VPN Handshake Failed เกิดจากอะไร

คุณกดเชื่อมต่อ วงกลมหมุนอยู่พักหนึ่ง แล้วแอปก็บอกว่า handshake failed ข้อความนี้เป็นหนึ่งในข้อความผิดพลาดที่ให้ข้อมูลน้อยที่สุดในโลกเครือข่าย เพราะมันบอกแค่ว่าล้มที่ขั้นไหน ไม่ได้บอกว่าเพราะอะไร ข่าวดีคือสาเหตุที่ทำให้ handshake ล้มเหลวมีอยู่ไม่กี่ข้อและค่อนข้างคาดเดาได้ คุณไล่เช็กได้ภายในราว 10 นาทีโดยไม่ต้องมีพื้นฐานเทคนิค

บทความนี้อธิบายว่าข้อความนี้หมายถึงอะไรจริง ๆ จะรู้ได้อย่างไรว่าล้มที่ขั้นไหน และควรทดสอบสาเหตุไหนก่อน ถ้าอยากรู้ทฤษฎีว่าขั้นตอนนี้ทำงานอย่างไร ให้ดูบทความอธิบายเรื่อง VPN handshake ส่วนบทความนี้เน้นการวินิจฉัย คือเมื่อ VPN Handshake Failed ควรลองอะไร เรียงตามลำดับอะไร และอะไรที่ไม่ควรเสียเวลา

Handshake failed บอกอะไรเราบ้าง

ก่อนที่ข้อมูลของคุณจะถูกปกป้อง แอป VPN กับเซิร์ฟเวอร์ต้องทำความรู้จักกันก่อน แอปส่งคำขอ เซิร์ฟเวอร์ตอบกลับ แล้วทั้งสองฝั่งตกลงเรื่องกุญแจและค่าต่าง ๆ จากนั้นอุโมงค์จึงเปิดและข้อมูลเริ่มไหลผ่าน ขั้นตอนทำความรู้จักกันนี้คือ handshake ถ้ามันล้มเหลว แปลว่าการทำความรู้จักไม่เสร็จ อุโมงค์จึงไม่เคยถูกสร้างขึ้นเลย

ข้อสรุปที่เป็นประโยชน์คือ ข้อมูลของคุณไม่ได้วิ่งผ่านอุโมงค์ที่พังครึ่ง ๆ กลาง ๆ แต่วิ่งผ่านอินเทอร์เน็ตธรรมดาตามปกติโดยไม่มีการปกป้องจนกว่าอุโมงค์จะเกิด ถ้าคุณพึ่ง VPN เพื่อความเป็นส่วนตัวบน Wi-Fi สาธารณะ ให้ถือว่า handshake ล้มเหลวคือ "ตอนนี้ไม่มี VPN" และเลี่ยงการล็อกอินเรื่องสำคัญจนกว่าจะแก้ได้

อีกข้อคือมันล้มตั้งแต่ต้นทาง ซึ่งต่างจากกรณีที่ต่อได้แล้วหลุด ซึ่งเป็นอีกปัญหาหนึ่ง ดูได้ที่คู่มือ เมื่อ VPN หลุดบ่อย และต่างจากกรณีที่อุโมงค์เปิดแล้วแต่ไม่มีอินเทอร์เน็ต ซึ่งอยู่ในคู่มือ VPN ต่อติดแต่เข้าเน็ตไม่ได้ ในสามกรณีนี้ handshake ล้มเหลวเกิดเร็วที่สุด

handshake พังได้ใน 4 จุด และอาการมักบอกใบ้ว่าเป็นจุดไหน

พังตรงไหน	อาการที่เห็น	สาเหตุที่น่าจะเป็น
คำขอไปไม่ถึงเซิร์ฟเวอร์	หมุน 20-60 วินาทีแล้วหมดเวลา	พอร์ตหรือโปรโตคอลถูกบล็อก ไม่มีเน็ตจริง ไฟร์วอลล์
เซิร์ฟเวอร์ตอบแต่ปฏิเสธคุณ	ล้มภายในไม่กี่วินาที	ชื่อผู้ใช้หรือรหัสผ่านผิด แพ็กหมดอายุ
เซิร์ฟเวอร์ตอบแต่คุณปฏิเสธเซิร์ฟเวอร์	ข้อความเรื่องใบรับรองหรือตรวจสอบไม่ได้	วันที่และเวลาเครื่องผิด เครือข่ายแทรกแซงทราฟฟิกที่เข้ารหัส
แพ็กเก็ตใหญ่หายระหว่างทาง	ค้างกลางทาง แต่เครือข่ายอื่นใช้ได้	ปัญหา MTU หรือการแตกแพ็กเก็ต

