VPN trên Android: dùng ứng dụng nào và cài đặt thế nào

Với một tài khoản LeoTun, điện thoại hay máy tính bảng Android chạy được bất kỳ ứng dụng nào trong bốn ứng dụng dưới đây, còn ở nhà thì router có thể làm thay.

• Hiddify: nhập bằng mã QR; một cấu hình chứa sẵn máy chủ, thông tin đăng nhập và quy tắc chia luồng, không phải gõ gì. Nhanh nhất trên mạng mất gói.
• Cisco (AnyConnect): nhập địa chỉ, tên người dùng và mật khẩu, không phải nhập cấu hình. Chạy trên TLS nên ổn định nhất trên mạng bị hạn chế và tương thích tốt nhất.
• Mạng riêng (Tailscale): đăng nhập một lần bằng tài khoản trên trang rồi luôn trực tuyến, đổi khu vực cổng ra trong menu, và truy cập được các thiết bị khác cùng tài khoản.
• OpenVPN: cài OpenVPN Connect và nhập một file .ovpn; cấu hình đã chứa sẵn tên người dùng và mật khẩu của bạn.
• Router: vào Wi‑Fi của router chạy firmware của chúng tôi là thiết bị đã đi qua VPN, không cần cài gì. Đây là cách dành cho TV và hộp TV.

• Một điện thoại dùng hằng ngày, hoặc dữ liệu di động hay mất gói: Hiddify.
• Wi‑Fi ký túc xá, trường học hay văn phòng hạn chế UDP: Cisco. Hiddify, Mạng riêng và OpenVPN đều dùng UDP nên sẽ chậm hoặc rớt trên những mạng này.
• Đi du lịch, hoặc chỉ cần dùng một lần: Cisco hoặc Hiddify, gõ địa chỉ hoặc quét mã là kết nối. Xem hướng dẫn cho chuyến đi.
• Một điện thoại, một máy tính bảng và vài máy tính, cài một lần rồi quên: Mạng riêng, xem hướng dẫn nhiều thiết bị.
• Đang ở Trung Quốc và muốn ứng dụng, trang web Trung Quốc đi thẳng: Hiddify, chuyển sang “tự động chia luồng” trong ứng dụng.
• Ở nước ngoài và muốn xem video Trung Quốc: bất kỳ ứng dụng nào trong bốn, chọn khu vực Trung Quốc.
• TV, hộp TV, điện thoại của ông bà: router. Vào Wi‑Fi là chạy.
• So sánh đầy đủ xem bài Mỗi cách kết nối hợp với tình huống nào.

Cả bốn ứng dụng đều có hướng dẫn cho Android kèm ảnh; phần này chỉ đường tới chúng. File cài nằm trong mục cài đặt trên trang của từng cách, còn trung tâm tải về trên trang liên hệ gom tất cả về một chỗ, mở được từ Trung Quốc.

• Hiddify: tải về trên trang Hiddify và quét mã QR ở đó; Google Play cũng có. Ảnh chụp màn hình xem bài Cách nhập link subscription.
• Cisco: file cài ở mục cài đặt của trang Cisco, địa chỉ từng khu vực ở danh sách khu vực. Muốn xem ảnh chụp, chọn thẻ Android trong hướng dẫn AnyConnect.
• Mạng riêng: cài Tailscale từ mục tải về của trang Mạng riêng, ở màn hình chưa đăng nhập chạm “⋯”, chọn Use custom server rồi nhập địa chỉ hiện trên trang đó. Ảnh chụp màn hình xem hướng dẫn Mạng riêng.
• OpenVPN: cài OpenVPN Connect từ trang OpenVPN, đăng nhập rồi chạm vào cờ một khu vực để tải file .ovpn, sau đó nhập vào. Ảnh chụp màn hình xem hướng dẫn OpenVPN.

