Always-On VPN บน Android คืออะไร

คนส่วนใหญ่คิดว่า VPN คือสิ่งที่เปิด ใช้ แล้วปิด แต่ Android มีอีกวิธีหนึ่งในการรัน VPN คือการตั้งค่า Always-On ซึ่งทำให้ VPN เป็นส่วนหนึ่งของระบบท่อของโทรศัพท์มากกว่าจะเป็นแอปที่ต้องเปิดเอง เมื่อเปิดใช้ โทรศัพท์จะเริ่ม VPN เองหลังรีสตาร์ต พยายามให้มันทำงานต่อเนื่อง และถ้าคุณเลือก มันจะปฏิเสธการส่งทราฟฟิกใด ๆ ที่อยู่นอก VPN

ฟังดูเหมือนข้อดีล้วน ๆ และสำหรับบางคนก็จริง แต่สำหรับคนอื่นนี่คือเหตุผลที่อินเทอร์เน็ตหยุดทำงานกะทันหันที่สนามบิน บทความนี้อธิบายว่าการตั้งค่านี้ทำอะไรจริง ๆ อยู่ตรงไหน ต่างจากการเชื่อมต่ออัตโนมัติในแอปอย่างไร ใครควรเปิด และจัดการผลข้างเคียงอย่างไร

Always-On VPN หมายถึงอะไร

บน Android แอป VPN ปกติจะสร้างอุโมงค์เฉพาะเมื่อคุณแตะเชื่อมต่อ ถ้าโทรศัพท์รีสตาร์ต หรือระบบปิดแอปไป อุโมงค์จะหายจนกว่าคุณจะเปิดแอปอีกครั้ง ในช่วงที่ขาดหายนั้น ทราฟฟิกของคุณออกไปทางปกติโดยไม่มีการป้องกัน

การตั้งค่า Always-On เปลี่ยนว่าใครเป็นผู้คุม มันเป็นฟีเจอร์ของระบบปฏิบัติการ ไม่ใช่ของแอป เมื่อคุณเลือกแอปเป็น VPN แบบ Always-On Android ทำสามอย่าง

1. เริ่ม VPN โดยอัตโนมัติ มักเป็นตอนที่เครื่องบูตและผู้ใช้ปลดล็อก
2. เริ่ม VPN ใหม่ถ้ามันหยุด เช่นหลังการเปลี่ยนเครือข่าย หรือเมื่อระบบปิดโพรเซสของแอป
3. บล็อกทราฟฟิกนอก VPN ได้ตามที่เลือก สวิตช์ตัวที่สองสั่งให้ Android ปฏิเสธการเชื่อมต่อใด ๆ ที่ไม่ผ่านอุโมงค์

สองข้อแรกเกี่ยวกับความสะดวก ข้อที่สามเกี่ยวกับความปลอดภัย และเป็นข้อที่มีขอบคม ควรเข้าใจว่าอุโมงค์ทำงานอย่างไร ซึ่ง VPN คืออะไร อธิบายไว้ ก่อนตัดสินใจว่าอยากได้ส่วนไหน

หาการตั้งค่านี้ได้ที่ไหน

ชื่อเมนูต่างกันตามเวอร์ชัน Android และยี่ห้อโทรศัพท์ แต่เส้นทางคล้ายกันทุกที่

1. เปิด การตั้งค่า
2. ไปที่ เครือข่ายและอินเทอร์เน็ต (บางเครื่องเป็น การเชื่อมต่อ หรือ การตั้งค่าการเชื่อมต่อเพิ่มเติม)
3. แตะ VPN
4. หาแอป VPN ของคุณในรายการ แล้วแตะ ไอคอนรูปเฟือง ข้าง ๆ
5. เปิด Always-on VPN
6. ถ้าต้องการพฤติกรรมเข้มงวดด้วย ให้เปิด บล็อกการเชื่อมต่อที่ไม่ใช้ VPN

ถ้าไม่เห็นไอคอนเฟือง อาจเป็นเพราะแอปยังไม่ได้สร้างโปรไฟล์ VPN ให้เปิดแอป เชื่อมต่อหนึ่งครั้งและอนุญาตคำขอของระบบ แล้วกลับมาที่การตั้งค่า เรื่องสิทธิ์อธิบายไว้ใน สิทธิ์ของ VPN บน Android หน้าวิธีเชื่อมต่อ VPN ของ Android Help อย่างเป็นทางการแสดงหน้าจอของระบบตามเวอร์ชันของคุณ

