LeoTun

Liên minh Tự do Internet

2026-10 sing-box đã nâng cấp: cấu hình cũ không còn dùng được. Hãy đăng nhập và quét lại mã ở trang sing-box, mỗi thiết bị một lần.
2026-09 Firmware router mới đã phát hành — hãy cập nhật. OpenVPN đã trở lại: tải cấu hình, nhập vào và kết nối chỉ với một chạm.
2026-09 Ra mắt gói Cá nhân: 4 USD/tháng cho 2 thiết bị, hỗ trợ cả router — ai cũng nên có một router VPN.
Trang chủRouterOpenVPNCiscoHiddifyProxyMạng riêngLiên hệ

Hướng dẫn liên quan

Mỗi cách kết nối hợp với tình huống nào

Cập nhật 2026-09-28

Một tài khoản LeoTun có sáu cách kết nối: router, OpenVPN, Cisco (AnyConnect), Hiddify, Web Proxy và Mạng riêng (Tailscale). Mỗi cách mạnh nhất ở những tình huống riêng, nên bài này trả lời theo tình huống: trước theo thiết bị bạn dùng, rồi theo mạng bạn đang ở, rồi theo việc bạn muốn làm; mỗi trường hợp có cách nên chọn, lý do và cách dự phòng. Chỉ cần nhớ một điều: sáu cách trên một tài khoản, luôn có một cách hợp với mạng của bạn.

Theo thiết bị: bạn kết nối từ máy nào

  • Một chiếc điện thoại, đang đi lại: Cisco hoặc Hiddify. Cisco kết nối từ ứng dụng chính thức chỉ với một địa chỉ và ổn định nhất; Hiddify nhập bằng mã QR và nhanh hơn trên đường truyền mất gói. Dự phòng: Mạng riêng.
  • Máy tính của bạn (Windows, Mac): Hiddify hoặc Mạng riêng. Hiddify nhanh và có sẵn chia luồng; Mạng riêng đăng nhập một lần là luôn trực tuyến. Dự phòng: Cisco.
  • Laptop công ty không có quyền quản trị: Web Proxy. Chỉ là một tiện ích trình duyệt, không cần quyền quản trị, không đổi cài đặt mạng của công ty.
  • iPhone và thiết bị cũ: Cisco. Hệ thống hoặc ứng dụng chính thức kết nối được mà không cần nhập gì; tương thích tốt nhất.
  • NAS (Synology, QNAP) và máy chủ Linux: OpenVPN. Nhập một file .ovpn là tự kết nối khi khởi động; phần lớn các thiết bị này có sẵn ứng dụng.
  • TV, hộp TV, máy chơi game, điện thoại của ông bà: router. Vào Wi‑Fi là chạy, không phải cài gì trên thiết bị. Gói nào cũng dùng được.
  • Cả nhà hoặc cả văn phòng: router, cài một lần cho tất cả; thêm Mạng riêng nếu bạn còn muốn vào NAS ở nhà khi ra ngoài.

Theo mạng: bạn đang ở đâu

  • Mạng ký túc xá hoặc văn phòng bóp UDP: Cisco. Nó chạy trên TLS như mọi trang HTTPS và ổn định nhất trên mạng bị hạn chế; Hiddify, Mạng riêng và OpenVPN đều dùng UDP nên sẽ chậm hoặc rớt.
  • Mạng nhà cứ rớt, Wi‑Fi yếu: Web Proxy. Nó xử lý theo từng yêu cầu, không có kết nối dài, nên về thiết kế không có kết nối nào để rớt.
  • Mạng chung cư cũ hoặc dữ liệu di động mất gói nhiều: Hiddify. Giao thức của nó được làm để chịu mất gói, nhanh nhất trên những đường truyền như vậy.
  • Máy tính đang chạy sẵn VPN công ty: Web Proxy. Hai VPN cho cả thiết bị sẽ giành nhau cài đặt mạng; Web Proxy chỉ áp dụng cho trình duyệt nên không vướng.
  • Nhà mạng khác (China Mobile, Great Wall) hoặc đường truyền quốc tế không ổn định: cách nào cũng được, chọn khu vực lối vào Trung Quốc, thường ổn định nhất trên các mạng này.

