WireGuard กับ OpenVPN กับ IKEv2: เปรียบเทียบของจริง

เลือกแอป VPN เกือบตัวไหนก็ได้ แล้วหน้าจอที่ตัดสินพฤติกรรมจริงของมันจะ ถูกซ่อนอยู่ในการตั้งค่า นั่นคือตัวเลือกโปรโตคอล WireGuard กับ OpenVPN กับ IKEv2 ไม่ใช่เรื่องของการตลาด

มันเปลี่ยนทั้งความเร็วของอุโมงค์ ปริมาณแบตเตอรี่ที่ต้องเสียไป ความเร็ว ในการกู้คืนเมื่อโทรศัพท์ของคุณสลับจาก Wi-Fi ไปยังเครือข่ายมือถือ และ ปริมาณโค้ดที่อยู่ระหว่างการรับส่งข้อมูลของคุณกับเครือข่าย

นี่คือการมองอย่างใจเย็นแบบวิศวกรที่ใช้งานจริงต่อสามโปรโตคอลที่คุณจะเจอ ในแอป VPN บน iPhone และ Mac ในปี 2026 ไม่มีการปลุกความกลัว ไม่มีตาราง จัดอันดับจากหน้าโฆษณาแบบรับค่าคอมมิชชัน มีเพียงว่าแต่ละตัวคืออะไรจริง ๆ มันทำอะไรได้ดี ทำอะไรได้ไม่ดี และตัวไหนมักเป็นค่าเริ่มต้นที่ถูกต้อง สำหรับการใช้งานบนมือถือสมัยใหม่

ทำไมการเลือกโปรโตคอลจึงสำคัญ

โปรโตคอล VPN คือชุดกฎที่คอมพิวเตอร์สองเครื่องใช้ในการสร้างอุโมงค์เข้ารหัส แล้วส่งแพ็กเก็ตผ่านมัน โปรโตคอลเป็นตัวกำหนดว่าจะแลกเปลี่ยนกุญแจกันอย่างไร การเข้ารหัสตัวใดจะปกป้องข้อมูล การเชื่อมต่อจะอยู่รอดผ่านการเปลี่ยน เครือข่ายได้อย่างไร และแต่ละแพ็กเก็ตต้องใช้การประมวลผลมากเพียงใด

ฟังดูเป็นนามธรรมจนกว่าคุณจะสังเกตเห็นผลที่ตามมา แฮนด์เชคที่หนักกว่าหมายถึง การเชื่อมต่อครั้งแรกที่ช้ากว่า ฐานโค้ดที่ใหญ่กว่าหมายถึงพื้นที่กว้างกว่า สำหรับจุดบกพร่องด้านความปลอดภัย โปรโตคอลที่ไม่สามารถเชื่อมต่อต่อข้าม เครือข่ายได้จะรื้ออุโมงค์ทุกครั้งที่คุณเดินออกจาก Wi-Fi ของร้านกาแฟ โปรโตคอลที่ทำงานในเคอร์เนลจะกินแบตเตอรี่น้อยกว่าตัวที่ทำงานในพื้นที่ผู้ใช้

ดังนั้นเมื่อผู้คนถามว่า VPN ตัวใด “เร็วที่สุด” หรือ “ปลอดภัยที่สุด” พวกเขามักจะถามคำถามเกี่ยวกับโปรโตคอลโดยไม่ รู้ตัว นี่คือคำตอบตามตรง

WireGuard

WireGuard เป็นตัวใหม่ที่สุดในสามตัว และเป็นตัวที่เปลี่ยนแปลงวิธีการสร้าง VPN สมัยใหม่มากที่สุด มันถูกออกแบบมาให้เล็กโดยจงใจ

การนำไปใช้อ้างอิงมีประมาณ 4,000 บรรทัด เมื่อเทียบกันแล้ว OpenVPN มี หลายหมื่นบรรทัดเมื่อรวมการพึ่งพา OpenSSL จำนวนบรรทัดของโค้ดไม่ใช่หลัก ประกันด้านความปลอดภัย แต่มันเป็นการประมาณขอบเขตการตรวจสอบ ฐานโค้ดที่เล็ก สามารถถูกทบทวนตั้งแต่ต้นจนจบได้โดยทีมที่มีความสามารถภายในเวลาที่สมเหตุสมผล ส่วนฐานโค้ดที่แผ่กว้างนั้นแทบจะทำไม่ได้

