วิธีทดสอบคิลสวิตช์ของ VPN

สิ่งที่บทความนี้ยืนยัน

คิลสวิตช์คือคำมั่นว่า เมื่ออุโมงค์ล้มเหลว จะไม่มีสิ่งใดเปลี่ยนกลับไปใช้เครือข่ายปกติ หน้าการตั้งค่าของไคลเอ็นต์บอกว่ามีการให้คำมั่นนี้หรือไม่ ส่วนการทดสอบด้านล่างจะบอกว่าคำมั่นนั้นได้รับการทำตามหรือไม่ และภายใต้ความล้มเหลวแบบใด ให้ทดสอบครั้งหนึ่งกับอุปกรณ์ทุกเครื่องที่นำออกนอกบ้าน และทดสอบอีกครั้งหลังอัปเดตไคลเอ็นต์ รายละเอียดว่าคิลสวิตช์มีไว้ทำอะไรอยู่ในหน้าคิลสวิตช์

การตัดการเชื่อมต่อสามแบบ เรียงตามความถี่ที่เกิดขึ้น คิลสวิตช์ที่ผ่านแบบแรกแต่ไม่ผ่านแบบที่สองพบได้ทั่วไป และคิลสวิตช์ที่ผ่านทั้งสามแบบแต่ไม่ผ่านช่องว่างตอนเริ่มระบบยิ่งพบได้บ่อยกว่า

ก่อนเริ่ม

1. เปิดคิลสวิตช์ ในไคลเอ็นต์ และหากมีโหมดที่เข้มงวดกว่าอีกแบบ — ถาวร เปิดตลอด หรือเริ่มทำงานพร้อมระบบ — ให้จดว่าเลือกแบบใดไว้ ทั้งสองแบบจะได้รับการทดสอบแยกกันด้านล่าง
2. เริ่มสิ่งที่ทำงานต่อเนื่องและแสดงความคืบหน้าของตัวเอง เช่น การดาวน์โหลดไฟล์ขนาดใหญ่ วิดีโอขนาดยาว หรือ ping ต่อเนื่องในเทอร์มินัล หน้าที่โหลดเสร็จแล้วไม่ยืนยันอะไร เพราะไม่มีข้อมูลเหลือให้ดึงอีก
3. เปิดหน้าตรวจสอบที่อยู่ในหน้าต่างที่สอง และจดที่อยู่ของทางออกขณะเชื่อมต่ออยู่ คุณจะโหลดหน้านี้ใหม่หลังการตัดการเชื่อมต่อแต่ละครั้ง

การตัดการเชื่อมต่อสามแบบ

1. ตัดเครือข่ายออก

ปิด Wi-Fi หรือดึงสายออก รอสองสามวินาที แล้วเปิดหรือเสียบกลับ อุโมงค์จะหลุดเพราะเส้นทางของมันหลุด และคำถามคือไคลเอ็นต์จะทำอะไรในช่วงไม่กี่วินาทีหลังเครือข่ายกลับมา แต่ก่อนอุโมงค์จะกลับมา การถ่ายโอนต้องหยุดค้างไว้จนกว่าไคลเอ็นต์จะแสดงสถานะเชื่อมต่ออีกครั้ง หากการถ่ายโอนกลับมาก่อนหน้าไคลเอ็นต์ แสดงว่ากำลังทำงานบนเครือข่ายโดยตรง

2. ปิดอุโมงค์โดยไม่สั่งผ่านไคลเอ็นต์

จบกระบวนการเบื้องหลังของไคลเอ็นต์โดยตรง เช่น จบบริการใน Task Manager บน Windows จบกระบวนการใน Activity Monitor บน macOS ใช้ force stop จากการตั้งค่าของแอปพลิเคชันบน Android หรือจบกระบวนการจากเทอร์มินัลบน Linux ไคลเอ็นต์ไม่ได้รับคำสั่งให้ตัดการเชื่อมต่อ ดังนั้นคิลสวิตช์ที่ทำงานเฉพาะเมื่อมีการตัดการเชื่อมต่ออย่างสุภาพจึงไม่เกี่ยวข้อง การถ่ายโอนต้องหยุดทันทีและค้างอยู่เช่นนั้นจนกว่าคุณจะเริ่มไคลเอ็นต์ใหม่