Theo nhu cầu: bạn muốn làm gì

  • Xem video Trung Quốc từ nước ngoài: bất kỳ cách nào áp dụng cho cả thiết bị (Cisco, Hiddify, Mạng riêng, OpenVPN, router) với khu vực Trung Quốc; TV thì dùng router. Đừng dùng Web Proxy để xem video: nó không kiểm soát được đường mạng riêng của thiết bị, nên trang video có thể vẫn thấy bạn ở nước ngoài.
  • Chơi game, gọi thoại và video: Hiddify, Mạng riêng hoặc router, với khu vực có độ trễ thấp nhất. Web Proxy chỉ áp dụng cho trình duyệt, nên game và ứng dụng gọi điện đi vòng qua nó.
  • Tra cứu công việc chỉ trên trình duyệt: Web Proxy là đơn giản nhất; nếu phải vào hệ thống nội bộ của công ty, xem VPN công ty có chạy song song với VPN của chúng tôi được không, không được thì dùng Web Proxy.
  • Máy chủ, script, dòng lệnh: OpenVPN; máy Linux có giao diện cũng dùng được Mạng riêng hoặc Hiddify.
  • Vào NAS hay camera ở nhà khi ra ngoài: Mạng riêng. Các thiết bị cùng tài khoản thấy nhau mà không phải mở cổng nào trên router.

Tra nhanh: hợp nhất với gì / ngoài ra dùng gì

  • Router: hợp nhất với hộ gia đình, văn phòng và thiết bị không chạy được ứng dụng; có sẵn chia luồng và tự cập nhật. Chỉ một thiết bị hoặc phần lớn thời gian di chuyển: cài ứng dụng trực tiếp gọn hơn.
  • OpenVPN: hợp nhất với NAS, máy chủ Linux, router OpenWrt; một file, tự kết nối khi khởi động. Dùng hằng ngày trên điện thoại và laptop: Cisco hoặc Hiddify tiện hơn; trên mạng hạn chế UDP thì chọn Cisco.
  • Cisco (AnyConnect): hợp nhất với mạng bị hạn chế, laptop công việc, iPhone, thiết bị cũ; tương thích tốt nhất. Ở Trung Quốc và muốn trang Trung Quốc đi thẳng: thêm script chia luồng trong mục Cisco.
  • Hiddify: hợp nhất khi cần tốc độ và mạng mất gói; nhập bằng mã QR, một ứng dụng cho năm nền tảng, có sẵn chia luồng. Trên mạng hạn chế UDP: chuyển sang Cisco.
  • Web Proxy: hợp nhất khi không có quyền quản trị, đang bật VPN công ty, mạng nhà cứ rớt. Ứng dụng video, game và gọi điện: dùng cách áp dụng cho cả thiết bị; Web Proxy chuyên cho trình duyệt.
  • Mạng riêng (Tailscale): hợp nhất với nhiều thiết bị, đăng nhập một lần rồi quên, vào thiết bị ở nhà khi ra ngoài. Trên mạng hạn chế UDP thì chuyển sang Cisco; khi thiết bị đang chạy một VPN khác thì chuyển sang Web Proxy.

Chọn khu vực theo nhà mạng

Cùng một cách kết nối, tốc độ giữa các khu vực có thể chênh nhau vài lần do cổng ra quốc tế của nhà mạng bạn tới khu vực đó, không phải do máy chủ. China Unicom ở miền Bắc Trung Quốc: thử Nhật Bản và Hàn Quốc trước; China Telecom ở miền Nam: Đông Nam Á (Singapore, Malaysia, Thái Lan, Philippines, Indonesia) hoặc Úc; nhà mạng khác (China Mobile, Great Wall): khu vực lối vào Trung Quốc.

Đèn đỏ/vàng/xanh trong danh sách khu vực cho thấy tải hiện tại của từng khu vực; giữa nhiều máy chủ Nhật Bản, hãy lấy cái đèn xanh. 8–11 giờ tối là giờ cao điểm toàn quốc, lúc đó chuyển sang khu vực đèn xanh là hiệu quả nhất.

