วิธีตั้งค่า Encrypted DNS ซ่อนประวัติเข้าเว็บจากผู้ให้บริการเน็ต

หลายคนเข้าใจว่าเมื่อเห็นรูปแม่กุญแจ (HTTPS) บนเว็บไซต์ แปลว่าการท่องเว็บของเราเป็นส่วนตัวและปลอดภัย แต่ความจริงแล้ว ผู้ให้บริการอินเทอร์เน็ต (ISP) ยังคงเห็นรายชื่อทุกเว็บไซต์ที่คุณเข้าชมได้อยู่ บทความนี้จาก SyncTech Solution จะอธิบายสาเหตุและแนะนำวิธีตั้งค่า Encrypted DNS บนคอมพิวเตอร์ Windows เพื่อเพิ่มความเป็นส่วนตัวให้การท่องเว็บของคุณทำได้จริง

### เข้าใจก่อนแก้

ทุกครั้งที่คุณพิมพ์ชื่อเว็บไซต์ เช่น `sync-tech.com` ลงในเบราว์เซอร์ คอมพิวเตอร์ของคุณจะส่งคำร้องขอไปยังเซิร์ฟเวอร์ที่เรียกว่า DNS (Domain Name System) เพื่อถามว่า “เว็บไซต์นี้มีที่อยู่ (IP Address) อะไร?” เปรียบเสมือนการเปิดสมุดโทรศัพท์เพื่อหาเบอร์โทรของเพื่อน

ปัญหาคือ คำร้องขอ DNS แบบมาตรฐานนี้ไม่ได้ถูกเข้ารหัส ทำให้ผู้ให้บริการอินเทอร์เน็ต (ISP) ของคุณสามารถเห็นและบันทึกรายชื่อเว็บไซต์ทั้งหมดที่คุณพยายามจะเข้าไปได้ แม้ว่าเนื้อหาที่คุณรับส่งกับเว็บไซต์ปลายทางจะถูกเข้ารหัสด้วย HTTPS แล้วก็ตาม ISP จะยังรู้ว่าคุณไปที่ไหน แต่ไม่รู้ว่าคุณคุยอะไร

Encrypted DNS หรือ DNS-over-HTTPS (DoH) คือเทคโนโลยีที่เข้ามาแก้ปัญหานี้ โดยจะห่อหุ้มคำร้องขอ DNS ของคุณไว้ในช่องทาง HTTPS ที่มีการเข้ารหัส ทำให้ ISP ไม่สามารถมองเห็นได้ว่าคุณกำลังจะเข้าไปที่เว็บไซต์อะไร เป็นการปิดช่องโหว่และเพิ่มความเป็นส่วนตัวให้กับการใช้งานอินเทอร์เน็ตของคุณอย่างเห็นผล

### ก่อนเริ่ม

การตั้งค่านี้มีความเสี่ยงต่ำ แต่การเตรียมตัวจะช่วยให้คุณย้อนกลับได้ง่ายหากเกิดปัญหา

1. **จดค่าเดิม**: โดยส่วนใหญ่ คอมพิวเตอร์จะถูกตั้งค่าให้รับ DNS โดยอัตโนมัติ (Obtain DNS server address automatically) ซึ่งเป็นค่าที่เราจะเปลี่ยน ไม่จำเป็นต้องจดอะไรเป็นพิเศษ แค่จำไว้ว่าต้องกลับมาเลือกตัวเลือกนี้หากต้องการยกเลิก
2. **เลือกผู้ให้บริการ Encrypted DNS**: มีผู้ให้บริการสาธารณะที่น่าเชื่อถือหลายราย คุณสามารถเลือกใช้รายใดรายหนึ่งได้ ตัวอย่างที่นิยมได้แก่:
* **Cloudflare**: `1.1.1.1` และ `1.0.0.1` (เน้นความเร็วและความเป็นส่วนตัว)
* **Google**: `8.8.8.8` และ `8.8.4.4`
* **Quad9**: `9.9.9.9` และ `149.112.112.112` (เน้นการบล็อกเว็บไซต์ที่เป็นอันตราย)

ในคู่มือนี้ เราจะใช้ Cloudflare เป็นตัวอย่าง แต่คุณสามารถใช้ที่อยู่จากผู้ให้บริการรายอื่นได้เช่นกัน

