คุณซื้อบริการ VPN ใหม่หลังจากหาข้อมูลมาอย่างยาวนาน อินเทอร์เน็ตบอกว่า VPN ที่คุณมีอยู่นั้นดีที่สุดเมื่อต้องปกป้องความเป็นส่วนตัวของคุณ แต่คุณไม่ควรพักผ่อนที่นี่ สิ่งแรกที่คุณควรทำคือใช้ VPN เพื่อทดสอบเพื่อดูว่ามันคุ้มค่ากับชื่อเสียงหรือไม่
ฉันจะแนะนำคุณตลอดว่าฉันหมายถึงอะไรโดยการทดสอบ VPN และเหตุใดจึงจำเป็นเพื่อให้แน่ใจว่ามีความเป็นส่วนตัวสูงสุด – ตลอดเวลา
ทำไมคุณควรทดสอบ VPN
Virtual Private Networks ได้รับการออกแบบมาเพื่อให้คุณเข้าถึงอินเทอร์เน็ตได้อย่างเป็นส่วนตัว อุโมงค์เสมือนที่คุณสร้างระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ระยะไกลจะสรุปข้อมูลที่ส่งผ่าน เช่นเดียวกับอุโมงค์ที่ซ่อนรถไฟที่กำลังแล่นผ่านจากโลกภายนอก VPN จะซ่อนข้อมูลของคุณจากผู้ให้บริการอินเทอร์เน็ต (ISP) ยิ่งไปกว่านั้น ส่วนการเข้ารหัสของ VPN จะแปลงข้อมูล เฉพาะเซิร์ฟเวอร์ VPN เท่านั้นที่มีรหัสในการถอดรหัสข้อมูลขาเข้า
แต่ก็เหมือนกับช่องโหว่ VPN สามารถทำให้ตัวตนและกิจกรรมของคุณรั่วไหลได้หากไม่ได้ตั้งค่าอย่างเหมาะสม นั่นเป็นเหตุผลที่บริการ VPN พยายามอย่างยิ่งที่จะโฆษณาว่า VPN ของพวกเขาปลอดภัยจากการรั่วไหลของ IP และการรั่วไหลของ DNS แต่เช่นเดียวกับการโฆษณาใด ๆ คุณควรสงสัย
ทำความเข้าใจว่าการสื่อสารทางอินเทอร์เน็ตทำงานอย่างไร
เมื่อเราพูดถึง "ตัวตน" ทางดิจิทัล เราหมายถึงที่อยู่ IP ที่อยู่ IP เป็นหนึ่งในพื้นฐานของเครือข่ายและช่วยให้สามารถสื่อสารระหว่างอุปกรณ์ได้ อุปกรณ์ออนไลน์แต่ละเครื่องในขณะนี้มีที่อยู่ IP สาธารณะที่ไม่ซ้ำกันและชี้ไปที่ ISP ที่อยู่ IP คือสิ่งที่ทำให้ ISP ส่งคำขอกลับ (เช่น การเปิดหน้าเว็บ) ให้กับคุณแทนบุคคลอื่นในเครือข่ายของตน ดังนั้น ISP จึงรู้ว่าคุณเป็นใครในเครือข่าย และเนื่องจากจะจัดการกับคำขออินเทอร์เน็ตของคุณ จึงรู้ว่าคุณเยี่ยมชมเว็บไซต์ใด
เซิร์ฟเวอร์ VPN เป็นพร็อกซีสำหรับการสื่อสารทางอินเทอร์เน็ตของคุณ แทนที่จะเป็น ISP เซิร์ฟเวอร์ VPN จะดึงหน้าเว็บทั้งหมดที่คุณร้องขอ หรือข้อมูลใดก็ตามที่คุณส่งไปมา เนื่องจากเว็บไซต์เชื่อมต่อกับเซิร์ฟเวอร์ VPN และไม่ได้เชื่อมต่อกับคุณโดยตรง จึงอนุญาตให้คุณปกปิดที่อยู่ IP ได้
กลับไปที่ส่วนเกี่ยวกับ ISP การเข้ารหัสป้องกันไม่ให้ตรวจสอบเนื้อหาและส่วนหัวของ IP ต้นทางและปลายทางบนแพ็กเก็ตข้อมูล
