Browser แจ้งการเชื่อมต่อ D-Link ไม่ปลอดภัย แก้อย่างไร
หากเปิดหน้า Admin ของ Router D-Link แล้ว Browser แจ้งว่า การเชื่อมต่อไม่ปลอดภัย, Not Secure, Your connection is not private หรือมีคำเตือนเกี่ยวกับ Certificate ไม่ได้หมายความว่า Router ถูกแฮ็กหรือเสียเสมอไป
สาเหตุที่พบบ่อยคือหน้า Admin เป็นเว็บไซต์ภายในเครือข่าย และ Router บางรุ่นใช้ HTTP หรือใช้ HTTPS พร้อม Certificate ที่ Browser ไม่สามารถตรวจสอบกับหน่วยงานออกใบรับรองสาธารณะได้
สิ่งสำคัญคือก่อนกรอก Admin Password ต้องตรวจให้แน่ใจว่า กำลังเชื่อมต่อ Router ของตัวเองและ Address ที่เปิดเป็น Local IP ที่ถูกต้อง
① Not Secure บนหน้า D-Link หมายถึงอะไร
คำว่า Not Secure มักหมายความว่า Browser เห็นว่าการเชื่อมต่อระหว่างอุปกรณ์กับหน้า Admin ไม่ได้ใช้ HTTPS ที่ Browser เชื่อถืออย่างสมบูรณ์
ตัวอย่างเช่นเปิด
http://192.168.0.1
HTTP ไม่ได้เข้ารหัสข้อมูลแบบ HTTPS
Browser จึงสามารถแสดงคำเตือน Not Secure ได้
นี่ไม่จำเป็นต้องหมายความว่า Router มีไวรัส
② Your Connection Is Not Private คืออะไร
ข้อความประเภท
Your connection is not private
มักเกิดเมื่อใช้ HTTPS แต่ Certificate ของ Router
เป็น Self-Signed Certificate
ชื่อ Certificate ไม่ตรงกับ IP
Certificate หมดอายุ
Browser ไม่รู้จักผู้ออก Certificate
Router ภายในจำนวนหนึ่งไม่ได้ใช้ Certificate แบบเดียวกับเว็บไซต์สาธารณะทั่วไป
จึงอาจเกิดคำเตือนแม้กำลังเข้า Router ของตัวเองอยู่
③ HTTP กับ HTTPS ต่างกันอย่างไร
HTTP
ข้อมูลระหว่าง Browser กับ Routerไม่ได้ถูกเข้ารหัสในระดับ HTTPS
ตัวอย่าง
http://192.168.0.1
HTTPS
มีการเข้ารหัสการสื่อสารระหว่าง Browser กับ Router
ตัวอย่าง
https://192.168.0.1
ถ้า Router รองรับ HTTPS ควรใช้ HTTPS สำหรับหน้า Admin เมื่อสามารถทำได้
④ ทำไม Router ภายในยังใช้ HTTP
Router รุ่นเก่าหลายรุ่นถูกออกแบบมาในยุคที่ Web Admin ใช้งานผ่าน Local Network เป็นหลัก
จึงอาจใช้ HTTP เป็นค่าเริ่มต้น
เมื่อ Browser รุ่นใหม่ให้ความสำคัญกับ HTTPS มากขึ้น จึงแสดงคำว่า
Not Secure
แม้หน้า Router จะอยู่ในเครือข่ายภายใน
⑤ Self-Signed Certificate คืออะไร
Certificate ปกติของเว็บไซต์สาธารณะมักได้รับการรับรองจาก Certificate Authority ที่ Browser เชื่อถือ
แต่ Router สามารถสร้าง Certificate ของตัวเองเพื่อใช้ HTTPS ภายใน Network ได้
เรียกว่า
Self-Signed Certificate
Browser ไม่สามารถยืนยันกับหน่วยงานภายนอกได้ จึงอาจเตือนว่าการเชื่อมต่อไม่เป็นส่วนตัว