Chia luồng: trang Trung Quốc đi thẳng, còn lại qua đường truyền

Chỉ người dùng ở trong Trung Quốc đại lục mới cần chia luồng; người ở nước ngoài nên dùng chế độ toàn cục, vì chia luồng sẽ khiến một số trang đi đường vòng. Hiddify chuyển sang “auto split” (tự động chia luồng) trong ứng dụng, Web Proxy chỉnh trong tiện ích, firmware router chia luồng sẵn; Cisco và OpenVPN kết nối xong là mọi thứ đi qua đường hầm, cần script chia luồng trong mục Cisco.

Nếu một trang không vào được ở chế độ chia luồng, thử chế độ toàn cục trước: mở được thì trang đó chưa có trong danh sách; vẫn không được thì vấn đề nằm ở chính trang đó.

Không được thì đổi theo thứ tự này

  1. Đổi khu vực trước. Khu vực khác kết nối được nghĩa là máy chủ kia tạm thời không với tới được.
  2. Đổi mạng. Mạng nhà không được thì thử dữ liệu di động và ngược lại; mức can thiệp khác nhau giữa các nhà mạng.
  3. Rồi đổi cách kết nối. Nếu các cách dùng UDP (Hiddify, Mạng riêng, OpenVPN) hỏng, chuyển sang Cisco chạy TLS; nếu các cách áp dụng cho cả thiết bị cứ rớt, chuyển sang Web Proxy. Việc chặn các giao thức khác nhau là độc lập với nhau.
  4. Vẫn không được thì xem bài hướng dẫn xử lý sự cố, hoặc hỏi trong nhóm hỗ trợ, kèm cách kết nối, khu vực, nội dung lỗi và thời điểm.

FAQ

Trong sáu cách, cách nào nhanh nhất?

Trên mạng mất gói là Hiddify; trên mạng sạch thì chênh lệch nhỏ, nút thắt nằm ở khu vực và giờ trong ngày chứ không ở cách kết nối.

Chơi game và gọi thoại thì dùng cách nào?

Hiddify, Mạng riêng hoặc router, với khu vực có độ trễ thấp nhất. Web Proxy chỉ áp dụng cho trình duyệt, nên game và ứng dụng gọi điện đi vòng qua nó.

Dùng nhiều cách cùng lúc được không?

Trên các thiết bị khác nhau thì được, mọi cách đều dùng chung hạn mức thiết bị trực tuyến của tài khoản (Cá nhân 2, Gia đình 4, Doanh nghiệp 8). Trên cùng một thiết bị thì đừng bao giờ chạy hai cách áp dụng cho cả thiết bị cùng lúc (ví dụ Mạng riêng và Cisco); chúng sẽ giành nhau cài đặt mạng.

Router hay ứng dụng, có phải chọn một không?

Không. Ở nhà dùng router, ra ngoài dùng ứng dụng trên điện thoại; mỗi cái tính là một thiết bị.

Linux thì dùng cách nào?

Mạng riêng, OpenVPN và Hiddify đều có ứng dụng cho Linux; Cisco trên Linux dùng OpenConnect mã nguồn mở; OpenVPN trên Linux hỏi thông tin đăng nhập ở lần kết nối đầu. Máy chủ và NAS thì dùng OpenVPN là dễ nhất.

