คู่มือที่เกี่ยวข้อง
วิธีใช้ OpenVPN และควรเลือกใช้เมื่อไร
อัปเดต
หมวด OpenVPN ใช้โปรโตคอลโอเพนซอร์สอายุยี่สิบปีที่ระบบปฏิบัติการ เฟิร์มแวร์เราเตอร์ และ NAS เกือบทุกตัวมีแอปรองรับ LeoTun ทำให้มันเหลือแค่ “คลิกธง ดาวน์โหลดไฟล์ .ovpn หนึ่งไฟล์ นำเข้า เชื่อมต่อ” ไฟล์โปรไฟล์มีบัญชีและข้อมูลเข้ารหัสอยู่ในตัวแล้ว ไม่ต้องพิมพ์อะไรเอง มันเก่งที่สุดในที่ที่รู้จักแค่ OpenVPN: เราเตอร์ OpenWrt, NAS ของ Synology และ QNAP, เซิร์ฟเวอร์ Linux และอุปกรณ์รุ่นเก่า (บนมือถือและโน้ตบุ๊ก AnyConnect หรือ Hiddify ใช้ง่ายกว่า) ด้านล่าง: ควรเลือกเมื่อไร การนำเข้าบนแต่ละแพลตฟอร์ม การแยกเส้นทางเมื่ออยู่ในจีน และสิ่งที่ต้องเช็กเมื่อเชื่อมต่อไม่ได้
ตรงไหนที่เหนือกว่า AnyConnect และ Hiddify
- อุปกรณ์ที่รู้จักแค่ OpenVPN: เฟิร์มแวร์เราเตอร์ (OpenWrt, Merlin, DD-WRT), NAS (Synology, QNAP), เซิร์ฟเวอร์ Linux และระบบรุ่นเก่า Hiddify ติดตั้งไม่ได้ และ AnyConnect ก็ไม่มีแอป
- งานที่ต้องเชื่อมต่ออัตโนมัติตอนเปิดเครื่องโดยไม่มีคนดูแล: การตั้งค่าเป็นไฟล์เดียว ให้การตั้งค่า VPN ของระบบสั่งเริ่มตอนบูตได้โดยไม่ต้องแตะหน้าจอ
- ใช้ประจำบนมือถือและโน้ตบุ๊ก: AnyConnect ไม่ต้องนำเข้าอะไร และ Hiddify รับมือกับแพ็กเก็ตหายได้ดีกว่า ทั้งสองสะดวกกว่าสำหรับใช้ทุกวัน OpenVPN จะลอง UDP ก่อน และสลับไป TCP เองเมื่อ UDP ถูกบล็อก จึงยังเชื่อมต่อได้ แต่บนเครือข่ายแบบนั้น AnyConnect เร็วกว่า
- บัญชีเดียวใช้ได้ทั้งสามแบบ ไม่ต้องเลือกแค่แบบเดียว
ทีละขั้นตอน พร้อมภาพหน้าจอ
เลือกระบบของคุณแล้วทำตามภาพหน้าจอ ปุ่มด้านขวาใช้เล่นวิดีโอ และคลิกภาพไหนก็ขยายได้
- 1
Open the website and click Sign In at the top right.
- 2
Enter your account email and password, then click Sign In.
- 3
You are signed in. If the browser shows a prompt, you can dismiss it.
- 4
Click OpenVPN in the navigation bar.
- 5
Scroll down to Client and click the Windows button to download the installer.
- 6
When the download finishes, open the installer, accept the license, and click Next.
- 7
Click Yes when Windows asks for permission, then wait for the installation to finish.
- 8
Next, search for OpenVPN Connect in the Start menu and open it.
- 9
On first launch, click Agree to continue.
- 10
Back on the website, click the flag of the region you want, to download its profile.
- 11
In OpenVPN Connect, choose Upload file, click Browse, select the profile you just downloaded, and confirm the import.
- 12
Click Connect.
- 13
Once it shows Connected, you are ready to go.
- 14
Open YouTube to check. It loads normally, so the setup works.
- 15
To switch regions later, just download another flag's profile and import it.