เช่นเดียวกับหัวใจเต้นผิดจังหวะ VPN อาจล้มเหลวในการซ่อนกิจกรรมของคุณ ซึ่งนำไปสู่สิ่งที่เรียกว่า “การรั่วไหล”
การรั่วไหลของ IP
ดังที่ฉันได้อธิบายไว้ข้างต้น ที่อยู่ IP คือตัวตนดิจิทัลของคุณ ซึ่งจะถูกแลกเปลี่ยนโดยที่อยู่ IP ของเซิร์ฟเวอร์ VPN ทันทีที่คุณเชื่อมต่อ
โปรดทราบว่าที่อยู่ IP นี้ไม่ใช่ที่อยู่ที่คุณเห็นในการตั้งค่าเครือข่ายของอุปกรณ์ ซึ่งเป็นที่อยู่ IP ส่วนตัวที่กำหนดโดยเราเตอร์ของคุณ เช่นเดียวกับที่ ISP ใช้ที่อยู่ IP เพื่อแยกแยะคุณบนเครือข่าย เราเตอร์ของคุณกำหนดที่อยู่ IP ให้คุณเพื่อระบุตัวตนของคุณจากอุปกรณ์อื่นๆ
NAT (การแปลที่อยู่เครือข่าย) เป็นส่วนหนึ่งของเราเตอร์ที่แปลงที่อยู่ IP ส่วนตัวเป็นที่อยู่ IP สาธารณะ ที่อยู่ IP สาธารณะเป็นสิ่งจำเป็นในการท่องอินเทอร์เน็ต
การรั่วไหลของ IP หมายความว่าการเชื่อมต่อกับเซิร์ฟเวอร์ VPN ขาดหายไปชั่วขณะ ช่วงเวลาสั้นๆ นั้นเพียงพอที่จะเปิดเผยตัวตนของคุณต่อ ISP หรือบริการที่คุณพยายามปลดบล็อก ตัวอย่างเช่น หากคุณกำลังพยายาม เลิกบล็อก Disney+ ในฟิลิปปินส์คุณต้องแน่ใจว่าที่อยู่ IP เดิมของคุณไม่ถูกเปิดเผย
คุณสามารถตรวจสอบการรั่วซึมได้ด้วยตนเอง โดยทำดังนี้
- ไปที่ ipleak.net
- ปล่อยให้การทดสอบดำเนินการเอง จดผลลัพธ์ ประเทศ ภูมิภาค และที่อยู่ IP ของคุณ
- ตอนนี้เชื่อมต่อกับบริการ VPN ของคุณ เซิร์ฟเวอร์ใด ๆ จะทำ เราเพียงแค่ต้องตรวจสอบการรั่วไหล
- เรียกใช้การทดสอบบน ipleak.net อีกครั้งและไม่ทำให้ผลลัพธ์ลดลง หากรายละเอียดเปลี่ยนไปตามภูมิภาคที่คุณเชื่อมต่อ แสดงว่า VPN ซ่อนข้อมูลระบุตัวตนของคุณได้สำเร็จ
ทำแบบทดสอบต่อไปเป็นระยะๆ เนื่องจากแม้ว่ามันอาจจะไม่ได้รั่วไหลออกมาในขณะนั้น แต่ก็ยังสามารถทำได้ในอนาคต – โดยเฉพาะอย่างยิ่งกับการอัปเดตในอนาคต
วิธีทดสอบ VPN เพื่อหาการรั่วไหลของ DNS
การรั่วไหลของ DNS คล้ายกับการรั่วไหลของ IP มันทำให้กิจกรรมของคุณออกไป แต่เพื่อให้เข้าใจว่าการรั่วไหลของ DNS ทำให้ความเป็นส่วนตัวเสียหายได้อย่างไร มาทำความเข้าใจก่อนว่า DNS ทำงานอย่างไร
Dละเว้น NAME Search ทำหน้าที่เป็นที่เก็บสาธารณสมบัติขนาดใหญ่บนอินเทอร์เน็ต คิดว่าเป็นสมุดโทรศัพท์ของอินเทอร์เน็ต ไม่ว่าคุณจะเพิ่มที่อยู่ใดที่คุณต้องการโทร คุณตรวจสอบสมุดโทรศัพท์เพื่อหาหมายเลขนั้น
