ใช้ VPN สองแอปพร้อมกันมีปัญหาอะไร

ปีที่แล้วคุณติดตั้ง VPN ตัวหนึ่งไว้ใช้ตอนเดินทาง อีกตัวมาฟรีพร้อมโปรแกรมแอนตี้ไวรัส ตัวที่สามบริษัทให้ไว้ใช้ทำงาน ตอนนี้อินเทอร์เน็ตบนแล็ปท็อปอืดหรือไม่โหลดเลย คำถามที่ซ่อนอยู่ในกองนั้นคือสิ่งที่บทความนี้ตอบ คือ ติดตั้ง VPN สองตัวชนกันได้ไหม ได้ และเกิดบ่อย แต่อาการแทบไม่เคยบอกสาเหตุจริง คุณจะไม่เห็นข้อความว่า "VPN สองตัวกำลังทะเลาะกัน" แต่จะเจอเบราว์เซอร์หมุนติ้ว ข้อผิดพลาดการยืนยันตัวตน หรือข้อความว่าอะแดปเตอร์หาย

คู่มือนี้อธิบายว่าแอป VPN ยึดอะไรในเครื่องของคุณจริง ๆ ทำไมสองแอปแบ่งกันอย่างสงบไม่ได้ จะรู้ได้อย่างไรว่าชนกัน และจะเคลียร์เครื่องอย่างไรโดยไม่เสียการเข้าถึง VPN ตัวที่ต้องการ เนื้อหาเน้นที่การชนกันเอง ส่วนปัญหาต่อไม่ติดทั่วไปเมื่อมีแอปเดียว ดู VPN ต่อไม่ติด แก้ทีละขั้น

แอป VPN ยึดอะไรในเครื่องของคุณบ้าง

แอป VPN ไม่ได้แค่เปิดหน้าต่างขึ้นมา เพื่อส่งทราฟฟิกทั้งหมดผ่านอุโมงค์ มันต้องเปลี่ยนหลายส่วนที่ระบบใช้ร่วมกัน

• ตารางเส้นทาง (routing table) คือรายการกฎที่บอกว่าแพ็กเก็ตควรออกไปทางเครือข่ายไหน VPN เพิ่มกฎประมาณว่า "ส่งทุกอย่างเข้าอุโมงค์ก่อน"
• การตั้งค่า DNS VPN ส่วนใหญ่ยังบอกเครื่องว่าให้ถาม DNS เซิร์ฟเวอร์ตัวไหน เพื่อให้การค้นหาชื่อเว็บผ่านอุโมงค์ด้วย
• อะแดปเตอร์เครือข่ายเสมือน บนคอมพิวเตอร์ VPN เพิ่มการ์ดเครือข่ายที่เป็นซอฟต์แวร์ และระบบจะจัดอันดับมันเทียบกับการ์ด Wi-Fi และ Ethernet จริง
• ช่อง VPN ของระบบ มือถืออนุญาตให้แอปเดียวถือ VPN ที่ใช้งานอยู่ในเวลาหนึ่ง คอมพิวเตอร์ไม่มีช่องเข้มงวด แต่เส้นทางเริ่มต้นชนะได้เพียงชุดเดียว
• บริการเบื้องหลังและกฎไฟร์วอลล์ โปรแกรมช่วยเริ่มพร้อมระบบ เปิดพอร์ต และเพิ่มกฎ

ทุกข้อเป็นทรัพยากรที่ใช้ร่วมกัน ถ้าสองแอปต่างอ้างว่า "ทราฟฟิกทั้งหมดต้องผ่านฉัน" ก็เท่ากับขอสิ่งที่เข้ากันไม่ได้จากระบบ นี่คือรากของทุกการชนกันในบทความนี้

ทำไม VPN สองตัวเป็นผู้คุมพร้อมกันไม่ได้

ลองนึกภาพตำรวจจราจรสองคนตะโกนคนละทิศที่สี่แยกเดียวกัน รถ (แพ็กเก็ตของคุณ) เชื่อคนหนึ่งแล้วเชื่ออีกคน จนติดหรือวนซ้ำ ในทางเทคนิคเป็นแบบนี้