• Thông báo “nguồn không xác định” khi cài: khi file cài tải từ trang web, hệ thống hoặc ứng dụng bảo mật sẽ hỏi một lần. Hãy cho phép.
• Yêu cầu quyền VPN ở lần kết nối đầu: hãy cho phép. Android hỏi điều này với mọi ứng dụng VPN.
• Chế độ tiết kiệm pin tắt ứng dụng: giới hạn chạy nền của Android tắt ứng dụng đi, biểu hiện là rớt kết nối một lúc sau khi khóa màn hình. Hãy cho ứng dụng vào danh sách trắng và tắt tối ưu hóa pin cho nó.
• DNS riêng tư (Private DNS): khi bật kiểu DNS mã hóa này, điện thoại tự phân giải tên miền. Đứng sau router, nó khiến điện thoại đi vòng qua VPN, nên hãy tắt đi; trên điện thoại chạy ứng dụng VPN, nếu đã kết nối mà vẫn có trang không mở được, hãy tắt nó và thử lại một lần.
• Mỗi lúc chỉ chạy một cách áp dụng cho toàn thiết bị trên cùng một điện thoại. Cisco, Mạng riêng và Hiddify bật cùng lúc sẽ giành nhau phần cài đặt mạng.
• Với Hiddify, mỗi thiết bị quét mã QR riêng: một cấu hình kết nối từ hai thiết bị sẽ chiếm hai suất thiết bị.

Người tìm file APK VPN cho TV phần lớn chỉ muốn chiếc TV hay hộp TV ở phòng khách chạy được ngay. Cách của chúng tôi là đặt VPN lên router: TV hoặc hộp TV vào Wi‑Fi đó là đã đi qua VPN, không cần cài gì, không phải đi tìm bản ứng dụng cho TV.

Router tính là một thiết bị, TV, hộp TV và máy tính bảng phía sau nó không bị tính riêng. Bạn có thể tự cài firmware hoặc mua máy đã cài sẵn; xem hướng dẫn cho TV và ông bà và Chọn router VPN.

Nếu một TV hay hộp TV đã vào router mà vẫn đi vòng qua VPN, trước hết kiểm tra trên đó có bật “DNS riêng tư” hay “DNS bảo mật” không, rồi chắc chắn nó đang dùng Wi‑Fi của router này.

1. Đăng nhập trang của chúng tôi và xem hạn tài khoản. Hết hạn là nguyên nhân thường gặp nhất; tài khoản mới cần dùng thử hoặc thanh toán thì mới có thời gian.
2. Kiểm tra giờ trên điện thoại có đặt tự động không. Kết nối mã hóa cần đồng hồ lệch không quá vài phút.
3. Thử khu vực khác. Nếu khu vực đó kết nối được thì chỉ là máy chủ đầu tiên tạm thời không tới được.
4. Đổi mạng: Wi‑Fi hỏng thì thử dữ liệu di động một lần, và ngược lại.
5. Đổi cách kết nối. Nếu các cách dùng UDP (Hiddify, Mạng riêng, OpenVPN) hỏng, chuyển sang Cisco chạy TLS; vẫn là tài khoản đó, không phải kích hoạt gì thêm.
6. Hay bị rớt: làm các bước danh sách trắng và pin ở phần trên trước. Chuyển giữa Wi‑Fi và dữ liệu di động sẽ dựng lại kết nối, đó là bình thường: Mạng riêng tự phục hồi, các cách khác cần kết nối lại một lần.
7. Hiddify không lấy được subscription: tài khoản hết hạn hoặc mật khẩu đã đổi, hãy quét lại mã QR trên trang. Nếu nhập được mà kết nối bị timeout, chạm “cập nhật subscription” trong ứng dụng hoặc đổi khu vực.
8. Vẫn chưa được: mang cách kết nối, khu vực, nguyên văn thông báo lỗi và thời điểm tới nhóm hỗ trợ trên trang liên hệ. Danh sách kiểm tra dài hơn xem hướng dẫn xử lý lỗi.