ล้มเร็วกับล้มช้าชี้คนละทาง ถ้าถูกปฏิเสธภายใน 2 วินาที แปลว่ามีคนตอบมาแล้วบอกว่าไม่ แต่ถ้าหมดเวลายาว ๆ แปลว่าไม่มีใครตอบเลย จำความต่างนี้ไว้ตลอดเช็กลิสต์ที่เหลือ

สาเหตุที่ 1 ข้อมูลล็อกอินผิดหรือแพ็กหมดอายุ

เริ่มที่ข้อนี้เพราะตรวจง่ายที่สุดและเป็นความผิดพลาดที่พบบ่อยที่สุดหลังซื้อใหม่

สำหรับ XPASS แอปที่ใช้เชื่อมต่อคือ VPNclient และต้องล็อกอินด้วยชื่อผู้ใช้กับรหัสผ่านของ VPN ที่แสดงในหน้า My Pass ซึ่งไม่ใช่อีเมลและลิงก์เข้าสู่ระบบแบบครั้งเดียวที่ใช้กับเว็บไซต์ XPASS คนจำนวนมากพิมพ์อีเมลของเว็บไซต์ลงในแอป หรือวางรหัสผ่านที่ติดช่องว่างท้ายข้อความมาด้วย ให้คัดลอกทั้งสองค่าจาก My Pass โดยตรง วางลงไป และดูว่าไม่มีช่องว่างตามมาท้ายสุด

จากนั้นเช็กว่ายังไม่หมดอายุ แพ็กแบบเติมเงินมีจำนวนวันตายตัวและเริ่มนับตั้งแต่สร้างบัญชี ไม่ใช่ตั้งแต่เชื่อมต่อครั้งแรก ถ้าหมดวันแล้ว เซิร์ฟเวอร์จะปฏิเสธการล็อกอิน และหลายแอปรายงานเรื่องนี้เป็น handshake failed แทนที่จะบอกว่าบัญชีหมดอายุ หน้า My Pass แสดงเวลาที่เหลือ และคู่มือเรื่อง วันหมดอายุของแพ็กนับอย่างไร อธิบายวิธีนับไว้ ถ้ายังเหลือวันและข้อมูลถูกต้องแต่ยังล้ม ให้ไปข้อถัดไป

วิธีทดสอบเร็ว ๆ คือออกจากระบบในแอปให้หมด แล้วล็อกอินใหม่ แทนการกดเชื่อมต่อซ้ำ ๆ บางแอปเก็ตโทเค็นเซสชันเก่าไว้ และการล็อกอินใหม่จะแทนที่มัน

สาเหตุที่ 2 วันที่และเวลาในเครื่องไม่ตรง

ข้อนี้ทำให้คนแปลกใจที่สุด แต่เป็นสาเหตุจริง การเชื่อมต่อที่ปลอดภัยอาศัยใบรับรอง และใบรับรองทุกใบมีวันเริ่มกับวันสิ้นสุด อุปกรณ์ของคุณตรวจวันเหล่านั้นเทียบกับนาฬิกาของตัวเอง ถ้านาฬิกาคลาดเคลื่อนเกินช่วงสั้น ๆ ใบรับรองที่ถูกต้องจะดูเหมือน "ยังไม่ถึงวันใช้" หรือ "หมดอายุแล้ว" และการเชื่อมต่อถูกปฏิเสธ

เรื่องนี้เกิดบ่อยกว่าที่คิด

• โทรศัพท์ที่ปิดเครื่องไว้หลายสัปดาห์แล้วเปิดใหม่ด้วยเวลาเก่า
• แล็ปท็อปที่แบตเตอรี่นาฬิกาหมด เวลาจึงเด้งกลับไปวันเก่าหลังปิดเครื่อง
• แท็บเล็ตที่ตั้งโซนเวลาเองตอนเดินทางแล้ววันที่เลื่อนไปหนึ่งวัน
• เครื่องที่เด็กปรับวันที่ไปข้างหน้าเพื่อเล่นเกม

