DNSSEC Implementation Log Management ELK — คู่มือฉบับสมบูรณ์ 2026 | SiamCafe Blog

DNSSEC Implementation Log Management ELK — คืออะไร? ความหมายและบทบาทในระบบนิเวศไซเบอร์รักษาความปลอดภัย 2026

ในยุคที่โครงสร้างพื้นฐานดิจิทัลถูกโจมตีอย่างต่อเนื่องและมีความซับซ้อนเพิ่มขึ้นเรื่อย ๆ

การออกแบบระบบเครือข่ายที่ปลอดภัยและสามารถตรวจสอบย้อนหลังได้จึงไม่ใช่ทางเลือกอีกต่อไป แต่กลายเป็นข้อกำหนดเบื้องต้นขององค์กรทุกประเภท ตั้งแต่ธนาคาร โรงพยาบาล ไปจนถึงบริษัทเทคโนโลยีข้ามชาติที่ต้องรับมือกับภัยคุกคามระดับโลก หนึ่งในองค์ประกอบสำคัญที่สุดที่ผมได้ทดสอบและปรับใช้มาอย่างต่อเนื่องตลอด 13 ปีในฐานะนักเทรด XM ที่ต้องพึ่งพาความมั่นคงของระบบเครือข่ายคือ DNSSEC Implementation Log Management ELK — ซึ่งไม่ใช่แค่คำศัพท์เทคนิคที่ฟังดูซับซ้อน แต่คือหัวใจหลักของการรักษาความปลอดภัยในระดับ DNS (Domain Name System)

DNSSEC หรือ Domain Name System Security Extensions เป็นโปรโตคอลที่เพิ่มชั้นความปลอดภัยให้กับการแปลงชื่อโดเมนเป็น IP โดยใช้ระบบลายเซ็นดิจิทัลเพื่อยืนยันความถูกต้องของข้อมูล แต่สิ่งที่หลายคนมองข้ามคือ การที่ระบบ DNSSEC ทำงานได้อย่างมีประสิทธิภาพนั้น ต้องอาศัยการติดตามและจัดการบันทึกเหตุการณ์ (Log Management) อย่างเข้มงวด นี่คือจุดที่ ELK Stack (Elasticsearch, Logstash, Kibana) เข้ามาช่วยอย่างมีประสิทธิภาพ โดยเฉพาะในบริบทขององค์กรที่ต้องการตรวจสอบพฤติกรรมการใช้งาน DNS อย่างละเอียด วิเคราะห์การโจมตีแบบ DNS Spoofing หรือแม้แต่ตรวจจับการรั่วไหลของข้อมูลผ่านช่องโหว่ของ DNS resolver

ในปี 2026 การจัดการบันทึกเหตุการณ์ (Log Management) ไม่ใช่เรื่องรองอีกต่อไป แต่เป็นเครื่องมือสำคัญในการรับมือกับเหตุการณ์ความปลอดภัยไซเบอร์ ทั้งในระดับองค์กรและระดับผู้ใช้งานทั่วไป โดยเฉพาะเมื่อต้องเผชิญกับภัยคุกคามที่ซ่อนตัวอยู่ในข้อมูลที่ดูเหมือนปกติ เช่น การโจมตีแบบ DNS tunneling หรือการใช้ DNS เป็นช่องทางส่งข้อมูลลับ ด้วยเหตุนี้ การติดตั้งระบบ DNSSEC พร้อมกับการบันทึกเหตุการณ์ผ่าน ELK จึงกลายเป็นแนวทางปฏิบัติที่ดีที่สุด (Best Practice) ที่ผมแนะนำให้ทุกองค์กรที่ต้องการความมั่นคงในระดับสูง

การรวม DNSSEC เข้ากับ ELK ไม่ใช่แค่การตั้งค่าเทคนิค แต่คือการสร้างระบบนิเวศที่สามารถตรวจสอบ วิเคราะห์ และตอบสนองต่อเหตุการณ์ได้ทันที ซึ่งในบทความนี้เราจะลงลึกไปในรายละเอียดการตั้งค่าจริง พร้อมตัวอย่างการใช้งานบนอุปกรณ์ Cisco, MikroTik และ Linux ที่สามารถนำไปใช้ได้ทันทีในสภาพแวดล้อมจริง

