เบราว์เซอร์ VPN กับ App VPN: StageVPN Extension กับ App Round 7

รอบที่ 1 · ความครอบคลุมของการป้องกัน: จะต้องทำอะไรผ่านเซิร์ฟเวอร์ StageVPN?

ขอบเขตการป้องกันนั้นกว้างสำหรับแอปต่างๆ ส่วนขยายจะจัดการคำขอเว็บจากโปรแกรมเดียวที่เรียกว่า Chrome เท่านั้น ในขณะที่แอปจะจัดการแพ็กเก็ต IP ทั้งหมดที่ออกจากระบบปฏิบัติการ ความแตกต่างส่วนใหญ่ในหกรอบที่เหลือมาจากโครงสร้างนี้

หากคุณเพียงแค่เปิดส่วนขยาย เฉพาะการสื่อสารบนเว็บของแท็บ Chrome เท่านั้นที่จะส่งผ่านเซิร์ฟเวอร์ StageVPN การสื่อสารอื่นๆ ทั้งหมดจะตรงไปยังเครือข่ายปัจจุบันตามปกติ ในตารางด้านล่าง 'หยาบ' หมายความว่าได้รับการป้องกันโดยส่วนการเข้ารหัสผ่านเซิร์ฟเวอร์ StageVPN 'ไม่มีการหยุดชะงัก' หมายความว่าจะไปยังเครือข่ายปัจจุบันโดยตรง 'เงื่อนไข' หมายความว่าขึ้นอยู่กับการตั้งค่า

ส่วนขยายมีรายการที่อยู่ที่ไม่ผ่านพรอกซี แบนด์ IP ส่วนตัว (10.x, 172.16~172.31.x, 192.168.x, 169.254.x), localhost และที่อยู่เซิร์ฟเวอร์บัญชี StageVPN เชื่อมต่อโดยตรงโดยไม่ต้องผ่านพรอกซี ทั้งนี้เพื่อให้สามารถเข้าถึงอุปกรณ์ภายในเครือข่ายเดียวกันได้อย่างต่อเนื่อง เช่น หน้าการจัดการเราเตอร์หรือเครื่องพิมพ์ภายในองค์กร จุดประสงค์คือเพื่อเปิดใช้งานการเข้าสู่ระบบและการล้างเซสชันแม้ว่าการเชื่อมต่อจะขาดหายไป แถว 'เงื่อนไข' สองแถวในตารางขึ้นอยู่กับการตั้งค่าของ Chrome หน้าต่างที่ไม่ระบุตัวตนจะผ่านพร็อกซีหลังจากที่คุณเปิดอนุญาตในหน้าจอการจัดการส่วนขยายเท่านั้น WebRTC เขียนเส้นทางพร็อกซีเฉพาะเมื่อมีการใช้นโยบายที่อธิบายไว้ในรอบที่ 4 เท่านั้น

คำตัดสิน มันเป็นชัยชนะสำหรับแอป อย่างไรก็ตาม สำหรับผู้ที่ต้องการปกป้องงานของตนใน Chrome บนพีซีเท่านั้น ขอบเขตที่แคบของส่วนขยายนี้ไม่ใช่ข้อเสีย แต่เป็นข้อได้เปรียบ - 'ได้มากเท่าที่คุณต้องการ'

รอบที่ 2 · โปรโตคอล: พร็อกซี HTTPS และ WireGuard แตกต่างกันอย่างไร

ส่วนขยายเป็นพร็อกซี HTTPS และแอปเป็นอุโมงค์ WireGuard พร็อกซี HTTPS คือพร็อกซีที่เข้ารหัสการเชื่อมต่อระหว่างเบราว์เซอร์และพร็อกซีเซิร์ฟเวอร์ด้วย TLS WireGuard เป็นโปรโตคอล VPN ที่สร้างอุโมงค์ที่เข้ารหัสระหว่างอุปกรณ์สองเครื่องที่ระบุซึ่งกันและกันด้วยรหัสสาธารณะ

