Split Tunneling ไม่ทำงาน แก้ปัญหาอย่างไร

Split Tunneling ควรเป็นเรื่องง่าย คือเลือกว่าแอปหรือที่อยู่ไหนผ่าน VPN และอันไหนใช้การเชื่อมต่อปกติ เมื่อมันทำงาน แอปธนาคารจะอยู่บนเส้นทางปกติ ส่วนที่เหลือของโทรศัพท์ได้รับการปกป้อง แต่เมื่อมันไม่ทำงาน คุณจะได้ผลตรงข้ามกับที่ตั้งใจ แอปที่ยกเว้นไว้ยังโชว์ที่อยู่ของ VPN แอปที่อยากให้ปกป้องกลับหลุดไปใช้เครือข่ายปกติ หรืออุปกรณ์ในบ้านอย่างเครื่องพิมพ์หายไปเฉย ๆ

บทความนี้เขียนสำหรับคนที่ตั้งกฎไว้แล้วแต่ไม่เป็นไปตามคาด ไม่ได้อธิบายแนวคิดตั้งแต่ต้น หากต้องการพื้นฐานให้อ่าน Split Tunneling คืออะไร ที่นี่เราเริ่มจากอาการ วิธีทดสอบทีละแอป สาเหตุที่พบบ่อย แล้วจึงดูความต่างระหว่าง Windows, Android, iPhone และ Mac

ก่อนอื่น ตรวจว่าแอปของคุณมี Split Tunneling แบบไหน

คำว่า Split Tunneling ครอบคลุมหลายกลไก และความล้มเหลวส่วนใหญ่เกิดจากคาดหวังพฤติกรรมหนึ่งทั้งที่แอปทำอีกแบบ

ชนิด	ตัดสินอย่างไร	ข้อความที่มักเห็น
ตามแอป แบบยกเว้น	แอปที่เลือกข้าม VPN ที่เหลือผ่าน VPN	"Bypass VPN for selected apps"
ตามแอป แบบรวมเฉพาะ	เฉพาะแอปที่เลือกผ่าน VPN ที่เหลือข้าม	"Use VPN only for selected apps"
ตามเส้นทาง	เครือข่ายหรือที่อยู่ที่เลือกผ่านอุโมงค์	"Allowed IPs", "routes"
ตามโดเมน	ชื่อเว็บที่เลือกเป็นไปตามกฎ	"Domain rules"
ข้อยกเว้นเครือข่ายในบ้าน	ที่อยู่ในบ้านอยู่นอกอุโมงค์	"Allow LAN", "local network access"

ก่อนเปลี่ยนอะไร ให้ดูก่อนว่าแอปของคุณมีอะไรให้เลือก หน้าตั้งค่าต่างกันตามแอปและแพลตฟอร์ม และบางตัวไม่มี Split Tunneling เลย ถ้าหาตัวเลือกไม่เจอ นั่นคือคำตอบ และไม่ควรฝืนด้วยเครื่องมือเสริม

ความเข้าใจผิดที่พบบ่อยที่สุดคือสับสนระหว่างสองโหมดตามแอป ถ้ารายการของคุณอยู่ในโหมด "รวมเฉพาะ" การเพิ่มแอปธนาคารเข้าไปคือการส่งแอปธนาคารผ่าน VPN ซึ่งตรงข้ามกับที่ต้องการ ลองอ่านหัวข้อเหนือรายการอีกครั้งว่าความหมายคืออะไร

ทดสอบง่าย ๆ เพื่อพิสูจน์ว่าแต่ละแอปทำอะไรอยู่

อย่าเชื่อหน้าตั้งค่าอย่างเดียว ให้ทดสอบพฤติกรรมจริง

1. ตัดการเชื่อมต่อ VPN แล้วเปิดหน้าตรวจ IP ในแอปหรือเบราว์เซอร์ที่สงสัย จดที่อยู่ที่แสดง นี่คือที่อยู่ปกติของคุณ
2. เชื่อมต่อ VPN โดยยังไม่ตั้งกฎแยก แล้วตรวจอีกครั้ง ที่อยู่ควรเปลี่ยน จดไว้ นี่คือที่อยู่ของอุโมงค์
3. เพิ่มกฎของคุณ จากนั้นปิดแอปที่ทดสอบให้สนิทแล้วเปิดใหม่ และตรวจอีกครั้ง
4. ถ้าแอปที่ยกเว้นแสดงที่อยู่ของอุโมงค์ หรือแอปที่รวมไว้แสดงที่อยู่ปกติ แปลว่ากฎยังไม่ถูกใช้

