วิธีตั้ง Split Tunneling บน Android

ไม่ช้าก็เร็ว ผู้ใช้ VPN ส่วนใหญ่จะเจอเรื่องกวนใจแบบเดียวกัน แอปธนาคารไม่ยอมเปิดตอนเปิด VPN ปุ่มแคสต์หาทีวีในห้องรับแขกไม่เจอ หรือเกมเชื่อมต่อช้าลง การปิด VPN แก้แอปตัวนั้นได้ แต่ปล่อยให้ที่เหลือบนโทรศัพท์ไม่มีการป้องกัน Split Tunneling คือฟีเจอร์ที่แก้เรื่องนี้ ด้วยการให้คุณตัดสินทีละแอปว่าทราฟฟิกไหนผ่าน VPN และไหนออกอินเทอร์เน็ตตรง

คู่มือนี้ว่าด้วยการทำบน Android คือหาการตั้งค่าให้เจอ เลือกระหว่างสองโหมด สร้างรายการที่คุณจะไม่เสียใจภายหลัง ทดสอบว่าใช้ได้จริง และแก้ปัญหาที่พบบ่อย ส่วนแนวคิดพื้นฐาน อ่านSplit Tunneling คืออะไรก่อน ที่นี่เราสมมติว่าคุณรู้แล้วและอยากตั้งค่า

ตรวจก่อนว่าแอปของคุณมีฟีเจอร์นี้

Android ไม่มีสวิตช์ Split Tunneling ของระบบที่ผู้ใช้ทั่วไปเปิดได้เอง ฟีเจอร์นี้อยู่ภายในแอป VPN ซึ่งบอก Android ว่าแอปใดใช้อุโมงค์ได้ จึงมีสองข้อที่ต้องรู้

1. แอป VPN ไม่ใช่ทุกตัวมี เปิดการตั้งค่าของแอปแล้วหาคำเช่น split tunneling, per-app VPN, การยกเว้นแอป หรือ "เลือกแอป" ถ้าไม่เจออะไร แปลว่าแอปไม่มี และไม่มีการตั้งค่าของโทรศัพท์ที่เพิ่มให้ได้
2. ชื่อเมนูและตัวเลือกต่างกันตามแอป ขั้นตอนด้านล่างเป็นแบบทั่วไป ให้ทำตามป้ายชื่อในแอปของคุณ แทนการมองหาถ้อยคำตรงตัวจากหน้านี้

สำหรับลูกค้าที่ใช้แอป VPNclient แบบฟรีกับแพส XPASS ให้เปิดหน้าการตั้งค่าของแอปบนโทรศัพท์ของคุณเพื่อตรวจดู เพราะหน้าสโตร์ไม่ได้ระบุว่าแอปแสดงตัวเลือกอะไรบ้าง ถ้าแอปไม่มีตัวเลือกรายแอป ทางเลือกที่ทำได้จริงคือปิด VPN ชั่วคราวสำหรับงานที่ไว้ใจได้ ตามที่อธิบายไว้ข้างล่าง หน้าดาวน์โหลดมีลิงก์ไปยังหน้าทางการ และคู่มือตั้งค่า Androidครอบคลุมการเชื่อมต่อครั้งแรก

รวมหรือยกเว้น เลือกโหมด

แอปที่รองรับฟีเจอร์นี้มักมีหนึ่งในสองโหมด บางตัวมีทั้งคู่

โหมด	วิธีทำงาน	เหมาะกับ	ความเสี่ยงหลัก
รายการยกเว้น (bypass)	ทุกแอปใช้ VPN ยกเว้นที่คุณติ๊ก	คนส่วนใหญ่ คุ้มครองทุกอย่างและเว้นไม่กี่ข้อยกเว้น	ข้อยกเว้นไม่ได้รับการป้องกันบนเครือข่ายนั้น
รายการรวม (เฉพาะแอปเหล่านี้)	เฉพาะแอปที่ติ๊กใช้ VPN	คนที่ต้องการ VPN สำหรับหนึ่งหรือสองแอป	แอปใหม่และแอปที่ลืมจะออกเน็ตโดยไม่มีการป้องกัน