⑥ คำเตือน Certificate แปลว่าโดนแฮ็กหรือไม่
ไม่เสมอไป
หากกำลังเข้า Local IP ของ Router ตัวเองผ่าน Network ที่เชื่อถือได้ คำเตือนอาจเกิดจาก Self-Signed Certificate ตามปกติ
อย่างไรก็ตาม ไม่ควรข้ามคำเตือนโดยอัตโนมัติทุกครั้ง
ต้องตรวจก่อนว่า
IP ถูกต้อง
เป็น Router ของเรา
เชื่อมอยู่ใน Network ของเรา
หน้า Login ดูถูกต้อง
ไม่มี Redirect ไปเว็บไซต์แปลก
⑦ ตรวจ Default Gateway ก่อนกรอก Password
บน Windows เปิด Command Prompt แล้วพิมพ์
ipconfig
จากนั้นดู
Default Gateway
ตัวอย่างเช่น
192.168.0.1
นำ IP นี้ไปเปิดใน Browser
วิธีนี้ช่วยลดความเสี่ยงจากการเปิด Address ผิดหรือหน้าเว็บที่ไม่ได้เป็น Router ของคุณ
⑧ อย่าค้นหา IP Router ผ่าน Google แล้วกดเว็บสุ่ม
หากต้องการเข้า
192.168.0.1
ควรพิมพ์ลงใน Address Bar โดยตรง
ไม่ควรพิมพ์ในช่องค้นหาแล้วกดเว็บไซต์จาก Search Result
เพราะเว็บไซต์ภายนอกบางแห่งอาจทำหน้าเลียนแบบหรือให้ข้อมูลผิด
⑨ ตรวจว่าเชื่อม Wi-Fi ของตัวเองอยู่
ก่อน Login หน้า Router ให้ตรวจ SSID
ต้องเป็น Wi-Fi ที่คุณควบคุม
ไม่ควรกรอก Admin Password ขณะเชื่อมอยู่กับ
Wi-Fi สาธารณะ
Hotspot คนอื่น
Network ที่ไม่รู้จัก
หากกำลังตั้ง Router ที่บ้าน การต่อสาย LAN โดยตรงเป็นวิธีที่ชัดเจนที่สุด
⑩ ใช้สาย LAN ถ้าต้องการความแน่นอน
หากกังวลเรื่องหน้า Login ให้ต่อคอมพิวเตอร์เข้าพอร์ต LAN ของ D-Link โดยตรง
จากนั้นปิด Wi-Fi ของคอมพิวเตอร์ชั่วคราว
ตรวจ Default Gateway และเปิด IP Router
วิธีนี้ช่วยให้แน่ใจว่ากำลังติดต่อ Router ผ่านเครือข่ายภายในโดยตรง
⑪ Browser ขึ้น Not Secure แต่เข้า Router ได้ ต้องแก้หรือไม่
ถ้า Router รองรับเฉพาะ HTTP และกำลังใช้งานจาก LAN ที่เชื่อถือได้ อาจยังสามารถใช้งานได้
แต่ควรตรวจว่ามี
HTTPS Management
Firmware ใหม่
Security Setting
ให้เปิดหรือไม่
ถ้า Router รุ่นใหม่รองรับ HTTPS ควรเลือก HTTPS แทน HTTP เมื่อเป็นไปได้
⑫ ลอง HTTPS ได้หรือไม่
หาก Router รองรับ ให้ลองพิมพ์
https://
ตามด้วย IP Router
ตัวอย่าง
https://192.168.0.1
ถ้า Router ไม่เปิด HTTPS Browser อาจขึ้น Connection Refused หรือเข้าไม่ได้
อย่าบังคับใช้ HTTPS ถ้ารุ่นนั้นไม่รองรับ
⑬ HTTPS แล้วขึ้น Certificate Warning ถือว่าผิดปกติหรือไม่
ไม่จำเป็น
หาก Router ใช้ Self-Signed Certificate Browser อาจยังเตือน
ในกรณีนี้ต้องตรวจให้แน่ใจว่า
IP คือ Router จริง
อยู่ใน LAN ของตัวเอง
Certificate Warning เกิดกับ Local Router