เมื่อเข้าถึงไซต์ HTTPS การเข้ารหัสของส่วนขยายจะเป็นสองชั้น ภายนอกคือ TLS ระหว่าง Chrome และพร็อกซี ข้างในคือ TLS ระหว่าง Chrome และไซต์ พร็อกซีเชื่อมต่อเฉพาะเส้นทางที่สร้างโดย CONNECT และไม่ได้ถอดรหัสข้อความไซเฟอร์ภายใน ดังนั้นเนื้อหาของหน้าจึงไม่สามารถมองเห็นได้แม้จะอยู่ในพรอกซีก็ตาม ในทางกลับกัน สำหรับไซต์ที่ที่อยู่ขึ้นต้นด้วย http:// ส่วนจากพร็อกซีไปยังไซต์จะไม่ได้รับการเข้ารหัส

แอปส่งแพ็กเก็ต IP ในแต่ละครั้ง ระบบปฏิบัติการ (ส่วนขยายเครือข่ายของ iPhone, VpnService ของ Android) สร้างอุปกรณ์เครือข่ายเสมือน แอปสร้างช่องสัญญาณกับเซิร์ฟเวอร์โดยใช้ WireGuard จากนั้นส่งแพ็กเก็ตทั้งหมดผ่านช่องสัญญาณนั้น มันไม่สำคัญว่าจะเป็น TCP หรือ UDP การดำเนินการโดยละเอียด เช่น การจับมือและการเปลี่ยนกุญแจ อธิบายหลักการ WireGuardมันถูกปกคลุมอยู่ใน

ความแตกต่างระหว่างรายการบันทึกยังขึ้นอยู่กับวิธีการทำงานด้วย พร็อกซีใช้ชื่อของไซต์ที่คุณต้องการเชื่อมต่อและเชื่อมต่อกับไซต์นั้นในนามของคุณ โดยทิ้งชื่อโฮสต์ไว้เบื้องหลัง เซิร์ฟเวอร์ WireGuard ส่งต่อแพ็กเก็ต IP โดยออกจาก IP ปลายทางและพอร์ต ในทั้งสองกรณี เราจะไม่บันทึกการสื่อสาร เช่น เนื้อหาของหน้า เส้นทาง URL หรือข้อความค้นหา รายการเต็มๆคือ ประกาศการจัดเก็บบันทึกการเข้าถึงมันเปิดให้ประชาชนทั่วไป

คำตัดสิน มันเป็นชัยชนะสำหรับแอป อุโมงค์ต่อแพ็กเก็ตเป็นแบบไม่เชื่อเรื่องโปรโตคอล พร็อกซี HTTPS ในส่วนขยายยังให้การเข้ารหัสที่เพียงพอสำหรับคำขอเว็บ แต่จะจำกัดอยู่ที่รายละเอียดของคำขอเว็บเท่านั้น

รอบ 3 · DNS: ใครค้นหาชื่อไซต์บ้าง

แอปจะส่งคำค้นหา DNS ทั้งหมดจากอุปกรณ์ไปยังอุโมงค์ ส่วนขยายออกจากการค้นหาชื่อสำหรับคำขอที่ส่งผ่านพร็อกซีไปยังพร็อกซีเซิร์ฟเวอร์ DNS คือระบบที่แปลงชื่อโดเมนที่มนุษย์อ่านให้เป็นที่อยู่ IP ที่คอมพิวเตอร์ใช้ เพียงดูที่แบบสอบถาม DNS คุณสามารถบอกได้มากมายเกี่ยวกับบริการที่คุณพยายามเข้าถึง

การรั่วไหลของ DNS ไม่น่าจะเกิดขึ้นภายใน Chrome เมื่อเปิดใช้งานส่วนขยาย เนื่องจากเมื่อ Chrome ใช้พรอกซี Chrome จะไม่ค้นหาชื่อไซต์โดยตรง แต่จะส่งชื่อโฮสต์ไปยังพร็อกซีในคำขอ CONNECT แต่จะมีการค้นหาชื่อเดียวบนเครือข่ายปัจจุบันเพื่อค้นหาที่อยู่ของพร็อกซีเซิร์ฟเวอร์แทน ข้อความค้นหาทั้งหมดนี้เผยให้เห็นว่าคุณกำลัง "เชื่อมต่อกับพร็อกซี StageVPN" ขั้นตอนการตรวจสอบรอยรั่วโดยตรงคือ: คำแนะนำเกี่ยวกับการรั่วไหลของ DNS และการรั่วไหลของ WebRTCฉันจัดมันไว้ใน.