สำหรับคนส่วนใหญ่ โหมดยกเว้นเป็นค่าตั้งต้นที่ปลอดภัยกว่า พรุ่งนี้ถ้าคุณติดตั้งแอปใหม่ มันถูกครอบคลุมโดยอัตโนมัติ และข้อยกเว้นของคุณสั้นและเห็นชัด โหมดรวมเหมาะกับวัตถุประสงค์แคบ ๆ เช่นให้แอปงานตัวเดียวผ่านอุโมงค์บนโทรศัพท์ที่ปล่อยให้ที่เหลือเป็นปกติ ถ้าเลือกโหมดนี้ ให้ทบทวนรายการเป็นครั้งคราว เพราะอะไรที่ลืมติ๊กจะอยู่นอก VPN

สร้างรายการทีละขั้น

คิดให้ชัดว่าต้องการอะไรก่อนติ๊ก เพื่อให้รายการตรงกับจุดประสงค์ ไม่ใช่อารมณ์ชั่วขณะ

1. เขียนปัญหาให้ชัด แอปไหนมีปัญหากับ VPN ฟีเจอร์ไหนใช้ไม่ได้ ล็อกอิน ชำระเงิน แคสต์ ความเร็ว หรืออย่างอื่น
2. เปิดการตั้งค่าของแอป VPN แล้วหาส่วนรายแอป รอให้รายการแอปที่ติดตั้งโหลดสักครู่
3. เลือกโหมด ส่วนใหญ่ใช้โหมดยกเว้น
4. ติ๊กแอปที่เกี่ยวกับปัญหาของคุณ เลือกเท่าที่จำเป็น
5. บันทึกและเชื่อมต่อใหม่ หลายแอปใช้การเปลี่ยนแปลงเมื่อตัดการเชื่อมต่อแล้วต่อใหม่เท่านั้น จากนั้นดูไอคอนกุญแจที่แถบสถานะ
6. ทดสอบทันที ด้วยวิธีในหัวข้อถัดไป รายการที่ไม่ได้ทดสอบเป็นแค่การเดา
7. จดสิ่งที่เปลี่ยน บรรทัดสั้น ๆ ในแอปโน้ตช่วยลดความสับสนในอีกสามเดือน

ให้เลือกตามหน้าที่ ไม่ใช่ตามหมวดแอป แอปธนาคารหนึ่งอาจทำงานผ่าน VPN บนโทรศัพท์ของคุณได้ดี ขณะที่อีกตัวไม่ได้ เพิ่มเฉพาะตัวที่เสียจริง

แอปที่มักอยู่ในรายการยกเว้น

ต่อไปนี้คือตัวเลือกที่พบบ่อย ไม่ใช่กฎ ลองใช้แอปกับ VPN ก่อน แล้วยกเว้นเฉพาะเมื่อมีปัญหา

• แอปธนาคารและชำระเงิน ที่มองการเชื่อมต่อ VPN ว่าผิดปกติ จึงขอยืนยันเพิ่มหรือไม่ยอมเปิด บทความใช้แอปธนาคารกับ VPNอธิบายว่าทำไมเกิดขึ้นและควรลองอะไร การยกเว้นแอปแบบนี้หมายความว่าทราฟฟิกของมันออกทางเครือข่ายปกติ ดังนั้นให้ใช้บนเน็ตมือถือหรือเครือข่ายบ้านที่ไว้ใจได้ อย่าใช้บน Wi-Fi สาธารณะ
• แอปแคสต์และเครือข่ายในบ้าน เช่น มิเรอร์หน้าจอ แคสต์สื่อ เครื่องมือพิมพ์ และตัวควบคุมสมาร์ตโฮม แอปเหล่านี้ต้องหาอุปกรณ์ในเครือข่ายบ้านเจอ และอุโมงค์อาจซ่อนอุปกรณ์เหล่านั้นจากโทรศัพท์
• แอป Streaming หรือเกมที่มีปัญหาค่าหน่วง ซึ่งความหน่วงที่เพิ่มจากเซิร์ฟเวอร์ไกลสำคัญ ให้เก็บ VPN ไว้ใช้กับเรื่องอื่น
• แอปที่ผูกกับผู้ให้บริการเครือข่าย เช่นแอปบัญชีผู้ให้บริการมือถือบางตัว ซึ่งคาดหวังจะเห็นการเชื่อมต่อมือถือของคุณ
• แอปที่บล็อกตัวเองซ้ำ ๆ เพราะการตรวจความปลอดภัย ให้ทดสอบว่าการบล็อกเกิดจาก VPN จริงก่อนยกเว้น

