VPN ในตัว macOS ต่างจากแอป VPN อย่างไร

เปิด System Settings บน Mac รุ่นใหม่ๆ คุณจะเจอหัวข้อชื่อ VPN ชวนให้คิดว่า Mac มี VPN อยู่แล้ว ไม่ต้องโหลดแอปก็ได้ ความจริงละเอียดกว่านั้น สิ่งที่ macOS ใส่มาให้คือ ไคลเอนต์ VPN คือที่สำหรับกรอกรายละเอียดของบริการ ไม่ใช่ตัวบริการเอง และมันพอสำหรับคุณหรือไม่ ขึ้นกับว่าคุณอยากทำอะไร และยอมพิมพ์ข้อมูลเองมากแค่ไหน

บทความนี้เปรียบเทียบ VPN ในตัว Mac กับแอป VPN โดยเฉพาะ ผ่านมุมมองเชิงปฏิบัติ คือแต่ละแบบต้องเตรียมอะไรจึงใช้ได้ ให้อะไรและตัดอะไรออก และคนแบบไหนมักพอใจกับตัวเลือกใด หากคุณแค่อยากได้ขั้นตอนติดตั้งแอป ดูคู่มือตั้งค่าบน macOS

"VPN ในตัว" บน Mac หมายถึงอะไร

VPN มีสองครึ่ง ครึ่งแรกคือ บริการ ได้แก่เซิร์ฟเวอร์ที่อยู่ที่ไหนสักแห่งบนอินเทอร์เน็ต ระบบบัญชี และคนที่ดูแลมัน ครึ่งหลังคือ ไคลเอนต์ ซึ่งเป็นซอฟต์แวร์บนอุปกรณ์ของคุณที่สร้างอุโมงค์เข้ารหัสไปยังเซิร์ฟเวอร์เหล่านั้น แล้วส่งทราฟฟิกเข้าไป บทอธิบายของ Cloudflare เรื่อง VPN คืออะไรเล่าความสัมพันธ์นี้ไว้ชัดเจน

macOS ให้มาเฉพาะครึ่งหลัง ใน System Settings หัวข้อ VPN คุณเพิ่มการตั้งค่า VPN แล้วเลือกชนิดการเชื่อมต่อได้ เวอร์ชันล่าสุดมี IKEv2, L2TP over IPSec และ Cisco IPSec ทั้งหมดเป็นวิธีมาตรฐานที่เปิดเผยรายละเอียด IKEv2 นิยามไว้ใน RFC 7296 และอาศัยสถาปัตยกรรม IPsec ใน RFC 4301 ไคลเอนต์รู้ภาษาเหล่านี้ แต่ไม่รู้ว่าต้องไปเชื่อมต่อที่ไหนจนกว่าคุณจะให้ข้อมูล

นี่อธิบายเรื่องที่คนมักประหลาดใจ คือกด Add VPN Configuration แล้วเจอช่องว่างให้ใส่ server address, remote ID และ local ID แล้วไม่รู้จะพิมพ์อะไร ข้อมูลเหล่านั้นต้องมาจากที่ทำงาน โรงเรียน หรือผู้ให้บริการ VPN ของคุณ หากผู้ให้บริการไม่เผยแพร่ข้อมูลสำหรับไคลเอนต์ในตัว ก็เท่ากับบอกให้คุณใช้แอปของเขา

ต้องเตรียมอะไรบ้างหากจะใช้ไคลเอนต์ในตัว

ถ้าจะไปทางตั้งเอง คุณต้องมีข้อมูลชุดสั้นๆ ก่อนเริ่ม ผู้ให้บริการที่รองรับมักเผยแพร่ครบ

รายละเอียด	ใช้ทำอะไร
ชนิดการเชื่อมต่อ	เลือกจากชนิดที่รองรับ เช่น IKEv2
ที่อยู่เซิร์ฟเวอร์	จุดที่อุโมงค์เชื่อมต่อ
Remote ID	ชื่อที่เซิร์ฟเวอร์ใช้ระบุตัวเอง มักเหมือนที่อยู่เซิร์ฟเวอร์
Local ID	ชื่อของอุปกรณ์คุณ บางครั้งไม่จำเป็น
วิธียืนยันตัวตน	ชื่อผู้ใช้และรหัสผ่าน shared secret หรือใบรับรอง
ชื่อผู้ใช้และรหัสผ่าน	ข้อมูลล็อกอินของคุณสำหรับบริการนั้น
shared secret หรือใบรับรอง	ข้อมูลเสริมที่ใช้พิสูจน์ว่าเซิร์ฟเวอร์เป็นของจริง