WireGuard ยังเลือกดั้งเดิมของมันเองแทนที่จะต่อรอง มีการเข้ารหัสเดียว (ChaCha20-Poly1305) การแลกเปลี่ยนกุญแจเดียว (Curve25519) และแฮชเดียว (BLAKE2s) ไม่มีเมนูชุดการเข้ารหัส ไม่ต้องกังวลเรื่องการโจมตีแบบลดระดับ หากโปรโตคอลจำเป็นต้องเปลี่ยนดั้งเดิม เลขเวอร์ชันจะเปลี่ยนและไคลเอนต์รุ่น เก่าจะหยุดเชื่อมต่อ นี่เป็นเรื่องไม่ปกติและเป็นความตั้งใจ

แฮนด์เชคนั้นไร้สถานะจากมุมมองของเซิร์ฟเวอร์ เซิร์ฟเวอร์ไม่จำเป็นต้องจำ ที่อยู่เครือข่ายปัจจุบันของไคลเอนต์เพื่อให้อุโมงค์ยังทำงานอยู่ นี่คือสิ่ง ที่ทำให้ WireGuard รู้สึกเร็วเมื่อคุณเดินข้ามเครือข่าย โทรศัพท์สลับจาก Wi-Fi ไปยัง LTE ส่งแพ็กเก็ตหนึ่งจาก IP ใหม่ และอุโมงค์ก็ทำงานต่อไป ไม่มี ขั้นตอนการต่อรองใหม่

มีข้อวิจารณ์ที่ตรงไปตรงมาอยู่หนึ่งข้อต่อ WireGuard ที่ควรกล่าวถึง โดยค่า เริ่มต้น peer หนึ่งจะใช้ IP ภายในเดิมข้ามเซสชัน เพราะเซิร์ฟเวอร์ระบุ ไคลเอนต์ด้วยกุญแจสาธารณะแทนที่จะเป็นการเช่าต่อเซสชัน นั่นไม่เป็นไรสำหรับ เครือข่ายองค์กร แต่สำหรับผลิตภัณฑ์ด้านความเป็นส่วนตัว ผู้ให้บริการต้อง จัดการมันอย่างจงใจ ทั้งการหมุนเวียน IP ภายใน การจำกัดอายุของ peer และ การทำให้แน่ใจว่าบันทึกไม่เปลี่ยนที่อยู่ตายตัวนั้นให้กลายเป็นตัวระบุตัวตน ระยะยาว โปรโตคอลให้ส่วนประกอบมา ส่วนผู้ให้บริการต้องใช้มันให้ถูกต้อง

WireGuard ใช้ได้แค่ UDP เท่านั้น นั่นเป็นทางเลือกในการออกแบบที่จงใจ และ ก็เป็นข้อเสียเชิงปฏิบัติที่ใหญ่ที่สุดของมันด้วย บนเครือข่ายที่ปิดกั้น UDP หรืออนุญาตเฉพาะการรับส่งข้อมูลบนพอร์ต TCP 443 (Wi-Fi โรงแรมบางแห่ง เครือข่ายแขกขององค์กรบางแห่ง สภาพแวดล้อมที่มีการเซ็นเซอร์บางแห่ง) WireGuard ก็จะเชื่อมต่อไม่ได้เลย ไม่มีการถอยกลับไปใช้ TCP ในตัว

อีกสิ่งที่ควรรู้คือ WireGuard อยู่ในเคอร์เนล Linux สายหลัก นั่นหมายความ ว่าบนเซิร์ฟเวอร์ Linux เส้นทางข้อมูลทำงานที่ความเร็วระดับเคอร์เนล ไม่มีการ คัดลอกในพื้นที่ผู้ใช้ บน iOS และ macOS การนำไปใช้ทำงานในกระบวนการ Network Extension ที่จัดการโดยระบบ ซึ่งเป็นสิ่งที่ใกล้เคียงที่สุดบนแพลตฟอร์มที่ไม่ อนุญาตส่วนขยายเคอร์เนลของบุคคลที่สาม มันยังคงเป็นกระบวนการในพื้นที่ผู้ใช้ แบบแซนด์บ็อกซ์ แต่เฟรมเวิร์กเครือข่ายของ Apple ส่งแพ็กเก็ตให้มันอย่างมี ประสิทธิภาพ และภาระในทางปฏิบัตินั้นน้อย

