Hướng dẫn
Cách kiểm tra VPN của bạn có hoạt động không
Sáu phép kiểm tra cho biết đường hầm có đang chuyển lưu lượng của bạn hay không, theo thứ tự giúp phát hiện các lỗi thường gặp trước. Không phép kiểm tra nào cần phần mềm ngoài trình duyệt, và mỗi phép chỉ chứng minh một điều duy nhất. Nội dung được viết dựa trên các ứng dụng khách vào cuối năm 2026.
Những gì các phép kiểm tra này xác định
Một ứng dụng khách hiển thị đã kết nối chỉ báo cáo trạng thái của chính nó, không cho biết lưu lượng của bạn đang đi đâu. Sáu phép kiểm tra dưới đây trả lời câu hỏi thứ hai. Hãy thực hiện một lần sau khi cài đặt, một lần sau mỗi lần cập nhật ứng dụng khách hoặc hệ thống, và một lần trên bất kỳ mạng nào bạn chưa từng sử dụng. Tổng cộng chỉ mất vài phút; ba phép đầu tiên chỉ mất một phút.
Trước tiên, hãy kết nối đến điểm thoát bạn thường dùng. Sau đó thực hiện lần lượt theo danh sách: mỗi phép kiểm tra giả định phép trước đó đã đạt, còn các lỗi thường gặp nằm ở đầu danh sách.
1. Địa chỉ của bạn đã thay đổi
- Mở bất kỳ trang nào có nội dung “IP của tôi là gì” và đọc địa chỉ cùng quốc gia mà trang hiển thị. Quốc gia phải khớp với điểm thoát bạn đã chọn; địa chỉ phải là địa chỉ bạn không nhận ra là của mình.
- Ngắt kết nối và tải lại chính trang đó. Địa chỉ phải đổi lại thành địa chỉ của bạn. Nếu không, trang có thể đã được lưu trong bộ nhớ đệm hoặc có một đường hầm thứ hai đang cản trở, và kết quả đầu tiên không chứng minh được điều gì.
- Kết nối lại và tải lại một lần nữa. Ba lần đọc, trong đó hai lần khác với lần ở giữa, là toàn bộ phép kiểm tra. Một lần đọc duy nhất khi đang kết nối thì không đủ.
Điều này chứng minh điểm thoát nằm trước trình duyệt của bạn. Nó không nói gì về việc phân giải tên, các ứng dụng khác, hay điều gì xảy ra khi đường hầm bị ngắt; đó là mục đích của phần còn lại trên trang này.
2. Việc phân giải nằm bên trong đường hầm
- Chạy phép kiểm tra rò rỉ DNS — bất kỳ trang nào cung cấp kiểm tra mở rộng, gửi nhiều yêu cầu phân giải thay vì chỉ một — rồi đọc danh sách các máy chủ phân giải cùng chủ sở hữu mà trang báo cáo.
- Mọi máy chủ phân giải phải thuộc về nhà cung cấp VPN hoặc nằm trong quốc gia của điểm thoát. Chỉ cần một mục thuộc về nhà cung cấp internet của bạn hoặc nằm tại quốc gia của bạn là phép kiểm tra không đạt, bất kể các mục khác cho thấy điều gì.
- Nếu không đạt, hãy đặt DNS của ứng dụng khách thành máy chủ phân giải riêng của nhà cung cấp, hoặc bật tính năng chống rò rỉ, kết nối lại và thực hiện lại. Cài đặt này được mô tả trong hướng dẫn cho từng nền tảng; ý nghĩa của rò rỉ được giải thích trên trang rò rỉ DNS.
3. Trình duyệt không công bố địa chỉ của bạn
Trình duyệt hỗ trợ một giao thức cho cuộc gọi và video có thể tiết lộ trực tiếp địa chỉ cục bộ và địa chỉ công khai của bạn cho một trang, đi vòng qua đường hầm. Đây là cài đặt của trình duyệt chứ không phải của ứng dụng khách, vì vậy một ứng dụng khách được cấu hình hoàn hảo vẫn có thể đạt mọi phép kiểm tra khác nhưng không đạt phép này.
- Chạy phép kiểm tra rò rỉ WebRTC trong từng trình duyệt bạn sử dụng khi đang kết nối. Cửa sổ riêng tư và các hồ sơ có cài đặt riêng, nên hãy kiểm tra đúng cửa sổ hoặc hồ sơ bạn thực sự dùng để duyệt web.
- Địa chỉ công khai mà phép kiểm tra báo cáo phải là địa chỉ của điểm thoát, hoặc không có địa chỉ nào. Địa chỉ cục bộ do bộ định tuyến cấp là điều bình thường và vô hại; địa chỉ công khai của chính bạn mới là lỗi.