คำตัดสิน มันเป็นชัยชนะสำหรับแอป ส่วนขยายป้องกันการรั่วไหลโดยการพร็อกซีการค้นหาชื่อภายใน Chrome แต่ไม่ได้จัดการกับคำถามจากโปรแกรมภายนอก Chrome

รอบที่ 4 · WebRTC: ฟีเจอร์วิดีโอคอลเปิดเผย IP จริงของคุณหรือไม่?

ในแอปของคุณ การสื่อสาร UDP ทั้งหมด รวมถึง WebRTC จะผ่านอุโมงค์ ดังนั้นจึงไม่จำเป็นต้องปรับเปลี่ยนอะไร ส่วนขยายจะเปลี่ยนนโยบายการจัดการ WebRTC IP ของ Chrome ในระหว่างการเชื่อมต่อ ป้องกันไม่ให้ UDP ข้ามพร็อกซี WebRTC เป็นมาตรฐานเว็บที่อนุญาตให้แฮงเอาท์วิดีโอและถ่ายโอนไฟล์ในเบราว์เซอร์โดยไม่ต้องใช้ปลั๊กอิน เทคนิคนี้จะถามเซิร์ฟเวอร์ STUN 'ที่อยู่ของฉันเป็นอย่างไร' ผ่าน UDP เพื่อค้นหาเส้นทางที่สั้นที่สุด โดยค่าเริ่มต้น คำขอนี้ไม่ผ่านพรอกซี

มีเงื่อนไขที่ส่วนขยายอาจเปลี่ยนแปลงนโยบายนี้ได้ Chrome จัดการว่าใครเป็นผู้ควบคุมการตั้งค่าแต่ละอย่าง หากส่วนขยายอื่นควบคุมการตั้งค่า WebRTC ก่อน หรือหากนโยบายการจัดการของบริษัท/องค์กรได้กำหนดค่าไว้แล้ว StageVPN สำหรับ Chrome จะไม่เปลี่ยนนโยบายและจะคงไว้ดังเดิม ในกรณีนี้ การเชื่อมต่อพร็อกซีจะทำงานได้ แต่การป้องกัน WebRTC อาจใช้ไม่ได้ ด้วยเหตุผลเดียวกัน การตั้งค่าพร็อกซีของ Chrome จึงสามารถควบคุมได้ครั้งละหนึ่งส่วนขยายเท่านั้น หากส่วนขยาย VPN/พร็อกซีอื่นใช้พร็อกซี StageVPN สำหรับ Chrome จะไม่เชื่อมต่อและจะบอกคุณว่าทำไม

คำตัดสิน มันเป็นชัยชนะสำหรับแอป แอปไม่มีโครงสร้างจากการรั่วไหลของ WebRTC ส่วนขยายมีผลเช่นเดียวกับการเปลี่ยนแปลงนโยบาย แต่อาจไม่มีผลหากมีส่วนขยายหรือนโยบายการจัดการอื่นๆ อยู่

รอบที่ 5 · อุปกรณ์: คุณสามารถใช้อะไรกับอุปกรณ์ใดบ้าง?

