VPN ในตัว Windows ต่างจากแอป VPN อย่างไร

Windows มีตัวเชื่อมต่อ VPN ติดมากับระบบ หลายคนมารู้ข้อนี้ตอนที่ดาวน์โหลดแอป VPN ไปแล้วด้วยซ้ำ จึงเกิดคำถามที่สมเหตุสมผลว่า ถ้าระบบปฏิบัติการเชื่อมต่อ VPN ได้อยู่แล้ว จะต้องใช้อย่างอื่นอีกทำไม คำตอบตรง ๆ คือขึ้นอยู่กับว่าคุณต้องการทำอะไร ใครเป็นคนดูแลเครื่องของคุณ และคุณยอมตั้งค่าเองด้วยมือได้มากแค่ไหน

บทความนี้เปรียบเทียบ VPN ในตัว Windows กับแอป VPN จากผู้พัฒนาภายนอกด้วยภาษาเรียบง่าย ครอบคลุมว่าตัวเชื่อมต่อในเครื่องคืออะไรกันแน่ รองรับการเชื่อมต่อแบบไหนบ้าง แอปโดยตรงเพิ่มอะไรให้ และเลือกอย่างไรในสถานการณ์ที่พบบ่อย บทความไม่จัดอันดับผลิตภัณฑ์ใด และไม่รับประกันผลบนเครือข่ายทุกแบบ

VPN ในตัว Windows คืออะไรกันแน่

ตัวเชื่อมต่อนี้อยู่ที่ Settings > Network & internet > VPN ใน Windows รุ่นปัจจุบัน (ชื่อเมนูและหน้าตาต่างกันเล็กน้อยระหว่าง Windows 10 กับ Windows 11 และเปลี่ยนไปตามการอัปเดต) เมื่อกด Add VPN ระบบจะขอข้อมูลไม่กี่อย่าง ได้แก่

• ชื่อการเชื่อมต่อที่คุณตั้งเองและเห็นคนเดียว
• ชื่อหรือที่อยู่ของเซิร์ฟเวอร์
• ประเภท VPN
• ประเภทข้อมูลลงชื่อเข้าใช้ เช่น ชื่อผู้ใช้และรหัสผ่าน
• ชื่อผู้ใช้และรหัสผ่านจริง

เท่านี้คือทั้งหมดของมัน Windows ไม่ได้ให้เซิร์ฟเวอร์ บัญชี หรือรายการสถานที่มาด้วย มันเป็นเครื่องมือเชื่อมต่อ คล้ายแผงเลือก Wi-Fi คือรู้วิธีเข้าร่วมเครือข่ายที่คนอื่นจัดไว้ให้ แต่สร้างเครือข่ายให้คุณเองไม่ได้ คุณต้องมีที่อยู่เซิร์ฟเวอร์ ประเภทการเชื่อมต่อ และข้อมูลล็อกอินจากบริษัท โรงเรียน หรือผู้ให้บริการ VPN อยู่แล้ว

เพราะเป็นส่วนหนึ่งของระบบ ตัวเชื่อมต่อนี้จึงมีข้อดีจริง ๆ ไม่ต้องดาวน์โหลดอะไรเลย จึงใช้ได้บนเครื่องที่ล็อกไว้ไม่ให้ติดตั้งโปรแกรม อัปเดตผ่าน Windows Update ฝ่ายไอทีของบริษัทตั้งค่าเดียวกันให้โน้ตบุ๊กหลายร้อยเครื่องพร้อมกันได้ และ Windows สามารถเปิดการเชื่อมต่อบางแบบของบริษัทให้เองโดยอัตโนมัติ คุณสมบัติเหล่านี้ออกแบบมาโดยคำนึงถึงการใช้งานองค์กรเป็นหลัก จึงทำให้ผู้ใช้ส่วนตัวรู้สึกว่ามันทำงานได้ แต่เรียบง่ายและบางครั้งสื่อสารห้วน ๆ

Windows รองรับการเชื่อมต่อแบบไหนในตัว

Windows มีประเภทการเชื่อมต่อในตัวเป็นชุดเล็ก ๆ ที่ตายตัว อะไรที่นอกเหนือจากนี้ต้องใช้ซอฟต์แวร์เพิ่ม

