VPN Server ไม่ตอบสนอง ควรตรวจอะไร

"Server unreachable", "Server not responding" และ "Connection timed out" คือสามวิธีพูดสิ่งเดียวกัน คืออุปกรณ์ของคุณถามไปแล้ว แต่ไม่มีใครตอบ ที่น่าหงุดหงิดคือข้อความไม่บอกว่าคำถามหายไปตรงช่วงไหนของเส้นทาง ระหว่างโทรศัพท์กับเซิร์ฟเวอร์ VPN มีหลายจุดคั่นอยู่ ได้แก่ตัวอุปกรณ์ Wi-Fi เราเตอร์ ผู้ให้บริการอินเทอร์เน็ต อินเทอร์เน็ตส่วนที่กว้างกว่านั้น และสุดท้ายคือตัวเซิร์ฟเวอร์ ความผิดปกติจุดไหนก็ทำให้หน้าจอขึ้นประโยคเดียวกันได้

บทความนี้มองข้อผิดพลาดนี้เป็นงานไล่รอย แทนที่จะสุ่มเปลี่ยนค่าต่าง ๆ คุณจะทดสอบทีละชั้น เริ่มจากอุปกรณ์ของตัวเองแล้วขยายออกไปข้างนอก ทุกการทดสอบให้คำตอบแบบใช่หรือไม่ใช่ และบอกว่าควรไปต่อหรือหยุดลงมือแก้ หากต้องการวิธีแก้ทั่วไปเมื่อ VPN เปิดไม่ติด ให้อ่านคู่มือคู่กัน VPN เชื่อมต่อไม่ได้ แก้ทีละขั้น ส่วนบทความนี้เจาะลึกกรณีที่เซิร์ฟเวอร์ดูเหมือนเงียบหายไป

ขั้นแรก ยืนยันก่อนว่าเป็นปัญหา "ไม่มีคำตอบ" จริง

ก่อนทดสอบอะไร ให้แน่ใจว่าคุณกำลังเจอข้อผิดพลาดที่ถูกประเภท มีข้อความสามแบบที่คนสับสนกันบ่อยมาก

ข้อความ	เกิดอะไรขึ้น	วิธีแก้อยู่ที่ไหน
Server unreachable, timed out, no response	คำขอไม่มีคำตอบกลับ	เส้นทางเครือข่าย (บทความนี้)
Authentication failed, invalid credentials	เซิร์ฟเวอร์ตอบแล้วปฏิเสธ	ข้อมูลเข้าสู่ระบบและวันหมดอายุของพาส
เชื่อมต่อแล้วแต่เว็บไม่เปิด	อุโมงค์ขึ้นแล้ว แต่ข้อมูลไม่ไหล	DNS การส่งต่อเส้นทาง หรือตัวเว็บไซต์

ถ้าแอปบอกว่า Authentication Failed ให้หยุดตรงนี้แล้วแก้เรื่องข้อมูลเข้าสู่ระบบ ไม่ใช่เครือข่าย ถ้าแอปขึ้นว่าเชื่อมต่อแล้วแต่หน้าเว็บไม่โหลด แสดงว่าอุโมงค์มีอยู่แล้ว ให้ดู VPN เชื่อมต่อแล้วแต่ไม่มีอินเทอร์เน็ต ให้อ่านบทความนี้ต่อเฉพาะเมื่อแอปรอแล้วรายงานว่าหมดเวลาหรือติดต่อเซิร์ฟเวอร์ไม่ได้

สังเกตด้วยว่ารอนานแค่ไหน ถ้าล้มเหลวทันทีภายในหนึ่งวินาที มักแปลว่าอุปกรณ์ไม่ยอมส่งคำขอออกไปเลย เช่น ขาดสิทธิ์บางอย่าง ไม่มีเครือข่ายเลย หรือมีการกั้นระดับพื้นฐานในเครื่อง แต่ถ้าล้มเหลวหลังสามสิบวินาทีขึ้นไป แปลว่าคำขอออกจากอุปกรณ์ไปแล้วและไม่มีอะไรกลับมา ความต่างนี้บอกว่าควรเริ่มตรวจจากตรงไหน