วิธีแก้ใช้เวลาไม่ถึงนาที เปิดการตั้งค่าวันที่และเวลา เปิดตั้งวันที่และเวลาอัตโนมัติ พร้อมโซนเวลาอัตโนมัติ แล้วดูว่าวันที่ที่แสดงตรงกับวันนี้ ในแล็ปท็อปให้กดซิงก์กับเซิร์ฟเวอร์เวลาจากหน้าเดียวกัน แล้วลองเชื่อมต่อ VPN ทันที

ถ้าคุณตั้งนาฬิกาเองโดยตั้งใจ เช่นเพื่อทดสอบแอป ให้ตั้งกลับก่อนจะสรุปว่า VPN เสีย

สาเหตุที่ 3 เครือข่ายบล็อกการเชื่อมต่อ

ถ้าล็อกอินถูกและเวลาถูก ผู้ต้องสงสัยถัดไปคือเครือข่ายระหว่างคุณกับเซิร์ฟเวอร์ โปรโตคอล VPN ใช้พอร์ตและแพ็กเก็ตชนิดเฉพาะ เครือข่ายโรงแรม โรงเรียน ออฟฟิศ และร้านกาแฟจำนวนมากตั้งค่าให้เปิดเว็บได้ปกติและไม่ค่อยอนุญาตอย่างอื่น ดังนั้น handshake ที่ส่งผ่านพอร์ตที่ถูกบล็อกจะถูกทิ้งเงียบ ๆ แอปรอคำตอบที่ไม่มีวันมา แล้วยอมแพ้ในที่สุด

วิธีทดสอบเร็วที่สุดคือเปลี่ยนเครือข่าย สลับจาก Wi-Fi ไปเน็ตมือถือ หรือแชร์ฮอตสปอตจากโทรศัพท์ แล้วลองใหม่ ผลบอกอะไรได้มาก

• ต่อได้บนเน็ตมือถือ แต่ล้มบน Wi-Fi เครือข่าย Wi-Fi นั้นกรองอยู่ พบบ่อยที่สุดในโรงแรมและออฟฟิศ
• ล้มทั้งสองแบบ ปัญหามักอยู่ที่เครื่อง ข้อมูลล็อกอิน หรือแอป
• ที่บ้านใช้ได้ แต่ที่ออฟฟิศล้ม เครือข่ายออฟฟิศมีนโยบายไฟร์วอลล์ ถ้าเป็นเครือข่ายบริษัท ฝ่ายไอทีอาจจำกัด VPN โดยตั้งใจ นั่นเป็นการตัดสินใจของฝ่ายไอที ไม่ใช่สิ่งที่ควรหาทางเลี่ยง

เมื่อสาเหตุอยู่ที่เครือข่าย ตัวเลือกของคุณคือสลับวิธีการเชื่อมต่อในแอป หากแอปมีให้เลือกมากกว่าหนึ่งแบบ แล้วลองใหม่ บทความอธิบาย โปรโตคอล VPN คืออะไร ช่วยให้เลือกได้ และบทความเปรียบเทียบ OpenVPN แบบ TCP กับ UDP อธิบายว่าทำไมการขนส่งอีกแบบอาจผ่านได้ในที่ที่อีกแบบถูกทิ้ง บางเครือข่ายอนุญาตทราฟฟิกแบบหนึ่งแต่ไม่อนุญาตอีกแบบ ใช้เฉพาะวิธีที่ระบุในหน้า My Pass และในแอปเท่านั้น

ถ้ายังล้มบนเครือข่ายที่คุณควบคุมไม่ได้ เช่น Wi-Fi โรงแรมที่มีหน้าล็อกอินก่อนใช้งาน ให้ตรวจว่าผ่านหน้าล็อกอินของเครือข่ายแล้ว เปิดเว็บไซต์ปกติสักเว็บในเบราว์เซอร์ กดยอมรับเงื่อนไขหรือใส่เลขห้อง แล้วจึงเปิด VPN ถ้าเปิด VPN ก่อนผ่านหน้านั้น มันจะไปถึงเซิร์ฟเวอร์ไม่ได้เลย

