คู่มือที่เกี่ยวข้อง
เทียบโปรโตคอล VPN: WireGuard, OpenVPN, AnyConnect, Hysteria2
อัปเดต
โปรโตคอลคือข้อตกลงระหว่างไคลเอนต์กับเซิร์ฟเวอร์ว่าจะเข้ารหัสและขนส่งข้อมูลของคุณอย่างไร ไม่มีโปรโตคอลไหนชนะทุกที่ แต่ละตัวเหมาะกับเครือข่ายแต่ละแบบ บนเครือข่ายที่ถูกจำกัดอย่างมหาวิทยาลัยและออฟฟิศ เลือก AnyConnect ที่วิ่งบน TLS บนเส้นทางที่แพ็กเก็ตหายบ่อย เลือก Hysteria2 ที่สร้างบน QUIC ถ้าอยากล็อกอินครั้งเดียวแล้วเปิดค้างไว้ และให้อุปกรณ์เข้าถึงกันได้ เลือกตัวที่ใช้ WireGuard สำหรับเราเตอร์ NAS และเซิร์ฟเวอร์ เลือก OpenVPN ถ้าใช้แค่เบราว์เซอร์ เลือกพร็อกซี HTTPS การเข้ารหัสของทุกตัวแข็งแรงพอ และไม่ใช่สิ่งที่ทำให้ต่างกัน ด้านล่างอธิบายทีละตัว ตามด้วยว่าหกวิธีเชื่อมต่อของเว็บนี้ใช้โปรโตคอลไหน
โปรโตคอลมีผลกับคุณอย่างไร: สี่เรื่อง
- ใช้ได้ไหมบนเครือข่ายที่ถูกจำกัด เน็ตมหาวิทยาลัย ออฟฟิศ และโรงแรมจำนวนมากจำกัด UDP และปล่อยผ่านแค่ TCP ที่มี TLS ซึ่งเป็นข้อมูลแบบเดียวกับการเปิดเว็บไซต์ โปรโตคอลที่ใช้ UDP จะช้าลงหรือหลุดในที่แบบนี้ ส่วนตัวที่ใช้ TLS ยังใช้ได้
- เร็วแค่ไหนเมื่อแพ็กเก็ตหาย เน็ตมือถือ เน็ตบ้านในตึกเก่า และเส้นทางข้ามประเทศ มักมีแพ็กเก็ตหาย วิธีที่โปรโตคอลรับมือกับเรื่องนี้ตัดสินความเร็วจริงบนเส้นทางแบบนั้น
- กินแบตแค่ไหน โปรโตคอลยิ่งเบาและส่งแพ็กเก็ตรักษาการเชื่อมต่อน้อย ก็ยิ่งประหยัดไฟ การเชื่อมต่อใหม่ซ้ำๆ กินแบตมากที่สุด
- อุปกรณ์ไหนใช้ได้ บางโปรโตคอลมีไคลเอนต์ในตัวเกือบทุกระบบ เราเตอร์ และ NAS บางตัวมีแค่แอปบนมือถือและคอมพิวเตอร์
- อีกเรื่องที่สำคัญพอๆ กับตัวโปรโตคอล คือเมื่อโปรโตคอลถูกตรวจจับแล้วมีทางเลือกอื่นไหม บริการที่มีโปรโตคอลเดียว พอโปรโตคอลนั้นถูกรบกวนก็ไม่มีทางไป
OpenVPN: รุ่นเก๋าที่แทบทุกอุปกรณ์รองรับ
- คืออะไร: โปรโตคอล VPN โอเพนซอร์สที่มีอายุกว่ายี่สิบปี ไฟล์ .ovpn ไฟล์เดียวมีทุกอย่างที่ต้องใช้เชื่อมต่อ
- จุดแข็ง: รองรับกว้างที่สุด เฟิร์มแวร์เราเตอร์ส่วนใหญ่ ระบบ NAS และเซิร์ฟเวอร์ Linux มีไคลเอนต์ในตัว วิ่งได้ทั้ง UDP และ TCP
- จุดอ่อน: หนักกว่าโปรโตคอลรุ่นใหม่และกินแบตมือถือมากกว่า การจับมือ (handshake) มีลายเซ็นตายตัวที่เครือข่ายแบบจำกัดจดจำได้
