โปรโตคอล VPN คืออะไร?

Lightway

ถูกพัฒนาขึ้นมาจากศูนย์โดย ExpressVPN ซึ่ง Lightway นั้นถูกสร้างขึ้นมาเพื่อรองรับการใช้งานในโลกยุคปัจจุบัน โดยจะตัดคุณสมบัติที่ไม่จำเป็นแล้วออกไปจาก VPN และจะเพิ่มคุณสมบัติที่ช่วยให้คุณได้รับประสบการณ์การใช้งานที่ราบรื่นและปลอดภัยมากยิ่งขึ้น การเชื่อมต่อกับ VPN จะใช้เวลาเพียงเสี้ยววินาทีโดยจะขึ้นกับเครือข่ายของคุณ และคุณก็อาจจะได้ความเร็วที่สูงขึ้นด้วยการเปิดใช้งาน Lightway Turbo ซึ่งเป็นคุณสมบัติใหม่ที่จะแยกทราฟฟิคออกไปยังหลายช่องทาง นอกจากเรื่องความเร็วแล้ว การเชื่อมต่อ VPN ของคุณจะไม่ขาดหายในขณะที่อุปกรณ์ของคุณเปลี่ยนเครือข่ายด้วย Lightway ถูกออกแบบมาให้ทำงานและเชื่อมต่อได้อย่างรวดเร็วและปลอดภัยโดยที่ใช้แบตน้อยกว่า

เมื่อพูดถึงเรื่องการรักษาความปลอดภัยแล้วนั้น Lightway จะใช้ wolfSSL ซึ่งมีวิทยาการรหัสลับที่น่าเชื่อถือและผ่านการตรวจสอบอย่างละเอียดจากหน่วยงานภายนอก รวมถึงผ่านการรับรองมาตรฐาน FIPS 140-2 ด้วย Lightway นั้นยังมีการป้องกันแบบ post-quantum เป็นค่าเริ่มต้นเลยด้วย นี่จะช่วยปกป้องคุณจากผู้โจมตีถึงแม้ว่าความสามารถในการประมวลผลจะมีวิวัฒนาการมากขึ้นเรื่อย ๆ ก็ตาม พวกเราได้เผยแพร่ซอร์สโค้ดของ Lightway บน GitHub ภายใต้ใบอนุญาตแบบโอเพนซอร์ซเพื่อให้ผู้ใช้งานมั่นใจในความโปร่งของเรา

นอกจากจะใช้งาน UDP ได้แล้ว Lightway ยังรองรับ TCP ด้วยซึ่งมักจะช้ากว่า UDP แต่สามารถเชื่อมต่อได้ดีกว่าบนบางเครือข่าย นี่ทำให้ Lightway สามารถใช้งานได้ในหลากหลายสถานการณ์

คำตัดสิน : ให้ลองใช้ Lightway ก่อนเสมอ

Layer 2 Tunneling Protocol (L2TP)

เป็นโปรโตคอลที่พัฒนาขึ้นอย่างมีนัยสำคัญต่อจากโปรโตคอลยุคบุกเบิกที่ตกรุ่นไปแล้ว อย่าง PPTP และ SSTP โดยที่ Layer 2 Tunneling Protocol จะมอบความปลอดภัยที่ดีขึ้นแต่ต้องแลกด้วยความเร็วที่ตกลง L2TP มักจะจับคู่กับโปรโตคอล IPsec เพื่อมอบการเข้ารหัส 256 บิต AES โดยการผสมผสานของทั้งสองตัวนี้จะถูกเรียกว่า L2TP/IPsec

โปรโตคอล VPN IPsec คืออะไร?

IPsec ย่อมาจาก Internet Protocol Security โดยมันจะเป็นโปรโตคอล VPN ที่มีความยืดหยุ่นซึ่งจะยืนยันตัวตนและเข้ารหัสแพ็คเกต IP แต่ละตัว มันมักจะถูกใช้ร่วมกับโปรโตคอลอย่าง L2TP ซึ่งจะไม่มีการเข้ารหัสภายในตัว

L2TP/IPsec นั้นเหมาะสมสำหรับการใช้งานแบบไม่เปิดเผยตัวตนมากกว่าเรื่องของความปลอดภัย เนื่องจากยังมีผลิตภัณฑ์อื่น ๆ อย่างเช่น OpenVPN ที่มอบการรักษาความปลอดภัยที่แข็งแกร่งกว่าให้กับคุณ

คำตัดสิน : มีไว้ก็ดี

OpenVPN (TCP vs. UDP)

OpenVPN เป็นโปรโตคอลโอเพนซอร์ซที่ปรับแต่งได้เป็นอย่างสูง ใช้งานได้ฟรีบนทุกแพลตฟอร์มและได้รับการยอมรับอย่างสูงโดยชุมชนผู้ใช้งาน และก็ยังมีการนำไปใช้อย่างแพร่หลายในบริการ VPN สำหรับผู้ใช้งานทั่วไปด้วย

OpenVPN นั้นสามารถถูกปรับแต่งได้อย่างง่ายดายเพื่อปิดบังทราฟฟิคของตัวมันเองให้ดูเหมือนเป็นทราฟฟิคอินเทอร์เน็ตทั่วไป ซึ่งก็ช่วยให้หลบหลีกการตรวจจับโดยตัวกรองและไฟร์วอลล์ได้ มันผ่านการตรวจสอบอย่างแพร่หลายโดยนักค้นคว้าอิสระที่ได้รับความไว้วางใจ ทำให้มันเหมาะสำหรับการใช้งาน แม้ว่าจะเป็นสภาพแวดล้อมที่มีความละเอียดอ่อนก็ตาม

ในแอป ExpressVPN ผู้ใช้งานสามารถเลือกได้ระหว่าง UDP (User Datagram Protocol) หรือ TCP (Transmission Control Protocol) ภายในการตั้งค่าแอป ถ้าคุณต้องการ

UDP กับ TCP แตกต่างกันอย่างไร?