ไม่มี Redirect ไป Domain แปลก
จึงค่อยดำเนินการตามวิธีที่ Browser อนุญาต
⑭ ไม่ควรกดข้ามคำเตือนในเว็บไซต์ทั่วไป
ข้อยกเว้นเรื่อง Self-Signed Certificate ควรใช้เฉพาะกรณีที่คุณรู้แน่นอนว่าเป็นหน้า Admin ของ Router ของตัวเอง
ถ้าคำเตือนเกิดกับ
ธนาคาร
Email
Social Media
ร้านค้าออนไลน์
เว็บไซต์ทั่วไป
ไม่ควรกด Proceed โดยไม่ตรวจสอบ
เพราะอาจเป็นปัญหาด้าน Security จริง
⑮ วันที่และเวลาของคอมพิวเตอร์ต้องถูกต้อง
ถ้าวันที่หรือเวลาในคอมพิวเตอร์ผิดมาก Browser อาจคิดว่า Certificate
ยังไม่เริ่มใช้
หมดอายุแล้ว
ทั้งที่ Certificate อาจยังถูกต้องตามเวลา
ตั้งระบบเป็น
Set time automatically
และ
Set time zone automatically
จากนั้นเปิด Browser ใหม่
⑯ ตรวจวันที่และเวลาของ Router ด้วย
Router ที่เวลาไม่ตรงอาจทำให้ระบบ HTTPS หรือ Log มีปัญหา
เข้าเมนู Time แล้วตรวจ
Time Zone
NTP
Date
Time
สำหรับประเทศไทยโดยทั่วไปใช้
UTC+7
และไม่ใช้ Daylight Saving
⑰ Firmware เก่ามีผลกับ HTTPS หรือไม่
มีได้
Router รุ่นเก่าอาจรองรับ
TLS รุ่นเก่า
Certificate เก่า
Web Server เก่า
ซึ่ง Browser รุ่นใหม่อาจไม่ยอมรับหรือแสดง Warning มากขึ้น
ถ้า Router ยังได้รับ Support ควรตรวจ Firmware Version ที่ตรงกับ Model และ Hardware Revision
⑱ Browser รุ่นใหม่อาจเข้มงวดกว่ารุ่นเก่า
Browser ปัจจุบันเพิ่มมาตรการด้าน Security อย่างต่อเนื่อง
จึงอาจพบว่าหน้า Admin ที่เคยเข้าได้โดยไม่มีคำเตือนเมื่อหลายปีก่อน ตอนนี้แสดง
Not Secure
Certificate Warning
Privacy Error
ไม่ได้แปลว่า Browser เสีย
อาจเป็นเพราะมาตรฐาน Security ใหม่เข้มขึ้น
⑲ ลอง Browser อื่นเพื่อเปรียบเทียบ
สามารถทดสอบ
Chrome
Edge
Firefox
Safari
หากทุก Browser เตือนเรื่อง Certificate คล้ายกัน มีโอกาสว่าต้นเหตุอยู่ที่ Router Certificate
หากมีเพียง Browser เดียวผิดปกติ ให้ตรวจ Cache หรือ Browser Configuration เพิ่มเติม
⑳ ล้าง Cache และ SSL State
หากเคยเปลี่ยน Firmware หรือ Certificate แล้ว Browser ยังแสดงข้อมูลเก่า ให้ลองล้าง Cache
บน Windows บางกรณีสามารถล้าง SSL State ได้จาก Internet Options
จากนั้นปิด Browser แล้วเปิดใหม่
อย่า Factory Reset Router เพียงเพราะ Browser ยังจำ Certificate เก่า
㉑ Incognito ช่วยได้หรือไม่
Incognito ช่วยลดผลจาก
Cache
Cookies
Extension
Session
แต่ถ้าปัญหาเกิดจาก Certificate จริง คำเตือน Certificate อาจยังคงอยู่
ดังนั้น Incognito ช่วยแยก Browser State ได้ แต่ไม่ได้ทำให้ Certificate กลายเป็น Certificate ที่เชื่อถือโดยอัตโนมัติ
