VPN Connection Timeout แก้ไขอย่างไร

คุณกดเชื่อมต่อ แอปหมุนอยู่พักหนึ่ง แล้วแจ้งว่า connection timed out ไม่มีข้อความรหัสผ่านผิด ไม่มีเหตุผลชัดเจน มีแค่การปฏิเสธที่จะรอต่อ นี่เป็นหนึ่งในเรื่องร้องเรียนเกี่ยวกับ VPN ที่พบบ่อยที่สุด และเป็นหนึ่งในข้อความที่ให้ข้อมูลมากที่สุดด้วย เพราะมันบอกอะไรเฉพาะเจาะจง คือแอปขออุโมงค์แล้วไม่เคยได้คำตอบที่ใช้ได้

บทความนี้พูดถึงข้อความเดียวนั้น เราอธิบายว่าแอปรออะไร ระยะเวลาที่รอช่วยจำกัดสาเหตุได้อย่างไร สาเหตุที่พบบ่อยที่ตัวอุปกรณ์ ในเครือข่าย และที่ปลายทาง และแผนไล่แก้ตามลำดับ สำหรับรายการตรวจทั่วไปของ VPN ที่ต่อไม่ติดเลย คู่มือ VPN เชื่อมต่อไม่ได้ เป็นเพื่อนคู่กันที่ดี

Timeout คืออะไรกันแน่

เมื่อแอป VPN เชื่อมต่อ มันทำตามลำดับสั้น ๆ ขั้นแรก อุปกรณ์ต้องหาที่อยู่ของฝั่ง VPN ซึ่งมักต้องค้นหา DNS จากนั้นส่งคำขอเปิดอุโมงค์ สองฝ่ายแลกเปลี่ยนข้อความเพื่อตกลงเรื่องกุญแจ ขั้นตอนนี้มักเรียกว่าการจับมือ (handshake) อธิบายแบบเข้าใจง่ายไว้ในบทความ การจับมือของ VPN และสุดท้ายทราฟฟิกจึงเริ่มไหล

Timeout หมายถึงข้อความหนึ่งในขั้นเหล่านั้นไม่ได้รับคำตอบภายในเวลาที่กำหนด แอปรอไม่กี่วินาที ส่งซ้ำ รออีกครั้ง แล้วหยุดในที่สุด ดังนั้น timeout ไม่ใช่การวินิจฉัย แต่เป็นอาการ คำถามคือ ขั้นไหนเงียบไป

ความเงียบมีได้หลายสาเหตุ

• คำขอไม่เคยออกจากอุปกรณ์ หรือถูกบล็อกระหว่างทางออก
• คำขอออกไปแล้ว แต่ถูกทิ้งโดยบางสิ่งในเครือข่าย
• คำขอไปถึง แต่คำตอบถูกทิ้งระหว่างทางกลับ
• คำขอไปถึง แต่อีกฝ่ายยุ่งเกินไปหรือเข้าถึงไม่ได้จนตอบไม่ได้
• คำขอถูกต้อง แต่คำตอบช้าเกินไป เช่น บนลิงก์ที่แย่มาก

คุณไม่จำเป็นต้องรู้ล่วงหน้าว่าข้อไหน หัวข้อถัดไปให้วิธีค้นหาด้วยการดูนาฬิกาและเปลี่ยนตัวแปรทีละตัว

อ่านนาฬิกา ใช้เวลานานแค่ไหนกว่าจะล้มเหลว

เวลาที่ใช้กว่าจะล้มเหลวเป็นเบาะแส ลองทำดังนี้ เริ่มจับเวลาเมื่อกดเชื่อมต่อ และจดเวลาที่ข้อผิดพลาดปรากฏ ทำสองครั้ง

เวลาจนล้มเหลว	สิ่งที่มักบ่งชี้
ต่ำกว่า 3 วินาที	แอปปฏิเสธทันที ได้แก่ การบล็อกในเครื่อง สิทธิ์ หรือการตั้งค่าที่ไม่ถูกต้อง
ประมาณ 10 วินาที	รอหนึ่งรอบแล้วเลิก มักเป็นคำขอถูกบล็อกหรือถูกทิ้ง
ประมาณ 20 ถึง 40 วินาที	ลองซ้ำหลายครั้ง แพ็กเก็ตออกไปแต่ไม่มีอะไรกลับมา หรือแพ็กเก็ตหายมาก
เกินหนึ่งนาที	ค้นหาชื่อช้า เส้นทางไม่ดี หรือแอปที่รอนานก่อนรายงาน
สุ่ม บางทีก็ใช้ได้	สัญญาณเฉียด ๆ เครือข่ายคับคั่ง หรือลิงก์ไม่เสถียร