- Nếu không đạt, hãy tìm cài đặt WebRTC ngay trong trình duyệt hoặc trong tiện ích mở rộng trình duyệt của nhà cung cấp, nơi hầu hết ứng dụng khách đặt cài đặt này, rồi thực hiện lại sau khi thay đổi.
4. IPv6 không đi vòng qua đường hầm
Hiện nay, hầu hết mạng cấp phát hai loại địa chỉ, và một ứng dụng khách chỉ chuyển loại cũ qua đường hầm nhưng bỏ qua loại mới sẽ làm rò rỉ đến mọi trang phản hồi qua cả hai loại — mà phần lớn các trang lớn đều như vậy. Phép kiểm tra địa chỉ ở trên thường bỏ sót điều này, vì trang bạn dùng báo cáo bất kỳ địa chỉ nào mà nó được truy cập qua.
- Mở một trang kiểm tra IPv6 khi đang kết nối. Kết quả đúng là “không có kết nối IPv6” hoặc một địa chỉ IPv6 thuộc về điểm thoát. Địa chỉ IPv6 nằm tại quốc gia của bạn là một rò rỉ.
- Nếu không đạt, hãy tìm cài đặt IPv6 trong ứng dụng khách: chặn là lựa chọn an toàn, còn định tuyến tốt hơn nếu có. Ứng dụng khách không có cả hai lựa chọn này cần tắt IPv6 trên bộ điều hợp ở cấp hệ điều hành.
- Sau đó thực hiện lại phép kiểm tra đầu tiên: việc tắt IPv6 thay đổi địa chỉ mà trang kiểm tra sử dụng để truy cập bạn, nên cần xác nhận lại kết quả đạt trước đó trong điều kiện mới.
5. Khi đường hầm bị ngắt, kết nối phải bị chặn
Mọi nội dung trên mô tả đường hầm khi nó đang hoạt động. Phép kiểm tra quan trọng trên một mạng không ổn định là điều xảy ra khi đường hầm không hoạt động, và đây là một quy trình riêng: cách kiểm tra công tắc ngắt kết nối VPN. Hãy thực hiện một lần trên mọi thiết bị được mang ra khỏi nhà; phiên bản ngắn gọn là một lượt tải xuống đang chạy phải dừng hẳn khi đường hầm bị ngắt mà không cần yêu cầu ứng dụng khách thực hiện. Lý do điều này quan trọng được giải thích trên trang công tắc ngắt kết nối.
6. Một ứng dụng khác ngoài trình duyệt
Mọi phép kiểm tra cho đến nay đều chạy trong trình duyệt, và trình duyệt có thể được định tuyến khác với phần còn lại của máy: một tiện ích mở rộng proxy, một VPN chỉ dành cho trình duyệt hoặc một quy tắc phân tách đường truyền đều có thể khiến trình duyệt đạt trong khi ứng dụng khác bị rò rỉ, hoặc ngược lại.
- Chọn một ứng dụng hiển thị địa chỉ kết nối của chính nó — phép kiểm tra địa chỉ riêng của ứng dụng torrent, nhật ký kết nối của ứng dụng thư, bảng mạng của trò chơi — hoặc chạy phép kiểm tra địa chỉ từ một trình duyệt thứ hai mà bạn chưa cấu hình.
- Địa chỉ của ứng dụng đó phải là địa chỉ của điểm thoát, giống với kết quả của phép kiểm tra đầu tiên. Địa chỉ khác cho thấy đường hầm không áp dụng trên toàn hệ thống, và cài đặt gây ra điều này là tiện ích mở rộng trình duyệt hoặc quy tắc phân tách đường truyền.
Kết quả đạt có ý nghĩa gì
Những gì các phép kiểm tra đó chứng minh
+Lưu lượng của bạn đi qua máy chủ điểm thoát tại quốc gia bạn đã chọn, từ mọi ứng dụng chứ không chỉ một ứng dụng
+Mạng bạn đang sử dụng không nhìn thấy các trang bạn truy cập cũng như các yêu cầu phân giải giúp tìm chúng
+Cả trình duyệt lẫn họ địa chỉ mới hơn đều không mang địa chỉ của bạn đi vòng qua đường hầm
Những gì chúng không chứng minh
−Chúng không nói gì về những gì nhà cung cấp lưu giữ — đó là câu hỏi về tài liệu, được trả lời trên các trang về lưu giữ dữ liệu
−Chúng không khiến bạn ẩn danh: trình duyệt, thông tin đăng nhập và thói quen của bạn không thay đổi; xem những gì VPN không bảo vệ
−Kết quả đạt hôm nay chỉ là nhận định về ứng dụng khách hôm nay; lần cập nhật tiếp theo có thể đặt lại bất kỳ cài đặt nào trên trang này
Khi một phép kiểm tra không đạt
Trang kiểm tra địa chỉ hiển thị quốc gia của tôi trong khi ứng dụng khách báo đã kết nối
Ứng dụng khách đang chạy nhưng lưu lượng không đi qua nó. Hãy ngắt kết nối, thoát hoàn toàn khỏi ứng dụng khách thay vì chỉ đóng cửa sổ, khởi động lại rồi kết nối lại trước khi làm bất cứ việc gì khác. Nếu kết quả lặp lại, nguyên nhân thường là một VPN thứ hai, cài đặt proxy trong trình duyệt hoặc một sản phẩm bảo mật có bộ lọc mạng riêng đang nhận lưu lượng trước.
