VPN ต่อได้แต่เล่นเน็ตไม่ได้ แก้อย่างไร

คุณเปิดแอป VPN มันขึ้นว่าเชื่อมต่อแล้ว แต่ไม่มีอะไรโหลดเลย หน้าเว็บหมุนค้าง แอปขึ้นว่าออฟไลน์ และข้อความส่งไม่ออก นี่เป็นหนึ่งในปัญหา VPN ที่สับสนที่สุด เพราะแอปดูเหมือนทำหน้าที่ของมันอยู่ ขณะที่อินเทอร์เน็ตหยุดไปแล้ว

สาเหตุคือคำว่า "เชื่อมต่อแล้ว" อธิบายแค่เส้นทางระหว่างอุปกรณ์ของคุณกับบริการ VPN เท่านั้น การเปิดหน้าเว็บยังต้องอาศัยการค้นหาชื่อ แพ็กเก็ตที่ขนาดพอดี และเครือข่ายที่ปล่อยทราฟฟิกผ่าน คู่มือนี้พาตรวจสาเหตุที่พบบ่อยตามลำดับที่หาเจอเร็วที่สุด ถ้าแอปเชื่อมต่อไม่ได้เลย ให้เริ่มจากคู่มือ VPN เชื่อมต่อไม่ได้ แทน

คำว่า "เชื่อมต่อแล้ว" หมายถึงอะไร และไม่ได้หมายถึงอะไร

เมื่อ VPN เชื่อมต่อ อุปกรณ์ของคุณสร้างอุโมงค์เข้ารหัสไปยังบริการ VPN แล้วส่งทราฟฟิกผ่านอุโมงค์นั้น สัญลักษณ์สถานะยืนยันเพียงว่าอุโมงค์มีอยู่ ไม่ได้ยืนยันว่าทุกอย่างภายในอุโมงค์ทำงานปกติ

เพื่อให้หน้าเว็บโหลดได้ ต้องมีสี่อย่างทำงานพร้อมกัน

1. เส้นทาง อุปกรณ์ต้องส่งทราฟฟิกเข้าอุโมงค์ และบริการต้องส่งต่อไปยังปลายทาง
2. การค้นหาชื่อ อุปกรณ์แปลงชื่อเว็บเป็นที่อยู่ตัวเลขด้วย DNS ถ้าขั้นนี้ล้มเหลว เว็บจะดูเหมือนเข้าไม่ได้ทั้งที่การเชื่อมต่อปกติ
3. แพ็กเก็ตที่ขนาดพอดี ทุกแพ็กเก็ตต้องเล็กพอที่จะผ่านทุกช่วงของเส้นทางโดยไม่ถูกทิ้ง
4. ชนิดที่อยู่ที่ตรงกัน ทราฟฟิกวิ่งผ่าน IPv4, IPv6 หรือทั้งสองแบบ ถ้าเว็บถูกเรียกด้วยที่อยู่ชนิดที่อุโมงค์ไม่รองรับ หน้าเว็บอาจค้าง

หัวข้อด้านล่างทดสอบแต่ละข้อตามลำดับ จดไว้ว่าหลังทำแต่ละขั้นมีอะไรเปลี่ยนไป เพราะนั่นบอกว่าความผิดปกติอยู่ตรงไหน