ตัวเลขเหล่านี้เป็นกฎคร่าว ๆ ไม่ใช่การรับประกัน เพราะแต่ละแอปมีตัวจับเวลาของตัวเอง แต่รูปแบบก็ยังมีประโยชน์ เวลาที่คงที่ในหลายครั้งมักหมายถึงการบล็อกที่คงที่ เวลาที่แปรผันบ่งชี้ลิงก์ที่ไม่ดี

สาเหตุที่ตัวอุปกรณ์

เริ่มจากใกล้ตัว เพราะทดสอบและแก้ง่ายที่สุด

วันที่และเวลาผิด การเชื่อมต่อแบบปลอดภัยตรวจว่าใบรับรองใช้ได้ ณ ขณะปัจจุบัน นาฬิกาที่ตั้งผิดไปหลายวันหรือหลายปี เช่น หลังถอดแบตเตอรี่หรือบนเครื่องเดินทาง ทำให้การจับมือพังได้ ให้เปิดวันที่และเวลาอัตโนมัติ

ไฟร์วอลล์หรือเครื่องมือความปลอดภัย ไฟร์วอลล์ส่วนบุคคล โปรแกรมป้องกันไวรัส และชุด "ความปลอดภัยอินเทอร์เน็ต" บางครั้งบล็อกการเชื่อมต่อขาออกที่ไม่รู้จัก รวมถึงของ VPN บน Windows ไฟร์วอลล์ของ Defender และผลิตภัณฑ์ภายนอกเป็นตัวการที่พบบ่อย ดูคู่มือ VPN บน Windows กับไฟร์วอลล์ ปิดผลิตภัณฑ์เสริมชั่วคราวเพื่อทดสอบ และเพิ่มแอป VPN ในรายการอนุญาตแทนการปิดการป้องกันทิ้งไว้

VPN ตัวอื่นหรืออะแดปเตอร์ที่ตกค้าง โปรแกรม VPN เก่า อะแดปเตอร์เครือข่ายเสมือน หรือไคลเอนต์ขององค์กร อาจครอบครองการตั้งค่าเครือข่ายอยู่ ปิดหรือถอนการติดตั้งส่วนเกิน แล้วรีสตาร์ต

สถานะแอปค้าง แอปบางครั้งเก็บการเชื่อมต่อที่เปิดไม่สมบูรณ์ไว้ ให้บังคับปิดแอป ตรวจว่าไม่มีสำเนาทำงานเบื้องหลัง แล้วเปิดใหม่ การรีสตาร์ตเครื่องล้างเรื่องเดียวกันได้ทั่วถึงกว่า

ไม่มีสิทธิ์ที่จำเป็น บนโทรศัพท์ ระบบจะถามให้อนุญาตการตั้งค่า VPN ในครั้งแรก ถ้าคุณปิดข้อความนั้นไป การเชื่อมต่ออาจค้าง ให้ลบการตั้งค่า VPN ในการตั้งค่าระบบ แล้วให้แอปสร้างใหม่ ถ้อยคำในข้อความของระบบต่างกันไปตามเวอร์ชัน

โหมดประหยัดพลังงานและข้อจำกัดเบื้องหลัง บนโทรศัพท์ การประหยัดแบตเตอรี่แบบเข้มอาจแช่แข็งแอประหว่างส่งคำขอและอ่านคำตอบ

ปัญหา DNS ถ้าอุปกรณ์หาที่อยู่ของฝั่ง VPN ไม่เจอ การเชื่อมต่อจะล้มเหลวด้วย timeout ลองเครือข่ายอื่น หรือเปลี่ยน DNS ของอุปกรณ์เป็นอัตโนมัติ ดู DNS ทำงานอย่างไร และ RFC 1035 สำหรับพื้นฐาน

สาเหตุในเครือข่ายระหว่างคุณกับฝั่ง VPN

ถ้าอุปกรณ์ไม่มีปัญหา ทราฟฟิกอาจหายไปบนเส้นทาง

เครือข่ายที่ถูกจำกัด ออฟฟิศ โรงเรียน โรงแรม และเครือข่ายสาธารณะบางแห่งอนุญาตแค่ทราฟฟิกเว็บทั่วไป และทิ้งส่วนที่เหลืออย่างเงียบ ๆ เบาะแสคืออุปกรณ์และบัญชีเดียวกันเชื่อมต่อได้บนเน็ตมือถือ คู่มือ เชื่อมต่อ VPN บน Wi-Fi สาธารณะ อธิบายขั้นตอน รวมถึงการผ่านหน้าล็อกอินให้เสร็จก่อน ถ้าผู้ดูแลระบบห้ามทราฟฟิก VPN ให้เคารพนโยบายนั้น และใช้เครือข่ายอื่นสำหรับสิ่งที่ต้องการ