สาเหตุที่ 4 ปัญหา MTU และการแตกแพ็กเก็ต

ข้อนี้พบน้อยกว่าแต่อธิบายกรณีแปลก ๆ ที่ handshake เริ่มแล้วค้างกลางทาง และใช้ได้ดีบนเครือข่ายอื่น MTU คือขนาดแพ็กเก็ตที่ใหญ่ที่สุดซึ่งเส้นทางเครือข่ายส่งผ่านได้ในก้อนเดียว VPN ห่อแพ็กเก็ตทุกก้อนเพิ่มอีกชั้น แพ็กเก็ตจึงใหญ่ขึ้น ถ้าเส้นทางรับขนาดที่ใหญ่ขึ้นไม่ได้ และข้อความ "ใหญ่เกินไป" ที่ควรบอกให้เครื่องของคุณลดขนาดหายไประหว่างทาง แพ็กเก็ตใหญ่ก็จะหายเงียบ handshake มีแพ็กเก็ตที่ใหญ่ที่สุดของทั้งเซสชันรวมอยู่ เพราะใบรับรองและข้อมูลแลกเปลี่ยนกุญแจมีขนาดมาก จึงมักเป็นสิ่งแรกที่พัง

สัญญาณที่ชี้ไปทาง MTU

• ค้างแทนที่จะล้มเร็ว
• ใช้ได้บนเน็ตมือถือหรือที่บ้าน แต่ไม่ได้บนเราเตอร์ เส้นไฟเบอร์ หรือเครือข่ายโรงแรมเฉพาะแห่ง
• งานเล็ก ๆ อย่างการ ping ใช้ได้ แต่การเชื่อมต่อจริงติดขัด
• เราเตอร์ใช้ PPPoE หรือมีอุโมงค์ของตัวเอง ซึ่งทำให้ขนาดที่ใช้ได้เล็กลง

สิ่งที่ทำได้จริงสำหรับผู้ใช้ส่วนใหญ่คือ ลองวิธีเชื่อมต่ออื่นในแอป ลองเครือข่ายอื่น และรีสตาร์ตเราเตอร์ การรีสตาร์ตเราเตอร์ช่วยล้างสถานะค้างได้บ่อยกว่าที่คิด ถ้าคุณดูแลเราเตอร์เอง ค่อยพิจารณาลด MTU ของเราเตอร์ และทำทีละน้อยพร้อมจดค่าเดิมไว้

สาเหตุที่ 5 โปรแกรมอื่นชนกัน

ซอฟต์แวร์อื่นในเครื่องอาจรบกวน handshake ผู้ต้องสงสัยทั่วไปคือ

• VPN หรือพร็อกซีตัวที่สอง แอปอุโมงค์สองตัวแย่งการ์ดเครือข่ายเดียวกัน ให้ปิดตัวอื่นให้สนิท ไม่ใช่แค่กดตัดการเชื่อมต่อ
• ไฟร์วอลล์หรือชุดโปรแกรมความปลอดภัย บางตัวบล็อกการ์ดเครือข่ายที่ไม่รู้จักหรือทราฟฟิกขาออกจากแอปใหม่ บทความ VPN กับ Windows Firewall แสดงวิธีตรวจว่าแอปได้รับอนุญาต
• ตัวกรองระดับระบบ การควบคุมโดยผู้ปกครอง โปรไฟล์ DNS กันโฆษณา และโปรไฟล์จัดการอุปกรณ์ขององค์กรอาจดักหรือเปลี่ยนเส้นทางทราฟฟิก ลบโปรไฟล์เฉพาะที่คุณติดตั้งเองและรู้ว่ามันทำอะไร
• แอปเวอร์ชันเก่า เวอร์ชันเก่ามากอาจใช้วิธีที่เซิร์ฟเวอร์ไม่รับแล้ว ให้อัปเดตจากสโตร์ทางการหรือหน้าดาวน์โหลด

เพื่อทดสอบโดยไม่ต้องเดา ให้รีสตาร์ตเครื่องแล้วเปิดเฉพาะแอป VPN ก่อนอย่างอื่น ถ้าตอนนี้ต่อได้ แปลว่ามีโปรแกรมที่เริ่มตอนเปิดเครื่องขวางอยู่ ค่อย ๆ เปิดเครื่องมืออื่นกลับมาทีละตัว

