ตรวจสอบ VPN และพร็อกซี: คุณกำลังใช้งาน VPN อยู่หรือไม่?
เครื่องมือตรวจสอบ VPN นี้ประเมินการเชื่อมต่ออินเทอร์เน็ตของคุณผ่าน 5 สัญญาณการตรวจจับอิสระ โดยให้คะแนนตั้งแต่ 0 ถึง 100 เพื่อแสดงว่าเว็บไซต์ภายนอกมองว่าคุณใช้งาน VPN หรือพร็อกซีหรือไม่ ไม่มีการอัปโหลดข้อมูลใดๆ: หน้านี้จะอ่านการตั้งค่าภายในเบราว์เซอร์ ตรวจสอบชื่อเสียงของที่อยู่ IP และแจกแจงคะแนนของแต่ละปัจจัยอย่างโปร่งใส
วิธีตรวจสอบว่าคุณกำลังใช้งาน VPN อยู่ในขณะนี้หรือไม่
ขั้นแรก ให้ตรวจสอบการตั้งค่าบนอุปกรณ์ของคุณ: macOS แสดงอุโมงค์ที่เปิดใช้งานใน การตั้งค่าระบบ → เครือข่าย; Windows แสดงใน การตั้งค่า → เครือข่ายและอินเทอร์เน็ต → VPN; ส่วน iOS และ Android จะแสดงไอคอน VPN บนแถบสถานะ จากนั้น ให้รันเครื่องมือตรวจสอบด้านบน ซึ่งจะตรวจสอบจากภายนอกโดยไม่พึ่งพาเพียงไฟสถานะของแอปพลิเคชัน VPN
การตรวจสอบสองชั้นนี้สำคัญอย่างยิ่ง แอปที่แสดงข้อความว่า เชื่อมต่อแล้ว เป็นเพียงการรายงานสถานะของโปรเซสภายในแอปเองเท่านั้น และไม่ได้รับประกันว่าทราฟฟิกจริงถูกส่งไปที่ใด หากอุโมงค์หลุดและระบบตัดการเชื่อมต่อ (kill switch) ทำงานผิดพลาด ไอคอนอาจยังคงเป็นสีเขียวอยู่นานหลายนาที การตรวจสอบว่า IP ของฉันคืออะไร จากภายนอกแอปจะช่วยยืนยันว่าการเชื่อมต่อของคุณวิ่งผ่านอุโมงค์ที่เข้ารหัสจริงหรือไม่
เว็บไซต์ต่างๆ ตรวจจับการใช้งาน VPN ได้อย่างไร
ระบบตรวจจับเชิงพาณิชย์เกือบทั้งหมดเริ่มต้นจากตัวที่อยู่ IP เอง ไม่ใช่จากพฤติกรรมที่ซับซ้อนในเบราว์เซอร์ ทุก IP สังกัดอยู่ในระบบอัตโนมัติ (ASN) ซึ่ง ASN ของผู้ให้บริการดาต้าเซ็นเตอร์ (เช่น AWS, OVH, DigitalOcean, M247) แตกต่างอย่างสิ้นเชิงจาก ASN ของผู้ให้บริการอินเทอร์เน็ตบ้าน (ISP) แม้ว่า ASN ของดาต้าเซ็นเตอร์จะไม่สามารถตัดสินได้ 100% ว่าเป็น VPN แต่แทบไม่มีผู้ใช้ทั่วไปท่องเว็บจากแร็กเซิร์ฟเวอร์ ดังนั้นการแยกแยะระหว่าง IP บ้านและ IP ดาต้าเซ็นเตอร์จึงเป็นสัญญาณที่ทรงพลังและคุ้มค่าที่สุด
นอกเหนือจาก ASN แล้ว ระบบยังเทียบกับบัญชีดำ ได้แก่ ช่วง IP ของเซิร์ฟเวอร์ VPN เชิงพาณิชย์ที่ทราบแล้ว พร็อกซีสาธารณะ และโหนดทางออกของ Tor ผู้ให้บริการความปลอดภัยยังวิเคราะห์พฤติกรรม เช่น จำนวนบัญชีที่ล็อกอินจาก IP เดียวกันในหนึ่งชั่วโมง การมีชื่อย้อนกลับ DNS เป็น vpn-node-42.provider.net และความไม่สอดคล้องกันของบริบท เช่น เบราว์เซอร์รายงานเขตเวลา Asia/Bangkok แต่ IP อยู่ในดัลลัส
