การอนุญาต IP (IP allowlisting หรือ IP whitelisting) คืออะไร?

การอนุญาต IP คือกลไกการรักษาความปลอดภัยที่จำกัดการเข้าถึงเครือข่าย ระบบ หรือแอปพลิเคชั่นตามที่อยู่ IP(หน้าต่างใหม่) ที่ได้รับอนุมัติ เฉพาะที่อยู่ IP ในรายการที่อนุญาตเท่านั้นที่ได้รับอนุญาตให้เชื่อมต่อ ในขณะที่ที่อยู่อื่นๆ ทั้งหมดจะถูกปฏิเสธการเข้าถึง วิธีนี้มักใช้โดยผู้ดูแลระบบไอทีเพื่อปรับปรุงความปลอดภัยเครือข่ายขององค์กรโดยอนุญาตเฉพาะที่อยู่ IP ที่เชื่อถือได้เท่านั้นที่สามารถโต้ตอบกับทรัพยากรขององค์กรได้

แม้ว่าวิธีนี้จะเรียกว่า IP whitelisting มานานแล้ว แต่เราชอบคำว่า allowlisting มากกว่า เนื่องจากอธิบายความหมายได้ดีกว่าและเป็นกลางในเชิงวัฒนธรรม ดังที่จะกล่าวถึงในส่วนถัดไปของบทความนี้ ลูกค้า Proton VPN for Business สามารถรักษาความปลอดภัยทรัพยากรไอทีของบริษัทได้โดยการอนุญาต (whitelisting) ที่อยู่ IP ของเซิร์ฟเวอร์ VPN เฉพาะ ซึ่งมีเพียงบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงได้

ในบทความนี้จะพาไปเจาะลึกในหัวข้อต่อไปนี้:

• ที่อยู่ IP คืออะไร?
• การอนุญาต IP ทำงานอย่างไร?
• ข้อดีของการอนุญาต IP
• ข้อเสียของการอนุญาต IP
• IP แบบเฉพาะของ Proton VPN

ที่อยู่ IP คืออะไร?

ที่อยู่ Internet Protocol (IP) คือป้ายกำกับตัวเลขบนคอมพิวเตอร์ซึ่งระบุอุปกรณ์ทุกเครื่องที่เชื่อมต่อกับอินเทอร์เน็ตโดยไม่ซ้ำกัน (ดังนั้น หากเชื่อมต่อกับอินเทอร์เน็ตโดยใช้การเชื่อมต่อ WiFi ที่อยู่ IP จะเป็นของโมเด็ม/เราเตอร์ที่เชื่อมต่อผ่าน WiFi แทนที่จะเป็นของอุปกรณ์นั้นๆ เอง)

ที่อยู่ IP ทำงานคล้ายกับที่อยู่ไปรษณีย์ โดยช่วยให้แพ็กเก็ตข้อมูลเข้าถึงปลายทางที่ถูกต้องได้

เรียนรู้เพิ่มเติมเกี่ยวกับที่อยู่ IP(หน้าต่างใหม่)

เมื่อพิจารณาถึงการอนุญาต IP (IP whitelisting) ฟังก์ชันแรกข้างต้นถือเป็นฟังก์ชันที่เกี่ยวข้องมากที่สุด นั่นคือการระบุการเชื่อมต่ออินเทอร์เน็ตโดยไม่ซ้ำกัน โดยทั่วไปที่อยู่ IP จะถูกจัดสรรโดยผู้ให้บริการอินเทอร์เน็ต(หน้าต่างใหม่) (ISP)

การอนุญาต IP ทำงานอย่างไร?

การอนุญาต IP (IP whitelisting) คือแนวทางปฏิบัติที่อนุญาตเฉพาะที่อยู่ IP บางรายการเท่านั้นที่สามารถเชื่อมต่อกับทรัพยากรไอทีของบริษัทได้ เช่น เซิร์ฟเวอร์เกตเวย์ที่ควบคุมการเข้าถึงเครือข่ายท้องถิ่นในสำนักงาน (LAN) หรือแพลตฟอร์มซอฟต์แวร์บริการออนไลน์ (SaaS) โดยการเชื่อมต่ออื่นๆ ทั้งหมดจะถูกปฏิเสธ

