วิธีตั้งค่า VPN บน iPhone และ iPad

ก่อนเริ่ม

ติดตั้งแอป

1. ลงชื่อเข้าใช้เว็บไซต์ของผู้ให้บริการก่อน แล้วเปิดลิงก์ไปยัง App Store หากคุณซื้อการสมัครสมาชิกผ่านสโตร์โดยตรง กฎเดียวกันนี้ก็ยังใช้ได้ ให้เปิดรายการจากเว็บไซต์ของผู้ให้บริการ ไม่ใช่จากการค้นหา
2. เปิดแอป ลงชื่อเข้าใช้ และยอมรับหน้าต่างขออนุญาตกำหนดค่า iOS จะถามครั้งเดียวว่าแอปสามารถเพิ่มการกำหนดค่า VPN ได้หรือไม่ และจะขอรหัสผ่านหรือ Face ID ของคุณ นั่นคือระบบกำลังติดตั้งโปรไฟล์อุโมงค์ ซึ่งจะไปอยู่ที่ การตั้งค่า › ทั่วไป › การจัดการ VPN และอุปกรณ์ และแอปที่ไม่มีโปรไฟล์นี้จะเชื่อมต่อไม่ได้
3. ตั้งชื่ออุปกรณ์ที่ไม่ใช่ชื่อของคุณ แอปส่วนใหญ่จะขอชื่ออุปกรณ์ในขั้นตอนนี้ โดยผู้ให้บริการจะเป็นผู้จัดเก็บชื่อนั้น
4. ยังไม่ต้องเชื่อมต่อ การตั้งค่าที่ทำให้อุโมงค์ทำงานต่อหลังรีสตาร์ตมักปิดอยู่เป็นค่าเริ่มต้น และการเชื่อมต่อก่อนตั้งค่านี้คือสาเหตุที่อุโมงค์หายไปอย่างเงียบ ๆ ในครั้งแรกที่โทรศัพท์รีบูตข้ามคืน

การตั้งค่าที่ควรตรวจสอบ

เมนูในแอปอาจต่างกัน แต่การตั้งค่าไม่ต่างกัน หากไม่คุ้นกับชื่อใด จะมีรายการนั้นอยู่ในอภิธานศัพท์

Connect On Demand

การตั้งค่าเดียวที่สำคัญที่สุดบน iOS หากไม่มีการตั้งค่านี้ แอปจะเชื่อมต่อเมื่อคุณแตะ และอุโมงค์จะทำงานนานเท่าที่ iOS ยอมให้แอปทำงาน ซึ่งเมื่ออยู่เบื้องหลังนั้นไม่นานนัก เมื่อเปิดใช้ iOS จะเป็นผู้ดูแลอุโมงค์เอง อุโมงค์จะเริ่มทำงานเมื่อโทรศัพท์มีเครือข่าย กลับมาทำงานหลังรีสตาร์ต และเชื่อมต่อใหม่หลังตื่นจากโหมดพัก ไม่ว่าแอปจะกำลังทำงานอยู่หรือไม่

ในแอปอาจเรียกว่า On Demand, auto-connect หรือ always-on ส่วนใน การตั้งค่า › ทั่วไป › การจัดการ VPN และอุปกรณ์ หน้าโปรไฟล์จะแสดงสวิตช์เดียวกันในชื่อ Connect On Demand ให้เปิดใช้ในแอปแทนที่จะเปิดใน การตั้งค่า เพื่อให้กฎของแอปเอง — เครือข่ายใด ข้อยกเว้นใด — เป็นกฎที่ iOS นำไปใช้

คิลสวิตช์ และสิ่งที่คิลสวิตช์เป็นบน iPhone

iOS ไม่มีสวิตช์ระดับระบบแบบที่ Android มี สิ่งที่แอปเรียกว่าคิลสวิตช์คือการที่แอปขอให้ iOS หยุดการรับส่งข้อมูลขณะที่อุโมงค์ไม่ทำงาน และจะมีผลตราบเท่าที่การกำหนดค่ายังทำงานอยู่เท่านั้น ระหว่างการรีบูตกับการเชื่อมต่อครั้งแรกของแอป และเมื่อโปรไฟล์ถูกปิดด้วยมือ จะไม่มีสวิตช์ใดทำงานเลย ให้เปิดใช้ เพราะครอบคลุมกรณีทั่วไปที่อุโมงค์หลุดขณะคุณใช้โทรศัพท์ แต่อย่านับว่ามันทำได้มากกว่านั้น คิลสวิตช์มีไว้ทำอะไร อ่านได้ที่หน้าของคิลสวิตช์เอง

DNS ภายในอุโมงค์

การค้นหาชื่ออาจออกจากโทรศัพท์ไปอยู่นอกอุโมงค์ แม้ข้อมูลอื่นทั้งหมดจะอยู่ในอุโมงค์ก็ตาม ซึ่งทำให้เครือข่ายรู้ว่าคุณเข้าเว็บไซต์ใด และซ่อนเพียงสิ่งที่คุณทำในเว็บไซต์เหล่านั้น ให้มองหา DNS leak protection, use provider DNS หรือฟิลด์ DNS แบบกำหนดเองในแอป แล้วตั้งค่าให้ใช้ตัวแก้ไขของผู้ให้บริการเองแทนของบุคคลที่สาม เพราะบุคคลที่สองที่เห็นเฉพาะการค้นหาเหล่านั้นก็คือผู้ที่เพิ่มเข้ามาอีกหนึ่งราย วิธีที่การรั่วไหลเกิดขึ้นมีอธิบายไว้ที่หน้าการรั่วไหลของ DNS