นอกจากนี้ ยังมีการตรวจสอบฝั่งเซิร์ฟเวอร์อีก 2 อย่างที่สคริปต์ JavaScript ในหน้าเว็บไม่สามารถเข้าถึงได้ ได้แก่ ความไม่ตรงกันของ DNS resolver (เมื่อการค้นหาชื่อโดเมนเกิดขึ้นบนเครือข่ายที่ต่างจากเส้นทางส่งข้อมูล) และการตรวจจับลายนิ้วมือ TCP/MTU (ขนาดของแพ็กเก็ตและส่วนหัวของอุโมงค์มีความแตกต่างจากการเชื่อมต่อทั่วไป) สคริปต์เบราว์เซอร์ไม่สามารถมองเห็นข้อมูลระดับนี้ได้ เครื่องมือนี้จึงถูกออกแบบมาเพื่อเน้นสัญญาณหลักที่ตรวจสอบได้จริง
ความหมายของแต่ละสัญญาณที่ประเมินในหน้านี้
คะแนนรวมคำนวณเป็นค่าเฉลี่ยถ่วงน้ำหนักโดยคิดเฉพาะสัญญาณที่สามารถดึงข้อมูลได้จริงเท่านั้น หากสัญญาณใดไม่สามารถดึงข้อมูลได้ น้ำหนักของสัญญาณนั้นจะถูกหักออกจากตัวหารแทนที่จะนับว่าปลอดภัย เพื่อรักษาผลลัพธ์ที่โปร่งใสโดยระบุว่า ไม่พร้อมใช้งาน
ฐานข้อมูลชื่อเสียงของ IP — 50 คะแนน
เป็นสัญญาณที่มีน้ำหนักมากที่สุด โดยจะตรวจสอบที่อยู่ IP กับฐานข้อมูลข่าวกรอง IP เพื่อระบุประเภท VPN, พร็อกซี, โหนดทางออก Tor, ดาต้าเซ็นเตอร์ และเครือข่ายมือถือ Tor ให้คะแนนความเสี่ยง 30 คะแนน, VPN 20 คะแนน, พร็อกซี 15 คะแนน และดาต้าเซ็นเตอร์ 10 คะแนน โดยคะแนนรวมของสัญญาณนี้อาจสูงถึง 50 คะแนนเต็ม การตรวจพบหมายถึง IP ของคุณมีประวัติในฐานข้อมูลสาธารณะ ไม่ได้แปลว่าข้อมูลของคุณถูกดักฟัง
ความสอดคล้องของเขตเวลา — 15 คะแนน
เปรียบเทียบเขตเวลาของเบราว์เซอร์ (ดึงผ่าน Intl.DateTimeFormat()) กับเขตเวลาที่ฐานข้อมูลกำหนดให้กับพิกัดที่ตั้งของ IP หากตรงกันจะได้ 0 คะแนน แต่หากไม่ตรงกันจะได้ 15 คะแนนเต็ม ผู้ใช้ VPN มักส่งสัญญาณนี้ออกมาเสมอเนื่องจากแทบไม่มีใครเปลี่ยนนาฬิกาของระบบปฏิบัติการตามเซิร์ฟเวอร์ที่เลือก
ภาษาของเบราว์เซอร์เทียบกับประเทศของ IP — 10 คะแนน
เปรียบเทียบรหัสภาษาใน navigator.languages กับรหัสประเทศของ IP สัญญาณนี้มีน้ำหนักต่ำสุดเพราะมีความแม่นยำน้อยที่สุด เนื่องจากคนไทยที่เดินทางไปต่างประเทศหรือผู้ที่ตั้งค่าระบบเป็นภาษาอังกฤษก็อาจทำให้เกิดความไม่ตรงกันได้โดยไม่ได้ใช้ VPN
เครือข่าย Cloudflare edge / WARP — 15 คะแนน
