VPN không đổi IP, giữ nguyên vị trí

Muốn DNS mã hoá và ít trang bị chặn hơn mà không đổi vị trí? VPN cục bộ làm được gì, không làm được gì, và khác gì ứng dụng đổi DNS.

Đăng ngày 10 phút đọcRead in English →

Những câu tìm kiếm như “VPN không đổi vị trí” hay “VPN không đổi IP” nghe có vẻ mâu thuẫn. Đa số mọi người nghĩ đổi IP chính là công dụng của VPN. Nhưng câu hỏi trở nên hợp lý khi nhìn vào lý do người ta lại tắt VPN đi: ứng dụng ngân hàng đòi xác minh thêm, bản đồ hiện sai thành phố, ứng dụng xem phim báo phát hiện VPN, và lần tìm kiếm nào cũng kết thúc bằng một CAPTCHA. Họ muốn được bảo vệ, chứ không muốn “chuyển nhà”.

Bài này dành cho tình huống đó. Nếu bạn còn đang phân vân có cần VPN hay không, hãy bắt đầu với Tôi có cần VPN không? Nếu muốn so sánh đầy đủ hai kiểu VPN, xem VPN cục bộ và VPN từ xa. Ở đây góc nhìn hẹp hơn: làm sao giữ những lợi ích không phụ thuộc vào việc đổi vị trí, và vẫn ở nguyên chỗ của mình. Chúng tôi là người làm ra GreenTunnel, nên bạn hãy nhớ điều đó khi đọc.

Vì sao giữ IP của chính mình thường là điều bạn muốn

Địa chỉ IP là một tín hiệu ước chừng cho biết bạn đang ở đâu. Nhiều dịch vụ dùng nó, và phần lớn thời gian điều đó có lợi cho bạn:

  • Ứng dụng ngân hàng và thanh toán. Ngân hàng để ý những lần đăng nhập từ nơi bất thường. Một IP nước ngoài đột ngột xuất hiện, hoặc một địa chỉ được biết là của nhà cung cấp VPN, có thể khiến họ đòi xác minh thêm hoặc chặn đăng nhập. Dùng kết nối bình thường giúp bạn tránh phiền toái đó.
  • Xem phim trong nước. Các dịch vụ mua bản quyền nội dung theo khu vực. Ví dụ, trung tâm trợ giúp của Netflix có hẳn một trang cho thông báo “Có vẻ như bạn đang dùng VPN hoặc proxy” và đề nghị người dùng tắt các dịch vụ đó. Giữ IP thật nghĩa là kho phim bạn trả tiền cứ thế hoạt động.
  • Tìm kiếm và bản đồ địa phương. Trang trợ giúp của Google cho biết Google có thể ước tính khu vực chung của bạn từ địa chỉ IP khi bạn tìm kiếm. Chuyển IP sang nước khác là thời tiết, cửa hàng và tin tức cũng chuyển theo.
  • Ít CAPTCHA hơn. Trang trợ giúp về “lưu lượng truy cập bất thường” của Google ghi rằng thông báo này có thể hiện ra khi người khác trên cùng mạng, kể cả mạng VPN, gửi lưu lượng tự động. Một điểm ra VPN dùng chung chính là kiểu mạng như vậy.
  • Công cụ làm việc. Hệ thống đăng nhập của công ty và trang quản trị thường giới hạn đăng nhập theo quốc gia hoặc theo dải địa chỉ đã biết. Một VPN từ xa có thể khoá bạn ở ngoài hoặc kích hoạt cảnh báo bảo mật.

VPN cục bộ làm được gì

Trên Android và iOS, “VPN” là tên một vị trí của hệ thống cho phép một ứng dụng nhìn thấy lưu lượng mạng của thiết bị. VPN từ xa dùng vị trí đó để chuyển mọi thứ tới máy chủ của một công ty. VPN cục bộ như GreenTunnel dùng nó để xử lý lưu lượng ngay trên thiết bị, rồi cho kết nối đi thẳng tới trang web qua Wi-Fi hoặc dữ liệu di động của chính bạn. Không có máy chủ trung gian nào do chúng tôi vận hành nằm ở giữa.