---

การตั้งค่า DNSSEC ไม่ใช่เรื่องที่ทำได้เพียงคลิกเดียว แต่ต้องอาศัยการวางแผนอย่างรอบคอบ โดยเฉพาะเมื่อต้องจัดการกับอุปกรณ์เครือข่ายหลากหลายรุ่น

ซึ่งแต่ละรุ่นมีวิธีการตั้งค่าที่แตกต่างกัน ตั้งแต่สวิตช์ระดับ L2 ไปจนถึงรูเตอร์ระดับ L3 และเซิร์ฟเวอร์ Linux ที่ทำหน้าที่เป็น DNS resolver โดยเฉพาะในองค์กรที่มีโครงสร้างเครือข่ายหลายชั้น การตั้งค่า DNSSEC อย่างถูกต้องจึงเป็นกุญแจสำคัญในการป้องกันการโจมตีแบบ DNS spoofing และการปลอมแปลงข้อมูล

การตั้งค่า DNSSEC ไม่ใช่เรื่องที่ทำได้เพียงคลิกเดียว แต่ต้องอาศัยการวางแผนอย่างรอบคอบ โดยเฉพาะเมื่อต้องจัดการกับอุปกรณ์เครือข่ายหลากหลายรุ่น ซึ่งแต่ละรุ่นมีวิธีการตั้งค่าที่แตกต่างกัน ตั้งแต่สวิตช์ระดับ L2 ไปจนถึงรูเตอร์ระดับ L3 และเซิร์ฟเวอร์ Linux ที่ทำหน้าที่เป็น DNS resolver โดยเฉพาะในองค์กรที่มีโครงสร้างเครือข่ายหลายชั้น การตั้งค่า DNSSEC อย่างถูกต้องจึงเป็นกุญแจสำคัญในการป้องกันการโจมตีแบบ DNS spoofing และการปลอมแปลงข้อมูล

บนอุปกรณ์ Cisco IOS การเปิดใช้งาน DNSSEC ต้องทำผ่านการตั้งค่าบน router หรือ firewall ที่ทำหน้าที่เป็น DNS resolver โดยเริ่มจากการกำหนดชื่อโดเมนและเปิดใช้งานการตรวจสอบลายเซ็นผ่านคำสั่ง `ip dns secure` พร้อมตั้งค่า trusted-keys สำหรับโดเมนที่ไว้ใจได้ เช่น รากของ DNS (Root Zone) ซึ่งต้องอัปเดตเป็นระยะเพื่อให้ระบบมีความทันสมัยและปลอดภัยยิ่งขึ้น ตัวอย่างการตั้งค่าเบื้องต้น:

ip dns secure ip dns server ip dns rcode 8 ip dns name-server 1.1.1.1

สำหรับอุปกรณ์ MikroTik ซึ่งเป็นที่นิยมในองค์กรขนาดกลางถึงเล็ก การตั้งค่า DNSSEC ทำได้ง่ายผ่านระบบเว็บอินเทอร์เฟซหรือ CLI โดยไปที่ `IP > DNS` แล้วเปิดใช้งาน `DNSSEC` พร้อมระบุ DNS resolver ที่รองรับ DNSSEC เช่น `1.1.1.1` หรือ `8.8.8.8` ระบบจะทำการตรวจสอบลายเซ็นอัตโนมัติทุกครั้งที่มีการ resolve ชื่อโดเมน

ส่วนในระบบ Linux ที่ใช้เครื่องมืออย่าง `Unbound` หรือ `BIND` การตั้งค่า DNSSEC ต้องทำผ่านไฟล์คอนฟิก เช่น `/etc/unbound/unbound.conf.d/dnssec.conf` โดยเพิ่มบรรทัด:

auto-trust-anchor-file: "/var/lib/unbound/root.key"

เพื่อให้ระบบสามารถตรวจสอบความถูกต้องของลายเซ็นได้โดยอัตโนมัติ พร้อมเปิดใช้งาน `dnssec-validation: yes` เพื่อให้ทุกการ resolve ต้องผ่านการตรวจสอบลายเซ็น

ทั้งสามแพลตฟอร์มนี้มีจุดแข็งต่างกัน แต่สิ่งสำคัญคือต้องมั่นใจว่า DNSSEC ถูกเปิดใช้งานทุกจุดในเส้นทางการส่งข้อมูล และทุกการตั้งค่าต้องถูกบันทึกไว้อย่างสมบูรณ์เพื่อให้สามารถตรวจสอบย้อนหลังได้ในอนาคต

