LeoTun

Liên minh Tự do Internet

2026-10 sing-box đã nâng cấp: cấu hình cũ không còn dùng được. Hãy đăng nhập và quét lại mã ở trang sing-box, mỗi thiết bị một lần.
2026-09 Firmware router mới đã phát hành — hãy cập nhật. OpenVPN đã trở lại: tải cấu hình, nhập vào và kết nối chỉ với một chạm.
2026-09 Ra mắt gói Cá nhân: 4 USD/tháng cho 2 thiết bị, hỗ trợ cả router — ai cũng nên có một router VPN.
Trang chủRouterOpenVPNCiscoHiddifyProxyMạng riêngLiên hệ

Hướng dẫn liên quan

Cách nhập link subscription (Hiddify, Clash, Shadowrocket)

Cập nhật 2026-10-13

“Link subscription” mà nhà cung cấp proxy đưa cho bạn thực ra chỉ là một địa chỉ HTTPS; ứng dụng tải từ đó về một cấu hình hoàn chỉnh, gồm máy chủ, cổng, thông tin đăng nhập và quy tắc chia luồng, nên bạn không phải gõ tay gì cả. LeoTun cũng cung cấp đúng thứ đó, và đủ cả ba định dạng: đăng nhập xong, chạm vào lá cờ một khu vực trên trang Hiddify, chọn nút ứng với ứng dụng bạn dùng trong cửa sổ hiện ra là địa chỉ được sao chép, mã QR phía trên cũng chuyển sang đúng loại đó. Dưới đây lần lượt là: ba loại subscription dành cho ai, các bước có ảnh cho Hiddify, các ứng dụng khác, và cuối cùng là cần kiểm tra gì khi nhập xong mà không kết nối được.

Ba loại link subscription: chọn theo ứng dụng bạn dùng

Chạm vào lá cờ khu vực xong, cửa sổ hiện ra có ba nút dưới mã QR, chia theo loại subscription mà ứng dụng dùng, không chia theo hệ điều hành. Mỗi nút ghi tên các ứng dụng (dài quá thì chữ chạy), bên dưới có dòng chữ nhỏ ghi loại subscription. Bấm nút nào thì địa chỉ loại đó được sao chép vào bộ nhớ tạm và mã QR cũng đổi theo, sẵn sàng để quét bằng ứng dụng phù hợp.

Subscription sing-box (dòng chữ nhỏ “Đăng ký sing-box”): dành cho Hiddify, ứng dụng sing-box chính hãng, GUI.for.SingBox và Karing. Là một địa chỉ https:// trả về cấu hình JSON, đã có sẵn quy tắc chia luồng và quy tắc chặn IPv6, nên không cần thêm “mẫu subscription” nào nữa. Đây là mã QR hiện ra khi cửa sổ vừa mở.

Subscription Clash (dòng chữ nhỏ “Đăng ký Clash”): dành cho Clash Meta (mihomo), Clash Verge, FlClash, Stash, Mihomo Party, Clash Nyanpasu, ClashX Meta và OpenClash. Địa chỉ trả về cấu hình Clash dạng YAML; dán vào ứng dụng dưới dạng subscription / profile, rồi bật System Proxy hoặc chế độ TUN.

Link chia sẻ (dòng chữ nhỏ “Liên kết chia sẻ”): một dòng bắt đầu bằng hysteria2://, mô tả một node, không kèm quy tắc. Dành cho NekoBox, Shadowrocket, v2rayN, v2rayNG, Streisand, V2Box, Loon, Egern, Husi, NekoRay, Pharos Pro, Bedlam, Furious, daed, Lumen KVN và Kitty Pro; trong ứng dụng chọn nhập từ bộ nhớ tạm (import from clipboard).

Trang chuyển đổi subscription: dịch vụ của bên thứ ba, đổi subscription từ định dạng này sang định dạng khác. Chúng tôi cung cấp sẵn cả ba định dạng nên không cần chuyển đổi; hơn nữa đưa link chứa thông tin đăng nhập của bạn cho trang chuyển đổi là cách lộ tài khoản rất hay gặp. Đừng làm vậy.

