Hướng dẫn liên quan
Mỗi cách kết nối hợp với tình huống nào
Cập nhật
Một tài khoản LeoTun có sáu cách kết nối: router, OpenVPN, Cisco (AnyConnect), Hiddify, Web Proxy và Mạng riêng (Tailscale). Mỗi cách mạnh nhất ở những tình huống riêng, nên bài này trả lời theo tình huống: trước theo thiết bị bạn dùng, rồi theo mạng bạn đang ở, rồi theo việc bạn muốn làm; mỗi trường hợp có cách nên chọn, lý do và cách dự phòng. Chỉ cần nhớ một điều: sáu cách trên một tài khoản, luôn có một cách hợp với mạng của bạn.
Theo thiết bị: bạn kết nối từ máy nào
- Một chiếc điện thoại, đang đi lại: Cisco hoặc Hiddify. Cisco kết nối từ ứng dụng chính thức chỉ với một địa chỉ và ổn định nhất; Hiddify nhập bằng mã QR và nhanh hơn trên đường truyền mất gói. Dự phòng: Mạng riêng.
- Máy tính của bạn (Windows, Mac): Hiddify hoặc Mạng riêng. Hiddify nhanh và có sẵn chia luồng; Mạng riêng đăng nhập một lần là luôn trực tuyến. Dự phòng: Cisco.
- Laptop công ty không có quyền quản trị: Web Proxy. Chỉ là một tiện ích trình duyệt, không cần quyền quản trị, không đổi cài đặt mạng của công ty.
- iPhone và thiết bị cũ: Cisco. Hệ thống hoặc ứng dụng chính thức kết nối được mà không cần nhập gì; tương thích tốt nhất.
- NAS (Synology, QNAP) và máy chủ Linux: OpenVPN. Nhập một file .ovpn là tự kết nối khi khởi động; phần lớn các thiết bị này có sẵn ứng dụng.
- TV, hộp TV, máy chơi game, điện thoại của ông bà: router. Vào Wi‑Fi là chạy, không phải cài gì trên thiết bị. Gói nào cũng dùng được.
- Cả nhà hoặc cả văn phòng: router, cài một lần cho tất cả; thêm Mạng riêng nếu bạn còn muốn vào NAS ở nhà khi ra ngoài.
Theo mạng: bạn đang ở đâu
- Mạng ký túc xá hoặc văn phòng bóp UDP: Cisco. Nó chạy trên TLS như mọi trang HTTPS và ổn định nhất trên mạng bị hạn chế; Hiddify, Mạng riêng và OpenVPN đều dùng UDP nên sẽ chậm hoặc rớt.
- Mạng nhà cứ rớt, Wi‑Fi yếu: Web Proxy. Nó xử lý theo từng yêu cầu, không có kết nối dài, nên về thiết kế không có kết nối nào để rớt.
- Mạng chung cư cũ hoặc dữ liệu di động mất gói nhiều: Hiddify. Giao thức của nó được làm để chịu mất gói, nhanh nhất trên những đường truyền như vậy.
- Máy tính đang chạy sẵn VPN công ty: Web Proxy. Hai VPN cho cả thiết bị sẽ giành nhau cài đặt mạng; Web Proxy chỉ áp dụng cho trình duyệt nên không vướng.
- Nhà mạng khác (China Mobile, Great Wall) hoặc đường truyền quốc tế không ổn định: cách nào cũng được, chọn khu vực lối vào Trung Quốc, thường ổn định nhất trên các mạng này.
Theo nhu cầu: bạn muốn làm gì
- Xem video Trung Quốc từ nước ngoài: bất kỳ cách nào áp dụng cho cả thiết bị (Cisco, Hiddify, Mạng riêng, OpenVPN, router) với khu vực Trung Quốc; TV thì dùng router. Đừng dùng Web Proxy để xem video: nó không kiểm soát được đường mạng riêng của thiết bị, nên trang video có thể vẫn thấy bạn ở nước ngoài.
- Chơi game, gọi thoại và video: Hiddify, Mạng riêng hoặc router, với khu vực có độ trễ thấp nhất. Web Proxy chỉ áp dụng cho trình duyệt, nên game và ứng dụng gọi điện đi vòng qua nó.
- Tra cứu công việc chỉ trên trình duyệt: Web Proxy là đơn giản nhất; nếu phải vào hệ thống nội bộ của công ty, xem VPN công ty có chạy song song với VPN của chúng tôi được không, không được thì dùng Web Proxy.
- Máy chủ, script, dòng lệnh: OpenVPN; máy Linux có giao diện cũng dùng được Mạng riêng hoặc Hiddify.
- Vào NAS hay camera ở nhà khi ra ngoài: Mạng riêng. Các thiết bị cùng tài khoản thấy nhau mà không phải mở cổng nào trên router.
Tra nhanh: hợp nhất với gì / ngoài ra dùng gì
- Router: hợp nhất với hộ gia đình, văn phòng và thiết bị không chạy được ứng dụng; có sẵn chia luồng và tự cập nhật. Chỉ một thiết bị hoặc phần lớn thời gian di chuyển: cài ứng dụng trực tiếp gọn hơn.
- OpenVPN: hợp nhất với NAS, máy chủ Linux, router OpenWrt; một file, tự kết nối khi khởi động. Dùng hằng ngày trên điện thoại và laptop: Cisco hoặc Hiddify tiện hơn; trên mạng hạn chế UDP thì chọn Cisco.
