่าคุณอยู่ และยังกำหนดด้วยว่า กฎหมายของฝ่ายใด จะใช้บังคับกับเครื่องนั้น
แต่ละขั้นตอนอาจล้มเหลวได้ในแบบของตัวเอง และไคลเอนต์อาจยังแสดงว่าการเชื่อมต่ออยู่
ไม่มีเรื่องใดในนี้วัดจากการเรียกใช้ซอฟต์แวร์ที่นี่ ทำเนียบอ่านสิ่งที่เผยแพร่เกี่ยวกับผู้ให้บริการแต่ละราย พร้อมแหล่งที่มาและวันที่
ทราฟฟิกของคุณใช้เส้นทางที่ยาวขึ้น โดยผ่านเซิร์ฟเวอร์ที่จัดการทราฟฟิกของคนอื่นด้วย และแพ็กเก็ตแต่ละรายการมีข้อมูลเพิ่มเติมบางส่วนสำหรับการเข้ารหัส ทางออกที่อยู่ไกลจากคุณจะเพิ่มระยะทางมากที่สุด
ผลกระทบจะมากน้อยเพียงใดขึ้นอยู่กับเซิร์ฟเวอร์และเส้นทาง เว็บไซต์นี้ไม่วัดความเร็ว เพราะค่าที่วัดได้ครั้งเดียวจากสถานที่เดียวบอกอะไรเกี่ยวกับผู้ให้บริการได้ไม่มาก
VPN เข้ารหัสสิ่งที่ระบบปฏิบัติการส่งเข้าไปในอุโมงค์ ซึ่งโดยปกติคือทั้งหมด ข้อยกเว้นคือแอปที่คุณยกเว้นด้วย split tunnelling และทราฟฟิกใด ๆ ที่รั่วออกนอกอุโมงค์
โดยปกติบอกได้ เห็นการเชื่อมต่อเข้ารหัสที่ต่อเนื่องไปยังที่อยู่หนึ่ง และที่อยู่นั้นอาจเป็นที่รู้กันว่าเป็นของ VPN ผู้ให้บริการไม่สามารถอ่านสิ่งที่อยู่ภายในได้ แต่เห็นได้ว่ามีการเชื่อมต่ออยู่ เกิดขึ้นเมื่อใด และมีข้อมูลผ่านมากน้อยเพียงใด
ถัดไป
บทอธิบายทุกบทจบด้วยการระบุหน้าที่เป็นเจ้าของเรื่องที่บทนี้เพียงแตะผ่าน
Wi-Fi สาธารณะอันตรายน้อยกว่าที่โฆษณากล่าวอ้าง เพราะ HTTPS ปกป้องข้อมูลส่วนใหญ่ที่คุณส่งอยู่แล้ว แต่ VPN ยังซ่อนว่าคุณเข้าถึงเว็บไซต์ใด และยังมีความเสี่ยงจริงบางอย่างที่ VPN จัดการไม่ได้
DNS รั่วเกิดขึ้นเมื่อ VPN นำส่งข้อมูลของคุณ แต่การค้นหาชื่อกลับอ้อม VPN ทำให้เครือข่ายของคุณเห็นเว็บไซต์ที่คุณเข้าชม หน้านี้อธิบายสาเหตุและวิธีตรวจสอบ
คิลสวิตช์จะหยุดการรับส่งข้อมูลเมื่ออุโมงค์ VPN หลุด เพื่อไม่ให้ข้อมูลส่งต่อโดยไม่มีการป้องกันโดยที่คุณไม่รู้ตัว คิลสวิตช์แต่ละแบบครอบคลุมต่างกัน และความแตกต่างนี้เป็นตัวกำหนดว่าเมื่อใดจึงช่วยได้จริง