OpenVPN

OpenVPN เป็นตัวเก่าแก่ที่สุดในสามตัว มันถูกนำไปใช้และแก้ไขในการใช้งานจริง มาตั้งแต่ปี 2001 ซึ่งหมายความว่าแทบทุกรูปแบบความล้มเหลวที่คุณนึกออกได้เคย เกิดขึ้น เคยถูกรายงาน และเคยถูกแก้ไขในเครือข่ายของใครบางคนแล้ว นั่นเป็น คุณค่าที่แท้จริง

มันรองรับทั้ง UDP และ TCP UDP ให้ประสิทธิภาพที่ดีกว่าภายใต้สภาวะปกติ ส่วน TCP ซึ่งมักอยู่บนพอร์ต 443 ทำให้อุโมงค์สามารถปลอมตัวเป็นการรับส่ง ข้อมูล HTTPS ธรรมดาได้ ในเครือข่ายที่จำกัด นี่บางครั้งเป็นวิธีเดียวที่จะ ทำให้การเชื่อมต่อผ่านไปได้เลย หากคุณเคยเชื่อมต่อจาก Wi-Fi งานสัมมนาที่ ปิดกั้นทุกอย่างยกเว้นการท่องเว็บ คุณคงเคยซาบซึ้งกับการถอยกลับไปใช้ TCP/443

การเข้ารหัสจัดหาโดย OpenSSL ซึ่งยืดหยุ่น เป็นที่เข้าใจกันดี และให้ผู้ดูแล มีเมนูการเข้ารหัสให้เลือกอย่างกว้างขวาง มันยังเป็นพื้นที่การโจมตีที่ใหญ่ กว่าดั้งเดิมที่ถูกล็อกไว้แน่นหนาของ WireGuard อย่างมีนัยสำคัญด้วย Heartbleed ในปี 2014 เป็นตัวอย่างในตำรา นั่นคือข้อบกพร่องในไลบรารีที่ถูก นำไปใช้อย่างกว้างขวาง ซึ่งส่งผลกระทบอย่างเงียบ ๆ ต่อทุกผลิตภัณฑ์ที่พึ่งพา มัน รวมถึงการใช้งาน OpenVPN ที่ใช้ OpenSSL เวอร์ชันที่มีช่องโหว่ แพตช์ออก มาเสมอ ประเด็นคือพื้นที่นั้นกว้างกว่าสิ่งที่ WireGuard เปิดเผย

เรื่องราวด้านประสิทธิภาพนั้นตรงไปตรงมา แฮนด์เชคของ OpenVPN หนักกว่า (มัน ทำการต่อรองแบบ TLS เต็มรูปแบบ) และภาระต่อแพ็กเก็ตก็สูงกว่า บนการเชื่อมต่อ ที่เร็วคุณจะวัดความแตกต่างได้ บนการเชื่อมต่อที่ช้าคุณอาจไม่สังเกตเห็น การใช้แบตเตอรี่บนมือถือก็สูงกว่าด้วยเพราะมีงานเกิดขึ้นในพื้นที่ผู้ใช้มากกว่า

ที่ทางของ OpenVPN ในวันนี้ไม่ใช่ “เร็วที่สุด” หรือ “เบาที่สุด” แต่เป็น “เข้ากันได้มากที่สุด” บน เครือข่ายที่แทรกแซงการรับส่งข้อมูล VPN อย่างจริงจัง OpenVPN ผ่าน TCP/443 ยังคงผ่านไปได้ในกรณีที่ WireGuard ทำไม่ได้ ต้นทุนของความเข้ากันได้นั้นคือ การล่มของ TCP-over-TCP เมื่อชั้น TCP ภายนอกส่งซ้ำเพราะชั้น TCP ภายในส่ง ซ้ำไปแล้ว ปริมาณงานอาจพังทลายบนการเชื่อมต่อที่ไม่เสถียร มันเป็นทางออก ฉุกเฉินที่ถูกต้อง ไม่ใช่อุโมงค์ที่ถูกต้องสำหรับใช้ทุกวัน