1. เส้นทางเริ่มต้นแย่งกัน แอป A บอกว่า "ส่งทุกอย่างไปอุโมงค์ฉัน" แอป B บอกเหมือนกัน ระบบเลือกตามลำดับความสำคัญ มักเป็นอันที่เพิ่มล่าสุด ทราฟฟิกที่ควรเข้าอุโมงค์ของ A อาจไปเข้าของ B ซึ่ง A มองไม่เห็น
2. DNS แย่งกัน แต่ละแอปตั้ง DNS ของตัวเอง ถ้า DNS ของผู้ชนะเข้าถึงได้เฉพาะผ่านอุโมงค์ของอีกตัว การค้นหาชื่อจะล้มเหลว และทุกเว็บขึ้นว่าหาเซิร์ฟเวอร์ไม่เจอทั้งที่การเชื่อมต่อยังอยู่
3. อุโมงค์ซ้อนอุโมงค์ ถ้า B ต่อขณะที่ A เปิดอยู่ การจับมือของ B เองต้องเดินทางผ่านอุโมงค์ของ A บางครั้งก็ใช้ได้ แต่เพิ่มภาระ ลดขนาดแพ็กเก็ตสูงสุด และมักทำให้ดาวน์โหลดไฟล์ใหญ่สะดุด
4. ที่อยู่ซ้อนทับ ทั้งสองอุโมงค์อาจให้ที่อยู่ภายในจากช่วงเดียวกัน เช่นช่วงตามที่อธิบายใน RFC 1918 เมื่อสองเครือข่ายใช้เลขชุดเดียวกัน ระบบแยกไม่ออกว่าอันไหนเป็นอันไหน
5. kill switch ชนกับ kill switch แต่ละแอปมี kill switch ที่บล็อกทราฟฟิกเมื่ออุโมงค์ของตัวเองล่ม เมื่อแอปหนึ่งถอยให้อีกแอป kill switch ของแอปแรกเห็นว่า "อุโมงค์ดับ" แล้วตัดอินเทอร์เน็ต
6. ทะเลาะเรื่องสิทธิ์ บนมือถือ ทุกครั้งที่เปิดแอปที่สอง มันขอยึดช่อง VPN แอปแรกจึงหลุด ถ้าทั้งสองตั้งต่อใหม่อัตโนมัติ ก็อาจสลับกันแย่งช่องไปมา ทำให้การเชื่อมต่อกระตุก

การชนกันจึงไม่ใช่สัญญาณว่าผลิตภัณฑ์ใดผิดปกติ แค่มันไม่ได้ถูกออกแบบมาให้แบ่งกันใช้

อาการที่ชี้ว่าชนกัน

ไม่มีข้อใดพิสูจน์ได้เพียงข้อเดียว แต่เมื่อมีหลายข้อพร้อมกันคือสัญญาณแรง

อาการ	ปกติหมายถึง
เชื่อมต่อแล้วแต่ไม่มีเว็บไหนโหลด	เส้นทางหรือ DNS แย่งกัน
เน็ตใช้ได้เมื่อปิดแอปหนึ่งสนิทเท่านั้น	เส้นทางหรือ kill switch ของแอปที่สอง
ขึ้นคำขอสิทธิ์ VPN บนมือถือบ่อย ๆ	สองแอปแย่งช่อง VPN
แอปหนึ่งตัดอีกแอปอยู่เรื่อย	วงวนการต่อใหม่อัตโนมัติ
ช้ามากเฉพาะตอนติดตั้งสองตัว	อุโมงค์ซ้อนอุโมงค์หรืออะแดปเตอร์แย่งกัน
ขึ้นข้อผิดพลาดว่าอะแดปเตอร์หายหรือถูกปิด	แอปอื่นลบหรือจัดลำดับอะแดปเตอร์ใหม่
เข้าระบบที่ทำงานไม่ได้หลังต่อ VPN ส่วนตัว	VPN ส่วนตัวเขียนทับเส้นทางของบริษัท
เว็บแสดงตำแหน่งไม่ตรงที่คาด	อุโมงค์ของแอปผิดตัวกำลังแบกทราฟฟิก

ถ้าอาการเริ่มหลังติดตั้งแอปประเภท VPN ตัวใหม่ (รวมถึงชุดแอนตี้ไวรัสที่มีฟีเจอร์ "การเชื่อมต่อปลอดภัย") ให้สงสัยแอปนั้นก่อน

