Linux · Ubuntu · Fedora · Debian
XPASS VPN สำหรับ Linux
Linux คือแพลตฟอร์มที่คำถามว่า "VPN ใช้ได้ไหม" มีคำตอบได้หลากหลายที่สุด เพราะดิสทริบิวชัน เดสก์ท็อป และระบบเครือข่ายต่างกัน XPASS ขายพาสแบบเติมวันตามจำนวนที่เลือก จ่ายครั้งเดียวด้วยบัตร และไม่ต่ออายุอัตโนมัติ แต่ XPASS ยังไม่ได้ยืนยันไคลเอนต์ที่รองรับสำหรับ Linux
หน้านี้บอกตรง ๆ เรื่องนี้ พร้อมอธิบายว่า VPN ทั่วไปเข้าถึงเครื่อง Linux ได้อย่างไร ต้องเตรียมอะไร จะเจอข้อความขอสิทธิ์แบบไหน และตรวจการรั่วไหลอย่างไร เพื่อให้คุณตัดสินใจจากข้อเท็จจริง วิธีตั้งค่าที่แสดงใน My Pass คือแหล่งข้อมูลที่ถูกต้องที่สุดสำหรับพาสของคุณเสมอ
XPASS ยังไม่ได้ทดสอบการตั้งค่านี้ วิธีตั้งค่าที่แสดงใน My Pass หลังซื้อคือข้อมูลที่ใช้ยึดเป็นหลัก
ยังไม่มีไคลเอนต์ Linux ที่ยืนยันแล้ว ให้ยึด My Pass เป็นหลัก
จ่ายครั้งเดียว ไม่ต่ออายุอัตโนมัติ
ครอบคลุมข้อความขอสิทธิ์ การตรวจ DNS และการซัสเพนด์
VPN ทำอะไรบนเครื่อง Linux
VPN สร้างอุโมงค์เข้ารหัสจากคอมพิวเตอร์ของคุณไปยังเซิร์ฟเวอร์ VPN แล้วส่งข้อมูลผ่านอุโมงค์นั้น บน Linux ทำโดยใช้อินเทอร์เฟซเครือข่ายเสมือน ร่วมกับการเปลี่ยนตารางเส้นทางและการตั้งค่า DNS เว็บไซต์จะเห็นที่อยู่ของเซิร์ฟเวอร์ และเครือข่าย Wi-Fi ที่คุณใช้จะเห็นเพียงข้อมูลที่เข้ารหัส
ข้อจำกัดเหมือนที่อื่น คือ VPN ไม่ใช่ความเป็นนิรนาม ไม่ได้ลบการติดตามจากบริการที่คุณล็อกอิน และไม่ได้มาแทนHTTPS ผู้ใช้ Linux ควรเข้าใจDNS รั่วเป็นพิเศษ คือกรณีที่การค้นหาชื่อโดเมนไม่ผ่านอุโมงค์
สิ่งที่ควรเตรียม
- พาสที่ใช้งานได้ และเปิดหน้า My Pass ไว้ ข้อมูลล็อกอินแสดงเฉพาะที่นั่นและไม่ส่งทางอีเมล
- ตรวจว่า My Pass ระบุอะไรสำหรับ Linux หากมีไคลเอนต์หรือการกำหนดค่าที่รองรับสำหรับดิสทริบิวชันของคุณ ให้ทำตามนั้น หากไม่มี ให้ถือว่า Linux ยังไม่รองรับในตอนนี้ แทนการดัดแปลงวิธีของแพลตฟอร์มอื่น
- บัญชีผู้ใช้ที่มีสิทธิ์ sudo เพราะการสร้างอินเทอร์เฟซเครือข่ายต้องใช้สิทธิ์ผู้ดูแลระบบ
- รู้ว่าดิสทริบิวชันของคุณใช้ระบบเครือข่ายอะไร ซึ่งบนเดสก์ท็อปมักเป็น NetworkManager เพราะเป็นตัวกำหนดว่าการตั้งค่า VPN อยู่ที่ไหน
เนื่องจาก Linux ไม่มีไคลเอนต์มาตรฐานเดียว ให้ทำตามคำแนะนำจาก My Pass หรือแหล่งที่ระบุไว้ที่นั่นเท่านั้น อย่าคัดลอกคำสั่งจากเว็บบอร์ดมาวางในเทอร์มินัลโดยไม่เข้าใจ