IKEv2 / IPsec

IKEv2 (Internet Key Exchange เวอร์ชัน 2) คือครึ่งหนึ่งของการแลกเปลี่ยน กุญแจของอุโมงค์ IPsec บนแพลตฟอร์มของ Apple มันเป็นโปรโตคอลที่ระบบปฏิบัติ การเข้าใจในตัวเอง คุณสามารถตั้งค่าโปรไฟล์ IKEv2 ในการตั้งค่า iOS ได้โดย ไม่ต้องติดตั้งแอปของบุคคลที่สามเลย นั่นเป็นข้อได้เปรียบที่แท้จริงเมื่อคุณ ไม่ต้องการให้มีซอฟต์แวร์เพิ่มเติมเข้ามาเกี่ยวข้อง

คุณสมบัติเด็ดของ IKEv2 บนมือถือคือ MOBIKE — ส่วนขยายเล็ก ๆ ที่ทำให้ อุโมงค์อยู่รอดผ่านการเปลี่ยนที่อยู่ IP ได้โดยไม่ต้องต่อรองใหม่ เมื่อคุณ เดินจาก Wi-Fi ไปยังเครือข่ายมือถือ MOBIKE บอกเซิร์ฟเวอร์ว่า “ฉันยังเป็นฉันคนเดิม แค่อยู่บนที่อยู่ใหม่” และเซสชันก็ดำเนิน ต่อไป เวลาในการเชื่อมต่อใหม่นั้นแทบจะเป็นศูนย์สำหรับผู้ใช้

เบื้องหลังนั้นระนาบข้อมูลคือ IPsec ซึ่งบนแพลตฟอร์มของ Apple ถูกนำไปใช้ใน เคอร์เนล นั่นหมายถึงปริมาณงานที่ดีและต้นทุน CPU ที่ต่ำ — เทียบได้กับ WireGuard ในหลายกรณี แม้ว่าการทดสอบประสิทธิภาพอิสระส่วนใหญ่ยังคงให้ WireGuard นำหน้า

จุดที่ติดขัดคือความซับซ้อนในการตั้งค่า IPsec มีปุ่มปรับมากมาย (อัลกอริทึมการเข้ารหัส การยืนยันตัวตน perfect forward secrecy อายุของ IKE ช่วงการต่ออายุกุญแจ) และการรวมที่ผิดอาจทิ้งให้อุโมงค์ที่ทำงานได้แต่ อ่อนแอกว่าที่เห็น โปรโตคอลนั้นไม่มีปัญหา ความเสี่ยงจากการตั้งค่าผิดนั้น มีจริง

IKEv2 ยังเป็นเป้าหมายที่น่าสนใจน้อยกว่าสำหรับระบบนิเวศโอเพนซอร์สเมื่อ เทียบกับ WireGuard ซึ่งหมายความว่านวัตกรรมฝั่งไคลเอนต์ชะลอตัวลงเมื่อเทียบ กับ WireGuard ตัวโปรโตคอลเองนั้นเสถียรและสุกงอม ไม่น่าจะทำให้คุณ ประหลาดใจในทิศทางใด อีกด้านหนึ่ง คุณจะได้รับสิ่งที่ OS มอบให้ รวมถึงส่วน ติดต่อผู้ใช้สำหรับ kill switch และกฎ on-demand ซึ่งมักจะจำกัดกว่าสิ่งที่ ไคลเอนต์ที่สร้างมาเพื่อการนี้โดยเฉพาะจะมอบให้ได้

ตารางเปรียบเทียบ

ข้อสังเกตสองสามข้อสำหรับการอ่านตารางนี้อย่างตรงไปตรงมา “เร็วที่สุด” เป็นเรื่องจริงแต่เล็กน้อย บนการเชื่อมต่อ ภายในบ้านทั่วไปคุณจะไม่สังเกตเห็นความแตกต่าง 50 Mbps การทดสอบ ประสิทธิภาพของบุคคลที่สามแตกต่างกันมากขึ้นอยู่กับฮาร์ดแวร์ ระยะทาง และ วิธีการรันการทดสอบ แต่ลำดับเชิงเปรียบเทียบระหว่างสามโปรโตคอลคงที่มาหลายปี แล้ว “แบตเตอรี่ดีที่สุด” เป็นเรื่องจริงและคุณจะสังเกตเห็นมัน บนการเชื่อมต่อที่ทำงานนาน “ขนาดโค้ด” เป็นข้อโต้แย้งเรื่อง ขอบเขตการตรวจสอบ ไม่ใช่การนับจำนวนช่องโหว่