ไล่ตรวจเส้นทางทั้งหกชั้น

ชั้นที่ 1: ตัวอุปกรณ์ของคุณ

เริ่มจากจุดใกล้ตัวที่สุด คำถามคืออุปกรณ์ออกอินเทอร์เน็ตได้จริงหรือไม่ โดยไม่เกี่ยวกับ VPN

1. ปิด VPN หรือปล่อยให้ไม่ได้เชื่อมต่อ
2. เปิดเว็บไซต์ธรรมดาในเบราว์เซอร์ และเว็บที่สองจากอีกบริษัทหนึ่ง
3. เปิดแอปที่ต้องใช้อินเทอร์เน็ต เช่นแผนที่หรือแอปแชต

ถ้าไม่มีอะไรโหลดเลย ปัญหาไม่ได้อยู่ที่ VPN ให้ดูโหมดเครื่องบิน การปิดข้อมูลมือถือ การต่อ Wi-Fi ได้แต่ไม่มีอินเทอร์เน็ต หรือแพ็กเกจข้อมูลที่หมด ถ้าหน้าเว็บทั่วไปโหลดได้ แปลว่าอุปกรณ์ออนไลน์อยู่และไปต่อได้

จากนั้นตรวจสาเหตุฝั่งอุปกรณ์ที่ไม่ค่อยชัดเจน

• วันที่และเวลา นาฬิกาผิดอาจทำให้การจับมือแบบเข้ารหัสล้มเหลว และในบางแอปดูเหมือนหมดเวลา ให้ตั้งเวลาเป็นอัตโนมัติ
• โหมดประหยัดแบตเตอรี่และข้อจำกัดพื้นหลัง มือถือบางรุ่นหยุดแอปที่ทำงานเบื้องหลัง ให้ตั้งค่าแบตเตอรี่ให้แอป VPN ทำงานได้โดยไม่มีข้อจำกัด
• แอป VPN หรือแอปความปลอดภัยตัวอื่น บนมือถือ แอปสองตัวใช้ช่อง VPN พร้อมกันไม่ได้ ปิดแอป VPN ตัวอื่น แอปที่เปลี่ยน DNS หรือแอป "เชื่อมต่อปลอดภัย" ก่อนแล้วลองใหม่
• สถานะแอปค้าง ปิดแอปให้สนิทแล้วเปิดใหม่ ถ้ายังไม่หาย ให้รีสตาร์ตเครื่อง ดูน่าเบื่อแต่ช่วยล้างซ็อกเก็ตเครือข่ายที่เปิดค้าง

ชั้นที่ 2: เครือข่ายที่คุณใช้อยู่

ต่อไปทดสอบเครือข่ายที่คุณใช้อยู่ ยังไม่ต้องสนใจเซิร์ฟเวอร์ VPN การเปรียบเทียบสำคัญคืออุปกรณ์เครื่องเดิมทำงานบนเครือข่ายอื่นได้หรือไม่

1. สลับจาก Wi-Fi ไปอินเทอร์เน็ตมือถือ หรือจากมือถือกลับมา Wi-Fi
2. ลองต่อ VPN อีกครั้ง

แปลผลดังนี้

• ได้บนเครือข่ายหนึ่ง ไม่ได้บนอีกเครือข่าย เครือข่ายที่ไม่ได้คือสาเหตุ ให้ไปที่การตรวจเราเตอร์และเครือข่ายด้านล่าง
• ไม่ได้ทั้งสองแบบ เครือข่ายในพื้นที่ไม่น่าใช่สาเหตุ ให้ข้ามไปชั้น DNS และพอร์ต แล้วค่อยถึงชั้นเซิร์ฟเวอร์
• ไม่ได้ทั้งสองแบบ แม้แต่เว็บธรรมดา กลับไปชั้นที่ 1

สำหรับ Wi-Fi ที่บ้านหรือออฟฟิศเล็ก ลำดับการซ่อมที่ใช้บ่อยคือ ขยับเข้าใกล้เราเตอร์ รีสตาร์ตเราเตอร์โดยถอดปลั๊กสามสิบวินาที ตรวจว่าอุปกรณ์อื่นเปิดเว็บได้หรือไม่ และดูว่ามีเฟิร์มแวร์ใหม่หรือเพิ่งเปลี่ยนค่าอะไรไป เราเตอร์ที่เปิดค้างมาหลายสัปดาห์บางครั้งช่องเชื่อมต่อใช้งานเต็ม ทำให้การเชื่อมต่อใหม่หมดเวลา ในขณะที่การเชื่อมต่อเดิมยังอยู่