ขั้นที่ 1: ตัดสาเหตุพื้นฐานออกก่อน

ใช้เวลาสองนาทีกับสาเหตุง่าย ๆ ก่อน

• ตรวจพาส เปิด My Pass แล้วดูว่าพาสยังไม่หมดอายุ พาสที่สิ้นสุดแล้วอาจทำให้แอปดูเหมือนเชื่อมต่อครึ่ง ๆ กลาง ๆ การต่ออายุจาก My Pass จะเพิ่มวันใหม่ต่อจากวันที่เหลือ
• ปิด VPN แล้วทดสอบ ถ้าอินเทอร์เน็ตใช้ไม่ได้แม้ไม่มี VPN แปลว่าปัญหาอยู่ที่ Wi-Fi หรืออินเทอร์เน็ตมือถือ ไม่ใช่ VPN ให้รีสตาร์ตเราเตอร์หรือย้ายไปเครือข่ายอื่น
• มองหาหน้าล็อกอินของเครือข่าย โรงแรม สนามบิน ร้านกาแฟ และโรงเรียนมักแสดงหน้ายอมรับเงื่อนไขก่อนปล่อยทราฟฟิก ให้เปิดเว็บธรรมดาที่ใช้ http กดยอมรับเงื่อนไข แล้วค่อยเชื่อมต่อ VPN ใหม่
• ตรวจนาฬิกา นาฬิกาของอุปกรณ์ที่คลาดเคลื่อนมากทำให้การเชื่อมต่อแบบปลอดภัยล้มเหลว ตั้งวันที่และเวลาเป็นอัตโนมัติ
• ตัดแล้วเชื่อมต่อใหม่ ปิดแอปให้สนิทแล้วเชื่อมต่อใหม่ อุโมงค์อาจค้างหลังเครื่องหลับหรือสลับระหว่าง Wi-Fi กับอินเทอร์เน็ตมือถือ

ถ้าขั้นพื้นฐานไม่ช่วย ให้ไปตรวจเครือข่ายต่อ

ขั้นที่ 2: แยก DNS ออกจากเรื่องอื่น

DNS เป็นสาเหตุที่พบบ่อยที่สุดของอาการ "ต่อ VPN ได้แต่ไม่มีอินเทอร์เน็ต" DNS คือระบบที่แปลงชื่ออย่าง example.com เป็นที่อยู่ตัวเลข ดูรายละเอียดได้ในคู่มือเรื่อง DNS ทำงานอย่างไร แต่สำหรับการแก้ปัญหา จำไว้แค่ข้อเดียวก็พอ คือถ้าอุปกรณ์ถามเซิร์ฟเวอร์ DNS ที่ใช้งานได้ไม่ได้ ทุกชื่อเว็บจะล้มเหลว

วิธีทดสอบเร็ว ๆ ที่ไม่ต้องใช้เครื่องมือพิเศษ

1. ขณะเชื่อมต่อ VPN เปิดหน้าต่างคำสั่งบนคอมพิวเตอร์ บน Windows ใช้ Command Prompt บน macOS ใช้ Terminal
2. รัน ping ไปยังที่อยู่ตัวเลขสาธารณะ เช่น ping 8.8.8.8
3. รัน ping ไปยังชื่อเว็บ เช่น ping example.com

อ่านผลดังนี้

ที่อยู่ตัวเลข	ชื่อเว็บ	ความหมายที่เป็นไปได้
ตอบกลับ	ตอบกลับ	เครือข่ายและ DNS ปกติ ให้ดูเรื่อง MTU หรือตัวแอป
ตอบกลับ	ล้มเหลว	ปัญหา DNS
ล้มเหลว	ล้มเหลว	อุโมงค์ไม่ส่งทราฟฟิก ตรวจเครือข่าย สิทธิ์ และพาส

บางเครือข่ายบล็อก ping ดังนั้นการที่ ping ล้มเหลวเพียงอย่างเดียวไม่ใช่หลักฐานที่แน่ชัด ให้ถือเป็นเบาะแส แล้วเทียบกับสิ่งที่เบราว์เซอร์ทำ

ถ้าปัญหาคือ DNS ลองตามลำดับนี้

• ตัดการเชื่อมต่อแล้วเชื่อมต่อใหม่ เพื่อให้แอปขอค่า DNS ใหม่
• ล้างแคช DNS ในเครื่อง บน Windows รัน ipconfig /flushdns บน macOS คำสั่งขึ้นกับเวอร์ชัน จึงควรค้นหาคำสั่งปัจจุบันของเวอร์ชันที่คุณใช้
• บน Android ตรวจการตั้งค่า Private DNS ซึ่งอธิบายในหัวข้อ Android ด้านล่าง
• ตรวจว่าไม่มีแอปหรือการตั้งค่าบนเราเตอร์บังคับใช้ DNS เซิร์ฟเวอร์เฉพาะที่อุโมงค์เข้าถึงไม่ได้