ประเภทในตัว	คำอธิบายสั้น ๆ	ควรรู้
PPTP	ประเภทเก่าแก่ที่สุด ตั้งค่าง่ายมาก	ถือว่าอ่อนแอตามมาตรฐานปัจจุบัน ไม่ควรใช้กับงานที่ละเอียดอ่อน
L2TP/IPsec	อุโมงค์ที่ห่อด้วย IPsec ใช้คีย์ร่วมหรือใบรับรอง	พบบ่อยในอุปกรณ์องค์กร คีย์ร่วมต้องตรงกันทุกตัวอักษร และบางครั้งมีปัญหากับเราเตอร์บ้านบางรุ่น
SSTP	อุโมงค์ที่วิ่งในทราฟฟิกแบบ HTTPS ทั่วไป	เป็นของ Windows โดยเฉพาะ ผ่านเครือข่ายที่เปิดให้เว็บปกติได้บ่อย
IKEv2	ประเภทสมัยใหม่บนพื้นฐาน IPsec ฟื้นตัวเร็วเมื่อเครือข่ายเปลี่ยน	อธิบายใน RFC 7296 เหมาะกับโน้ตบุ๊กที่ย้ายเครือข่ายบ่อย
Automatic	ให้ Windows ลองประเภทที่รู้จักเอง	สะดวกเมื่อผู้ให้บริการไม่ได้บอกประเภท

มีสองข้อที่ควรสังเกต ข้อแรก WireGuard และ OpenVPN ไม่อยู่ในรายการนี้ ทั้งสองเป็นโปรโตคอลที่ได้รับความนิยมและน่าเชื่อถือ (ดู โปรเจกต์ WireGuard และบทความ WireGuard vs OpenVPN) แต่ Windows ต้องใช้โปรแกรมหรือไดรเวอร์แยกจึงจะใช้ได้ ข้อที่สอง ประเภทที่คุณใช้ได้ไม่ได้ขึ้นกับคุณคนเดียว บริการปลายทางเป็นผู้กำหนดว่าเปิดให้ใช้อะไร ถ้ายังไม่แน่ใจว่าประเภทการเชื่อมต่อคืออะไร บทความเรื่อง โปรโตคอล VPN อธิบายแนวคิดโดยไม่ใช้ศัพท์ยาก

แอป VPN จากภายนอกเพิ่มอะไรให้

แอป VPN โดยตรงห่อแนวคิดเดียวกัน คืออุโมงค์เข้ารหัสไปยังเซิร์ฟเวอร์ ไว้ในแพ็กเกจที่ครบกว่า รายละเอียดต่างกันไปตามแอป ดังนั้นให้ถือว่านี่คือรายการสิ่งที่ควรมองหา ไม่ใช่คำสัญญาเกี่ยวกับผลิตภัณฑ์ตัวใดตัวหนึ่ง

• บัญชีที่จำไว้ให้ ลงชื่อเข้าใช้ครั้งเดียว แอปจำข้อมูลไว้ แทนที่จะให้คุณจัดการแต่ละเซิร์ฟเวอร์เป็นรายการแยก
• รายการสถานที่ แทนที่จะพิมพ์ชื่อเซิร์ฟเวอร์ คุณเลือกจากรายการที่แอปดูแลไว้
• เชื่อมต่อและตัดการเชื่อมต่อในคลิกเดียว มีประโยชน์เมื่อต้องเปิดปิดหลายครั้งต่อวัน เช่น ก่อนและหลังทำธุรกรรมธนาคาร
• เชื่อมต่อใหม่อัตโนมัติ ถ้า Wi-Fi หลุดแล้วกลับมา แอปสามารถต่ออุโมงค์ใหม่ได้โดยคุณไม่ต้องเข้า Settings
• วิธีเชื่อมต่อเพิ่มเติม แอปมักมีไดรเวอร์ของตัวเองสำหรับโปรโตคอลที่ Windows ไม่รองรับในตัว
• ฟีเจอร์ป้องกันเสริม บางแอปมี kill switch, split tunneling หรือการป้องกัน DNS เป็นสวิตช์ธรรมดา อ่านเพิ่มได้ในบทความ kill switch ของ VPN คืออะไร
• ช่องทางอัปเดตของตัวเอง แอปปรับปรุงได้โดยไม่ต้องรอ Windows รุ่นใหม่ แต่คุณต้องหมั่นอัปเดตเอง