เมื่อ DNSSEC ถูกตั้งค่าแล้ว ข้อมูลที่เกิดขึ้นในแต่ละขั้นตอน — ไม่ว่าจะเป็นการ resolve ที่สำเร็จ การตรวจสอบลายเซ็นที่ล้มเหลว

หรือการรับข้อมูลที่ไม่ถูกต้อง — ล้วนเป็นข้อมูลสำคัญที่ต้องถูกบันทึกไว้เพื่อการวิเคราะห์ในอนาคต นี่คือเหตุผลที่ ELK Stack (Elasticsearch, Logstash, Kibana) กลายเป็นเครื่องมือหลักในการจัดการบันทึกเหตุการณ์ (Log Management) ที่มีประสิทธิภาพสูงสุดในปี 2026

Log Management ด้วย ELK Stack: วิเคราะห์ข้อมูลเหตุการณ์ DNSSEC อย่างมีประสิทธิภาพ

เมื่อ DNSSEC ถูกตั้งค่าแล้ว ข้อมูลที่เกิดขึ้นในแต่ละขั้นตอน — ไม่ว่าจะเป็นการ resolve ที่สำเร็จ การตรวจสอบลายเซ็นที่ล้มเหลว หรือการรับข้อมูลที่ไม่ถูกต้อง — ล้วนเป็นข้อมูลสำคัญที่ต้องถูกบันทึกไว้เพื่อการวิเคราะห์ในอนาคต นี่คือเหตุผลที่ ELK Stack (Elasticsearch, Logstash, Kibana) กลายเป็นเครื่องมือหลักในการจัดการบันทึกเหตุการณ์ (Log Management) ที่มีประสิทธิภาพสูงสุดในปี 2026

Logstash ทำหน้าที่รวบรวมข้อมูลจากหลายแหล่ง เช่น ไฟล์ log ของ DNS resolver (เช่น `/var/log/unbound.log`) หรือข้อมูลจากอุปกรณ์เครือข่ายที่ส่งผ่าน Syslog ผ่านโปรโตคอล UDP/TCP แล้วแปลงข้อมูลให้อยู่ในรูปแบบที่ Elasticsearch สามารถจัดเก็บและค้นหาได้ ตัวอย่างคอนฟิก Logstash สำหรับรับ log จาก Unbound:

input { file { path => "/var/log/unbound.log" start_position => "beginning" sincedb_path => "/dev/null" } }

filter { grok { match => { "message" => "%{TIMESTAMP_ISO8601:timestamp} %{WORD:module} %{WORD:action} %{GREEDYDATA:details}" } } date { match => [ "timestamp", "ISO8601" ] } }

output { elasticsearch { hosts => ["http://localhost:9200"] index => "dnssec-logs-%{+YYYY-MM-dd}" } }

จากนั้น Elasticsearch จะจัดเก็บข้อมูลในรูปแบบโครงสร้าง (structured) พร้อมรองรับการค้นหาแบบเรียลไทม์ ในขณะที่ Kibana ทำหน้าที่แสดงผลข้อมูลผ่านแดชบอร์ดที่สามารถตั้งค่ากราฟ ตาราง และการเตือนภัย (Alert) ได้ ตัวอย่างการวิเคราะห์ที่มีประโยชน์ เช่น การตรวจสอบจำนวนครั้งที่ DNSSEC validation failed ต่อวัน หรือการระบุโดเมนที่มีการพยายามโจมตีบ่อยครั้ง

การตั้งค่า DNSSEC และ ELK แยกกันอาจดูเหมือนเพียงแค่การติดตั้งเทคโนโลยีใหม่ แต่ความหมายที่แท้จริงอยู่ที่การ บูรณาการ (Integration)

ทั้งสองระบบเข้าด้วยกันอย่างมีระบบ เพื่อให้เกิดประโยชน์สูงสุดต่อการรักษาความปลอดภัยและประสิทธิภาพของเครือข่าย ซึ่งในปี 2026 การบูรณาการนี้ไม่ใช่เรื่องเลือกได้ แต่เป็นข้อกำหนดเบื้องต้นสำหรับองค์กรที่ต้องการอยู่รอดในโลกไซเบอร์ที่เต็มไปด้วยภัยคุกคาม