มือถือ ใช้งานได้ตัวเดียว แต่แอปอื่นยังขวางได้

มือถือง่ายกว่าเพราะระบบบังคับให้มี VPN ที่ใช้งานได้ตัวเดียว ทำให้ไม่ต้องเจอการแย่งเส้นทางส่วนใหญ่ แต่ก็ไม่ได้ปลอดปัญหาทั้งหมด

Android แอปเดียวเท่านั้นถือ VPN ได้ เมื่อคุณเปิดแอป VPN ตัวที่สองแล้วยอมรับคำขอ ตัวแรกจะถูกตัด ปัญหาเกิดเมื่อทั้งสองตั้งเป็น "always on" หรือกฎ "บล็อกการเชื่อมต่อที่ไม่ใช้ VPN" จากแอปเก่ายังเปิดอยู่ และตัดอินเทอร์เน็ตขณะที่แอปใหม่ยังต่อไม่เสร็จ ใน Settings ให้ดูว่าเลือกแอปไหนในหัวข้อ VPN และปิด always-on ของแอปที่ไม่ใช้แล้ว บทความ สิทธิ์ของ VPN บน Android อธิบายว่าสวิตช์เหล่านี้ทำอะไร และหน้าช่วยเหลือของ Android เรื่องการเชื่อมต่อ VPN ก็ระบุการตั้งค่าระบบไว้

iPhone และ iPad iOS ก็อนุญาต VPN ที่ใช้งานได้ตัวเดียว แต่เก็บการตั้งค่า VPN ไว้ได้หลายรายการ ถ้ารายการเก่ายังเปิด "connect on demand" อยู่ มันอาจเริ่มทำงานในจังหวะที่คุณไม่คาด และแทนที่แอปที่คุณต้องการ เปิด Settings, General, VPN & Device Management ลบรายการที่ไม่ใช้แล้ว เก็บไว้เฉพาะตัวที่คุณพึ่งพา

ความขัดแย้งที่มองเห็นยากกว่าบนมือถือมาจากแอปอื่นที่ทำตัวเหมือน VPN เช่น ตัวบล็อกโฆษณาที่ใช้ VPN ในเครื่อง ตัวกรองความเป็นส่วนตัว แอป DNS ปลอดภัย หรือเครื่องมือควบคุมโดยผู้ปกครอง แอปเหล่านี้ใช้ช่อง VPN เหมือนกัน จึงอาจเตะ VPN ปกติของคุณหลุด หรือกลับกัน ถ้าใช้แอปแบบนี้ อาจต้องเลือกอย่างใดอย่างหนึ่ง หรือใช้ฟีเจอร์ในแอปเดียวแทนการมีแอปที่สอง

Windows และ Mac เปิดพร้อมกันได้ ซึ่งนั่นคือความเสี่ยง

คอมพิวเตอร์ไม่บังคับให้มีช่องเดียว อุโมงค์สองเส้นจึงทำงานพร้อมกันได้ นี่คือเหตุผลที่การชนกันบนคอมพิวเตอร์ยุ่งกว่า

บน Windows

1. เปิดรายการอะแดปเตอร์เครือข่ายในการตั้งค่าระบบ แล้วจดรายการที่เกี่ยวกับ VPN รายการที่ถูกปิดหรือขึ้นว่า "unidentified" มักมาจากซอฟต์แวร์เก่า
2. ตัดการเชื่อมต่อ VPN ทุกตัว แล้วต่อเฉพาะตัวที่ต้องการและทดสอบ
3. ดูว่ามีแอปไหนติดตั้งอะแดปเตอร์เสมือนที่คุณไม่รู้จักหรือไม่ คู่มือ ปัญหาอะแดปเตอร์เครือข่าย VPN บน Windows แสดงวิธีอ่านและรีเซ็ตรายการ
4. ดูกฎไฟร์วอลล์และชุดซอฟต์แวร์ความปลอดภัย แอนตี้ไวรัสหลายตัวมี VPN ในตัว และอาจตั้งกฎที่บล็อกตัวอื่น เทียบบทบาทของแต่ละอย่างได้ใน VPN เทียบกับไฟร์วอลล์
5. ถ้ามีทั้งโปรไฟล์ VPN ในตัวระบบและแอปแยกต่างหาก ให้ใช้เพียงอย่างเดียวในแต่ละเวลา หน้าช่วยเหลือของ Microsoft เรื่องการเชื่อมต่อ VPN ใน Windows อธิบายโปรไฟล์ในตัว

