Cách thiết lập VPN trên Android

Trước khi bắt đầu

Cài đặt ứng dụng

1. Trước tiên, hãy đăng nhập trên trang web của nhà cung cấp và đi theo liên kết đến danh sách trên Play Store. Tìm kiếm VPN trên cửa hàng thường đưa các ứng dụng giống hàng thật lên trên ứng dụng chính chủ; liên kết từ tài khoản mà bạn trả tiền thì không như vậy.
2. Cài đặt, mở ứng dụng và chấp nhận yêu cầu kết nối. Android hỏi một lần liệu ứng dụng có được thiết lập kết nối VPN hay không — đó là lúc hệ thống trao đường hầm cho ứng dụng, và từ chối sẽ khiến ứng dụng không thể kết nối. Lời nhắc nêu tên ứng dụng; nếu tên đó không phải ứng dụng bạn đã cài, hãy dừng lại.
3. Đăng nhập vào ứng dụng bằng cùng một tài khoản. Hầu hết ứng dụng yêu cầu đặt tên cho thiết bị; tên này được nhà cung cấp lưu lại, vì vậy hãy đặt tên không nhận diện bạn.
4. Chưa kết nối vội. Hai cài đặt quan trọng không nằm trong ứng dụng. Chúng nằm trong phần cài đặt của chính Android và được tắt cho đến khi bạn bật lên.

Các cài đặt đáng kiểm tra

Android là nền tảng duy nhất mà chính hệ thống đảm nhiệm công tắc ngắt kết nối, vì vậy phần này bắt đầu bên ngoài ứng dụng. Mỗi cài đặt đều có mục giải thích trong bảng thuật ngữ nếu tên gọi chưa quen thuộc.

VPN luôn bật và Chặn kết nối khi không có VPN

Mở Cài đặt › Mạng và Internet › VPN, nhấn biểu tượng bánh răng bên cạnh ứng dụng rồi bật cả hai công tắc. VPN luôn bật khiến Android khởi động đường hầm khi bật máy và khởi động lại đường hầm mỗi khi bị ngắt, mà không cần chờ ứng dụng. Chặn kết nối khi không có VPN là công tắc ngắt kết nối do hệ thống thực thi: khi đường hầm ngừng hoạt động, không có gì trên điện thoại truy cập được mạng.

Hãy dùng công tắc của hệ thống ngay cả khi ứng dụng có công tắc riêng. Công tắc của ứng dụng ngừng hoạt động khi ứng dụng bị tắt; công tắc của Android vẫn hoạt động vì chính ứng dụng không phải bên thực thi nó. Công tắc ngắt kết nối dùng để làm gì được giải thích trên trang riêng của tính năng này; nói ngắn gọn, đường hầm bị ngắt sẽ trở thành kết nối chết thay vì một sự cố không được nhận biết, và trên chiếc điện thoại chuyển mạng suốt ngày, đó chính là mục đích của nó.

DNS bên trong đường hầm

Việc tra cứu tên có thể rời khỏi điện thoại bên ngoài đường hầm ngay cả khi mọi thứ khác đều ở bên trong, qua đó cho mạng biết bạn đã truy cập những trang nào và chỉ che giấu những gì bạn làm trên các trang đó. Trong ứng dụng, hãy tìm Chống rò rỉ DNS, dùng DNS của nhà cung cấp hoặc trường DNS tùy chỉnh, rồi đặt thành trình phân giải riêng của nhà cung cấp.

Cài đặt DNS riêng tư của Android là một cơ chế riêng và không xung đột: các truy vấn mà nó gửi đi di chuyển bên trong đường hầm như mọi thứ khác. Tuy nhiên, một trình phân giải DNS riêng tư do bên thứ ba vận hành sẽ cho bên thứ ba đó thấy mọi truy vấn, trong khi bạn vốn đã tin tưởng nhà cung cấp về lưu lượng của mình. Thêm một bên thứ hai làm tăng số bên có quyền biết mà không giảm lượng thông tin bất kỳ bên nào trong số đó nắm được. Cách rò rỉ xảy ra được giải thích trên trang về rò rỉ DNS.