---

การบูรณาการระบบ: วิธีเชื่อมโยง DNSSEC กับ ELK อย่างมีประสิทธิภาพ

การตั้งค่า DNSSEC และ ELK แยกกันอาจดูเหมือนเพียงแค่การติดตั้งเทคโนโลยีใหม่ แต่ความหมายที่แท้จริงอยู่ที่การ บูรณาการ (Integration) ทั้งสองระบบเข้าด้วยกันอย่างมีระบบ เพื่อให้เกิดประโยชน์สูงสุดต่อการรักษาความปลอดภัยและประสิทธิภาพของเครือข่าย ซึ่งในปี 2026 การบูรณาการนี้ไม่ใช่เรื่องเลือกได้ แต่เป็นข้อกำหนดเบื้องต้นสำหรับองค์กรที่ต้องการอยู่รอดในโลกไซเบอร์ที่เต็มไปด้วยภัยคุกคาม

ขั้นตอนสำคัญของการบูรณาการคือการกำหนด แหล่งที่มาของข้อมูล (Data Source) ให้ชัดเจน โดยเฉพาะอย่างยิ่งในสภาพแวดล้อมที่มีหลายอุปกรณ์ เช่น รูเตอร์ Cisco, เซิร์ฟเวอร์ Linux, และระบบ Cloud ที่อาจใช้ DNS resolver ต่างกัน ต้องมีการตั้งค่า Logstash หรือเครื่องมืออื่น ๆ เช่น Filebeat ให้รวบรวมข้อมูลจากทุกจุด แล้วส่งไปยัง Elasticsearch อย่างต่อเนื่อง

ตัวอย่างตารางการบูรณาการที่แนะนำ:

อุปกรณ์	แหล่งข้อมูล	เครื่องมือรวบรวม	รูปแบบข้อมูล	ดัชนีใน Elasticsearch
Cisco Router	`show ip dns statistics`	SNMP + Syslog	JSON	`dnssec-cisco-%{+YYYY-MM}`
MikroTik Router	`/log print`	Syslog	Plain Text	`dnssec-mikrotik-%{+YYYY-MM}`
Linux (Unbound)	`/var/log/unbound.log`	Filebeat	JSON	`dnssec-linux-%{+YYYY-MM}`
Cloud DNS (AWS Route53)	CloudWatch Logs	AWS Lambda + Firehose	JSON	`dnssec-cloud-%{+YYYY-MM}`

ในชีวิตจริง ความปลอดภัยของเครือข่ายไม่ได้ขึ้นอยู่กับการตั้งค่าที่ถูกต้องเท่านั้น แต่ขึ้นอยู่กับการตรวจสอบ วิเคราะห์

และตอบสนองต่อเหตุการณ์อย่างทันท่วงที ตัวอย่างการใช้งานจริงที่ผมเคยพบในองค์กรหนึ่งคือ การที่ผู้ใช้งานภายในบริษัทเริ่มรายงานว่าเข้าถึงเว็บไซต์บางแห่งไม่ได้ แม้จะไม่มีปัญหาด้านการเชื่อมต่ออินเทอร์เน็ต

อีกหนึ่งข้อดีคือ การบูรณาการยังช่วยให้สามารถวิเคราะห์ ผลกระทบของเหตุการณ์ ได้ เช่น หากมีการเปลี่ยนแปลง DNSSEC key ของโดเมนใดโดเมนหนึ่ง ระบบสามารถติดตามว่ามีอุปกรณ์ใดบ้างที่ยังไม่สามารถ resolve โดเมนนั้นได้ ช่วยให้ทีม IT สามารถตอบสนองได้อย่างรวดเร็ว ไม่ให้เกิด downtime หรือความล่าช้าในการเข้าถึงบริการ

---

ตัวอย่างการปฏิบัติจริง: วิเคราะห์เหตุการณ์ DNSSEC ผ่านแดชบอร์ด Kibana

ในชีวิตจริง ความปลอดภัยของเครือข่ายไม่ได้ขึ้นอยู่กับการตั้งค่าที่ถูกต้องเท่านั้น แต่ขึ้นอยู่กับการตรวจสอบ วิเคราะห์ และตอบสนองต่อเหตุการณ์อย่างทันท่วงที ตัวอย่างการใช้งานจริงที่ผมเคยพบในองค์กรหนึ่งคือ การที่ผู้ใช้งานภายในบริษัทเริ่มรายงานว่าเข้าถึงเว็บไซต์บางแห่งไม่ได้ แม้จะไม่มีปัญหาด้านการเชื่อมต่ออินเทอร์เน็ต