ซึ่งเป็นรูปแบบที่ตรงกันข้ามกับการขึ้นบัญชีบล็อก (หรือที่เรียกว่า blacklisting) ซึ่งจะอนุญาตการเชื่อมต่อจากที่อยู่ IP ใดก็ได้ที่ไม่ได้ถูกบล็อกโดยเฉพาะ ตัวอย่างวิธีการนำการอนุญาต IP มาใช้เพื่อปรับปรุงความปลอดภัยทางธุรกิจ ได้แก่:

• การเข้าถึงจากระยะไกล: การจำกัดการเข้าถึง VPN หรือเดสก์ท็อประยะไกลเฉพาะที่อยู่ IP บางรายการจะช่วยรับประกันว่าจะมีเพียงอุปกรณ์ที่รู้จักและเชื่อถือได้เท่านั้นที่สามารถเชื่อมต่อกับทรัพยากรของบริษัทได้
• แอปพลิเคชั่นเว็บ: การจำกัดสิทธิ์การเข้าถึงอินเทอร์เฟซผู้ดูแลระบบหรือ API เฉพาะที่อยู่ IP ที่รู้จัก จะช่วยป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตได้
• เซิร์ฟเวอร์ฐานข้อมูล: การดูแลให้มีเพียงเซิร์ฟเวอร์แอปพลิเคชั่นภายในช่วง IP ที่กำหนดเท่านั้นที่สามารถเชื่อมต่อกับเซิร์ฟเวอร์ฐานข้อมูลได้ จะช่วยลดความเสี่ยงจากการละเมิดข้อมูล
• เซิร์ฟเวอร์เมล: การอนุญาตให้ส่งผ่านอีเมลเฉพาะจากที่อยู่ IP บางรายการเท่านั้น จะช่วยป้องกันการใช้งานโดยไม่ได้รับอนุญาตและลดสแปม

ข้อดีของการอนุญาต IP

ธุรกิจต่างๆ ใช้การอนุญาต IP (IP whitelisting) เพื่อปรับปรุงความปลอดภัยของเครือข่ายและระบบคลาวด์ โดยจำกัดสิทธิ์เข้าถึงทรัพยากรของบริษัทเฉพาะพนักงานที่เชื่อมต่อจากที่อยู่ IP ที่ได้รับอนุญาตเท่านั้น การอนุญาต IP มอบข้อดีดังต่อไปนี้:

การควบคุมการเข้าถึง

การกำหนดขอบเขตอย่างชัดเจนว่าที่อยู่ IP ใดสามารถเชื่อมต่อกับเครือข่าย เซิร์ฟเวอร์ หรือแอปพลิเคชั่นได้ ผู้ดูแลระบบจะสามารถควบคุมได้อย่างแม่นยำว่าใครสามารถเข้าถึงทรัพยากรเฉพาะได้บ้าง ซึ่งช่วยดูแลให้มั่นใจได้ว่าจะมีเพียงผู้ใช้หรือระบบที่เชื่อถือได้เท่านั้นที่มีสิทธิ์เข้าถึง

ลดพื้นที่การถูกโจมตี

การจำกัดสิทธิ์เข้าถึงเฉพาะที่อยู่ IP ที่รู้จักจะช่วยย่อขนาดจำนวนเวกเตอร์ที่อาจเกิดการโจมตีได้ วิธีนี้จะทำให้ผู้ประสงค์ร้ายเจาะช่องโหว่ได้ยากขึ้น เนื่องจากผู้ประสงค์ร้ายจำเป็นต้องผ่านด่านรายการที่อนุญาตก่อนเป็นอันดับแรก

ปรับใช้ได้ง่าย

การทำรายการอนุญาต IP สามารถนำไปปฏิบัติและกำหนดค่าได้ง่าย ไฟร์วอลล์ เราเตอร์ และเว็บเซิร์ฟเวอร์ส่วนใหญ่รองรับการทำรายการอนุญาต IP ผ่าน รายการควบคุมการเข้าถึง(หน้าต่างใหม่) (ACL) หรือกลไกที่คล้ายกัน

