Proxy Route: dùng proxy của riêng bạn trong VPN cục bộ
Proxy Route cho GreenTunnel đi qua proxy SOCKS5, HTTP, HTTPS hoặc Shadowsocks do bạn chọn. Khi nào nên dùng, khác VPN từ xa ra sao, cài đặt từng bước.
Ở chế độ mặc định, GreenTunnel là một VPN cục bộ: mọi xử lý diễn ra ngay trên máy, rồi kết nối đi thẳng tới trang web. Cách này nhanh và riêng tư, nhưng không đổi được IP của bạn. Có những lúc bạn cần kết nối đi qua một máy chủ khác: mạng công ty bắt buộc dùng proxy, hoặc bạn thuê một máy chủ nhỏ ở nước ngoài để đọc báo, xem nội dung theo khu vực một cách hợp pháp.
Proxy Route sinh ra cho những trường hợp đó. Bạn khai báo proxy của mình một lần, chọn nó trong danh sách, và GreenTunnel đưa lưu lượng qua đó. Không cần cài thêm ứng dụng VPN thứ hai.
Proxy Route hoạt động thế nào
GreenTunnel vẫn là cổng duy nhất nhận lưu lượng của các ứng dụng trên máy. Với mỗi kết nối mới, engine quyết định đi đường nào. Khi bạn chọn một profile proxy, kết nối sẽ được mở tới proxy, và proxy mới kết nối tiếp tới trang web.
Vài chi tiết đáng biết:
- Proxy nhận tên miền, không chỉ địa chỉ IP, khi GreenTunnel biết tên đó. Nhờ vậy proxy tự phân giải tên miền ở phía nó, và bạn nhận đúng nội dung theo khu vực của proxy.
- Danh sách chặn vẫn chạy trước. Quảng cáo, trang lừa đảo bị chặn ngay trên máy, không tốn băng thông của proxy.
- Vượt chặn DPI vẫn chạy khi đi qua proxy thường. Với SOCKS5, HTTP và HTTPS, GreenTunnel tách nhỏ tên trang trên đường tới proxy, giống như với kết nối đi thẳng. Mỗi profile có công tắc Vượt DPI, bật sẵn. Shadowsocks không cần tách vì lưu lượng của nó không lộ tên trang.
- DNS vẫn được mã hoá. Ngay cả tên máy chủ proxy cũng được phân giải qua DNS mã hoá của GreenTunnel.
Khi nào Proxy Route hữu ích
Proxy của công ty hoặc trường học
Nhiều nơi yêu cầu mọi truy cập ra ngoài phải đi qua proxy nội bộ. Thay vì sửa cài đặt proxy trong từng ứng dụng (mà nhiều ứng dụng không hề có), bạn thêm proxy đó vào GreenTunnel một lần, và mọi ứng dụng đều đi qua nó. Nếu chỉ muốn vài ứng dụng đi qua proxy công ty, hãy xem bài quy tắc theo tên miền và ứng dụng.
Máy chủ ở nước khác do bạn tự thuê
Nếu bạn có một máy chủ ảo (VPS) ở nước ngoài và cài sẵn Shadowsocks hoặc một HTTPS proxy, Proxy Route cho phép trang web thấy IP của máy chủ đó thay vì IP nhà mạng của bạn. Bạn vẫn giữ được các tính năng cục bộ: chặn quảng cáo, DNS mã hoá, xem kết nối trong Requester.
Khác gì một ứng dụng VPN từ xa?
Ứng dụng VPN từ xa đưa lưu lượng tới máy chủ do công ty VPN vận hành. Bạn phải tin công ty đó, thường phải tạo tài khoản và trả phí hằng tháng. Với Proxy Route, bạn tự chọn máy chủ: GreenTunnel không có máy chủ trung gian, không bán gói dữ liệu, và không bao giờ thu thập nội dung duyệt web, tên miền hay lưu lượng của bạn. Địa chỉ proxy và mật khẩu của bạn cũng không bao giờ được gửi về cho chúng tôi.
Đổi lại, trách nhiệm chọn máy chủ thuộc về bạn. Người vận hành proxy luôn thấy bạn vào những trang nào, nên chỉ dùng proxy bạn thực sự tin tưởng.
Cài đặt từng bước
- Mở thẻ Nâng cao. Trên màn hình chính, ngay dưới nút nguồn là thẻ Nâng cao. Chạm vào tiêu đề để mở rộng: bạn sẽ thấy danh sách tuyến với Đi thẳng (mặc định) và các profile đã lưu.
- Thêm profile. Chạm Thêm profile. Đặt tên dễ nhớ (ví dụ “Proxy công ty”), chọn loại SOCKS5, HTTP, HTTPS hoặc Shadowsocks, rồi nhập máy chủ và cổng. Cổng mặc định là 1080 cho SOCKS5, 8080 cho HTTP, 443 cho HTTPS và 8388 cho Shadowsocks. Tên đăng nhập và mật khẩu là tuỳ chọn. Với Shadowsocks bạn chọn thêm kiểu mã hoá.