อธิบายง่าย ๆ UDP จะเน้นการรับส่งข้อมูลที่เร็วแต่จะเชื่อถือได้น้อยกว่า ในขณะที่ TCP จะเน้นความเชื่อถือได้มากกว่าความเร็ว ยิ่งไปกว่านั้น TCP ยังเป็นโปรโตคอลที่เน้นการเชื่อมต่อซึ่งต้องมีการเชื่อมต่อก่อนที่จะแลกเปลี่ยนข้อมูลได้ ในขณะที่ UDP เป็นโปรโตคอลที่ไม่อาศัยการเชื่อมต่อ ซึ่งอาจส่งผลให้แพ็คเกตข้อมูลสูญหายระหว่างการส่งหรือไปถึงผิดลำดับ

คำตัดสิน : หนึ่งในตัวเลือกที่ดีที่สุด

Internet Key Exchange Version 2 (IKEv2)

IKEv2 เป็นหนึ่งในโปรโตคอลใหม่ล่าสุด และก็มีจุดแข็งที่สำคัญ โดยเฉพาะอย่างยิ่งในเรื่องของความเร็ว มันเหมาะสำหรับอุปกรณ์มือถือบนทุกแพลตฟอร์ม

อย่างไรก็ตาม มันมักจะถูกใช้ในสภาพแวดล้อมแบบองค์กร โดยที่ IKEv2 จะไม่มีการรองรับแบบเนทีฟสำหรับ Linux และการที่มันขาดความสามารถในการกำหนดค่าก็อาจเป็นข้อเสียได้ IKEv2 นั้นยังตรวจสอบได้ยากอีกด้วยเพราะเรื่องการให้อนุญาตที่เข้มงวดของมัน ExpressVPN ใช้ IKEv2 ในรูปแบบโอเพนซอร์ส เพื่อให้มั่นใจในความถูกต้องและสมบูรณ์ของโปรโตคอล

IKEv2 เป็นตัวเลือกที่ได้รับความนิยม และบางครั้งมันก็สามารถถูกใช้งานได้โดยแอป ExpressVPN เมื่อโปรโตคอลถูกตั้งค่าเป็น "อัตโนมัติ"

คำตัดสิน : เป็นตัวเลือกที่ดี โดยเฉพาะบนมือถือ

Point-to-Point Tunneling Protocol (PPTP)

ในฐานะหนึ่งในโปรโตคอลตัวแรก ๆ PPTP นั้นมีประวัติอันยาวนานมาก มันเกิดมาตั้งแต่สมัย Windows 95 และก็ยังอาศัยกลไกการรักษาความปลอดภัยที่ล้าสมัยอยู่ อย่างเช่น MS-CHAP v2 authentication และ MPPE encryption ซึ่งถูกมองอย่างกว้างขวางว่ามีช่องโหว่และถูกเจาะระบบได้ค่อนข้างง่ายด้วยวิธีการโจมตีในยุคปัจจุบัน

อย่างไรก็ตาม ความเปราะบางนี้มันก็มาพร้อมกับข้อได้เปรียบด้วย : การเข้ารหัสที่อ่อนแอกว่าของ PPTP ทำให้มันต้องการความสามารถการประมวลผลที่น้อย และก็ส่งผลให้ความเร็วสูงกว่าโปรโตคอล VPN ที่ทันสมัยกว่า แต่นี่ก็หมายความว่าความปลอดภัยจะลดลงเป็นอย่างมาก

ด้วยเหตุผลนี้ เราจึงแนะนำ PPTP เฉพาะสำหรับผู้ที่เข้าใจข้อจำกัดของมันอย่างครบถ้วนเท่านั้น แอป ExpressVPN ไม่รองรับมันแล้ว

WireGuard

WireGuard® เป็นโปรโตคอล VPN แบบโอเพนซอร์ซที่ฟรีและทันสมัย ความเร็วและการที่มันใช้โค้ดน้อยกว่าทำให้มันมีประสิทธิภาพดีและผู้ให้บริการ VPN หลายรายต่างก็เลือกใช้งาน

อย่างไรก็ตาม WireGuard ในตัวของมันเองนั้นยังขาดการป้องกันที่สำคัญ อย่างการยืนยันตัวตนผู้ใช้งานและการหมุนเวียนคีย์ทั้งที่มันเป็น VPN แบบเน้นความเป็นส่วนตัว ExpressVPN ได้ทำการแก้ไขข้อจำกัดเหล่านี้รวมถึงข้อจำกัดอื่น ๆ ด้วยโซลูชันที่ปรับแต่งเอง WireGuard ในเวอร์ชันของเราซึ่งสามารถใช้งานได้บน iOS, Android, Windows, macOS, และ Linux จะมีความเป็นส่วนตัวที่คุณไม่สามารถพบเจอได้ใน VPN อื่น ๆ ที่ให้บริการโปรโตคอลนี้ :

• การรักษาความปลอดภัยแบบ post-quantum สำหรับช่วยปกป้องคุณจากความสามารถในการประมวลผลที่มีวิวัฒนาการอย่างต่อเนื่อง
• คีย์การเข้ารหัสและ IP ภายในใหม่สำหรับทุกการเชื่อมต่อเพื่อให้ยากต่อการติดตาม
• ระบบการยืนยันตัวที่จะยืนยันตัวตนโดยไม่ส่งผลกระทบต่อความเป็นส่วนตัว
• ทำงานร่วมกับแพลตฟอร์ม TrustedServer แบบ RAM-only ของเราซึ่งจะไม่เขียนข้อมูลลงบนดิสก์