มีข้อสังเกตสำคัญอย่างหนึ่ง การตั้งค่า Always-On ใช้ได้เฉพาะแอปที่รองรับ ถ้าสวิตช์เป็นสีเทาหรือขึ้นข้อผิดพลาด แปลว่าแอปไม่มีจุดเชื่อมต่อให้ระบบ ในกรณีนั้นฟีเจอร์ในตัวแอป ถ้ามี คือทางเลือก

Always-On ของระบบ กับการเชื่อมต่ออัตโนมัติของแอป

แอป VPN จำนวนมากมีตัวเลือกอย่าง "เชื่อมต่อเมื่อเปิดแอป" หรือ "เชื่อมต่อเมื่อใช้ Wi-Fi" มันง่ายที่จะสับสนกับการตั้งค่าของระบบ แต่ทั้งสองทำงานต่างกัน

ฟีเจอร์	Always-On ของระบบ	เชื่อมต่ออัตโนมัติของแอป
ใครควบคุม	Android	แอป VPN
เริ่มหลังรีบูต	ได้ ระบบจัดการให้	เฉพาะเมื่อแอปได้รับอนุญาตให้เริ่มเบื้องหลัง
เริ่มใหม่หลังแอปถูกปิด	ได้	มักไม่ได้ จนกว่าคุณจะเปิดแอป
บล็อกทราฟฟิกเมื่อ VPN ล่มได้	ได้ เมื่อเปิดสวิตช์บล็อก	โดยมากไม่ได้
สวิตช์อยู่ที่ไหน	การตั้งค่าระบบ ส่วน VPN	ในแอป
ถูกโหมดประหยัดแบตตัดได้ไหม	โอกาสน้อยกว่า	โอกาสมากกว่า

ไม่มีแบบไหนดีกว่าในทุกกรณี ถ้าต้องการแค่ความสะดวกเล็กน้อย เช่นให้ VPN กลับมาหลังรีบูต แบบไหนก็อาจพอ ถ้าต้องการหลักประกันว่าไม่มีอะไรออกจากโทรศัพท์นอกอุโมงค์ มีเพียงตัวเลือกของระบบพร้อมสวิตช์บล็อกที่ให้ได้

สวิตช์บล็อกกับแนวคิด kill switch

ตัวเลือกเข้มงวด บล็อกการเชื่อมต่อที่ไม่ใช้ VPN คือรูปแบบของ Android ที่แพลตฟอร์มอื่นเรียกว่า kill switch เมื่อเปิดอยู่และ VPN ไม่ได้เชื่อมต่อ Android จะปฏิเสธทราฟฟิกเครือข่ายทั้งหมด โทรศัพท์ดูเหมือนไม่มีอินเทอร์เน็ต แม้ Wi-Fi จะแสดงว่าเชื่อมต่ออยู่

นั่นคือจุดประสงค์ ถ้าอุโมงค์หลุดไปเงียบ ๆ โทรศัพท์ปกติจะทำงานต่อโดยส่งทราฟฟิกของคุณแบบไม่มีการป้องกันโดยไม่บอกอะไร เมื่อมีสวิตช์บล็อก ความล้มเหลวจะมองเห็นได้และปลอดภัย คำอธิบายที่ยาวกว่าของแนวคิดนี้อยู่ใน kill switch ของ VPN คืออะไร ส่วนพฤติกรรมเฉพาะของ Android อยู่ใน บล็อกการเชื่อมต่อที่ไม่ใช้ VPN บน Android

ราคาที่ต้องจ่ายคือ อะไรก็ตามที่ต้องการอินเทอร์เน็ตก่อนที่ VPN จะพร้อมจะล้มเหลว นึกถึงไม่กี่วินาทีหลังบูต หน้าล็อกอิน Wi-Fi หรือเครือข่ายที่ปฏิเสธ VPN คุณแลกความสะดวกนิดหน่อยกับความมั่นใจว่าไม่มีอะไรรั่ว

ใครได้ประโยชน์จาก Always-On

ไม่ใช่ทุกคนต้องการ นี่คือกรณีทั่วไปที่มันคุ้มค่า

• คนที่ใช้ Wi-Fi สาธารณะบ่อย คนที่เดินจากร้านกาแฟไปสถานีไปโรงแรมทั้งวัน ได้รับการป้องกันโดยไม่ต้องจำว่าต้องแตะเชื่อมต่อทุกครั้ง
• คนที่ทำงานสำคัญบนมือถือ ถ้าใช้มือถือเข้าเครื่องมือทำงานหรือไฟล์ลูกค้า ช่องว่างเงียบ ๆ ร้ายแรงกว่า
• โทรศัพท์ที่คนอื่นใช้ในครอบครัว ผู้ปกครองที่ตั้งค่าโทรศัพท์ให้ลูกหรือญาติผู้ใหญ่ทำให้การป้องกันเป็นค่าเริ่มต้นได้ ไม่ต้องพึ่งการจำ
• คนขี้ลืม ถ้าคุณสังเกตว่าแทบไม่เคยเปิด VPN การทำให้อัตโนมัติแก้นิสัยนั้นได้