- เหมาะกับ: เราเตอร์ NAS และเซิร์ฟเวอร์ที่ต้องเชื่อมต่อตอนเปิดเครื่องและทำงานเองโดยไม่มีคนดูแล ดู วิธีใช้ OpenVPN และควรเลือกใช้เมื่อไร
WireGuard คืออะไร: เบา เร็ว เปลี่ยนเครือข่ายก็ไม่หลุด
- คืออะไร: โปรโตคอล VPN โอเพนซอร์สรุ่นใหม่ที่โค้ดน้อย อยู่ในเคอร์เนล Linux และมีไคลเอนต์ทุกระบบหลัก
- จุดแข็ง: เชื่อมต่อเร็ว ใช้พลังเข้ารหัสน้อย ประหยัดแบต และเมื่อย้ายจาก Wi‑Fi ไปเน็ตมือถือ การเชื่อมต่อก็กลับมาเอง
- จุดอ่อน: ใช้ UDP อย่างเดียว ที่ไหนจำกัด UDP ก็ใช้ไม่ได้หรือช้ามาก และรูปแบบแพ็กเก็ตตายตัว จับได้ง่าย
- สร้างบนมัน: Tailscale เพิ่มการล็อกอินบัญชีและการเข้าถึงกันระหว่างอุปกรณ์ไว้บน WireGuard ได้เป็นเครือข่ายแบบล็อกอินครั้งเดียวแล้วออนไลน์ตลอด ดู ส่วนตัว (Tailscale) คืออะไร
- WireGuard กับ OpenVPN: บนเครือข่ายที่ไม่มีการจำกัด WireGuard เร็วกว่าและเบากว่า ส่วน OpenVPN ชนะเรื่องอุปกรณ์ที่รองรับ และวิ่งบน TCP ได้
Cisco AnyConnect: วิ่งบน TLS เสถียรที่สุดบนเครือข่ายที่ถูกจำกัด
- คืออะไร: โปรโตคอล VPN สำหรับองค์กรของ Cisco ปัจจุบันไคลเอนต์ชื่อ Cisco Secure Client และมีตัวโอเพนซอร์ส คือ OpenConnect ฝั่งไคลเอนต์ และ ocserv ฝั่งเซิร์ฟเวอร์
- จุดแข็ง: ข้อมูลวิ่งบน TLS มาตรฐาน มองจากข้างนอกเหมือนการเข้าเว็บ HTTPS จึงยังใช้ได้บนเน็ตมหาวิทยาลัยและออฟฟิศที่จำกัด UDP ใส่แค่ที่อยู่ ชื่อผู้ใช้ และรหัสผ่าน ไม่ต้องนำเข้าอะไร บริษัททั่วโลกใช้มันทำงานทางไกล จึงมีไคลเอนต์ทุกแพลตฟอร์ม
- จุดอ่อน: เชื่อมต่อแล้วทั้งเครื่องวิ่งผ่านเส้นทาง ถ้าอยากให้เว็บในประเทศวิ่งตรงต้องแยกเส้นทางเพิ่ม และบนเส้นทางที่แพ็กเก็ตหายบ่อยจะช้ากว่าโปรโตคอลที่ออกแบบมาสำหรับเรื่องนี้
- เหมาะกับ: เน็ตมหาวิทยาลัยและออฟฟิศ iPhone และอุปกรณ์รุ่นเก่า อ่านเพิ่มที่ Cisco AnyConnect ใช้ในจีนได้ไหม
โปรโตคอล Hysteria2: สร้างบน QUIC สำหรับเส้นทางที่แพ็กเก็ตหายบ่อย
- คืออะไร: โปรโตคอลพร็อกซีโอเพนซอร์สที่สร้างบน QUIC ซึ่งเป็นการขนส่งแบบ UDP ที่ HTTP/3 ใช้
- จุดแข็ง: ออกแบบมารับมือแพ็กเก็ตหายโดยเฉพาะ และเร็วที่สุดในกลุ่มนี้บนเน็ตมือถือ เน็ตบ้านในตึกเก่า และเส้นทางข้ามประเทศ ข้อมูลของมันดูคล้าย HTTP/3 ทั่วไป
- จุดอ่อน: ใช้ UDP ที่ไหนจำกัด UDP ก็ช้าหรือหลุด และต้องใช้ไคลเอนต์ที่รองรับ เช่น Hiddify และตระกูล sing-box