ความต้องการ DNS เป็นเพราะเราใช้ชื่อตัวอักษรและตัวเลขแทนที่อยู่ IP ในการเชื่อมต่อ จำที่ฉันบอกว่าทุกอย่างบนอินเทอร์เน็ตมีที่อยู่ IP? เป็นจริงสำหรับเว็บไซต์เช่นกัน เว็บไซต์โฮสต์บนคอมพิวเตอร์ที่กำหนดที่อยู่ IP ให้กับเว็บไซต์เฉพาะ ดังนั้นเมื่อใดก็ตามที่คุณเชื่อมต่อกับ topvpnservice.comเซิร์ฟเวอร์ DNS จะค้นหาชื่อโดเมนและส่งกลับที่อยู่ IP ที่เกี่ยวข้อง
วิธีการนี้ช่วยให้ผู้คนจำชื่อแทนตัวเลข และที่อยู่ IPv6 ก็ยิ่งยากต่อการจดจำ
ISP ของคุณใช้เซิร์ฟเวอร์ DNS เพื่อตอบสนองคำขอของคุณ เมื่อคุณเชื่อมต่อกับบริการ VPN จะใช้เซิร์ฟเวอร์ DNS ของตัวเอง ที่นี่คุณจะได้รู้ว่า VPN ช่วยให้กิจกรรมของคุณเป็นส่วนตัวได้อย่างไร ไม่เพียงซ่อนตัวตนของคุณจากเซิร์ฟเวอร์ปลายทางเท่านั้น แต่ยังห่อหุ้มข้อมูลของคุณด้วยการเข้ารหัส ปล่อยให้เซิร์ฟเวอร์ VPN ถอดรหัสและจัดการการสืบค้น DNS
การรั่วไหลเกิดขึ้นเมื่ออุปกรณ์ของคุณส่งแบบสอบถาม DNS ไปยังเซิร์ฟเวอร์ DNS เริ่มต้นของ ISP แทนตัวแก้ไขของเซิร์ฟเวอร์ VPN การค้นหา DNS ตามปกติจะไม่เข้ารหัส ISP สามารถดูในแบบสอบถามและบันทึกกิจกรรมทางอินเทอร์เน็ตทั้งหมดของคุณ เว็บไซต์ที่คุณเยี่ยมชม และเมื่อคุณเยี่ยมชม
มีวิธีแก้ไขสองสามวิธีเพื่อระบุการสืบค้น DNS เปล่า เช่น DNS ผ่าน TLS (DoT) และ DNS ผ่าน HTTPS (DoH) แนวคิดคือการเข้ารหัสการสืบค้น DNS เพื่อไม่ให้บุคคลที่สามเห็นว่ามีการร้องขออะไร DoT และ DoH ต่างก็มีข้อดี แต่โดยทั่วไปแล้ว DoH นั้นเป็นที่นิยมมากกว่าเนื่องจากสามารถข้ามการตรวจสอบที่เข้มงวดบนพอร์ต 953 ซึ่งมาจากที่ที่การรับส่งข้อมูลของ DoT เดินทาง
Mozilla Firefox ได้เปิดใช้งาน DoH ในเว็บเบราว์เซอร์ ทำให้ผู้ใช้สามารถใช้เซิร์ฟเวอร์ DNS ที่กำหนดด้วยการเข้ารหัส แต่ฉันพูดนอกเรื่อง
การเชื่อมต่อกับ VPN จะเข้ารหัสการสืบค้น DNS ของคุณด้วย แต่ถ้าอุปกรณ์ของคุณพยายามใช้เซิร์ฟเวอร์ DNS ของ ISP อุปกรณ์นั้นจะทำให้กิจกรรมของคุณรั่วไหล ดังนั้นการทดสอบการรั่วไหลของ IP และการรั่วไหลของ DNS จึงมีความสำคัญเท่าเทียมกัน นี่คือวิธีการ:
- ตรงไปที่ https://ipleak.net/ และปล่อยให้การทดสอบทำงานเอง
- หมายเหตุเซิร์ฟเวอร์ภายใต้ ที่อยู่ DNS.