ส่วนคนที่อาจรู้สึกว่ายุ่งยากเกินคุ้มมีดังนี้

• คนที่ส่วนใหญ่ใช้ Wi-Fi ที่บ้านและเน็ตมือถือ และต้องการ VPN เป็นครั้งคราว
• คนที่ใช้แอปจำนวนมากซึ่งไม่ชอบ VPN เช่นแอปธนาคารและ Streaming บางตัว
• คนที่มักเชื่อมต่อ Wi-Fi โรงแรมหรือสนามบินที่มีหน้าล็อกอิน ถ้าเปิดสวิตช์บล็อกโดยไม่เข้าใจว่าจะเกิดอะไรต่อ

ผลข้างเคียงที่ควรคาดไว้

โหมดเข้มงวดก่อให้เกิดผลที่ทำนายได้ไม่กี่อย่าง รู้ล่วงหน้าจะเปลี่ยนความประหลาดใจให้เป็นเรื่องปกติ

หน้าล็อกอินของเครือข่าย (captive portal) เครือข่ายโรงแรม สนามบิน และร้านกาแฟมักแสดงหน้าล็อกอินหรือข้อกำหนดในเบราว์เซอร์ก่อนจะเริ่มใช้อินเทอร์เน็ตจริง เมื่อเปิดสวิตช์บล็อก โทรศัพท์อาจเข้าหน้านั้นไม่ได้ เพราะไม่มีอะไรได้รับอนุญาตนอก VPN และ VPN เชื่อมต่อไม่ได้จนกว่าเครือข่ายจะเปิด วิธีแก้คือปิดตัวเลือกบล็อก ล็อกอินให้เสร็จ แล้วเปิดกลับ บางเครื่องจัดการได้ลื่น บางเครื่องไม่ได้

Hotspot มือถือ เมื่อคุณแชร์การเชื่อมต่อของโทรศัพท์ ทราฟฟิกของตัวโทรศัพท์ได้รับการป้องกัน แต่อุปกรณ์ที่ต่อ hotspot เป็นอีกเรื่องหนึ่งและอาจไม่ครอบคลุม ดูรายละเอียดใน แชร์ VPN ผ่าน hotspot มือถือ

แอปธนาคารและ Streaming Always-On ทำให้ VPN ปรากฏต่อทุกแอปตลอดเวลา บริการที่ไม่ชอบ VPN จะตอบสนองทุกครั้งที่คุณเปิด ถ้าแอปที่ใช้ทุกวันเป็นแบบนี้ Always-On อาจทื่อเกินไป

แบตเตอรี่และข้อมูล อุโมงค์ถูกเก็บไว้ตลอด ซึ่งกินแบตและข้อมูลเพิ่มนิดหน่อย สัญญาณไม่ดีทำให้ลองเชื่อมต่อใหม่มากขึ้น ถ้าห่วงเรื่องแบตหมด อ่าน การใช้แบตของ VPN บน Android

พาสหมดอายุและล็อกอินผิด ถ้าพาสสิ้นสุดแล้วหรือล็อกอินที่บันทึกไว้ไม่ถูกต้อง VPN เชื่อมต่อไม่ได้ เมื่อเปิดสวิตช์บล็อก ทั้งเครื่องจะออฟไลน์จนกว่าคุณจะแก้ อาการดูเหมือนเครือข่ายเสีย แต่เป็นปัญหาของ VPN ให้ดูที่หน้า My Pass ก่อน