ข้อความขอสิทธิ์ที่คุณจะเจอ
Linux ไม่มีหน้าต่างขออนุญาตมาตรฐานแบบเดียวเหมือน iOS หรือ Android แต่โดยมากจะเจอสิ่งเหล่านี้
- หน้าต่าง polkit ขอยืนยันตัวตนเมื่อเครื่องมือเครือข่ายบนเดสก์ท็อปต้องเพิ่มหรือเปลี่ยนการเชื่อมต่อ โดยขอรหัสผ่านของคุณ
- การขอรหัสผ่าน sudo ในเทอร์มินัลเมื่อคำสั่งสร้างอินเทอร์เฟซหรือแก้ไขการตั้งค่าเครือข่าย
- การยืนยันจากตัวจัดการแพ็กเกจหรือศูนย์ซอฟต์แวร์ หากติดตั้งไคลเอนต์จากที่เก็บของดิสทริบิวชัน
ใน GNOME, KDE และเดสก์ท็อปอื่น การเชื่อมต่อ VPN มักอยู่ในแผงตั้งค่าเครือข่าย และไอคอนบนถาดระบบหรือแถบด้านบนจะมีรูปกุญแจหรือป้าย VPN เมื่อเชื่อมต่อ เมนูที่แน่นอนขึ้นกับเดสก์ท็อปและเวอร์ชัน
การใช้งานประจำวันบน Linux
ซัสเพนด์และปลุกเครื่อง
เมื่อแล็ปท็อปเข้าสู่ซัสเพนด์ อุโมงค์มักหลุด และหลังปลุกเครื่อง NetworkManager จะต่อ Wi-Fi ก่อน ส่วน VPN จะตามมาเองหรือไม่ขึ้นกับวิธีที่ตั้งค่าไว้ ตรวจสถานะ VPN ก่อนล็อกอินเรื่องสำคัญ
การสลับเครือข่าย
การเปลี่ยน Wi-Fi หรือเสียบสาย Ethernet ทำให้อุโมงค์สะดุดชั่วครู่ บางการตั้งค่าเชื่อมต่อใหม่เอง บางแบบต้องรีสตาร์ตการเชื่อมต่อด้วยตนเอง
เชื่อมต่ออัตโนมัติและตอนบูต
NetworkManager ตั้งการเชื่อมต่อให้ทำงานอัตโนมัติได้ และระบบที่ใช้ systemd เริ่มการเชื่อมต่อตอนบูตได้ ว่าพาสของคุณทำได้หรือไม่ ถ้ามีจะแสดงใน My Pass อย่าเปิดใช้กับการกำหนดค่าที่ยังไม่ได้ทดสอบ
Kill switch และไฟร์วอลล์
kill switch บน Linux มักเป็นกฎไฟร์วอลล์ และกฎที่ผิดอาจทำให้คุณต่อเน็ตไม่ได้เลย ควรแน่ใจว่าปิดมันได้ก่อนจะพึ่งพา
แก้ปัญหาบน Linux
- เชื่อมต่อไม่ได้ทันที: ตรวจข้อมูลล็อกอินและประเภทการเชื่อมต่อที่ My Pass แสดงอีกครั้ง และดูข้อผิดพลาดในบันทึกของระบบ
- เชื่อมต่อแล้วแต่เว็บไม่โหลด: ตรวจเส้นทางเริ่มต้นและ DNS ความขัดแย้งระหว่าง VPN กับตัว resolver ของระบบเป็นสาเหตุคลาสสิก
- DNS รั่ว: เทียบ DNS เซิร์ฟเวอร์ตอนเปิดและปิด VPN ดูDNS รั่วคืออะไรและDNS ทำงานอย่างไร
- หลุดหลังซัสเพนด์: เชื่อมต่อใหม่ และพิจารณาว่าตั้งการเชื่อมต่อใหม่อัตโนมัติไว้หรือไม่
- ทราฟฟิก IPv6 ไม่ผ่านอุโมงค์: บางการตั้งค่าจัดการเฉพาะ IPv4 ตรวจว่าคำขอ IPv6 ยังเผยที่อยู่จริงของคุณหรือไม่
หากต้องการยืนยันว่าใช้งานได้ ให้เทียบที่อยู่ IP สาธารณะตอนปิดและเปิด VPN
DNS กับ systemd-resolved และความต่างของดิสทริบิวชัน