ปรับปรุงการตรวจสอบและการตรวจสอบบัญชี

เมื่อใช้การอนุญาต IP (IP whitelisting) จะช่วยให้สามารถตรวจสอบและบันทึกการพยายามเข้าถึงได้ง่ายขึ้น การพยายามเข้าถึงจาก IP ที่ไม่อยู่ในรายการที่อนุญาตจะถูกระบุและตรวจสอบ ซึ่งจะมอบข้อมูลอันมีค่าสำหรับการตรวจสอบความปลอดภัยและการตอบสนองต่อเหตุการณ์

การปฏิบัติตามนโยบาย

หลายอุตสาหกรรมต้องอยู่ภายใต้ข้อกำหนดด้านข้อบังคับที่กำหนดให้มีการควบคุมการเข้าถึงอย่างเข้มงวด การอนุญาต IP สามารถช่วยให้องค์กรปฏิบัติตามข้อบังคับดังกล่าวได้โดยรับประกันว่าจะมีเพียงผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลหรือระบบที่ละเอียดอ่อนได้

การป้องกันการโจมตีแบบ DDoS

การอนุญาต IP สามารถลดความเสี่ยงจากการปฏิเสธการให้บริการแบบกระจาย (DDoS)(หน้าต่างใหม่) ได้โดยอนุญาตเฉพาะทราฟฟิกที่ถูกกฎหมายจาก IP ในรายการที่อนุญาตเท่านั้น วิธีนี้จะช่วยรักษาความพร้อมใช้งานและประสิทธิภาพการทำงานของบริการที่สำคัญต่างๆ

ปรับปรุงประสิทธิภาพเครือข่าย

ด้วยการจำกัดสิทธิ์เข้าถึงเฉพาะที่อยู่ IP บางรายการ ทราฟฟิกเครือข่ายจึงสามารถถูกจัดการและคัดกรองได้อย่างมีประสิทธิภาพยิ่งขึ้น ซึ่งอาจช่วยปรับปรุงประสิทธิภาพเครือข่ายโดยรวมได้

คุ้มค่าต่อต้นทุน

เมื่อเทียบกับมาตรการรักษาความปลอดภัยอื่นๆ การอนุญาต IP (IP whitelisting) เป็นวิธีที่คุ้มค่าในการเพิ่มการป้องกันอีกชั้นหนึ่ง โดยไม่จำเป็นต้องใช้ฮาร์ดแวร์หรือซอฟต์แวร์ที่มีราคาแพง และสามารถจัดการด้วยโครงสร้างพื้นฐานเครือข่ายที่มีอยู่ได้

ความสามารถในการขยายขนาด

การอนุญาต IP สามารถขยายขนาดได้ง่ายเพื่อรองรับเครือข่ายที่เติบโตขึ้น สามารถเพิ่มที่อยู่ IP ใหม่ลงในรายการที่อนุญาตได้ตามต้องการ เพื่อให้มั่นใจว่าผู้ใช้ที่ถูกต้องจะยังคงสามารถเข้าถึงได้พร้อมๆ กับการรักษาความปลอดภัยเอาไว้

ข้อเสียของการอนุญาต IP

แม้จะมีข้อดีด้านความปลอดภัยที่ชัดเจน แต่มาตรการอนุญาต IP แบบดั้งเดิม (IP whitelisting) ก็มีข้อเสียที่อาจเกิดขึ้นได้เช่นกัน อย่างไรก็ตาม ดังที่จะกล่าวถึงด้านล่างนี้ ข้อเสียเหล่านี้หลายประการสามารถแก้ไขได้โดยใช้ที่อยู่ IP แบบเฉพาะของ Proton VPN for Business

ภาระค่าใช้จ่ายในการบำรุงรักษา

การดูแลรักษารายการที่อนุญาตให้เป็นปัจจุบันอาจต้องใช้เวลาและแรงงานเป็นอย่างมาก เมื่อที่อยู่ IP ของผู้ใช้เปลี่ยนไป (โดยเฉพาะอย่างยิ่งหากผู้ใช้เหล่านั้นใช้ที่อยู่ IP แบบไดนามิก) รายการที่อนุญาตจะต้องได้รับการอัปเดตอย่างสม่ำเสมอเพื่อสะท้อนถึงการเปลี่ยนแปลงเหล่านี้

