เปิด VPN แล้วเข้า Wi-Fi โรงแรมไม่ได้ แก้อย่างไร

เช็กอินเข้าโรงแรม ต่อ Wi-Fi เปิด VPN แล้วไม่เกิดอะไรขึ้น เบราว์เซอร์หมุนค้าง แอป VPN ขึ้นว่ากำลังเชื่อมต่อ และหน้าล็อกอินที่โรงแรมบอกไว้ก็ไม่ขึ้นสักที หรือบางที คุณล็อกอินสำเร็จ หน้าเว็บบอกว่าออนไลน์แล้ว แต่ผ่านไปหนึ่งนาที VPN หลุดและอินเทอร์เน็ตเหมือนตาย โรงแรม สนามบิน รถไฟ ห้างสรรพสินค้า มหาวิทยาลัย และร้านกาแฟใช้กลไกเดียวกัน เรียกว่า Captive Portal และ VPN กับ Portal เข้ากันไม่ได้ถ้าไม่เรียงลำดับให้ถูก

บทความนี้เจาะเรื่องความขัดแย้งนี้ อธิบายว่า Captive Portal ทำอะไร ทำไม VPN สะดุด ลำดับที่ใช้ได้เกือบทุกครั้ง วิธีแก้เมื่อหน้าไม่ขึ้น และวิธีรักษาเซสชันให้อยู่ ไม่ได้พูดถึงความปลอดภัยของ Wi-Fi โรงแรมโดยรวม เรื่องนั้นอ่านที่ ใช้ VPN บน Wi-Fi โรงแรมอย่างปลอดภัย และ ใช้ Wi-Fi สาธารณะให้ปลอดภัยขึ้น

Captive Portal ทำงานอย่างไร

เมื่อคุณเชื่อมต่อ Wi-Fi แบบเปิดหรือแบบใช้ร่วม อุปกรณ์จะได้ที่อยู่และเส้นทางไปอินเทอร์เน็ต เครือข่ายที่มี Captive Portal จะไม่ส่งต่อทราฟฟิกของคุณจนกว่าจะยืนยันตัวตน แต่จะเปลี่ยนเส้นทางคำขอเว็บครั้งแรกของคุณไปยังหน้าของมันเอง ซึ่งให้ยอมรับเงื่อนไข ใส่เลขห้องกับนามสกุล กรอกรหัสบัตรกำนัล ดูโฆษณา หรือชำระเงิน

เบื้องหลังมีกลไกสามอย่าง

• การเปลี่ยนเส้นทาง (Redirect) คำขอเว็บธรรมดาครั้งแรก ซึ่งมักเป็นที่อยู่แบบ http จะถูกตอบด้วยการส่งต่อไปยังหน้า Portal
• คำตอบ DNS ก่อนล็อกอิน เครือข่ายอาจตอบการค้นหาชื่อด้วยที่อยู่ของตัวเอง ทำให้ทุกชื่อเว็บพาไปที่ Portal พื้นฐานเรื่องนี้ดูในคำอธิบาย DNS ของ Cloudflare
• ทราฟฟิกอื่นถูกบล็อก ทุกอย่างนอกเหนือจากนี้ รวมถึงการเชื่อมต่อที่เข้ารหัสไปยังเซิร์ฟเวอร์ที่ไม่รู้จัก จะถูกทิ้งหรือรีเซ็ต

หลังล็อกอิน เครือข่ายจะจำอุปกรณ์ของคุณ มักใช้ที่อยู่ฮาร์ดแวร์ และอนุญาตทราฟฟิกตามเวลาที่กำหนด เซสชันนั้นอาจหมดหลังไม่กี่ชั่วโมง ตอนเช็กเอาต์ หรือเมื่อคุณเชื่อมต่อเครือข่ายใหม่

โทรศัพท์และโน้ตบุ๊กมีการทดสอบเล็ก ๆ อยู่ในตัว หลังเชื่อมต่อ Wi-Fi จะขอที่อยู่ที่รู้จักและดูว่าคำตอบเป็นอย่างที่คาดหรือไม่ ถ้าไม่ใช่ จะแสดงการแจ้งเตือน "ลงชื่อเข้าใช้เครือข่าย" หรือเปิดเบราว์เซอร์ขนาดเล็ก ฟีเจอร์นี้คือเหตุผลที่บางครั้ง Portal เด้งขึ้นมาเอง

