เว็บแสดงเมืองเราได้ ทั้งที่ไม่เคยเปิด Location? มันไม่ได้เห็นพิกัด GPS เสมอไป

บางครั้งเพิ่งเปิดเว็บไซต์ ระบบก็เลือกภาษา สกุลเงิน หรือแสดงชื่อเมืองให้แล้ว ทั้งที่เราไม่เคยกดปุ่ม “อนุญาตให้ใช้ตำแหน่ง” เลย ภาพแบบนี้ทำให้หลายคนรู้สึกว่าเว็บกำลังเห็นพิกัด GPS ของเราอยู่หรือเปล่า

คำตอบสั้น ๆ คือ ไม่จำเป็นต้องเป็น GPS เพราะ “ตำแหน่ง” ที่เว็บใช้ได้มีหลายระดับ หนึ่งในนั้นคือการประเมินพื้นที่จาก IP address ซึ่งให้ข้อมูลคร่าว ๆ ได้ แต่ไม่ใช่พิกัดบ้าน ไม่ใช่เลขที่ถนน และไม่ควรถูกตีความว่าเป็นตำแหน่งจริงของคนคนหนึ่ง

เว็บไม่ได้เริ่มจากการเห็นแผนที่ แต่เริ่มจากการเชื่อมต่อ

เวลาบราวเซอร์ขอข้อมูลจากเว็บไซต์ คำขอนั้นเดินทางผ่านเครือข่ายไปยังปลายทาง ในบางโครงสร้างที่มี proxy คั่นอยู่ ระบบสามารถส่งต่อ IP ของผู้เชื่อมต่อไปให้เซิร์ฟเวอร์ต้นทางได้ ตัวอย่างเช่น Cloudflare อธิบายว่า header ชื่อ CF-Connecting-IP ใช้ส่ง IP ของ client ที่เชื่อมต่อกับ Cloudflare ไปยัง origin server [1]

จากนั้น เว็บไซต์หรือบริการที่เกี่ยวข้องอาจนำ IP นั้นไปเทียบกับฐานข้อมูลตำแหน่งจาก IP เพื่อประเมินว่าเส้นทางเชื่อมต่อดังกล่าวน่าจะอยู่ประเทศ ภูมิภาค หรือเมืองใด นี่จึงเป็นเหตุผลที่บางหน้าเว็บปรับบริบทตามพื้นที่ได้ แม้ไม่มีหน้าต่างขอใช้ตำแหน่งเด้งขึ้นมา

ภาพอธิบาย: การประเมินพื้นที่จาก IP กับการขอตำแหน่งอุปกรณ์เป็นคนละเส้นทางข้อมูล และให้ระดับความหมายต่างกัน

แต่ IP ไม่ได้แปลว่า “ที่อยู่ของเรา”

ผู้ให้บริการฐานข้อมูลตำแหน่งจาก IP อย่าง MaxMind ระบุชัดว่าข้อมูลชนิดนี้ไม่ละเอียดพอจะระบุบ้าน บุคคล หรือที่อยู่ถนนได้ ความแม่นยำยังเปลี่ยนไปตามประเทศ ประเภท IP และการจัดการเครือข่ายของผู้ให้บริการอินเทอร์เน็ต [2]

เพราะฉะนั้น ถ้าเว็บไซต์เดาเมืองผิด ก็ไม่ใช่เรื่องแปลกนัก เครือข่ายมือถืออาจใช้ IP เดียวกันครอบคลุมพื้นที่กว้าง ขณะที่ VPN หรือ proxy อาจทำให้สิ่งที่ระบบมองเห็นคือจุดเชื่อมต่อของบริการนั้น ไม่ใช่ตำแหน่งของผู้ใช้ปลายทาง [2] การเห็นชื่อเมืองจึงเป็น “ผลประเมิน” มากกว่าใบรับรองว่าเราอยู่ตรงนั้นจริง

แล้วกล่องขออนุญาต Location คืออะไร?

นี่คืออีกชั้นหนึ่งที่คนมักนำมาปนกัน เว็บที่ใช้ Web Geolocation API เพื่อขอข้อมูลตำแหน่งจากอุปกรณ์ ต้องทำงานใน secure context และ browser จะขอสิทธิผู้ใช้ก่อนรายงานข้อมูลตำแหน่ง [3] ถ้าไม่อนุญาต เว็บไซต์จะไม่ได้ข้อมูลผ่าน API ช่องทางนี้

ดังนั้น การปิดหรือไม่อนุญาต Location ไม่ได้ทำให้เว็บไซต์มองไม่เห็นข้อมูลทุกอย่างเกี่ยวกับพื้นที่เสมอไป แต่เป็นการปิดเส้นทางการขอตำแหน่งจากอุปกรณ์ผ่าน API ส่วนการประเมินจาก IP ยังเป็นอีกกลไกหนึ่งที่ให้ข้อมูลคนละระดับ

ภาพประกอบสร้างด้วย AI เพื่อสื่อถึงเส้นทางเครือข่ายทั่วไป ไม่ใช่ภาพการติดตามผู้ใช้หรือระบบของเว็บไซต์ใด

สิ่งที่ควรจำเมื่อเห็นเว็บเลือกเมืองให้เราเอง

ให้แยกเป็นสองคำถามเสมอ: เว็บกำลัง ประเมินพื้นที่จากเส้นทางเครือข่าย หรือกำลัง ขอตำแหน่งจากอุปกรณ์? คำตอบอาจเป็นได้ทั้งสองแบบในบริบทต่างกัน แต่สองอย่างนี้ไม่ใช่สิ่งเดียวกัน และชื่อเมืองที่แสดงบนหน้าเว็บก็ไม่ใช่หลักฐานว่าเว็บรู้ที่อยู่หรือพิกัด GPS ของเรา

พอแยกชั้นนี้ออกได้ ปริศนาเล็ก ๆ อย่าง “ทำไมเว็บรู้ว่าเราอยู่แถวไหน ทั้งที่ไม่เคยกดอนุญาต” ก็จะชัดขึ้นทันที: มันอาจรู้เพียงร่องรอยคร่าว ๆ ของการเชื่อมต่อ ไม่ใช่ตำแหน่งจริงของเรา

แหล่งอ้างอิง

1. Cloudflare — HTTP headers
2. MaxMind — Geolocation accuracy
3. MDN — Geolocation API