สำหรับ Wi-Fi สาธารณะและเครือข่ายร่วม ให้ตรวจหา captive portal คือหน้าที่ให้ยอมรับข้อตกลงหรือใส่หมายเลขห้อง จนกว่าจะทำเสร็จ เครือข่ายจะกั้นทราฟฟิกเกือบทั้งหมด รวมถึง VPN ลองเปิดหน้าเว็บธรรมดาแบบ http เพื่อให้หน้าล็อกอินเด้งขึ้นมา ทำให้เสร็จ แล้วค่อยต่อ VPN โรงแรม สนามบิน และมหาวิทยาลัยอาจจำกัดชนิดของทราฟฟิกที่อนุญาตด้วย ในกรณีนั้นให้ลองต่อ VPN ผ่านอินเทอร์เน็ตมือถือ หรือสอบถามผู้ดูแลเครือข่ายว่าอนุญาตอะไรบ้าง คู่มือเรื่อง การใช้ VPN บน Wi-Fi โรงแรม อธิบายสถานการณ์นี้เพิ่มเติม

ชั้นที่ 3: DNS และการแปลงชื่อ

แอป VPN จำนวนมากไม่ได้เชื่อมต่อด้วยตัวเลข แต่ต่อไปยังชื่อ และชื่อนั้นต้องถูกแปลงเป็นที่อยู่ก่อน ถ้าการแปลงล้มเหลว แอปจะไม่มีที่อยู่ให้โทร จึงรายงานว่าติดต่อเซิร์ฟเวอร์ไม่ได้ สัญญาณที่เห็นคือ เว็บทั่วไปอาจยังโหลดได้จากแคชหรือจากการแปลงชื่ออื่น แต่ VPN ล้มเหลวทันทีหรือหลังรอสั้น ๆ และล้มบนเครือข่ายหนึ่งแต่ได้บนอีกเครือข่ายหนึ่ง

วิธีทดสอบ

1. บนคอมพิวเตอร์ เปิดเทอร์มินัลหรือ Command Prompt แล้วสั่งค้นหาชื่อเว็บไซต์ดังสักแห่ง ถ้าแสดงที่อยู่ออกมา แปลว่าการแปลงชื่อบนเครือข่ายนั้นใช้งานได้ในเบื้องต้น
2. ลองเปลี่ยน DNS ของเครือข่ายเป็นตัวแปลงชื่อสาธารณะชั่วคราวในการตั้งค่า Wi-Fi ของอุปกรณ์ แล้วลองแอป VPN อีกครั้ง
3. รีสตาร์ตเราเตอร์ เพราะเราเตอร์หลายรุ่นทำหน้าที่ส่งต่อ DNS ให้ทั้งบ้าน
4. ปิด DNS ที่กรองโฆษณาหรือกรองเนื้อหาบนเราเตอร์หรืออุปกรณ์ชั่วคราวเพื่อทดสอบ เพราะตัวกรองอาจกั้นชื่อที่แอปต้องใช้

หากอยากรู้ว่าทำไมการแปลงชื่อชื่อเดียวจึงล้มได้ทั้งที่ชื่ออื่นปกติ บทความ DNS ทำงานอย่างไร อธิบายสายโซ่ตั้งแต่อุปกรณ์ถึงคำตอบ ส่วนหน้าความรู้ DNS ของ Cloudflare ก็ให้มุมมองเสริมได้ดี จุดนี้ไม่เกี่ยวกับเรื่อง DNS รั่ว การรั่วคือเรื่องว่าคำค้นชื่อของคุณไปที่ไหนหลัง VPN ขึ้นแล้ว ส่วนชั้นนี้คือการค้นชื่อที่ต้องใช้เพื่อให้ VPN ขึ้น