ทำไม VPN จึงสะดุด

VPN ทำงานโดยเชื่อมต่อกับเซิร์ฟเวอร์ของมันและส่งทุกอย่างผ่านการเชื่อมต่อนั้น บนเครือข่ายที่มี Portal การเชื่อมต่อไปยังเซิร์ฟเวอร์ VPN เป็นทราฟฟิกชนิดที่ Portal ทิ้งพอดี ดังนั้นลำดับเหตุการณ์จึงสำคัญ

สิ่งที่คุณทำ	สิ่งที่เกิดขึ้น	ผลลัพธ์
เปิด VPN ก่อน แล้วค่อยต่อ Wi-Fi	VPN พยายามเชื่อมต่อก่อนที่เครือข่ายจะอนุญาต	หมุนค้าง แล้วขึ้น Error
VPN ตั้งเชื่อมต่ออัตโนมัติหรือเปิดตลอดเวลา	พยายามซ้ำเรื่อย ๆ เบื้องหลัง	ป๊อปอัป Portal อาจถูกบล็อกหรือสับสน
VPN ที่มี Kill Switch	บล็อกทุกอย่างนอกอุโมงค์ รวมถึงหน้า Portal	หน้าล็อกอินโหลดไม่ได้เลย
เปิด VPN แล้วพยายามเปิด Portal ในเบราว์เซอร์	คำขอ Portal เข้าอุโมงค์ที่ยังไม่ขึ้น	หน้าว่างหรือหมดเวลา
ผ่าน Portal ก่อน แล้วค่อยเปิด VPN	เครือข่ายอนุญาต อุโมงค์เชื่อมต่อได้	ใช้งานได้

นอกจากนี้ Portal บางแห่งใช้หน้าเข้ารหัสที่มีใบรับรองซึ่งเบราว์เซอร์เตือน อย่ากดข้ามคำเตือนร้ายแรงสำหรับหน้าที่ขอรหัสผ่านหรือชำระเงิน หน้า "ยอมรับเงื่อนไข" ธรรมดาต่างจากหน้าที่ต้องการข้อมูลบัตร

ลำดับที่ใช้ได้เกือบทุกครั้ง

ทำตามลำดับ ใช้เวลาราวหนึ่งนาที

1. ปิดหรือตัดการเชื่อมต่อ VPN ถ้าแอปมีตัวเลือกเชื่อมต่ออัตโนมัติหรือเปิดตลอดเวลา ให้หยุดไว้ก่อนในขั้นนี้
2. เชื่อมต่อ Wi-Fi ยืนยันชื่อเครือข่ายที่ถูกต้องกับพนักงานก่อน เพราะมีเครือข่ายเลียนแบบที่ชื่อคล้ายกัน
3. รอหน้าลงชื่อเข้าใช้ บนโทรศัพท์อาจมีแจ้งเตือน "ลงชื่อเข้าใช้เครือข่าย" บนโน้ตบุ๊กอาจมีหน้าต่างเปิดขึ้นเอง
4. ถ้าไม่มีอะไรขึ้น ให้เปิดเบราว์เซอร์แล้วเข้าที่อยู่แบบ http ธรรมดา (ไม่ใช่ https) การเปลี่ยนเส้นทางของ Portal ทำงานกับหน้าธรรมดา หลีกเลี่ยงเว็บที่เข้าบ่อย เพราะเบราว์เซอร์อาจโหลดจากแคชหรือบังคับใช้ https
5. ล็อกอินให้เสร็จ กรอกเฉพาะที่หน้าขอ เช่น เลขห้องกับนามสกุล รหัส หรือติ๊กยอมรับเงื่อนไข
6. ทดสอบการท่องเว็บปกติ เปิดเว็บทั่วไปสองสามเว็บ ถ้าโหลดได้ แปลว่าเครือข่ายเปิดให้คุณแล้ว
7. เชื่อมต่อ VPN เลือกตำแหน่ง เชื่อมต่อ และรอสถานะเชื่อมต่อแล้ว
8. ตรวจว่าใช้งานได้ เปิดหน้าเว็บและแอปที่ใช้ประจำ ถ้ารู้สึกว่าค้าง ดู VPN เชื่อมต่อแล้วแต่ไม่มีอินเทอร์เน็ต