### วิธีทำอย่างปลอดภัย

ขั้นตอนต่อไปนี้เป็นตัวอย่างสำหรับ Windows 11 ซึ่งอาจมีหน้าตาเมนูแตกต่างจาก Windows 10 เล็กน้อย แต่หลักการจะคล้ายกัน

**ขั้นตอนที่ 1: เปิดหน้าต่างตั้งค่าเครือข่าย**
* **WHAT**: เข้าสู่ส่วนการตั้งค่า Network & Internet
* **WHERE/HOW**: คลิกที่ปุ่ม Start > เลือก Settings (รูปฟันเฟือง) > จากเมนูด้านซ้าย เลือก "Network & internet"
* **WHY**: เป็นศูนย์กลางในการจัดการการเชื่อมต่ออินเทอร์เน็ตทั้งหมดของเครื่อง ทั้ง Wi-Fi และสาย LAN
* **EXPECTED RESULT**: คุณจะเห็นสถานะการเชื่อมต่อปัจจุบันของคุณ เช่น ชื่อ Wi-Fi ที่กำลังเชื่อมต่ออยู่ หรือสถานะของ Ethernet

**ขั้นตอนที่ 2: เลือกการเชื่อมต่อที่ใช้งานอยู่**
* **WHAT**: เข้าไปที่หน้าคุณสมบัติ (Properties) ของการเชื่อมต่อที่คุณใช้งาน
* **WHERE/HOW**: หากคุณใช้ Wi-Fi ให้คลิกที่ "Wi-Fi" หากใช้สาย LAN ให้คลิกที่ "Ethernet" จากนั้นเลือก "Hardware properties" หรือ "Properties" ของการเชื่อมต่อนั้นๆ
* **WHY**: เพื่อเข้าไปแก้ไขการตั้งค่าเชิงลึกของการเชื่อมต่อนี้โดยเฉพาะ
* **EXPECTED RESULT**: หน้าจอจะแสดงข้อมูลทางเทคนิคของการเชื่อมต่อ เช่น IP address, MAC address และค่า DNS ที่เราต้องการจะแก้ไข

**ขั้นตอนที่ 3: แก้ไขการตั้งค่า DNS Server**
* **WHAT**: เปลี่ยนโหมดการตั้งค่า DNS จากอัตโนมัติเป็นแบบกำหนดเอง
* **WHERE/HOW**: มองหาหัวข้อ "DNS server assignment" แล้วคลิกปุ่ม "Edit" จะมีหน้าต่างใหม่ปรากฏขึ้นมา ให้เปลี่ยนจาก "Automatic (DHCP)" เป็น "Manual"
* **WHY**: การเลือก Manual จะทำให้เราสามารถกรอกที่อยู่ DNS Server ที่เราต้องการลงไปได้ด้วยตัวเอง
* **EXPECTED RESULT**: จะมีช่องให้กรอกที่อยู่ IP Address สำหรับ "Preferred DNS" และ "Alternate DNS" ปรากฏขึ้น

**ขั้นตอนที่ 4: กรอกที่อยู่ DNS และเปิดการเข้ารหัส**
* **WHAT**: ใส่ที่อยู่ DNS ของผู้ให้บริการที่เราเลือกไว้ และที่สำคัญคือการเปิดใช้ DNS-over-HTTPS
* **WHERE/HOW**:
1. เปิดสวิตช์ของ IPv4 ให้เป็น On
2. ในช่อง "Preferred DNS" ให้พิมพ์ `1.1.1.1`
3. ในช่อง "Alternate DNS" ให้พิมพ์ `1.0.0.1`
4. ในเมนู dropdown ที่อยู่ถัดลงมา (อาจมีชื่อว่า Preferred DNS encryption) ให้เลือกเป็น **"Encrypted only (DNS over HTTPS)"**
* **WHY**: ขั้นตอนนี้เป็นการบอกให้คอมพิวเตอร์ใช้ DNS ของ Cloudflare และบังคับให้การสื่อสารทั้งหมดต้องถูกเข้ารหัสเสมอ หากเข้ารหัสไม่ได้ก็จะไม่ส่งข้อมูล เพื่อความเป็นส่วนตัวสูงสุด
* **EXPECTED RESULT**: เมื่อกรอกข้อมูลครบถ้วนแล้ว ให้กดปุ่ม "Save" เพื่อบันทึกการตั้งค่า