ควรใช้อย่างน้อยสองแอปในการตรวจ เช่นเบราว์เซอร์สองตัว เพราะแอปหนึ่งอาจทำตามกฎแต่อีกแอปเมินกฎ จำไว้ว่าเบราว์เซอร์รายงานที่อยู่ของการเชื่อมต่อที่มันใช้ ส่วนเกมหรือแอปแชตอาจใช้ช่องทางแยกต่างหาก สำหรับแอปที่ไม่มีหน้าให้เปิด การทดสอบที่ดีรองลงมาคือดูว่าเว็บที่ปฏิเสธที่อยู่ของอุโมงค์ใช้งานได้แล้วหรือยัง

การทดสอบนี้ยังสอนเรื่องจังหวะเวลา แอป VPN จำนวนมากใช้กฎใหม่เฉพาะเมื่อเปิดการเชื่อมต่อครั้งถัดไป การเชื่อมต่อเดิมในแอปอาจยังอยู่บนเส้นทางเก่าจนกว่าจะเริ่มใหม่

สาเหตุที่พบบ่อยห้าข้อและวิธีแก้

สาเหตุที่ 1 แอปเริ่มทำงานผ่านตัวผู้ช่วยหรือไฟล์อื่น

แอปสมัยใหม่แทบไม่ใช้โปรแกรมเดียว แอปแชตอาจเปิดตัวผู้ช่วยสำหรับการโทร เบราว์เซอร์เปิดหลายโปรเซส ตัวเปิดเกมเริ่มเกมเป็นโปรแกรมที่สองที่ชื่อไฟล์ต่างกัน ถ้า VPN เลือกแอปตามไฟล์ กฎจะใช้กับไฟล์ที่คุณเลือก ไม่ใช่ตัวผู้ช่วยที่ส่งข้อมูลจริง

สิ่งที่ควรทำ

• เพิ่มโปรแกรมหลัก และ ตัวผู้ช่วยหรือตัวเปิดที่มองเห็นได้ลงในรายการ
• ปิดแอปแล้วรีสตาร์ท VPN ทุกครั้งที่แก้รายการ การเริ่มใหม่ทำให้ VPN อ่านกฎอีกรอบ
• ถ้าเป็นแอปแบบแพ็กเกจหรือจากสโตร์ ให้ดูว่าแอป VPN แสดงแอปประเภทนี้อย่างไร บางตัวเลือกต่างจากโปรแกรมทั่วไป
• กรณีตัวเปิดเกมกับตัวเกม ให้ทดสอบโดยปิดตัวเปิดแล้วเริ่มเกมเดี่ยว ๆ จากนั้นทำกลับกัน

อย่าไล่หาไฟล์แปลก ๆ ในโฟลเดอร์ระบบ ถ้าแอปมีตัวผู้ช่วยที่ระบุไม่ได้ ให้ลองยกเว้นในระดับเครือข่ายแทน หรือปิด VPN ชั่วคราวสำหรับช่วงนั้น

สาเหตุที่ 2 การค้นหา DNS ยังไปคนละเส้นทาง

แม้ทราฟฟิกของแอปจะทำตามกฎ การค้นหาชื่อที่เกิดก่อนหน้านั้นอาจไม่ทำตาม ถ้าแอปที่ยกเว้นถาม DNS ของ VPN แอปอาจได้ที่อยู่ที่ตั้งใจให้ใช้ในอุโมงค์ หรือช้า หรือหาบริการในเครือข่ายบ้านไม่เจอ ในทางกลับกัน แอปที่รวมไว้อาจส่งคำถาม DNS ไปยังผู้ให้บริการอินเทอร์เน็ตและให้เครือข่ายท้องถิ่นเห็น