ข้อควรรู้และระบบอื่น ๆ
- iPhone และ iPad ไม่มีวิดีโอ: ติดตั้ง OpenVPN Connect ตัวทางการจาก ตารางในหน้า OpenVPN ของเว็บนี้ ล็อกอินแล้ว คลิกธงภูมิภาคเพื่อดาวน์โหลดไฟล์ .ovpn จากนั้นเปิดหรือนำเข้าในแอปแล้วเชื่อมต่อ
- นอกจาก OpenVPN Connect แล้ว Windows ใช้ OpenVPN GUI ได้ และ macOS ใช้ Tunnelblick ได้ ทุกตัวอ่านไฟล์โปรไฟล์เดียวกัน
- โปรไฟล์ของ Windows, macOS, Android และ iOS มีบัญชีอยู่ในไฟล์แล้ว ไม่ต้องกรอกอะไร มีแค่ Linux ที่จะถามอีเมลและรหัสผ่านของเว็บตอนเชื่อมต่อครั้งแรก
- หนึ่งไฟล์ต่อหนึ่งภูมิภาค ต้องการกี่ภูมิภาคก็ดาวน์โหลดเท่านั้น
เราเตอร์ NAS และ Linux
- เราเตอร์ OpenWrt: ติดตั้ง luci-app-openvpn อัปโหลดไฟล์ .ovpn แล้วเปิดใช้งาน ทั้ง LAN ก็จะวิ่งผ่านเส้นทาง ถ้าเป็นเราเตอร์ที่ใช้เฟิร์มแวร์ของเว็บนี้ ข้ามขั้นนี้ได้เลย แค่ล็อกอินด้วยบัญชี
- Synology NAS: Control Panel → Network → Network Interface → Create → VPN → OpenVPN (via importing a .ovpn file) (แผงควบคุม → เครือข่าย → อินเทอร์เฟซเครือข่าย → สร้าง → นำเข้าไฟล์ .ovpn) ติ๊ก “Use default gateway on remote network” (ใช้เกตเวย์ของเครือข่ายปลายทาง) เฉพาะเมื่ออยากให้ทราฟฟิกขาออกของ NAS วิ่งผ่านเส้นทาง ถ้าแค่อยากให้เข้าถึง NAS ได้ ไม่ต้องติ๊ก
- QNAP NAS: QVPN → VPN Client → Add → OpenVPN (เพิ่ม OpenVPN) แล้วนำเข้าไฟล์
- Linux เดสก์ท็อป: การตั้งค่าเครือข่าย → VPN → Import from file (นำเข้าจากไฟล์) บรรทัดคำสั่ง (บน Debian/Ubuntu ติดตั้งแพ็กเกจ openvpn ก่อน):
openvpn --config <file>ถ้าอยากให้เริ่มตอนบูต ให้วางไฟล์ไว้ใน /etc/openvpn/client/ แล้วเปิดใช้ systemd unit ที่ตรงกัน
เมื่ออยู่ในจีน: ให้เว็บจีนวิ่งตรง
ถ้าเชื่อมต่อจากในจีน ทราฟฟิกทั้งหมดจะออกนอกประเทศ เว็บจีนจึงช้าลงเพราะอ้อม เว็บนี้มี เครื่องมือ “China direct” (ให้จีนวิ่งตรง) ดาวน์โหลด ดับเบิลคลิก แล้ว IP จีนจะวิ่งตรง ส่วนที่เหลือผ่านเส้นทาง ใช้ร่วมกันทั้งหมวด Cisco และ OpenVPN ส่วน LAN วิ่งตรงอยู่แล้ว ไม่ต้องทำอะไร
ผู้ใช้ที่อยู่นอกจีนไม่ต้องสนเครื่องมือนี้ มันทำให้เว็บจีนไม่ผ่านเส้นทาง ซึ่งตรงข้ามกับที่ต้องการเวลาดูวิดีโอจีน
ถ้าต้องการกฎละเอียดกว่านี้ (ตามโดเมน ตามแอป) ใช้ทางเลือกเราเตอร์ หรือกฎการแยกเส้นทางของ Hiddify
เชื่อมต่อไม่ได้ เช็กตามลำดับนี้
- ลองโปรไฟล์ของภูมิภาคอื่น ถ้าภูมิภาคอื่นเชื่อมต่อได้ แปลว่าเซิร์ฟเวอร์ตัวนั้นเข้าไม่ได้ชั่วคราว
- อ่านล็อก AUTH_FAILED คือบัญชีหรือรหัสผ่านผิด หรือบัญชีหมดอายุ ถ้า UDP หมดเวลาแล้วตามด้วย TCP เชื่อมต่อสำเร็จ แปลว่าเครือข่ายของคุณจำกัด UDP ใช้ได้แต่ช้าลง ถ้าขึ้น TLS handshake failed / TLS key negotiation failed ทั้ง UDP และ TCP แปลว่าเครือข่ายนี้เข้าเซิร์ฟเวอร์ไม่ได้ ให้เปลี่ยนเครือข่ายหรือภูมิภาค ถ้าเพิ่งเปลี่ยนรหัสผ่าน ให้ ดาวน์โหลดโปรไฟล์ใหม่ เพราะรหัสผ่านในไฟล์เก่าใช้ไม่ได้แล้ว