การเชื่อมต่อใหม่บนมือถือในทางปฏิบัติ

มิติที่โปรโตคอลเหล่านี้แตกต่างกันมากที่สุดบนโทรศัพท์คือสิ่งที่เกิดขึ้นเมื่อ เครือข่ายของคุณเปลี่ยน การเดินออกจากออฟฟิศ การขึ้นรถไฟ การสลับจาก Wi-Fi แบบหน้าจอล็อกอินไปยัง LTE เพราะหน้าล็อกอินไม่ยอมโหลด VPN บนมือถือใช้ ช่วงเวลาส่วนหนึ่งของชีวิตจริง ๆ ไปกับการจัดการการเปลี่ยนผ่านเหล่านี้

WireGuard จัดการมันได้แทบจะมองไม่เห็น เพราะเซิร์ฟเวอร์ไร้สถานะเกี่ยวกับ ที่อยู่ของไคลเอนต์ โทรศัพท์เพียงส่งแพ็กเก็ตจาก IP ใหม่และอุโมงค์ก็ดำเนิน ต่อไป IKEv2 ที่มี MOBIKE ทำงานคล้ายกันโดยการออกแบบ นั่นคือ security association เดียวกันย้ายไปยังที่อยู่ใหม่ เวลาในการเชื่อมต่อใหม่ของทั้งสอง แทบจะเป็นศูนย์

OpenVPN จัดการการเปลี่ยนเครือข่ายได้แย่ที่สุดในสามตัว พฤติกรรมเริ่มต้นคือ ตรวจจับว่าการเชื่อมต่อเปลี่ยนไป รื้ออุโมงค์ลง และสร้างใหม่ตั้งแต่ต้น — เป็น แฮนด์เชคแบบ TLS เต็มรูปแบบ นั่นสังเกตเห็นได้บนโทรศัพท์ มักใช้เวลาหนึ่งหรือ สองวินาที และบางครั้งนานกว่านั้นหากความพยายามครั้งแรกล้มเหลว ไคลเอนต์ OpenVPN สมัยใหม่กลบเกลื่อนเรื่องนี้ด้วยตรรกะการเชื่อมต่อใหม่ แต่โปรโตคอล ที่อยู่เบื้องหลังนั้นกู้คืนได้ช้าที่สุด

ความเห็นตามตรง

สำหรับ VPN บนมือถือสมัยใหม่ WireGuard เป็นค่าเริ่มต้นที่ถูกต้อง การ เข้ารหัสนั้นทันสมัยและต่อรองไม่ได้ ฐานโค้ดเล็กพอที่จะตรวจสอบได้จริง แฮนด์เชครวดเร็ว ต้นทุนแบตเตอรี่ต่ำ และการเชื่อมต่อใหม่ระหว่างเครือข่าย สะอาด นี่ไม่ใช่การเลือกตามกระแส มันเป็นสิ่งที่ทุกทีม VPN บนมือถือที่จริงจัง ลงเอยตรงกันในช่วงห้าปีที่ผ่านมา

OpenVPN ยังคงมีกรณีการใช้งานที่แท้จริง นั่นคือการถอยกลับไปใช้ TCP/443 บนเครือข่ายที่จำกัด หากงานของคุณบางครั้งพาคุณไปอยู่บนเครือข่ายที่ปิดกั้น ทุกอย่างยกเว้นการรับส่งข้อมูลเว็บ การมีไคลเอนต์ OpenVPN ติดตัวไว้นั้นมี ประโยชน์จริง ๆ สำหรับการใช้งานทั่วไปของผู้บริโภคบนโทรศัพท์ มันเป็นค่า เริ่มต้นที่ผิด

IKEv2 เป็นทางเลือกที่สมเหตุสมผลอย่างยิ่งหากคุณต้องการโปรไฟล์ VPN โดยไม่ ต้องติดตั้งแอป การตั้งค่าในตัวของ iOS นั้นมั่นคงและการเชื่อมต่อใหม่ก็สะอาด ข้อแลกเปลี่ยนคือคุณจะเสียคุณสมบัติที่ไคลเอนต์จริงมอบให้ — บันทึกการเชื่อม ต่อที่คุณอ่านได้ ส่วนติดต่อผู้ใช้ kill switch ที่ชัดเจน ตัวเลือกเซิร์ฟเวอร์ การสลับที่รวดเร็ว โปรไฟล์ในตัวนั้นยอดเยี่ยมสำหรับการตั้งค่าองค์กรแบบเปิด ตลอดเวลา และน่าผิดหวังเล็กน้อยสำหรับการใช้งานส่วนตัว

