VPN trên iPhone: dùng cách nào và cài đặt thế nào

Một tài khoản LeoTun cho iPhone năm lựa chọn. Bốn cách đầu cài ứng dụng trên điện thoại; cách thứ năm không cài gì.

• Cisco (AnyConnect): ứng dụng là Cisco Secure Client của chính Cisco, có trên App Store ở hầu hết các khu vực. Bạn nhập địa chỉ, tên người dùng và mật khẩu; không có file chứng chỉ, không có hồ sơ cấu hình phải nhập.
• Hiddify: tìm “Hiddify” trên App Store, rồi quét mã QR trên trang của chúng tôi để nhập. Nhanh nhất trên mạng mất gói, có sẵn công tắc chia luồng. Cần Apple ID không thuộc khu vực Trung Quốc.
• Mạng riêng (Tailscale): cài ứng dụng Tailscale chính thức và đăng nhập một lần bằng tài khoản trên trang của chúng tôi; nó luôn trực tuyến và tự phục hồi khi bạn đổi Wi‑Fi hay chuyển sang dữ liệu di động. Cần Apple ID không thuộc khu vực Trung Quốc.
• OpenVPN: cài OpenVPN Connect chính thức và nhập một file .ovpn; file cấu hình đã mang sẵn tên người dùng và mật khẩu.
• Router: ở nhà, vào Wi‑Fi của router chạy firmware của chúng tôi là điện thoại đi qua đường truyền, không cần cài gì.

• Lần đầu dùng, hoặc đang đi xa: Cisco. Thử một lần trước khi đi là hạ cánh dùng được ngay; xem hướng dẫn cho chuyến đi.
• Wi‑Fi ký túc xá, trường học hay văn phòng hạn chế UDP: Cisco. Nó chạy trên TLS như mọi trang HTTPS và ổn định nhất trên mạng bị hạn chế.
• Dữ liệu di động hoặc mạng chung cư cũ mất gói nhiều: Hiddify. Giao thức của nó được làm để chịu mất gói.
• Một điện thoại, một máy tính bảng và vài máy tính, cài một lần rồi quên: Mạng riêng. Nó còn cho bạn vào NAS ở nhà khi ra ngoài; xem hướng dẫn nhiều thiết bị.
• Ở Trung Quốc và muốn trang Trung Quốc đi thẳng: Hiddify, chuyển sang “auto split” (tự động chia luồng) trong ứng dụng.
• Ở nước ngoài và xem video Trung Quốc: bất kỳ ứng dụng nào trong bốn cách đầu, chọn khu vực Trung Quốc.
• Người nhà không tự xoay xở được với ứng dụng, hoặc có nhiều thiết bị: router; xem Chọn router VPN.
• Chưa chắc: bắt đầu với Cisco; cùng tài khoản đó sau này chuyển sang cách nào cũng được. So sánh đầy đủ có trong bài Mỗi cách kết nối hợp với tình huống nào.

Trang của chúng tôi đã có hướng dẫn kèm ảnh cho các bước cài đặt; phần này chỉ đường tới đó.

• Cisco: mở phần từng bước trong hướng dẫn AnyConnect và chọn thẻ iOS. Link App Store nằm ở mục cài đặt của trang Cisco, địa chỉ từng khu vực có trong danh sách khu vực.
• Hiddify: cài xong, vào trang Hiddify và quét mã QR, hoặc chạm nút bắt đầu bằng chữ Hiddify để sao chép link. Cách nhập trên iPhone giống ảnh chụp Android; xem cách nhập link subscription.
• Mạng riêng: ở màn hình chưa đăng nhập, chạm “⋯” ở góc trên bên phải, chọn Use custom server (dùng máy chủ tùy chỉnh), nhập địa chỉ hiện trên trang Mạng riêng, rồi xác nhận bằng tài khoản trên trang của chúng tôi. Chi tiết có trong hướng dẫn Mạng riêng.
• OpenVPN: cài OpenVPN Connect từ bảng trên trang OpenVPN, đăng nhập và chạm cờ khu vực để tải file .ovpn, mở nó trong ứng dụng rồi kết nối.
• Router: muốn tự cài firmware thì bắt đầu từ trang Router; ở đó cũng có máy cài sẵn để mua.