บน macOS

1. เปิด System Settings แล้วดูรายการ VPN ลบโปรไฟล์ที่ไม่ต้องการแล้ว
2. ดูที่เมนูบาร์ว่ามีไอคอนจากแอปอุโมงค์อื่น รวมถึงเครื่องมือ mesh หรือไม่ VPN แบบ mesh ที่เชื่อมอุปกรณ์ของคุณเอง ตามที่อธิบายใน เครื่องมือ mesh VPN ทำงานควบคู่กับ VPN ปกติได้ แต่ทั้งสองเปลี่ยนการกำหนดเส้นทาง ควรทดสอบชุดผสมก่อนพึ่งพา
3. หลังลบอะไรออก ให้รีสตาร์ต Mac เพราะส่วนขยายของระบบโหลดตอนเริ่มเครื่อง

VPN ที่ทำงานกับ VPN ส่วนตัวในเครื่องเดียว

นี่คือเหตุผลชอบธรรมที่พบบ่อยที่สุดที่มี VPN สองตัว VPN เข้าถึงระยะไกลของบริษัทต้องการให้ทราฟฟิกทั้งหมด หรืออย่างน้อยทราฟฟิกไปยังระบบบริษัท ผ่านอุโมงค์ของมัน ขณะที่ VPN ส่วนตัวต้องการเอาทุกอย่างไว้เอง

• นโยบายบริษัทมักมาก่อน หลายองค์กรห้ามรันอุโมงค์อื่นขณะต่อกับของบริษัท ถามฝ่าย IT ก่อนทดสอบ
• ถ้าต้องมีทั้งสอง ฟีเจอร์ split tunneling ช่วยแบ่งหน้าที่ได้ คือทราฟฟิกบริษัทไป VPN บริษัท ที่เหลือไป VPN ส่วนตัว อ่าน Split tunneling คืออะไร ก่อน เพราะตั้งผิดได้ง่าย
• วินัยง่าย ๆ ช่วยได้ ต่อทีละตัว ท่องเว็บส่วนตัวให้เสร็จ ตัดการเชื่อมต่อ แล้วค่อยต่อ VPN ทำงาน
• อย่าติดตั้งซอฟต์แวร์ VPN ส่วนตัวในแล็ปท็อปที่บริษัทดูแลโดยไม่ได้รับอนุญาต อาจฝ่าฝืนกฎความปลอดภัยและทำให้คุณเสียสิทธิ์เข้าถึง

ขั้นตอนเคลียร์เครื่องที่ได้ผล

เมื่อสงสัยว่าชนกัน ให้ทำตามลำดับนี้ ไม่ต้องเดา

1. ลิสต์แอป VPN อุโมงค์ หรือ mesh ทั้งหมด ในเครื่อง รวมชุดความปลอดภัย ตัวบล็อกโฆษณาที่ใช้ VPN ในเครื่อง และโปรไฟล์ของระบบ
2. ตัดการเชื่อมต่อทั้งหมด ปิดแต่ละแอปจนสนิท ไม่ใช่แค่ปิดหน้าต่าง
3. เช็กว่าอินเทอร์เน็ตปกติใช้ได้ ถ้าไม่ได้ ปัญหาอยู่ที่เครือข่ายหรือกฎเก่าที่ค้าง ไม่ใช่แอปที่เปิดอยู่
4. ปิดการเริ่มอัตโนมัติและ always-on ของทุกแอปยกเว้นตัวที่ต้องการ
5. รีสตาร์ตเครื่อง
6. ต่อเฉพาะ VPN ที่เลือก สำหรับลูกค้า XPASS คือแอป VPNclient ที่ใช้ฟรี ลงชื่อด้วย username และรหัสผ่านจาก My Pass หน้าดาวน์โหลด มีลิงก์ทางการหากต้องติดตั้งใหม่
7. ทดสอบกับเว็บไม่กี่แห่ง แล้วค่อยเพิ่มของอื่นกลับทีละอย่าง เมื่อพังอีก คุณก็เจอคู่ที่ชนกัน
8. ลบตัวที่ไม่ใช้ ใช้เครื่องมือถอนการติดตั้งของระบบ แล้วรีสตาร์ตเพื่อให้อะแดปเตอร์ที่ตกค้างถูกลบ

