Trang web có bị chặn không? Kiểm tra bằng Inspect URL
Inspect URL so sánh DNS nhà mạng với DNS mã hoá và thử kết nối HTTPS có và không vượt chặn. Cách đọc kết quả DNS giả, lọc SNI, chặn IP và bước tiếp theo.
“Trang này không vào được” có thể do rất nhiều nguyên nhân: trang đang bảo trì, mạng chập chờn, hoặc thực sự bị chặn. Mà ngay cả khi bị chặn, mỗi kiểu chặn lại cần một cách xử lý khác. Thay vì thử mò, GreenTunnel có sẵn công cụ chẩn đoán Kiểm tra URL (Inspect URL): nhập địa chỉ, chờ một lúc, và đọc kết quả bằng ngôn ngữ dễ hiểu.
Cách dùng
- Mở tab Kiểm tra URL.
- Nhập tên trang, ví dụ
example.com. Bạn có thể dán cả đường dẫn đầy đủ, ứng dụng sẽ chỉ giữ lại tên miền. - Chạm Kiểm tra. Quá trình này có thể mất tới một phút, vì engine phải thử nhiều cách kết nối khác nhau.
Kết quả được đo thật trên mạng bạn đang dùng, ngay lúc đó. Bộ kiểm tra không đi qua đường hầm của chính GreenTunnel, nên phần “Không có GreenTunnel” phản ánh đúng những gì nhà mạng làm. Trên Android, ứng dụng tự loại mình ra khỏi VPN của chính nó để làm việc này.
GreenTunnel kiểm tra những gì
Hai điều quyết định một trang có mở được hay không: mạng có trả lời đúng tên miền không (DNS), và có bộ lọc nào đọc tên trang trong gói HTTPS đầu tiên không (DPI). Bộ kiểm tra đi qua bốn bước:
- So sánh DNS. Engine hỏi cùng một tên miền qua DNS nhà mạng và qua DNS mã hoá. Nếu nhà mạng không trả lời, hoặc trả về địa chỉ khác hẳn mà địa chỉ đó lại không phục vụ được trang, kết quả bị đánh dấu là có vẻ giả mạo. Hai địa chỉ khác nhau thôi thì chưa đủ, vì các trang lớn thường có nhiều máy chủ.
- Kết nối tới IP thật. Engine mở kết nối TCP tới địa chỉ lấy từ DNS mã hoá, cổng 443. Nếu không kết nối được, trang nhiều khả năng bị chặn theo IP.
- HTTPS không vượt chặn. Một lần bắt tay TLS hoàn chỉnh, có kiểm tra chứng chỉ, rồi gửi một yêu cầu nhỏ. Nếu nhận được phản hồi, trang không bị lọc theo tên.
- HTTPS có vượt chặn. Nếu bước 3 thất bại, engine thử lần lượt các kỹ thuật tách gói, bắt đầu từ kỹ thuật bạn đang dùng rồi tới các kỹ thuật từ nhẹ tới nặng, và dừng ở kỹ thuật đầu tiên chạy được.
Đọc kết quả
Mỗi thẻ có một nhãn tổng: Truy cập được hoặc Bị chặn. Bên dưới là các dòng chi tiết:
| Dòng hiển thị | Ý nghĩa |
|---|---|
| DNS nhà mạng: địa chỉ | Địa chỉ nhà mạng trả về cho tên miền (tối đa hai địa chỉ) |
| Kết quả này có vẻ bị giả mạo hoặc chặn | Nhà mạng không trả lời, hoặc trả về địa chỉ không phục vụ được trang |
| DNS mã hoá: địa chỉ | Địa chỉ thật lấy qua DNS mã hoá |
| Kết nối HTTPS bị cắt (lọc theo tên miền) | Có đường tới máy chủ, nhưng bắt tay HTTPS bị chặn: dấu hiệu lọc SNI |
| Không kết nối được tới địa chỉ máy chủ | Không mở được kết nối tới IP: dấu hiệu chặn theo IP |
| Truy cập được với: kỹ thuật | Kỹ thuật vượt chặn đầu tiên chạy được |
| Chưa vượt được trên mạng này | Chưa kỹ thuật cục bộ nào chạy được |
Thẻ tóm tắt
Cuối cùng là một câu kết luận, ứng với một trong các trường hợp sau:
- Trang vào được bình thường: không bị chặn. Nếu bạn vẫn không vào được, vấn đề có thể nằm ở chính trang web hoặc ở thiết bị.
- Mạng trả DNS giả: chỉ cần DNS mã hoá, và GreenTunnel bật sẵn nó khi VPN chạy.
- Mạng đọc tên trang và chặn: bộ lọc SNI. Ứng dụng cho biết kỹ thuật đã tìm được.
- Bị chặn theo địa chỉ IP: kỹ thuật cục bộ không vượt được kiểu chặn này.
- Chưa xác định được nguyên nhân: hãy thử lại trên mạng khác, ví dụ đổi từ Wi-Fi sang 4G.
Bước tiếp theo
Khi tìm được kỹ thuật
Nếu kỹ thuật tìm được khác với kỹ thuật bạn đang dùng, ứng dụng hiện nút Dùng kỹ thuật này. Chạm vào là kỹ thuật được lưu và áp dụng ngay cho engine đang chạy. Bạn có thể xem lại hoặc đặt về mặc định trong Cài đặt → Kỹ thuật. Nếu bạn dùng chế độ “Chỉ danh sách”, nhớ thêm trang đó vào danh sách “Trang cần vượt chặn”.
Khi DNS bị giả mạo
Chỉ cần bật GreenTunnel. Mọi truy vấn DNS trên máy sẽ đi qua máy chủ mã hoá bạn chọn trong Cài đặt.
Khi bị chặn theo IP
Lúc này lưu lượng phải đi qua một máy chủ khác. Bạn có thể dùng Proxy Route hoặc Tunnel Link với máy chủ do chính bạn chọn và tin tưởng, và dùng quy tắc chia tuyến để chỉ trang đó đi qua máy chủ. Xem thêm VPN cục bộ và VPN từ xa để hiểu sự khác biệt.
Kiểm tra xong, bạn có thể mở trang rồi vào Requester để xem kết nối thật được xử lý thế nào: Bypass, Direct hay Error.
Câu hỏi thường gặp
Kiểm tra URL có gửi tên trang tôi nhập về máy chủ của GreenTunnel không?
Không. Mọi phép thử chạy trên máy bạn và kết nối thẳng tới trang đó cùng máy chủ DNS bạn chọn. Chúng tôi không thu thập tên miền bạn kiểm tra.
Vì sao kiểm tra mất lâu vậy?
Khi trang bị lọc, engine phải thử từng kỹ thuật, mỗi lần chờ máy chủ phản hồi hoặc hết thời gian chờ. Trang càng khó vượt thì càng nhiều lần thử.
Kết quả khác nhau giữa Wi-Fi và 4G có bình thường không?
Rất bình thường. Mỗi mạng có thể chặn theo cách khác nhau, nên hãy kiểm tra lại mỗi khi đổi mạng.
“DNS giả” có phải lúc nào cũng là cố ý chặn không?
Không nhất thiết. Đôi khi DNS nhà mạng gặp lỗi tạm thời. Nhưng nếu địa chỉ trả về luôn sai với cùng một trang, rất có thể đó là chặn có chủ đích.