- เชื่อมต่อกับ VPN ของคุณ เซิร์ฟเวอร์ใดก็ได้
- เรียกใช้การทดสอบอีกครั้ง
- ตอนนี้ เปรียบเทียบเซิร์ฟเวอร์กับเซิร์ฟเวอร์เมื่อคุณไม่ได้รับการป้องกันโดย VPN หากเซิร์ฟเวอร์ของ ISP ของคุณปรากฏขึ้น แสดงว่า VPN ของคุณกำลังรั่วจากการสืบค้น DNS
- คุณยังสามารถเรียกใช้การทดสอบ https://www.dnsleaktest.com/ และตรวจสอบผลลัพธ์เพื่อให้แน่ใจว่าสมบูรณ์
คุณสามารถทำอะไรที่นี่? ไม่มีอะไรจริงๆ. ยกเว้นการได้รับ VPN ปกป้องการเชื่อมต่อของคุณผ่านและผ่าน หรือตั้งค่าการกำหนดเส้นทาง DNS ด้วยตัวคุณเอง ไม่มีอะไรที่คุณสามารถทำได้อีกแล้ว หนึ่งในเหตุผลที่ VPN ได้รับความนิยมก็เพราะความสะดวกสบาย – การคลิกปุ่มเพียงครั้งเดียวก็เข้ารหัสการรับส่งข้อมูลเว็บและการรับส่งข้อมูล DNS ของคุณ
WebRTC รั่ว
เรายังทำไม่เสร็จ มีแง่มุมหนึ่งของการสื่อสารผ่านเว็บที่ต้องตรวจสอบ Web Real-Time Communication เป็นเทคโนโลยีที่ช่วยให้เว็บเบราว์เซอร์สองตัวคุยกันได้โดยไม่จำเป็นต้องใช้เซิร์ฟเวอร์ตัวกลางในลักษณะ Peer-to-Peer (P2P) มันไม่ใช่ อย่างสิ้นเชิง ไม่มีเซิร์ฟเวอร์เนื่องจากใช้เซิร์ฟเวอร์ STUN และ TURN แต่ไปไกลถึงเพียงเพื่อช่วยในการเปิดใช้งานการสื่อสาร P2P
WebRTC ช่วยให้สามารถสตรีมวิดีโอ สตรีมเสียง และแชร์ไฟล์ได้โดยตรงในเว็บเบราว์เซอร์โดยไม่ต้องใช้ปลั๊กอินใดๆ เนื่องจากเป็นโอเพ่นซอร์ส WebRTC จึงได้รับการคัดเลือกจากชุมชนการพัฒนา และทุกคนสามารถใช้ API ของ WebRTC ได้ คุณลักษณะนี้มีอยู่ในเว็บเบราว์เซอร์ชั้นนำ – Mozilla Firefox, Google Chrome, Safari วันเวลาของการติดตั้ง Adobe Flash Player หรือ Microsoft Silverlight นั้นหมดไปนานแล้ว การทำงานร่วมกันเป็นความต้องการของชั่วโมง
