คู่มือ
วิธีตั้งค่า VPN บน Windows
ตัวติดตั้ง การตั้งค่า 3 รายการที่ควรตรวจสอบก่อนใช้งาน และวิธียืนยันว่าอุโมงค์กำลังส่งทราฟฟิกของคุณจริง แทนที่จะเพียงแสดงสถานะเชื่อมต่ออยู่ เขียนโดยอ้างอิง Windows 11 เวอร์ชัน 26H2
ก่อนเริ่ม
คู่มือนี้ไม่ได้เลือกผู้ให้บริการให้คุณ
ทุกขั้นตอนด้านล่างเหมือนกันไม่ว่าคุณจะใช้ผู้ให้บริการรายใด จึงไม่มีการระบุชื่อผู้ให้บริการไว้ที่นี่ การเลือกเป็นอีกเรื่องหนึ่ง และทำได้ในทำเนียบ ซึ่งการเลือกอ้างอิงจากคะแนนที่เผยแพร่ ไม่ใช่จากหน้าดาวน์โหลด
ติดตั้งไคลเอนต์ จากเว็บไซต์ของผู้ให้บริการเองหรือจาก Microsoft Store เท่านั้น ห้ามติดตั้งจากผลการค้นหาหรือพอร์ทัลดาวน์โหลด ไคลเอนต์ VPN จะเรียกใช้ไดรเวอร์เครือข่ายด้วยสิทธิ์ระดับระบบ ตัวติดตั้งที่ถูกนำมาจัดแพ็กใหม่จึงเป็นสิ่งที่แย่ที่สุดเพียงอย่างเดียวที่คุณจะมอบสิทธิ์เหล่านั้นให้
ติดตั้งไคลเอนต์
- ลงชื่อเข้าใช้เว็บไซต์ของผู้ให้บริการก่อน แล้วดาวน์โหลดไคลเอนต์ Windows จากส่วนบัญชี วิธีนี้ทำให้ไฟล์ที่คุณเรียกใช้มาจากเซสชันเดียวกับที่ยืนยันว่าคุณมีการสมัครใช้บริการ และคุณไม่ต้องค้นหาไฟล์เอง
- เรียกใช้ตัวติดตั้งและยอมรับการแจ้งเตือนไดรเวอร์ Windows จะขออนุญาตติดตั้งอะแดปเตอร์เครือข่ายหนึ่งครั้ง — นั่นคืออินเทอร์เฟซของอุโมงค์ และหากปฏิเสธ คุณจะเหลือเพียงแอปที่เชื่อมต่อไม่ได้ หลังจากนั้นอะแดปเตอร์จะแสดงอยู่ใน
Network Connectionsภายใต้ชื่อของผู้ให้บริการ - ลงชื่อเข้าใช้ไคลเอนต์ ด้วยบัญชีเดียวกัน ไคลเอนต์ส่วนใหญ่จะให้ตั้งชื่ออุปกรณ์ในขั้นตอนนี้ ชื่อนี้จะถูกเก็บโดยผู้ให้บริการ ดังนั้นควรตั้งชื่อที่ไม่ระบุตัวคุณเป็นการส่วนตัว
- อย่าเพิ่งเชื่อมต่อ เปิดการตั้งค่าก่อน การตั้งค่า 2 ใน 3 รายการด้านล่างปิดไว้เป็นค่าเริ่มต้นในไคลเอนต์ส่วนใหญ่ และการเชื่อมต่อก่อนตั้งค่าคือสาเหตุที่เซสชันแรกเกิดการรั่วไหล
การตั้งค่า 3 รายการที่ควรตรวจสอบ
เมนูของไคลเอนต์อาจแตกต่างกัน แต่การตั้งค่าไม่ได้แตกต่างกัน หากไม่คุ้นเคยกับชื่อ การตั้งค่าทั้งสามรายการมีรายการอธิบายอยู่ในอภิธานศัพท์