㉒ VPN มีผลหรือไม่
VPN บางประเภทอาจ
เปลี่ยน Routing
Block Local Network
ตรวจ HTTPS Traffic
ใช้ Security Filter
หากหน้า Routerแสดงผิดปกติ ให้ลองปิด VPN แล้วเชื่อม LAN หรือ Main Wi-Fi โดยตรง
จากนั้นเปิด Local IP ใหม่
㉓ Antivirus หรือ Security Software อาจแทรก HTTPS
Security Software บางชนิดมีฟังก์ชันตรวจ HTTPS
ซึ่งอาจใช้ Certificate ของตัวเองในการตรวจ Traffic
บางครั้งทำให้ Browser แสดง Certificate ที่แตกต่างจาก Router
หากสงสัย ให้ตรวจชื่อ Certificate และ Security Software ที่ติดตั้ง
ไม่ควรปิด Antivirus ถาวรเพียงเพื่อเข้า Router
㉔ Router ถูก Redirect ไปเว็บไซต์อื่นต้องระวัง
ถ้าพิมพ์ Local IP แล้ว Browser พาไป Domain แปลกที่ไม่เกี่ยวกับ D-Link ให้หยุดก่อนกรอก Password
ตรวจ
Default Gateway
DNS
Browser Extension
Proxy
Network
หน้า Admin ปกติควรอยู่ที่ Address ของ Router หรือชื่อ Local Management ที่รุ่นนั้นกำหนด
㉕ ตรวจ URL ทุกครั้งก่อนกรอก Admin Password
ก่อนกรอก Password ให้ดู Address Bar
ควรเป็น
Local IP ของ Router
Local Hostname ที่ Router รองรับ
ไม่ควรเป็นเว็บไซต์ที่มีชื่อคล้าย D-Link แต่เป็น Domain ภายนอกที่ไม่รู้จัก
Admin Password มีสิทธิ์แก้ Network ทั้งระบบ จึงไม่ควรกรอกในหน้าเว็บที่ไม่แน่ใจ
㉖ เปลี่ยน Admin Password หากเคยกรอกในเว็บไซต์น่าสงสัย
ถ้าเคยกรอก Router Admin Password ในเว็บไซต์ที่ไม่แน่ใจ ควรเปลี่ยน Password
ใช้รหัสใหม่ที่
ยาว
ไม่ซ้ำ
เดายาก
ไม่เหมือน Wi-Fi Password
ไม่เหมือน Password บริการออนไลน์อื่น
ถ้าเปิด Remote Management อยู่ ควรตรวจและปิดหากไม่จำเป็น
㉗ Wi-Fi Password กับ Admin Password ควรแยกกัน
ไม่ควรใช้รหัสเดียวกัน
เพราะผู้ที่รู้ Wi-Fi Password ไม่ควรได้รับสิทธิ์เข้า Router Admin โดยอัตโนมัติ
ควรแยกเป็น
Wi-Fi Password
สำหรับเชื่อม Network
และ
Admin Password
สำหรับบริหาร Router
㉘ ปิด Remote Management หากไม่จำเป็น
หาก Router เปิด Web Admin จาก Internet และไม่ได้ใช้งาน ให้ปิด
หน้า Admin ควรเข้าถึงจาก Local Network เท่านั้นสำหรับผู้ใช้ทั่วไป
การเปิด Remote Management เพิ่มโอกาสที่บุคคลภายนอกจะพยายามเข้าหน้า Login
โดยเฉพาะ Router รุ่นเก่าที่ไม่ได้รับ Security Update แล้ว
㉙ เปลี่ยน HTTP Remote Management เป็น HTTPS ได้หรือไม่
ขึ้นอยู่กับ Router
ถ้ารุ่นนั้นรองรับ HTTPS Remote Management ควรเลือก HTTPS แทน HTTP