ชั้นที่ 4: พอร์ตและชนิดของทราฟฟิก

ทราฟฟิก VPN เดินทางผ่านพอร์ตและแพ็กเก็ตบางชนิด บางเครือข่ายอนุญาตให้เปิดเว็บ แต่กั้นหรือหน่วงทราฟฟิกอื่น เครือข่ายบ้านแทบไม่ทำเช่นนี้ แต่สำนักงาน โรงเรียน โรงแรม และฮอตสปอตสาธารณะบางแห่งทำ มักเป็นเหตุผลด้านการบริหารจัดการทั่วไป

รูปแบบที่บ่งบอกชัดคือ เปิดเว็บได้ไม่มีปัญหา VPN หมดเวลา และอุปกรณ์เครื่องเดิมต่อได้บนอินเทอร์เน็ตมือถือ แปลว่าตัวเครือข่ายเป็นตัวแปร ไม่ใช่อุปกรณ์หรือเซิร์ฟเวอร์ VPN

สิ่งที่ทำเองได้ฝั่งคุณ

1. ตรวจว่าอุปกรณ์ไม่มีไฟร์วอลล์หรือชุดโปรแกรมความปลอดภัยตัวอื่นที่กรองแอป VPN อยู่ ลองหยุดชั่วคราวเพื่อทดสอบหนึ่งครั้ง แล้วเปิดกลับทันที
2. ดูว่าเราเตอร์มีฟีเจอร์กรองทราฟฟิกขาออก หรือ "บล็อกแอปที่ไม่รู้จัก" หรือไม่ แล้วทบทวนค่านั้น เราเตอร์ตามบ้านบางรุ่นมีระบบกรองสำหรับผู้ปกครองหรือความปลอดภัยในตัว
3. ถ้าแอปมีวิธีการเชื่อมต่อให้เลือกในการตั้งค่า ลองเปลี่ยนดู มิฉะนั้นให้คงค่าเริ่มต้นของแอปไว้ เราไม่แนะนำให้ปรับค่าโพรโทคอลโดยไม่มีเหตุผล เพราะค่าเริ่มต้นมักเหมาะที่สุด
4. ใช้อินเทอร์เน็ตมือถือเมื่อเครือข่ายร่วมไม่อนุญาตให้เชื่อมต่อ และเคารพกฎของเจ้าของเครือข่าย ถ้าคุณต้องพึ่ง VPN เพื่อทำงาน ให้ถามผู้ดูแลเครือข่ายว่าอนุญาตทราฟฟิก VPN หรือไม่

อย่าพยายามเลี่ยงข้อจำกัดที่โรงเรียน นายจ้าง หรือเจ้าของเครือข่ายตั้งไว้โดยเจตนา หากเครือข่ายไม่อนุญาตทราฟฟิก VPN คำตอบที่เป็นไปได้คือใช้การเชื่อมต่ออื่นที่คุณมีสิทธิ์ใช้ หรือสอบถามเจ้าของ ส่วนไฟร์วอลล์ที่คุณควบคุมเอง บทความเรื่องไฟร์วอลล์โดยเฉพาะเหมาะกว่า

ชั้นที่ 5: คุณภาพเส้นทาง MTU และการเชื่อมต่อที่ไม่นิ่ง

บางครั้งเซิร์ฟเวอร์เข้าถึงได้ในหลักการ แต่แพ็กเก็ตของคุณหายระหว่างทาง การจับมือจึงหมดเวลาซ้ำ ๆ พบบ่อยเมื่อสัญญาณมือถืออ่อน Wi-Fi หนาแน่น และลิงก์ที่มีความหน่วงสูง ความหน่วงและแพ็กเก็ตสูญหายไม่ได้ทำให้การท่องเว็บช้าเสมอไป เพราะหน้าเว็บทนการส่งซ้ำได้ แต่การจับมือที่มีตัวจับเวลาเข้มงวดทนไม่ได้