อีกเรื่องที่เกี่ยวข้องคือ DNS leak ซึ่งการค้นหาชื่อหลุดออกนอกอุโมงค์ แต่นั่นเป็นเรื่องความเป็นส่วนตัว ไม่ใช่เรื่องใช้งานไม่ได้ ดูได้ที่คู่มือเรื่อง DNS leak

ขั้นที่ 3: ทดสอบปัญหา MTU

MTU ย่อจาก maximum transmission unit คือขนาดแพ็กเก็ตใหญ่สุดที่เส้นทางส่งผ่านได้โดยไม่ต้องแบ่ง อินเทอร์เน็ตบ้านทั่วไปส่งแพ็กเก็ตได้ประมาณ 1,500 ไบต์ VPN ห่อแต่ละแพ็กเก็ตด้วยข้อมูลเพิ่ม พื้นที่ที่เหลือสำหรับเนื้อหาจริงของคุณจึงน้อยลง ถ้าแพ็กเก็ตใหญ่เกินเส้นทางและเครือข่ายไม่แจ้งอุปกรณ์ แพ็กเก็ตนั้นจะถูกทิ้งเงียบ ๆ เอกสาร RFC เรื่อง Path MTU Discovery อธิบายว่าควรจัดการเรื่องนี้อย่างไร และทำไมข้อความที่ถูกกรองจึงสร้างปัญหา

อาการที่บ่งชี้ชัดเจนมีดังนี้

• หน้าเว็บเล็ก ๆ และข้อความแชตโหลดได้ แต่หน้าใหญ่ การอัปโหลด หรือวิดีโอค้าง
• เว็บเปิดหน้าจอแรกได้แล้วค้าง
• บางเว็บใช้ได้ปกติ บางเว็บโหลดไม่เสร็จ
• เข้าสู่ระบบได้ แต่พอโหลดหน้าถัดไปก็ค้าง

คุณลองตรวจจากคอมพิวเตอร์ได้ โดยกำหนดขนาด payload และสั่งให้ ping ไม่แบ่งแพ็กเก็ต

• Windows: ping example.com -f -l 1400
• macOS: ping -D -s 1400 example.com
• Linux: ping -M do -s 1400 example.com

ถ้า 1400 ผ่าน ให้ลองค่าที่ใหญ่ขึ้น ถ้าล้มเหลวพร้อมข้อความเรื่องการแบ่งแพ็กเก็ต ให้ลองค่าที่เล็กลง เช่น 1300 บวก 28 เข้ากับ payload จะได้ขนาดแพ็กเก็ตจริงบนสาย การหาขนาดใหญ่สุดที่ผ่านบอกขีดจำกัดของเส้นทางได้

แล้วทำอะไรได้บ้าง ลองดูว่าแอป VPN มีตัวเลือกเรื่องขนาดแพ็กเก็ตหรือ MTU หรือไม่ ไม่ใช่ทุกแอปที่แสดงตัวเลือกนี้ และควรคงการตั้งค่าอื่นไว้ตามค่าเริ่มต้น เว้นแต่ทีมงานแนะนำ การแก้ MTU ของการ์ดเครือข่ายด้วยตนเองเป็นขั้นสูงที่อาจกระทบการเชื่อมต่ออื่นของคุณ ดังนั้นถ้าแอปไม่มีตัวเลือกนี้ ให้เขียนถึงทีมงานพร้อมผลทดสอบแทนการแก้การตั้งค่าระบบเอง การสลับไปเครือข่ายอื่นก็ช่วยได้เช่นกัน เพราะขีดจำกัดขึ้นกับเส้นทาง

ขั้นที่ 4: ตรวจ IPv6

อินเทอร์เน็ตกำลังเปลี่ยนจากที่อยู่ IPv4 ไปเป็นที่อยู่ IPv6 ที่ยาวกว่า ตามที่ระบุใน RFC 8200 หลายเครือข่ายให้ทั้งสองแบบแก่อุปกรณ์ ถ้าเครือข่ายของคุณมี IPv6 แต่อุโมงค์รองรับเพียง IPv4 เว็บที่ชอบ IPv6 อาจค้างขณะอุปกรณ์รอ หรือทราฟฟิกอาจวิ่งออกนอกอุโมงค์