พิมพ์ผิดช่องใดช่องหนึ่งจะแสดงอาการคลุมเครือ เช่น เชื่อมต่อหมดเวลา หรือยืนยันตัวตนไม่ผ่าน และอาจใช้เวลานานกว่าจะรู้ว่าช่องไหนผิด ควรคัดลอกแล้ววางเมื่อทำได้ และห้ามรับข้อมูลจากแหล่งที่ไม่เป็นทางการ

ทดสอบโปรไฟล์ที่ตั้งเองทีละขั้น

ถ้าคุณสร้างโปรไฟล์ด้วยมือ ให้ทดสอบอย่างเป็นระบบแทนการหวังให้ผ่าน

1. เปิด System Settings > VPN แล้วเพิ่มการตั้งค่าด้วยชนิดการเชื่อมต่อที่ผู้ให้บริการระบุ
2. บันทึก เปิดสวิตช์ แล้วดูข้อความสถานะ ถ้าขึ้น "Connecting" ค้างไม่จบ มักแปลว่าที่อยู่เซิร์ฟเวอร์ผิดหรือเครือข่ายบล็อก
3. ถ้าสถานะเปลี่ยนเป็น error ยืนยันตัวตน ให้พิมพ์ชื่อผู้ใช้และรหัสผ่านใหม่ช้าๆ รหัสผ่านที่คัดลอกมาพร้อมช่องว่างท้ายคำเป็นสาเหตุคลาสสิก
4. เมื่อขึ้นว่าเชื่อมต่อแล้ว เปิดรายละเอียดการตั้งค่าและตรวจตัวเลือกที่ส่งทราฟฟิกทั้งหมดผ่าน VPN หากไม่เปิด อาจมีเพียงทราฟฟิกที่ไปยังเครือข่ายของ VPN เองที่วิ่งผ่านอุโมงค์
5. เปิดเว็บที่แสดงไอพีสาธารณะ แล้วปิด VPN เปรียบเทียบ ถ้าที่อยู่ไม่เปลี่ยน แสดงว่าอุโมงค์ขึ้นแล้วแต่ทราฟฟิกไม่ได้เข้าไป
6. ปิดฝาเครื่อง รอสักนาที เปิดใหม่ แล้วดูว่าการเชื่อมต่อกลับมาเองหรือไม่ โปรไฟล์ที่สร้างด้วยมือหลายอันไม่เชื่อมต่อกลับได้ราบรื่นเท่าแอป

จดสิ่งที่กรอกไว้ เมื่อมีอะไรพังในอีกหลายสัปดาห์ต่อมา บันทึกนี้ช่วยประหยัดเวลาได้หลายชั่วโมง

ไคลเอนต์ในตัวทำอะไรได้ดี

ไม่ยุติธรรมที่จะปัดตกมันไปเสียเลย สำหรับผู้ใช้บางแบบ ไคลเอนต์ในตัวเหมาะมาก

• ไม่ต้องติดตั้งอะไร ไม่มีแอปให้โหลดหรืออัปเดตแยก และไม่มีซอฟต์แวร์พื้นหลังเพิ่ม
• เป็นส่วนของระบบ Apple อัปเดตให้พร้อม macOS และเชื่อมกับสถานะบนแถบเมนูและการตั้งค่าเครือข่าย
• องค์กรจัดการได้ บริษัทและโรงเรียนส่งการตั้งค่าไปยัง Mac จำนวนมากผ่านระบบจัดการอุปกรณ์ พนักงานไม่ต้องพิมพ์อะไรเอง
• ใช้มาตรฐานเปิด ถ้าผู้ให้บริการเผยแพร่ค่าตั้ง มันควรใช้ได้กับอุปกรณ์ทุกเครื่องที่รองรับการเชื่อมต่อชนิดเดียวกัน ไม่เฉพาะ Mac
• มีตัวเลือกเส้นทางทราฟฟิก ในตัวเลือกของการเชื่อมต่อ คุณเลือกส่งทราฟฟิกทั้งหมดผ่าน VPN ได้ ซึ่งเป็นพฤติกรรมแบบ "ปกป้องทุกอย่าง" ที่คุ้นเคย

สำหรับ VPN ของบริษัทที่ไอทีตั้งค่าไว้แล้ว ไคลเอนต์นี้มักเป็นสิ่งที่ควรใช้พอดี ส่วนบริการส่วนตัวที่ผู้ให้บริการเผยแพร่ค่า IKEv2 ผู้ใช้ที่ถนัดเทคนิคอาจชอบทางนี้