- เหมาะกับ: มือถือและคอมพิวเตอร์ของตัวเอง เน้นความเร็ว และเครือข่ายที่แพ็กเก็ตหายบ่อย ขั้นตอนนำเข้าอยู่ในคู่มือลิงก์ซับสคริปชัน
v2ray และตระกูลพร็อกซี TLS
v2ray เป็นเครื่องมือพร็อกซี ไม่ใช่โปรโตคอลเดียว โปรโตคอลที่มันและเครื่องมือคล้ายๆ กันรองรับ เช่น VMess, VLESS, Trojan มีแนวคิดเดียวกับพร็อกซี HTTPS ธรรมดา คือห่อข้อมูลพร็อกซีไว้ใน TLS ให้ดูเหมือนการเข้าเว็บ HTTPS โหนดส่วนใหญ่ในซับสคริปชันของผู้ให้บริการพร็อกซีเป็นแบบนี้ ดู VPN, ผู้ให้บริการพร็อกซี และตัวเร่งความเร็ว ต่างกันอย่างไร
- จุดแข็ง: TCP กับ TLS ผ่านเครือข่ายที่ถูกจำกัดได้ และพร็อกซีแค่โปรแกรมเดียวได้โดยไม่ยุ่งกับส่วนอื่นของเครื่อง
- จุดอ่อน: เป็นพร็อกซี ไม่ใช่อุโมงค์ กฎในไคลเอนต์จึงเป็นตัวตัดสินว่าอะไรผ่านพร็อกซี กฎที่ผิดจะออกมาเป็นอาการบางเว็บเปิดไม่ขึ้น และไคลเอนต์แต่ละตัวรับรูปแบบต่างกัน
- สมาชิกที่ง่ายที่สุดคือพร็อกซี HTTPS ในเบราว์เซอร์ ใช้ส่วนขยายตัวเดียว ไม่ต้องติดตั้งไคลเอนต์ และไม่มีสถานะการเชื่อมต่อ ดู Web Proxy คืออะไร และควรใช้เมื่อไร
หกวิธีเชื่อมต่อของเว็บนี้ใช้โปรโตคอลอะไร
บัญชี LeoTun หนึ่งบัญชีมีหกวิธีเชื่อมต่อที่วิ่งบนโปรโตคอลต่างกัน วิธีหนึ่งถูกรบกวนไม่เกี่ยวกับวิธีอื่น เมื่อวิธีหนึ่งมีปัญหา ก็สลับไปอีกวิธีในบัญชีเดียวกันได้
- Cisco: Cisco AnyConnect วิ่งบน TLS ตัวเลือกแรกเมื่อ UDP ถูกจำกัด ดูหมวด Cisco
- OpenVPN: ใช้ UDP เป็นหลัก และถอยไปใช้ TCP อัตโนมัติเมื่อ UDP ถูกจำกัด ดูหมวด OpenVPN
- ส่วนตัว (Tailscale): ใช้ Tailscale ที่สร้างบน WireGuard ล็อกอินครั้งเดียวแล้วออนไลน์ตลอด อุปกรณ์ในบัญชีเดียวกันเข้าถึงกันได้ ดูหมวด ส่วนตัว
- Hiddify: ไคลเอนต์ Hiddify กับโปรโตคอล hysteria2 เร็วที่สุดบนเส้นทางที่แพ็กเก็ตหายบ่อย ดูหมวด Hiddify
- Web Proxy: พร็อกซี HTTPS แบบเข้ารหัส ครอบคลุมเฉพาะเบราว์เซอร์ ดูหมวด Web Proxy
- เราเตอร์: เฟิร์มแวร์เลือกให้และอัปเดตตัวเอง คุณแค่ล็อกอินแล้วใช้ ไม่ต้องเลือกโปรโตคอล ดูหมวดเราเตอร์
- การเลือกตามอุปกรณ์ เครือข่าย และจุดประสงค์ ดู วิธีเชื่อมต่อแบบไหนเหมาะกับสถานการณ์ไหน ลำดับการสลับเมื่อมีปัญหา ดูรายการตรวจแก้ปัญหา
FAQ
VPN ใช้โปรโตคอลอะไร?