วิธีหยุดอุโมงค์อย่างปลอดภัยบนทุกอุปกรณ์ ดู วิธีปิด VPN บนทุกอุปกรณ์

ตัวอย่างสถานการณ์

หนิง นักศึกษาที่มี VPN ฟรีกับ VPN ที่จ่ายเงิน หลังติดตั้งแอปที่สองในมือถือ Android เน็ตหลุดบ่อย ทั้งสองแอปตั้ง always-on และแย่งช่องกันทุกไม่กี่วินาที เธอปิด always-on ของแอปเก่า ลบมันทิ้ง และอาการกระตุกก็หายไป

ตี๋ ที่ปรึกษาที่ใช้ VPN บริษัท เขาต่อ VPN ส่วนตัวขณะอุโมงค์บริษัทเปิดอยู่ แล้วไฟล์เซิร์ฟเวอร์เข้าไม่ได้ เพราะอุโมงค์ส่วนตัวแทนที่เส้นทางไปเซิร์ฟเวอร์ ตอนนี้เขาตัด VPN ส่วนตัวก่อนทำงาน และถามฝ่าย IT ก่อนทดสอบอย่างอื่น

จ๋า ผู้ใช้แล็ปท็อป Windows ชุดแอนตี้ไวรัสติดตั้งฟีเจอร์ "การเชื่อมต่อปลอดภัย" และอะแดปเตอร์เสมือนของตัวเอง VPN ปกติของเธอเลิกต่อติดหลังอัปเดต เธอปิดโมดูล VPN ของชุดแอนตี้ไวรัส ลบอะแดปเตอร์ที่ค้างในการตั้งค่าเครือข่าย และรีบูต VPN ก็ใช้ได้อีกครั้ง

นิสัยที่ป้องกันการชนกัน

• ใช้แอป VPN หนึ่งตัวต่ออุปกรณ์สำหรับใช้ประจำวัน
• ก่อนลอง VPN ตัวใหม่ ให้ตัดการเชื่อมต่อและปิดการเริ่มอัตโนมัติของตัวเก่า
• อ่านว่าแอนตี้ไวรัสหรือแอปของเราเตอร์เปิดอะไรให้ หลายตัวมีฟีเจอร์คล้าย VPN
• ลบเครื่องมือที่ไม่ใช้แล้ว แทนที่จะปล่อยให้ค้างอยู่เฉย ๆ
• จดไว้ว่าตั้งใจใช้แอปไหน ก่อนเดินทางหรือเริ่มกะทำงานระยะไกล จะได้ไม่ต้องเดาเมื่อมีอะไรพัง
• อย่าซ้อน VPN โดยหวังความปลอดภัยเพิ่ม ถ้าต้องการเส้นทางหลายขั้นโดยตั้งใจ ให้ใช้ฟีเจอร์ที่ออกแบบมาเพื่อสิ่งนั้น

สรุป

VPN สองแอปชนกันได้ เพราะแต่ละตัวอยากควบคุมการกำหนดเส้นทาง DNS อะแดปเตอร์ และช่อง VPN ของระบบ มือถืออนุญาต VPN ที่ใช้งานได้ตัวเดียว การชนจึงแสดงเป็นคำขอสิทธิ์ซ้ำ ๆ หรือกฎบล็อกที่ตกค้าง ส่วนคอมพิวเตอร์เปิดอุโมงค์สองเส้นพร้อมกันได้ จึงเกิดเส้นทางพัง DNS ล้มเหลว และการเชื่อมต่อช้า ให้วินิจฉัยด้วยการตัดทุกอย่าง ทดสอบอินเทอร์เน็ตปกติ แล้วเพิ่มทีละแอป และลบสิ่งที่ไม่ใช้ ถ้าอยากได้แพ็กเกจ VPN แบบเติมเงินหนึ่งชุดเพื่อให้ทุกอย่างเรียบง่าย ดูตัวเลือกได้ที่หน้าราคา