ตั้งค่าอย่างปลอดภัยทีละขั้น

ลำดับที่ระมัดระวังช่วยไม่ให้คุณถูกล็อกออก

1. ให้แน่ใจก่อนว่า VPN ทำงานปกติ ติดตั้งแอป ล็อกอินด้วยข้อมูลจากหน้า My Pass เชื่อมต่อหนึ่งครั้งและยืนยันว่าใช้ได้ คู่มือ วิธีตั้งค่า VPN บน Android ครอบคลุมเรื่องนี้
2. เปิดเฉพาะ Always-On VPN โดยไม่เปิดสวิตช์บล็อก รีสตาร์ตโทรศัพท์และดูว่ามีสัญลักษณ์ VPN ขึ้นหลังปลดล็อก
3. ทดสอบบนเน็ตมือถือและ Wi-Fi ที่บ้าน สักหนึ่งวัน ดูว่ามีอะไรเสียไหม
4. เพิ่มสวิตช์บล็อก ถ้าอยากได้พฤติกรรมเข้มงวด ทดสอบอีกครั้งด้วยการปิดเปิด Wi-Fi และสลับโหมดเครื่องบินไปมา
5. ซ้อมทางหนี ให้รู้ว่าการตั้งค่าอยู่ตรงไหน เพื่อที่ในล็อบบี้โรงแรมคุณปิดสวิตช์บล็อกได้ในไม่กี่แตะ
6. จดแผนของคุณ สำหรับวันหมดอายุของพาส พาสแบบเติมเงินหมดเอง และวันที่หมดคือวันที่สวิตช์บล็อกอาจทำให้โทรศัพท์ออฟไลน์

แก้ปัญหาที่เกี่ยวกับ Always-On

อาการ	สาเหตุที่เป็นไปได้	ลองทำอะไร
ไม่มีอินเทอร์เน็ตหลังรีบูต	VPN ยังไม่เชื่อมต่อใหม่ และเปิดสวิตช์บล็อกอยู่	รอหนึ่งนาทีหลังปลดล็อก เปิดแอปแล้วเชื่อมต่อเอง
Wi-Fi ต่ออยู่แต่ไม่มีอะไรโหลดที่โรงแรม	เข้าหน้าล็อกอินของเครือข่ายไม่ได้	ปิดตัวเลือกบล็อก ล็อกอินหน้าเครือข่าย แล้วเปิดกลับ
สวิตช์เป็นสีเทา	แอปไม่รองรับฟีเจอร์ของระบบ	ใช้เชื่อมต่ออัตโนมัติของแอป หรือเลือกแอปอื่นในรายการ
VPN หลุดแล้วเชื่อมต่อใหม่ซ้ำ ๆ	สัญญาณอ่อนหรือการจำกัดแบต	ดูการตั้งค่าแบตของแอป และอ่าน VPN บน Android หลุดบ่อย
ทุกอย่างหยุดในวันที่พาสหมด	พาสหมดอายุและสวิตช์บล็อกกำลังบล็อก	ต่ออายุพาสหรือปิดสวิตช์บล็อก
เครื่องที่ต่อ hotspot ไม่มีการป้องกัน	อุโมงค์ของโทรศัพท์ไม่ครอบเครื่องที่ต่อ hotspot	ติดตั้งแอป VPN บนอุปกรณ์แต่ละเครื่อง

สำหรับขั้นตอนทั่วไปกว่านี้ วิธีแก้ปัญหา VPN บน Android พาตรวจตามมาตรฐาน

ข้อจำกัดและความคาดหวังที่ตรงไปตรงมา

Always-On ไม่ได้ทำให้ VPN ทรงพลังขึ้น แต่ทำให้สม่ำเสมอขึ้น มันไม่ทำให้คุณนิรนาม ไม่หยุดฟิชชิงหรือข้อความปลอม ไม่ซ่อมสัญญาณที่อ่อน และไม่เปลี่ยนกฎของเครือข่าย บริษัท หรือประเทศ คู่มือ Wi-Fi สาธารณะของ FTC ในสหรัฐฯ อธิบายว่าทำไมเครือข่ายเปิดจึงต้องระวัง และ VPN ที่ทำงานตลอดเวลาเป็นวิธีตอบสนองวิธีหนึ่ง

นี่ยังเป็นการตั้งค่าที่เปลี่ยนได้ทุกเมื่อ ลองใช้สักหนึ่งสัปดาห์ ดูว่าเข้ากับวันของคุณไหม แล้วปิดหรือผ่อนปรนถ้ามันเกะกะ

สรุป

การตั้งค่า Always-On VPN ของ Android ให้ระบบเริ่มและเริ่มใหม่ VPN ของคุณโดยอัตโนมัติ และเมื่อใช้สวิตช์บล็อก จะปฏิเสธทราฟฟิกใด ๆ ที่ไม่อยู่ในอุโมงค์ มันช่วยคนที่ใช้ Wi-Fi สาธารณะบ่อย ทำงานสำคัญบนมือถือ หรือลืมเชื่อมต่อ มันอาจสร้างปัญหากับหน้าล็อกอินเครือข่าย hotspot แอปที่ไม่ชอบ VPN และพาสที่หมดอายุ เปิดทีละขั้น ทดสอบ และจำเส้นทางที่จะปิดมันไว้

ถ้าอยากลองตั้งค่านี้กับพาสระยะสั้น หน้าราคาแสดงตัวเลือกที่มี