การจัดการ DNS บน Linux คือจุดที่ VPN รั่วบ่อยที่สุด และขึ้นกับดิสทริบิวชันของคุณ
ตรวจ DNS บนระบบที่ใช้ systemd-resolved
ดิสทริบิวชันปัจจุบันจำนวนมาก รวมถึง Ubuntu และ Fedora ใช้ systemd-resolved ให้รัน resolvectl status ตอนปิด VPN แล้วจด DNS เซิร์ฟเวอร์ของลิงก์ Wi-Fi หรือ Ethernet จากนั้นเชื่อมต่อ VPN แล้วรันอีกครั้ง ควรเห็นลิงก์ใหม่สำหรับอุโมงค์พร้อม DNS เซิร์ฟเวอร์ของมันเอง และอุโมงค์ควรเป็นเส้นทางเริ่มต้นสำหรับ DNS หากลิงก์ปกติของคุณยังแสดง DNS ของผู้ให้บริการและลิงก์อุโมงค์ไม่ได้รับงานค้นหาชื่อ คำขออาจออกนอกอุโมงค์ เว็บที่แสดงว่า resolver ตัวใดตอบคำขอของคุณจะช่วยยืนยันได้ ให้เทียบผลตอนปิดและเปิด VPN ดูDNS รั่วคืออะไรเพื่อรู้วิธีอ่านผล
ระบบที่ไม่มี systemd-resolved
ในระบบที่ /etc/resolv.conf ถูกเขียนโดย NetworkManager หรือแก้ด้วยมือ ไคลเอนต์หรือสคริปต์อาจเขียนทับ และการรีสตาร์ตอาจทำให้การแก้ไขหายไป ดิสทริบิวชันแบบเรียบง่ายและแบบ rolling บางตัวจัดการ DNS อีกแบบ เช่น resolvconf, dnsmasq หรือบริการที่เขียนเอง ควรตรวจว่าระบบของคุณใช้อะไรก่อนทำตามบทความสอนใด ๆ
ความต่างของดิสทริบิวชันและเดสก์ท็อป
- Ubuntu และสายของ Debian: รุ่นเดสก์ท็อปมักใช้ NetworkManager ส่วนเซิร์ฟเวอร์มักใช้ netplan หรือไฟล์ตั้งค่าธรรมดา
- Fedora และตระกูล Red Hat: ใช้ NetworkManager ร่วมกับ systemd-resolved บ่อย และ SELinux อาจบล็อกโปรแกรมช่วยที่ไม่รู้จัก
- Arch และดิสทริบิวชันแบบ rolling อื่น ๆ: คุณเลือกระบบเครือข่ายเอง จึงไม่มีค่าเริ่มต้นให้สันนิษฐาน
- GNOME และ KDE: ทั้งสองมีรายการ VPN ในแผงตั้งค่า แต่ถ้อยคำและปลั๊กอินที่มีให้ต่างกัน
หากเปิด IPv6 ไว้ ให้ตรวจแยกต่างหาก เพราะอุโมงค์ที่จัดการเฉพาะ IPv4 ยังอาจรั่วการค้นหาผ่าน IPv6
สถานะความเข้ากันได้ของ Linux
XPASS แสดงวิธีตั้งค่าที่รองรับในปัจจุบันของแต่ละแพลตฟอร์มไว้ใน My Pass สำหรับ Linux การตรวจสอบจริงกับซัพพลายเออร์กำลังดำเนินการอยู่และยังไม่มีไคลเอนต์ที่ยืนยันแล้ว หน้านี้จึงยังระบุว่าต้องทดสอบ พาสของคุณอาจมีการกำหนดค่าที่ใช้บน Linux ได้ หรืออาจไม่มี เราไม่ยืนยันทั้งสองทางจนกว่าจะตรวจสอบแล้ว
หาก Linux เป็นเครื่องหลักและคุณอยากได้เส้นทางที่แน่นอน ตัวเลือกที่ปลอดภัยกว่าในวันนี้คือใช้พาสบนแพลตฟอร์มที่ My Pass ระบุอยู่แล้ว เช่น Android หรือ Windows พาส 7 วันช่วยให้ผูกมัดน้อยขณะที่คุณหาคำตอบ