Từng bước, có ảnh chụp màn hình

Chọn hệ điều hành của bạn rồi làm theo ảnh. Nút bên phải để xem video, bấm vào ảnh nào cũng phóng to được.

  1. 1

    On the Hiddify page of our website, click the flag of the region you want.

  2. 2

    A QR code appears, and the profile link is copied to your clipboard.

  3. 3

    Open Hiddify, click the plus button, and choose Add from clipboard.

  4. 4

    Click the big button to connect.

  5. 5

    Once it shows Connected, you are ready to go.

  6. 6

    Open YouTube to check. It loads normally.

Lưu ý và các hệ điều hành khác

  • iPhone và iPad chưa có video: cài Hiddify từ App Store (tìm “Hiddify”) rồi nhập giống như ảnh của Android. Android cũng có thể cài từ Google Play. Hiddify đã kèm lõi sing-box, không phải cài thêm gì.
  • Bản Hiddify cho máy tính cài từ trang tải xuống của chúng tôi: có Windows, macOS và Linux, với gói riêng cho chip Intel và Apple Silicon.
  • Khi mã QR đang hiện trên một thiết bị khác, dùng chức năng quét mã QR (Scan QR code) của Hiddify.
  • Nút đầu tiên (nút bắt đầu bằng Hiddify / sing-box) trên điện thoại sẽ sao chép link nhập mở thẳng ứng dụng, còn trên máy tính là địa chỉ cấu hình https:// thường, vì trên Windows và Linux link nhập không phải lúc nào cũng mở được ứng dụng, còn dán địa chỉ thì ở đâu cũng được. Trong Hiddify bạn cũng có thể chọn New profile → Remote profile (hồ sơ mới → hồ sơ từ xa), dán địa chỉ rồi lưu.
  • Lần kết nối đầu tiên ứng dụng xin quyền VPN; hãy cho phép.
  • Mỗi khu vực là một profile riêng: muốn thêm khu vực thì quay lại, chạm lá cờ khác và nhập lần nữa, rồi chuyển qua lại trong danh sách profile. Muốn có một lúc mọi khu vực ngoài Trung Quốc thì dùng nút “Nhập tất cả khu vực · tự động chọn” ở đầu trang để ứng dụng tự chọn; nút này không gồm khu vực Trung Quốc và không có dạng link chia sẻ.

Ứng dụng khác: họ Clash, Shadowrocket, v2rayN…

Những ứng dụng như NekoBox và Shadowrocket không đọc được JSON của sing-box nhưng đều hỗ trợ giao thức hysteria2. Trên trang của chúng tôi, chạm lá cờ khu vực rồi bấm nút bắt đầu bằng NekoBox / Shadowrocket (dòng chữ nhỏ “Liên kết chia sẻ”) để lấy một dòng hysteria2://, sau đó trong ứng dụng chọn nhập từ bộ nhớ tạm; hoặc bấm nút xong thì quét luôn mã QR phía trên, mã đã đổi cho khớp.

Link chia sẻ chỉ mang node, không mang quy tắc, nên chia luồng và xử lý IPv6 là việc của ứng dụng: ai ở nước ngoài xem nội dung Trung Quốc thì phải cho tên miền Trung Quốc đi qua node chứ không để “direct” (đi thẳng), và tắt IPv6, nếu không trang video sẽ báo lỗi giới hạn khu vực.

Ứng dụng họ Clash (Clash Meta / mihomo, Clash Verge, FlClash, Stash): đừng dùng link chia sẻ, vì chúng không nhập được một dòng hysteria2:// lẻ thành profile. Trong cửa sổ, bấm nút bắt đầu bằng Clash Meta (dòng chữ nhỏ “Đăng ký Clash”; mã QR cũng đổi sang loại Clash) rồi dán địa chỉ vừa sao chép vào ứng dụng dưới dạng subscription / profile. Cùng một địa chỉ đó, ứng dụng họ Clash tải về sẽ nhận YAML, Hiddify tải về sẽ nhận JSON, nên không cần trang chuyển đổi. Nhập xong thì bật System Proxy hoặc chế độ TUN trong ứng dụng.

