Nhập cấu hình proxy và WireGuard bằng link, mã QR, file .conf

GreenTunnel nhận link ss://, socks5://, http(s)://, file WireGuard .conf và mã QR. Những gì được kiểm tra, và cách giữ an toàn cho link chứa mật khẩu.

Đăng ngày Cập nhật 5 phút đọcRead in English →

Nhà cung cấp máy chủ, quản trị viên công ty hay chính bảng điều khiển VPS của bạn thường đưa cấu hình dưới dạng một đường link dài, một mã QR, hoặc một file .conf. GreenTunnel có một lối vào chung cho cả ba, và tự biết cấu hình thuộc Proxy Route hay Tunnel Link.

Mở bảng Nhập cấu hình

Bạn tìm thấy Nhập cấu hình ở hai nơi:

  • Trong màn hình Nâng cao (thẻ Nâng cao dưới nút nguồn → Cấu hình), kể cả nút Thêm WireGuard ở mục Tunnel Link.
  • Trong bảng Thêm profile mở từ thẻ Nâng cao trên màn hình chính.

Bảng có ba lựa chọn:

  • Dán link hoặc cấu hình: đọc nội dung đang có trong bộ nhớ tạm. Nếu bộ nhớ tạm trống, ứng dụng báo ngay.
  • Quét mã QR: mở camera để đọc mã. Quyền camera chỉ được xin khi bạn chọn mục này, và GreenTunnel chỉ dùng camera để đọc mã, không ghi lại gì.
  • Chọn file: mở file .conf hoặc .txt từ bộ nhớ máy hay ứng dụng quản lý file.
Bảng Nhập cấu hình với ba lựa chọn: Dán link hoặc cấu hình, Quét mã QR, Chọn file, và dòng ghi các định dạng được hỗ trợ
Một lối vào cho cả link, mã QR và file.

Những định dạng được hỗ trợ

Link proxy: socks5://, http://, https://

Dạng chuẩn của URL proxy, có thể kèm tên đăng nhập và mật khẩu. Phần sau dấu # trở thành tên profile. Nếu không có, GreenTunnel dùng máy chủ:cổng. Thiếu cổng thì dùng cổng mặc định: 1080, 8080 và 443. socks5h:// và socks:// cũng được chấp nhận.

socks5://alice:mat-khau@203.0.113.10:1080#Proxy%20cong%20ty
https://proxy.example.net:443#HTTPS%20proxy

Link Shadowsocks: ss://

Theo chuẩn SIP002 (phần kiểu-mã-hoá:mật-khẩu được mã base64 hoặc mã hoá phần trăm), và cả dạng base64 cũ hơn. Plugin như obfs hay v2ray-plugin chưa được hỗ trợ, link có plugin sẽ bị từ chối.

ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpleGFtcGxlLXBhc3M@198.51.100.7:8388#May%20chu%20rieng

Cấu hình WireGuard (.conf)

Định dạng wg-quick mà hầu hết máy chủ WireGuard xuất ra. Có thể chọn file, dán nội dung, hoặc quét mã QR chứa nội dung đó. Mỗi cấu hình chỉ được có một phần [Peer].

[Interface]
PrivateKey = (khoá riêng của bạn)
Address = 10.8.0.2/32

[Peer]
PublicKey = (khoá công khai của máy chủ)
Endpoint = 203.0.113.5:51820

Các địa chỉ trong ví dụ là địa chỉ minh hoạ, không trỏ tới máy chủ thật.

GreenTunnel kiểm tra những gì

Sơ đồ luồng nhập: dán link, quét QR hoặc chọn file. Cấu hình được kiểm tra trên máy. Nếu sai thì báo lỗi và không lưu gì. Nếu đúng thì vào Proxy Route hoặc Tunnel Link, mở trình chỉnh sửa điền sẵn để bạn xem lại và lưu. Mật khẩu và khoá vào kho bảo mật
Cấu hình được đọc và kiểm tra ngay trên máy, không gửi đi đâu.

