คู่มือที่เกี่ยวข้อง
ส่วนตัว (Tailscale) คืออะไร
อัปเดต
หมวด ส่วนตัว ใช้ Tailscale ซึ่งเป็นเครื่องมือสร้างเครือข่ายแบบตาข่ายที่สร้างบน WireGuard LeoTun ดูแลเซิร์ฟเวอร์ควบคุมของตัวเอง และคุณล็อกอินด้วยบัญชีของเว็บนี้ เทียบกับ VPN แบบกดเชื่อมต่ออย่าง AnyConnect และ OpenVPN: คุณล็อกอินครั้งเดียวแล้วออนไลน์ตลอด ไม่ต้องกดเชื่อมต่อหรือตัดการเชื่อมต่อ เลือก exit node (โหนดทางออก) ตามภูมิภาคจากเมนู เปลี่ยนได้ทุกเมื่อโดยไม่ต้องตั้งค่าใหม่ และอุปกรณ์ในบัญชีเดียวกันเข้าถึงกันได้ตรงๆ NAS หรือคอมพิวเตอร์ที่บ้านจึงใช้ได้เหมือนคุณอยู่ในเครือข่ายบ้าน ด้านล่างอธิบายว่าเหมาะกับใคร ล็อกอินอย่างไร วันหมดอายุและจำนวนอุปกรณ์ทำงานอย่างไร และเมื่อไรวิธีอื่นเหมาะกว่า
ต่างจาก VPN ทั่วไปสามข้อ
- เปิดอยู่ตลอด: ล็อกอินแล้ว อุปกรณ์จะอยู่ในเครือข่ายต่อไปแม้รีบูต เปลี่ยน Wi‑Fi หรือสลับจาก Wi‑Fi ไปเน็ตมือถือ การเชื่อมต่อกลับมาเอง ส่วน VPN แบบเดิมต้องกดเชื่อมต่อ และต้องเชื่อมต่อใหม่ทุกครั้งที่หลุด
- ทางออกเลือกได้ว่าจะใช้หรือไม่: ถ้าไม่เลือกทางออก ข้อมูลไปเน็ตสาธารณะจะใช้เน็ตในพื้นที่ และเข้ารหัสเฉพาะข้อมูลที่ไปหาอุปกรณ์อื่นใน ส่วนตัว ถ้าเลือกทางออกของภูมิภาคไหน ทุกอย่างจะออกจากภูมิภาคนั้น เหมือน VPN การเปลี่ยนทางออกคือคลิกเดียวในเมนู ไม่ต้องใช้ที่อยู่ใหม่ ไม่ต้องล็อกอินใหม่
- อุปกรณ์เข้าถึงกันได้: มือถือ โน้ตบุ๊ก และ NAS ที่บ้านในบัญชีเดียวกัน ได้ที่อยู่ส่วนตัวคนละที่อยู่และเชื่อมต่อกันได้ตรงๆ ไม่ต้องตั้ง port forwarding บนเราเตอร์ และไม่ต้องมี IP สาธารณะ
เหมาะกับใคร
- มีหลายอุปกรณ์ และอยากตั้งค่าครั้งเดียวแล้วออนไลน์ตลอด: ล็อกอินบนมือถือและโน้ตบุ๊กครั้งเดียว หลังจากนั้นแค่เปลี่ยนภูมิภาคทางออกบ้างเป็นครั้งคราว
- มี NAS คอมพิวเตอร์ หรือกล้องที่บ้านที่อยากเข้าจากข้างนอก: ล็อกอินทั้งสองฝั่งเข้า ส่วนตัว แล้วเชื่อมต่อด้วยชื่ออุปกรณ์หรือที่อยู่ส่วนตัว เหมือนอยู่บ้าน
- อุปกรณ์ที่ต้องออนไลน์ต่อเนื่องนานๆ: ไม่มีการหมดเวลาของเซสชัน
- ใช้ครั้งเดียว หรืออุปกรณ์ที่เปิด VPN องค์กรอยู่แล้ว: วิธีอื่นเหมาะกว่า ดูท้ายบทความ
ทีละขั้นตอน พร้อมภาพหน้าจอ
เลือกระบบของคุณแล้วทำตามภาพหน้าจอ ปุ่มด้านขวาใช้เล่นวิดีโอ และคลิกภาพหน้าจอไหนก็ขยายดูได้
- 1
Sign in to the site and open the Private page.