Những gì bạn có được trong khi IP và vị trí vẫn giữ nguyên:

  • DNS mã hoá cho mọi ứng dụng. Việc tra tên miền đi qua DoH hoặc DoT tới Cloudflare, Google hoặc Quad9, chọn trong Cài đặt → DNS, hoặc chọn Tự động để thử lần lượt. Nhà mạng không còn đọc hay làm giả được các câu trả lời đó. Chi tiết trong Giải thích DoH và DoT.
  • Giúp vượt chặn theo tên miền. Một số mạng đọc tên trang web trong gói tin đầu tiên của kết nối HTTPS rồi cắt kết nối. GreenTunnel định hình lại gói tin đầu tiên đó để các bộ lọc đơn giản bỏ sót tên. Xem cách chia nhỏ hoạt động.
  • Thấy ứng dụng của bạn kết nối tới đâu. Requester liệt kê kết nối theo từng ứng dụng, ngay trên thiết bị.
  • Danh sách chặn của bạn. Những tên miền bạn tự thêm sẽ bị chặn trên toàn thiết bị.
  • Kiểm tra trước khi đoán. Kiểm tra URL cho biết một trang bị chặn bằng DNS, bằng lọc tên miền hay bằng địa chỉ IP.

VPN cục bộ không làm được gì

Phần này quan trọng hơn danh sách ở trên, nên chúng tôi nói thẳng:

  • Nó không giấu địa chỉ IP của bạn. Trang web thấy đúng địa chỉ như khi không có ứng dụng.
  • Nó không giúp ẩn danh. Nhà mạng vẫn thấy bạn kết nối tới những địa chỉ IP nào và dùng bao nhiêu dữ liệu. Họ chỉ không đọc hay sửa được các lần tra DNS của bạn.
  • Nó không đổi quốc gia của bạn. Các dịch vụ giới hạn nội dung theo khu vực sẽ đối xử với bạn như trước. Đó là mục đích của bài này, nhưng cũng có nghĩa VPN cục bộ là công cụ sai nếu bạn muốn sang khu vực khác.
  • Nó không vượt được chặn IP, cắt mạng hay danh sách cho phép. Nếu một mạng bỏ mọi lưu lượng tới địa chỉ của máy chủ, việc định hình lại gói tin trên điện thoại không giúp được gì.
  • Nó không phải áo giáp cho Wi-Fi công cộng. HTTPS vốn đã bảo vệ nội dung trang trên mọi mạng. VPN cục bộ thêm DNS mã hoá, nhưng lưu lượng vẫn đi ra qua Wi-Fi đó.

Không giống ứng dụng đổi DNS hay Private DNS

Có hai công cụ hay xuất hiện trong cùng những lượt tìm kiếm, và chúng làm được một phần việc.

Ứng dụng đổi DNS

Nhiều ứng dụng đổi DNS trên Android cũng dùng vị trí VPN, nhưng chỉ để chuyển hướng việc tra DNS sang máy chủ khác. Cách này gỡ được kiểu chặn bằng DNS, và một số ứng dụng còn mã hoá việc tra cứu. Thường thì chúng dừng ở đó. Một trang bị chặn bằng cách đọc tên trong bước bắt tay HTTPS vẫn sẽ không vào được, vì câu trả lời DNS vốn không phải là vấn đề.

Private DNS của Android

Android 9 trở lên có sẵn cài đặt Private DNS (DNS riêng tư) mã hoá việc tra cứu bằng DNS over TLS. Nó không cần ứng dụng nào, và đó là ưu điểm thật. Nó không làm gì với việc lọc tên trong bước bắt tay HTTPS, và DNS over TLS dùng một cổng riêng mà một số mạng chặn. Nếu bạn đặt tên máy chủ Private DNS trong khi GreenTunnel đang bật, Android có thể tự gửi việc tra cứu tới nhà cung cấp đó thay vì đi qua GreenTunnel. Chúng tôi so sánh chi tiết hai cách này trong Private DNS trên Android và ứng dụng DoH, và xung đột này được nói tới trong Trang vẫn bị chặn?