Nội dung được phân tích ngay trên thiết bị. Nếu có vấn đề, bạn nhận một thông báo lỗi cụ thể và không có gì được lưu. Những lỗi thường gặp:

  • Không phải link hay cấu hình được hỗ trợ (ví dụ vmess://, hoặc một đoạn văn bản bất kỳ).
  • Thiếu máy chủ, cổng bằng 0 hoặc quá 65535, địa chỉ IPv6 thiếu dấu ngoặc vuông.
  • Link proxy có thêm đường dẫn hoặc tham số phía sau.
  • Shadowsocks dùng kiểu mã hoá đã lỗi thời như rc4-md5, thiếu mật khẩu, hoặc khoá của họ 2022-blake3 sai độ dài.
  • WireGuard thiếu PrivateKey, thiếu [Peer] hoặc Endpoint, khoá không phải chuỗi base64 32 byte, MTU không hợp lệ, hoặc có tham số AmneziaWG (chưa hỗ trợ).

Cấu hình hợp lệ được đưa vào đúng chỗ: SOCKS5, HTTP, HTTPS và Shadowsocks vào Proxy Route, còn WireGuard vào Tunnel Link. Trình chỉnh sửa mở ra với mọi ô đã điền sẵn, để bạn đổi tên, kiểm tra lại máy chủ và bấm Kiểm tra trước khi lưu.

Trình chỉnh sửa Shadowsocks điền sẵn sau khi nhập, với máy chủ minh hoạ, cổng 8388 và kiểu mã hoá
Link ss:// sau khi nhập: xem lại rồi lưu.
Trình chỉnh sửa WireGuard sau khi nhập, khoá riêng được giữ kín
File .conf sau khi nhập: khoá riêng được giữ kín.

Khi lưu, mật khẩu proxy, mật khẩu Shadowsocks và khoá WireGuard được cất vào kho bảo mật của hệ điều hành (Android Keystore, iOS Keychain). Khoá riêng WireGuard không bao giờ hiện lại trên màn hình.

Giữ an toàn khi nhập cấu hình

  • Chỉ nhập từ nguồn bạn tin. Một cấu hình là lời chỉ đường cho toàn bộ lưu lượng của bạn. Ai đưa cho bạn link proxy là người có thể thấy bạn vào những trang nào qua proxy đó. Cẩn thận với link “proxy miễn phí” trôi nổi trên mạng xã hội.
  • Link chứa mật khẩu. Phần base64 trong ss:// không phải mã hoá: ai cầm link đều giải ra được kiểu mã hoá và mật khẩu. Đối xử với link như với mật khẩu.
  • Đừng chia sẻ ảnh chụp mã QR. Mã QR chỉ là link hoặc file cấu hình ở dạng hình ảnh. Gửi ảnh mã QR vào nhóm chat là gửi luôn mật khẩu hoặc khoá riêng.
  • Dọn bộ nhớ tạm. Sau khi dán, hãy sao chép thứ khác để link không nằm lại trong bộ nhớ tạm.
  • Kiểm tra trước khi dùng. Nút Kiểm tra cho biết proxy hay tunnel có phản hồi không, trước khi bạn chuyển lưu lượng sang đó.

GreenTunnel không gửi cấu hình bạn nhập về đâu cả, và không bao giờ thu thập nội dung duyệt web, tên miền hay lưu lượng của bạn.

Tính năng nhập cấu hình nằm trong ứng dụng GreenTunnel VPN. Xem thêm ở trang chủ.

Câu hỏi thường gặp

Link vmess://, trojan:// hay vless:// có nhập được không?

Chưa. GreenTunnel hiện nhận ss://, socks5://, http(s):// và cấu hình WireGuard.

Nhập xong thì profile được dùng ngay chưa?

Chưa. Bạn cần lưu trong trình chỉnh sửa, rồi chọn profile trong thẻ Nâng cao hoặc dùng nó trong một quy tắc.

Vì sao link Shadowsocks có plugin bị từ chối?

Plugin như obfs hay v2ray-plugin thay đổi cách lưu lượng trông trên đường truyền và cần thêm phần mềm riêng. GreenTunnel chưa hỗ trợ chúng, nên báo lỗi ngay thay vì lưu một profile không chạy được.

Có cần cấp quyền camera không?

Chỉ khi bạn chọn Quét mã QR. Dán link hoặc chọn file không cần quyền camera.

← Tất cả bài viết