Cập nhật gần nhất: Tháng 7 năm 2026
Thuật ngữ VPN: những từ khóa đáng biết
Trả lời ngắn gọn
Bảng thuật ngữ VPN này định nghĩa những từ bạn hay gặp nhất khi dùng VPN — VLESS, Reality, WireGuard, AmneziaWG, Hysteria2, DPI, GFW, DNS leak, kill switch, no-logs, obfuscation và jurisdiction — mỗi mục đều ngắn gọn mà chính xác.
Điểm chính
- 12 thuật ngữ then chốt, chia thành 3 nhóm: giao thức, kiểm duyệt và vượt rào, quyền riêng tư và bảo mật
- Bao quát toàn bộ giao thức của TukTukVPN: VLESS, Reality, WireGuard, AmneziaWG, Hysteria2
- Giải thích DPI và GFW dùng để chặn VPN, cùng các kỹ thuật obfuscation dùng để vượt qua chúng
- Thuật ngữ về quyền riêng tư: DNS leak, kill switch, no-logs, jurisdiction
Giao thức và truyền tải
- VLESS
- Giao thức truyền tải thuộc dòng Xray/V2Ray, được thiết kế nhẹ, không trạng thái và bản thân không kèm lớp mã hóa — nhờ đó không để lại dấu hiệu dễ bị phát hiện. Thường được kết hợp với Reality hoặc TLS để ngụy trang lưu lượng thành hoạt động duyệt web HTTPS thông thường. Là một trong những giao thức mà TukTukVPN vận hành (VLESS+Reality).
- Reality
- Một kỹ thuật ngụy trang kết nối của Xray, khiến lưu lượng VPN trông giống như một kết nối TLS chính hãng đến một trang web nổi tiếng có thật — mà không cần chứng chỉ riêng. Nó có thể vô hiệu hóa việc phát hiện qua DPI và chặn dựa trên SNI, giúp duy trì kết nối trên những mạng bị lọc nặng.
- WireGuard
- Một giao thức VPN hiện đại với mã nguồn gọn gàng, áp dụng mật mã học mới nhất, tốc độ nhanh và tiêu thụ điện thấp — là tiêu chuẩn phổ biến nhất hiện nay. Hạn chế của nó: định dạng gói tin khá đặc trưng, nên trên những mạng bị lọc nghiêm ngặt sẽ bị DPI nhận diện và chặn.
- AmneziaWG
- Một nhánh chỉnh sửa của WireGuard, bổ sung tính năng làm rối (obfuscation) khiến gói tin không còn mang dấu hiệu quen thuộc của WireGuard — nhờ đó vẫn kết nối được ở những quốc gia chặn WireGuard nguyên bản, đồng thời giữ nguyên tốc độ của WireGuard. TukTukVPN vận hành WireGuard/AmneziaWG như một trong các giao thức của mình.
- Hysteria2
- Giao thức được xây dựng trên nền QUIC/UDP, dùng cơ chế kiểm soát tắc nghẽn mạnh mẽ để chống chịu những mạng hay mất gói hoặc có độ trễ cao — nhờ đó thường cho thông lượng tốt hơn trên các đường truyền chất lượng kém hoặc các tuyến quốc tế dài, đồng thời có thể ngụy trang thành lưu lượng HTTP/3.
Kiểm duyệt và vượt rào
- DPIKiểm tra gói tin chuyên sâu (Deep Packet Inspection)
- Việc ISP hoặc nhà nước kiểm tra sâu nội dung gói tin nhằm nhận diện và chặn lưu lượng VPN — kể cả khi dữ liệu đã được mã hóa. Những hệ thống kiểm duyệt quy mô lớn như Vạn Lý Tường Lửa của Trung Quốc lấy DPI làm công cụ chính — và các kỹ thuật làm rối (Reality/AmneziaWG) sinh ra chính là để đối phó với nó.