เว็บไซต์นี้ทำงานอยู่หลังเครือข่าย Cloudflare ทำให้หน้านี้สามารถอ่านข้อมูลการวินิจฉัยเพื่อตรวจสอบได้ทันทีว่าคำขอของคุณส่งผ่านบริการ WARP ซึ่งเป็น VPN ของ Cloudflare หรือไม่ พร้อมระบุดาต้าเซ็นเตอร์ที่ตอบสนอง สัญญาณนี้ตรวจจับเฉพาะบริการเดียวแต่มีความแม่นยำเด็ดขาดเมื่อถูกทริกเกอร์
การเปรียบเทียบ IP จาก WebRTC — 10 คะแนน
การส่งคำขอ STUN สั้นๆ จะรวบรวม IP สาธารณะที่ WebRTC มองเห็น แล้วนำมาเทียบกับ IP ที่ส่งคำขอ HTTP หากพบความแตกต่าง แสดงว่าทราฟฟิกเว็บวิ่งผ่านอุโมงค์แต่ทราฟฟิก P2P รั่วไหลออกทางเครือข่ายจริง ซึ่งเป็นอาการรั่วไหลของ VPN ทั่วไป สำหรับวิธีแก้ไข ให้ดูที่ ทดสอบการรั่วไหลของ WebRTC
การตรวจจับเป็นเรื่องของความน่าจะเป็น ไม่ใช่คำตัดสินเด็ดขาด
คะแนนในหน้านี้ไม่ได้เป็นข้อพิสูจน์ที่เด็ดขาด ทุกสัญญาณเป็นเพียงหลักฐานแวดล้อม และข้อเท็จจริงเดียวกันอาจอธิบายได้หลายรูปแบบ บริการ VPN แบบที่อยู่อาศัย (Residential VPN) — ซึ่งส่งข้อมูลผ่านโครงข่ายอินเทอร์เน็ตบ้านจริง — จะมีชื่อเสียง IP ที่ดี เขตเวลาตรงกันหากเลือกเซิร์ฟเวอร์ใกล้เคียง และไม่มีการรั่วไหลของ WebRTC ทำให้ได้คะแนนความเสี่ยงต่ำ ในทางกลับกัน แล็ปท็อปของบริษัท เครือข่ายมหาวิทยาลัย บริการมือถือแบบ CGNAT บริการ iCloud Private Relay หรือ ISP ที่ลงทะเบียนที่อยู่ไว้ที่สำนักงานใหญ่ ล้วนทำให้ได้คะแนนสูงได้แม้จะไม่ได้เปิด VPN ก็ตาม
ความสมมาตรนี้เป็นสิ่งที่ต้องระวัง: ทั้งผลลัพธ์ ปกติ และ น่าสงสัย สามารถเกิดขึ้นได้จากทั้งการเชื่อมต่อทั่วไปและ VPN ด้วยเหตุผลเดียวกัน ตัวเลขนี้สะท้อนเพียงปริมาณหลักฐานสาธารณะตามฐานข้อมูลของผู้ให้บริการความปลอดภัย โปรดดูรายละเอียดในแต่ละสัญญาณมากกว่าดูเพียงตัวเลขรวม
ทำไม VPN ทำงานได้ปกติแต่ยังคงถูกเว็บไซต์ตรวจจับได้
การเข้ารหัสข้อมูลกับการซ่อนตัวตนไม่ให้ถูกจับได้เป็นงานสองอย่างที่ต่างกัน และการซ่อนตัวตนทำได้ยากกว่ามาก ระบบเข้ารหัสอาจทำงานได้อย่างไร้ที่ติ แต่ IP ขาออกอยู่ในช่วงที่บริษัทความปลอดภัยทำดัชนีไว้แล้ว ผู้ให้บริการ VPN ใช้กลุ่ม IP จำนวนจำกัดร่วมกันในหมู่ลูกค้านับพันคน และความหนาแน่นนั้นมองเห็นได้อย่างชัดเจนจากภายนอก
มี 3 สาเหตุหลักที่ทำให้ถูกตรวจจับ: IP ขาออกติดบัญชีดำ (ซึ่งการเปลี่ยนเซิร์ฟเวอร์เท่านั้นที่จะช่วยได้), การรั่วไหลของ DNS หรือการตั้งค่า split-tunneling เปิดเผย IP จริงของคุณ หรือเว็บไซต์จดจำคุณได้จากประวัติบัญชีและคุกกี้เดิม การใช้เครื่องมือ ค้นหาที่อยู่ IP จะช่วยบอกได้ว่า IP ขาออกเป็นของโฮสติ้งดาต้าเซ็นเตอร์หรือ ISP บ้านทั่วไป