- 2
Under Client, click Windows to download the installer.
- 3
Open the downloaded file.
- 4
Click through the setup wizard, and allow it when Windows asks for permission.
- 5
When it finishes, Tailscale opens. Do not sign in here.
- 6
Go back to the Private page, scroll down to the Windows steps, and copy the command.
- 7
Open Command Prompt, paste the command, and press Enter.
- 8
It prints a link. Copy it and open it in your browser.
- 9
Sign in with your site account if asked.
- 10
Click Confirm registration. Node registered means the device is added.
- 11
Tailscale tells you it is connected.
- 12
To choose a region, right-click the Tailscale icon in the taskbar tray.
- 13
Open Exit nodes, then Locations, and pick a region.
หมายเหตุและระบบอื่น
- iPhone และ iPad ไม่มีวิดีโอ: ติดตั้งไคลเอนต์ Tailscale ทางการจาก App Store (ต้องใช้ Apple ID ภูมิภาคนอกจีน) ที่หน้าจอตอนยังไม่ล็อกอิน แตะ “⋯” → Use custom server (ใช้เซิร์ฟเวอร์ที่กำหนดเอง) แล้วใส่ที่อยู่ที่แสดงในหน้า ส่วนตัว เมื่อเบราว์เซอร์เปิดหน้าล็อกอินของเว็บนี้ ให้ยืนยันด้วยบัญชีของเว็บนี้
- ถ้าเคยล็อกอินบัญชี Tailscale ทางการ ให้ออกจากระบบก่อน บนมือถือแตะรูปโปรไฟล์ → Log Out บนคอมพิวเตอร์รัน
tailscale logoutถ้าไม่ออกจากระบบให้เรียบร้อย ตัวเลือกเซิร์ฟเวอร์ที่กำหนดเองจะไม่ขึ้น - ถ้าไม่ต้องการใช้ทางออก เลือก None ใน Exit Node
- ตั้งทางออกด้วยบรรทัดคำสั่งก็ได้:
tailscale set --exit-node=<region>
วันหมดอายุและจำนวนอุปกรณ์
การล็อกอินของอุปกรณ์มีอายุตามวันหมดอายุของบัญชี เมื่อบัญชีหมดอายุ อุปกรณ์จะออฟไลน์ภายในไม่กี่นาที หลังต่ออายุให้ล็อกอินอีกครั้ง (บนคอมพิวเตอร์ให้รันคำสั่ง up อีกรอบ) ไม่ต้องติดตั้งใหม่
บัญชีหนึ่งออนไลน์พร้อมกันได้ 2, 4 หรือ 8 อุปกรณ์ ตามแพ็กเกจ (ส่วนตัว ครอบครัว องค์กร) ใช้โควตาเดียวกับ AnyConnect, Hiddify และวิธีอื่น ถ้าต้องการอุปกรณ์ออนไลน์มากกว่าที่แพ็กเกจให้ ให้อัปเกรดประเภทบัญชีชั่วคราว (เวลาที่เหลือแปลงตามมูลค่าเท่ากัน) แล้วค่อยสลับกลับ
เราเตอร์นับเป็นหนึ่งอุปกรณ์ อุปกรณ์ที่ต่ออยู่หลังเราเตอร์ไม่นับ
ความเร็วและเส้นทาง
