Ở nước ngoài bị chặn xem Tencent Video, iQIYI? Sửa trong 5 bước

Tencent Video, iQIYI, Youku và Bilibili chỉ mua bản quyền nội dung cho Trung Quốc đại lục, nên trước khi phát chúng kiểm tra bạn đang ở đâu. Chúng không quan tâm tài khoản đăng ký ở đâu, mà xem IP nguồn của yêu cầu khi tới máy chủ của chúng.

Mấu chốt là IP nguồn không chỉ có một. Thiết bị hiện đại có cả IPv4 lẫn IPv6, và trình duyệt ưu tiên IPv6. Truy vấn DNS có khi lại đi một đường khác nữa. Chỉ cần một trong số đó vòng qua đường hầm là trang web thấy vị trí thật của bạn. Ứng dụng VPN báo “đã kết nối” nghĩa là có đường hầm, chứ không có nghĩa mọi thứ đều đi qua nó.

1. Khi đường truyền Trung Quốc đang kết nối, mở một trang hiện cả địa chỉ IPv4 lẫn IPv6 của bạn (tìm “test ipv6”). Nếu dòng IPv6 hiện địa chỉ ở nước bạn đang ở, đó chính là vấn đề, chuyển sang bước 2. Nếu cả hai dòng đều là Trung Quốc đại lục, hoặc báo không có IPv6, thì nhảy tới bước 3.
2. Tắt IPv6 trên thiết bị, hoặc dùng ứng dụng chặn IPv6 bên trong đường hầm. Trên Windows, bỏ chọn Giao thức Internet Phiên bản 6 (Internet Protocol Version 6) trong thuộc tính bộ điều hợp mạng; trên macOS, trong cài đặt mạng mục TCP/IP, đặt IPv6 thành Chỉ liên kết cục bộ (Link-local only); trên điện thoại, cách thử nhanh nhất là tắt Wi‑Fi và dùng 4G, vì nhiều mạng gia đình có IPv6 còn nhà mạng di động thì thường không.
3. Kiểm tra DNS có vòng qua đường hầm không. Cài đặt DNS bảo mật của trình duyệt (Chrome → Quyền riêng tư và bảo mật → Sử dụng DNS bảo mật) tự kết nối tới máy chủ phân giải ở nước ngoài; hãy tắt nó. Đồng thời tắt mọi công cụ mạng khác đang chạy: một VPN thứ hai, phần mềm mesh như Tailscale, tiện ích proxy. Chúng chiếm DNS trước cả đường hầm.
4. Thoát hẳn rồi mở lại app video; trên web thì xóa dữ liệu của trang. Các nền tảng này nhớ kết quả xác định khu vực lần trước trong một thời gian, nên dù đã sửa đúng, lỗi vẫn hiện cho tới khi bạn khởi động lại.
5. Vẫn không được thì chuyển sang máy chủ khác trên cùng đường truyền. Nhà cung cấp thường có vài cổng ra ở đại lục, và một cổng ra có thể vừa bị đánh dấu. Đổi cổng ra hiệu quả hơn là kết nối lại vào đúng cổng cũ.

Từ tháng 9 năm 2026, mọi cách kết nối của LeoTun đều xử lý cả hai chuyện này ngay ở phía đường truyền: IPv6 bị chặn bên trong đường hầm nên trang web chỉ bao giờ thấy IPv4, còn DNS do đường truyền cấp và được phân giải bên trong đường hầm, nên bộ phân giải của chính thiết bị không bao giờ được dùng.

Nghĩa là ứng dụng Hiddify (nhập bằng mã QR), Cisco AnyConnect và OpenVPN đều vào được đường truyền đại lục mà bạn không phải đụng tới cài đặt IPv6. Nếu bạn đã nhập cấu hình Hiddify trước tháng 9, hãy nhập lại để nhận quy tắc mới.

Router là cách đỡ công nhất: cả mạng gia đình đi ra qua router, không phải đổi gì trên từng thiết bị, và TV hay box xem phim không cài được ứng dụng cũng được phủ.

• IP cổng ra thực ra không ở Trung Quốc đại lục. Một số dịch vụ “Trung Quốc” dùng địa chỉ Hồng Kông hay Đài Loan, mà Tencent Video và iQIYI coi đó là nước ngoài; chỉ xem được vài mục dành riêng cho Hồng Kông, Đài Loan.
• Quy tắc chia luồng loại tên miền video ra ngoài. Người tự viết quy tắc Clash hay Hiddify hay đánh dấu tên miền Trung Quốc là “direct” (đi thẳng). Ở nước ngoài, “direct” nghĩa là đi ngoài đường hầm; hãy đổi chúng sang đi qua node đại lục.
• Bạn đang dùng tiện ích proxy trình duyệt hoặc Web Proxy. Những thứ này chỉ chở lưu lượng HTTP của trình duyệt; trình phát video thường dùng một kết nối riêng. Xem phim thì dùng đường hầm VPN đầy đủ; Web Proxy là để lướt web và đăng nhập trang.
• NAT cấp nhà mạng hoặc mạng ký túc xá. Hiếm khi nền tảng đánh dấu cả một dải địa chỉ; khi đó cách duy nhất là đổi cổng ra.