ความยืดหยุ่นที่จำกัด

การอนุญาต IP (IP whitelisting) อาจเป็นข้อจำกัดสำหรับผู้ใช้ที่ต้องการเข้าถึงทรัพยากรจากหลายๆ สถานที่ เช่น พนักงานที่ปฏิบัติงานระยะไกล ผู้ใช้อุปกรณ์เคลื่อนที่ หรือพนักงานที่ต้องเดินทางบ่อยครั้ง สถานที่ตั้งใหม่แต่ละแห่งอาจต้องมีการอัปเดตรายการที่อนุญาต

ความสามารถในการขยายขนาด

ความสามารถในการเพิ่มที่อยู่ IP ลงในรายการที่อนุญาตตามต้องการอาจเป็นข้อดี แต่เมื่อจำนวนผู้ใช้หรือที่อยู่ IP ที่ต้องมีในรายการที่อนุญาตเพิ่มขึ้น การจัดการรายการที่อนุญาตก็อาจเป็นเรื่องยุ่งยากขึ้นมาได้ สิ่งนี้ถือเป็นเรื่องท้าทายอย่างยิ่งในองค์กรขนาดใหญ่ที่มีผู้ใช้และอุปกรณ์จำนวนมาก

ความยากลำบากเกี่ยวกับที่อยู่ IP แบบไดนามิก

ผู้คนจำนวนมาก โดยเฉพาะอย่างยิ่งผู้ที่ใช้งาน ISP สำหรับที่พักอาศัย จะมีที่อยู่ IP แบบไดนามิกซึ่งสามารถเปลี่ยนแปลงได้ ซึ่งส่งผลให้ต้องคอยอัปเดตรายการที่อนุญาตอยู่ตลอดเวลา ซึ่งอาจไม่สะดวกในทางปฏิบัติและเสี่ยงต่อข้อผิดพลาดได้ง่าย

ข้อผิดพลาดในการกำหนดค่า

การจัดการรายการที่อนุญาตด้วยตนเองจะเพิ่มความเสี่ยงของข้อผิดพลาดในการกำหนดค่า การแยกที่อยู่ IP ที่ถูกต้องออกโดยไม่ได้ตั้งใจอาจขัดขวางไม่ให้ทีมสามารถเข้าถึงทรัพยากรที่จำเป็นได้ ในขณะที่การรวมที่อยู่ IP ที่ไม่ได้รับอนุญาตโดยไม่ได้ตั้งใจอาจก่อให้เกิดช่องโหว่ด้านความปลอดภัย

การปกป้องที่จำกัด

การอนุญาต IP (allowlisting) จะควบคุมเฉพาะการเข้าถึงตามที่อยู่ IP เท่านั้น ไม่ได้ให้การปกป้องจากภัยคุกคามที่มีต้นกำเนิดมาจาก IP ในรายการที่อนุญาต เช่น อุปกรณ์ที่ถูกโจมตี หรือภัยคุกคามจากคนในองค์กร มาตรการรักษาความปลอดภัยเพิ่มเติมเป็นสิ่งจำเป็นในการจัดการกับความเสี่ยงเหล่านี้

ความท้าทายด้านการใช้งาน

สำหรับผู้ใช้ทั่วไป การอนุญาต IP อาจสร้างความท้าทายในการใช้งาน ผู้ใช้ที่ถูกต้องอาจถูกบล็อกหากที่อยู่ IP เปลี่ยนแปลง หรือหากพยายามเข้าถึงทรัพยากรจากสถานที่ที่ไม่อยู่ในรายการที่อนุญาต ซึ่งอาจนำไปสู่ความไม่สะดวกและเป็นอุปสรรคต่อประสิทธิภาพการทำงาน

การเดินทาง

ผู้ใช้ที่จำเป็นต้องเข้าถึงทรัพยากรขณะเดินทางไปต่างประเทศอาจประสบปัญหาการเข้าถึงเนื่องจากการเปลี่ยนแปลงที่อยู่ IP การอัปเดตรายการที่อนุญาตเพื่อรวมที่อยู่ IP ระหว่างประเทศใหม่อาจทำได้ช้าและยากลำบาก

ความซับซ้อนของเครือข่ายที่เพิ่มขึ้น

การปรับใช้การอนุญาต IP สามารถเพิ่มความซับซ้อนให้กับการกำหนดค่าและการจัดการเครือข่ายได้ ผู้ดูแลระบบเครือข่ายต้องวางแผนและปรับใช้กฎการอนุญาตอย่างรอบคอบ ซึ่งอาจทำให้การแก้ไขปัญหาและการออกแบบเครือข่ายมีความซับซ้อนยิ่งขึ้น