ข้อแลกเปลี่ยนคือแอปเป็นโปรแกรมเพิ่มอีกตัวบนเครื่อง มันติดตั้งไดรเวอร์เครือข่าย ต้องขออนุญาตก่อน และคุณกำลังไว้วางใจผู้พัฒนาให้เข้าถึงส่วนนั้นของระบบ ราคานี้สมเหตุสมผลสำหรับความสะดวก แต่ก็เป็นเหตุผลที่ควรศึกษาแอปและผู้เผยแพร่ก่อนติดตั้ง โดยเฉพาะแอปฟรี

เปรียบเทียบสองแนวทางแบบเคียงข้างกัน

คำถาม	ตัวเชื่อมต่อในตัว Windows	แอป VPN โดยตรง
ต้องติดตั้งหรือไม่	ไม่ต้อง	ต้อง และมีหน้าต่างขออนุญาตไดรเวอร์
ใครให้เซิร์ฟเวอร์และบัญชี	คุณต้องมีมาเอง	มักรวมมากับบริการ
ความยากในการตั้งค่า	ทำเอง ต้องพิมพ์แต่ละช่องให้ถูกต้อง	มักแค่ลงชื่อเข้าใช้แล้วเชื่อมต่อ
การเปลี่ยนเซิร์ฟเวอร์	แก้รายการหรือเพิ่มรายการใหม่	เลือกจากรายการ
Kill switch	ไม่มีสวิตช์ง่าย ๆ	มักเป็นตัวเลือก แต่ไม่ได้มีทุกแอป
Split tunneling	ทำได้ด้วยการตั้งค่าขั้นสูงหรือ PowerShell	มักเป็นตัวเลือก ขึ้นกับแอป
เชื่อมต่อใหม่อัตโนมัติ	จำกัด	มักมีในตัว
ข้อความแสดงข้อผิดพลาด	รหัสตัวเลข เช่น 809, 789, 691	ข้อความเฉพาะของแอป
เหมาะกับเครื่องที่ทำงานบริษัท	เหมาะมาก ไอทีตั้งค่าจากส่วนกลางได้	ขึ้นกับนโยบายบริษัท
ประเภทการเชื่อมต่อ	ชุดตายตัวของ Windows	ตามที่แอปมีให้

ไม่มีแถวใดในตารางบอกว่าแบบใดดีกว่าโดยรวม การเชื่อมต่อที่บริษัทตั้งไว้ให้ควรปล่อยไว้กับตัวเชื่อมต่อในเครื่อง ส่วนเครื่องส่วนตัวที่อยากต่ออย่างรวดเร็วตอนนั่งร้านกาแฟ มักง่ายกว่าเมื่อใช้แอป

สี่สถานการณ์ และสิ่งที่มักเหมาะ

โน้ตบุ๊กของบริษัท

บริษัทให้โน้ตบุ๊กและโปรไฟล์ VPN มา กรณีนี้ตัวเชื่อมต่อในตัว (หรือเครื่องมือของบริษัทเอง) เกือบทุกครั้งคือคำตอบที่ถูก ฝ่ายไอทีตั้งประเภท ใบรับรอง และเส้นทางไว้ครบแล้ว และ VPN ส่วนตัวที่เปิดซ้อนอาจทำให้เข้าระบบภายในไม่ได้ อย่าติดตั้ง VPN ส่วนตัวบนเครื่องที่บริษัทดูแลโดยไม่ถามก่อน และอย่าแก้โปรไฟล์ของงาน