ถ้าทำแบบนี้ทุกครั้งที่เข้าพัก จะกลายเป็นนิสัย คู่มือเชื่อมต่อ VPN บน Wi-Fi สาธารณะแสดงขั้นตอนเดียวกันในรูปเช็กลิสต์

เมื่อหน้าล็อกอินไม่ขึ้น

นี่คือความหงุดหงิดที่พบบ่อยที่สุด ลองแก้ตามลำดับ

ปิด VPN และ Private DNS VPN การตั้งค่า Private DNS หรือฟีเจอร์ท่องเว็บปลอดภัย อาจกันการเปลี่ยนเส้นทาง ลองใหม่ด้วย Wi-Fi ธรรมดาเท่านั้น

ลืมเครือข่ายแล้วเชื่อมต่อใหม่ ลบเครือข่ายออกจากรายการที่บันทึก แล้วเชื่อมต่อใหม่ จะรีเซ็ตการตรวจของอุปกรณ์

ใช้ที่อยู่ http เบราว์เซอร์ชอบ https ซึ่ง Portal เปลี่ยนเส้นทางไม่ได้หากไม่มีคำเตือนใบรับรอง พิมพ์ "http://" นำหน้าที่อยู่เว็บธรรมดา หรือใช้ที่อยู่เราเตอร์ถ้าโรงแรมให้มา

ปิดอินเทอร์เน็ตมือถือสักนาที โทรศัพท์บางรุ่นตัดสินว่า Wi-Fi ไม่มีอินเทอร์เน็ตแล้วใช้เน็ตมือถือเงียบ ๆ ซึ่งซ่อนการแจ้งเตือนของ Portal หลังผ่าน Portal แล้วเปิดกลับได้

ปิดฟีเจอร์ DNS ปลอดภัยของเบราว์เซอร์ชั่วคราว ถ้าเบราว์เซอร์ถามเซิร์ฟเวอร์ DNS ของมันเอง จะข้ามคำตอบของ Portal หลังล็อกอินให้เปิดกลับ

ลองเบราว์เซอร์อื่นหรือหน้าต่างส่วนตัว การเปลี่ยนเส้นทางที่บันทึกไว้หรือหน้าในแคชอาจกันไม่ให้ Portal ขึ้น

สอบถามเคาน์เตอร์ต้อนรับ บางโรงแรมให้รหัสต่อห้องหรือวาง Portal ไว้หน้าอื่น และบางแห่งต้องลงทะเบียนแต่ละอุปกรณ์

ถ้าไม่ได้ผลเลย ให้ใช้เน็ตมือถือกับ VPN และใช้ Wi-Fi โรงแรมเฉพาะอุปกรณ์ที่ไม่ต้องการการป้องกัน เช่นทีวี

รักษาเซสชันให้อยู่

แม้เริ่มต้นดี เซสชันของ Portal ก็จบได้ คุณอาจเห็นเป็นอินเทอร์เน็ตหายกะทันหันขณะ VPN ยังขึ้นเชื่อมต่อ หรือ VPN หลุดแล้วเชื่อมต่อใหม่ไม่ได้