งานของเซิร์ฟเวอร์ STUN คือการดึงที่อยู่ IP สาธารณะและพอร์ตของเพียร์ที่พยายามเชื่อมต่อ เพื่อน A ต้องผ่าน NAT (การแปลที่อยู่เครือข่าย) เพื่อเชื่อมต่ออินเทอร์เน็ต NAT เป็นฟังก์ชันของเราเตอร์ของคุณที่กำหนดที่อยู่ IP สาธารณะให้กับที่อยู่ IP ส่วนตัว เซิร์ฟเวอร์ STUN ต้องระบุที่อยู่ IP ที่ถูกต้องซึ่งอยู่เบื้องหลัง NAT เพื่อให้ผู้ใช้ที่ถูกต้องเชื่อมต่อกับเพียร์ B เมื่อมีข้อมูลแล้ว ก็จะส่งสัญญาณไปยังเพียร์อื่นและสร้างการเชื่อมต่อ
ข้อความทั้งหมดนั้นมีไว้เพื่ออธิบายว่าการรั่วไหลของ WebRTC เกิดขึ้นได้อย่างไร แม้ว่าคุณจะเชื่อมต่อกับเซิร์ฟเวอร์ VPN เว็บเบราว์เซอร์อาจยังคงเปิดเผยที่อยู่ IP จริงของคุณ โดยเฉพาะบนแพลตฟอร์มการสตรีมวิดีโอ นี่คือวิธีที่ Netflix รู้ว่าคุณเชื่อมต่อกับ VPN เมื่อคุณสตรีมผ่านเว็บเบราว์เซอร์สมัยใหม่
WebRTC ผลักดันให้บริการ VPN ดำเนินการอย่างรวดเร็วเพื่อรักษาความปลอดภัยบริการจากการรั่วไหลประเภทใหม่นี้ ปัจจุบัน บริการ VPN ชั้นนำโฆษณา WebRTC ว่าเป็นหนึ่งในจุดขาย
การตรวจสอบการรั่วไหลนั้นตรงไปตรงมา:
- เชื่อมต่อกับ VPN
- ทำการทดสอบบน https://ipleak.net/.
- สังเกตว่าที่อยู่ IP ของ ISP ของคุณปรากฏขึ้นภายใต้การรั่วไหลของ WebRTC หรือไม่
บริการ VPN ยังมีส่วนขยายเว็บเบราว์เซอร์ที่ใช้พื้นที่น้อยและให้คุณสลับการป้องกัน VPN ได้โดยตรงจากเบราว์เซอร์ แม้ว่าจะจำกัด ส่วนขยายกำหนดเป้าหมาย WebRTC และปิดใช้งานเพื่อป้องกันการรั่วไหล
คิลสวิตช์คืออะไร
คุณสมบัติยอดนิยมอีกอย่างที่ใช้ระหว่างโฆษณาคือ Kill Switch ในสถานการณ์ที่สมบูรณ์แบบ การเชื่อมต่อ VPN จะยังคงเสถียรและเชื่อมต่อตลอดการใช้งานของคุณ แต่นั่นอาจไม่เป็นเช่นนั้นเสมอไป หากการเชื่อมต่อกับเซิร์ฟเวอร์ VPN หลุด ที่อยู่ IP ของคุณจะถูกเปิดเผยต่อ ISP
มันกะทันหันมากจนแทบจะเป็นไปไม่ได้เลยที่จะดำเนินการอย่างรวดเร็ว เว้นแต่คุณจะมีกลไกบางอย่างที่จะเรียกและยุติการเชื่อมต่ออินเทอร์เน็ตของคุณโดยอัตโนมัติ นั่นคือสิ่งที่ Kill Switch ทำ – จะป้องกันไม่ให้อุปกรณ์ของคุณสร้างการเชื่อมต่อกับเซิร์ฟเวอร์ของ ISP ในกรณีที่เกิดการตัดการเชื่อมต่อ เพื่อให้ Kill Switch ทำงานได้ จำเป็นต้องมีการเข้าถึงระดับแอปพลิเคชันเพื่อรับสิทธิ์ในการยกเลิกการเชื่อมต่ออินเทอร์เน็ต ซึ่งเป็นเหตุผลว่าทำไมจึงไม่ทำงานในส่วนขยายเบราว์เซอร์ VPN