Cuối cùng hãy kiểm tra proxy và cài đặt tiện ích mở rộng của chính trình duyệt: một tiện ích định tuyến trình duyệt qua proxy riêng sẽ được ưu tiên hơn đường hầm hệ thống, và trang kiểm tra địa chỉ sẽ thấy điểm thoát của tiện ích chứ không phải của bạn.
Phép kiểm tra DNS liệt kê các máy chủ phân giải của nhà cung cấp internet của tôi
Các yêu cầu phân giải đang đi ra ngoài đường hầm. Trong ứng dụng khách, hãy bật tính năng chống rò rỉ DNS hoặc đặt DNS thành máy chủ phân giải riêng của nhà cung cấp, kết nối lại rồi chạy lại phép kiểm tra. Nếu các máy chủ phân giải vẫn thuộc về nhà cung cấp internet của bạn, hệ điều hành đang giữ một máy chủ phân giải riêng trên giao diện khác; hướng dẫn cho từng nền tảng sẽ giải thích cách xử lý.
Chỉ một máy chủ phân giải trong danh sách cũng đủ khiến phép kiểm tra không đạt: một yêu cầu phân giải bị rò rỉ đã tiết lộ trang bạn truy cập.
Phép kiểm tra IPv6 hiển thị một địa chỉ khi ứng dụng khách đang kết nối
Ứng dụng khách chuyển IPv4 qua đường hầm nhưng để IPv6 đi qua, và mọi trang phản hồi qua cả hai loại đều nhìn thấy địa chỉ thật của bạn. Hãy tìm cài đặt IPv6 trong ứng dụng khách và đặt thành chặn hoặc định tuyến; nếu ứng dụng khách không có cả hai lựa chọn, hãy tắt IPv6 trên bộ điều hợp mạng mà hệ điều hành sử dụng. Sau đó chạy lại phép kiểm tra và chờ kết quả không có địa chỉ IPv6 nào, hoặc có một địa chỉ thuộc về điểm thoát.
Mọi phép kiểm tra đều đạt trên mạng gia đình nhưng một phép không đạt trên mạng khác
Mạng thứ hai đang tác động đến lưu lượng. Mạng khách sạn hoặc văn phòng chặn DNS, loại bỏ IPv6 hoặc làm gián đoạn các kết nối kéo dài sẽ tạo ra đúng một phép kiểm tra không đạt; nguyên nhân là mạng chứ không phải ứng dụng khách. Kết quả này là một thực tế về mạng đó mà bạn cần ghi nhớ, còn công tắc ngắt kết nối sẽ ngăn một đường hầm bị lỗi tại đó trở thành một đường kết nối không được bảo vệ.
Hôm qua mọi phép kiểm tra đều đạt nhưng hôm nay phép kiểm tra DNS không đạt
Có điều gì đó đã thay đổi, và hai khả năng thường gặp là bản cập nhật ứng dụng khách đã đặt lại một cài đặt, hoặc bản cập nhật hệ thống đã thêm một máy chủ phân giải. Hãy mở cài đặt của ứng dụng khách và đọc lại thay vì tin rằng chúng vẫn như trước; mục DNS và công tắc ngắt kết nối là hai mục thường bị đặt lại nhất. Một phép kiểm tra chỉ phản ánh thời điểm nó được thực hiện, đó là lý do nên lặp lại phép kiểm tra trên trang này sau mỗi lần cập nhật.
Cùng các bước, máy khác
Các nền tảng còn lại
Mỗi nền tảng có hướng dẫn riêng của mình chứ không phải một tab trên hướng dẫn này. Các bước bắt đầu khác nhau ngay khi trình cài đặt mở ra, và một trang trả lời cho ba nền tảng cùng lúc thì không trả lời đúng cho nền tảng nào cả.