เช็กลิสต์ 10 นาที เรียงตามลำดับ

ไล่จากบนลงล่างและหยุดเมื่อ VPN ต่อได้ ลำดับเรียงตามต้นทุนและความเป็นไปได้ ไม่ใช่ตามความสำคัญ

1. ยกเลิกถ้าหมุนเกิน 30 วินาที การรอนานกว่านั้นมักไม่ช่วย
2. เปิดเว็บปกติสักเว็บ ยืนยันว่ามีเน็ตจริงและผ่านหน้าล็อกอิน Wi-Fi แล้ว
3. ตรวจแพ็กที่หน้า My Pass ทั้งจำนวนวันที่เหลือ ชื่อผู้ใช้ และรหัสผ่านที่ถูกต้อง
4. ออกจากระบบในแอป VPN ล็อกอินใหม่ด้วยค่าที่คัดลอกมาวาง แล้วลองครั้งเดียว
5. เปิดวันที่ เวลา และโซนเวลาอัตโนมัติ ยืนยันว่าวันที่ตรงกับวันนี้
6. สลับจาก Wi-Fi ไปเน็ตมือถือ หรือกลับกัน แล้วลองใหม่
7. เปลี่ยนวิธีเชื่อมต่อหรือโลเคชันในแอป หากมีให้เลือก
8. ปิด VPN พร็อกซี หรือเครื่องมือความปลอดภัยตัวอื่น แล้วลองใหม่
9. รีสตาร์ตเครื่อง และเราเตอร์ถ้าคุณควบคุมได้
10. อัปเดตแอป แล้วค่อยพิจารณาติดตั้งใหม่

ถ้าข้อ 6 เป็นข้อที่ทำให้ใช้ได้ คุณได้ข้อมูลที่มีค่าที่สุดของกระบวนการทั้งหมดแล้ว คือปัญหาอยู่ที่เครือข่าย ไม่ใช่บัญชีของคุณ จดไว้เพื่อคราวหน้าจะได้เปลี่ยนไปใช้เน็ตมือถือก่อนทันที

ตัวอย่างสถานการณ์จริง

นักเดินทางที่สนามบิน มายาลงเครื่องที่สนามบินต่อเครื่อง เชื่อม Wi-Fi ฟรีแล้วเปิดแอป VPN มันหมุนแล้วล้ม เธอเปิดเบราว์เซอร์ก่อนและพบว่ายังไม่ได้กดผ่านหน้าต้อนรับของสนามบิน เธอกดผ่านแล้วเปิดแอปอีกครั้ง ต่อได้ตั้งแต่ครั้งแรก สาเหตุคือลำดับขั้นตอน ไม่ใช่ VPN

นักศึกษาในหอพัก เบนใช้เน็ตหอดู Stream และส่งอีเมลได้ แต่ VPN ล้มทุกเย็น พอใช้ฮอตสปอตจากโทรศัพท์กลับต่อได้ทันที แปลว่า Wi-Fi หอทิ้งแพ็กเก็ต เขาเปลี่ยนวิธีเชื่อมต่อในแอปแล้วสำเร็จ ถ้าไม่สำเร็จ เขาจะใช้ฮอตสปอตสำหรับงานที่ละเอียดอ่อน และแจ้งทีมดูแลเครือข่ายของหอ

แล็ปท็อปที่นอนอยู่ในลิ้นชัก ปริยาไม่ได้ใช้แล็ปท็อปเก่ามาสามเดือน เธอติดตั้งแอป ล็อกอิน แล้วเจอ handshake failed พร้อมข้อความเรื่องใบรับรอง นาฬิการะบบแสดงวันที่ย้อนหลังไปหลายเดือนเพราะแบตเตอรี่นาฬิกาหมด เธอเปิดเวลาอัตโนมัติ นาฬิกากระโดดมาเป็นปัจจุบัน และการลองครั้งถัดไปก็ใช้ได้

คนที่เพิ่งซื้อแพ็ก สมชายซื้อแพ็กแล้ววางอีเมลของเว็บไซต์ลงในแอป มันล้มภายใน 2 วินาที ซึ่งเป็นรูปแบบการถูกปฏิเสธเร็ว เขาเปิด My Pass คัดลอกชื่อผู้ใช้และรหัสผ่านของ VPN แล้วล็อกอิน จบภายในนาทีเดียว