ความเข้าใจผิดๆ เกี่ยวกับความปลอดภัย

การพึ่งพาเพียงการอนุญาต IP (IP whitelisting) เพียงอย่างเดียวอาจทำให้เกิดความเข้าใจผิดๆ เกี่ยวกับความปลอดภัย แม้ว่ามาตรการนี้จะช่วยปกป้องได้อีกชั้นหนึ่ง แต่ก็ควรเป็นส่วนหนึ่งของกลยุทธ์การรักษาความปลอดภัยที่กว้างขึ้นและมีการป้องกันหลายชั้น ซึ่งรวมถึงไฟร์วอลล์ การเข้ารหัสลับ การยืนยันตัวตน และมาตรการรักษาความปลอดภัยอื่นๆ

IP แบบเฉพาะของ Proton VPN

โซลูชันที่แข็งแกร่งสำหรับข้อเสียส่วนใหญ่ข้างต้นคือการเช่าเซิร์ฟเวอร์เฉพาะ(หน้าต่างใหม่)ที่มีที่อยู่ IP แบบคงที่จาก Proton VPN เซิร์ฟเวอร์เหล่านี้คือเซิร์ฟเวอร์ VPN ที่พนักงานที่ได้รับอนุญาตเท่านั้นที่จะมีสิทธิ์เข้าถึง จากนั้นจะมีการอนุญาตเฉพาะที่อยู่ IP ของเซิร์ฟเวอร์เหล่านี้ ซึ่งช่วยให้พนักงานเข้าถึง LAN ในสำนักงานของธุรกิจ และทรัพยากร SaaS, CaaS, PaaS และ IaaS(หน้าต่างใหม่) ได้อย่างปลอดภัยเป็นส่วนๆ

เรียนรู้เพิ่มเติมเกี่ยวกับเซิร์ฟเวอร์เฉพาะและที่อยู่ IP (หน้าต่างใหม่)

การดำเนินการนี้ช่วยตอบโจทย์ข้อบกพร่องหลายประการ (หรือทั้งหมด) ที่เกี่ยวข้องกับวิธีการอนุญาต IP แบบดั้งเดิมได้

บำรุงรักษาและกำหนดค่าได้ง่าย

สิ่งที่บริษัทต้องทำมีเพียงการอนุญาตที่อยู่ IP ของเซิร์ฟเวอร์เฉพาะที่เช่าจากเรา การดำเนินการนี้ยังช่วยให้สามารถแบ่งเซ็กเมนต์การเข้าถึงทรัพยากรไอทีต่างๆ ได้ เนื่องจากสามารถกำหนด IP แบบเฉพาะให้อยู่ในรายการที่อนุญาตสำหรับทรัพยากรบางประเภทเท่านั้น แต่ไม่อนุญาตสำหรับทรัพยากรอื่นๆ

ตัวอย่างเช่น หากจัดการบริษัทที่เช่าที่อยู่เซิร์ฟเวอร์เฉพาะสามรายการจาก Proton VPN สมาชิกในทีมทุกคนสามารถใช้เซิร์ฟเวอร์ #1 เพื่อเข้าถึงทรัพยากรไอทีของบริษัทที่ใช้กันทั่วไป เช่น CRM และแพลตฟอร์มการทำงานร่วมกัน มีเพียงพนักงานบางส่วนเท่านั้นที่สามารถใช้เซิร์ฟเวอร์ #2 ซึ่งจะให้สิทธิ์เข้าถึงตามความจำเป็นเฉพาะบุคคลสำหรับทรัพยากรเฉพาะของบริษัท และพนักงานระดับสูงเท่านั้นที่สามารถเข้าถึงเซิร์ฟเวอร์ #3 ซึ่งช่วยให้พวกเขามองเห็นเครื่องมือการจัดการพนักงานและทรัพยากรที่ละเอียดอ่อนอื่นๆ ได้