ฉันใช้แอป StageVPN บนสมาร์ทโฟนและแท็บเล็ตของฉัน และใช้ StageVPN สำหรับ Chrome บนพีซีของฉัน ทั้งสองวิธีรับผิดชอบอุปกรณ์ที่แตกต่างกันแทนที่จะแข่งขันบนอุปกรณ์เดียวกัน StageVPN สำหรับ Chrome เป็นส่วนเสริมสำหรับ Chrome บนพีซี และแอป StageVPN สำหรับ iPhone/iPad และ Android

เมื่อคุณเชื่อมต่อครั้งแรก iPhone จะขอให้คุณเพิ่มการกำหนดค่า VPN และ Android จะขอให้คุณอนุญาตคำขอเชื่อมต่อ VPN คุณต้องอนุญาตก่อนที่แอปจะสามารถสร้างอุโมงค์ได้ คำสั่งคือ เริ่มต้นใช้งานบน iPhone/iPadและ เริ่มต้นใช้งานบน Androidอยู่ในนั้น เพื่อให้ส่วนขยายทำงานในหน้าต่างที่ไม่ระบุตัวตน คุณต้องเปิด "อนุญาตในโหมดไม่ระบุตัวตน" ในหน้าจอการจัดการส่วนขยายของ Chrome หากปิดอยู่ หน้าจอแบบขยายจะแนะนำคุณตลอดขั้นตอนนี้ สำหรับรายการอุปกรณ์ที่รองรับทั้งหมด: คุณสมบัติและขอบเขตของการเสนอขายตรวจสอบออกที่นี่

สำหรับงานที่ต้องใช้ IP แบบคงที่เฉพาะบริษัท ให้เชื่อมต่อกับแอป StageVPN บริษัทของพวกเขาสามารถเชิญสมาชิกธุรกิจ StageVPN ยอมรับพวกเขาในแอป จากนั้นเชื่อมต่อกับ IP แบบคงที่เฉพาะของบริษัท ส่วนขยายเชื่อมต่อกับเซิร์ฟเวอร์สาธารณะเท่านั้น หากบริษัทตั้งค่าการเข้าถึงเป็น 'เฉพาะ IP เท่านั้น' สมาชิกจะไม่สามารถเชื่อมต่อเป็นส่วนขยายได้ (ข้อมูล ณ เดือนกันยายน 2569) วิธีการกำหนดค่า ธุรกิจ StageVPNและ คู่มือแนะนำ VPN แบบคงที่สำหรับองค์กรมันอยู่ใน

คำตัดสิน มันเสมอกัน เนื่องจากคุณสามารถใช้แอปได้บนสมาร์ทโฟนและส่วนขยายบน Chrome บนพีซีเท่านั้น อุปกรณ์จึงเป็นคำตอบ

รอบที่ 6 · แบตเตอรี่และประสิทธิภาพ: สิ่งใดที่ทำให้อุปกรณ์ของคุณเครียดน้อยลง

บนพีซี การปรับขนาดมีภาระน้อยกว่า บนสมาร์ทโฟน แอปเป็นเพียงตัวเลือกเดียว และ WireGuard ได้รับการออกแบบมาเพื่อแบ่งเบาภาระนั้น StageVPN ไม่ได้ให้คำมั่นสัญญาใดๆ เกี่ยวกับการใช้แบตเตอรี่หรือความเร็ว แต่กลับให้โครงสร้างที่อธิบายว่าปัจจัยใดที่สร้างภาระ

มีเหตุผลสองประการที่ทำให้ WireGuard เหมาะกับสมาร์ทโฟน ประการแรก หากไม่มีข้อมูลที่จะส่ง จะไม่มีการสื่อสารเกิดขึ้น มีโอกาสน้อยที่จะปลุกอุปกรณ์ของคุณในขณะที่หน้าจอปิดอยู่ ประการที่สอง แม้ว่าคุณจะเปลี่ยนจาก Wi-Fi เป็น LTE อุโมงค์จะไม่เริ่มต้นใหม่ตั้งแต่ต้น ลดต้นทุนการคำนวณและการสื่อสารสำหรับการเชื่อมต่อใหม่ อย่างไรก็ตาม โครงสร้างที่การสื่อสารทั้งหมดผ่านเซิร์ฟเวอร์ยังคงเหมือนเดิม หากเซิร์ฟเวอร์อยู่ห่างไกล แต่ละแอปจะพบกับเวลาแฝงที่เพิ่มขึ้น หากความเร็วที่รับรู้ต่ำ ให้ลองเปลี่ยนไปใช้เซิร์ฟเวอร์ใกล้เคียงแล้วเปรียบเทียบ