เมื่อตรวจสอบผ่านแดชบอร์ด Kibana ที่เชื่อมต่อกับ ELK Stack พบว่ามีการบันทึกจำนวนมากในรูปแบบ `DNSSEC validation failed` สำหรับโดเมน `trustedbank.com` ซึ่งเป็นเว็บไซต์ที่ใช้บริการของธนาคารชั้นนำ หลังจากตรวจสอบเพิ่มเติมพบว่า DNSSEC key ของโดเมนดังกล่าวมีการเปลี่ยนแปลงเมื่อ 2 วันก่อน แต่ระบบ DNS resolver ภายในองค์กรยังคงใช้ key เก่า ทำให้การตรวจสอบลายเซ็นล้มเหลว และข้อมูลไม่สามารถใช้งานได้

จากเหตุการณ์นี้ ทีมงานสามารถแก้ไขได้ทันทีโดยอัปเดต trusted-keys บนอุปกรณ์ DNS resolver และตรวจสอบว่าไม่มีอุปกรณ์ใดยังคงใช้ key เก่าอยู่ ทั้งหมดนี้เกิดขึ้นภายในไม่กี่นาที เพราะระบบบันทึกเหตุการณ์มีการจัดเก็บและแสดงผลแบบเรียลไทม์

อีกตัวอย่างคือ การตรวจพบพฤติกรรม DNS tunneling จากอุปกรณ์หนึ่งในเครือข่าย ซึ่งมีการพยายาม resolve โดเมนที่ไม่เกี่ยวข้องกับธุรกิจ เช่น `malware-hosting.net` หรือ `data-exfiltration.com` ซึ่ง Kibana สามารถแสดงให้เห็นได้ว่ามีการส่งข้อมูลผ่านโปรโตคอล DNS อย่างต่อเนื่อง ทำให้ทีมความปลอดภัยสามารถตัดการเชื่อมต่อและสอบสวนอุปกรณ์นั้นได้ทันที

การใช้ ELK ในการจัดการบันทึกเหตุการณ์ของ DNSSEC จึงไม่ใช่แค่การ "เก็บข้อมูล" แต่คือการสร้างระบบเฝ้าระวังที่สามารถตรวจจับภัยคุกคามได้ก่อนที่จะเกิดความเสียหายจริง ซึ่งเป็นหัวใจสำคัญของความมั่นคงในยุคดิจิทัล 2026

---

คำถามที่พบบ่อย

Q: การตั้งค่า DNSSEC บนอุปกรณ์ MikroTik ต้องใช้เวลานานไหม?

การตั้งค่า DNSSEC บน MikroTik ใช้เวลาน้อยมาก ไม่ถึง 5 นาที โดยสามารถทำได้ผ่านเว็บอินเทอร์เฟซหรือ CLI ผ่านเมนู `IP > DNS` จากนั้นเปิดใช้งานตัวเลือก `DNSSEC` และตั้งค่า DNS resolver ที่รองรับ DNSSEC เช่น 1.1.1.1 หรือ 8.8.8.8 ระบบจะเริ่มตรวจสอบลายเซ็นอัตโนมัติทันที อย่างไรก็ตาม ต้องตรวจสอบให้แน่ใจว่าไม่มีการตั้งค่า DNS แบบ local หรือ static ที่อาจขัดขวางการตรวจสอบ รวมถึงต้องเปิดใช้งานการบันทึกเหตุการณ์ (Logging) เพื่อให้ข้อมูลถูกส่งไปยังระบบ ELK ได้อย่างต่อเนื่อง สำหรับองค์กรที่มีอุปกรณ์หลายเครื่อง ควรใช้เครื่องมือเช่น Ansible หรือ Script เพื่อจัดการตั้งค่าแบบรวมศูนย์ เพื่อลดความผิดพลาดและเพิ่มความเร็วในการปรับใช้

Q: ระบบ ELK ใช้ทรัพยากรมากแค่ไหนในเครือข่ายขนาดกลาง?