อาการและวิธีตรวจเร็ว ๆ

• สัญญาณ เดินเข้าใกล้เราเตอร์ หรือย้ายไปจุดที่สัญญาณมือถือดีกว่า แล้วลองใหม่
• ความคับคั่ง ช่วงค่ำในอาคารที่ใช้ร่วมกันคนใช้เยอะ ลองใหม่ในเวลาที่เงียบกว่าเพื่อดูว่าอาการตามเวลาหรือไม่
• แพ็กเก็ตใหญ่ถูกทิ้ง บางเครือข่ายส่งแพ็กเก็ตขนาดเต็มของ VPN ไม่ได้ เพราะอุโมงค์เพิ่มส่วนหัวของตัวเอง ผลคือการเชื่อมต่อเริ่มได้แล้วค้าง แนวคิดนี้เรียกว่า path MTU อธิบายใน RFC 1191 ผู้ใช้ส่วนใหญ่ไม่เคยต้องแตะเรื่องนี้ และถ้าสงสัย ให้ติดต่อฝ่ายสนับสนุนพร้อมรายละเอียดจะดีกว่าเดาตัวเลขเอง
• อัปโหลดแน่น การอัปโหลดที่ถูกใช้เต็มโดยการสำรองข้อมูลขึ้นคลาวด์หรือไฟล์ใหญ่ ทำให้คำขอ VPN ต้องต่อคิว หยุดการถ่ายโอนหนัก ๆ แล้วทดสอบใหม่

หากอยากเข้าใจความหน่วงมากขึ้น หน้าอธิบายเรื่อง latency ของ Cloudflare เป็นบทนำที่เข้าใจง่าย และ ทำไมความเร็วอินเทอร์เน็ตเปลี่ยนเมื่อใช้ VPN อธิบายว่าระยะทางที่เพิ่มขึ้นกระทบปริมาณข้อมูลอย่างไร คู่มือ ปรับปรุงความเสถียรของการเชื่อมต่อ VPN รวบรวมการปรับสำหรับเครือข่ายที่ไม่นิ่ง

ชั้นที่ 6: ตัวเซิร์ฟเวอร์หรือบัญชี

ถ้าผ่านห้าชั้นแรกมาแล้ว ที่เหลือคือส่วนที่คุณควบคุมไม่ได้ เป็นไปได้สองอย่าง คือเซิร์ฟเวอร์ที่คุณเลือกโหลดหนักหรือออฟไลน์ หรือมีบางอย่างเกี่ยวกับบัญชีที่ทำให้คำขอไม่ผ่าน

ใช้การทดสอบเหล่านี้

1. ลองตำแหน่งที่สอง เลือกที่อื่นในแอปแล้วเชื่อมต่อ ถ้าได้ แปลว่าเซิร์ฟเวอร์แรกมีปัญหา ใช้อีกตำแหน่งไปก่อน
2. ลองต่างเวลา รอสิบนาทีแล้วลองตำแหน่งเดิมอีกครั้ง
3. ตรวจพาส เปิด My Pass ยืนยันว่าพาสยังใช้งานได้ พาสที่หมดอายุมักทำให้ถูกปฏิเสธการเข้าสู่ระบบมากกว่าหมดเวลา แต่ตรวจแค่สิบวินาที ดู พาส VPN หมดอายุอย่างไร
4. ตรวจเวอร์ชันแอป ติดตั้งเวอร์ชันล่าสุดจากลิงก์ทางการในหน้า ดาวน์โหลด
5. เทียบสองเครือข่าย ถ้าทุกตำแหน่งล้มเหลวบนสองเครือข่ายที่ต่างกัน และพาสยังใช้งานได้ ถึงเวลาติดต่อฝ่ายสนับสนุน

เมื่อเขียนถึงฝ่ายสนับสนุน ให้ระบุข้อความที่แอปแสดงตามตัวอักษร เวลาที่ลองพร้อมเขตเวลา ประเภทเครือข่าย (Wi-Fi บ้าน อินเทอร์เน็ตมือถือ โรงแรม) อุปกรณ์และเวอร์ชันแอป และตำแหน่งที่ทดสอบ ข้อมูลนี้ช่วยให้ตรวจฝั่งเซิร์ฟเวอร์ได้เร็ว อย่าใส่รหัสผ่านในข้อความ

ตัวอย่างการไล่ตรวจจริง

พิมทำงานอยู่ในอพาร์ตเมนต์เซอร์วิส ตอนเที่ยงแอป VPN รายงานว่าติดต่อเซิร์ฟเวอร์ไม่ได้ เธอไล่ตรวจทีละชั้น

