VPN có dùng được ở Trung Quốc không? NordVPN, ExpressVPN và các hãng khác tự nói gì

Mỗi mục dưới đây chỉ ghi lại điều nhà cung cấp nói trên trang web hoặc trung tâm trợ giúp của chính họ. Không có gì lấy từ diễn đàn hay trang đánh giá, và không chấm tốc độ của ai cả. Các trang này thay đổi thường xuyên, nên trước chuyến đi hãy xem lại trang hiện tại của nhà cung cấp.

• NordVPN: trung tâm trợ giúp có bài “I can’t connect from China” (không kết nối được từ Trung Quốc) riêng cho từng nền tảng. Bài cho iOS và Android ghi rằng ứng dụng NordVPN trên nền tảng đó bị chặn hoàn toàn ở Trung Quốc và hướng dẫn kết nối thủ công bằng IKEv2/IPsec thay thế. Một bài riêng cho các nước hạn chế Internet đề nghị thử giao thức NordWhisper, máy chủ Obfuscated và OpenVPN (TCP), đồng thời lưu ý rằng kết nối từ Trung Quốc có các bước khác.
• ExpressVPN: chúng tôi không tìm thấy trang nào trong trung tâm trợ giúp của họ nhắc thẳng tên Trung Quốc. Trang xử lý sự cố kết nối ghi rằng người dùng ở nước kiểm duyệt Internet gắt gao mà vẫn không kết nối được thì nên liên hệ đội hỗ trợ, còn trang tính năng ghi rằng ứng dụng tự động làm rối (obfuscation) trên các nền tảng được hỗ trợ. Cả hai trang đều không nhắc tới Trung Quốc, và người dùng báo kết quả rất khác nhau, nên hãy hỏi thẳng đội hỗ trợ của họ.
• Surfshark: bài viết của chính họ về dùng VPN ở Trung Quốc (cập nhật tháng 5/2026) ghi rằng họ không thể bảo đảm truy cập trơn tru mọi lúc vì những yếu tố bên ngoài nằm ngoài tầm kiểm soát, rằng ứng dụng sẽ chuyển sang chế độ NoBorders khi phát hiện đang được dùng ở Trung Quốc, và rằng bạn nên cài đặt trước khi đi, nếu ứng dụng không kết nối được thì thử cài đặt thủ công.
• Proton VPN: trang hỗ trợ về dùng Proton VPN ở Trung Quốc ghi rằng không dịch vụ VPN nào có thể bảo đảm chạy ổn định 100% ở Trung Quốc vì các biện pháp hạn chế liên tục thay đổi. Họ khuyên tải và cài ứng dụng trước chuyến đi, và bật hai tính năng chống kiểm duyệt: giao thức Stealth và định tuyến thay thế (alternative routing).
• Mullvad: hướng dẫn cho những nơi bị hạn chế (cập nhật tháng 4/2026) ghi rằng Great Firewall đang chặn toàn bộ máy chủ Mullvad ở châu Á, và đề nghị bật lần lượt từng cách chống kiểm duyệt trong ứng dụng: cổng WireGuard, LWO, QUIC, Shadowsocks và UDP-over-TCP.
• Astrill: tài liệu cài đặt mô tả StealthVPN là phiên bản giao thức OpenVPN được họ tùy biến và gọi đó là giải pháp của công ty cho Trung Quốc, chỉ có trong phần mềm riêng của Astrill. Chúng tôi không tìm thấy tuyên bố nào của Astrill bảo đảm hay từ chối bảo đảm khả năng dùng được.

• Giao thức mặc định dễ bị nhận diện. Các sản phẩm này được thiết kế để mã hóa Wi‑Fi công cộng và đổi khu vực xem phim. Giao thức mặc định của chúng ưu tiên tốc độ và có dạng lưu lượng cố định, mạng ở Trung Quốc nhận ra và chặn được. Vì thế hãng nào cũng thêm chế độ làm rối hay ẩn danh, và thường bạn phải tự bật.
• Kho máy chủ dùng chung lớn bị chặn hàng loạt. Địa chỉ máy chủ của một thương hiệu lớn được rất nhiều khách dùng và dễ bị thu thập. Khi VPN hôm qua chạy hôm nay hỏng, nguyên nhân thường là địa chỉ bị chặn, không phải do cài đặt trên máy bạn bị sai.
• Ứng dụng và trang web có thể không vào được từ bên trong. Trang web của nhà cung cấp, trang ứng dụng trên kho ứng dụng, cả dịch vụ đăng nhập và cập nhật đều có thể bị chặn. Đến nơi mới cài thường là không được, nên hãy cài và đăng nhập trước khi đi.
• Mỗi mạng mỗi khác. Cùng một VPN có thể chạy khác nhau trên Wi‑Fi khách sạn, mạng công ty và 4G/5G, mà ba nhà mạng Trung Quốc cũng khác nhau. Người khác dùng được không có nghĩa là bạn cũng được.