- Cisco (AnyConnect): hợp nhất với mạng bị hạn chế, laptop công việc, iPhone, thiết bị cũ; tương thích tốt nhất. Ở Trung Quốc và muốn trang Trung Quốc đi thẳng: thêm script chia luồng trong mục Cisco.
- Hiddify: hợp nhất khi cần tốc độ và mạng mất gói; nhập bằng mã QR, một ứng dụng cho năm nền tảng, có sẵn chia luồng. Trên mạng hạn chế UDP: chuyển sang Cisco.
- Web Proxy: hợp nhất khi không có quyền quản trị, đang bật VPN công ty, mạng nhà cứ rớt. Ứng dụng video, game và gọi điện: dùng cách áp dụng cho cả thiết bị; Web Proxy chuyên cho trình duyệt.
- Mạng riêng (Tailscale): hợp nhất với nhiều thiết bị, đăng nhập một lần rồi quên, vào thiết bị ở nhà khi ra ngoài. Trên mạng hạn chế UDP thì chuyển sang Cisco; khi thiết bị đang chạy một VPN khác thì chuyển sang Web Proxy.
Chọn khu vực theo nhà mạng
Cùng một cách kết nối, tốc độ giữa các khu vực có thể chênh nhau vài lần do cổng ra quốc tế của nhà mạng bạn tới khu vực đó, không phải do máy chủ. China Unicom ở miền Bắc Trung Quốc: thử Nhật Bản và Hàn Quốc trước; China Telecom ở miền Nam: Đông Nam Á (Singapore, Malaysia, Thái Lan, Philippines, Indonesia) hoặc Úc; nhà mạng khác (China Mobile, Great Wall): khu vực lối vào Trung Quốc.
Đèn đỏ/vàng/xanh trong danh sách khu vực cho thấy tải hiện tại của từng khu vực; giữa nhiều máy chủ Nhật Bản, hãy lấy cái đèn xanh. 8–11 giờ tối là giờ cao điểm toàn quốc, lúc đó chuyển sang khu vực đèn xanh là hiệu quả nhất.
Chia luồng: trang Trung Quốc đi thẳng, còn lại qua đường truyền
Chỉ người dùng ở trong Trung Quốc đại lục mới cần chia luồng; người ở nước ngoài nên dùng chế độ toàn cục, vì chia luồng sẽ khiến một số trang đi đường vòng. Hiddify chuyển sang “auto split” (tự động chia luồng) trong ứng dụng, Web Proxy chỉnh trong tiện ích, firmware router chia luồng sẵn; Cisco và OpenVPN kết nối xong là mọi thứ đi qua đường hầm, cần script chia luồng trong mục Cisco.
Nếu một trang không vào được ở chế độ chia luồng, thử chế độ toàn cục trước: mở được thì trang đó chưa có trong danh sách; vẫn không được thì vấn đề nằm ở chính trang đó.
Không được thì đổi theo thứ tự này
- Đổi khu vực trước. Khu vực khác kết nối được nghĩa là máy chủ kia tạm thời không với tới được.
- Đổi mạng. Mạng nhà không được thì thử dữ liệu di động và ngược lại; mức can thiệp khác nhau giữa các nhà mạng.
- Rồi đổi cách kết nối. Nếu các cách dùng UDP (Hiddify, Mạng riêng, OpenVPN) hỏng, chuyển sang Cisco chạy TLS; nếu các cách áp dụng cho cả thiết bị cứ rớt, chuyển sang Web Proxy. Việc chặn các giao thức khác nhau là độc lập với nhau.
- Vẫn không được thì xem bài hướng dẫn xử lý sự cố, hoặc hỏi trong nhóm hỗ trợ, kèm cách kết nối, khu vực, nội dung lỗi và thời điểm.
FAQ
Trong sáu cách, cách nào nhanh nhất?
Trên mạng mất gói là Hiddify; trên mạng sạch thì chênh lệch nhỏ, nút thắt nằm ở khu vực và giờ trong ngày chứ không ở cách kết nối.
Chơi game và gọi thoại thì dùng cách nào?
Hiddify, Mạng riêng hoặc router, với khu vực có độ trễ thấp nhất. Web Proxy chỉ áp dụng cho trình duyệt, nên game và ứng dụng gọi điện đi vòng qua nó.
Dùng nhiều cách cùng lúc được không?
Trên các thiết bị khác nhau thì được, mọi cách đều dùng chung hạn mức thiết bị trực tuyến của tài khoản (Cá nhân 2, Gia đình 4, Doanh nghiệp 8). Trên cùng một thiết bị thì đừng bao giờ chạy hai cách áp dụng cho cả thiết bị cùng lúc (ví dụ Mạng riêng và Cisco); chúng sẽ giành nhau cài đặt mạng.
Router hay ứng dụng, có phải chọn một không?
Không. Ở nhà dùng router, ra ngoài dùng ứng dụng trên điện thoại; mỗi cái tính là một thiết bị.
Linux thì dùng cách nào?
Mạng riêng, OpenVPN và Hiddify đều có ứng dụng cho Linux; Cisco trên Linux dùng OpenConnect mã nguồn mở; OpenVPN trên Linux hỏi thông tin đăng nhập ở lần kết nối đầu. Máy chủ và NAS thì dùng OpenVPN là dễ nhất.