แอปที่ควรอยู่ในอุโมงค์ต่อ

ให้แอปเหล่านี้ได้รับการป้องกัน โดยเฉพาะบนเครือข่ายสาธารณะ

• เว็บเบราว์เซอร์ และแอปใด ๆ ที่มีเบราว์เซอร์ในตัว
• แอปอีเมลและปฏิทิน
• แอปแชตและโซเชียล
• คลาวด์สตอเรจและแอปจดบันทึก
• เครื่องมือทำงานที่มีข้อมูลลูกค้าหรือบริษัท
• ทุกอย่างที่ใช้ล็อกอินเข้าบัญชี

ถ้าไม่แน่ใจ ให้ปล่อยไว้ข้างใน ต้นทุนของแอปที่อยู่ในอุโมงค์ต่อมีน้อย แต่ต้นทุนของการปล่อยสิ่งอ่อนไหวไว้ข้างนอกบนเครือข่ายที่ไม่น่าไว้ใจอาจมากกว่า

ทดสอบว่าใช้ได้จริง

อย่าเชื่อแค่สวิตช์ ให้ทดสอบผลลัพธ์

1. ตรวจสถานะ เมื่อ VPN เชื่อมต่ออยู่ ควรมีไอคอนกุญแจที่แถบสถานะ
2. เปิดเบราว์เซอร์ ที่ไม่ได้ถูกยกเว้น แล้วค้นหา IP ของคุณจากหน้าเช็ก IP ควรแสดงที่อยู่ของ VPN ไม่ใช่ที่อยู่ปกติของคุณ
3. ตรวจแอปที่ถูกยกเว้น ถ้ามีหน้าเช็กที่อยู่ในตัว หรือชั่วคราวใส่เบราว์เซอร์ไว้ในรายการยกเว้นแล้วตรวจอีกครั้ง ที่อยู่ควรเป็นที่อยู่เครือข่ายปกติของคุณ จากนั้นคืนรายการเป็นแบบที่ต้องการ
4. ทดสอบปัญหาตั้งต้น แอปธนาคารเปิดไหม ปุ่มแคสต์เจอทีวีหรือเปล่า ถ้ายังไม่ได้ อาจติ๊กแพ็กเกจผิดหรือแอปต้องเริ่มใหม่
5. ทำซ้ำบนเครือข่ายอีกแบบ ทดสอบบน Wi-Fi หนึ่งครั้งและเน็ตมือถือหนึ่งครั้ง เพราะบางแอปทำงานต่างกัน

คู่มือตรวจว่า VPN ทำงานอยู่หรือไม่มีรายละเอียดเพิ่มเรื่องการอ่านผล

DNS และสิ่งที่ Split Tunneling ไม่ได้แก้

Split Tunneling ตัดสินว่าแอปใดใช้อุโมงค์ มันไม่ได้จัดการเรื่องที่เกี่ยวข้องทั้งหมดโดยอัตโนมัติ

• DNS การค้นชื่อโดเมนอาจเป็นไปตามค่าของระบบ แทนที่จะตามรายการแอป ขึ้นกับว่าแอป VPN กับตัวเลือก Private DNS ของ Android ทำงานร่วมกันอย่างไร ถ้าความเป็นส่วนตัวของการค้นชื่อสำคัญกับคุณ อ่านPrivate DNS และ VPN บน Android คำอธิบายของ Cloudflare เรื่อง DNS ช่วยให้เห็นว่าอะไรเสี่ยง
• แอปที่ถูกยกเว้นไม่มีการป้องกัน ทราฟฟิกของมันมองเห็นได้เท่ากับตอนไม่มี VPN ให้มองรายการยกเว้นเป็นรายการข้อยกเว้นของการป้องกันของคุณ
• กระบวนการร่วม บางแอปรวมส่วนประกอบจากนักพัฒนารายอื่น หรือเรียกบริการในแอปอื่น แอปที่ถูกยกเว้นอาจไม่ใช่ตัวเดียวที่เกี่ยวข้อง
• แอประบบ การอัปเดต สโตร์แอป และบริการของระบบอาจไม่ปรากฏในรายการ และอาจทำงานตามที่แอปออกแบบ ไม่ใช่ตามที่คุณเลือก
• Always-on และการบล็อก ถ้าคุณใช้ตัวเลือกบล็อกการเชื่อมต่อที่ไม่ผ่าน VPN แอปที่ถูกยกเว้นอาจถูกบล็อกด้วย เพราะไม่ได้ผ่านอุโมงค์ ตรวจสอบการใช้ร่วมกันก่อนเดินทาง บทความบล็อกการเชื่อมต่อที่ไม่ผ่าน VPNอธิบายไว้