• ตรวจการหมดอายุ Portal มักจำกัดเซสชันเป็นจำนวนชั่วโมง ถึงเที่ยงคืน หรือถึงเวลาเช็กเอาต์
• ตัดการเชื่อมต่อ VPN แล้วล็อกอินใหม่ หน้า Portal อาจต้องใช้การเชื่อมต่อธรรมดาอีกครั้ง
• ตั้งให้ Portal จำอุปกรณ์ ถ้ามีช่องให้ติ๊ก และใช้ชื่ออุปกรณ์เดิม
• ระวังการเปลี่ยนที่อยู่ MAC โทรศัพท์บางรุ่นใช้ที่อยู่ส่วนตัวต่างกันตามเครือข่ายหรือเปลี่ยนตามเวลา ถ้า Portal จำที่อยู่ฮาร์ดแวร์ การเปลี่ยนอาจบังคับให้ล็อกอินใหม่ ควรคงการตั้งค่านี้ให้นิ่งสำหรับเครือข่ายที่ใช้ทั้งสัปดาห์
• อย่าเพิ่มอุปกรณ์ที่สองด้วยรหัสห้องเดียวกัน ถ้าโรงแรมจำกัดจำนวนอุปกรณ์ Portal บางแห่งนับการเชื่อมต่อ VPN ใหม่เป็นเซสชันใหม่

ถ้าเซสชันหมดบ่อย ให้ย้ายงานสำคัญไปใช้เน็ตมือถือ อ่านเรื่อง Kill Switch ใน Kill Switch ของ VPN คืออะไร เพราะ Kill Switch ทำให้ Portal หมดอายุทุกครั้งดูเหมือนอินเทอร์เน็ตล่มทั้งหมด

กรณีพิเศษ เครื่องบิน รถไฟ มหาวิทยาลัย และงานประชุม

Wi-Fi บนเครื่องบิน เครื่องบินใช้ Portal เหมือนกัน มักเป็นบัตรกำนัลหรือแพ็กเกจเสียเงิน ล็อกอินโดยไม่เปิด VPN แล้วค่อยเชื่อมต่อ ความเร็วและความหน่วงอาจถูกจำกัด และ VPN จะรู้สึกช้าลง ควรเลือกว่าจะส่งอะไร

รถไฟและรถบัส ยานพาหนะที่เคลื่อนที่สลับเสาสัญญาณ และ Portal อาจหมดเวลาทุกครั้งที่สลับ ถ้า VPN หลุดบ่อย ให้เชื่อมต่อใหม่หลังการสลับแต่ละครั้งและอนุญาตให้แอปทำงานเบื้องหลัง

เครือข่ายผู้เยี่ยมของมหาวิทยาลัยหรือที่ทำงาน อาจต้องลงทะเบียนหรือล็อกอินด้วยบัญชี บางแห่งบล็อกทราฟฟิก VPN เป็นนโยบาย ถ้า VPN ไม่เชื่อมต่อหลังล็อกอินถูกต้อง ให้ถามเจ้าหน้าที่ว่าอนุญาตอะไรบ้าง อย่าพยายามใช้กลเม็ดเพื่อฝ่าฝืนกฎของเครือข่าย

งานประชุมและสถานที่ขนาดใหญ่ คนจำนวนมากใช้จุดเข้าใช้งานเดียวกัน Portal จึงอาจช้า และ VPN อาจหมดเวลาขณะเชื่อมต่อ ลองใหม่หลังหนึ่งนาที หรือใช้เน็ตมือถือ

สมาร์ททีวีและ Streaming สติ๊กในโรงแรม อุปกรณ์เหล่านี้แสดงหน้า Portal ไม่ได้เสมอไป โรงแรมบางแห่งใช้ระบบแคสต์เฉพาะ ให้ทำตามคำแนะนำของโรงแรม และอย่าคาดว่าการติดตั้ง VPN บนทีวีจะแก้ปัญหา Portal

ปลอดภัยไว้ก่อนขณะล็อกอิน

ขั้นตอน Portal เกิดก่อนที่ VPN จะขึ้น จึงเป็นช่วงที่ควรระวังเล็กน้อย

• ยืนยันชื่อเครือข่ายกับพนักงาน
• ล็อกอินให้สั้น ห้ามกรอกรหัสผ่านธนาคารหรืออีเมลบนหน้า Portal
• ตรวจว่าหน้าตาเหมือนหน้าโรงแรมหรือสนามบินทั่วไป และไม่ขอข้อมูลแปลก ๆ
• อย่าติดตั้งแอปหรือโปรไฟล์ที่ "จำเป็น" จากหน้า Portal
• เชื่อมต่อ VPN ทันทีที่ Portal อนุญาตทราฟฟิก ก่อนเปิดเมลหรือธนาคาร