อาการคือเว็บเปิดได้ในเบราว์เซอร์หนึ่งแต่อีกตัวไม่ได้ ชื่อเซิร์ฟเวอร์ของที่ทำงานหาไม่พบ และหน้าเว็บโหลดช้าในช่วงแรก VPN Split DNS อธิบายว่าทำไมการแปลงชื่อมีกฎของตัวเอง ส่วนพื้นฐานดู DNS ทำงานอย่างไร

สิ่งที่ควรทำ

1. ปิดแอปแล้วเปิดใหม่หลังเปลี่ยนกฎ เพื่อล้างผลค้นหาที่แคชไว้
2. ถ้ารู้ที่อยู่ของเว็บ ลองเข้าด้วยที่อยู่แทนชื่อ ถ้าได้ แปลว่าเป็นเรื่อง DNS
3. ดูว่าแอป VPN มีตัวเลือก DNS หรือไม่ ใช้ค่าเริ่มต้นไว้ เว้นแต่ฝ่ายสนับสนุนแนะนำ
4. ล้างแคช DNS ของเบราว์เซอร์ หรือรีสตาร์ทอุปกรณ์

สาเหตุที่ 3 IPv6 หลุดผ่านกฎไปได้

บางเครือข่ายใช้ IPv6 ควบคู่กับ IPv4 ถ้ากฎหรืออุโมงค์ครอบคลุมเฉพาะ IPv4 แอปอาจเข้าเว็บทาง IPv6 บนการเชื่อมต่อปกติและดูเหมือนเมินกฎ ที่อยู่ในหน้าตรวจ IP อาจเป็น IPv6 ที่ไม่ตรงกับที่คุณคาด มาตรฐาน IPv6 อธิบายว่าทำไมที่อยู่สองตระกูลอยู่ร่วมกัน

ให้ดูที่อยู่ทั้งสองในหน้าทดสอบ หากหน้าแสดงสองค่า ถ้า IPv6 เป็นที่อยู่ปกติของคุณขณะที่ IPv4 เป็นของอุโมงค์ แปลว่ากฎทำงานเพียงบางส่วน ดูรายละเอียดที่ IPv6 รั่วไหลเมื่อใช้ VPN และลองปิด IPv6 บนอะแดปเตอร์เครือข่ายเพื่อทดสอบ ทำเฉพาะเมื่อสบายใจที่จะเปลี่ยนการตั้งค่าเครือข่าย และจดค่าเดิมไว้เพื่อคืนค่า

สาเหตุที่ 4 อุปกรณ์ในเครือข่ายบ้านเข้าไม่ถึง

คำบ่นที่พบบ่อยคือ "เปิด VPN แล้วเครื่องพิมพ์ ทีวี หรือ NAS หายไป" อุปกรณ์ที่บ้านใช้ที่อยู่ส่วนตัว เช่นช่วงที่ระบุใน RFC 1918 เมื่อทราฟฟิกทั้งหมดเข้าอุโมงค์ คำขอไปยังที่อยู่ส่วนตัวอาจเดินทางไปที่เซิร์ฟเวอร์ VPN ซึ่งไม่รู้จักเครื่องพิมพ์ในห้องนั่งเล่นของคุณ

ตัวเลือกเรียงจากง่ายไปซับซ้อน

1. หาตัวเลือก Allow local network หรือ LAN access ในแอป VPN แล้วเปิด
2. ใช้ Split Tunneling ยกเว้นเฉพาะแอปที่คุยกับอุปกรณ์ เช่นแอปเครื่องพิมพ์หรือแอปแคสต์
3. ปิด VPN ระหว่างพิมพ์หรือแคสต์ แล้วเปิดกลับ
4. บนโทรศัพท์ ตรวจว่าแอปมีสิทธิ์เข้าถึงเครือข่ายในพื้นที่ เพราะระบบปฏิบัติการอาจบล็อกแยกต่างหาก