สามการตั้งค่าที่ใช้งานได้จริง

คนเดินทางที่มีแอปธนาคาร ณัฐธาใช้ VPN บน Wi-Fi ร้านกาแฟและบนรถไฟ แล้วแอปธนาคารไม่ยอมเปิด เธอใช้โหมดยกเว้น ติ๊กเฉพาะแอปธนาคาร เชื่อมต่อใหม่ แล้วทดสอบ เมื่อต้องใช้ธนาคาร เธอใช้ผ่านเน็ตมือถือ และเลี่ยง Wi-Fi สาธารณะสำหรับงานนั้น ส่วนอื่นยังได้รับการป้องกัน

คนทำงานที่มีเครื่องพิมพ์ เคนทำงานที่บ้านและอยากให้แอปแชตกับแอปไฟล์ของบริษัทผ่านอุโมงค์ แต่ให้แอปพิมพ์ในโทรศัพท์หาเครื่องพิมพ์ในเครือข่ายบ้านเจอ โหมดยกเว้นพร้อมติ๊กแอปพิมพ์และตัวควบคุมสมาร์ตโฮมแก้ปัญหาการค้นหาอุปกรณ์ได้ ขณะที่เบราว์เซอร์ อีเมล และแอปงานยังได้รับการป้องกัน

พ่อแม่ที่ต้องการแค่แอปงานตัวเดียว บีอยากให้เฉพาะแอปงานใช้ VPN ส่วนที่เหลือปล่อยไว้ เพื่อประหยัดแบตและไม่ให้แอปครอบครัวมีปัญหา เธอเลือกโหมดรวมกับแอปหนึ่งตัว ทุกเดือนเธอทบทวนรายการ และจำไว้ว่าเบราว์เซอร์อยู่นอกอุโมงค์ เธอจึงไม่ล็อกอินบัญชีสำคัญบน Wi-Fi สาธารณะโดยไม่เปิด VPN ให้ทั้งเครื่องก่อน

การแก้ปัญหา

อาการ	สาเหตุที่น่าจะเป็น	สิ่งที่ลองได้
แอปที่ยกเว้นยังเสีย	แอปใช้เบราว์เซอร์ของระบบหรือแพ็กเกจอื่น	ตรวจว่าหน้าจอที่เสียเป็นของแพ็กเกจไหน ลองเริ่มแอปใหม่
แอปที่รวมไว้ไม่ใช้ VPN	ยังไม่ได้ใช้การเปลี่ยนแปลง	ตัดการเชื่อมต่อ ต่อใหม่ แล้วทดสอบอีกครั้ง
รายการว่างหรือช้ามาก	แอปเยอะ หรือขาดสิทธิ์บางอย่าง	รอ แล้วเปิดใหม่ อัปเดตแอป VPN
ทุกอย่างพังหลังเปิดใช้	เลือกโหมดผิด	สลับระหว่างรวมกับยกเว้น แล้วอ่านป้ายอีกครั้ง
การตั้งค่าหายหลังอัปเดต	แอปรีเซ็ตรายการ	ติ๊กแอปใหม่แล้วทดสอบ
แคสต์ยังไม่ได้	โทรศัพท์กับทีวีอยู่คนละเครือข่าย หรืออุโมงค์ซ่อนอุปกรณ์ในบ้าน	ยกเว้นแอปแคสต์ ตรวจว่าทั้งสองเครื่องอยู่ Wi-Fi เดียวกัน

ถ้าไม่มีอะไรช่วย ให้ติดต่อซัพพอร์ตพร้อมเวอร์ชัน Android ชื่อแอปที่เสีย และโหมดที่คุณเลือกอย่างชัดเจน

สรุป

Split Tunneling ให้แอปบน Android เลือกได้ระหว่าง VPN กับเครือข่ายปกติ แต่เฉพาะเมื่อแอป VPN ของคุณมีฟีเจอร์นี้ เพราะ Android ไม่มีสวิตช์กลาง ควรใช้โหมดยกเว้นเพื่อให้แอปใหม่ได้รับการป้องกันโดยปริยาย ทำรายการข้อยกเว้นให้สั้น ทดสอบผลด้วยการเช็ก IP และปัญหาตั้งต้น และจำไว้ว่าแอปที่ถูกยกเว้นเปิดเผยเท่ากับไม่มี VPN ทบทวนรายการหลังอัปเดตและก่อนเดินทาง

ถ้าอยากลองบนโทรศัพท์ของตัวเอง หน้าราคาแสดงจำนวนวันของแพสที่เลือกให้เข้ากับช่วงทดสอบได้