คิลสวิตช์
จะบล็อกทราฟฟิกทั้งหมดเมื่ออุโมงค์หลุด แทนที่จะปล่อยให้การเชื่อมต่อกลับไปใช้เครือข่ายปกติโดยเงียบ ๆ โดยปกติฟังก์ชันนี้จะปิดไว้เป็นค่าเริ่มต้น เพราะทำให้ผลิตภัณฑ์ดูไม่น่าเชื่อถือนัก — อุโมงค์ที่หลุดจะกลายเป็นการเชื่อมต่อที่ใช้งานไม่ได้ แทนที่จะเป็นการหลุดที่ไม่มีใครสังเกตเห็น ซึ่งก็คือจุดประสงค์ทั้งหมดของฟังก์ชันนี้
เปิดใช้งาน หากไคลเอนต์แยกสวิตช์ที่มีผลเฉพาะขณะเชื่อมต่อออกจากสวิตช์ที่มีผลตั้งแต่ตอนบูต ให้เลือกแบบที่สอง ช่องว่างระหว่างการเริ่มทำงานของ Windows กับการเชื่อมต่อของไคลเอนต์เป็นช่วงเวลาที่เกิดขึ้นจริง และบนแล็ปท็อปที่ตื่นจากโหมดสลีปบนเครือข่ายแปลก ๆ ช่วงเวลานี้คือสิ่งที่สำคัญ
DNS ภายในอุโมงค์
การค้นหาชื่ออาจออกจากเครื่องไปอยู่นอกอุโมงค์ แม้ทุกอย่างอื่นจะอยู่ภายในอุโมงค์ก็ตาม ซึ่งทำให้เครือข่ายของคุณรู้แน่ชัดว่าคุณเข้าชมเว็บไซต์ใด และซ่อนเพียงสิ่งที่คุณทำบนเว็บไซต์เหล่านั้น ให้มองหาตัวเลือก DNS leak protection, use provider DNS หรือฟิลด์ DNS แบบกำหนดเอง
ตั้งค่าให้ใช้ตัวแก้ไข DNS ของผู้ให้บริการเอง แทนที่จะใช้ของบุคคลที่สาม คุณไว้วางใจให้ผู้ให้บริการดูแลทราฟฟิกอยู่แล้ว การเพิ่มบุคคลที่สองซึ่งเห็นเฉพาะการค้นหาชื่อจะเพิ่มจำนวนฝ่ายที่เกี่ยวข้อง โดยไม่ได้ลดสิ่งที่ฝ่ายใดฝ่ายหนึ่งรู้ลง
โปรโตคอล
ใช้ค่าเริ่มต้นสมัยใหม่ต่อไป เว้นแต่จะมีบางอย่างทำงานผิดปกติ — หน้าข้อมูลโปรโตคอลระบุว่าโปรโตคอลใดเป็นรุ่นปัจจุบันและโปรโตคอลใดเป็นรุ่นเก่า หากไคลเอนต์มีตัวเลือกเก่าเพื่อแก้ปัญหาการเชื่อมต่อ นั่นคือการแลกเปลี่ยนที่คุณควรตัดสินใจโดยรู้ผลแล้วจึงยกเลิกในภายหลัง ทำเนียบจะระบุโปรโตคอลที่อ่อนที่สุดซึ่งผู้ให้บริการยังคงมีให้ใช้ และการเลือกโปรโตคอลนั้นด้วยตนเองก็คือการเลือกสถานะดังกล่าวให้ตัวคุณเอง
ยืนยันว่าทำงานจริง
เชื่อมต่อแล้วตรวจสอบ อย่าเพียงคาดเดา การตรวจสอบ 3 รายการตามลำดับนี้ทำได้ฟรีทั้งหมด และไม่ต้องใช้ซอฟต์แวร์ใด ๆ:
- ที่อยู่ของคุณเปลี่ยนไป เปิดหน้าใดก็ได้ที่ตรวจสอบว่า “IP ของฉันคืออะไร” แล้วดูว่าประเทศตรงกับทางออกที่คุณเลือกหรือไม่ หากแสดงประเทศของคุณเองขณะที่ไคลเอนต์แจ้งว่าเชื่อมต่ออยู่ แสดงว่าไคลเอนต์กำลังทำงาน แต่ทราฟฟิกไม่ได้ผ่านไคลเอนต์
- การค้นหาอยู่ภายในอุโมงค์ เรียกใช้การทดสอบ DNS leak แล้วอ่านตัวแก้ไขที่รายงาน หากพบสิ่งใดเป็นของผู้ให้บริการอินเทอร์เน็ต แสดงว่าการตั้งค่า DNS ด้านบนไม่มีผล
- คิลสวิตช์ทำงานตามที่ระบุ ขณะกำลังดาวน์โหลด ให้จบการทำงานของบริการเบื้องหลังของไคลเอนต์ใน Task Manager เพื่อให้อุโมงค์หลุดโดยไม่สั่งผ่านไคลเอนต์ การถ่ายโอนข้อมูลควรหยุดทันที หากยังดำเนินต่อ สวิตช์นั้นก็เป็นเพียงของประดับ
การตรวจสอบเหล่านี้พิสูจน์อะไร
+ทราฟฟิกของคุณออกผ่านเซิร์ฟเวอร์ทางออกในประเทศที่คุณเลือก
+เครือข่ายที่คุณกำลังใช้อยู่ไม่สามารถอ่านได้อีกต่อไปว่าคุณเข้าถึงเว็บไซต์ใด
+เมื่ออุโมงค์หลุด การเชื่อมต่อจะหยุดลงแทนที่จะกลับไปใช้เครือข่ายปกติโดยเงียบ ๆ
สิ่งที่การตรวจสอบเหล่านี้ไม่ได้พิสูจน์
−ไม่ได้บอกว่าผู้ให้บริการเก็บข้อมูลอะไรไว้ — นั่นเป็นคำถามเกี่ยวกับเอกสาร ซึ่งมีคำตอบอยู่ในหน้าข้อมูลการเก็บข้อมูล
−ไม่ได้ทำให้คุณเป็นนิรนาม เบราว์เซอร์และการเข้าสู่ระบบของคุณยังเหมือนเดิม ดูสิ่งที่ VPN ไม่ได้ทำ
−การทดสอบการรั่วไหลที่ผ่านในวันนี้ไม่ใช่คำสัญญาว่าการอัปเดตไคลเอนต์ในวันพรุ่งนี้จะเป็นเช่นเดียวกัน
เมื่อแอปเองเป็นปัญหา
ไคลเอนต์ที่ติดตั้งไม่ได้ ทำให้อะแดปเตอร์ขัดข้อง หรือปฏิเสธการเชื่อมต่อบนเครือข่ายหนึ่งทั้งที่ทำงานบนอีกเครือข่าย มักแก้ทางได้ ผู้ให้บริการส่วนใหญ่เผยแพร่ไฟล์การกำหนดค่าที่คุณโหลดเข้าไคลเอนต์ WireGuard หรือ OpenVPN อย่างเป็นทางการแทนไคลเอนต์ของผู้ให้บริการได้ คุณจะเสียคิลสวิตช์และตัวเลือกเซิร์ฟเวอร์ไป แต่ยังคงมีอุโมงค์อยู่
เมื่อใช้งานไม่ได้
ทุกอย่างช้าลงหลังเชื่อมต่อ
เป็นเรื่องที่คาดได้ในระดับหนึ่ง ทราฟฟิกของคุณกำลังใช้เส้นทางที่ยาวขึ้น เลือกทางออกที่ใกล้คุณมากขึ้น และลองเซิร์ฟเวอร์ที่สองในประเทศเดียวกันก่อนกล่าวโทษผู้ให้บริการ ทางออกเดียวที่มีผู้ใช้หนาแน่นเกินไปเป็นสาเหตุที่พบบ่อย และเป็นสิ่งที่ตรวจสอบได้ง่ายที่สุด