แพ็กเก็ตหายและลิงก์อ่อน การเชื่อมต่อไร้สายที่สัญญาณต่ำหรือมีสัญญาณรบกวนทำให้แพ็กเก็ตหาย คำขอของ VPN อาจต้องใช้แพ็กเก็ตหลายตัวจึงจะผ่าน ลิงก์ที่แย่จึงทำให้เกิด timeout แม้การเปิดเว็บดูเหมือนปกติ ให้เข้าใกล้ Router ใช้ย่าน 5 GHz ถ้าระยะใกล้ หรือสลับไปใช้สายหรือเน็ตมือถือเพื่อทดสอบ เรื่องความหน่วงและ jitter ดู latency คืออะไร

ความแปลกของ Router เฟิร์มแวร์เก่า การต่อ Router ซ้อนกัน หรือฟีเจอร์ความปลอดภัยของ Router ที่บ้านอาจรบกวนการเชื่อมต่อบางชนิด รีสตาร์ต Router และตรวจอัปเดตก่อนเปลี่ยนค่าที่ลึกกว่านั้น

วิธีเชื่อมต่อที่ต่างกัน แอป VPN บางตัวให้เลือกมากกว่าหนึ่งวิธีเชื่อมต่อ ถ้าเครือข่ายหนึ่ง timeout ขณะที่เครือข่ายอื่นใช้ได้ การลองอีกวิธีเป็นการทดสอบที่สมเหตุสมผล ใช้ค่าเริ่มต้นของแอปไว้ เว้นแต่การทดสอบแสดงว่าวิธีอื่นดีกว่า และอย่าเดาว่าวิธีไหนเหมาะกับเครือข่ายไหน มาตรฐานอย่างใน RFC 7296 พึ่งพาทราฟฟิกชนิดเฉพาะที่เครือข่ายบางแห่งจัดการอย่างเข้มงวด ซึ่งเป็นเหตุผลหนึ่งที่แต่ละวิธีทำตัวต่างกัน

ความคับคั่งในช่วงเวลาที่ใช้เยอะ บนเครือข่ายที่แออัด เช่น สนามกีฬา เทศกาล หรือโรงแรมที่คนเยอะตอนเย็น ทุกอย่างช้าไปหมด ลองใหม่ภายหลัง หรือใช้เครือข่ายอื่น

สาเหตุที่ปลายทาง

บางครั้งความผิดพลาดอยู่นอกการควบคุมของคุณ

• ตำแหน่งที่เลือกยุ่งหรือเข้าถึงไม่ได้ชั่วคราว เลือกตำแหน่งอื่นในแอปแล้วลองใหม่ ตำแหน่งต่าง ๆ เป็นจุดแยกกันบนเครือข่ายและอาจมีปัญหาต่างกันในเวลาเดียวกัน ดูเคล็ดลับที่ วิธีเลือกตำแหน่งเซิร์ฟเวอร์ VPN
• แพ็กเกจหมดอายุ ถ้าบัญชีหมดอายุ การเชื่อมต่ออาจล้มเหลว หน้า Help Center เรื่อง การหมดอายุของแพ็กเกจ อธิบายวิธีดูจำนวนวันที่เหลือ สำหรับ XPASS คุณล็อกอินแอป VPNclient ด้วยชื่อผู้ใช้และรหัสผ่านในหน้า My Pass ไม่ใช่อีเมลของเว็บไซต์
• การบำรุงรักษาหรือขัดข้องวงกว้าง ถ้าทุกวิธีและทุกเครือข่ายล้มเหลว ให้รอสักพักแล้วลองใหม่ ถ้ายังเป็นต่อเนื่อง ให้ติดต่อฝ่ายสนับสนุนพร้อมข้อมูลของคุณ

แผนทีละขั้นตอน

ทำตามลำดับ และหยุดเมื่อใช้ได้ เปลี่ยนทีละอย่างในแต่ละขั้น

1. จับเวลาที่ล้มเหลวและจดไว้ ลองสองครั้ง
2. ตรวจว่าเว็บทั่วไปโหลดได้เมื่อปิด VPN ถ้าไม่ได้ ให้แก้อินเทอร์เน็ตก่อน
3. ตั้งวันที่และเวลาเป็นอัตโนมัติ
4. บังคับปิดแอป เปิดใหม่ แล้วลองอีกครั้ง
5. รีสตาร์ตอุปกรณ์
6. สลับเครือข่าย จาก Wi-Fi เป็นเน็ตมือถือหรือกลับกัน ถ้าอีกเครือข่ายใช้ได้ คุณพบบริเวณปัญหาแล้ว
7. ถ้าเครือข่ายที่ล้มเหลวเป็นเครือข่ายสาธารณะ ให้เปิดเบราว์เซอร์ ทำหน้าล็อกอินให้เสร็จ แล้วลองใหม่
8. เลือกตำแหน่งอื่นในแอป
9. ลองวิธีเชื่อมต่ออื่นในแอป ถ้ามี
10. ปิดไฟร์วอลล์หรือซอฟต์แวร์ความปลอดภัยเสริมชั่วคราว ลองใหม่ แล้วเปิดกลับและเพิ่มข้อยกเว้นให้แอป VPN
11. ลบการตั้งค่า VPN ในระบบ ให้แอปสร้างใหม่ แล้วเชื่อมต่ออีกครั้ง
12. อัปเดตแอปและระบบปฏิบัติการ แล้วลองใหม่
13. รีสตาร์ต Router หรือจุดเชื่อมต่อไร้สาย
14. ติดต่อฝ่ายสนับสนุนพร้อมรุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ ชนิดเครือข่าย เวลาจนล้มเหลว และสิ่งที่ลองไปแล้ว