แต่การเปิดหน้า Admin จาก Internet ยังมีความเสี่ยง
หากมี Official App หรือ Cloud Management ที่ตรงกับรุ่น การใช้ระบบที่ผู้ผลิตออกแบบมาสำหรับ Remote Management อาจเหมาะกว่า
㉚ Certificate Error หลัง Firmware Update
หลัง Update Firmware Router อาจสร้าง Certificate ใหม่หรือ Web Interface เปลี่ยนไป
Browser อาจแสดง Warning ใหม่
ให้ตรวจ
IP
Firmware
Time
Browser Cache
หากทุกอย่างถูกต้องและ Router ใช้ Self-Signed Certificate คำเตือนอาจเกี่ยวข้องกับวิธีที่ Router ออก Certificate ภายในเอง
㉛ Certificate Name ไม่ตรงกับ IP หมายความว่าอะไร
Certificate อาจถูกสร้างให้กับ Hostname หนึ่ง แต่คุณเข้าผ่าน IP
เช่น Certificate อ้างชื่อ Router แต่ Browser เปิด
https://192.168.0.1
ชื่อใน Certificate จึงไม่ตรงกับ Address ที่ใช้
Browser สามารถเตือนได้
กรณีนี้พบได้ในระบบภายใน แต่ต้องแน่ใจว่าเป็น Router ของคุณจริง
㉜ Certificate หมดอายุทำอย่างไร
ตรวจเวลา Router และคอมพิวเตอร์ก่อน
ถ้าเวลาถูกแล้วแต่ Certificate หมดอายุจริง ให้ตรวจ Firmware Update
บาง Router อาจมี Certificate ที่ฝังอยู่ใน Firmware หรือสร้างขึ้นเอง
หากรุ่นหมด Support และ Browser รุ่นใหม่ไม่รองรับระบบ Security เดิมแล้ว ควรพิจารณาความเหมาะสมในการใช้งานต่อ
㉝ ไม่ควรติดตั้ง Certificate แปลกลงเครื่องโดยไม่รู้ที่มา
บางเว็บไซต์อาจแนะนำให้ดาวน์โหลด Certificate แล้วติดตั้งใน Windows เพื่อให้ Warning หาย
ไม่ควรทำเว้นแต่รู้ชัดว่า Certificate มาจากไหนและใช้เพื่ออะไร
การเพิ่ม Root Certificate ที่ไม่น่าเชื่อถืออาจสร้างความเสี่ยงต่อระบบทั้งหมด
สำหรับ Router บ้านทั่วไป การเข้า Local Admin ไม่ควรต้องติดตั้ง Certificate จากเว็บไซต์สุ่ม
㉞ Browser ขึ้น NET::ERR_CERT_AUTHORITY_INVALID
Error นี้มักหมายถึง Browser ไม่เชื่อถือผู้ออก Certificate
ใน Local Router อาจเกิดจาก Self-Signed Certificate
ให้ตรวจก่อนว่า
Address ถูกต้อง
Router เป็นของคุณ
Network เชื่อถือได้
ไม่มี Redirect
ไม่ควรใช้ความหมายเดียวกันกับเว็บไซต์สาธารณะทุกกรณี
㉟ Browser ขึ้น ERR_CERT_DATE_INVALID
ให้ตรวจ
วันที่คอมพิวเตอร์
เวลา
Time Zone
เวลา Router
Certificate Expiration
ก่อน
ถ้าเวลาเครื่องผิด การแก้เวลาอาจทำให้ Error หายโดยไม่ต้องแก้ Router
㊱ Browser ขึ้น ERR_CERT_COMMON_NAME_INVALID
หมายถึงชื่อใน Certificate ไม่ตรงกับชื่อหรือ Address ที่ Browser ใช้
ใน Router ภายในอาจพบเมื่อใช้ IP แต่ Certificate ถูกสร้างสำหรับ Hostname