- GFWVạn Lý Tường Lửa (Great Firewall)
- Hệ thống kiểm duyệt internet của Trung Quốc, kết hợp DPI, đầu độc DNS, đặt lại kết nối, cùng việc chủ động dò tìm các máy chủ khả nghi để chặn website và VPN. Được xem rộng rãi là một trong những hệ thống lọc internet tinh vi nhất thế giới.
- ObfuscationLàm rối lưu lượng
- Kỹ thuật khiến lưu lượng VPN "trông không giống VPN" — ngụy trang thành HTTPS hay QUIC thông thường, hoặc xóa đi dấu hiệu của giao thức — để vượt qua DPI và các rào chặn trên những mạng bị lọc nặng. Đây là yếu tố cốt lõi để duy trì kết nối tại những quốc gia kiểm duyệt internet.
Quyền riêng tư và bảo mật
- DNS leakRò rỉ DNS
- Là khi các yêu cầu DNS (chuyển tên website thành địa chỉ IP) đi vòng ra ngoài đường hầm VPN và chạy tới máy chủ của ISP — khiến ISP vẫn thấy được bạn truy cập những website nào ngay cả khi đang kết nối VPN. Một VPN thiết kế tốt phải ngăn được tình trạng rò rỉ DNS.
- Kill switchCông tắc ngắt mạng khẩn cấp
- Tính năng lập tức cắt truy cập internet ngay khoảnh khắc VPN rớt kết nối, đảm bảo lưu lượng thật và IP thật không bị lộ ra ngoài đường hầm trong khoảng thời gian trống. Là lớp bảo vệ không thể thiếu với những ai cần quyền riêng tư liên tục.
- No-logsKhông lưu nhật ký
- Là chính sách theo đó nhà cung cấp VPN không lưu giữ hồ sơ hoạt động sử dụng (website đã truy cập, IP nguồn, thời điểm kết nối) dưới bất kỳ hình thức nào có thể truy ngược về người dùng. TukTukVPN kiên trì một chính sách No-logs nghiêm ngặt — đây là lập trường của chúng tôi, chưa qua kiểm toán bên thứ ba, và chúng tôi nói thẳng về điều đó.
- JurisdictionThẩm quyền pháp lý
- Quốc gia nơi công ty VPN đăng ký và chịu sự điều chỉnh của luật pháp — nó quyết định mức độ mà nhà nước có thể buộc công ty giao nộp hoặc lưu giữ dữ liệu người dùng. Là một yếu tố riêng tư cần cân nhắc song song với chính bản thân chính sách No-logs.
Câu hỏi thường gặp
Vì sao những thuật ngữ này đáng để biết?
Hiểu các từ như DPI, obfuscation, no-logs và kill switch giúp bạn xác định VPN nào thực sự phù hợp với nhu cầu của mình — nhất là khi ở trên các mạng bị lọc gắt gao, hoặc khi quyền riêng tư là ưu tiên hàng đầu.
Reality và AmneziaWG khác nhau ở điểm nào?
Cả hai đều nhằm giúp lưu lượng né được DPI, nhưng nền tảng khác nhau: Reality là công nghệ của Xray, làm cho VLESS trông giống một kết nối TLS chính hiệu tới một website thật; còn AmneziaWG là phiên bản WireGuard được chỉnh sửa, loại bỏ chữ ký nhận diện của WireGuard. TukTukVPN dùng cả hai và tự động chuyển đổi.
Chính sách không lưu nhật ký của TukTukVPN đã được kiểm toán chưa?
Chưa — vẫn chưa được bên thứ ba xác minh. Chúng tôi kiên trì giữ chính sách no-logs nghiêm ngặt như một lập trường, và nói thẳng về điều đó; trước khi có một cuộc kiểm toán thực sự hoàn tất, chúng tôi sẽ không đưa ra bất kỳ tuyên bố nào về việc đã kiểm toán.
Sẵn sàng tự mình trải nghiệm chưa?
Dùng thử miễn phí 7 ngày, không cần thẻ tín dụng — 50GB / 2 thiết bị, dùng được mọi giao thức.