VPN là gì, dùng để làm gì và kết nối thế nào

Nhiều người gặp chữ VPN lần đầu trong phần Cài đặt của điện thoại. Mục đó chỉ là chỗ hệ thống dành sẵn cho kết nối VPN: chưa thêm cấu hình nào thì nó trống, bật tắt cũng chẳng có tác dụng gì.

Thứ làm VPN chạy được là một cặp ở hai đầu: ứng dụng trên thiết bị của bạn và máy chủ do người khác vận hành. Ứng dụng có thể có sẵn trong hệ thống hoặc là một app; máy chủ thuộc về công ty, trường học hoặc nhà cung cấp VPN. VPN công ty đưa nhân viên vào lại mạng văn phòng; VPN của nhà cung cấp cho bạn một cổng ra ở khu vực khác. Cả hai dùng cùng một kỹ thuật.

Vì vậy “tải VPN” thực chất là mở tài khoản ở một nhà cung cấp rồi cài ứng dụng mà họ chỉ định. Nên ưu tiên ứng dụng do chính hãng hoặc dự án mã nguồn mở có tiếng phát hành; lý do xem bài Cách nhận biết ứng dụng VPN rủi ro.

Không có VPN, thiết bị của bạn nói chuyện thẳng với từng trang web. Nhà mạng và người quản lý Wi‑Fi thấy bạn kết nối tới trang nào, còn trang web thấy IP thật của bạn.

Có VPN thì ở giữa có thêm một trạm. Ứng dụng mã hóa mọi thứ rồi gửi qua đường hầm tới máy chủ VPN; máy chủ mở gói ra, thay bạn lấy trang web, rồi gửi kết quả về theo đúng đường đó.

• Mạng nội bộ của bạn chỉ thấy một cuộc trò chuyện với một máy chủ, và không đọc được nội dung.
• Trang web coi máy chủ là người truy cập. Địa chỉ đó là IP cổng ra: chọn máy chủ ở khu vực nào thì cổng ra ở khu vực đó.
• Nhà cung cấp VPN đứng ở giữa, nên chọn nhà cung cấp nào rất quan trọng. Nội dung HTTPS vẫn được mã hóa đối với họ, nhưng họ biết bạn kết nối tới những địa chỉ nào.
• Mỗi loại VPN dựng đường hầm bằng giao thức khác nhau, hợp với các loại mạng khác nhau; xem So sánh giao thức VPN.

• Đổi khu vực cổng ra. Vào trang nước ngoài khi đang ở Trung Quốc, hay dùng dịch vụ video, nhạc, ngân hàng của Trung Quốc khi ở nước ngoài, đều quy về việc IP cổng ra nằm ở nơi khác.
• Tách lưu lượng của bạn khỏi những người khác trên Wi‑Fi công cộng ở khách sạn, sân bay, quán cà phê.
• Kết nối bạn về mạng văn phòng hoặc mạng ở nhà, để hệ thống nội bộ, NAS hay camera hoạt động như khi bạn đang có mặt ở đó.
• Không làm bạn ẩn danh. Trang bạn đang đăng nhập vẫn biết bạn là ai, còn cookie và thông tin thiết bị nằm ngoài tầm của VPN.
• Không chặn được phần mềm độc hại hay lừa đảo. Link độc hay file cài nhiễm mã độc bật VPN lên vẫn hoạt động y như cũ.
• Không làm đường truyền Internet nhanh hơn. VPN thêm một chặng đường, kết nối tại chỗ của bạn vẫn là giới hạn trên; thứ nó sửa được là “không vào được” và “đi đường vòng xấu”, không phải băng thông.
• Proxy dạng tiện ích trình duyệt chỉ áp dụng cho trình duyệt đó, các ứng dụng khác đi vòng qua nó; xem Web Proxy là gì và khi nào nên dùng.

Hệ thống nào cũng theo cùng một kiểu: cài ứng dụng rồi đăng nhập hoặc nhập cấu hình một lần; sau đó bật hay tắt chỉ cần chạm một cái.