แอปโดยเฉพาะเพิ่มอะไรให้

แอปที่สร้างมาสำหรับบริการเดียวจะจัดการส่วนจุกจิกให้ ข้อดีทั่วไปมีดังนี้

• ล็อกอินแทนการกรอกค่าตั้ง ใส่ชื่อผู้ใช้กับรหัสผ่านแล้วกดเชื่อมต่อ แอปรู้ที่อยู่ต่างๆ อยู่แล้ว
• รายการตำแหน่ง สลับตำแหน่งได้ในครั้งเดียว ไม่ต้องสร้างการตั้งค่าใหม่
• ฟีเจอร์รอบอุโมงค์ ขึ้นกับแอป อาจมี kill switch, split tunneling, การเชื่อมต่อกลับอัตโนมัติ หรือตัวเลือกวิธีเชื่อมต่อ อ่านkill switch คืออะไรและsplit tunneling คืออะไรเพื่อตัดสินใจว่าคุณสนใจหรือไม่ ฟีเจอร์ต่างกันไปตามแอป อย่าสันนิษฐานว่ามี
• การสนับสนุนที่เร็วกว่า ทีมสนับสนุนมักรู้จักแอปของตัวเองดีกว่าการตั้งค่าที่คุณพิมพ์เอง และข้อความ error ก็ออกแบบมาเฉพาะ
• สม่ำเสมอข้ามแพลตฟอร์ม แอปเดียวกันและล็อกอินเดียวกันใช้ได้ทั้งบนโทรศัพท์ โน้ตบุ๊ก และพีซี ซึ่งสำคัญเวลาช่วยคนในครอบครัวตั้งค่า

ลูกค้า XPASS ใช้แอป VPNclient ที่ดาวน์โหลดฟรี และล็อกอินด้วยชื่อผู้ใช้และรหัสผ่าน VPN จากหน้า My Pass หน้านั้นยังแสดงวิธีตั้งค่าและวิธีเชื่อมต่อที่ใช้กับแพ็กเกจของคุณ หากไม่แน่ใจว่ามีค่าตั้งแบบตั้งเองให้ใช้หรือไม่ ให้ตรวจที่หน้านั้น คุณหาตัวติดตั้ง macOS ได้ที่หน้าดาวน์โหลด

เทียบกันทีละข้อ

คำถาม	ไคลเอนต์ในตัว	แอปโดยเฉพาะ
ต้องติดตั้งอะไรไหม	ไม่ต้อง	ต้อง
ต้องพิมพ์อะไร	ที่อยู่เซิร์ฟเวอร์ ID และข้อมูลยืนยันตัวตน	ชื่อผู้ใช้และรหัสผ่าน
ใครต้องให้ข้อมูลการเชื่อมต่อ	ผู้ให้บริการหรือทีมไอที	แอปมีอยู่แล้ว
การเลือกตำแหน่ง	แก้การตั้งค่า	เลือกจากรายการ
ฟีเจอร์เสริม (kill switch, split tunneling)	ไม่มีในไคลเอนต์พื้นฐาน	ขึ้นกับแอป
องค์กรจัดการได้	ได้ง่าย	ส่วนใหญ่ไม่ได้
ใช้ได้กับบริการเดียวเท่านั้น	เพิ่มได้หลายการตั้งค่า	มักผูกกับบริการเดียว
เหมาะกับ	VPN ของที่ทำงานและผู้ใช้สายเทคนิค	การใช้ส่วนตัวประจำวัน

แต่ละแถวบอกเรื่องราวเอง ไคลเอนต์ในตัวเป็นปลั๊กที่ยืดหยุ่น ส่วนแอปเป็นเครื่องใช้สำเร็จรูป

ฟีเจอร์ความเป็นส่วนตัวอื่นของ Apple ไม่ใช่สิ่งเดียวกัน

Apple ยังมีฟีเจอร์ความเป็นส่วนตัวใน iCloud และ Safari เช่นรีเลย์ที่ครอบคลุมทราฟฟิกการท่องเว็บบางส่วน มีประโยชน์แต่ขอบเขตต่างกัน VPN ระดับทั้งเครื่องส่งทราฟฟิกของหลายแอปผ่านอุโมงค์เข้ารหัสเดียว ส่วน privacy relay ออกแบบรอบทราฟฟิกบางชนิดและโมเดลความไว้วางใจแบบเฉพาะ อ่านprivacy relay เทียบกับ VPN เต็มรูปแบบก่อนจะคิดว่าอย่างหนึ่งแทนอีกอย่างได้

ควรเลือกอะไร: สี่สถานการณ์

คุณทำงานบริษัทที่ให้ค่าตั้ง VPN มา ใช้ไคลเอนต์ในตัวหรือเครื่องมือของบริษัทตามที่ไอทีสั่งทุกประการ อย่าติดตั้ง VPN ส่วนตัวซ้อนโดยไม่ถาม เพราะสองตัวอาจชนกัน