วิธีทดสอบ

1. จดไว้ว่าเว็บไหนล้มเหลวและเว็บไหนใช้ได้ บางเว็บเป็น IPv4 อย่างเดียวจึงใช้ได้ ขณะที่เว็บที่พร้อมใช้ IPv6 ล้มเหลว
2. ลองปิด IPv6 ชั่วคราวที่การ์ดเครือข่ายหรือที่เราเตอร์ แล้วเชื่อมต่อ VPN ใหม่และลองอีกครั้ง
3. ถ้าเว็บกลับมา แสดงว่าการจัดการ IPv6 เป็นสาเหตุ ให้เปิด IPv6 กลับหลังทดสอบ และแจ้งทีมงานว่าพบอะไร

อย่าปิด IPv6 ถาวรเป็นวิธีแก้โดยไม่เข้าใจผลกระทบ นี่เป็นการวินิจฉัย ไม่ใช่การตั้งค่าที่แนะนำ บนโทรศัพท์มักปิดเป็นรายแอปไม่ได้ ดังนั้นการสลับเครือข่ายคือวิธีทดสอบที่ใช้ได้จริงที่สุด

ขั้นที่ 5: ตรวจเฉพาะบน Android

Android มีการตั้งค่าบางอย่างที่ทำให้เกิดอาการนี้พอดี ชื่อเมนูต่างกันไปตามเวอร์ชันและผู้ผลิต ให้ใช้คำเหล่านี้ค้นหาใน Settings

• Private DNS ถ้าตั้งเป็นชื่อโฮสต์ของผู้ให้บริการเฉพาะ การค้นหาชื่ออาจล้มเหลวเมื่ออุโมงค์ทำงาน ลองตั้งเป็นอัตโนมัติ แล้วเชื่อมต่อใหม่
• Data Saver หรือโหมดประหยัดแบตเตอรี่ อาจจำกัดข้อมูลเบื้องหลังของแอป VPN อนุญาตให้แอปใช้ข้อมูลได้เต็มที่ และยกเว้นจากการเพิ่มประสิทธิภาพแบตเตอรี่
• Always-on VPN และการบล็อกการเชื่อมต่อที่ไม่ผ่าน VPN ถ้าเปิดไว้และอุโมงค์ไม่ส่งทราฟฟิก Android จะบล็อกทุกอย่าง ลองปิดเพื่อทดสอบ
• Wi-Fi assistant หรือ adaptive connectivity ฟีเจอร์ที่สลับเครือข่ายเองอาจขัดจังหวะอุโมงค์
• ฮอตสปอตหรือการแชร์เน็ต ถ้าคุณแชร์การเชื่อมต่อ อุปกรณ์อื่นอาจไม่ถูกส่งผ่าน VPN เหมือนโทรศัพท์ของคุณ

หน้าของ Android เองเรื่องการเชื่อมต่อ VPNแสดงตำแหน่งของการตั้งค่าเหล่านี้ และคู่มือแก้ปัญหาบน Androidมีรายละเอียดเพิ่ม

ขั้นที่ 6: แอปอื่นและซอฟต์แวร์รักษาความปลอดภัย

ซอฟต์แวร์อื่นอาจรบกวนทราฟฟิกในอุโมงค์

• VPN พร็อกซี หรือแอปความปลอดภัยอีกตัว แอปสองตัวไม่สามารถถืออุโมงค์พร้อมกันได้ ปิด VPN อื่นทั้งหมดและปิดการตั้งค่าพร็อกซีแบบกำหนดเอง
• ไฟร์วอลล์หรือการป้องกันเว็บของแอนตี้ไวรัส ชุดรักษาความปลอดภัยบางตัวตรวจสอบหรือบล็อกทราฟฟิกจากการ์ดเครือข่ายใหม่ ลองหยุดฟีเจอร์ป้องกันเว็บชั่วคราวเพื่อทดสอบ แล้วเปิดกลับ
• ตัวบล็อกโฆษณาและแอป DNS แบบกำหนดเอง เครื่องมือที่กรองด้วย DNS อาจล้มเหลวเมื่อ VPN เปลี่ยนเส้นทาง DNS
• การควบคุมโดยผู้ปกครองบนเราเตอร์ ตัวกรองที่เราเตอร์อาจบล็อกชื่อหรือพอร์ต ทั้งที่ VPN ดูปกติ