Private DNSỨng dụng đổi DNSVPN cục bộ (GreenTunnel)VPN từ xa
Đổi IP và vị trí của bạnKhôngKhôngKhôngCó
DNS mã hoáCó (DoT)Tuỳ ứng dụngCó (DoH, DoT)Thường có, qua nhà cung cấp
Giúp vượt lọc tên miềnKhôngThường khôngThường được, không phải lúc nào cũng đượcCó, trừ khi chính VPN bị chặn
Giúp vượt chặn IPKhôngKhôngKhôngCó
Bên thứ ba thấy bạn vào đâuNhà cung cấp DNS thấy tên miềnNhà cung cấp DNS thấy tên miềnNhà cung cấp DNS thấy tên miềnCông ty VPN thấy mọi thứ

Khi bạn thực sự muốn IP khác: máy chủ của chính bạn

Đôi khi bạn thật sự cần lưu lượng đi ra từ nơi khác. Công ty bắt buộc dùng proxy của họ, hoặc bạn thuê một máy chủ nhỏ để vào một trang bị chặn theo địa chỉ IP trên mạng của bạn. Smart Routing (Premium) của GreenTunnel đáp ứng việc này bằng Proxy Route và Tunnel Link. Chi tiết quan trọng với bài này: IP của bạn chỉ đổi khi bạn chọn một máy chủ proxy, Shadowsocks hoặc WireGuard của chính bạn. GreenTunnel không cung cấp máy chủ nào. Khi chọn Đi thẳng, địa chỉ của bạn không thay đổi gì.

Bạn cũng có thể để phần lớn lưu lượng đi như bình thường và chỉ gửi vài trang qua máy chủ của mình bằng quy tắc định tuyến. Đừng dùng máy chủ riêng để lách quy định khu vực hay điều khoản sử dụng của một dịch vụ.

Cách này hợp với ai, và không hợp với ai

  • Phù hợp: bạn muốn DNS mã hoá, bạn gặp kiểu chặn bằng DNS hoặc theo tên miền trên nhà mạng hay Wi-Fi, và bạn muốn ứng dụng ngân hàng, bản đồ và xem phim vẫn hoạt động bình thường.
  • Không phù hợp: bạn cần giấu IP khỏi trang web, giấu hoạt động khỏi nhà mạng, hoặc muốn hiện diện ở nước khác. Khi đó VPN từ xa, hoặc máy chủ của chính bạn, mới là công cụ đúng. Nếu sự an toàn của bạn phụ thuộc vào việc ẩn danh, hãy dùng những công cụ được làm cho mục đích đó.

GreenTunnel miễn phí trên Android và iPhone, có Premium tuỳ chọn cho Smart Routing. Tìm hiểu thêm ở trang chủ.

Câu hỏi thường gặp

Có VPN nào không đổi vị trí của tôi không?

Có. VPN cục bộ chạy trên thiết bị của bạn và gửi lưu lượng ra qua chính kết nối của bạn, nên trang web thấy IP và vị trí bình thường của bạn. Nó mã hoá DNS và có thể giúp vượt một số kiểu chặn, nhưng không giấu IP của bạn.

Ứng dụng ngân hàng có còn chạy khi bật VPN cục bộ không?

Trong đa số trường hợp, ngân hàng thấy đúng IP như khi không bật, nên việc kiểm tra vị trí diễn ra như thường. Một số ứng dụng phản ứng với bất kỳ VPN nào đang bật, dù là loại gì. Nếu ứng dụng của bạn như vậy, không cài đặt VPN nào che được điều đó, nên hãy tắt GreenTunnel khi dùng ứng dụng đó.

VPN cục bộ có giúp tôi ẩn danh không?

Không. Trang web thấy IP thật của bạn và nhà mạng vẫn thấy bạn kết nối tới những địa chỉ nào. VPN cục bộ chủ yếu bảo vệ việc tra DNS và giúp vượt lọc theo tên miền.

Cái này có giống Private DNS của Android không?

Không. Private DNS chỉ mã hoá việc tra DNS. VPN cục bộ cũng mã hoá DNS, và thêm khả năng vượt lọc tên miền, danh sách kết nối theo từng ứng dụng và danh sách chặn của riêng bạn.

Nguồn

← Tất cả bài viết