หากทางออกทุกแห่งช้าบนเครือข่ายหนึ่งแต่ทำงานปกติบนอีกเครือข่าย แสดงว่าเครือข่ายกำลังควบคุมทราฟฟิก VPN ไม่ใช่ผู้ให้บริการทำงานช้า
การเชื่อมต่อหลุดทุกไม่กี่นาที
โดยปกติเกิดจากเครือข่าย ไม่ใช่ไคลเอนต์ Wi-Fi ของโรงแรมและเครือข่ายที่มี captive portal มักขัดจังหวะการเชื่อมต่อที่ทำงานต่อเนื่องเป็นเวลานาน การเปลี่ยนโปรโตคอลในไคลเอนต์เป็นการทดสอบแรกที่ควรทำ เพราะโปรโตคอลสมัยใหม่ใช้การขนส่งข้อมูลคนละแบบ และมักอยู่รอดได้ในกรณีที่โปรโตคอลเก่าทำไม่ได้
เมื่อเปิดคิลสวิตช์ การหลุดเหล่านี้จะเห็นเป็นการเชื่อมต่อที่หยุดทำงาน แทนที่จะเป็นการกลับไปใช้เครือข่ายปกติโดยเงียบ ๆ นั่นคือสวิตช์กำลังทำงาน ไม่ได้ล้มเหลว
เว็บไซต์แจ้งว่าสามารถเห็นว่าฉันกำลังใช้ VPN
เว็บไซต์ทำได้ ที่อยู่ของเซิร์ฟเวอร์ทางออกถูกเผยแพร่และมีการรวบรวมรายการไว้อย่างกว้างขวาง ดังนั้นเว็บไซต์ใดก็ตามที่ต้องการรู้ก็สามารถค้นหาที่อยู่ของคุณได้ VPN ซ่อนทราฟฟิกของคุณจากเครือข่ายที่กำลังลำเลียงทราฟฟิกนั้น แต่ไม่ได้ปิดบังตัว VPN จากเว็บไซต์ที่คุณเข้าถึง
ไม่มีสิ่งใดในไคลเอนต์ที่แก้ปัญหานี้ได้ และผู้ให้บริการที่สัญญาว่าทำได้ก็กำลังขายสิ่งที่กลไกนี้ไม่สามารถมอบให้
Windows แจ้งว่าไม่รู้จักเครือข่าย
เป็นเรื่องปกติสำหรับอะแดปเตอร์ของอุโมงค์ ข้อความนี้มีผลต่อโปรไฟล์เครือข่ายที่ Windows ใช้กับอินเทอร์เฟซนั้น ไม่ได้บอกว่าทราฟฟิกถูกเข้ารหัสหรือไม่
หากการแชร์ไฟล์หรือเครื่องพิมพ์หยุดทำงานขณะเชื่อมต่อ นั่นเป็นผลจากการเปลี่ยนโปรไฟล์ และการทำ split tunnelling ซึ่งส่งที่อยู่ภายในออกไปนอกอุโมงค์ คือการตั้งค่าที่จะทำให้กลับมาใช้งานได้
ขั้นตอนเดียวกัน เครื่องอื่น
แพลตฟอร์มที่เหลือ
ทุกแพลตฟอร์มมีคู่มือของตัวเอง แทนที่จะเป็นแท็บในคู่มือนี้ ขั้นตอนต่างกันทันทีที่ตัวติดตั้งเปิดขึ้นมา และหน้าเดียวที่ตอบสามแพลตฟอร์มพร้อมกันก็จะตอบไม่ได้ดีสักแพลตฟอร์มเดียว