Nếu bạn đã từng kết nối với Wi-Fi công cộng tại quán cà phê, lo lắng về việc ISP theo dõi việc duyệt web của bạn, hoặc muốn truy cập nội dung bị hạn chế trong khu vực của bạn, có lẽ bạn đã nghe ai đó nói "chỉ cần sử dụng VPN." Hướng dẫn này giải thích mọi thứ bằng ngôn ngữ đơn giản.
VPN là gì?
VPN là viết tắt của Mạng Riêng Ảo (Virtual Private Network). Đó là một dịch vụ tạo ra kết nối an toàn, được mã hóa giữa thiết bị của bạn và internet.
Thông thường, khi bạn truy cập một trang web, yêu cầu của bạn đi từ thiết bị của bạn → qua Nhà Cung Cấp Dịch Vụ Internet (ISP) → đến máy chủ của trang web. Mọi người dọc theo con đường đó có thể thấy bạn đang đi đâu và, trong một số trường hợp, bạn đang làm gì.
VPN thêm một trung gian — một máy chủ VPN — và bọc tất cả lưu lượng của bạn trong một đường hầm được mã hóa. ISP của bạn có thể thấy bạn đã kết nối với VPN, nhưng không thể thấy bạn đang làm gì sau điểm đó. Trang web bạn truy cập thấy địa chỉ IP của máy chủ VPN thay vì của bạn.
Tại sao bạn nên sử dụng VPN?
- Riêng tư khỏi ISP của bạn. ISP của bạn có thể thấy mọi trang web bạn truy cập và có thể bán dữ liệu đó cho các nhà quảng cáo hoặc giao cho chính quyền. VPN ẩn hoạt động duyệt web của bạn khỏi họ.
- An ninh trên Wi-Fi công cộng. Các mạng công cộng tại quán cà phê, sân bay và khách sạn là mục tiêu dễ dàng cho kẻ tấn công. VPN mã hóa kết nối của bạn, khiến nó không thể đọc được đối với bất kỳ ai đang theo dõi trên cùng một mạng.
- Vượt qua các hạn chế địa lý. Một số nội dung chỉ có sẵn ở một số quốc gia. Bằng cách kết nối với máy chủ VPN ở vị trí khác, bạn có thể truy cập các trang web và dịch vụ phát trực tuyến bị khóa khu vực.
- Tránh kiểm duyệt. Ở một số quốc gia, chính phủ chặn truy cập vào các trang web và mạng xã hội. VPN có thể giúp vượt qua các hạn chế đó và truy cập internet mở.
- Ngăn chặn theo dõi & quảng cáo nhắm mục tiêu. Bằng cách che địa chỉ IP thực của bạn, VPN khiến các nhà quảng cáo và nhà môi giới dữ liệu khó xây dựng hồ sơ dựa trên hành vi duyệt web của bạn hơn.
VPN hoạt động như thế nào?
Đây là từng bước đơn giản hóa về những gì xảy ra khi bạn bật VPN:
- Bạn kết nối với máy chủ VPN. Bạn mở ứng dụng VPN và chọn vị trí máy chủ (ví dụ: Hà Lan, Nhật Bản, Mỹ).
- Một đường hầm được mã hóa được tạo. Ứng dụng VPN của bạn và máy chủ VPN thực hiện một "bắt tay" để thiết lập kết nối an toàn, được mã hóa bằng giao thức VPN.
- Lưu lượng của bạn chảy qua đường hầm. Mỗi yêu cầu — trang web, luồng video, tải xuống tập tin — được mã hóa trước khi rời khỏi thiết bị của bạn và được giải mã tại máy chủ VPN.
- Máy chủ VPN chuyển tiếp yêu cầu của bạn. Trang web thấy địa chỉ IP của máy chủ VPN, không phải của bạn. Phản hồi được gửi lại máy chủ VPN, được mã hóa lại và chuyển tiếp đến bạn.
Hãy nghĩ về nó theo cách này: Hãy tưởng tượng gửi một lá thư. Không có VPN, bất kỳ ai xử lý thư đều có thể đọc nó và xem địa chỉ trả lại của bạn. Với VPN, lá thư nằm trong một hộp đã khóa, và địa chỉ trả lại là một hộp thư bưu điện — không phải nhà của bạn.
Bạn nên tránh VPN nào?
Không phải tất cả VPN được tạo ra như nhau. Một số thực sự có thể làm hại quyền riêng tư của bạn hơn là bảo vệ nó. Đây là những gì cần chú ý:
- 🚩 VPN "miễn phí" bán dữ liệu của bạn. Việc chạy máy chủ VPN tốn tiền. Nếu VPN miễn phí, công ty cần kiếm tiền ở đâu đó — và đó thường là bằng cách ghi và bán dữ liệu duyệt web của bạn. Một số VPN miễn phí đã bị phát hiện chèn quảng cáo, theo dõi người dùng và thậm chí gói kèm phần mềm độc hại. Nếu sản phẩm miễn phí, bạn là sản phẩm.