มีหลายสถานการณ์ที่อาจเกิดการตัดการเชื่อมต่อได้ เซิร์ฟเวอร์ VPN อาจออฟไลน์หรือการเชื่อมต่อ Wi-Fi ไม่ดี ในทุกสถานการณ์ Kill Switch เป็นคุณสมบัติที่จะครอบคลุมเส้นทางของคุณ
วิธีรับความเร็วที่ดีที่สุด
ความเร็วขึ้นอยู่กับปัจจัยหลายประการ ประการแรกคือการสร้าง VPN รวมถึงเซิร์ฟเวอร์ที่โฮสต์นั้นดีเพียงใด ถัดไปคือระยะทางไปยังเซิร์ฟเวอร์ ซึ่งเรียกว่าเวลาแฝง
เวลาแฝงหมายถึงเวลาที่ข้อมูลใช้ในการเดินทางไปและกลับจากเซิร์ฟเวอร์ ระยะทางที่มีบทบาทสำคัญที่สุดในเวลาแฝง ยิ่งคุณอยู่ใกล้เซิร์ฟเวอร์มากเท่าไหร่ ประสบการณ์ของคุณก็จะยิ่งดีขึ้นเท่านั้น หากคุณอาศัยอยู่ในสหรัฐอเมริกา การเชื่อมต่อกับแคนาดาหรือบราซิลจะให้ผลลัพธ์ที่ดีกว่าการเชื่อมต่อกับเยอรมนีหรือตะวันออกกลาง
โปรโตคอลเป็นอีกปัจจัยหนึ่ง แต่สำหรับผู้ใช้ทั่วไป มันอาจจะไม่สำคัญมากนักเนื่องจากไคลเอนต์ VPN มาพร้อมกับค่าเริ่มต้น โปรโตคอล VPN ที่ดีที่สุด ออกจากกล่อง.
สรุป
กระบวนการที่อธิบายแสดงให้คุณเห็นว่าเราทดสอบบริการ VPN ตามหมวดหมู่อย่างไร รายการของเรา ผู้ให้บริการ VPN ที่ดีที่สุด เสนอรายการบริการที่ได้รับการคัดสรรซึ่งได้พิสูจน์ความกล้าหาญของพวกเขา เราได้ทดสอบบริการเพื่อให้คุณไม่ต้องทำ
การเป็น “หลักฐานการรั่วไหล” เป็นสิ่งที่จำเป็นอย่างยิ่ง – ไม่มีการประนีประนอมใด ๆ ที่นี่ เมื่อคุณตั้งค่า VPN คุณควรทำให้กิจกรรมของคุณเป็นส่วนตัวไม่ว่าสถานการณ์จะเป็นอย่างไร ตามคำแนะนำที่ฉันให้ไว้ก่อนหน้านี้ ให้ตรวจสอบการรั่วไหลเป็นระยะๆ
ไคลเอนต์ VPN ได้รับการสร้างซอฟต์แวร์ใหม่ และการสร้างใหม่อาจทำให้เกิดปัญหาใหม่ได้ การแจ้งเตือนการรั่วไหลของบริการ VPN เป็นคำแนะนำที่ดีในส่วนของคุณ ในขณะเดียวกัน คุณสามารถย้อนกลับไปใช้เวอร์ชันเก่าได้จนกว่าปัญหาจะได้รับการแก้ไขในการอัปเดตในอนาคต
เขียนความเห็น