Tối ưu hóa pin

Trình quản lý pin của Android, cùng trình quản lý của nhà sản xuất hoạt động bổ sung, sẽ dừng các ứng dụng chạy nền trong thời gian dài. Ứng dụng VPN đúng là loại ứng dụng như vậy. Mở trang của ứng dụng trong Cài đặt › Ứng dụng, đặt mức sử dụng pin thành Không hạn chế, rồi làm tương tự trong mọi trình quản lý nguồn do nhà sản xuất cung cấp trên điện thoại. Nếu không, đường hầm sẽ bị ngắt khi điện thoại nằm trong túi và ứng dụng đầu tiên thức dậy sẽ gửi lưu lượng qua bất cứ kết nối nào đang có — trừ khi công tắc hệ thống ở trên đã được bật, vì khi đó nó sẽ không gửi gì cả.

Giao thức

Hãy giữ nguyên tùy chọn hiện đại mặc định — trang về giao thức liệt kê giao thức nào hiện hành và giao thức nào đã cũ. Trên điện thoại, giao thức hiện đại cũng kết nối lại nhanh hơn sau khi chuyển mạng và tiêu tốn ít pin hơn. Nếu ứng dụng cung cấp tùy chọn cũ hơn để khắc phục sự cố kết nối, đó là một đánh đổi cần được thực hiện có cân nhắc rồi hoàn tác: sổ đăng ký đánh dấu giao thức yếu nhất mà nhà cung cấp vẫn cung cấp, và tự tay chọn giao thức đó nghĩa là bạn tự chọn dấu đánh dấu ấy cho mình.

Xác nhận VPN thực sự hoạt động

Hãy kết nối, sau đó kiểm tra thay vì mặc định tin rằng nó hoạt động. Có ba bước kiểm tra, theo thứ tự này, tất cả đều miễn phí và không bước nào cần ứng dụng khác:

1. Địa chỉ của bạn đã thay đổi. Mở một trang “IP của tôi là gì” bất kỳ trên trình duyệt và xác nhận quốc gia khớp với điểm thoát bạn đã chọn. Thực hiện một lần trên Wi-Fi và một lần trên dữ liệu di động: đó là hai mạng khác nhau, và đường hầm hoạt động trên mạng này có thể thất bại trên mạng kia.
2. Việc tra cứu nằm bên trong đường hầm. Chạy kiểm tra rò rỉ DNS và đọc các trình phân giải mà kết quả hiển thị. Bất kỳ trình phân giải nào thuộc về nhà mạng di động hoặc nhà cung cấp Internet tại nhà đều có nghĩa là cài đặt DNS ở trên chưa có hiệu lực.
3. Công tắc ngắt kết nối hoạt động đúng như tên gọi. Bắt đầu tải xuống một tệp lớn, sau đó buộc dừng ứng dụng VPN từ trang của ứng dụng trong Cài đặt › Ứng dụng để đường hầm bị ngắt mà không cần yêu cầu ứng dụng thực hiện. Việc tải xuống phải dừng hẳn và tiếp tục ở trạng thái đó cho đến khi đường hầm hoạt động trở lại. Nếu việc tải xuống vẫn tiếp diễn, tùy chọn Chặn kết nối khi không có VPN chưa được bật.

Chuỗi kiểm tra dài hơn, bao gồm những gì mỗi kiểm tra có thể và không thể cho thấy, nằm trong hướng dẫn riêng.

Điện thoại trên một mạng kém ổn định

Điện thoại dành cả ngày trên những mạng mà laptop không bao giờ gặp: mạng di động quá tải, cổng mạng yêu cầu đăng nhập ở quán cà phê, mạng trên tàu. Chỉ cần thực hiện ba điều chỉnh, không hơn. Chọn một điểm thoát ở gần bạn, vì mỗi nghìn kilômét tăng thêm đều tạo độ trễ trên một mạng vốn đã quá tải. Chuyển giao thức một lần nếu giao thức hiện đại hoàn toàn không kết nối được, rồi chuyển lại vào ngày hôm sau. Bật VPN luôn bật ở phần trên để việc kết nối lại sau khi đường hầm mất kết nối là công việc của Android thay vì của bạn.

Nếu một mạng chặn đường hầm trên mọi giao thức và mọi điểm thoát, đó là một thực tế về mạng đó. Hướng dẫn này không đi xa hơn việc nêu rõ thực tế ấy.