Mọi ứng dụng ghi trên nút link chia sẻ đều hỗ trợ hysteria2. Link chia sẻ của chúng tôi dùng định dạng hysteria2 mở rộng mà vài ứng dụng không đọc được; nếu nhập lỗi hoặc không kết nối được thì chuyển sang Hiddify.

Không dùng được: Surge hỗ trợ hysteria2 nhưng chỉ đọc định dạng cấu hình riêng của nó, nên cả ba loại subscription đều không hợp; Quantumult X không hỗ trợ loại dòng này. Lõi Clash gốc và Clash for Windows không hỗ trợ hysteria2; hãy dùng một trong các ứng dụng chạy lõi mihomo ở trên.

Trên iOS, Shadowrocket là app trả phí, còn Hiddify miễn phí và đọc thẳng được subscription; không có lý do đặc biệt thì cứ dùng Hiddify.

Subscription có hết hạn không? Gia hạn hay đổi mật khẩu có phải nhập lại không?

Không hết hạn theo thời gian. Token trong địa chỉ cấu hình gắn với tài khoản của bạn, tài khoản còn hạn là còn dùng được; gia hạn hay đổi gói đều không phải nhập lại.

Đổi mật khẩu thì địa chỉ cấu hình cũ mất hiệu lực ngay; đây là thiết kế có chủ đích, để bạn thu hồi quyền truy cập khi mất điện thoại hay lộ link. Đổi xong thì quét lại mã QR.

Mỗi thiết bị hãy quét mã riêng, đừng dùng chung một mã hay một địa chỉ cấu hình cho nhiều thiết bị. Cùng một cấu hình kết nối ở hai nơi cùng lúc được tính là hai thiết bị.

Tài khoản hết hạn thì địa chỉ cấu hình trả về lỗi 401, ứng dụng sẽ báo không tải được subscription hoặc kết nối thất bại; gia hạn xong, profile cũ dùng lại được ngay, không phải sửa gì.

Chỉ một trường hợp cần nhập lại bằng tay: profile nhập trước tháng 9 năm 2026 thiếu quy tắc chặn IPv6, nên ở nước ngoài trang video Trung Quốc có thể báo lỗi khu vực. Xóa profile cũ rồi quét lại để nhận quy tắc mới.

Nhập rồi mà không kết nối được

  • Báo không tải được subscription / 401: đăng nhập trang web, xem tài khoản đã hết hạn hay mật khẩu đã bị đổi chưa; một trong hai điều đó đều làm địa chỉ cũ mất hiệu lực, hãy quét lại.
  • Nhập thành công nhưng kết nối bị quá thời gian: trước hết thử khu vực khác. Địa chỉ của một khu vực có thể vừa được thay; bấm cập nhật subscription (update subscription) trong ứng dụng để tải cấu hình mới nhất. Mỗi khu vực là một profile riêng, khu vực này lỗi không ảnh hưởng khu vực khác.
  • Kết nối được nhưng không vào mạng được: thường là do quy tắc chia luồng riêng của ứng dụng đẩy lưu lượng sang “direct”. Đặt đường ra mặc định là node, hoặc xóa các quy tắc bạn tự thêm.
  • Quét mã báo mã QR không hợp lệ: mã QR hiện lúc cửa sổ vừa mở là cho ứng dụng sing-box như Hiddify; dùng ứng dụng khác thì bấm nút của ứng dụng đó trước để mã QR đổi đúng loại, rồi mới quét. Mã cũng chứa thông tin đăng nhập của bạn, nên quét từ ảnh chụp màn hình của người khác sẽ không dùng được.
  • Chậm: ưu thế của hysteria2 lớn nhất trên mạng rớt gói nhiều. Nếu mạng của bạn sạch mà vẫn chậm, xem đèn đỏ/vàng/xanh trong danh sách khu vực và chuyển sang khu vực đèn xanh.

