คู่มือ
วิธีตั้งให้ VPN เชื่อมต่อโดยอัตโนมัติ
การตั้งค่าที่ทำให้ทันเนลเริ่มทำงานโดยไม่ต้องสั่ง: เมื่อเข้าสู่ระบบ บนทุกเครือข่ายที่คุณไม่ได้ทำเครื่องหมายว่าเชื่อถือได้ และเมื่อใช้ดาต้ามือถือ แต่ละแพลตฟอร์มมีการตั้งค่าใดบ้าง เครือข่ายที่เชื่อถือได้ให้อะไรจริง และช่องว่างที่ไม่มีแพลตฟอร์มใดปิดให้เอง เขียนขึ้นโดยอ้างอิงไคลเอนต์ช่วงปลายปี 2026
สิ่งที่บทความนี้สรุป
VPN ที่คุณต้องจำไว้ว่าต้องเปิดจะปิดอยู่ בדיוקตอนที่สำคัญ: บนเครือข่ายที่คุณเพิ่งเข้าร่วมอย่างเร่งรีบ การตั้งค่าด้านล่างทำให้การเชื่อมต่อเป็นค่าเริ่มต้น และการตัดการเชื่อมต่อเป็นข้อยกเว้น เพื่อให้ไคลเอนต์ที่ลืมเปิดกลายเป็นไคลเอนต์ที่เชื่อมต่ออยู่ เหตุผลที่เครือข่ายสาธารณะเป็นกรณีสำคัญอยู่ในหน้าว่าด้วย Wi-Fi สาธารณะ; หน้านี้ว่าด้วยสวิตช์ต่าง ๆ
มีสี่รายการ ให้ตั้งค่าตามลำดับนี้ แล้วจึงดูอีกสองแพลตฟอร์มที่ทำงานในระดับระบบแทนที่จะทำในแอป
1. เริ่มจากระบบ
- เปิดการเริ่มทำงานเมื่อเข้าสู่ระบบ ในการตั้งค่าทั่วไปของไคลเอนต์ บน Windows รายการเดียวกันจะอยู่ใต้แอปพลิเคชันเริ่มต้นทำงาน ส่วนบน macOS จะอยู่ใต้รายการเข้าสู่ระบบ ใช้ได้ทั้งสองตำแหน่ง และตำแหน่งในไคลเอนต์เองจะค้นหาได้ง่ายกว่าในภายหลัง
- เปิดการเชื่อมต่อเมื่อเริ่มทำงาน ซึ่งเกือบทุกครั้งจะเป็นสวิตช์แยกที่อยู่ใต้รายการนั้น และปิดไว้เป็นค่าเริ่มต้น ไคลเอนต์ที่เริ่มทำงานแล้วรออยู่คือไอคอนในถาดระบบ ไม่ใช่ทันเนล
- รีสตาร์ตและดูว่าลำดับเป็นอย่างไร เบราว์เซอร์ที่เปิดแท็บเดิมขึ้นมาใหม่ ไคลเอนต์อีเมล แอปแชต — ทั้งหมดเริ่มทำงานด้วย และอะไรก็ตามที่เริ่มก่อนทันเนลจะสื่อสารผ่านเครือข่ายเปิด ช่องว่างนั้นคือหัวข้อของส่วนสุดท้าย
2. เชื่อมต่อบนเครือข่ายที่คุณยังไม่ได้อนุมัติ
- ค้นหากฎการเชื่อมต่ออัตโนมัติ โดยปกติจะมีตัวเลือกระหว่างเชื่อมต่อเสมอ บนเครือข่ายที่ไม่เชื่อถือได้ และไม่เชื่อมต่อ เลือกเชื่อมต่อเสมอหากไคลเอนต์มีตัวเลือกนี้; เลือกเฉพาะเครือข่ายที่ไม่เชื่อถือได้ก็ต่อเมื่อคุณตั้งใจดูแลรายการดังกล่าว
- รวมดาต้ามือถือด้วย บ่อยครั้งจะเป็นสวิตช์แยกในกลุ่มเดียวกัน โดยปิดไว้บนสมมติฐานว่าเครือข่ายของผู้ให้บริการเป็นส่วนตัว ผู้ให้บริการอ่านข้อมูลได้ และผู้ที่ผู้ให้บริการต้องตอบต่อก็อ่านได้เช่นกัน
- ตั้งค่าตำแหน่งเริ่มต้น ที่การเชื่อมต่ออัตโนมัติจะใช้ หากไคลเอนต์เปิดให้ตั้งค่า มิฉะนั้นไคลเอนต์จะเลือกเอง และประเทศที่เลือกอาจเปลี่ยนไปเมื่อเปลี่ยนเครือข่าย
3. รายการเครือข่ายที่เชื่อถือได้