คุณอยากได้ VPN ส่วนตัวสำหรับร้านกาแฟ โรงแรม และการเดินทาง แอปมักเหนื่อยน้อยกว่าและผิดพลาดน้อยกว่า ล็อกอิน กดเชื่อมต่อ แล้วไปต่อ ทางในตัวทำได้เฉพาะเมื่อผู้ให้บริการเผยแพร่ค่าตั้ง

คุณถนัดเทคนิคและอยากได้การตั้งค่าเดียวใช้หลายอุปกรณ์ ค่า IKEv2 มาตรฐาน หากมีให้ ใส่ได้ทั้งบน Mac iPhone และอุปกรณ์อื่น แต่ต้องพร้อมแก้ปัญหาเอง

คุณกำลังตั้งค่า Mac ให้คนในครอบครัว เลือกแอป ช่องให้กรอกน้อยกว่าก็ผิดพลาดน้อยกว่า และอธิบายการล็อกอินทางโทรศัพท์ได้ง่าย

อย่าเปิดสองตัวพร้อมกัน

การมีทั้งค่าตั้งในตัวและแอป ไม่ได้แปลว่าควรเชื่อมต่อทั้งสอง เมื่อไคลเอนต์ VPN สองตัวพยายามควบคุมการส่งต่อทราฟฟิกและ DNS พร้อมกัน จะเกิดผลแปลกๆ เช่น ไม่มีอินเทอร์เน็ต หน้าเว็บช้า หรือการเชื่อมต่อหลุดซ้ำๆ กฎง่ายๆ ช่วยเลี่ยงได้

1. ตัดสินใจว่าตัวไหนเป็น VPN หลัก
2. ตัดการเชื่อมต่อของอีกตัวก่อนจะเชื่อมต่อ
3. หากเกิดเรื่องแปลก ให้ปิดทั้งสอง แล้วเปิดทีละตัว
4. ลบการตั้งค่าที่ไม่ใช้แล้วใน System Settings > VPN

ถ้า Mac ยังหลุดบ่อยหลังลองทั้งสองแบบ คู่มือแก้ปัญหา VPN บน Macแสดงวิธีแยกสาเหตุ

ข้อจำกัดและสิ่งที่ควรระวัง

• ไคลเอนต์ในตัวสร้างบริการขึ้นมาเองไม่ได้ ถ้าไม่มีข้อมูลจากผู้ให้บริการ มันไม่มีประโยชน์
• ชนิดมาตรฐานไม่ได้เท่ากันทั้งหมด บางชนิดเก่ากว่าถือว่าอ่อนกว่าชนิดใหม่ ถ้าใช้ค่าตั้งเอง ให้เลือกชนิดทันสมัยที่ผู้ให้บริการแนะนำ ไม่ใช่เลือกตามความเคยชิน บทความโปรโตคอล VPN คืออะไรอธิบายความต่างด้วยภาษาง่ายๆ
• อย่าก๊อปค่าตั้งจากเว็บบอร์ด ที่อยู่เซิร์ฟเวอร์ที่ผิดอาจส่งทราฟฟิกของคุณไปหาคนที่คุณไม่รู้จัก
• ไม่มีทางใดทำให้คุณไม่เปิดเผยตัวตน VPN เปลี่ยนว่าใครเห็นทราฟฟิกของคุณได้ แต่บัญชี คุกกี้ และพฤติกรรมของคุณยังระบุตัวคุณอยู่
• ใช้ค่าเริ่มต้นของแอป เว้นแต่ทีมสนับสนุนแนะนำให้เปลี่ยน

สรุป

VPN ในตัว Mac เป็นไคลเอนต์ ไม่ใช่บริการ มันเชื่อมต่อกับ VPN ที่คุณมีอยู่ด้วยชนิดการเชื่อมต่อมาตรฐานได้ หากคุณให้รายละเอียดครบ ส่วนแอปโดยเฉพาะแลกความยืดหยุ่นกับความสะดวก ให้การล็อกอิน รายการตำแหน่ง และขึ้นกับแอป อาจมีของแถมอย่าง kill switch เลือกไคลเอนต์ในตัวสำหรับการตั้งค่าของที่ทำงาน หรือเมื่อผู้ให้บริการเผยแพร่ค่าตั้งและคุณชอบควบคุมเอง เลือกแอปสำหรับใช้ส่วนตัวประจำวัน และอย่าเปิดสองตัวพร้อมกัน

หากแอปเหมาะกับคุณ แพ็กเกจเติมเงินแบบง่ายเป็นจุดเริ่มต้นหนึ่ง ดูวิธีการได้ที่หน้าราคา