iOS มีโปรไฟล์ DNS แบบเข้ารหัสของตัวเอง ซึ่งแอป DNS บางตัวติดตั้งให้ โปรไฟล์ดังกล่าวอาจขัดแย้งกับการตั้งค่า DNS ของ VPN ให้คงการตั้งค่าของผู้ให้บริการไว้ และลบอีกอันออก

iCloud Private Relay

Private Relay ส่งข้อมูลของ Safari ผ่านรีเลย์ของ Apple เมื่อเปิด VPN อยู่ ทั้งสองระบบจะทำงานซ้อนกัน ผลคือหน้าเว็บช้าลง และบางเว็บไซต์อาจโหลดผ่านระบบใดระบบหนึ่งไม่ได้ ให้ปิด Private Relay ใน การตั้งค่า › ชื่อของคุณ › iCloud ระหว่างใช้ VPN อุโมงค์ทำสิ่งเดียวกับที่ Private Relay ทำให้ Safari อยู่แล้ว และทำให้กับทุกแอปด้วย

โปรโตคอล

ใช้ค่าเริ่มต้นสมัยใหม่ต่อไป — หน้าโปรโตคอล แสดงว่าโปรโตคอลใดยังใช้งานอยู่และโปรโตคอลใดเป็นรุ่นเก่า หากแอปมีตัวเลือกเก่ากว่าเพื่อแก้ปัญหาการเชื่อมต่อ นั่นคือการแลกเปลี่ยนที่ควรเลือกโดยรู้ผล แล้วจึงยกเลิกภายหลัง ทำเนียบจะระบุโปรโตคอลที่อ่อนที่สุดที่ผู้ให้บริการยังคงเสนอ และการเลือกโปรโตคอลนั้นด้วยตัวเองก็คือการเลือกเครื่องหมายนั้นให้ตัวคุณเอง

ยืนยันว่าทำงานจริง

เชื่อมต่อแล้วตรวจสอบ อย่าเพียงสันนิษฐาน มีการตรวจสอบสามข้อ ตามลำดับนี้ ทั้งหมดทำได้ฟรีและไม่ต้องใช้แอปอื่น:

1. ที่อยู่ของคุณเปลี่ยนไป เปิดหน้าใดก็ได้ใน Safari ที่มีคำว่า “what is my IP” และยืนยันว่าประเทศตรงกับทางออกที่คุณเลือก ทำซ้ำหนึ่งครั้งผ่าน Wi-Fi และอีกครั้งผ่านข้อมูลมือถือ
2. การค้นหาอยู่ภายในอุโมงค์ เรียกใช้การทดสอบการรั่วไหลของ DNS และอ่านตัวแก้ไขที่รายงานมา หากเป็นของผู้ให้บริการเครือข่ายมือถือหรือผู้ให้บริการอินเทอร์เน็ตที่บ้าน แสดงว่าการตั้งค่า DNS ด้านบนไม่ได้ถูกนำไปใช้
3. อุโมงค์กลับมาทำงานเอง รีสตาร์ตโทรศัพท์แล้วปลดล็อกโดยไม่เปิดแอป ป้าย VPN ควรกลับมาที่แถบสถานะเองภายในไม่กี่วินาทีหลังเครือข่ายกลับมา หากไม่กลับมา แสดงว่า Connect On Demand ปิดอยู่

คิลสวิตช์ทดสอบบน iOS ได้ยากกว่าระบบอื่น เพราะ iOS ไม่ยอมให้คุณหยุดอุโมงค์จากใต้แอปแบบที่เดสก์ท็อปทำได้ คู่มือคิลสวิตช์ มีวิธีเดียวที่ใช้ได้ การทดสอบแบตเตอรี่ที่ยาวกว่านั้นอยู่ในคู่มือแยกต่างหาก

เครือข่ายใด และเครือข่ายใดไม่ควรใช้

แอปส่วนใหญ่ให้ On Demand ทำงานตามรายการได้: เชื่อมต่อกับทุกเครือข่าย เชื่อมต่อเมื่อใช้ข้อมูลมือถือและ Wi-Fi ที่ไม่รู้จัก หรือปิดไว้กับเครือข่ายที่ระบุชื่อและคุณไว้ใจ ตัวเลือกสุดท้ายคือสิ่งที่ต้องระวัง เครือข่ายที่บ้านเป็นเครือข่ายที่ไว้ใจได้เพราะคุณเป็นผู้ดูแล ไม่ใช่เพราะเครือข่ายนั้นเป็นส่วนตัว ผู้ให้บริการอินเทอร์เน็ตที่อยู่เบื้องหลังยังคงเห็นการค้นหาทุกครั้งที่คุณทำนอกอุโมงค์ ข้อยกเว้นที่อธิบายได้คือเครือข่ายที่ VPN ทำให้บางสิ่งที่คุณต้องใช้ทำงานไม่ได้ — เครื่องพิมพ์ การแคสต์ไปยังโทรทัศน์ — ซึ่งในกรณีนั้นกฎเครือข่ายที่ไว้ใจได้เป็นเพียงวิธีแก้สำหรับอุปกรณ์หนึ่งเครื่อง ไม่ใช่การตัดสินเรื่องความปลอดภัย เครือข่ายสาธารณะมองเห็นอะไรได้บ้างเมื่อไม่มีอุโมงค์ อธิบายไว้ที่หน้าการใช้ VPN บน Wi-Fi สาธารณะ

ไม่ว่ารายการจะระบุไว้อย่างไร ให้เปิด connect on mobile data ไว้ ผู้ให้บริการเครือข่ายมือถือคือเครือข่ายเดียวที่คุณเลือกไม่ได้