คำว่า “ผ่านการตรวจสอบโดยอิสระ” อาจหมายถึงงานที่แตกต่างกันมาก หน้านี้อธิบายประเภทของการตรวจสอบ สิ่งที่แต่ละประเภทแสดงได้ และคำถามที่ควรถามก่อนที่การตรวจสอบจะเปลี่ยนมุมมองของคุณต่อผู้ให้บริการ
ทั้งสองทำให้คำขอออกจากที่อยู่อื่น โดยปกติ VPN จะส่งข้อมูลทั้งหมดของอุปกรณ์และเข้ารหัสข้อมูลนั้น ส่วนพร็อกซีมักจัดการเพียงแอปเดียวและอาจไม่เข้ารหัสเลย ต่อไปนี้คือวิธีแยกแยะว่าคุณกำลังใช้อะไรอยู่
หลายคนไม่จำเป็นต้องใช้ VPN VPN แก้ปัญหาเฉพาะบางอย่างได้ดี แต่ไม่ช่วยเรื่องอื่น ดังนั้นคำตอบจึงขึ้นอยู่กับว่าคุณกำลังเจอปัญหาอะไร หน้านี้จะพาไปดูปัญหาที่พบบ่อย
VPN ขอให้คุณไว้วางใจบริษัทหนึ่งแห่ง ส่วน Tor แบ่งการเชื่อมต่อของคุณผ่านรีเลย์สามแห่ง เพื่อไม่ให้รีเลย์ใดรีเลย์หนึ่งเห็นทั้งว่าคุณเป็นใครและกำลังไปที่ใด ทั้งสองแก้ปัญหาคนละแบบ และไม่มีอย่างใดใช้แทนอีกอย่างได้
ในประเทศส่วนใหญ่ทั่วโลก การใช้ VPN ถูกกฎหมาย มีเพียงไม่กี่ประเทศที่จำกัด ออกใบอนุญาต หรือบล็อก VPN และสิ่งที่คุณทำผ่าน VPN ก็เป็นอีกประเด็นหนึ่งในทุกประเทศ หน้านี้เป็นแผนที่ภาพรวม ไม่ใช่คำแนะนำทางกฎหมาย
การให้บริการ VPN มีค่าใช้จ่ายทุกเดือน ดังนั้น VPN ฟรีย่อมมีบางสิ่งเป็นสิ่งตอบแทน หน้าเว็บนี้อธิบายว่าสิ่งนั้นมักเป็นอะไร มีอะไรผิดพลาดเกิดขึ้นจริง และจะแยกตัวอย่างบริการออกจากรูปแบบธุรกิจได้อย่างไร
VPN ปกป้องเส้นทางเพียงช่วงหนึ่ง นั่นคือจากอุปกรณ์ของคุณไปยังเซิร์ฟเวอร์ของ VPN หน้านี้ครอบคลุมทุกสิ่งนอกช่วงดังกล่าว ตั้งแต่เบราว์เซอร์และบัญชีของคุณ ไปจนถึงมัลแวร์ อุโมงค์ที่ขาดการเชื่อมต่อ และคำกล่าวอ้างในโฆษณา
เส้นทางเข้ารหัสหนึ่งช่วงระหว่างอุปกรณ์ของคุณกับอินเทอร์เน็ต หน้านี้เป็นจุดเริ่มต้นของหัวข้อที่อธิบายว่าเส้นทางนี้ทำอะไร ซ่อนคุณจากใคร ส่งต่อสิ่งที่มองเห็นให้ใครแทน และคำสัญญาใดบ้างที่ยังคงเป็นจริงเมื่อพิจารณาจากกลไกนี้
ไม่ใช่บทอธิบาย แต่เป็นตัวโมเดลเอง สำหรับผู้อ่านที่มาถึงท้ายหน้านี้แล้วอยากรู้ว่าการตัดสินเกิดขึ้นได้อย่างไร
สิ่งที่ทำเนียบรู้เกี่ยวกับตลาดนี้โดยรวม และสิ่งที่ไม่รู้ — ทุกตัวเลขมาจากดัชนี ไม่มีตัวใดมาจากแบบสำรวจ