นักศึกษาที่ใช้แล็ปท็อปส่วนตัว

นักศึกษาที่ใช้ Wi-Fi ในหอพักหรือมหาวิทยาลัยและอยากท่องเว็บอย่างเป็นส่วนตัว ไม่มีข้อมูลเซิร์ฟเวอร์ให้พิมพ์ แอปที่รับแค่ชื่อผู้ใช้และรหัสผ่านจึงเป็นทางที่ปฏิบัติได้จริง ตัวเชื่อมต่อในเครื่องจะใช้ได้ก็ต่อเมื่อบริการให้ที่อยู่เซิร์ฟเวอร์และประเภทที่ Windows รองรับมาด้วย

นักท่องเที่ยวที่พกแท็บเล็ต Windows สำรอง

ทริปสั้นใช้บัตรผ่านระยะสั้น และแทบไม่มีใครอยากมานั่งเรียนรู้การตั้งค่าการเชื่อมต่อที่สนามบิน แอปที่ลงชื่อเข้าใช้แล้วต่อได้ทันทีจึงเหมาะกว่า ถ้าเดินทางบ่อย บทความ เลือก VPN สำหรับการเดินทาง สรุปสิ่งที่ควรตรวจก่อนออกเดินทาง

คอมพิวเตอร์ส่วนกลางที่ล็อกไว้

ที่ห้องสมุด ร้านอินเทอร์เน็ต หรือห้องปฏิบัติการของโรงเรียน คุณอาจติดตั้งอะไรไม่ได้เลย ถ้าบริการ VPN ให้ที่อยู่เซิร์ฟเวอร์และประเภทที่ Windows รองรับ ตัวเชื่อมต่อในตัวอาจเป็นทางเดียวที่ใช้ได้ ตรวจกฎของสถานที่ก่อนเสมอ เพราะคอมพิวเตอร์ส่วนกลางบางแห่งไม่อนุญาตให้เปลี่ยนค่า VPN เลย และคุณควรเคารพกฎนั้น

ตัดสินใจด้วยห้าคำถาม

ไล่ตามรายการนี้ แล้วหยุดเมื่อคำตอบชัดเจน

1. มีคนอื่นดูแลเครื่องนี้หรือไม่ ถ้ามี ให้ถามเขาก่อนเพิ่มหรือเปลี่ยน VPN ใด ๆ
2. บริการของคุณให้ที่อยู่เซิร์ฟเวอร์และประเภทที่ Windows รองรับหรือไม่ ถ้าไม่ การตั้งค่าในเครื่องเป็นไปไม่ได้ ต้องใช้แอป
3. คุณเชื่อมต่อบ่อยและหลายที่หรือไม่ ยิ่งบ่อย ความสะดวกของแอปยิ่งมีน้ำหนัก
4. ต้องการ kill switch หรือ split tunneling หรือไม่ มองหาแอปที่มีเป็นตัวเลือก แล้วทดสอบหลังตั้งค่า
5. ติดตั้งซอฟต์แวร์บนเครื่องนี้ได้หรือไม่ ถ้าไม่ได้ ตัวเชื่อมต่อในตัวคือทางเดียว

ถ้ายังตัดสินใจไม่ได้ ให้จำไว้ว่าเลือกผิดก็กลับตัวได้ คุณเริ่มจากแบบหนึ่งแล้วเปลี่ยนทีหลังได้โดยไม่เสียอะไร เพราะการเชื่อมต่อ VPN เป็นเพียงโปรไฟล์หนึ่ง

ใช้บัตรผ่าน XPASS กับทั้งสองแนวทาง

XPASS ขายบัตรผ่านแบบเติมเงินล่วงหน้า เมื่อบัตรผ่านถูกส่งมอบแล้ว ชื่อผู้ใช้และรหัสผ่านจะปรากฏที่หน้า My Pass พร้อมคำแนะนำการตั้งค่าและวิธีเชื่อมต่อที่ใช้ได้กับบัญชีของคุณ ลูกค้าส่วนใหญ่ติดตั้ง VPNclient ซึ่งเป็นแอปฟรีสำหรับ Windows, macOS, iPhone และ Android ดาวน์โหลดได้จากหน้าดาวน์โหลด แล้วลงชื่อเข้าใช้ด้วยชื่อผู้ใช้และรหัสผ่านที่แสดงใน My Pass ซึ่งไม่ใช่อีเมลและรหัสผ่านที่ใช้กับเว็บไซต์ XPASS