เครือข่ายที่เชื่อถือได้คือเครือข่ายที่ไคลเอนต์จะไม่เปิดใช้งาน ไคลเอนต์จะเสนอให้เพิ่มเครือข่ายปัจจุบันลงในรายการ โดยปกติมักเกิดขึ้นที่บ้าน และข้อเสนอนั้นดูเหมือนเป็นความสะดวก สิ่งที่การยอมรับข้อเสนอนี้ให้นั้นคือ บนเครือข่ายดังกล่าว เราเตอร์ ผู้ให้บริการอินเทอร์เน็ตที่อยู่เบื้องหลัง และใครก็ตามที่เชื่อมต่ออยู่จะเห็นการรับส่งข้อมูลของคุณราวกับไม่ได้ติดตั้งไคลเอนต์ นั่นอาจเป็นการตัดสินใจที่ถูกต้องสำหรับเครือข่ายที่คุณดูแลเองและไม่มีใครอื่นใช้ แต่เป็นการตัดสินใจ และค่าเริ่มต้นคือรายการว่าง
- เปิดรายการเครือข่ายที่เชื่อถือได้ และอ่านว่ามีอะไรอยู่ในรายการ ไคลเอนต์จะเพิ่มรายการเมื่อมีข้อความแจ้ง ซึ่งง่ายต่อการกดยอมรับโดยไม่อ่าน
- ลบเครือข่ายที่คุณไม่ได้ดูแลเองออก — ไม่ว่าจะเป็นสำนักงาน บ้านญาติ หรือคาเฟ่ที่คุณไปบ่อย ความคุ้นเคยไม่เท่ากับความน่าเชื่อถือ
- โปรดทราบว่าเครือข่ายที่เชื่อถือได้จะจับคู่ด้วยชื่อ เครือข่ายสาธารณะที่บังเอิญใช้ชื่อเดียวกันก็จะได้รับความเชื่อถือด้วย ซึ่งเป็นเหตุผลสำคัญที่สุดที่ควรมีรายการสั้น ๆ
บน iOS: Connect On Demand
iOS อนุญาตให้กฎของ VPN อยู่ในระบบแทนที่จะอยู่ในแอป: เมื่อไคลเอนต์ติดตั้งการกำหนดค่าแล้ว สวิตช์แบบออนดีมานด์ใต้การตั้งค่า VPN จะบอกให้ระบบเริ่มทันเนลเมื่อใดก็ตามที่มีการใช้เครือข่าย ก่อนที่แอปใดจะร้องขอ การตั้งค่านี้ยังคงทำงานแม้ปิดไคลเอนต์ ซึ่งการเชื่อมต่ออัตโนมัติของไคลเอนต์เองทำไม่ได้ เปิดใช้ในไคลเอนต์หากมีตัวเลือกนี้ และยืนยันว่าปุ่มสลับใต้การตั้งค่า VPN ของระบบแสดงว่าเปิดอยู่ การตั้งค่าบนอุปกรณ์เดียวกันนี้ครอบคลุมทั้ง Wi-Fi และเครือข่ายมือถือ เว้นแต่กฎของไคลเอนต์จะจำกัดขอบเขตไว้
บน Android: Always-on
ตัวเลือกที่เทียบเท่าบน Android อยู่ในการตั้งค่าระบบสำหรับ VPN ไม่ใช่ในไคลเอนต์: Always-on VPN จะเริ่มทันเนลใหม่ทุกครั้งที่อุปกรณ์มีเครือข่าย รวมถึงหลังรีบูตและหลังไคลเอนต์ถูกปิดการทำงาน และ Block connections without VPN ที่อยู่ด้านล่างจะระงับการรับส่งข้อมูลไว้จนกว่าทันเนลจะทำงาน เปิดทั้งสองตัวเลือก ทั้งคู่ทำหน้าที่เป็นการเชื่อมต่ออัตโนมัติและปิดช่องว่างไว้ในที่เดียว โดยระบบเป็นผู้บังคับใช้ ไม่ใช่คำสัญญาจากแอป; คู่มือ Android มีเส้นทางไปยังการตั้งค่านี้
4. ช่องว่างก่อนการเชื่อมต่อ
การตั้งค่าทุกข้อข้างต้นจะทำให้ทันเนลเริ่มทำงานไม่นานหลังจากเครือข่ายเริ่มทำงาน คำว่าไม่นานไม่ใช่ทันที และในช่วงไม่กี่วินาทีนั้น อะไรก็ตามที่เริ่มพร้อมระบบจะสื่อสารผ่านการเชื่อมต่อเปิด การปิดช่องว่างนี้เป็นหน้าที่ของคิลสวิตช์ โดยเฉพาะโหมดที่มีผลตั้งแต่ระบบเริ่มทำงาน ไม่ใช่เฉพาะขณะที่ไคลเอนต์เชื่อมต่ออยู่ การตั้งค่าของไคลเอนต์อาจเรียกโหมดนี้ว่าแบบถาวร ตลอดเวลา หรือเมื่อบูต เปิดโหมดดังกล่าว แล้วตรวจสอบการตั้งค่าทั้งหมดด้วยการทดสอบคิลสวิตช์ รวมถึงการรีสตาร์ตที่อธิบายไว้ที่นั่น ไคลเอนต์ที่เชื่อมต่ออัตโนมัติและปิดช่องว่างไว้ได้ คือไคลเอนต์ที่คุณไม่ต้องคอยคิดถึง ซึ่งเป็นจุดประสงค์ของหน้านี้