สิ่งที่ควรทำเมื่อถูกบริการต่างๆ ปิดกั้นการเข้าถึง
เปลี่ยนเซิร์ฟเวอร์ปลายทางก่อนเป็นอันดับแรก การบล็อกส่วนใหญ่เกิดขึ้นเป็นราย IP ดังนั้นการสลับไปใช้เซิร์ฟเวอร์อื่น — โดยเฉพาะในเมืองอื่น — มักจะช่วยแก้ปัญหาได้ทันที หากเปลี่ยนหลายเซิร์ฟเวอร์แล้วยังเข้าไม่ได้ บริการนั้นอาจบล็อกที่ตัวบัญชีของคุณ: ให้ลองออกจากระบบ ลบคุกกี้ของเว็บไซต์นั้น แล้วลองเข้าใหม่อีกครั้ง
หากคุณถูกบล็อกโดยไม่ได้ใช้ VPN ให้ตรวจสอบสาเหตุผลบวกลวงทั่วไป: iCloud Private Relay, โปรไฟล์ DNS ส่วนตัว, ส่วนขยายบล็อกโฆษณาหรือพร็อกซี, เกตเวย์ของออฟฟิศหรือมหาวิทยาลัย, เครือข่ายมือถือแบบแชร์พูล CGNAT หรือนาฬิกาของอุปกรณ์ที่ตั้งเวลาไม่ตรง
ข้อจำกัดที่การทดสอบนี้ไม่สามารถตรวจสอบได้
เครื่องมือนี้ไม่สามารถบอกได้ว่าผู้ให้บริการ VPN ของคุณบันทึกประวัติการใช้งาน (Logs) หรือไม่ หรือเซิร์ฟเวอร์ปลายทางตั้งอยู่ในประเทศที่อ้างจริงหรือไม่ (บริษัท VPN มักลงทะเบียน IP ไว้ในประเทศหนึ่งแต่ตั้งฮาร์ดแวร์ไว้ในอีกประเทศหนึ่ง) รวมถึงไม่สามารถตรวจสอบความสัมพันธ์ของ DNS resolver หรือทำลายนิ้วมือ TCP/MTU ได้เนื่องจากอยู่นอกเหนือขอบเขตที่ JavaScript ในเบราว์เซอร์จะเข้าถึงได้
คำถามที่พบบ่อยเกี่ยวกับการตรวจจับ VPN และพร็อกซี
แอป VPN ขึ้นว่าเชื่อมต่อแล้ว — ฉันจะรู้ได้อย่างไรว่ามันทำงานจริง?
ตรวจสอบ IP สาธารณะของคุณจากภายนอกแอปพลิเคชัน เช่น บนเว็บเบราว์เซอร์ ไฟสถานะของแอปจะรายงานเฉพาะโปรเซสภายในของตัวเองเท่านั้น ดังนั้นแม้ทราฟฟิกจะหลุดแต่ไอคอนก็ยังแสดงสีเขียวได้ ให้จดบันทึก IP ก่อนเปิด VPN จากนั้นเชื่อมต่อ โหลดหน้าเว็บใหม่ แล้วเปรียบเทียบดู: หาก IP และประเทศไม่เปลี่ยนแปลง แสดงว่าข้อมูลของคุณไม่ได้วิ่งผ่านอุโมงค์ VPN
เว็บไซต์บางแห่งรู้ได้อย่างไรว่าฉันกำลังใช้งาน VPN?
ส่วนใหญ่ดูจากที่อยู่ IP ไม่ได้ดูจากการตั้งค่าภายในเบราว์เซอร์ ผู้ให้บริการตรวจจับมีรายการช่วง IP ของเซิร์ฟเวอร์ VPN, พร็อกซีสาธารณะ และ Tor จากนั้นจะแจ้งเตือน IP ที่เป็น ASN ของโฮสติ้งแทนที่จะเป็น ISP ทั่วไป และใช้การตรวจสอบรอง เช่น ชื่อ DNS ย้อนกลับ จำนวนบัญชีที่ใช้ IP ร่วมกัน และเขตเวลาที่ไม่ตรงกันเพื่อยืนยัน
การเชื่อมต่อถูกตรวจพบว่าเป็น VPN ทั้งที่ไม่ได้ใช้งาน — เกิดจากอะไร?
