Hiệu quả trực tiếp:
- nhà mạng không còn thấy website bên trong tunnel;
- website thấy IP máy chủ VPN thay vì IP của bạn;
- trên Wi-Fi công cộng, người dùng khác không thể đọc nội dung truyền tải.
Khả năng quan sát cục bộ biến mất nhưng được chuyển sang nhà cung cấp VPN, chứ không bị xóa. Cơ chế này bảo vệ hoạt động mạng nhưng không tạo ẩn danh.
Định nghĩa kỹ thuật và các loại VPN
Từ VPN bao hàm nhiều thứ. Ban đầu đây là công cụ doanh nghiệp; hiện nay nó thường chỉ ứng dụng tiêu dùng mã hóa lưu lượng và che IP.
VPN theo nghĩa mạng, nguồn gốc khái niệm
VPN doanh nghiệp kết nối an toàn một thiết bị bên ngoài với mạng nội bộ. Nhân viên từ xa dùng máy chủ và cơ sở dữ liệu như đang có mặt tại văn phòng. Mục tiêu là vào mạng riêng, không phải che IP trên Internet — xem kiến trúc mạng riêng ảo.
VPN tiêu dùng
CyberGhost, NordVPN, Proton VPN và các dịch vụ khác đưa lưu lượng Internet qua máy chủ từ xa. IP công khai thay đổi: website thấy IP máy chủ; ISP chỉ thấy liên kết mã hóa tới máy chủ đó.
Ứng dụng của họ tự cấu hình trên các hệ điều hành phổ biến. Xem hướng dẫn VPN cho PC và VPN cho Mac.
VPN tích hợp và giao thức gốc
VPN không nhất thiết là một ứng dụng. iOS, Android, Windows và Linux tích hợp giao thức VPN như IKEv2 hoặc WireGuard. Chúng có thể kết nối mà không cần app thương mại nếu có máy chủ và thông tin đăng nhập. Trên site này, nếu không nói khác, VPN chỉ dịch vụ tiêu dùng. Xem khác biệt giữa Tor, proxy và VPN.
Ai thấy lưu lượng, khi có và không có VPN?
Cách dễ hiểu nhất là xem điều gì thay đổi với từng bên. Không có VPN, nhiều trung gian thấy một phần hoạt động; có VPN, thông tin bị che ở mạng cục bộ và chuyển sang nhà cung cấp.
Không có VPN
- ISP có thể thấy đích, truy vấn DNS, thời điểm và dung lượng;
- website thấy IP và vị trí gần đúng.
Có VPN
- ISP thấy kết nối mã hóa đến máy chủ VPN, không thấy đích hay DNS nếu DNS đi đúng trong tunnel;
- website thấy IP của máy chủ VPN.
Chi tiết tùy DNS và loại tunnel; rò rỉ DNS có thể phá nguyên tắc này.
Không VPN, ISP đảm nhiệm định tuyến có thể quan sát. Có VPN, dịch vụ được chọn tiếp nhận một phần vai trò đó. Trong cả hai trường hợp, vẫn có một bên kỹ thuật xử lý lưu lượng. VPN cho phép chọn bên đó và yêu cầu chính sách no-log. Xem độ tin cậy VPN.
VPN bảo vệ những gì?
VPN xử lý các rủi ro cụ thể liên quan đến khả năng quan sát cục bộ:
- kiểm tra lưu lượng bởi ISP, mạng doanh nghiệp hay Wi-Fi công cộng;
- nội dung trên đoạn từ thiết bị tới máy chủ VPN;
- IP gốc trước website;
- vị trí biểu kiến và một số giới hạn vùng;
- một số bộ lọc dựa trên IP.
Xem tình huống cụ thể tại VPN dùng để làm gì.
VPN không bảo vệ những gì?
Rủi ro không phụ thuộc khả năng quan sát mạng nằm ngoài phạm vi VPN.
- tài khoản, mật khẩu và danh tính với dịch vụ;
- dữ liệu do ứng dụng và nền tảng thu thập;
- phishing, malware hay tấn công trực tiếp thiết bị;
- cookie, tài khoản đăng nhập và dấu vết trình duyệt;
- nhận diện bằng tín hiệu khác IP.
Xem hiểu lầm về VPN. Những rủi ro này cần antivirus, mã hóa đầu cuối, công cụ bảo mật và vệ sinh số.
Giới hạn cấu trúc của mô hình VPN
Ngay cả khi hoạt động đúng, mô hình vẫn có giới hạn.
Ảnh hưởng kỹ thuật: độ trễ và chặn
Đi qua máy chủ trung gian có thể tăng độ trễ, giảm tốc độ và khiến ngân hàng hoặc nền tảng từ chối truy cập.
Một trung gian duy nhất do người dùng chọn
Nhà cung cấp là điểm tập trung. Mô hình ưu tiên tính đơn giản và hỗ trợ, đổi lại người dùng phải tin bên đó.
Quyền riêng tư không đồng nghĩa ẩn danh
VPN tăng quyền riêng tư cho kết nối nhưng không bảo đảm ẩn danh, nhất là khi dùng tài khoản cá nhân hoặc nền tảng thu thập dữ liệu. Tor dùng mô hình khác cho mục tiêu này. Chặn quảng cáo vẫn là tính năng bổ sung riêng.
Gợi ý cho người mới
Nhiều dịch vụ khác cũng phù hợp người mới. Ba lựa chọn này được giữ theo trang nguồn, không thay xếp hạng; giao diện và hỗ trợ tiếng Việt sẽ được kiểm tra riêng trong audit thương mại cuối cùng.
Tìm hiểu sâu hơn
Trang này là điểm đầu của nhóm tài liệu theo chủ đề.
Hiểu và lựa chọn
VPN dùng để làm gì, tại sao cần VPN, việc luôn bật VPN, VPN trả phí, hiểu lầm và độ tin cậy.
Giao thức và hoạt động
Tổng quan gồm WireGuard, OpenVPN, IKEv2, IPsec, L2TP, PPTP, SoftEther, Shadowsocks và QUIC, cùng so sánh, tốc độ, đường hầm VPN và rò DNS.
Mã hóa
Mã hóa đầu cuối, AES, mã hóa bất đối xứng và khác biệt giữa chúng.
VPN, proxy và Tor
Khác biệt giữa Tor, proxy và VPN, Tor cùng proxy.
Bảo mật và mối đe dọa
Bảo mật, vệ sinh số, malware, antivirus, xâm nhập và biện pháp bổ sung.
Tính năng và nền tảng
Chặn quảng cáo, VPN cho PC và VPN cho Mac.
Kết luận: hiểu trước khi chọn
VPN là kết nối mã hóa giữa thiết bị và máy chủ từ xa. Nó bảo vệ quá trình truyền và che IP gốc trước môi trường trực tiếp. Nó không thay vệ sinh số, an toàn tài khoản hay biện pháp riêng của từng dịch vụ.