• Chế độ làm rối hay ẩn danh. Tên gọi mỗi hãng một kiểu (Obfuscated, Stealth, NoBorders, chống kiểm duyệt), nhưng mục đích như nhau: khiến lưu lượng trông không giống VPN. Tìm cài đặt đó trước chuyến đi và chắc chắn bạn biết cách bật.
• Tùy chọn giao thức chạy trên TCP hoặc giống HTTPS. Mạng khách sạn và công ty hay hạn chế UDP, và tùy chọn dựa trên TCP trụ vững hơn ở đó.
• Cấu hình thủ công. Khi chính ứng dụng bị chặn, bạn kết nối bằng VPN có sẵn của hệ thống hoặc một ứng dụng bên thứ ba. Lưu hướng dẫn cài thủ công và thông tin máy chủ trong điện thoại, ở chỗ đọc được khi không có mạng.
• Nhiều khu vực và máy chủ. Khi một địa chỉ hỏng thì chuyển sang địa chỉ khác, nên hãy lưu nhiều hơn một.
• Thời hạn hoàn tiền. Đọc điều kiện và số ngày, và coi đó là thời gian bạn thử nghiệm ngay ở Trung Quốc.

Có một giới hạn cần nói rõ: thử ở ngoài Trung Quốc chỉ chứng minh ứng dụng đã cài và tài khoản dùng được. Nó không chứng minh được VPN sẽ kết nối được từ bên trong. Phép thử thật diễn ra sau khi bạn hạ cánh, nên thời hạn hoàn tiền và phương án dự phòng mới quan trọng.

1. Cài ứng dụng trên điện thoại, laptop và máy tính bảng, đăng nhập trên từng máy. Quốc gia của tài khoản kho ứng dụng có thể quyết định ứng dụng có tải được không, nên hãy lo việc đó khi còn ở nhà.
2. Bật chế độ làm rối hay ẩn danh và kết nối thử một lần ở nhà để chắc chắn bản thân chế độ đó chạy được.
3. Lưu hướng dẫn cài thủ công, thông tin máy chủ và cách liên hệ hỗ trợ dưới dạng file offline hoặc ảnh chụp màn hình.
4. Thử một lần bằng 4G/5G và một lần bằng Wi‑Fi. Sang đến Trung Quốc, hai loại mạng này có thể chạy khác nhau.
5. Chuẩn bị một phương án dự phòng (phần tiếp theo) và thử cả nó.

Phương án dự phòng cho bạn một kết nối dùng được trong lúc sửa cái thứ nhất: tải ứng dụng mới, đổi cấu hình, liên hệ hỗ trợ hay yêu cầu hoàn tiền. Nó nên khác lựa chọn chính càng nhiều càng tốt, để hai thứ không hỏng cùng lúc.

Hai lựa chọn hay gặp là eSIM chuyển vùng có dữ liệu đi ra ngoài Trung Quốc (xem eSIM hay VPN khi ở Trung Quốc) và một VPN thứ hai dùng giao thức khác. Nếu VPN chính hỏng sau khi đến nơi, làm theo thứ tự trong bài VPN không chạy ở Trung Quốc.

Phần này nói về chúng tôi, nên được đặt cuối cùng và ghi rõ như vậy. Chúng tôi chỉ phục vụ một nhóm người dùng là người ở Trung Quốc đại lục và người Hoa ở nước ngoài, và dịch vụ được xây dựng khác với một thương hiệu toàn cầu:

• Sáu cách kết nối trên một tài khoản: Router, OpenVPN, Cisco (AnyConnect), Hiddify, Web Proxy và Mạng riêng (Tailscale). Việc chặn các giao thức khác nhau là độc lập với nhau, nên cách này hỏng thì chuyển sang cách khác trên cùng tài khoản. Xem mỗi cách kết nối hợp với tình huống nào.
• Những cách trông như HTTPS bình thường: Cisco chạy trên TLS như mọi trang HTTPS, còn Web Proxy chạy trên một kết nối HTTPS mã hóa. Xem Cisco AnyConnect có dùng được ở Trung Quốc không?
• Ứng dụng của các hãng chính thức và tổ chức mã nguồn mở có tiếng (Cisco, OpenVPN, Hiddify, Tailscale), cung cấp nguyên bản không sửa đổi, nên dịch vụ không phụ thuộc vào một ứng dụng tự làm. Cùng lắm chỉ một địa chỉ bị chặn; địa chỉ bị chặn được thay tự động, còn địa chỉ đã lưu trong ứng dụng của bạn giữ nguyên.
• Firmware router: mua router đã cài sẵn, hoặc cài firmware tạo trên trang này vào router của bạn, đăng nhập một lần là mọi thiết bị trên router đó đều đi đường truyền. Xem router VPN mang theo khi đi Trung Quốc.
• Dùng thử trước khi mua: dùng thử miễn phí 24 giờ, không cần thẻ tín dụng, và hoàn tiền bất cứ lúc nào, tính theo thời gian đã dùng (xem chính sách hoàn tiền). Nhờ vậy bạn thử được ngay ở Trung Quốc, trên chính mạng của mình.