ระบบ ELK Stack ใช้ทรัพยากรค่อนข้างสูง โดยเฉพาะ Elasticsearch ซึ่งต้องการ RAM อย่างน้อย 8 GB ขึ้นไป สำหรับเครือข่ายขนาดกลางที่มีผู้ใช้งานไม่เกิน 500 คน การตั้งค่าเซิร์ฟเวอร์ที่มี CPU 4-core และ RAM 16 GB พร้อมพื้นที่จัดเก็บข้อมูล SSD ขนาด 500 GB ถือว่าเพียงพอ อย่างไรก็ตาม ควรตั้งค่าการจัดเก็บข้อมูล (Index Lifecycle Management) เพื่อลดภาระ เช่น ลบข้อมูลเก่าที่ไม่จำเป็นออกทุก 30 วัน และใช้การบีบอัดข้อมูล (compression) เพื่อประหยัดพื้นที่ ทั้งนี้ ระบบสามารถติดตั้งบนเซิร์ฟเวอร์เฉพาะหรือใช้บริการคลาวด์ได้ เช่น AWS Elasticsearch Service ซึ่งช่วยลดภาระการดูแลระบบให้ทีม IT ได้มาก

Q: ถ้า DNSSEC ตั้งค่าแล้วทำไมยังมีการบันทึก "validation failed"?

การบันทึก "validation failed" อาจเกิดจากหลายสาเหตุ เช่น การตั้งค่า trusted-keys ไม่ถูกต้อง การใช้ DNS resolver ที่ไม่รองรับ DNSSEC หรือการตั้งค่า firewall ที่บล็อกการสื่อสารกับ DNSSEC key servers อย่างไรก็ตาม สาเหตุที่พบบ่อยที่สุดคือการเปลี่ยนแปลง key ของโดเมนโดยผู้ดูแลโดเมน แต่ระบบภายในองค์กรยังคงใช้ key เก่า ซึ่งทำให้การตรวจสอบลายเซ็นล้มเหลว วิธีแก้ไขคือตรวจสอบ log ว่าโดเมนใดมีปัญหา จากนั้นอัปเดต trusted-keys หรือรีสตาร์ทบริการ DNS resolver เพื่อให้ระบบโหลด key ใหม่ได้ ควรตั้งค่าการแจ้งเตือนใน Kibana เพื่อแจ้งเมื่อมีการบันทึก validation failed บ่อยครั้ง เพื่อป้องกันปัญหาที่อาจเกิดขึ้นในอนาคต

Q: ระบบ ELK สามารถจัดการ log จากอุปกรณ์หลายยี่ห้อได้ไหม?

ได้แน่นอน ระบบ ELK ออกแบบมาเพื่อรองรับข้อมูลจากหลายแหล่ง โดยเฉพาะเมื่อใช้ Logstash หรือ Filebeat ที่สามารถรับข้อมูลจากอุปกรณ์ทุกยี่ห้อ เช่น Cisco, MikroTik, Linux, Windows และแม้แต่ Cloud services ผ่าน API หรือ Syslog ตัวอย่างเช่น อุปกรณ์ Cisco ส่ง log ผ่าน Syslog ไปยัง Logstash ในขณะที่เซิร์ฟเวอร์ Linux ส่งไฟล์ log ผ่าน Filebeat ระบบจะแปลงข้อมูลให้อยู่ในรูปแบบมาตรฐาน (เช่น JSON) แล้วจัดเก็บใน Elasticsearch พร้อมตั้งค่าดัชนีแยกตามแหล่งที่มา ทำให้สามารถค้นหาและวิเคราะห์ข้อมูลได้อย่างมีประสิทธิภาพ ไม่ว่าจะเป็นการเปรียบเทียบพฤติกรรมระหว่างอุปกรณ์ต่าง ๆ หรือการตรวจจับพฤติกรรมผิดปกติที่กระจายอยู่หลายจุดในเครือข่าย

แนะนำเพิ่มเติม

🎯 เปิดบัญชี XM Forex → สมัคร

📱 แอป iCafeFX → ดาวน์โหลด

📊 สัญญาณฟรี → รับสัญญาณ

📚 คู่มือเทรด → SiamCafeBook

🤝 สมัคร Partner XM → pipaffiliates.com/c?c=72816&l=th&p=6