Bạn có cần VPN không? Hướng dẫn cân bằng

Quảng cáo VPN hứa bảo vệ khỏi “hacker”, “theo dõi” và “kiểm duyệt” cùng lúc. Thực tế không gọn như vậy. Câu hỏi hữu ích không phải “có nên mua VPN không” mà là “mình đang muốn ngăn điều gì?” Bài này đi qua các tình huống phổ biến, VPN làm được và không làm được gì trong mỗi tình huống, và khi nào bạn không cần.

VPN làm gì, trong một đoạn

VPN từ xa tạo một đường hầm mã hoá từ thiết bị của bạn tới máy chủ do nhà cung cấp VPN vận hành. Mọi thứ bạn gửi vào đường hầm, ra khỏi máy chủ đó và tới trang web. Mạng cục bộ chỉ thấy đường hầm. Trang web thấy địa chỉ IP của máy chủ thay vì của bạn. Đó là toàn bộ mẹo, và nó hữu ích, nhưng nó không làm bạn ẩn danh, và nó chuyển niềm tin sang nhà cung cấp, người giờ thấy những gì ISP từng thấy. VPN cục bộ là thứ khác: nó dùng cùng tính năng hệ thống để xử lý lưu lượng trên thiết bị, không có máy chủ ở giữa.

Điều đã được bảo vệ mà không cần VPN

• Nội dung trang trên các trang HTTPS. Phần lớn web dùng HTTPS, nên bên vận hành Wi-Fi và ISP không đọc được tin nhắn, mật khẩu hay các trang bạn xem.
• Mật khẩu ở các trang đăng nhập HTTPS. Chúng được mã hoá khi tới trang.

Điều vẫn thấy được khi không có VPN

• Các trang bạn vào, theo tên. Truy vấn DNS thường là chữ rõ, và thông điệp HTTPS đầu tiên mang tên trang (SNI) ở dạng rõ. Nên mạng thấy được bạn đã vào trang nào, dù không thấy bạn làm gì ở đó. Xem DNS mã hoá và ECH.
• Địa chỉ IP và vị trí đại khái của bạn, với mọi trang.
• Dung lượng và thời điểm lưu lượng.

Từng tình huống một

Wi-Fi công cộng ở quán cà phê hay sân bay

HTTPS đã bảo vệ nội dung. Rủi ro còn lại là điểm phát sóng giả, trang HTTP thường và bên vận hành thấy đích đến của bạn. VPN từ xa che đích đến khỏi bên vận hành và bảo vệ các phần không mã hoá, nên có ích. Thói quen tốt cũng giúp: cập nhật thiết bị, ưu tiên HTTPS và tránh đăng nhập nhạy cảm trên điểm phát sóng lạ. Xem dùng Wi-Fi công cộng an toàn.

“ISP của tôi thấy tôi làm gì”

ISP thấy tên miền và dung lượng lưu lượng, không thấy nội dung HTTPS. VPN từ xa thay sự nhìn thấy đó bằng của công ty VPN. Nếu bạn lo cụ thể về ISP, DNS mã hoá bỏ đi một phần những gì họ thấy, nhưng không bỏ được IP đích hoặc, thường là, tên trang. Như vậy đủ hay không tuỳ mô hình mối đe doạ của bạn.

Một trang không mở được trên mạng của tôi

Trước tiên hãy tìm vì sao. Xem cách kiểm tra một website có bị chặn không. Nếu DNS bị can thiệp, DNS mã hoá sửa được. Nếu bộ lọc đọc tên trang, công cụ cục bộ định hình lại các gói đầu có thể giúp. Nếu bị chặn theo địa chỉ IP, bạn cần lưu lượng đi ra qua một máy chủ khác: VPN từ xa hoặc máy chủ riêng. Nếu cả mạng bị cắt, không gì giúp được. Các nguyên nhân được mô tả trong Cách mở chặn một website.

Giới hạn theo vùng và xem phim trực tuyến

Nếu một dịch vụ giới hạn nội dung theo quốc gia, chỉ thứ gì đổi được địa chỉ IP mà lưu lượng của bạn đi ra mới có ý nghĩa, tức là VPN từ xa. Các dịch vụ phát hiện và chặn máy chủ VPN và có thể cấm điều này trong điều khoản, nên kết quả khác nhau và không nhà cung cấp nào bảo đảm được. Công cụ DNS và DPI cục bộ không đổi vị trí của bạn.