Trang liên quan

  • Ở Trung Quốc chọn khu vực nào nhanh nhất →
  • Không kết nối được, chậm, hay rớt: kiểm tra những gì →
  • Mac báo ứng dụng “bị hỏng” và cách kiểm chứng file cài →
  • Bước cho phép tiện ích mở rộng mạng của macOS là gì →
  • Cách gỡ cài đặt thủ công ứng dụng Cisco trên Mac →
  • Cisco báo lỗi “remote user is disabled” →
  • VPN chậm? Cách đo tốc độ và tìm nguyên nhân →
  • Rò rỉ DNS và đầu độc DNS: cách kiểm tra và khắc phục →
  • Ở nước ngoài bị chặn xem Tencent Video, iQIYI? Sửa trong 5 bước →
  • Cách chọn VPN có IP Trung Quốc →
  • VPN về Trung Quốc cho du học sinh ở nước ngoài →
  • Xem camera và NAS đặt ở Trung Quốc từ nước ngoài →
  • Chuẩn bị VPN cho chuyến công tác và du lịch →
  • Dùng ChatGPT ở Trung Quốc: vì sao không được và điều gì quan trọng →
  • Không nhận được mã xác minh của ứng dụng nước ngoài? Telegram, Instagram và TikTok ở Trung Quốc →
  • Dùng VPN ở Trung Quốc: cài sẵn trước khi đặt chân đến →
  • VPN không dùng được ở Trung Quốc? Nguyên nhân và cách xử lý →
  • VPN tốt nhất cho Trung Quốc: tự đánh giá thế nào →
  • VPN có dùng được ở Trung Quốc không? NordVPN, ExpressVPN và các hãng khác tự nói gì →
  • eSIM hay VPN khi ở Trung Quốc: bạn cần cái nào? →
  • WhatsApp ở Trung Quốc: có dùng được không và cài đặt thế nào →
  • Dùng Google ở Trung Quốc: Gmail, Maps và Google Play →
  • YouTube ở Trung Quốc: xem thế nào, và vì sao Netflix từ chối →
  • Mạng riêng (Tailscale) là gì →
  • Cách dùng OpenVPN và khi nào nên chọn nó →
  • Web Proxy là gì và khi nào nên dùng →
  • Cisco AnyConnect có dùng được ở Trung Quốc không? →
  • Cách nhập link subscription (Hiddify, Clash, Shadowrocket) →
  • So sánh giao thức VPN: WireGuard, OpenVPN, AnyConnect, Hysteria2 →
  • So sánh giao thức proxy: SS, VMess, VLESS, Trojan, Hysteria2, TUIC →
  • Tìm hiểu Tailscale: các thiết bị nối thẳng với nhau thế nào →
  • Tìm hiểu WireGuard: nguyên lý hoạt động và lịch sử phát triển →
  • Chọn router VPN →
  • Cài firmware cho router: từ hệ thống gốc sang firmware của chúng tôi, từng bước →
  • Firmware router làm được những gì →
  • Cho TV và ông bà ở nhà →
  • Chia luồng trên router VPN hoạt động thế nào →
  • OpenWrt là gì? Soft router, router phụ và router VPN cho Trung Quốc →
  • Router VPN du lịch đi Trung Quốc: cài đặt và ai cần →
  • iOS không cài được ứng dụng: phải làm sao →
  • Trên laptop công ty: không có quyền admin, VPN công ty đang bật →
  • Nhiều thiết bị, cài một lần, đổi điện thoại không phải làm lại →
  • Cho NAS Synology hoặc QNAP đi đường truyền →
  • Cho máy chủ Linux và công cụ dòng lệnh đi đường truyền →
  • Dropbox và các ứng dụng khác đòi proxy HTTP / SOCKS: làm thế nào →
  • VPN trên iPhone: dùng cách nào và cài đặt thế nào →
  • VPN trên Android: dùng ứng dụng nào và cài đặt thế nào →
  • VPN trên máy tính: Windows và Mac dùng cách nào →
  • Chúng tôi hơn các VPN khác ở đâu →
  • VPN Trung Quốc miễn phí hay trả phí? →
  • Cách nhận biết ứng dụng VPN rủi ro →
  • Không đủ suất thiết bị? Cách tạm thời và cách lâu dài →
  • VPN là gì, dùng để làm gì và kết nối thế nào →
  • VPN, nhà cung cấp proxy và app tăng tốc khác nhau thế nào →
  • Dùng VPN có an toàn không? Ai nhìn thấy được gì →
  • Cách liên hệ với chúng tôi và không bao giờ mất liên lạc →
  • Dùng RustDesk để được hỗ trợ từ xa →
  • Hỏi sao để hỗ trợ AI trả lời đúng ý →
  • Chính sách hoàn tiền và góp ý →

Flags by Twemoji (CC-BY 4.0)·IP Geolocation by DB-IP

Giới thiệuHướng dẫnLiên hệ

© 2006–2026LeoTun