FAQ

Cái này có giống link subscription của nhà cung cấp proxy không?

Là cùng một thứ: một địa chỉ mang thông tin tài khoản của bạn, dán vào ô subscription của ứng dụng là dùng được. Khác ở chỗ chúng tôi chia thành ba định dạng theo ứng dụng (subscription sing-box, subscription Clash, link chia sẻ hysteria2); bấm đúng nút trong cửa sổ là lấy được loại của bạn, không cần trang chuyển đổi.

Subscription sing-box và subscription Clash khác nhau gì?

Khác định dạng: subscription sing-box là cấu hình JSON, Hiddify và các ứng dụng tương tự dùng; subscription Clash là YAML, các ứng dụng họ Clash như Clash Meta (mihomo) dùng. Họ ứng dụng này không nhận subscription của họ kia, nên cửa sổ mới có hai nút riêng; còn link chia sẻ hysteria2 là cho các ứng dụng như NekoBox và Shadowrocket.

Tôi có cần trang chuyển đổi subscription không?

Không. Trang chuyển đổi phải nhận link chứa thông tin đăng nhập của bạn thì mới làm được, tức là giao tài khoản của bạn cho bên thứ ba. Cả ba định dạng đều có sẵn.

Một subscription có chứa được mọi khu vực không?

Được. Nút “Nhập tất cả khu vực · tự động chọn” ở đầu trang nhập một lần mọi khu vực ngoài Trung Quốc và để ứng dụng chọn khu vực nhanh nhất; nút này không gồm khu vực Trung Quốc, nên muốn có đường truyền về Trung Quốc thì chạm lá cờ Trung Quốc và nhập riêng. Chạm một lá cờ đơn lẻ thì được một profile riêng cho khu vực đó, chuyển qua lại trong danh sách profile của ứng dụng.

Gửi mã QR cho người nhà được không?

Mã QR chứa thông tin tài khoản của bạn, ai có mã là có tài khoản. Dùng chung một tài khoản trong gia đình thì được (cùng lúc tối đa 2, 4 hoặc 8 thiết bị với gói Cá nhân, Gia đình hoặc Doanh nghiệp), nhưng tuyệt đối đừng đăng công khai; lỡ bị lộ thì đổi mật khẩu để vô hiệu hóa.

Dùng Hiddify hay ứng dụng sing-box chính hãng?

Hiddify bọc lõi sing-box trong một giao diện dễ dùng hơn, có trên cả năm nền tảng, miễn phí và mã nguồn mở. Ứng dụng sing-box chính hãng nhập cùng địa chỉ cấu hình, kết quả như nhau, chỉ là giao diện đơn giản hơn.