สำหรับอาการหลุดต่อเนื่องหลังเชื่อมต่อได้แล้ว ไม่ใช่ล้มเหลวตั้งแต่ต้น ให้ใช้คู่มือ ปรับปรุงความเสถียรของการเชื่อมต่อ VPN

สองสถานการณ์

คืนที่พักโรงแรม ฮานะเช็กอิน ต่อ Wi-Fi ของโรงแรม แล้วกดเชื่อมต่อ ประมาณสามสิบวินาทีแอปรายงาน timeout เธอเปิดเน็ตมือถือและ VPN เชื่อมต่อได้ภายในไม่กี่วินาที แปลว่าแอปและบัญชีปกติ กลับมาที่ Wi-Fi โรงแรม เธอเปิดเบราว์เซอร์และเจอหน้าล็อกอินที่ไม่เคยเห็น เธอทำให้เสร็จ ลองใหม่ และสำเร็จ timeout ที่ยาวขนาดนั้นร่วมกับเครือข่ายอื่นที่ใช้ได้ ชี้ไปที่เครือข่าย ไม่ใช่แอป

โน้ตบุ๊กเครื่องเก่า โน้ตบุ๊กของแดเนียล timeout ทั้งที่บ้านและที่ออฟฟิศ แต่โทรศัพท์ของเขาเชื่อมต่อได้ ความล้มเหลวคงที่ที่ประมาณสิบวินาที เขาสังเกตว่านาฬิกาของโน้ตบุ๊กช้าไปสองวัน เขาเปิดเวลาอัตโนมัติ รีสตาร์ต และ VPN เชื่อมต่อได้ ความล้มเหลวคงที่บนอุปกรณ์เดียวแต่ไม่เกิดบนอีกเครื่อง ชี้ไปที่อุปกรณ์นั้น

ข้อผิดพลาดที่พบบ่อยและข้อจำกัด

• กดเชื่อมต่อซ้ำไปซ้ำมา การลองหลายครั้งแทบไม่ช่วย ให้เปลี่ยนตัวแปรหนึ่งอย่างระหว่างแต่ละครั้ง
• เปลี่ยนหลายค่าพร้อมกัน คุณจะไม่รู้ว่าอะไรได้ผล
• ปิดไฟร์วอลล์ถาวร ใช้เป็นการทดสอบสั้น ๆ แล้วเพิ่มข้อยกเว้น
• สรุปว่า VPN ถูกบล็อกทุกที่ เพราะล้มเหลวหนเดียวบนเครือข่ายโรงแรม
• มองข้ามวันที่และเวลา เป็นสาเหตุที่พบบ่อยอย่างน่าประหลาดใจ
• คาดหวังว่าทุกเครือข่ายอนุญาตทราฟฟิก VPN บางเครือข่ายไม่อนุญาต และไม่มีแอปไหนรับประกันได้
• ลืมข้อมูลล็อกอิน ถ้าแอปถามอีก ให้ใช้ข้อมูลจากหน้า My Pass

สรุป

VPN connection timeout คือแอปขออุโมงค์แต่ไม่มีคำตอบที่ใช้ได้กลับมาทันเวลา ใช้นาฬิกา การทดสอบสลับเครือข่าย และลำดับในแผนข้างต้นเพื่อหาขั้นที่เงียบไป ตรวจอุปกรณ์ก่อน (เวลา ไฟร์วอลล์ ของตกค้าง สิทธิ์) แล้วเครือข่าย (ข้อจำกัด สัญญาณ Router) แล้วปลายทาง (ตำแหน่งและสถานะบัญชี) เปลี่ยนทีละอย่างในแต่ละครั้งที่ลอง และให้ข้อมูลกับฝ่ายสนับสนุนถ้าต้องการความช่วยเหลือ

ถ้าอยากได้แพ็กเกจแบบเติมเงินล่วงหน้าที่ต่ออายุเฉพาะเมื่อคุณต้องการ หน้าราคา อธิบายวิธีการทำงานไว้