ระวังความเสี่ยงฝั่งตรงข้าม การอนุญาตเครือข่ายในพื้นที่ทำให้อุปกรณ์ใกล้เคียงบนเครือข่ายเดียวกันยังเข้าถึงอุปกรณ์ของคุณได้ บน Wi-Fi สาธารณะควรปิดตัวเลือกนี้ไว้ เว้นแต่จำเป็นจริง เพราะเครือข่ายร่วมคือที่ที่การแยกตัวสำคัญที่สุด

สาเหตุที่ 5 บันทึกกฎแล้วแต่ยังไม่ถูกนำไปใช้

บางครั้งรายการดูถูกต้องแต่ไม่มีอะไรเปลี่ยน สาเหตุที่พบบ่อย

• VPN เชื่อมต่ออยู่ตอนที่แก้รายการ และมันอ่านกฎเฉพาะตอนเชื่อมต่อ ให้ตัดการเชื่อมต่อแล้วเชื่อมใหม่
• อุปกรณ์เข้าสู่โหมดหลับหรือเปลี่ยนเครือข่าย ทำให้อุโมงค์เริ่มใหม่ด้วยสถานะเริ่มต้นโดยไม่แจ้ง
• โหมดประหยัดแบตเตอรี่หรือการจำกัดแอปเบื้องหลังหยุดตัวช่วยของ VPN
• แอปอื่นในเครื่อง เช่น VPN ตัวที่สอง โปรแกรมรักษาความปลอดภัย หรือโปรไฟล์งาน เข้ามาควบคุมการกำหนดเส้นทาง เส้นทางหลักมีเจ้าของได้เพียงตัวเดียว
• การอัปเดตเปลี่ยนหรือรีเซ็ตรายการที่บันทึก ให้เปิดรายการดูอีกครั้งแล้วเทียบ

วิธีที่เรียบร้อย คือหลังเปลี่ยนกฎ ให้ตัดการเชื่อมต่อ VPN ทั้งหมด รอสิบวินาที เชื่อมใหม่ แล้วทำการทดสอบ IP ซ้ำ ถ้าหายแสดงว่าเป็นเรื่องจังหวะเวลา ไม่ใช่กฎเสีย

ความต่างตามอุปกรณ์

พฤติกรรมแตกต่างตามแพลตฟอร์ม ให้เลือกคำแนะนำที่ตรงกับที่คุณใช้

Windows กฎมักขึ้นกับตำแหน่งไฟล์โปรแกรม สำเนาที่ติดตั้งคนละที่ หรือแอปที่อัปเดตไปอยู่โฟลเดอร์ใหม่ อาจทำให้กฎที่เคยใช้ได้พัง อ่านเพิ่มที่ Split Tunneling บน Windows โปรแกรมรักษาความปลอดภัยและไฟร์วอลล์ของ Windows ก็อาจรบกวนได้เช่นกัน จึงควรตรวจเมื่อกฎดูถูกแต่ไม่มีอะไรเปลี่ยน

Android รายการแอปมักเลือกตามแอปที่ติดตั้ง ซึ่งเรียบร้อยกว่าเลือกตามไฟล์ ปัญหามาจากโปรไฟล์งาน แอปที่เปิดลิงก์ในเบราว์เซอร์อีกตัว และการจำกัดแบตเตอรี่ ดู Split Tunneling บน Android

iPhone และ iPad iOS จำกัดวิธีที่แอป VPN เลือกแอป บางแอปให้กฎตามโดเมนหรือเครือข่ายแทนรายการรายแอป และบางแอปไม่มีเลย อย่าสมมติว่าจะมีรายการแบบ Android ถ้าหาไม่เจอ ให้ถือเป็นข้อจำกัดของแพลตฟอร์ม

Mac macOS มีส่วนขยายระบบและหน้าต่างขออนุญาตที่ต้องอนุมัติก่อน VPN จึงจะนำทางทราฟฟิกตามแอปได้ ถ้าปิดหน้าต่างไปเฉย ๆ กฎจะไม่ทำอะไร ดู Split Tunneling บน Mac