- Kiểm tra. Bấm Kiểm tra. GreenTunnel mở thử một kết nối qua proxy và hiện thời gian phản hồi tính bằng mili giây, hoặc báo “Không kết nối được proxy”.
- Lưu và chọn. Lưu profile, rồi chọn nó trong danh sách của thẻ Nâng cao. Lựa chọn có hiệu lực ngay, không cần tắt bật lại VPN, và được ghi nhớ cho lần sau.
Muốn xem lại, sửa hoặc xoá profile, chạm Cấu hình trong thẻ Nâng cao để mở màn hình Nâng cao. Mục Proxy Route liệt kê từng profile kèm loại, máy chủ, cổng và một nút kiểm tra riêng. Nếu nhà cung cấp gửi cho bạn link ss:// hay socks5://, bạn có thể nhập thẳng bằng link hoặc mã QR thay vì gõ tay.
Khi một profile đang dùng, dòng Kết nối trong thẻ Trạng thái hiện thêm tên của nó, ví dụ “Đã kết nối · Proxy công ty”. Trong Requester, các kết nối đi qua proxy có thêm nhãn nhỏ Proxy.
“Luôn đi thẳng”: những trang không nên đi qua proxy
Một số dịch vụ, nhất là ngân hàng và ví điện tử, có thể nghi ngờ khi thấy bạn đăng nhập từ IP lạ ở nước ngoài. Các tên miền trong danh sách Luôn đi thẳng (trong Cài đặt) luôn đi thẳng từ máy bạn, không qua proxy và cũng không bị định hình gói tin. Bạn có thể thêm một tên miền vào đây ngay từ chi tiết kết nối trong Requester.
UDP và QUIC
Proxy HTTP và HTTPS chỉ chở được TCP. Vì vậy khi tuyến đang dùng không chở được UDP, GreenTunnel chặn QUIC (HTTP/3 chạy trên UDP cổng 443). Trình duyệt sẽ tự chuyển sang HTTPS qua TCP, và kết nối đó đi qua proxy như bình thường. Lưu lượng UDP khác, như một số game hay cuộc gọi, cũng bị chặn, nên ứng dụng chuyển sang TCP qua proxy và không có gì bị lộ. Riêng truy vấn DNS vẫn đi qua DNS mã hoá của GreenTunnel.
Nếu cần cả UDP đi qua máy chủ của mình, hãy dùng Shadowsocks (UDP bật mặc định) hoặc SOCKS5 với công tắc Gửi cả UDP, miễn là máy chủ hỗ trợ. Xem thêm vì sao chặn QUIC lại giúp kết nối ổn định.
Khi proxy gặp sự cố
Nếu proxy không phản hồi, sai mật khẩu hay từ chối kết nối, GreenTunnel không lặng lẽ chuyển sang đi thẳng. Kết nối đó thất bại và lỗi được ghi lại, để lưu lượng không bao giờ lọt ra ngoài proxy mà bạn không biết. Chi tiết trong bài không rò rỉ khi proxy lỗi.
Proxy Route nằm trong ứng dụng GreenTunnel VPN. Xem thêm về GreenTunnel ở trang chủ.
Câu hỏi thường gặp
Bật Proxy Route thì trang web có thấy IP thật của tôi không?
Với các kết nối đi qua proxy, trang web thấy IP của proxy. Các trang trong “Luôn đi thẳng” thì vẫn dùng IP của bạn. Với tuyến không chở được UDP, lưu lượng UDP bị chặn chứ không đi thẳng, nên không làm lộ IP của bạn.
GreenTunnel có cung cấp proxy không?
Không. GreenTunnel không vận hành máy chủ nào. Bạn dùng proxy của công ty, của mình, hoặc một dịch vụ bạn tự chọn và tin tưởng.
Mật khẩu proxy được lưu ở đâu?
Trên chính thiết bị, trong kho bảo mật của hệ điều hành (Android Keystore, iOS Keychain). Mật khẩu không được gửi tới đâu ngoài chính proxy đó khi kết nối.
Có dùng được vượt chặn DPI cùng lúc với proxy không?
Có. Kết nối đi thẳng vẫn được chia nhỏ gói tin như thường. Khi đi qua proxy SOCKS5, HTTP hoặc HTTPS, GreenTunnel cũng tách nhỏ những gì nhà mạng đọc được trên đường tới proxy, trừ khi bạn tắt Vượt DPI trong profile đó. Lưu lượng Shadowsocks không lộ tên trang nên được gửi nguyên vẹn. Bạn có thể dùng quy tắc để chỉ một số trang đi qua proxy.
