Hướng dẫn
Cách để VPN tự động kết nối
Các cài đặt giúp đường hầm kết nối mà không cần hỏi: khi đăng nhập, trên mọi mạng bạn chưa đánh dấu là đáng tin cậy và khi dùng dữ liệu di động. Mỗi nền tảng có những cài đặt nào, mạng đáng tin cậy thực sự cho phép điều gì và khoảng trống mà không cài đặt nào tự khắc phục được. Nội dung dựa trên các ứng dụng khách vào cuối năm 2026.
Những điều trang này xác lập
Một VPN mà bạn phải nhớ bật sẽ tắt đúng vào lúc cần đến nó nhất: khi bạn vội vàng kết nối vào một mạng. Các cài đặt dưới đây biến việc kết nối thành mặc định và ngắt kết nối thành ngoại lệ, để một ứng dụng khách bị quên bật vẫn là một ứng dụng khách đang kết nối. Lý do mạng công cộng là trường hợp đáng lưu ý được nêu trên trang về Wi-Fi công cộng; trang này tập trung vào các công tắc.
Bốn cài đặt, theo thứ tự cần thiết lập, sau đó là hai nền tảng thực hiện việc này ở cấp hệ thống thay vì trong ứng dụng.
1. Bắt đầu với hệ thống
- Bật khởi chạy khi đăng nhập trong phần cài đặt chung của ứng dụng khách. Trên Windows, mục tương tự nằm dưới các ứng dụng khởi động; trên macOS, mục này nằm dưới các mục đăng nhập. Cả hai vị trí đều hoạt động, còn mục riêng của ứng dụng khách thì dễ tìm lại hơn.
- Bật kết nối khi khởi chạy, gần như luôn là một công tắc riêng nằm bên dưới và mặc định bị tắt. Một ứng dụng khách khởi động rồi chờ đợi chỉ là một biểu tượng trên khay hệ thống, không phải một đường hầm.
- Khởi động lại và theo dõi thứ tự. Trình duyệt mở lại các thẻ, ứng dụng email, ứng dụng trò chuyện — tất cả đều khởi động, và bất cứ thứ gì khởi động trước đường hầm sẽ giao tiếp trên mạng mở. Khoảng trống đó là chủ đề của phần cuối.
2. Kết nối trên các mạng bạn chưa phê duyệt
- Tìm quy tắc tự động kết nối, thường cho phép chọn giữa luôn kết nối, kết nối trên mạng không đáng tin cậy và không bao giờ kết nối. Chọn luôn kết nối nếu ứng dụng khách có tùy chọn này; chỉ chọn mạng không đáng tin cậy nếu bạn định duy trì danh sách.
- Bao gồm dữ liệu di động. Đây thường là một công tắc riêng trong cùng nhóm, bị tắt vì giả định rằng mạng của nhà mạng là riêng tư. Nhà mạng đọc được dữ liệu đó, cũng như bất kỳ bên nào mà nhà mạng phải trả lời.
- Đặt điểm thoát mặc định được dùng cho kết nối tự động, nếu ứng dụng khách cho phép. Nếu không, ứng dụng sẽ tự chọn, và quốc gia được chọn có thể thay đổi giữa các mạng.
3. Danh sách đáng tin cậy
Mạng đáng tin cậy là mạng mà ứng dụng khách duy trì trạng thái tắt. Ứng dụng khách sẽ đề nghị thêm mạng hiện tại vào danh sách, thường là khi ở nhà, và lời đề nghị này có vẻ như một tiện ích. Điều nó cho phép là trên mạng đó, bộ định tuyến, nhà cung cấp internet đứng sau nó và mọi người khác đang kết nối đều nhìn thấy lưu lượng của bạn như thể ứng dụng khách chưa được cài đặt. Đây có thể là lựa chọn đúng đối với mạng do bạn vận hành và không ai khác sử dụng; đó là một quyết định, còn mặc định là danh sách trống.
- Mở danh sách mạng đáng tin cậy và đọc những gì có trong đó. Ứng dụng khách thêm các mục sau một lời nhắc mà người dùng rất dễ chấp nhận mà không đọc.
- Xóa mọi mạng mà bạn không tự quản trị — văn phòng, nhà người thân, quán cà phê bạn thường lui tới. Quen thuộc không đồng nghĩa với đáng tin cậy.
- Lưu ý rằng mạng đáng tin cậy được đối chiếu theo tên. Một mạng công cộng tình cờ trùng tên cũng được tin cậy, đây là lý do thuyết phục nhất để giữ danh sách ngắn.
Trên iOS: Connect On Demand
iOS cho phép một quy tắc VPN nằm trong hệ thống thay vì trong ứng dụng: sau khi ứng dụng khách cài đặt cấu hình, công tắc theo yêu cầu trong phần cài đặt VPN sẽ yêu cầu hệ thống mở đường hầm bất cứ khi nào một mạng đang được sử dụng, trước khi bất kỳ ứng dụng nào yêu cầu. Quy tắc này vẫn tồn tại ngay cả khi ứng dụng khách bị đóng, điều mà tính năng tự động kết nối của ứng dụng khách không làm được. Hãy bật tính năng này trong ứng dụng khách nếu có, rồi xác nhận rằng công tắc trong phần cài đặt VPN của hệ thống đang ở trạng thái bật; cùng một cài đặt trên thiết bị áp dụng cho cả Wi-Fi và mạng di động, trừ khi quy tắc của ứng dụng khách thu hẹp phạm vi đó.