สถานการณ์ในชีวิตประจำวัน

แอปธนาคารที่ไม่ยอมให้ใช้ VPN ลีนายกเว้นแอปธนาคารแล้ว แต่ยังเจอคำเตือน เธอพบว่าแอปธนาคารเปิดหน้าล็อกอินในเบราว์เซอร์ของระบบ ซึ่งไม่อยู่ในรายการยกเว้น เธอปิด VPN ชั่วคราวตอนใช้ธนาคารบนอินเทอร์เน็ตมือถือ แล้วเปิดกลับ การยกเว้นเบราว์เซอร์ทั้งตัวจะเสียจุดประสงค์ จึงไม่ทำ

คนทำงานระยะไกลกับพอร์ทัลบริษัท คาริมต้องใช้พอร์ทัลบริษัทเห็นเครือข่ายบริษัท ส่วนอย่างอื่นให้ใช้ VPN บน Wi-Fi ร้านกาแฟ รายการของเขาอยู่ในโหมด "รวมเฉพาะ" และมีแค่เบราว์เซอร์ พอร์ทัลจึงเปิดผ่านอุโมงค์แล้วถูกปฏิเสธ เมื่อเปลี่ยนไปใช้กฎตามเส้นทางที่ฝ่าย IT ของบริษัทกำหนดให้ พอร์ทัลก็ใช้ได้

ครอบครัวกับอุปกรณ์ Streaming ครอบครัวแคสต์วิดีโอจากโทรศัพท์ไปทีวี พอเปิด VPN ทีวีหายจากเมนูแคสต์ การเปิดตัวเลือกเครือข่ายในพื้นที่ในแอป VPN แก้ได้ และพวกเขาปิดไว้เวลาเดินทาง

ข้อจำกัดและนิสัยที่ดี

• แอปที่ยกเว้นไม่มีการปกป้องจากอุโมงค์ อย่ายกเว้นเพียงเพราะสะดวก
• Split Tunneling ไม่ได้รับประกันว่ากฎการเข้าถึงหรือการตรวจของเว็บไซต์จะตอบสนองต่างไป
• เก็บรายการให้สั้น รายการยาวตรวจสอบยาก และข้อผิดพลาดซ่อนอยู่ในนั้น
• ทดสอบซ้ำหลังอัปเดตระบบปฏิบัติการหรือแอปทุกครั้ง
• จดการตั้งค่าเดิมไว้ก่อนเปลี่ยนตัวเลือกเครือข่าย
• ถ้าการตั้งค่าไม่ชัดเจน ให้ปล่อยค่าเริ่มต้นและสอบถามฝ่ายสนับสนุน แทนการลองผิดลองถูกบนอุปกรณ์ที่ใช้ร่วมกัน

สรุป

เมื่อ Split Tunneling ไม่ทำงาน ให้ยืนยันก่อนว่าแอปมีชนิดใด แล้วพิสูจน์ว่าแต่ละแอปทำอะไรด้วยการทดสอบที่อยู่ง่าย ๆ ตัวการที่พบบ่อยคือตัวผู้ช่วยของแอป การค้นหา DNS IPv6 การเข้าถึงเครือข่ายในบ้าน และกฎที่บันทึกไว้แต่ถูกอ่านเฉพาะตอนเชื่อมต่อใหม่ ความต่างของแพลตฟอร์มมีผล และบางอุปกรณ์ไม่มีรายการรายแอปเลย แก้ทีละสาเหตุ ทดสอบซ้ำหลังเปลี่ยนทุกครั้ง และจำไว้ว่าแอปที่ยกเว้นไม่ได้รับการปกป้องจาก VPN

หากอยากมีชุดใช้งานแบบเติมเงินง่าย ๆ เพื่อลองขั้นตอนเหล่านี้บนอุปกรณ์ของคุณเอง หน้าดาวน์โหลดมีแอปทางการ และหน้าราคาแสดงแพ็กเกจให้เลือก