App Store được chia thành từng cửa hàng theo khu vực của Apple ID. Cửa hàng Trung Quốc không có Hiddify hay Tailscale, đó cũng là lý do bạn có thể thấy thông báo “Mục này không có sẵn ở quốc gia hoặc vùng của bạn”. Cisco Secure Client và OpenVPN Connect có ở hầu hết các khu vực.

Cách xử lý là tạo một Apple ID mới ở khu vực khác. Phương thức thanh toán có thể chọn “Không có”, bạn chỉ đổi tài khoản bên trong App Store, iCloud và ảnh vẫn giữ nguyên. Các bước có trong hướng dẫn App Store trên iOS.

Nếu cửa hàng của bạn không có Cisco Secure Client, ứng dụng mã nguồn mở OpenConnect dùng cùng giao thức và nhận cùng tên người dùng, mật khẩu.

Luôn từ chối Apple ID do người khác cho dùng chung: chủ tài khoản đó có thể khóa điện thoại của bạn từ xa. Hồ sơ cấu hình và gói cài “ký bằng chứng chỉ doanh nghiệp” không rõ nguồn gốc cũng vậy.

• Lần kết nối đầu, hệ thống sẽ hỏi quyền thêm cấu hình VPN. Hãy cho phép.
• Chuyển giữa Wi‑Fi và dữ liệu di động sẽ dựng lại kết nối, đó là bình thường: Mạng riêng tự phục hồi, các cách khác cần kết nối lại một lần.
• Mỗi lúc chỉ chạy một cách áp dụng cho cả thiết bị trên cùng một điện thoại. Cisco, Mạng riêng và Hiddify bật cùng lúc sẽ giành nhau cài đặt mạng; VPN mà công ty bắt bạn luôn bật cũng tính là một.
• Với Hiddify, hãy quét mã QR riêng trên từng thiết bị: một cấu hình kết nối từ hai thiết bị là chiếm hai suất thiết bị.
• Để ngày giờ ở chế độ tự động. Kết nối mã hóa cần đồng hồ chênh không quá vài phút, và lời nhắc “chứng chỉ không đáng tin cậy” của Cisco thường là do giờ bị lệch.
• Bản cập nhật ứng dụng đến qua App Store như mọi ứng dụng khác.

1. Đăng nhập trang của chúng tôi và xem ngày hết hạn tài khoản. Hết hạn là nguyên nhân hay gặp nhất; tài khoản mới phải dùng thử hoặc thanh toán thì mới có thời gian.
2. Kiểm tra ngày giờ của điện thoại có đang đặt tự động không.
3. Thử khu vực khác. Khu vực đó kết nối được nghĩa là chỉ máy chủ đầu tiên tạm thời không với tới được.
4. Đổi mạng: Wi‑Fi không được thì thử dữ liệu di động một lần, và ngược lại. Mức can thiệp khác nhau giữa các nhà mạng.
5. Đọc thông báo lỗi. Trong Cisco, “Login failed” là sai mật khẩu hoặc tài khoản hết hạn; “Untrusted server certificate” thường là do đồng hồ sai hoặc mạng hiện tại chặn bắt TLS, hãy thử mạng khác; “Connection attempt has failed” là không tới được địa chỉ, hãy đổi khu vực. Trong Hiddify, không tải được subscription nghĩa là tài khoản hết hạn hoặc đã đổi mật khẩu; hãy quét lại mã QR trên trang của chúng tôi.
6. Đổi cách kết nối. Nếu các cách dùng UDP (Hiddify, Mạng riêng, OpenVPN) hỏng, chuyển sang Cisco chạy TLS; việc chặn các giao thức khác nhau là độc lập với nhau.
7. Vẫn bế tắc: mang theo cách kết nối, khu vực, nội dung lỗi chính xác và thời điểm tới nhóm hỗ trợ trên trang Liên hệ. Danh sách kiểm tra dài hơn có trong hướng dẫn xử lý sự cố.