ข้อผิดพลาดที่พบบ่อย

• ติดตั้งใหม่ก่อน รู้สึกว่าได้ลงมือทำ แต่แทบไม่เปลี่ยนสาเหตุและลบการตั้งค่าที่คุณอาจต้องใช้
• กดเชื่อมต่อรัว ๆ 20 ครั้ง แต่ละครั้งทิ้งเซสชันค้างครึ่งทาง ให้ยกเลิก รอ 10 วินาที แล้วลองครั้งเดียว
• สรุปว่าเซิร์ฟเวอร์ล่ม เซิร์ฟเวอร์พังน้อยกว่าข้อมูลล็อกอิน นาฬิกา และเครือข่าย Wi-Fi มาก ทดสอบสาเหตุที่ถูกก่อน
• ปิดการป้องกันทุกอย่างพร้อมกัน ถ้าปิดไฟร์วอลล์กับแอนตี้ไวรัสพร้อมกันเพื่อทดสอบ จะตีความผลภายหลังไม่ได้ เปลี่ยนทีละอย่างและเปิดกลับคืน
• พยายามเลี่ยงตัวกรองของบริษัทหรือโรงเรียน ถ้าเครือข่ายเป็นขององค์กรหรือสถานศึกษา นโยบายอาจบล็อก VPN โดยตั้งใจ ให้ถามผู้ดูแลแทนการหาทางเลี่ยง
• ไม่ตรวจแพ็ก กรณี "handshake" จำนวนมากเป็นแค่แพ็กที่หมดเมื่อคืน

ข้อจำกัดและเมื่อไรควรขอความช่วยเหลือ

ไม่ใช่ทุกกรณีที่แก้ได้จากฝั่งคุณ ถ้าทุกเครือข่ายล้ม ทุกอุปกรณ์ล้ม ล็อกอินยืนยันแล้วว่าถูก และนาฬิกาตรง สาเหตุอาจอยู่ที่ฝั่งบริการ ไม่ใช่ที่คุณ ก่อนติดต่อฝ่ายสนับสนุนให้เก็บข้อมูลไว้ ได้แก่รุ่นอุปกรณ์และเวอร์ชันระบบ เวอร์ชันแอป วิธีเชื่อมต่อที่ลอง เครือข่ายที่ทดสอบ ข้อความผิดพลาดตามที่แสดงจริง และเวลาที่เกิด ข้อความอย่าง "ล้มบน Wi-Fi โรงแรมและเน็ตมือถือเมื่อ 21:40 ตั้งเวลาอัตโนมัติแล้ว คัดลอกล็อกอินจาก My Pass" ได้รับคำตอบเร็วกว่า "VPN เสีย" มาก

ควรจำด้วยว่าวิธีแก้ทั่วไปไม่ใช่คำสัญญา เครือข่ายแต่ละที่ต่างกัน วิธีที่ใช้ได้ในตึกหนึ่งอาจใช้ไม่ได้อีกตึก สำหรับพื้นหลังเรื่องการรักษาการเชื่อมต่อให้เสถียรหลังต่อได้แล้ว ดู ปรับปรุงความเสถียรของการเชื่อมต่อ VPN และสำหรับกรณีที่ต่อไม่ได้โดยรวม ดูคู่มือ VPN ต่อไม่ติด

สรุป

handshake failed หมายความว่าแอป VPN กับเซิร์ฟเวอร์ทำความรู้จักกันไม่สำเร็จ อุโมงค์จึงไม่ถูกสร้าง ให้ไล่จากง่ายไปยาก คือยืนยันข้อมูลล็อกอินและอายุของแพ็ก แก้เวลาในเครื่อง เปลี่ยนเครือข่ายเพื่อดูว่าเครือข่ายบล็อกอยู่หรือไม่ ลองวิธีเชื่อมต่ออื่น ปิดซอฟต์แวร์ที่ชนกัน แล้วค่อยอัปเดตหรือติดตั้งใหม่ ถ้าล้มเร็วให้ถือว่าถูกปฏิเสธ ถ้าล้มช้าให้ถือว่าเส้นทางถูกบล็อก หากอยากลองใช้แพ็กเติมเงินดู ดูตัวเลือกได้ที่ หน้าราคา และ หน้าดาวน์โหลด มีลิงก์แอป VPNclient ทางการสำหรับแต่ละอุปกรณ์