อุปกรณ์ที่เกี่ยวข้อง
- Linux
ขั้นตอนการตั้งค่า
เลือกพาส
เลือกจำนวนวันที่ต้องการ ไม่มีการต่ออายุอัตโนมัติ
ชำระครั้งเดียว
จ่ายด้วยบัตรผ่าน Stripe เมื่อยืนยันการชำระเงินแล้วระบบจะสร้างบัญชีให้อัตโนมัติ
เปิด My Pass และตรวจหัวข้อ Linux
ดูว่าพาสของคุณมีวิธีตั้งค่าสำหรับ Linux หรือไม่ หากไม่มี ให้ถือว่า Linux ยังไม่รองรับในตอนนี้
ทำตามเฉพาะวิธีที่แสดง
ใช้ไคลเอนต์หรือการกำหนดค่าที่ My Pass ระบุ และอนุมัติข้อความ polkit หรือ sudo เฉพาะการกระทำนั้น
เชื่อมต่อและตรวจการรั่วไหล
เทียบที่อยู่ IP สาธารณะและ DNS เซิร์ฟเวอร์ตอนปิดและเปิด VPN
ข้อจำกัดที่ควรรู้ก่อน
- XPASS ยังไม่ได้ยืนยันไคลเอนต์ที่รองรับสำหรับ Linux จึงบอกไม่ได้ว่าดิสทริบิวชันของคุณจะใช้ได้
- วิธีตั้งค่าที่แสดงใน My Pass คือแหล่งข้อมูลที่ถูกต้องที่สุด อย่าดัดแปลงคำแนะนำของแพลตฟอร์มอื่น
- ดิสทริบิวชัน เดสก์ท็อป และระบบเครือข่ายต่างกัน เมนูและพฤติกรรมจึงต่างกัน
- VPN ไม่ได้ทำให้คุณเป็นนิรนาม และกฎไฟร์วอลล์หรือ kill switch ที่ผิดอาจตัดการเชื่อมต่อของคุณ
เลือกแพ็กเกจของคุณ
แพ็กเกจเติมเงิน จ่ายครั้งเดียว ไม่ต่ออายุอัตโนมัติ
คำถามที่พบบ่อย
XPASS รองรับ Linux ไหม
XPASS ยังไม่ได้ยืนยันไคลเอนต์ที่รองรับสำหรับ Linux My Pass แสดงวิธีตั้งค่าที่รองรับในปัจจุบันของแต่ละแพลตฟอร์ม จึงให้ตรวจที่นั่น การตรวจสอบจริงกำลังดำเนินการอยู่
ใช้วิธีตั้งค่าของแพลตฟอร์มอื่นบน Linux ได้ไหม
เราไม่แนะนำ วิธีของแพลตฟอร์มอื่นอาจพึ่งพาแอปที่ไม่มีบน Linux และคำสั่งที่ไม่ได้ตรวจสอบอาจทำให้เครือข่ายตั้งค่าผิด
ต้องใช้ sudo เพื่อใช้ VPN บน Linux ไหม
โดยมากต้องใช้ในการตั้งค่าครั้งแรก เพราะการสร้างอินเทอร์เฟซเครือข่ายและเปลี่ยนเส้นทางต้องมีสิทธิ์ผู้ดูแลระบบ เดสก์ท็อปอาจขอผ่านหน้าต่าง polkit แทน
ตรวจ DNS รั่วบน Linux อย่างไร
เทียบ DNS เซิร์ฟเวอร์ที่ระบบใช้ตอนปิดและเปิด VPN แล้วใช้หน้าตรวจการรั่วไหล หากตอนเชื่อมต่อยังตรงกับผู้ให้บริการปกติ แปลว่า DNS รั่ว
คุ้มไหมที่จะซื้อพาสเพื่อใช้บน Linux อย่างเดียว
ยังไม่แนะนำจนกว่า Linux จะปรากฏใน My Pass หากคุณใช้ Android หรือ Windows ด้วย พาสใช้ประโยชน์บนเครื่องเหล่านั้นได้ทันที
พร้อมเมื่อคุณพร้อม
เลือกแพ็กเกจ จ่ายครั้งเดียว แล้วทำตามขั้นตอนใน My Pass สำหรับอุปกรณ์ของคุณ
ดูแพ็กเกจและราคา