3. เปลี่ยนเครือข่ายที่ใช้งานอยู่

บนโทรศัพท์ ให้ปิด Wi-Fi ขณะที่เปิดข้อมูลมือถือไว้ เพื่อให้อุปกรณ์เปลี่ยนจากเครือข่ายหนึ่งไปอีกเครือข่ายหนึ่ง ส่วนบนแล็ปท็อป ให้เชื่อมต่อกับเครือข่าย Wi-Fi ที่สองหรือฮอตสปอตของโทรศัพท์ ระบบปฏิบัติการมือถือจะสร้างอุโมงค์ใหม่บนเครือข่ายใหม่ และช่วงที่กำลังสร้างใหม่นี้คือจุดที่คิลสวิตช์อ่อนแอทำให้ข้อมูลรั่ว โหลดหน้าตรวจสอบที่อยู่อีกครั้งทันทีที่เครือข่ายใหม่พร้อมใช้งาน หากแสดงที่อยู่ของทางออกหรือไม่แสดงอะไรเลยถือว่าผ่าน หากแสดงที่อยู่ของคุณเองถือว่าไม่ผ่าน

ช่องว่างตอนเริ่มระบบ

คิลสวิตช์ที่ไคลเอ็นต์ส่วนใหญ่ติดตั้งมาให้ทำงานขณะที่ไคลเอ็นต์กำลังทำงาน ระหว่างการเริ่มทำงานของเครื่องกับการเชื่อมต่อของไคลเอ็นต์จะไม่มีอะไรคุ้มครอง และบนแล็ปท็อปที่กลับมาทำงานต่อบนเครือข่ายโรงแรม ช่องว่างนี้นานพอให้ทุกแอปพลิเคชันที่เริ่มพร้อมระบบติดต่อกลับผ่านการเชื่อมต่อแบบเปิด

1. ตั้งค่าให้ไคลเอ็นต์เริ่มพร้อมระบบและเชื่อมต่อเมื่อเปิดใช้งาน โดยปกติทั้งสองอย่างเป็นสวิตช์แยกกัน และอย่างที่สองจะปิดไว้เป็นค่าเริ่มต้น
2. รีสตาร์ตเครื่อง และก่อนที่ไคลเอ็นต์จะแสดงสถานะเชื่อมต่อ ให้โหลดหน้าตรวจสอบที่อยู่ที่คุณเปิดค้างไว้ใหม่ หากหน้าโหลดแล้วแสดงที่อยู่ของคุณเอง นั่นคือช่องว่าง หากแสดงข้อผิดพลาด หรือเป็นหน้าที่รอจนกว่าไคลเอ็นต์จะเชื่อมต่อแล้วจึงแสดงทางออก แสดงว่าปิดช่องว่างได้แล้ว
3. หากหน้าโหลดได้ ให้มองหาโหมดคิลสวิตช์ที่เข้มงวดกว่า — โหมดที่ระบุว่าเป็นแบบถาวรหรือใช้ตั้งแต่เริ่มระบบ — แล้วทดสอบซ้ำ บน Android การตั้งค่าของระบบเองครอบคลุมกรณีนี้โดยไม่ขึ้นกับไคลเอ็นต์ ตามที่อธิบายด้านล่าง

คิลสวิตช์ของระบบเองบน Android

Android มีคิลสวิตช์ของตัวเองอยู่ในการตั้งค่าระบบสำหรับ VPN ไม่ใช่ในการตั้งค่าของไคลเอ็นต์ ได้แก่ Always-on VPN และมี Block connections without VPN อยู่ภายใต้ตัวเลือกนี้ ระบบปฏิบัติการเป็นผู้บังคับใช้ จึงครอบคลุมทั้งกรณีที่ไคลเอ็นต์ถูกปิด กระบวนการเปลี่ยนเครือข่าย และช่องว่างตอนเริ่มระบบ ซึ่งครอบคลุมมากกว่าคิลสวิตช์ของไคลเอ็นต์ส่วนใหญ่ เปิดทั้งสองตัวเลือก แล้วทดสอบการตัดการเชื่อมต่อสามแบบและการรีสตาร์ตอีกครั้ง คิลสวิตช์ของไคลเอ็นต์จะเปิดไว้ด้วยก็ได้ ทั้งสองไม่ขัดแย้งกัน และคิลสวิตช์ของระบบคือสิ่งที่ยังทำงานเมื่อแอปไม่ทำงาน

ความหมายของการผ่านการทดสอบ