ถ้าปิดอย่างใดอย่างหนึ่งแล้วหาย ให้เพิ่มข้อยกเว้นแทนการปล่อยให้การป้องกันปิดอยู่

ตัวอย่างการแก้ปัญหา

เหมย์อยู่ที่สนามบินกับแล็ปท็อป VPN ขึ้นว่าเชื่อมต่อแล้ว แต่ทุกหน้าแสดงข้อผิดพลาด

1. เธอปิด VPN หน้าของสนามบินปรากฏขึ้นให้ยอมรับเงื่อนไข เธอกดยอมรับ และอินเทอร์เน็ตธรรมดากลับมาใช้ได้
2. เธอเชื่อมต่อ VPN ใหม่ สถานะขึ้นว่าเชื่อมต่อแล้ว แต่หน้าเว็บยังล้มเหลว
3. เธอรัน ping 8.8.8.8 ซึ่งตอบกลับ และ ping example.com ซึ่งล้มเหลว นั่นชี้ไปที่ DNS
4. เธอตัดการเชื่อมต่อ เชื่อมต่อใหม่ และรัน ipconfig /flushdns ชื่อเว็บแปลงได้ และหน้าเว็บโหลด

ถ้า ping ไปที่ชื่อเว็บผ่าน แต่หน้าใหญ่ค้าง เธอจะลองทดสอบ MTU เป็นขั้นถัดไป ลำดับนี้สำคัญ เพราะไล่จากการตรวจที่ถูกที่สุดไปสู่การตรวจที่เทคนิคที่สุด

ข้อจำกัดและเมื่อไรควรติดต่อทีมงาน

บางเครือข่ายจำกัดทราฟฟิก VPN และไม่มีคู่มือใดรับรองการเชื่อมต่อที่ใช้ได้ในทุกเครือข่าย เครือข่ายสาธารณะโดยเฉพาะอาจกรองหรือหน่วงสิ่งที่ผ่านไป ถ้าเครือข่ายหนึ่งล้มเหลวและอีกเครือข่ายใช้ได้ นั่นเป็นข้อมูลที่มีประโยชน์ ไม่ใช่ความผิดปกติของอุปกรณ์คุณ

เขียนมาที่ xpassvpn@gmail.com หากพาสยังใช้งานได้ การรีสตาร์ตและเครือข่ายที่สองไม่ช่วย และคุณมีผลทดสอบ ping แล้ว แจ้งอุปกรณ์ ระบบปฏิบัติการ ชนิดเครือข่าย และผลของแต่ละการทดสอบ อย่าส่งรหัสผ่านมาในข้อความ เมื่อกลับมาใช้ได้แล้ว หากต้องการตรวจว่าอุโมงค์ทำหน้าที่จริงหรือไม่ ใช้คู่มือตรวจว่า VPN ทำงานอยู่หรือไม่

สรุป

VPN ที่ขึ้นว่าเชื่อมต่อแล้วแต่ไม่โหลดอะไรเลย มักมีปัญหาที่สิ่งที่อยู่ภายในอุโมงค์ ไม่ใช่ตัวอุโมงค์ ตัดสาเหตุพื้นฐานออกก่อน แล้วทดสอบ DNS ต่อด้วยขนาดแพ็กเก็ต (MTU) จากนั้น IPv6 แล้วจึงการตั้งค่าอุปกรณ์และซอฟต์แวร์อื่น เปลี่ยนทีละอย่างและจดผลที่เกิดขึ้น หากต้องการวิธีทำให้การเชื่อมต่อนิ่งขึ้น ดูคู่มือเพิ่มความเสถียรของการเชื่อมต่อ และเข้าไปที่ศูนย์ช่วยเหลือหากต้องการคู่มือสำหรับอุปกรณ์ของคุณ