- เปลี่ยนเครือข่าย ถ้าเน็ตบ้านไม่ได้ ลองเน็ตมือถือดูสักครั้ง และกลับกัน บนเครือข่ายมหาวิทยาลัยหรือออฟฟิศที่บล็อก UDP นั้น OpenVPN จะสลับไป TCP และยังเชื่อมต่อได้แต่ช้า ถ้าช้าเกินไป ให้เปลี่ยนไปใช้ AnyConnect ผ่าน TLS
- อัปเดตแอป แอป OpenVPN รุ่นเก่าไม่เข้าใจการตั้งค่าการเข้ารหัสแบบใหม่ จะขึ้นข้อผิดพลาดตอนนำเข้าหรือเชื่อมต่อไม่ได้
- เมื่อบัญชีหมดอายุ เซิร์ฟเวอร์จะตัดการเชื่อมต่อ ต่ออายุแล้วเชื่อมต่อใหม่ได้เลย โปรไฟล์ยังใช้ได้
เรื่องความปลอดภัย
โปรไฟล์มีบัญชีของคุณอยู่ข้างใน มันก็คือบัญชีนั่นเอง อย่าส่งให้คนอื่นหรืออัปโหลดไว้ที่สาธารณะ ถ้าหลุดออกไป ให้เปลี่ยนรหัสผ่านบนเว็บ ไฟล์เก่าจะใช้ไม่ได้ทันที แล้วค่อย ดาวน์โหลดใหม่
การจับมือ (handshake) เองก็เข้ารหัส: ถ้าไม่มีกุญแจที่อยู่ในโปรไฟล์ของคุณ จะเริ่มจับมือยังไม่ได้เลย เครื่องสแกนจึงมองไม่เห็นเซิร์ฟเวอร์ นี่ก็เป็นเหตุผลที่ต้องอัปเดตแอปรุ่นเก่า OpenVPN ก่อนรุ่น 2.5 ไม่รองรับการจับมือแบบนี้
การเข้ารหัสเป็น AES-256-GCM แข็งแรงพอ ๆ กับ AnyConnect
FAQ
OpenVPN กับ AnyConnect อันไหนปลอดภัยกว่า
ทั้งคู่เป็นโปรโตคอลเข้ารหัสที่เสถียรและแข็งแรงพอ ๆ กัน ความต่างอยู่ที่อุปกรณ์ที่รองรับและความทนต่อเครือข่าย: AnyConnect ผ่าน TLS นิ่งกว่าบนเครือข่ายที่ถูกจำกัด ส่วน OpenVPN ใช้ได้กว้างกว่าบนเราเตอร์และ NAS
โปรไฟล์เดียวใช้หลายเครื่องได้ไหม
ได้ บัญชีเดียวออนไลน์พร้อมกันได้ 2, 4 หรือ 8 เครื่อง (ส่วนตัว ครอบครัว องค์กร) คัดลอกไฟล์ไปแต่ละเครื่องได้เลย เราเตอร์นับเป็นหนึ่งเครื่อง อุปกรณ์ที่อยู่หลังเราเตอร์ไม่นับ
ทำไม Linux ต้องถามรหัสผ่าน
ตัวจัดการเครือข่ายของ Linux ไม่สนบัญชีที่ฝังในไฟล์ตอนนำเข้า การเชื่อมต่อครั้งแรกจึงถามหนึ่งครั้ง แล้วจำไว้ใช้ต่อ
เปลี่ยนรหัสผ่านแล้ว โปรไฟล์บนเราเตอร์หรือ NAS ทำอย่างไร
ดาวน์โหลดไฟล์ .ovpn ใหม่ แล้วแทนที่ หรือแก้แค่ช่องรหัสผ่านในการตั้งค่า VPN ของอุปกรณ์ การเปลี่ยนรหัสผ่านคือวิธียกเลิกสิทธิ์ที่ออกแบบไว้ ไฟล์เก่าใช้ไม่ได้จึงเป็นเรื่องตั้งใจ
OpenVPN ใช้ UDP หรือ TCP
ใช้ทั้งคู่ ไม่ต้องเลือก ในโปรไฟล์ UDP อยู่ก่อน แอปจึงลอง UDP ก่อน ถ้า UDP ถูกบล็อกหรือไม่สำเร็จ ไม่กี่วินาทีก็สลับไป TCP UDP หน่วงน้อยกว่า เหมาะกับวิดีโอและเกม TCP เป็นตัวสำรองที่ทำให้มั่นใจว่าเชื่อมต่อได้ บนเครือข่ายที่บล็อก UDP ตลอด ให้ใช้ AnyConnect บัญชีเดียวกัน ไม่ต้องซื้อเพิ่ม โปรไฟล์ที่ดาวน์โหลดก่อนวันที่ 15 กันยายน 2026 มีแค่ UDP ให้ ดาวน์โหลดใหม่ เพื่อให้ได้การสลับอัตโนมัติ