• iPhone và iPad: sau lần kết nối đầu tiên, cấu hình của ứng dụng xuất hiện trong mục VPN của Cài đặt. Bật trong ứng dụng hoặc bằng công tắc VPN trong Cài đặt; biểu tượng VPN ở đầu màn hình nghĩa là đang bật. Chạm thêm một lần nữa là tắt.
• Android: bấm kết nối trong ứng dụng và cho phép thông báo “thiết lập kết nối VPN” ở lần đầu. Biểu tượng chìa khóa trên thanh trạng thái nghĩa là đang bật. Ngắt kết nối trong ứng dụng hoặc từ thông báo.
• Windows và macOS: mở ứng dụng và bấm kết nối; phần cài đặt mạng của hệ thống cũng liệt kê VPN và trạng thái của nó. Ngắt kết nối trong ứng dụng; thoát ứng dụng cũng ngắt luôn.
• Thường chỉ có ba thứ cần điền: địa chỉ máy chủ hoặc file cấu hình, tên người dùng và mật khẩu. Phần lớn nhà cung cấp gói sẵn những thứ này vào mã QR hoặc file nhập được, nên không phải gõ tay gì.
• Muốn chắc đã thành công, mở một trang tra IP: nếu hiện đúng khu vực bạn chọn là đã kết nối.
• Nếu không kết nối được hoặc kết nối rồi mà chậm, làm theo danh sách kiểm tra lỗi.

• Bật: một trang web hay ứng dụng không mở được trên mạng bạn đang dùng, hoặc chỉ cung cấp cho khu vực khác.
• Bật: bạn đăng nhập tài khoản hoặc làm việc trên Wi‑Fi công cộng mà bạn không tin tưởng.
• Bật: bạn đang đi xa và cần dịch vụ ở quê nhà, hoặc cần vào thiết bị ở văn phòng hay ở nhà.
• Tắt: bạn chỉ dùng trang web và ứng dụng trong nước. Cho mọi thứ đi qua VPN khiến trang trong nước phải đi đường vòng. Hãy tắt đi, hoặc dùng chia luồng: lưu lượng cần đi VPN thì đi VPN, trang trong nước thì đi thẳng.
• Công tắc VPN trên iPhone có nên bật không? Nếu bạn chưa từng cài ứng dụng VPN nào thì cứ để yên, nó vốn đã tắt. Nếu đã cài thì áp dụng hai quy tắc trên: cần thì bật, không thì tắt.
• Pin: VPN tốn thêm chút pin cho việc mã hóa và giữ kết nối, nên tắt đi khi không dùng trong thời gian dài.

• Trước hết, nó có chạy được trên mạng của bạn không. Mạng ký túc xá, mạng văn phòng và từng nhà mạng hoạt động rất khác nhau, nên nếu có dùng thử miễn phí thì hãy thử trước khi trả tiền.
• Ứng dụng từ đâu ra. Ứng dụng của chính hãng hoặc cộng đồng mã nguồn mở thì truy được nguồn gốc; file cài không rõ nguồn gốc bản thân nó đã là rủi ro.
• Phủ được những thiết bị nào. TV, máy chơi game và NAS không chạy được ứng dụng VPN, cần dùng router; xem Chọn router VPN.
• Bạn cần chiều nào. Ra khỏi Trung Quốc và vào lại Trung Quốc là hai việc ngược nhau; việc thứ hai cần một cổng ra thật sự ở đại lục, xem Cách chọn VPN cho Trung Quốc.
• Hỏng thì có ai trả lời không, và có hoàn tiền được không.
• Lựa chọn miễn phí cũng hợp với một số tình huống; bài VPN dùng ở Trung Quốc: miễn phí hay trả phí? nói về được mất, còn VPN, subscription proxy và dịch vụ tăng tốc khác nhau thế nào giải thích các loại sản phẩm gần giống.

1. Tạo tài khoản và nhận 24 giờ dùng thử miễn phí; không cần thẻ tín dụng.
2. Chọn cách kết nối hợp với thiết bị và mạng của bạn. Một tài khoản có sáu cách: router, OpenVPN, Cisco (AnyConnect), Hiddify, Web Proxy và Mạng riêng (Tailscale). Bài Mỗi cách kết nối hợp với tình huống nào giúp bạn chọn.
3. Cài ứng dụng tương ứng từ trung tâm tải về. Mọi ứng dụng đều đến từ chính hãng hoặc cộng đồng mã nguồn mở.
4. Chọn khu vực, kết nối, rồi mở một trang tra IP để xác nhận cổng ra.
5. Nếu một cách chạy không tốt trên mạng của bạn, hãy đổi khu vực hoặc đổi cách kết nối; cùng một tài khoản dùng được cho tất cả.