ถ้าอยากใช้ตัวเชื่อมต่อในตัว และ My Pass ระบุวิธีที่ Windows รองรับ คู่มือตั้งค่า VPN บน Windows จะพาไปทีละช่อง อย่าเดาประเภทการเชื่อมต่อที่ My Pass ไม่ได้ระบุ

ข้อจำกัด ความผิดพลาดที่พบบ่อย และสิ่งที่ควรระวัง

• เปิด VPN สองตัวพร้อมกัน ถ้ามีทั้งโปรไฟล์ในเครื่องและแอป ให้เชื่อมต่อทีละตัว อุโมงค์สองเส้นซ้อนกันเป็นสาเหตุที่พบบ่อยของหน้าเว็บช้าและข้อผิดพลาดแปลก ๆ
• เลือก PPTP เพราะตั้งง่าย มันตั้งค่าเร็วแต่อ่อนแอตามมาตรฐานสมัยนี้ อย่าใช้กับงานที่ละเอียดอ่อน
• พิมพ์ข้อมูลล็อกอินเอง ตัวเชื่อมต่อในเครื่องรายงานปัญหาเป็นตัวเลข ไม่ใช่คำอธิบาย ให้คัดลอกแทนการพิมพ์ใหม่ และถ้ามีรหัสข้อผิดพลาด คู่มือข้อผิดพลาด VPN บน Windows ที่พบบ่อยสรุปว่าแต่ละรหัสมักหมายถึงอะไร
• หวังว่าโปรแกรมจะแก้ปัญหาเครือข่าย ไม่ว่าแบบไหนก็เชื่อมต่อผ่านเครือข่ายที่บล็อกทราฟฟิก VPN โดยสิ้นเชิงไม่ได้ การลองเครือข่ายอื่นมักเป็นการทดสอบที่เร็วที่สุด
• คิดว่าแบบใดแบบหนึ่งทำให้ไม่ระบุตัวตนหรือป้องกันได้ครบ VPN เข้ารหัสทราฟฟิกระหว่างคุณกับเซิร์ฟเวอร์ แต่ไม่ได้หยุดฟิชชิง มัลแวร์ หรือสิ่งที่คุณพิมพ์ลงในเว็บไซต์
• ลืมอัปเดต ตัวเชื่อมต่อในเครื่องอัปเดตไปกับ Windows ส่วนแอปแยกต้องอัปเดตเอง จึงควรเปิดดูเป็นระยะ

ถ้า VPN ใช้ได้บนโทรศัพท์แต่ใช้บนคอมพิวเตอร์ไม่ได้ สาเหตุมักอยู่ที่การตั้งค่าเครื่อง ไฟร์วอลล์ หรือเครือข่าย มากกว่าเรื่องที่ว่าเลือกตัวเชื่อมต่อในเครื่องหรือแอปแยก

สรุป

ตัวเชื่อมต่อ VPN ในตัว Windows เป็นเครื่องมือเรียบง่ายและเชื่อถือได้ เหมาะกับโน้ตบุ๊กที่บริษัทดูแล เครื่องที่ล็อกการติดตั้ง และคนที่มีข้อมูลเซิร์ฟเวอร์ครบอยู่แล้ว ส่วนแอป VPN โดยตรงเหมาะกับการใช้งานส่วนตัวที่ต้องการล็อกอินที่จำไว้ เชื่อมต่อเร็ว และในบางแอปมีส่วนเสริมอย่าง kill switch ให้เลือกตามว่าใครดูแลเครื่อง บริการของคุณให้อะไรมา และคุณเชื่อมต่อบ่อยแค่ไหน และอย่าเปิดอุโมงค์สองเส้นพร้อมกัน ถ้าต้องการบัตรผ่านระยะสั้นที่ใช้กับแอปได้ ดูตัวเลือกได้ที่หน้าราคา