VPN คืออะไร และใช้ทำอะไร

คำตอบสั้น ๆ

VPN คือ เส้นทางเข้ารหัสหนึ่งช่วง แทนที่อุปกรณ์ของคุณจะติดต่อเว็บไซต์โดยตรงผ่านเครือข่ายที่คุณกำลังใช้งาน อุปกรณ์จะเปิดอุโมงค์เข้ารหัสไปยังเซิร์ฟเวอร์ที่ผู้ให้บริการ VPN ดำเนินการอยู่ แล้วเซิร์ฟเวอร์นั้นจะส่งคำขอแทนคุณ ทุกสิ่งระหว่างคุณกับเซิร์ฟเวอร์นั้นจะอ่านไม่ออกสำหรับผู้ที่เป็นผู้ส่งต่อข้อมูล ส่วนทุกสิ่งหลังจากเซิร์ฟเวอร์นั้นจะดูเหมือนมาจากเซิร์ฟเวอร์ ไม่ใช่จากคุณ

นี่คือกลไกทั้งหมด และมีผลตามมาสองประการ เครือข่ายที่คุณกำลังใช้งานอยู่ — Wi-Fi ของคาเฟ่ เราเตอร์สำนักงาน ผู้ให้บริการอินเทอร์เน็ตของคุณ — จะไม่สามารถอ่านสิ่งที่คุณกำลังทำได้อีกต่อไป แต่ผู้ให้บริการที่ดำเนินการเซิร์ฟเวอร์จะเริ่มสามารถอ่านได้

VPN ย้ายคำถามว่าใครสามารถเฝ้าดูคุณได้ ไม่ได้ลบคำถามนั้นออกไป คำกล่าวอ้างที่ตรงไปตรงมาแทบทั้งหมดเกี่ยวกับ VPN เป็นรูปแบบหนึ่งของผลประการแรก และคำกล่าวอ้างที่ไม่ซื่อสัตย์แทบทั้งหมดก็เป็นผลประการที่สองที่ถูกละเว้นไม่กล่าวถึง

เส้นทางหนึ่งช่วงตั้งแต่ต้นจนจบ

ไคลเอนต์บนอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของผู้ให้บริการจะตกลงเรื่องคีย์กัน จากนั้นจึงห่อหุ้มทุกแพ็กเก็ตที่คุณส่งด้วยการเข้ารหัสนั้นก่อนออกจากเครื่อง ส่วนห่อหุ้มจะมีเพียงข้อมูลที่เราเตอร์ต้องใช้เพื่อส่งต่อ ได้แก่ ที่อยู่ของเซิร์ฟเวอร์และขนาดของแพ็กเก็ต สิ่งที่อยู่ข้างใน — เว็บไซต์ หน้าเว็บ คำขอ — จะถูกผนึกไว้จนกว่าจะถึงปลายทาง

เมื่อถึงปลายทาง เซิร์ฟเวอร์จะเปิดห่อหุ้มนั้นและส่งคำขอผ่านอินเทอร์เน็ตปกติจากที่อยู่ของเซิร์ฟเวอร์เอง ในประเทศที่เซิร์ฟเวอร์ตั้งอยู่ คำตอบจะย้อนกลับมาด้วยวิธีเดียวกัน จากมุมมองของเว็บไซต์ ผู้เยี่ยมชมคือเซิร์ฟเวอร์

รายละเอียดสามอย่างในคำอธิบายนี้มีบทบาทสำคัญที่สุด และทั้งสามอย่างเป็นสิ่งที่บันทึกในเว็บไซต์นี้บันทึกไว้:

• โปรโตคอลใดใช้ห่อหุ้มแพ็กเก็ต การห่อหุ้มทำโดยโปรโตคอลที่มีชื่อระบุชัด และโปรโตคอลเหล่านี้ไม่ได้เทียบเท่ากันทั้งหมด — บางโปรโตคอลทันสมัยและมีขนาดเล็ก ขณะที่บางโปรโตคอลมีมาตั้งแต่ทศวรรษ 1990 และมีจุดอ่อนที่เผยแพร่แล้วแต่ยังไม่ได้รับการแก้ไข ทำเนียบมี หน้าสำหรับแต่ละโปรโตคอล และทำเครื่องหมายโปรโตคอลที่อ่อนแอที่สุดซึ่งผู้ให้บริการยังคงเสนอ
• DNS ไปที่ใด ก่อนที่อุปกรณ์ของคุณจะเข้าถึงเว็บไซต์ได้ อุปกรณ์ต้องค้นหาชื่อเว็บไซต์ก่อน และการค้นหานั้นเป็นคำขอแยกต่างหากซึ่งอาจออกจากอุโมงค์ได้ แม้ทุกอย่างที่เหลือยังอยู่ข้างใน VPN ที่ส่งต่อทราฟฟิกแต่ทำให้การค้นหารั่วไหล จะบอกเครือข่ายของคุณได้อย่างแน่ชัดว่าคุณเข้าชมเว็บไซต์ใดบ้างตามลำดับ และเพียงซ่อนสิ่งที่คุณทำในเว็บไซต์เหล่านั้น
• เซิร์ฟเวอร์ทางออกตั้งอยู่ที่ใด ประเทศที่ดูเหมือนคุณอยู่คือประเทศของเซิร์ฟเวอร์ ไม่ใช่ประเทศของบริษัท ผู้ให้บริการที่จดทะเบียนในเขตอำนาจศาลหนึ่ง มักดำเนินการทางออกในอีกหลายประเทศ — ทำเนียบครอบคลุม 180 ประเทศทั้งหมด — และข้อเท็จจริงสองอย่างนี้ตอบคำถามคนละข้อ

คำศัพท์ทั้งหมดในเรื่องนี้ — อุโมงค์ ทางออก คิลสวิตช์ DNS รั่วไหล — มีคำจำกัดความอยู่ใน อภิธานศัพท์ โดยแต่ละรายการจะชี้ไปยังหน้าบนเว็บไซต์นี้ที่เป็นแหล่งข้อมูลหลักของแนวคิดนั้น

ใครเห็นอะไร

นี่คือตารางที่เนื้อหาส่วนที่เหลือของหน้านี้จะโต้แย้งด้วย เป็นฉบับที่ตรงไปตรงมาของแผนภาพที่ VPN ทุกเจ้ามักใช้ขายตัวเอง

อ่านสองแถวสุดท้ายประกอบกัน VPN มีประสิทธิผลต่อฝ่ายที่เป็นผู้ส่งต่อทราฟฟิกของคุณ แต่ไม่มีประสิทธิผลต่อฝ่ายที่คุณกำลังสื่อสารด้วย — และฝ่ายที่อยู่ตรงกลางถูกย้ายที่ ไม่ได้หายไป

สิ่งที่คุณกำลังเลือกจริง ๆ

เนื่องจากกลไกนี้ย้ายการมองเห็นแทนที่จะลบออก การเลือก VPN จึงเท่ากับการเลือก ว่าใครจะเป็นผู้ถือข้อมูลนั้น นี่เป็นคำถามเกี่ยวกับบริษัท ไม่ใช่ซอฟต์แวร์ และเป็นเหตุผลที่เว็บไซต์นี้ให้คะแนนสิ่งที่ตนให้คะแนน

สามสิ่งเป็นตัวกำหนดว่าการโอนย้ายนี้มีต้นทุนต่อคุณมากเพียงใด:

• ผู้ให้บริการเก็บอะไรไว้ ไม่ใช่สิ่งที่การตลาดเรียกว่านโยบายการบันทึกข้อมูล แต่คือบันทึกใดที่ภายหลังอาจเชื่อมโยงเซสชันเข้ากับบุคคลได้ — บัญชี การชำระเงิน ตัวระบุอุปกรณ์ ทำเนียบจัดผู้ให้บริการตาม สิ่งนั้นโดยตรง และไม่ยอมรับคำกล่าวอ้างใดโดยไม่ตรวจสอบ
• ใครสามารถเข้าถึงข้อมูลนั้นได้ บริษัทต้องอยู่ภายใต้กฎหมายของสถานที่ที่จดทะเบียน และนี่คือข้อเท็จจริงที่มีหน้าเฉพาะ: เขตอำนาจศาลที่บริษัทดำเนินงานอยู่ ไม่มีคะแนนใดเปลี่ยนแปลงหน้าที่ในการปฏิบัติตามคำสั่งที่ชอบด้วยกฎหมายได้
• มีหน่วยงานอิสระตรวจสอบหรือไม่ คำกล่าวอ้างเกือบทั้งหมดในตลาดนี้เผยแพร่โดยผู้ให้บริการเอง สิ่งที่แยกบันทึกบนเว็บไซต์นี้ออกจากกันมักไม่ใช่ผลการตรวจสอบที่แย่ แต่คือการไม่มีผลการตรวจสอบเลย — และแบบจำลองให้ต้นทุนกับการไม่ทราบข้อมูล แทนที่จะปฏิเสธไม่ตอบ การเปลี่ยนแปลงทุกอย่างในบันทึกอยู่ใน บันทึกการเปลี่ยนแปลง

นั่นคือเหตุผลทั้งหมดที่การจัดอันดับมีรูปแบบเช่นนี้ จากบันทึก 77 รายการที่มีอยู่ ณ 26 กันยายน 2569 ตามระเบียบวิธี 3.7.0 มี 0 รายการที่ได้คะแนนอยู่ในแถบแข็งแกร่งด้านความปลอดภัย และมี 53 รายการที่ไม่แนะนำ ซึ่งสะท้อนว่าตลาดนี้มีสัดส่วนน้อยเพียงใดที่เคยถูกตรวจสอบโดยผู้ใดก็ตามนอกจากตัวตลาดเอง ระเบียบวิธี อธิบายวิธีสร้างตัวเลข ส่วน ทำเนียบ คือตัวเลขที่นำไปใช้กับทุกบันทึก

การกระจายทั้งหมด: แข็งแกร่ง 0 · ยอมรับได้ 2 · อ่อน 2 · ไม่เพียงพอ 11 · ไม่แนะนำ 53 ทำเนียบเริ่มต้นที่ Proton VPN ด้วย 70/100

วิธีสร้างคะแนน

คะแนนความปลอดภัยของบันทึกจะถูกจัดเข้าแถบตามระเบียบวิธีที่บันทึกไว้: แข็งแกร่ง ตั้งแต่ 75, ยอมรับได้ ตั้งแต่ 55, อ่อน ตั้งแต่ 35, ไม่เพียงพอ ตั้งแต่ 15 และ ไม่แนะนำ ต่ำกว่านั้น คะแนนประกอบด้วยแปดช่อง โดยแต่ละช่องรับคะแนนได้สูงสุด 0.9 ของสิ่งที่ช่องก่อนหน้าทิ้งไว้ — คำถามที่แต่ละช่องใช้ถามระบุไว้ใน ระเบียบวิธี และจะไม่กล่าวซ้ำที่นี่

อะไรถือเป็นทางเลือก

ทำเนียบจัดบันทึก 77 รายการออกเป็นคลาสบริการ 9 คลาส และคลาสที่มีบันทึกอยู่จะมี หน้าเป็นของตนเอง ทางเลือกในความหมายที่เว็บไซต์นี้ใช้ คือบันทึกอีกรายการในคลาสเดียวกัน ส่วนบันทึกจากคลาสอื่นทำหน้าที่แตกต่างกัน

สิ่งที่ VPN ไม่ได้ทำ