exit node คือเซิร์ฟเวอร์ภูมิภาคชุดเดียวกับวิธีอื่น ความเร็วจึงขึ้นกับเส้นทางจากคุณไปภูมิภาคนั้นและช่วงเวลา ไฟแดง/เหลือง/เขียวในรายการภูมิภาคใช้ได้ด้วย และในไคลเอนต์ก็มีไฟแบบเดียวกันอยู่ข้างชื่อทางออกแต่ละตัว
ข้อมูลระหว่างอุปกรณ์เป็น WireGuard และวิ่งแบบจุดต่อจุดเมื่อต่อตรงได้ ถ้าต่อตรงไม่ได้ จะผ่าน relay ในภูมิภาคที่ใกล้ที่สุดให้อัตโนมัติและยังใช้งานได้
ผู้ใช้ที่อยู่ในจีน: เว็บที่ถูกบล็อกเข้าได้เฉพาะเมื่อเลือกทางออกต่างประเทศ ถ้าต้องการ “เว็บจีนวิ่งตรง ที่เหลือผ่านทางออก” ตัวเลือกเราเตอร์จัดการการแยกนี้ได้ง่ายกว่ามาก
เมื่อไรควรใช้วิธีอื่น
- มี VPN ตัวอื่นทำงานอยู่บนเครื่องเดียวกัน (AnyConnect ขององค์กร หรือเครื่องมือ mesh ตัวอื่น): จะแย่ง DNS และเส้นทางกัน อาการที่พบบ่อยคือเว็บวิดีโอจีนขึ้นข้อผิดพลาดเรื่องภูมิภาค หรือเปิดอินทราเน็ตของบริษัทไม่ได้ ปิดตัวอื่นไป หรือใช้ Web Proxy ซึ่งมีผลแค่กับเบราว์เซอร์
- เน็ตมหาวิทยาลัยหรือออฟฟิศที่บีบ UDP: WireGuard วิ่งบน UDP บนเครือข่ายแบบนี้ AnyConnect ที่วิ่งบน TLS จะเร็วกว่า
- ใช้ครั้งเดียว: ถ้าใช้แค่ครั้งเดียว AnyConnect หรือ Hiddify เร็วกว่า สแกนโค้ดหรือใส่ที่อยู่ก็เชื่อมต่อได้ ส่วนการล็อกอินของ ส่วนตัว ออกแบบมาให้ออนไลน์ระยะยาว
FAQ
บัญชี Tailscale ทางการแยกจากบัญชีเว็บนี้ไหม?
แยกกัน เว็บนี้ดูแลเซิร์ฟเวอร์ควบคุมของตัวเอง และล็อกอินด้วยบัญชีของเว็บนี้ ไม่เกี่ยวและไม่ต้องใช้บัญชี Tailscale ทางการ อุปกรณ์ที่ล็อกอินบัญชีทางการอยู่ต้องออกจากระบบก่อนจะสลับมา
เปิด ส่วนตัว ค้างไว้ กินแบตหรือเน็ตไหม?
ถ้าไม่เลือกทางออก แทบไม่มีข้อมูลวิ่งเลย มีแค่การสื่อสารกับอุปกรณ์อื่นใน ส่วนตัว บนมือถือกินแบตพอๆ กับ VPN ระบบทั่วไป ถ้ากังวลก็ปิดในไคลเอนต์ตอนไม่ได้ใช้
ใช้สองภูมิภาคทางออกพร้อมกันได้ไหม?
ใช้ทางออกได้ทีละหนึ่ง เปลี่ยนภูมิภาคคือเปลี่ยนทางออก ถ้าอยากให้แอปต่างกันออกต่างภูมิภาค ใช้ตัวเลือกเราเตอร์ หรือกฎแยกเส้นทางของ Hiddify
เข้าถึงอุปกรณ์ที่อยู่หลังเราเตอร์ที่บ้านได้ไหม?
ได้ ถ้าอุปกรณ์นั้นล็อกอินเข้า ส่วนตัว เอง หรือเราเตอร์ที่บ้านแชร์เครือข่าย LAN เข้ามาในเครือข่ายนี้ เราเตอร์ที่ใช้เฟิร์มแวร์ของเว็บนี้ทำแบบหลังได้ โดยไม่ต้องติดตั้งอะไรบนอุปกรณ์
บัญชีหมดอายุแล้วอุปกรณ์จะเป็นอย่างไร?
จะออฟไลน์ภายในไม่กี่นาที และไคลเอนต์จะขอให้ล็อกอินใหม่ ล็อกอินหลังต่ออายุแล้วก็กลับมา โดยยังใช้การตั้งค่าทางออกเดิม