ขึ้นกับผู้ให้บริการ ที่พบบ่อยคือ OpenVPN, WireGuard, Cisco AnyConnect และ IKEv2 รวมถึง Hysteria2 และพร็อกซี TLS แบบต่างๆ ปกติการตั้งค่าในไคลเอนต์หรือเอกสารของผู้ให้บริการจะบอกไว้
WireGuard กับ OpenVPN ตัวไหนดีกว่า?
ที่ไหนไม่จำกัด UDP, WireGuard เร็วกว่า ประหยัดแบตกว่า และเปลี่ยนเครือข่ายแล้วไม่หลุด จุดได้เปรียบของ OpenVPN คือแทบทุกเราเตอร์และ NAS มีไคลเอนต์ในตัว และวิ่งบน TCP ได้ ใช้ตัวแรกกับมือถือและโน้ตบุ๊กในชีวิตประจำวัน และตัวหลังกับเราเตอร์ NAS และเซิร์ฟเวอร์
โปรโตคอล VPN ตัวไหนปลอดภัยที่สุด?
ทุกตัวในนี้ใช้วิทยาการเข้ารหัสที่เปิดเผยและผ่านการทดสอบมานาน ถ้าตั้งค่าถูกต้องก็ปลอดภัยพอ ความต่างในทางปฏิบัติอยู่ที่วิธีดำเนินงานของผู้ให้บริการ และไคลเอนต์มาจากไหน ไม่ได้อยู่ที่ชื่อโปรโตคอล
ใช้ไคลเอนต์แบบ v2ray กับเว็บนี้ได้ไหม?
วิธี Hiddify มีซับสคริปชันให้สามแบบ คือซับสคริปชัน sing-box สำหรับไคลเอนต์แบบ Hiddify ซับสคริปชัน Clash สำหรับ Clash Meta, Clash Verge และ Stash และลิงก์แชร์ hysteria2 บรรทัดเดียวสำหรับ NekoBox, Shadowrocket และ v2rayN (มีแค่โหนด กฎแยกเส้นทางต้องตั้งในไคลเอนต์) ถ้าไม่มีเหตุผลเฉพาะ สแกน QR โค้ดใน Hiddify ง่ายกว่า
ทำไมบางวิธีใช้ไม่ได้บนเน็ตมหาวิทยาลัยหรือออฟฟิศ?
เครือข่ายแบบนี้มักจำกัด UDP ซึ่ง Hiddify, ส่วนตัว (Tailscale) และ OpenVPN ใช้ UDP ทั้งหมด จึงช้าหรือหลุด ให้สลับไป Cisco ที่วิ่งบน TLS หรือใช้ Web Proxy สำหรับเบราว์เซอร์
ต้องศึกษาเรื่องโปรโตคอลก่อนเลือกไหม?
ไม่ต้อง จำสามข้อพอ: เครือข่ายถูกจำกัดใช้ Cisco เส้นทางแพ็กเก็ตหายบ่อยใช้ Hiddify อุปกรณ์ที่ลงไคลเอนต์ไม่ได้ใช้เราเตอร์ บัญชีเดียวกันสลับได้ทุกเมื่อ