Trên Android: Always-on
Tính năng tương đương trên Android nằm trong phần cài đặt VPN của hệ thống, không phải trong ứng dụng khách: Always-on VPN khởi động lại đường hầm bất cứ khi nào thiết bị có mạng, kể cả sau khi khởi động lại và sau khi ứng dụng khách bị tắt, còn Block connections without VPN bên dưới sẽ giữ lưu lượng cho đến khi đường hầm hoạt động. Hãy bật cả hai. Kết hợp lại, chúng vừa là kết nối tự động vừa là cách khép kín khoảng trống tại một nơi, do hệ thống thực thi thay vì chỉ được ứng dụng hứa hẹn; hướng dẫn Android có đường dẫn đến cài đặt này.
4. Khoảng trống trước khi kết nối
Mọi cài đặt ở trên đều mở đường hầm ngay sau khi mạng hoạt động. Ngay sau không có nghĩa là lập tức, và trong vài giây ở giữa, bất cứ thứ gì khởi động cùng hệ thống đều giao tiếp qua kết nối mở. Việc khép khoảng trống là nhiệm vụ của công tắc ngắt kết nối, cụ thể là chế độ áp dụng khi hệ thống khởi động chứ không chỉ khi ứng dụng khách đã kết nối; trong cài đặt của ứng dụng khách, chế độ này có thể được gọi là vĩnh viễn, luôn bật hoặc khi khởi động. Hãy bật chế độ đó, rồi xác nhận toàn bộ cấu hình bằng cách kiểm tra công tắc ngắt kết nối, bao gồm cả việc khởi động lại được mô tả ở đó. Một ứng dụng khách tự động kết nối và giữ kín khoảng trống là ứng dụng khách mà bạn không cần phải bận tâm nữa, và đó chính là mục đích của trang này.
Khi VPN không tự kết nối
Ứng dụng khởi động cùng hệ thống nhưng không kết nối
Khởi động và kết nối là hai cài đặt riêng trong hầu hết ứng dụng khách, và chỉ cài đặt đầu tiên được bật theo mặc định. Mở phần cài đặt chung hoặc cài đặt khởi động của ứng dụng khách và tìm mục thứ hai, thường có tên như kết nối khi khởi chạy hoặc tự động kết nối, nằm dưới mục khởi chạy ứng dụng khi đăng nhập.
Nếu cả hai đều đã bật mà ứng dụng vẫn không hoạt động, ứng dụng khách có thể đang chờ một mạng mà nó xem là không đáng tin cậy; mạng gia đình nằm trong danh sách đáng tin cậy sẽ khiến ứng dụng duy trì trạng thái ngắt kết nối ở đó theo thiết kế.
Ứng dụng kết nối qua Wi-Fi nhưng không qua dữ liệu di động
Dữ liệu di động thường là một quy tắc riêng. Các ứng dụng khách kết nối trên Wi-Fi không đáng tin cậy xem mạng di động là một nhóm thứ ba, có công tắc riêng, và một số ứng dụng tắt công tắc này vì giả định rằng mạng của nhà mạng là riêng tư. Mạng đó không riêng tư với nhà mạng. Hãy tìm mục dữ liệu di động trong cài đặt tự động kết nối và bật lên; trên iOS, quy tắc theo yêu cầu có thể chỉ rõ mạng di động.
Ứng dụng kết nối lại với một máy chủ tôi không chọn
Kết nối tự động sử dụng một lựa chọn mặc định — nhanh nhất, gần nhất hoặc được dùng lần cuối — được đặt riêng với máy chủ bạn chọn thủ công. Hãy tìm điểm thoát mặc định hoặc ưu tiên trong cài đặt tự động kết nối và đặt tại đó. Điểm thoát thay đổi tự nó không phải là lỗi, nhưng quốc gia thay đổi là một bất ngờ đáng loại bỏ.
Mạng gia đình liên tục hỏi có muốn đánh dấu là đáng tin cậy không
Hãy từ chối, hoặc chỉ chấp nhận một lần nhưng phải hiểu rõ điều bạn đã chọn. Mạng đáng tin cậy là mạng mà ứng dụng khách duy trì trạng thái tắt, nghĩa là mọi thứ trên mạng đó — bộ định tuyến, nhà cung cấp internet đứng sau nó và bất kỳ ai khác đang kết nối — đều nhìn thấy lưu lượng của bạn như thể ứng dụng khách chưa được cài đặt. Đây là một quyết định hợp lý đối với mạng do chính bạn vận hành và không thuộc về ai khác. Lời nhắc là đề nghị của ứng dụng khách về một ngoại lệ; đó không phải lời khuyên.
Cùng các bước, máy khác
Các nền tảng còn lại
Mỗi nền tảng có hướng dẫn riêng của mình chứ không phải một tab trên hướng dẫn này. Các bước bắt đầu khác nhau ngay khi trình cài đặt mở ra, và một trang trả lời cho ba nền tảng cùng lúc thì không trả lời đúng cho nền tảng nào cả.