เมื่อไคลเอนต์ไม่เชื่อมต่อเอง
ไคลเอนต์เริ่มพร้อมระบบแต่ไม่เชื่อมต่อ
การเริ่มทำงานและการเชื่อมต่อเป็นการตั้งค่าสองรายการในไคลเอนต์ส่วนใหญ่ และมีเพียงรายการแรกที่เปิดไว้เป็นค่าเริ่มต้น เปิดการตั้งค่าทั่วไปหรือการเริ่มทำงานของไคลเอนต์ แล้วมองหารายการที่สอง ซึ่งมักใช้คำว่าเชื่อมต่อเมื่อเริ่มทำงานหรือเชื่อมต่ออัตโนมัติ โดยอยู่ใต้รายการที่เปิดไคลเอนต์เมื่อเข้าสู่ระบบ
หากเปิดทั้งสองรายการแล้วแต่ไคลเอนต์ยังคงไม่ทำงาน ไคลเอนต์อาจกำลังรอเครือข่ายที่มองว่าไม่เชื่อถือได้ เครือข่ายบ้านที่อยู่ในรายการเครือข่ายที่เชื่อถือได้จะทำให้ไคลเอนต์ไม่เชื่อมต่อที่นั่นตามที่ออกแบบไว้
เชื่อมต่อบน Wi-Fi แต่ไม่เชื่อมต่อเมื่อใช้ดาต้ามือถือ
ดาต้ามือถือมักเป็นกฎแยกต่างหาก ไคลเอนต์ที่เชื่อมต่อบน Wi-Fi ที่ไม่เชื่อถือได้จะจัดเครือข่ายมือถือเป็นหมวดที่สาม ซึ่งมีสวิตช์ของตัวเอง และบางไคลเอนต์ปิดไว้บนสมมติฐานว่าเครือข่ายของผู้ให้บริการเป็นส่วนตัว แต่เครือข่ายนั้นไม่ได้เป็นส่วนตัวจากผู้ให้บริการ ค้นหารายการดาต้ามือถือในการตั้งค่าการเชื่อมต่ออัตโนมัติแล้วเปิดใช้ บน iOS กฎแบบออนดีมานด์สามารถระบุเครือข่ายมือถือไว้โดยเฉพาะได้
ไคลเอนต์เชื่อมต่อกลับไปยังเซิร์ฟเวอร์ที่ฉันไม่ได้เลือก
การเชื่อมต่ออัตโนมัติใช้ค่าเริ่มต้น ซึ่งอาจเป็นเซิร์ฟเวอร์ที่เร็วที่สุด ใกล้ที่สุด หรือใช้งานล่าสุด โดยตั้งแยกจากเซิร์ฟเวอร์ที่คุณเลือกเอง ค้นหาตำแหน่งเริ่มต้นหรือตำแหน่งที่ต้องการในการตั้งค่าการเชื่อมต่ออัตโนมัติ แล้วตั้งค่าที่นั่น ทางออกที่เปลี่ยนไปไม่ใช่ข้อผิดพลาดในตัวมันเอง แต่ประเทศที่เปลี่ยนไปเป็นเรื่องไม่คาดคิดที่ควรตัดออก
เครือข่ายบ้านยังคงถามว่าจะให้เชื่อถือหรือไม่
ตอบว่าไม่ หรือก็ตอบครั้งเดียวแล้วทำความเข้าใจสิ่งที่คุณตอบ เครือข่ายที่เชื่อถือได้คือเครือข่ายที่ไคลเอนต์จะไม่เปิดใช้งาน ซึ่งหมายความว่าทุกสิ่งในเครือข่ายนั้น — เราเตอร์ ผู้ให้บริการอินเทอร์เน็ตที่อยู่เบื้องหลัง และใครก็ตามที่เชื่อมต่ออยู่ — จะเห็นการรับส่งข้อมูลของคุณราวกับไม่ได้ติดตั้งไคลเอนต์ นั่นเป็นการตัดสินใจที่สมเหตุสมผลสำหรับเครือข่ายที่คุณดูแลเองและไม่มีของผู้อื่น ข้อความแจ้งคือข้อยกเว้นที่ไคลเอนต์เสนอให้คุณ ไม่ใช่คำแนะนำ
ขั้นตอนเดียวกัน เครื่องอื่น
แพลตฟอร์มที่เหลือ
ทุกแพลตฟอร์มมีคู่มือของตัวเอง แทนที่จะเป็นแท็บในคู่มือนี้ ขั้นตอนต่างกันทันทีที่ตัวติดตั้งเปิดขึ้นมา และหน้าเดียวที่ตอบสามแพลตฟอร์มพร้อมกันก็จะตอบไม่ได้ดีสักแพลตฟอร์มเดียว