VPN là gì?
VPN (mạng riêng ảo) gửi lưu lượng Internet của bạn qua một đường hầm mã hóa tới máy chủ do nhà cung cấp VPN vận hành, để các mạng ở giữa chỉ thấy dữ liệu mã hóa và các website bạn ghé thăm thấy địa chỉ của máy chủ thay vì của bạn. Hướng dẫn này giải thích điều đó thực sự bảo vệ gì, không bảo vệ gì, và cách kiểm tra VPN của bạn hoạt động.
Trong hướng dẫn này
VPN hoạt động thế nào
Ứng dụng VPN trên thiết bị của bạn thiết lập một kết nối mã hóa — đường hầm — tới một trong các máy chủ của nhà cung cấp, dùng giao thức như WireGuard, OpenVPN hoặc IKEv2. Mọi gói tin thiết bị gửi đi đều được bọc trong đường hầm đó: mạng nhà bạn, nhà mạng, Wi-Fi khách sạn và mọi router trên đường chỉ thấy lưu lượng mã hóa tới máy chủ VPN. Máy chủ mở bọc và gửi tiếp tới đích thật với địa chỉ IP của chính máy chủ làm nguồn; câu trả lời quay về theo cùng đường. Với website, bạn là máy chủ VPN, ở thành phố của máy chủ VPN. Với nhà mạng, bạn là ai đó đang nói chuyện với một máy chủ VPN. Nhà cung cấp VPN là bên duy nhất thấy cả hai đầu, đó là lý do niềm tin vào nhà cung cấp quan trọng hơn bất kỳ tính năng nào.
Kiểm tra ngay
Đang kiểm traĐang chạy trên máy chủ kiểm tra của chính chúng tôi. Không có gì được lưu.
Mở VPN của tôi có hoạt động không?VPN che gì (và không che gì)
VPN che địa chỉ IP và vị trí của bạn khỏi các trang bạn ghé thăm, che đích đến và truy vấn DNS khỏi nhà mạng và mạng cục bộ, và bảo vệ bạn trên Wi-Fi không đáng tin khỏi bất kỳ ai cùng mạng. Nó không che bạn là ai khỏi một trang bạn đăng nhập, không ngăn cookie và fingerprint trình duyệt, không làm bạn ẩn danh với nhà cung cấp VPN, và không bảo vệ bất cứ thứ gì đi vòng qua đường hầm: một truy vấn DNS gửi tới resolver của nhà mạng, một yêu cầu WebRTC từ giao diện vật lý của trình duyệt, hoặc lưu lượng IPv6 mà VPN không truyền. Ba thứ đó là rò rỉ, và chính là những gì các bài kiểm tra trên trang này tìm kiếm. Mã hóa cũng dừng ở máy chủ VPN — từ đó tới website, HTTPS mới là thứ bảo vệ nội dung, dù có hay không có VPN.
Khi nào VPN đáng dùng
Đáng dùng: trên Wi-Fi công cộng hoặc dùng chung; khi bạn không muốn nhà mạng hoặc mạng nơi làm việc thấy đích đến của mình; khi bạn cần xuất hiện ở nước khác cho một dịch vụ mà bạn có quyền dùng; để truy cập từ xa vào mạng công ty (mục đích ban đầu của VPN); và khi kết nối gia đình của bạn nằm sau carrier-grade NAT và bạn cần một địa chỉ ổn định. Không đáng dùng: như một biện pháp “bảo mật” chung chung trên mạng gia đình đáng tin với HTTPS ở khắp nơi, hay với hy vọng ẩn danh — VPN chuyển niềm tin từ nhà mạng sang nhà cung cấp VPN, chứ không xóa bỏ nó. VPN miễn phí không do một tổ chức có tên tuổi vận hành thường kiếm tiền bằng dữ liệu của bạn.
Cách kiểm tra VPN của bạn
Kết nối VPN, rồi mở trang chủ: địa chỉ và nhà mạng ở đầu trang phải thuộc VPN, không phải nhà mạng của bạn. Sau đó chạy kiểm tra VPN, bài này kiểm tra các đường IP, DNS, WebRTC và IPv6 trong một lần và nêu cách sửa cho mỗi lỗi. Hãy chạy lại sau khi đổi một thiết lập và trên từng thiết bị riêng; kết quả là theo thiết bị và trình duyệt, không theo tài khoản. Các bài kiểm tra riêng lẻ — kiểm tra rò rỉ DNS, kiểm tra rò rỉ WebRTC, kiểm tra IPv6 — cho chi tiết; rò rỉ DNS là gì và WebRTC là gì giải thích hai loại phổ biến nhất.
Câu hỏi
VPN có ẩn địa chỉ IP của tôi không?
Với các website và dịch vụ bạn kết nối tới thì có: họ thấy địa chỉ máy chủ VPN. Với nhà cung cấp VPN thì không. Và nó chỉ ẩn với lưu lượng thực sự đi qua đường hầm — hãy kiểm tra rò rỉ bằng kiểm tra VPN.
VPN có làm chậm Internet không?
Có, luôn luôn một chút: lưu lượng đi đường vòng qua máy chủ VPN và được mã hóa trên đường. Với máy chủ gần và giao thức hiện đại (WireGuard), mức hao hụt thường nhỏ; với máy chủ xa hoặc quá tải, có thể lớn. Hãy đo bằng đo tốc độ mạng khi bật và tắt.
Nên bật hay tắt VPN?
Bật bất cứ khi nào bạn ở trên mạng mình không kiểm soát (Wi-Fi công cộng, khách sạn, sân bay) hoặc khi muốn che đích đến khỏi người vận hành mạng; tắt cũng ổn trên mạng gia đình đáng tin nếu bạn không cần đổi vị trí. Nhiều ứng dụng có thể chạy thường trực với kill switch, mặc định an toàn nhất nếu tốc độ chấp nhận được.
Dùng VPN thì có ai thấy lịch sử duyệt web của tôi không?
Nhà mạng và mạng cục bộ thì không; nhà cung cấp VPN thấy được đích đến của bạn (không phải nội dung các trang HTTPS); các website bạn đăng nhập biết bạn làm gì ở đó bất kể VPN. VPN là riêng tư trước mạng, không phải trước các dịch vụ bạn dùng.
Dùng VPN có nhược điểm gì không?
Tốc độ chậm hơn, phí hằng tháng, một số trang chặn các địa chỉ VPN đã biết, thỉnh thoảng gặp captcha, và phải tin nhà cung cấp với cùng khả năng nhìn thấy mà nhà mạng từng có. Rò rỉ cũng là một rủi ro, đó là lý do việc kiểm tra quan trọng.
Có phát hiện được ai đó đang dùng VPN không?
Thường là có: địa chỉ ra của VPN thương mại nằm trong các danh sách công khai và trong dải hosting, nên trang nào kiểm tra một trong hai sẽ biết có VPN. Thứ họ không thấy là ai đứng sau nó. Check proxy và VPN cho thấy một trang sẽ nhìn thấy gì.
Dùng VPN ở Mỹ có phạm pháp không?
Không, dùng VPN là hợp pháp tại Hoa Kỳ. Hành vi phạm pháp vẫn phạm pháp khi dùng VPN, và một số dịch vụ cấm dùng VPN trong điều khoản. Một số ít quốc gia hạn chế hoặc cấp phép VPN; hãy kiểm tra trước khi đi.