• ชั้น 1 ปิด VPN แล้วเว็บทั่วไปโหลดได้ แปลว่าอุปกรณ์ออนไลน์ และเวลาตั้งเป็นอัตโนมัติ
• ชั้น 2 บนอินเทอร์เน็ตมือถือ VPN เชื่อมต่อได้ราวสิบวินาที แต่บน Wi-Fi ของอพาร์ตเมนต์หมดเวลา Wi-Fi จึงเป็นตัวแปร
• ชั้น 3 การแปลงชื่อเว็บยอดนิยมบน Wi-Fi ทำงานได้ DNS น่าจะปกติ
• ชั้น 4 จากใบแนะนำของอาคาร เธอเห็นว่าแขกใช้เครือข่ายเดียวที่อาคารดูแล จึงถามที่เคาน์เตอร์ว่าอนุญาตแอป VPN หรือไม่ คำตอบคือเครือข่ายแขกจำกัดพอร์ตหนึ่ง และมีเครือข่ายอีกชุดสำหรับผู้พักอาศัย
• ผลลัพธ์ เธอเข้าเครือข่ายผู้พักอาศัย แล้ว VPN เชื่อมต่อได้ โดยไม่ต้องแตะพาส แอป หรือตำแหน่งเซิร์ฟเวอร์

สังเกตว่าใช้การทดสอบสี่ครั้งและไม่ต้องติดตั้งใหม่เลย การไล่เส้นทางเร็วกว่าการเดา

รายการตัดสินใจสั้น ๆ

• ล้มทันที และอย่างอื่นก็ใช้ไม่ได้ด้วย: ตรวจโหมดเครื่องบิน ข้อมูลมือถือ และ Wi-Fi
• หมดเวลาช้า ใช้ได้บนมือถือแต่ไม่ได้บน Wi-Fi: เราเตอร์ captive portal หรือกฎของเครือข่าย
• หมดเวลาบนทุกเครือข่ายแต่เป็นตำแหน่งเดียว: ลองตำแหน่งอื่น แล้วรอและลองใหม่
• หมดเวลาบนทุกเครือข่ายและทุกตำแหน่ง: อัปเดตแอป ตรวจพาส ติดต่อฝ่ายสนับสนุน
• เชื่อมต่อแล้วแต่ไม่มีอะไรโหลด: เป็นปัญหาอีกแบบ ให้ใช้คู่มือเฉพาะ

ข้อผิดพลาดที่พบบ่อย

• ติดตั้งแอปใหม่เป็นอย่างแรก ซึ่งล้างข้อมูลที่จะช่วยคุณ
• เปลี่ยนหลายค่าพร้อมกัน จนไม่รู้ว่าอะไรช่วยได้
• สรุปว่าเซิร์ฟเวอร์ล่มเพราะตำแหน่งเดียวล้มเหลว
• ลืม captive portal บนเครือข่ายโรงแรม ร้านกาแฟ หรือสนามบิน
• ทิ้งไฟร์วอลล์หรือตัวกรองไว้ในสถานะปิดหลังทดสอบเสร็จ
• พยายามเลี่ยงกฎของเครือข่าย แทนที่จะใช้การเชื่อมต่ออื่นหรือถามเจ้าของ

สรุป

เซิร์ฟเวอร์ไม่ตอบสนองแปลว่าคำขอไม่ได้คำตอบ สิ่งที่มีประโยชน์ที่สุดคือไล่เส้นทางทีละจุด ได้แก่ อุปกรณ์ เครือข่ายในพื้นที่ การแปลงชื่อ พอร์ต คุณภาพเส้นทาง และสุดท้ายคือเซิร์ฟเวอร์หรือบัญชี เปรียบเทียบอุปกรณ์เครื่องเดียวกันบนสองเครือข่ายและสองตำแหน่ง เปลี่ยนทีละอย่าง และจดเวลาไว้ให้ฝ่ายสนับสนุน กรณีส่วนใหญ่จบที่ชั้น 2 คือเราเตอร์ captive portal หรือกฎของเครือข่าย

เมื่อต้องการพาสใหม่เพื่อทดสอบกับการเชื่อมต่ออื่น ดูตัวเลือกได้ที่หน้าราคา