FTC ของสหรัฐฯ อธิบายความเสี่ยงของ Wi-Fi สาธารณะ และบทความของ Cloudflare เรื่อง HTTPS แสดงว่าทำไมหน้าที่เข้ารหัสยังสำคัญแม้บนเครือข่ายร่วม VPN ไม่ได้บอกว่าหน้า Portal จริงหรือปลอม มันปกป้องทราฟฟิกหลังอุโมงค์ขึ้นเท่านั้น อ่านเพิ่มที่ สิ่งที่ VPN ไม่ได้ปกป้องคุณ

ตัวอย่างสถานการณ์

แขกโรงแรมตอนเย็น เหม่ยต่อเครือข่ายโรงแรมโดยตั้ง VPN เป็นเชื่อมต่ออัตโนมัติ VPN หมุนค้างและ Portal ไม่ขึ้น เธอตัดการเชื่อมต่อ VPN ลืมเครือข่าย แล้วต่อใหม่ หน้าลงชื่อเข้าใช้ขึ้นทันที เธอใส่เลขห้อง จึงเปิด VPN แล้วเช็กอีเมลต่อ ครั้งต่อไปเธอหยุดการเชื่อมต่ออัตโนมัติก่อนต่อ Wi-Fi

นักเดินทางที่หน้าประตูขึ้นเครื่อง โทรศัพท์ของทอมขึ้น "ไม่มีอินเทอร์เน็ต" บน Wi-Fi สนามบิน เขาเปิดเบราว์เซอร์ พิมพ์ที่อยู่ http ธรรมดา และได้หน้าเงื่อนไขของสนามบิน หลังกดยอมรับและเชื่อมต่อ VPN ทุกอย่างใช้ได้ สี่สิบนาทีต่อมาเซสชันหมดและ VPN หลุด เขาตัดการเชื่อมต่อ ยอมรับเงื่อนไขอีกครั้ง แล้วเชื่อมต่อใหม่

คนทำงานระยะไกลบนเครือข่ายผู้เยี่ยมของมหาวิทยาลัย ราวีเชื่อมต่อ VPN ไม่ได้แม้ล็อกอิน Portal แล้ว เครือข่ายมหาวิทยาลัยระบุว่าไม่อนุญาตให้ใช้ VPN ส่วนตัวบน Wi-Fi ผู้เยี่ยม เขาจึงเปลี่ยนไปใช้ฮอตสปอตจากโทรศัพท์สำหรับงาน และใช้เครือข่ายผู้เยี่ยมเฉพาะเรื่องทั่วไป กฎนี้เป็นสิทธิ์ของสถานที่ เขาจึงทำตาม

สรุป

Captive Portal ทำให้เครือข่ายปฏิเสธเกือบทุกอย่างจนกว่าคุณจะล็อกอิน และ VPN ที่พยายามเชื่อมต่อก่อน หรือ Kill Switch ที่บล็อกการเชื่อมต่อธรรมดา ทำให้หน้าล็อกอินไม่ขึ้น ลำดับที่น่าเชื่อถือคือ ปิด VPN เชื่อมต่อเครือข่ายที่ถูกต้อง ผ่าน Portal ทดสอบการท่องเว็บปกติ แล้วค่อยเปิด VPN ถ้าหน้าไม่ขึ้น ให้ลืมแล้วต่อเครือข่ายใหม่ ใช้ที่อยู่ http ธรรมดา และปิด Private DNS ชั่วคราว คาดไว้ว่าเซสชันจะหมดอายุ และเชื่อมต่อใหม่ด้วยลำดับเดิม ทำขั้นตอน Portal ให้สั้นและระมัดระวัง แล้วจึงปกป้องส่วนที่เหลือของเซสชัน

สำหรับการเดินทาง หน้าราคาแสดงแพ็กเกจแบบเติมเงินที่เหมาะกับทริป และหน้าดาวน์โหลดรวมแอปทางการที่ควรติดตั้งก่อนออกจากบ้าน