VPN không dùng được ở Trung Quốc? Nguyên nhân và cách xử lý

• Giao thức bị nhận ra: mạng ở Trung Quốc đại lục nhận diện và phá một số giao thức VPN. Chuyện này khác với việc một trang web bị chặn: chính kết nối bị cắt, nên ứng dụng cứ đứng ở “đang kết nối” hoặc rớt vài giây sau khi kết nối xong.
• Địa chỉ máy chủ bị can thiệp: giao thức không sao, nhưng địa chỉ bạn kết nối tới tạm thời không với tới được. Khu vực khác thường vẫn kết nối được.
• Ứng dụng không liên lạc được với dịch vụ của chính nó: một số ứng dụng phải vào trang web của hãng để đăng nhập hoặc lấy danh sách máy chủ. Khi trang đó không mở được từ Trung Quốc, ứng dụng kẹt ở bước đăng nhập.
• DNS: khi không đi qua đường truyền, việc tra cứu một số tên miền trả về địa chỉ sai, nên trang không mở được hoặc mở ra thứ khác. Cơ chế được giải thích trong bài Rò rỉ DNS và đầu độc DNS.
• Giai đoạn nhạy cảm: quanh một số ngày nhất định, kiểm soát chặt hơn, và cách thường ngày vẫn chạy có thể chập chờn vài hôm. Những lúc đó, có sẵn cách kết nối thứ hai là hữu ích nhất.
• Giờ cao điểm buổi tối: đường truyền quốc tế bận nhất từ 8 đến 11 giờ tối. VPN kết nối được nhưng chậm, chẳng liên quan gì tới việc bị chặn.

1. Đổi mạng. Chuyển từ Wi‑Fi sang dữ liệu di động hoặc ngược lại; Wi‑Fi khách sạn không được thì vào điểm phát Wi‑Fi của điện thoại. Mức can thiệp khác nhau giữa các mạng và nhà mạng, nên bước này cho thấy nhanh nhất vấn đề nằm ở phía nào.
2. Đổi cách kết nối. Một tài khoản LeoTun có sáu cách, và việc một giao thức bị can thiệp không ảnh hưởng tới giao thức khác. Hiddify, Mạng riêng và OpenVPN dùng UDP; khi chúng hỏng, chuyển sang Cisco, chạy trên TLS và trông như đang vào một trang HTTPS bình thường. Nếu các cách áp dụng cho cả thiết bị cứ rớt, chuyển sang Web Proxy. Bài Mỗi cách kết nối hợp với tình huống nào ghép cách kết nối với từng loại mạng.
3. Đổi khu vực. Khu vực khác kết nối được nghĩa là chỉ lối vào của khu vực kia không với tới được. Với nhà mạng nhỏ, hoặc khi đường truyền quốc tế không ổn định, hãy chọn khu vực lối vào Trung Quốc, thường ổn định hơn trên các mạng này. Gợi ý khởi đầu theo từng nhà mạng có trong bài Ở Trung Quốc chọn khu vực nào nhanh nhất.
4. Kiểm tra DNS và IPv6. Khi ứng dụng báo đã kết nối mà trang không mở, hoặc chỉ vài ứng dụng bị lỗi, hãy xem có máy chủ DNS đặt tay, DNS riêng tư của Android hay DNS bảo mật của trình duyệt không, và tắt đi để thử một lần. Nếu mạng tại chỗ cấp địa chỉ IPv6, tắt IPv6 một lần để so sánh. Trên đường truyền của chúng tôi, DNS do đường truyền cấp và được phân giải bên trong đường hầm, nên bình thường không phải đổi cài đặt DNS nào.
5. Kiểm tra đồng hồ thiết bị và tài khoản. Kết nối mã hóa cần giờ đúng trong phạm vi vài phút, nên sau khi qua múi giờ khác hãy để điện thoại và laptop tự đặt giờ. Rồi đăng nhập trang web xem ngày hết hạn. Danh sách kiểm tra đầy đủ có trong bài Không kết nối được, chậm hay rớt.

• Đo tốc độ tại chỗ khi không đi qua đường truyền trước. Nếu chỗ đó đã chậm thì không đường truyền nào nhanh được.
• Chọn khu vực theo nhà mạng: China Unicom ở miền Bắc thử Nhật Bản và Hàn Quốc trước, China Telecom ở miền Nam thử Đông Nam Á hoặc Úc, còn China Mobile và các mạng khác thử lối vào Trung Quốc.
• Từ 8 đến 11 giờ tối: xem đèn tải đỏ, vàng, xanh trong danh sách khu vực và chuyển sang khu vực đèn xanh. Cách này hiệu quả hơn kết nối lại.
• Mạng mất gói như dữ liệu di động hay mạng nhà đời cũ: chuyển sang Hiddify, giao thức của nó được làm để chịu mất gói.
• Mạng hạn chế UDP như khách sạn, trường học hay văn phòng: chuyển sang Cisco.
• Cách đo tốc độ cho đúng và đọc từng chặng có trong bài VPN chậm? Cách đo tốc độ và tìm nguyên nhân.

Mạng khách sạn, căn hộ dịch vụ và quán cà phê có giới hạn riêng, và nhiều trường hợp “VPN hỏng” thật ra bắt đầu từ đó. Một phép thử là rõ: cho chính thiết bị đó vào điểm phát Wi‑Fi của điện thoại rồi kết nối lại. Ở đó chạy được thì nguyên nhân là mạng khách sạn.

• Tắt đường truyền mà trang Trung Quốc cũng chậm: băng thông khách sạn chia cho mọi khách, rõ nhất vào buổi tối. Hãy dùng dữ liệu di động hoặc tránh giờ cao điểm.
• Cứ vài tiếng lại rớt: phiên đăng nhập mạng của khách sạn đã hết hạn. Đăng nhập lại trong trình duyệt rồi kết nối lại.
• Vừa kết nối đã chậm hoặc rớt: mạng khách sạn hạn chế UDP. Chuyển sang Cisco.
• Không gì giữ được kết nối: dùng Web Proxy. Nó xử lý theo từng yêu cầu, không có kết nối dài, nên về thiết kế không có kết nối nào để rớt, và nó chuyên cho trình duyệt.

• Chế độ tiết kiệm pin của điện thoại: giới hạn chạy nền của Android tắt ứng dụng, biểu hiện là rớt ngay sau khi khóa màn hình. Cho ứng dụng vào danh sách trắng và tắt tối ưu hóa pin cho nó.
• Chuyển giữa Wi‑Fi và dữ liệu di động: kết nối luôn được dựng lại, đó là bình thường. Mạng riêng tự phục hồi; các cách khác cần kết nối lại một lần.
• Mỗi thiết bị chỉ chạy một cách áp dụng cho cả thiết bị tại một thời điểm. Hai cách cùng chạy sẽ giành nhau cài đặt mạng.

Cách kết nối, khu vực, nội dung lỗi hoặc ảnh chụp màn hình, và thời điểm xảy ra. Có đủ bốn thứ này thì phần lớn sự cố được tìm ra ngay ở câu trả lời đầu. Trợ lý AI trả lời trong các nhóm hỗ trợ suốt ngày đêm. Ở trong Trung Quốc mà chưa có đường truyền thì nhóm QQ mở được trực tiếp, email cũng dùng được. Mọi kênh liên hệ có trên trang Liên hệ, còn cách dự phòng khi trang web không mở được có trong bài Cách liên hệ với chúng tôi và không bao giờ mất liên lạc.