Trang liên quan

  • Mac báo ứng dụng “bị hỏng” và cách kiểm chứng file cài →
  • Ở Trung Quốc chọn khu vực nào nhanh nhất →
  • Không kết nối được, chậm, hay rớt: kiểm tra những gì →
  • Bước cho phép tiện ích mở rộng mạng của macOS là gì →
  • Cách gỡ cài đặt thủ công ứng dụng Cisco trên Mac →
  • Cisco báo lỗi “remote user is disabled” →
  • VPN chậm? Cách đo tốc độ và tìm nguyên nhân →
  • Rò rỉ DNS và đầu độc DNS: cách kiểm tra và khắc phục →
  • Ở nước ngoài bị chặn xem Tencent Video, iQIYI? Sửa trong 5 bước →
  • Cách chọn VPN có IP Trung Quốc →
  • VPN về Trung Quốc cho du học sinh ở nước ngoài →
  • Xem camera và NAS đặt ở Trung Quốc từ nước ngoài →
  • Chuẩn bị VPN cho chuyến công tác và du lịch →
  • Dùng ChatGPT ở Trung Quốc: vì sao không được và điều gì quan trọng →
  • Không nhận được mã xác minh của ứng dụng nước ngoài? Telegram, Instagram và TikTok ở Trung Quốc →
  • Dùng VPN ở Trung Quốc: cài sẵn trước khi đặt chân đến →
  • VPN không dùng được ở Trung Quốc? Nguyên nhân và cách xử lý →
  • VPN tốt nhất cho Trung Quốc: tự đánh giá thế nào →
  • VPN có dùng được ở Trung Quốc không? NordVPN, ExpressVPN và các hãng khác tự nói gì →
  • eSIM hay VPN khi ở Trung Quốc: bạn cần cái nào? →
  • WhatsApp ở Trung Quốc: có dùng được không và cài đặt thế nào →
  • Dùng Google ở Trung Quốc: Gmail, Maps và Google Play →
  • YouTube ở Trung Quốc: xem thế nào, và vì sao Netflix từ chối →
  • Trang Hiddify: tải ứng dụng, link subscription và mã QR theo từng khu vực →
  • Kết nối OpenVPN →
  • Cisco AnyConnect có dùng được ở Trung Quốc không? →
  • Web Proxy là gì và khi nào nên dùng →
  • Mạng riêng (Tailscale) là gì →
  • Cách dùng OpenVPN và khi nào nên chọn nó →
  • Mỗi cách kết nối hợp với tình huống nào →
  • So sánh giao thức VPN: WireGuard, OpenVPN, AnyConnect, Hysteria2 →
  • So sánh giao thức proxy: SS, VMess, VLESS, Trojan, Hysteria2, TUIC →
  • Tìm hiểu Tailscale: các thiết bị nối thẳng với nhau thế nào →
  • Tìm hiểu WireGuard: nguyên lý hoạt động và lịch sử phát triển →
  • Chọn router VPN →
  • Cài firmware cho router: từ hệ thống gốc sang firmware của chúng tôi, từng bước →
  • Firmware router làm được những gì →
  • Cho TV và ông bà ở nhà →
  • Chia luồng trên router VPN hoạt động thế nào →
  • OpenWrt là gì? Soft router, router phụ và router VPN cho Trung Quốc →
  • Router VPN du lịch đi Trung Quốc: cài đặt và ai cần →
  • iOS không cài được ứng dụng: phải làm sao →
  • Trên laptop công ty: không có quyền admin, VPN công ty đang bật →
  • Nhiều thiết bị, cài một lần, đổi điện thoại không phải làm lại →
  • Cho NAS Synology hoặc QNAP đi đường truyền →
  • Cho máy chủ Linux và công cụ dòng lệnh đi đường truyền →
  • Dropbox và các ứng dụng khác đòi proxy HTTP / SOCKS: làm thế nào →
  • VPN trên iPhone: dùng cách nào và cài đặt thế nào →
  • VPN trên Android: dùng ứng dụng nào và cài đặt thế nào →
  • VPN trên máy tính: Windows và Mac dùng cách nào →
  • VPN Trung Quốc miễn phí hay trả phí? →
  • Chúng tôi hơn các VPN khác ở đâu →
  • Cách nhận biết ứng dụng VPN rủi ro →
  • Không đủ suất thiết bị? Cách tạm thời và cách lâu dài →
  • VPN là gì, dùng để làm gì và kết nối thế nào →
  • VPN, nhà cung cấp proxy và app tăng tốc khác nhau thế nào →
  • Dùng VPN có an toàn không? Ai nhìn thấy được gì →
  • Cách liên hệ với chúng tôi và không bao giờ mất liên lạc →
  • Dùng RustDesk để được hỗ trợ từ xa →
  • Hỏi sao để hỗ trợ AI trả lời đúng ý →
  • Chính sách hoàn tiền và góp ý →

Flags by Twemoji (CC-BY 4.0)·IP Geolocation by DB-IP

Giới thiệuHướng dẫnLiên hệ

© 2006–2026LeoTun