Riêng tư trước nhà quảng cáo và trình theo dõi

VPN không ngăn cookie, dấu vân tay trình duyệt hay việc bạn đang đăng nhập tài khoản. Danh sách chặn ở mức DNS có thể cắt các tên miền quảng cáo và theo dõi cho mọi ứng dụng. Đổi lại, một số trang hoặc ứng dụng có thể hoạt động khác. Cài đặt trình duyệt và trình chặn theo dõi quan trọng hơn VPN ở đây.

Tải torrent hoặc nghiên cứu nhạy cảm

ISP và các trang có thể thấy địa chỉ IP của bạn. VPN từ xa có thể giấu nó khỏi họ, nhưng khi đó nhà cung cấp là bên có thể bị yêu cầu cung cấp hồ sơ, và VPN không phải giấy phép để làm bất cứ điều gì. Hãy tuân thủ pháp luật nơi bạn sống.

Sống dưới kiểm duyệt nặng hoặc cắt mạng

Đây là trường hợp khó nhất. Một số quốc gia chặn giao thức, cả dải IP và nhà cung cấp VPN, hoặc giới hạn internet cho các dịch vụ được duyệt. Công cụ cục bộ khó giúp được, và rủi ro pháp lý khi dùng công cụ vượt chặn có thể nghiêm trọng. Chúng tôi không thể tư vấn cho từng quốc gia, và không điều gì ở đây là lời hứa. Hãy tìm hiểu luật địa phương và đặt an toàn của bản thân lên trước.

Khi bạn không cần VPN

• Bạn lướt các trang HTTPS trên mạng nhà đáng tin và không gặp vấn đề giới hạn vùng hay kiểm duyệt.
• Mối lo của bạn là mật khẩu và tài khoản: trình quản lý mật khẩu và xác thực hai lớp quan trọng hơn VPN rất nhiều.
• Mối lo của bạn là mã độc và lừa đảo. VPN không ngăn bạn cài một ứng dụng xấu hay nhập mật khẩu vào trang giả. Xem cách nhận biết trang lừa đảo.

Hướng dẫn quyết định nhanh

GreenTunnel nằm ở đâu

GreenTunnel là một lựa chọn cho các hàng DNS và lọc theo tên ở trên. Nó chạy trên thiết bị của bạn, không có máy chủ của chúng tôi. Nó mã hoá DNS, định hình lại các gói đầu để bộ lọc theo tên không nhận ra, chặn tên miền quảng cáo và lừa đảo bằng danh sách, và cho xem ứng dụng của bạn kết nối tới đâu trong Requester. Nó không giấu địa chỉ IP, không đổi vị trí của bạn và không phải công cụ ẩn danh. Nó không vượt được chặn IP, chặn giao thức hay cắt mạng. Nếu bạn cần điều mà VPN từ xa mang lại, hãy dùng VPN từ xa: xem Thay thế NordVPN? để có bản so sánh thẳng thắn. Nếu muốn thử, hãy bắt đầu với Inspect URL để xem công cụ cục bộ có giúp được trên mạng của bạn không.

GreenTunnel miễn phí trên Android và iPhone, có Premium tuỳ chọn. Xem thêm ở trang chủ.

Câu hỏi thường gặp

VPN có làm tôi ẩn danh không?

Không. Nó thay đổi ai thấy gì. Nhà cung cấp thấy siêu dữ liệu lưu lượng của bạn, còn tài khoản, cookie và dấu vân tay vẫn nhận diện bạn với các trang web.

VPN miễn phí có an toàn không?

Hoàn toàn tuỳ vào cách nhà cung cấp kiếm tiền. Vận hành máy chủ tốn tiền, nên một VPN từ xa miễn phí không thu phí của bạn có thể tự nuôi mình bằng cách khác. Hãy đọc chính sách quyền riêng tư và ưu tiên nhà cung cấp minh bạch. Công cụ cục bộ không có máy chủ tránh được vấn đề riêng này.

Tôi có cần VPN trên Wi-Fi nhà không?

Thường không cần vì an toàn, vì HTTPS bảo vệ nội dung. Bạn có thể muốn dùng để đổi vị trí hoặc giấu IP khỏi các trang, đó là một lựa chọn riêng.

Dùng VPN có hợp pháp không?

Ở nhiều quốc gia là có, và ở một số nơi bị hạn chế hoặc cần giấy phép. Hãy kiểm tra luật địa phương trước khi dùng.

Nguồn

• IETF, RFC 8446: TLS 1.3 (bắt tay làm lộ những gì, gồm cả tên máy chủ).
• IETF, RFC 8484: DNS Queries over HTTPS (vì sao DNS thường nhìn thấy được).
• NordVPN, How does a VPN work? (mô tả của một nhà cung cấp về mã hoá đường hầm và che IP), tóm tắt vào tháng 10/2026.