Mở khóa website bằng VPN — Cách hoạt động và nên chọn máy chủ nào

Chặn có hai kiểu, và cách khắc phục khác nhau. Kiểu thứ nhất là giới hạn theo vùng: chính website hoặc dịch vụ từ chối khách truy cập có địa chỉ IP đến từ quốc gia không phù hợp — một thư viện video được cấp phép cho một khu vực, một cửa hàng chỉ phục vụ địa chỉ nội địa, một dịch vụ chưa bao giờ ra mắt ở quốc gia bạn. Không có gì trên mạng của bạn đang lọc điều gì cả; đích đến đang kiểm tra xem bạn có vẻ đang ở đâu.

Kiểu thứ hai là lọc mạng: mạng bạn đang dùng — một tường lửa quốc gia, cổng của trường học hay văn phòng, Wi-Fi khách sạn — kiểm tra lưu lượng của bạn và chặn chính kết nối, thường bằng kiểm tra gói sâu (DPI) hoặc lọc SNI. Tường lửa lớn của Trung Quốc là ví dụ nổi tiếng nhất, và các hạn chế VoIP của UAE cũng hoạt động ở tầng này. Biết mình đang đối mặt với kiểu chặn nào sẽ cho bạn biết VPN thực sự cần làm gì.

Đối với giới hạn theo vùng, cơ chế rất đơn giản: kết nối tới một máy chủ ở quốc gia khác và lưu lượng của bạn thoát ra ở đó, với địa chỉ IP của quốc gia đó. Chọn máy chủ Los Angeles của TukTukVPN thì các website thấy một khách truy cập ở Mỹ; chọn London thì họ thấy một khách ở Anh.

Đối với lọc mạng, chỉ đổi IP là chưa đủ — bộ lọc có thể nhận ra và chặn lưu lượng VPN trước khi nó rời khỏi mạng. Đó là lúc ngụy trang phát huy tác dụng. VLESS+Reality khiến kết nối của bạn trông giống HTTPS thông thường tới một website thật, nên DPI khó phân loại nó, còn AmneziaWG che đi phần bắt tay khiến WireGuard tiêu chuẩn dễ bị nhận dạng.

Bạn không phải tự chọn giữa các giao thức này. Đăng ký trên web, cài ứng dụng, và ứng dụng sẽ tự chọn giữa VLESS+Reality, Hysteria2 và WireGuard, chuyển sang giao thức được ngụy trang khi một mạng bắt đầu lọc. Việc kết nối luôn diễn ra trong ứng dụng — website lo phần tài khoản và thanh toán của bạn.

Khớp quốc gia lối ra với nơi có nội dung. Trang chỉ dành cho Mỹ: Los Angeles. Dịch vụ của Anh: London. Nội dung hoặc tác vụ bên trong Thái Lan: Bangkok, máy chủ nội địa của chúng tôi. Ở những nơi khác tại châu Á, Singapore và Tokyo là lựa chọn độ trễ thấp.

Nếu tình huống của bạn là một quốc gia cụ thể chứ không phải một trang cụ thể, chúng tôi có các hướng dẫn riêng cho Thái Lan, Trung Quốc, Nhật Bản, Singapore, UAE, Mỹ và Anh — bao gồm cả những ghi chú thành thật về nơi chúng tôi không có máy chủ nội địa và thành phố lân cận nào mà lưu lượng của bạn sẽ thoát ra thay thế.

Chặn toàn bộ dịch vụ — không vào được Google, YouTube, Facebook, Instagram, hoặc cuộc gọi WhatsApp không kết nối được — là triệu chứng kinh điển của lọc ở cấp quốc gia. Tường lửa lớn của Trung Quốc chặn hầu hết các nền tảng nước ngoài lớn, và UAE hạn chế cuộc gọi thoại và video trong các ứng dụng như WhatsApp và FaceTime.

Trên các mạng này, ngụy trang mới là điều quan trọng: lưu lượng được ngụy trang của Reality cải thiện cơ hội của bạn ở nơi một giao thức VPN thông thường bị phát hiện và chặn. Hai lưu ý thành thật: không giao thức nào bảo đảm kết nối trước một bộ lọc liên tục thích nghi, và luật địa phương vẫn áp dụng với bạn — Trung Quốc chỉ cho phép các VPN được nhà nước phê duyệt, và UAE xử phạt việc dùng VPN để phá luật địa phương. Hướng dẫn về Trung Quốc và UAE của chúng tôi trình bày chi tiết cả hai điểm này.

Không VPN nào mở khóa được mọi thứ, và bạn nên nghi ngờ bất kỳ VPN nào tuyên bố như vậy. Các dịch vụ duy trì danh sách riêng của họ về các dải IP VPN đã biết và đặt điều khoản riêng, nên một trang vẫn có thể từ chối bạn ngay cả với đúng quốc gia lối ra — đôi khi chuyển sang thành phố khác có ích, đôi khi không.

Điều chúng tôi có thể hứa là cơ chế: máy chủ thật ở năm thành phố mà chúng tôi vận hành trọn vẹn, các giao thức được xây cho mạng bị lọc, tự động chuyển đổi, và bản dùng thử miễn phí 7 ngày để bạn có thể kiểm tra với chính những trang mình quan tâm trước khi trả bất kỳ khoản nào.