Kiểm tra website bị chặn trên Wi-Fi

Bạn đang dùng Wi-Fi nhà, trường học, quán cà phê hay công ty và một website không tải được. Mạng đang cố ý chặn, hay chỉ đơn giản là có gì đó hỏng? Đây là quy trình sáu bước để phân biệt hai trường hợp. Không cần kiến thức kỹ thuật, chỉ cần một kết nối thứ hai như dữ liệu di động.

Bước 1. Thử cùng trang đó bằng dữ liệu di động

Tắt Wi-Fi và mở trang bằng dữ liệu di động. Có ba khả năng:

Mở được bằng dữ liệu di động, lỗi trên Wi-Fi: mạng Wi-Fi có liên quan. Tiếp tục các bước dưới.
Lỗi trên cả hai: nhiều khả năng trang đang sập, hoặc điện thoại của bạn có vấn đề. Thử một trang kiểm tra công khai kiểu “sập với mọi người hay chỉ với mình”. Nhớ rằng nó thử từ máy chủ của nó.
Mở được trên cả hai: sự cố chỉ tạm thời hoặc do bộ nhớ đệm. Tải lại và xoá bộ nhớ đệm của trình duyệt.

Lưu ý phép thử này chứng minh có sự khác biệt giữa hai mạng. Nó không chứng minh việc cố ý chặn. Các nguyên nhân được nói trong Vì sao trang mở được bằng dữ liệu di động nhưng không mở được bằng Wi-Fi?

Bước 2. Thử thiết bị khác trên cùng Wi-Fi

Mở trang trên laptop hoặc điện thoại của bạn bè kết nối cùng mạng. Nếu lỗi ở mọi thiết bị trên Wi-Fi đó, nguyên nhân là mạng hoặc router. Nếu chỉ lỗi trên điện thoại của bạn, hãy xem lại điện thoại: một ứng dụng VPN hoặc proxy, cài đặt DNS riêng tư, trình chặn nội dung, hoặc bộ nhớ đệm DNS cũ.

Bước 3. Loại trừ cài đặt của chính bạn

DNS riêng tư hoặc DNS tuỳ chỉnh. Android có cài đặt “DNS riêng tư” và iOS có thể có hồ sơ DNS. Cấu hình sai có thể làm hỏng một số trang. Đặt lại về tự động rồi thử lại.
VPN, proxy hoặc trình chặn quảng cáo khác. Trên điện thoại chỉ một VPN hoạt động tại một thời điểm. Tắt lần lượt từng cái rồi thử lại.
Ngày giờ. Sai đồng hồ làm hỏng chứng chỉ HTTPS.
Bật tắt chế độ máy bay và kết nối lại Wi-Fi. Việc này xoá trạng thái mạng cũ và đáng thử trước mọi thứ phức tạp.

Bước 4. Xem router hoặc mạng nói gì

Nhiều router và mạng được quản lý có bộ lọc. Dấu hiệu của bộ lọc cố ý ở router hoặc mạng:

Bạn thấy một trang báo rõ là trang bị hạn chế, hoặc bị chuyển hướng sang trang đăng nhập hay chính sách.
Nhiều trang cùng loại lỗi cùng lúc, như mạng xã hội hay xem phim.
Sự cố xuất hiện trên mọi thiết bị nhưng chỉ ở mạng đó.

Với Wi-Fi nhà của bạn, hãy vào trang quản trị router tìm mục kiểm soát của phụ huynh, tính năng “lọc DNS” hoặc máy chủ DNS tuỳ chỉnh. Với mạng trường học, quán cà phê hay công ty, thường bạn không xem hay đổi được, và đó có thể là chính sách. Nếu bạn quản lý mạng, xem Những website nào bị chặn trên Wi-Fi của tôi? để biết bạn xem được gì và không xem được gì.

Bước 5. Đổi DNS rồi thử lại

DNS là nơi phổ biến nhất mà mạng chặn hoặc làm hỏng một trang. Chuyển sang một máy phân giải khác là phép thử nhanh. Bạn có thể đặt máy chủ DNS cho mạng Wi-Fi trong cài đặt Wi-Fi của điện thoại, hoặc để GreenTunnel dùng DNS mã hoá cho cả thiết bị khi đang bật bảo vệ. Nếu trang mở được thì DNS là nguyên nhân. DNS mã hoá đáng tin cậy hơn DNS thường vì một số mạng chuyển hướng truy vấn DNS thường sang máy chủ của họ. Xem thêm DNS mã hoá DoH và DoT.

Bước 6. Để Inspect URL giải thích

Mở GreenTunnel, chạm tab Inspect URL, nhập tên miền và chạm Inspect trong khi đang kết nối Wi-Fi bạn muốn thử. Kết quả có hai thẻ, Không có GreenTunnel và Có GreenTunnel, mỗi thẻ gồm một dòng DNS và một dòng HTTPS. Dòng tổng kết cho biết bạn đang ở trường hợp nào:

DNS giả: mạng trả về địa chỉ sai. DNS mã hoá sửa được.
Bị lọc theo tên: kết nối bị cắt sau khi tên trang bị đọc. Một kỹ thuật vượt chặn có thể chạy.
Bị chặn theo địa chỉ IP: kỹ thuật cục bộ không giúp được.
Mở được không cần hỗ trợ: không bị chặn trên mạng này.

Cách đọc từng dòng được giải thích trong Trang web có bị chặn không? Nếu tìm được một kỹ thuật, chạm Dùng kỹ thuật này, bật bảo vệ, và xem các kết nối trong Requester.

Bạn kết luận được gì, và không kết luận được gì

Kết luận được Wi-Fi có đối xử với trang này khác dữ liệu di động hay không, và đại khái ở tầng nào (DNS, tên, địa chỉ).
Không kết luận được ai quyết định và vì sao. Có thể là kiểm soát của phụ huynh trên router, chính sách của trường, hoặc ISP.
Không kết luận được ngày mai vẫn như vậy. Bộ lọc thay đổi.

GreenTunnel là VPN cục bộ, không có máy chủ trung gian của chúng tôi, miễn phí trên Android và iPhone, có Premium tuỳ chọn. Xem trang chủ để biết thêm, và Cách mở chặn một website cho các bước tiếp theo.

Câu hỏi thường gặp

Làm sao biết router của tôi có đang chặn một trang không?

Nếu trang mở được bằng dữ liệu di động và lỗi trên mọi thiết bị của Wi-Fi, router, DNS của nó hoặc ISP là nguyên nhân có thể. Hãy kiểm tra trang quản trị router xem có kiểm soát của phụ huynh hoặc lọc DNS không, hoặc tạm đặt máy chủ DNS khác rồi thử lại.

Mạng Wi-Fi có thấy tôi vào những trang nào không?

Bên vận hành mạng thường thấy các tên miền bạn kết nối tới, vì truy vấn DNS và trường SNI thường nhìn thấy được. Với HTTPS họ không thấy nội dung trang. Xem dùng Wi-Fi công cộng an toàn và Bạn có cần VPN không?

Vì sao một trang chạy trên Wi-Fi này mà không chạy trên Wi-Fi khác?

Mỗi mạng có máy chủ DNS và bộ lọc riêng, và các ISP hành xử khác nhau. Vì vậy bạn nên thử lại mỗi khi đổi mạng.

Nguồn

IETF, RFC 8484: DNS Queries over HTTPS.
IETF, RFC 8446: TLS 1.3 (phần mở rộng server_name).