โปรโตคอลไม่ได้แก้ส่วนที่เหลือของคำถามเรื่องความเป็นส่วนตัว ผู้ให้บริการยัง ต้องซื่อสัตย์เกี่ยวกับ ความหมายที่แท้จริงของนโยบายไม่เก็บบันทึกแอปยังต้องจัดการกุญแจอย่างถูกต้อง และ VPN ไม่สามารถหยุดระบบปฏิบัติการ หรือเบราว์เซอร์ของคุณจากการรั่วไหล ข้อมูลเกี่ยวกับตัวคุณ ไปยังฝ่ายอื่น ๆ ได้ โปรโตคอลเป็นส่วนหนึ่งของคำตอบ ไม่ใช่คำตอบทั้งหมด

สรุป

หากคุณกำลังเลือกโปรโตคอล VPN ในปี 2026 และสิ่งที่คุณให้ความสำคัญคือ อุโมงค์ iPhone ที่ใช้งานได้ ซึ่งเชื่อมต่อเร็ว กินแบตเตอรี่น้อย และอยู่ รอดผ่านการนั่งรถไฟจาก Wi-Fi ไปยัง LTE — เลือก WireGuard หากคุณจำเป็นต้อง เชื่อมต่อจากเครือข่ายที่ต่อต้านคุณเป็นประจำ ให้เก็บ OpenVPN ไว้เป็นตัว สำรอง หากคุณต้องการโปรไฟล์ในตัวโดยไม่ต้องติดตั้งแอป IKEv2 คือคำตอบที่ ถูกต้อง

Snap VPN ใช้ WireGuard เพียงอย่างเดียว เราตัดสินใจเช่นนั้นเพราะเมื่อคุณ เปรียบเทียบโปรโตคอลในมิติที่สำคัญบนโทรศัพท์จริง ๆ (ความเร็ว แบตเตอรี่ การ เชื่อมต่อใหม่ ความสามารถในการตรวจสอบ) ก็ไม่มีเหตุผลตามตรงที่จะส่งมอบตัว อื่นเป็นค่าเริ่มต้น การเพิ่มโปรโตคอลพิเศษหมายถึงโค้ดในอุโมงค์มากขึ้น เมนู การเข้ารหัสมากขึ้น การตั้งค่าที่จะทำผิดได้มากขึ้น และค่าเริ่มต้นที่ช้าลง สำหรับผู้ใช้ที่ยังไงก็ไม่เคยเปลี่ยนตัวเลือกโปรโตคอลอยู่ดี เราอยากทำสิ่ง เดียวให้ดีมากกว่า

WireGuard กับ OpenVPN ไม่ใช่การต่อสู้ที่น่าสนใจจริง ๆ บน iPhone สมัยใหม่ WireGuard ชนะการเปรียบเทียบนั้นด้วยคุณค่าเชิงเทคนิคไปเมื่อไม่กี่ปีก่อน คำถามที่น่าสนใจคือส่วนที่เหลือของผลิตภัณฑ์รอบ ๆ โปรโตคอลนั้นถูกสร้างด้วย ความยับยั้งชั่งใจแบบเดียวกันหรือไม่ ทั้งอัตลักษณ์แบบนิรนาม ไม่มีบันทึกการ รับส่งข้อมูล kill switch ที่ทำงานได้จริง และฐานโค้ดไคลเอนต์ที่เล็ก

หากคุณอยากเห็น WireGuard ทำงานตามที่ควรจะเป็นบน iOS Snap มีให้ใช้บน App Store แล้วตอนนี้ และ macOS กำลังจะตามมา ไม่ต้องลงทะเบียนอีเมล ไม่มีบันทึกการรับส่งข้อมูล ไม่มีตัวระบุ ที่ผูกกับบุคคลจริง นิรนามโดยการออกแบบ บนโปรโตคอลที่คว้าตำแหน่งของมันใน ฐานะค่าเริ่มต้นมาได้