ส่วนขยายไม่ได้ใช้ฟังก์ชัน VPN ของระบบปฏิบัติการ Chrome ไม่ได้ทำอะไรมากไปกว่าการส่งคำขอไปยังพร็อกซี ส่วนขยายทั้งหมดทำคือการส่งคำขอสั้น ๆ เพื่อต่ออายุข้อมูลรับรองเซสชันก่อนที่จะหมดอายุ ผลกระทบต่อแบตเตอรี่แล็ปท็อปของคุณฝังอยู่ในการใช้งาน Chrome นั่นเอง อย่างไรก็ตาม หากพร็อกซีเซิร์ฟเวอร์อยู่ไกล การโหลดหน้าเว็บของ Chrome จะช้าลงเท่านั้น

คำตัดสิน บนพีซี ถือเป็นชัยชนะสำหรับการขยายตัว คุณสามารถใช้แอปนี้ได้บนสมาร์ทโฟนของคุณเท่านั้น และต้องขอบคุณ WireGuard ที่ไม่มีการสื่อสารและการโรมมิ่งเมื่อไม่ได้ใช้งาน จึงมีภาระเพียงเล็กน้อยสำหรับ VPN ทั่วทั้งอุปกรณ์

รอบที่ 7 · ค่าธรรมเนียม: ต้องจ่ายสองครั้งเพื่อใช้สองสิ่งหรือไม่?

คุณจะต้องจ่ายเพียงครั้งเดียว การสมัครสมาชิกเป็นไปตามบัญชี StageVPN ดังนั้นหากคุณลงชื่อเข้าใช้ด้วยบัญชีเดียวกัน การสมัครสมาชิกจะมีผลกับทั้งแอปและส่วนขยาย ค่าธรรมเนียมอยู่ที่ 8,000 วอนต่อเดือน 50,000 วอนต่อปี และอัตรารายปีอยู่ที่ประมาณ 4,167 วอนต่อเดือน ซึ่งถูกกว่าประมาณ 48% (ข้อมูล ณ เดือนกันยายน 2569) การสมัครของคุณจะต่ออายุโดยอัตโนมัติ และหากคุณยกเลิก คุณจะสามารถใช้งานได้จนกว่าจะสิ้นสุดระยะเวลาการชำระเงิน

หากเส้นทางการชำระเงินแตกต่างกัน เส้นทางการยกเลิกก็จะแตกต่างกันด้วย การสมัครสมาชิกที่ชำระเงินในตลาดแอปจะต้องถูกยกเลิกแยกต่างหากที่ร้านค้า กฎในการเปลี่ยนแปลงเรทแพลนจะเหมือนกันโดยไม่คำนึงถึงช่องทางการชำระเงิน การเปลี่ยนจากรายเดือนเป็นรายปีจะมีผลทันทีและคิดตามสัดส่วนสำหรับระยะเวลาที่เหลือ การเปลี่ยนจากรายปีเป็นรายเดือนจะมีผลเมื่อสิ้นสุดงวดปัจจุบัน หากคุณเปลี่ยนแพลตฟอร์มการชำระเงิน การอัปเดตเป็นแพลตฟอร์มก่อนหน้าจะหยุดลง เงื่อนไขโดยละเอียด ข้อมูลค่าธรรมเนียมและ ข้อมูลแผน StageVPNมาตรฐานการคืนเงินก็คือ นโยบายการชำระเงิน/การคืนเงินมันอยู่ใน

คำตัดสิน มันเสมอกัน คุณสามารถใช้ทั้งสองอย่างได้ด้วยการสมัครสมาชิกเดียวกัน ดังนั้นราคาจึงไม่ใช่ปัจจัยในการเลือกของคุณ คุณสามารถเลือกเวอร์ชันที่เหมาะสมสำหรับแต่ละอุปกรณ์ได้ เช่น ส่วนขยายบนพีซีหรือแอปบนสมาร์ทโฟน