พิกัดทางภูมิศาสตร์ที่ลงทะเบียนของ IP อาจไม่ตรงกับตำแหน่งจริงของคุณ ผู้ให้บริการมือถือและ ISP บางรายลงทะเบียนบล็อก IP ไว้ที่สำนักงานใหญ่ซึ่งอยู่ห่างออกไปหลายร้อยกิโลเมตร ทำให้ระบบคิดว่ามีการส่งต่อทราฟฟิก นอกจากนี้ iCloud Private Relay, ส่วนขยายบล็อกโฆษณา หรือนาฬิกาของเครื่องที่ตั้งไว้ไม่ตรงก็ทำให้เกิดผลบวกลวงได้เช่นกัน
ทำไม Netflix ถึงแจ้งเตือนว่าฉันใช้ตัวปลดบล็อกหรือพร็อกซีเมื่อเปิด VPN?
Netflix ได้ขึ้นบัญชีดำ IP ขาออกนั้นไว้แล้ว ระบบจะนำ IP ของคุณไปเทียบกับช่วง IP ของโฮสติ้ง และจะหยุดการเล่นวิดีโอทันทีไม่ว่า VPN ของคุณจะทำงานได้ดีเพียงใด ให้เปลี่ยนไปใช้เซิร์ฟเวอร์อื่นโดยเฉพาะในเมืองอื่น เนื่องจากการบล็อกเป็นการบล็อกราย IP ไม่ได้บล็อกผู้ให้บริการทั้งระบบ
นายจ้างสามารถตรวจสอบฉันบนแล็ปท็อปส่วนตัวที่ใช้ VPN ได้ไหมหากเขารู้ IP จริง?
ไม่ได้ — การรู้เพียงที่อยู่ IP ไม่เพียงพอที่จะใช้ตรวจสอบประวัติการท่องเว็บของคุณได้ บนอุปกรณ์ส่วนตัวที่ใช้งาน VPN ของคุณเอง โดยไม่มีการติดตั้งซอฟต์แวร์ของบริษัทหรือล็อกอินบัญชีที่ทำงาน นายจ้างจะไม่เห็นสิ่งที่คุณเข้าชม การตรวจสอบจะเกิดขึ้นได้ก็ต่อเมื่อคุณเชื่อมต่อผ่าน VPN ของบริษัทหรือใช้อุปกรณ์ของที่ทำงานเท่านั้น
ฉันจะตรวจสอบได้อย่างไรว่า Mac ของฉันมีการกำหนดค่า VPN หรือไม่?
เปิด การตั้งค่าระบบ → เครือข่าย แล้วมองหารายการ VPN ในแถบด้านซ้าย การกำหนดค่าทั้งหมดจะปรากฏที่นั่นไม่ว่าจะเชื่อมต่ออยู่หรือไม่ ตรวจสอบเพิ่มเติมที่ ทั่วไป → การจัดการ VPN และอุปกรณ์ เพื่อดูโปรไฟล์ที่ติดตั้งไว้ และสังเกตไอคอนสถานะ VPN บนแถบเมนูด้านบน
ไม่มีสิ่งใดบนหน้าเว็บระบุว่า VPN เปิดอยู่ — ฉันสามารถดูจากเบราว์เซอร์ได้ไหม?
ทำได้เพียงทางอ้อมเท่านั้น ไม่มีสิ่งใดใน URL หรือเลย์เอาต์ของหน้าเว็บที่เปลี่ยนแปลงเมื่อ VPN ทำงาน และไม่มีเบราว์เซอร์ API ใดที่รายงานการมีอยู่ของอุโมงค์โดยตรง ข้อมูลที่เบราว์เซอร์ตรวจสอบได้มีเพียง IP สาธารณะ ประเทศที่ตั้ง และความขัดแย้งของเขตเวลากับตำแหน่ง IP ซึ่งสัญญาณเหล่านี้คือสิ่งที่เครื่องมือนี้ใช้วิเคราะห์