- 🚩 VPN với chính sách "không nhật ký" giả. Nhiều VPN tuyên bố "chính sách không nhật ký nghiêm ngặt" trong tiếp thị của họ nhưng ẩn thu thập dữ liệu trong điều khoản dịch vụ của họ. Tìm các VPN đã trải qua kiểm tra độc lập của bên thứ ba về tuyên bố không nhật ký của họ (ví dụ: bởi các công ty như Deloitte, PricewaterhouseCoopers hoặc Cure53).
- 🚩 VPN có trụ sở ở các quốc gia giám sát chặt chẽ. Các nhà cung cấp VPN có trụ sở ở các quốc gia "Five Eyes" hoặc "Fourteen Eyes" có thể bị pháp luật buộc phải giao nộp dữ liệu người dùng. Trong khi quyền tài phán không phải là tất cả (một nhà cung cấp không nhật ký thực sự không có gì để giao nộp), đó là một yếu tố đáng xem xét — đặc biệt nếu quyền riêng tư là ưu tiên hàng đầu của bạn.
- 🚩 VPN sử dụng giao thức lỗi thời hoặc yếu. Nếu VPN chỉ cung cấp PPTP hoặc không cho phép bạn chọn giao thức của mình, đó là một dấu hiệu cảnh báo. PPTP có các lỗ hổng đã biết và không nên được sử dụng cho bất cứ điều gì nhạy cảm. VPN hiện đại nên cung cấp WireGuard, OpenVPN hoặc IKEv2 tối thiểu.
Giao thức VPN: So sánh
Một giao thức VPN là tập hợp các quy tắc xác định cách dữ liệu của bạn được mã hóa và truyền giữa thiết bị của bạn và máy chủ VPN. Đây là những giao thức phổ biến nhất:
WireGuard
Giao thức mới nhất và hiện đại nhất. WireGuard sử dụng ChaCha20-Poly1305 để mã hóa và Curve25519 để trao đổi khóa — cả hai đều hiện đại, nhanh và được các nhà mật mã học đánh giá tốt. Cơ sở mã nhỏ (~4.000 dòng so với hơn 100.000 của OpenVPN), giúp việc kiểm tra dễ dàng hơn và ít có khả năng chứa lỗi.
✓ Tốc độ nhanh nhất ✓ Mật mã hiện đại ✓ Sử dụng pin thấp △ Mới hơn, ít được thử nghiệm trên chiến trường
OpenVPN
Tiêu chuẩn vàng trong hơn một thập kỷ. Mã nguồn mở, có thể cấu hình cao, và chạy trên cả TCP và UDP. Có thể được cấu hình để chạy trên cổng 443 (HTTPS), khiến nó rất khó bị chặn.
✓ Đã được thử nghiệm trên chiến trường ✓ Khó bị chặn ✓ Có thể cấu hình cao △ Chậm hơn WireGuard
IKEv2/IPSec
Được phát triển bởi Microsoft và Cisco. Xuất sắc trong việc kết nối lại sau khi thay đổi mạng (ví dụ: chuyển đổi từ Wi-Fi sang dữ liệu di động), khiến nó lý tưởng cho điện thoại và máy tính bảng.
✓ Tuyệt vời cho di động ✓ Kết nối lại nhanh △ Không phải mã nguồn mở (thường)
PPTP — Tránh
Giao thức Đường hầm Điểm tới Điểm là một trong những giao thức VPN đầu tiên. Nó nhanh vì hầu như không mã hóa bất cứ thứ gì. Mã hóa của nó đã bị phá vỡ và được coi là hoàn toàn không an toàn. Không có VPN có uy tín nào nên cung cấp điều này như tùy chọn duy nhất của bạn.
| Giao thức | Tốc độ | An ninh | Tốt nhất cho |
|---|---|---|---|
| WireGuard | Rất nhanh | Xuất sắc | Sử dụng hàng ngày, phát trực tuyến, di động |
| OpenVPN | Nhanh | Xuất sắc | An ninh tối đa, vượt qua tường lửa |
| IKEv2/IPSec | Nhanh | Mạnh | Thiết bị di động (xử lý tốt chuyển đổi mạng) |
| PPTP | Rất nhanh | Bị phá vỡ | Không sử dụng |
Tóm tắt
- ✅ VPN mã hóa lưu lượng của bạn và ẩn địa chỉ IP của bạn.
- ✅ Sử dụng trên Wi-Fi công cộng, để bảo vệ quyền riêng tư khỏi ISP của bạn, hoặc để vượt qua các khối địa lý.
- ✅ Chọn VPN với giao thức WireGuard hoặc OpenVPN.
- ✅ Chọn nhà cung cấp có chính sách không nhật ký được kiểm tra độc lập.
- ⛔ Tránh VPN miễn phí, các nhà cung cấp có việc ghi nhật ký đáng ngờ và bất cứ thứ gì sử dụng PPTP.
Muốn kiểm tra xem VPN của bạn có hoạt động không? Sử dụng Tra cứu IP, Kiểm tra rò rỉ DNS và Kiểm tra rò rỉ WebRTC của chúng tôi để xác minh rằng kết nối của bạn thực sự riêng tư.