ให้ตรวจว่า Address นั้นเป็น Router ของคุณจริง
อย่าใช้คำเตือนนี้เป็นเหตุผลให้ปิด Security Warning ของ Browser ทั้งหมด
㊲ Factory Reset ช่วย Certificate Warning หรือไม่
ส่วนใหญ่ ไม่จำเป็น
Factory Reset อาจล้าง Configuration แต่ไม่ได้รับประกันว่าจะเปลี่ยนรูปแบบ Certificate ของ Firmware
ถ้าปัญหาเกิดจาก
Self-Signed Certificate
HTTP
Browser Policy
Reset ก็อาจยังเห็นคำเตือนเดิม
จึงควรตรวจ Protocol และ Firmware ก่อน
㊳ ควรเปลี่ยน Router เมื่อไร
ควรพิจารณาหาก Router
เก่ามาก
หมด Support
ไม่มี Security Update
รองรับเฉพาะมาตรฐานเข้ารหัสเก่า
Remote Admin ไม่ปลอดภัย
มีช่องโหว่ที่ไม่ได้รับการแก้
Firmware ใหม่ไม่มีแล้ว
Router เป็น Gateway ของ Network จึงไม่ควรใช้รุ่นที่หมดการดูแลเป็นเวลานานหากมีทางเลือก
㊴ ลำดับตรวจเมื่อ Browser แจ้ง D-Link ไม่ปลอดภัย
ใช้ลำดับนี้
ตรวจ Wi-Fi/LAN → Default Gateway → ตรวจ URL → ตรวจ HTTP/HTTPS → เวลาเครื่อง → เวลา Router → Browser → Firmware → Remote Management
อย่ากดข้าม Warning ก่อนรู้ว่ากำลังเข้า Router ตัวไหน
㊵ วิธีที่ปลอดภัยสำหรับผู้ใช้ทั่วไป
สำหรับผู้อ่าน comsiam แนวทางที่เหมาะคือ
เข้า Router จาก Main Wi-Fi หรือ LAN ของตัวเอง
ใช้ Default Gateway ที่ตรวจได้จริง
ใช้ HTTPS หาก Router รองรับ
ตั้ง Admin Password แข็งแรง
ปิด Remote Management หากไม่จำเป็น
เพียงเท่านี้ก็ลดความเสี่ยงในการบริหาร Router ได้มาก
สรุป
หาก Browser แจ้งว่า หน้า D-Link ไม่ปลอดภัย ต้องแยกก่อนว่าเป็นกรณีใด
ถ้าใช้ http:// Browser อาจขึ้น Not Secure เพราะ HTTP ไม่เข้ารหัส
ถ้าใช้ https:// แต่ Router ใช้ Self-Signed Certificate Browser อาจขึ้น Privacy หรือ Certificate Warning เพราะไม่สามารถยืนยัน Certificate แบบเว็บไซต์สาธารณะได้
ก่อนดำเนินการต่อให้ตรวจ Default Gateway และ Address ว่าเป็น Router ของตัวเองจริง ไม่ควรกดข้ามคำเตือนแบบอัตโนมัติ โดยเฉพาะหาก Browser Redirect ไปเว็บไซต์ที่ไม่รู้จัก
สำหรับ Router ที่รองรับ HTTPS ควรเลือก HTTPS และควรอัปเดต Firmware ที่ตรงกับ Model และ Hardware Revision อยู่เสมอ
หลักที่ comsiam แนะนำคือ “คำว่า Not Secure ไม่ได้แปลว่า Router ถูกแฮ็กทันที แต่ต้องตรวจว่าเราเข้าถูก Router ก่อนกรอก Password”
อีกจุดที่ comsiam ให้ความสำคัญคือ หาก Router เก่าจนหมด Security Support และระบบ Web Admin ใช้มาตรฐานเก่ามาก การเปลี่ยนอุปกรณ์รุ่นใหม่อาจปลอดภัยกว่าการพยายามปิดคำเตือนของ Browser เพื่อใช้งานต่อ