โปรดทราบว่าสิทธิ์เข้าถึงเซิร์ฟเวอร์เฉพาะของ Proton VPN นั้นปลอดภัยอยู่แล้ว โดยมีการสนับสนุนการทำงานร่วมกับการยืนยันตัวตนผ่านสองขั้นตอน(หน้าต่างใหม่) (2FA) อย่างเต็มรูปแบบผ่านทางแอปยืนยันตัวตนบนมือถือหรือคีย์ความปลอดภัย ทว่าการอนุญาต IP ในลักษณะนี้จะช่วยเพิ่มการป้องกันด้านความปลอดภัยขึ้นอีกขั้น

Proton VPN for Business ยังรองรับการลงชื่อเข้าใช้แบบครั้งเดียว หรือ single sign on(หน้าต่างใหม่) (SSO) ด้วย ซึ่งช่วยให้พนักงานสามารถเชื่อมต่อกับทรัพยากรไอทีของบริษัทที่ต้องการได้อย่างปลอดภัยและง่ายดาย

ความปลอดภัยที่สามารถวางใจได้

Proton VPN ได้รับความไว้วางใจจากธุรกิจ นักข่าว นักเคลื่อนไหว และผู้คนทั่วไปหลายล้านคนทั่วโลกเพื่อรักษาความเป็นส่วนตัวและความปลอดภัยบนอินเทอร์เน็ต นั่นคือเป้าหมายการทำงานของเรา เราใช้เฉพาะโปรโตคอล VPN(หน้าต่างใหม่) ที่แข็งแกร่งที่สุดร่วมกับอัลกอริทึมการเข้ารหัสลับที่ดีที่สุด(หน้าต่างใหม่) เพื่อให้มั่นใจว่าการเชื่อมต่อระหว่างอุปกรณ์ของพนักงานและเซิร์ฟเวอร์ VPN จะไม่ถูกโจมตี และคอยตรวจสอบเซิร์ฟเวอร์ของเราอย่างต่อเนื่อง พร้อมด้วยการเข้ารหัสลับทั้งดิสก์สำหรับปัญหาที่อาจเกิดขึ้น

พนักงานสามารถใช้ 2FA เพื่อเข้าถึงเกตเวย์เฉพาะได้อย่างปลอดภัย และคุณสมบัติ NetShield Ad-blocker(หน้าต่างใหม่) ก็ช่วยรักษาอุปกรณ์ให้ปลอดภัยจากการโจมตีของมัลแวร์

เข้าถึงได้จากทุกที่

เนื่องจากจำเป็นต้องอนุญาตเฉพาะ IP ของเซิร์ฟเวอร์ VPN เฉพาะเท่านั้น จึงไม่มีปัญหาไม่ว่าพนักงานจะปฏิบัติงานระยะไกลหรือกำลังเดินทาง ตราบใดที่พนักงานได้รับสิทธิ์อนุญาตในการเข้าสู่ระบบเซิร์ฟเวอร์เฉพาะ พวกเขาก็จะสามารถเข้าถึงทรัพยากรที่ต้องการได้จากทุกที่ทั่วโลก และไม่ว่าที่อยู่ IP ของตนเองจะเปลี่ยนไปหรือไม่ก็ตาม

เรียนรู้วิธีการใช้ประโยชน์จากการอนุญาต IP เพื่อรักษาความปลอดภัยให้กับทรัพยากรไอที(หน้าต่างใหม่)

สรุปส่งท้าย:

การอนุญาต IP (IP whitelisting) สามารถเป็นเครื่องมือรักษาความปลอดภัยอันมีค่าได้ แต่สิ่งสำคัญคือต้องตระหนักถึงข้อจำกัดของวิธีการอนุญาต IP แบบดั้งเดิม และปรับใช้เป็นส่วนหนึ่งของกลยุทธ์การรักษาความปลอดภัยที่ครอบคลุมซึ่งช่วยตอบโจทย์ภัยคุกคามและความท้าทายต่างๆ ที่อาจเกิดขึ้น

อย่างไรก็ตาม การอนุญาต IP ของเซิร์ฟเวอร์เฉพาะของ Proton VPN for Business มอบการปกป้องด้านความปลอดภัยอีกชั้นหนึ่งสำหรับทรัพยากรทางกายภาพและออนไลน์ของบริษัท ซึ่งมอบโซลูชันความปลอดภัยที่ยืดหยุ่นและทันสมัยโดยไม่มีข้อเสียของการอนุญาต IP แบบดั้งเดิม