**ขั้นตอนที่ 5: เริ่มการทำงานของเบราว์เซอร์ใหม่**
* **WHAT**: ปิดและเปิดโปรแกรมเว็บเบราว์เซอร์ทั้งหมดอีกครั้ง
* **WHERE/HOW**: ปิดหน้าต่างเบราว์เซอร์ทุกหน้าต่างที่คุณเปิดอยู่ แล้วเปิดขึ้นมาใหม่
* **WHY**: เพื่อให้แน่ใจว่าเบราว์เซอร์ได้ล้างข้อมูล DNS เก่าที่อาจค้างอยู่ในหน่วยความจำ (Cache) และเริ่มใช้การตั้งค่าใหม่ที่เราเพิ่งกำหนดไป
* **EXPECTED RESULT**: คุณสามารถเข้าใช้งานอินเทอร์เน็ตได้ตามปกติ

### ตรวจสอบผล

หลังจากตั้งค่าเสร็จแล้ว คุณสามารถตรวจสอบได้ว่าการเชื่อมต่อของคุณใช้ Encrypted DNS จริงหรือไม่ ด้วยวิธีง่ายๆ ดังนี้

1. **เข้าเว็บทดสอบ**: เปิดเบราว์เซอร์แล้วไปที่ `https://1.1.1.1/help` (สำหรับผู้ที่เลือกใช้ Cloudflare) หรือเว็บไซต์ทดสอบทั่วไปอย่าง `https://www.dnsleaktest.com`
2. **ดูผลลัพธ์**: เว็บไซต์จะแสดงข้อมูลการเชื่อมต่อของคุณ หากตั้งค่าสำเร็จ คุณจะเห็นข้อความยืนยันว่า "Connected to 1.1.1.1" และ "Using DNS over HTTPS (DoH)" เป็น Yes หรือ True

### ถ้ายังไม่หาย

หากหลังจากตั้งค่าแล้วไม่สามารถเข้าอินเทอร์เน็ตได้ ให้ลองทำตามนี้:
* **ตรวจสอบการพิมพ์**: กลับไปที่ขั้นตอนที่ 4 และตรวจดูให้แน่ใจว่าคุณพิมพ์ IP Address ถูกต้องทุกตัวเลข ไม่มีตัวอักษรหรือเว้นวรรคปน
* **ย้อนกลับไปใช้ค่าเดิม**: กลับไปที่ขั้นตอนที่ 3 แล้วเปลี่ยนจาก "Manual" กลับเป็น "Automatic (DHCP)" จากนั้นกด Save การเชื่อมต่ออินเทอร์เน็ตของคุณจะกลับมาเป็นปกติ
* **สำหรับผู้ใช้ในองค์กร**: หากคุณใช้งานคอมพิวเตอร์ของบริษัท เครือข่ายอาจมีนโยบายบังคับให้ใช้ DNS ขององค์กรเท่านั้น หากพบปัญหาควรติดต่อฝ่าย IT เพื่อขอคำแนะนำ ไม่ควรแก้ไขด้วยตนเอง

### สรุป

การเปลี่ยนไปใช้ Encrypted DNS เป็นหนึ่งในขั้นตอนพื้นฐานที่ง่ายและมีประสิทธิภาพในการเพิ่มความเป็นส่วนตัวบนโลกออนไลน์ ช่วยป้องกันไม่ให้ผู้ให้บริการอินเทอร์เน็ตติดตามพฤติกรรมการเข้าชมเว็บไซต์ของคุณได้ ซึ่งเป็นข้อมูลที่ละเอียดอ่อนและสามารถนำไปสร้างโปรไฟล์เกี่ยวกับตัวคุณได้ การสละเวลาตั้งค่าเพียงไม่กี่นาทีจึงเป็นการลงทุนเพื่อความเป็นส่วนตัวที่คุ้มค่า

Share this update

แชร์ข่าวนี้

Facebook LINE X LinkedIn คัดลอก