Hướng dẫn
Cách thiết lập VPN trên iPhone và iPad
Ứng dụng từ App Store, lời nhắc cấu hình và nơi cấu hình được lưu, cài đặt theo yêu cầu giúp đường hầm tồn tại sau khi khởi động lại, cùng một điều cần biết một cách thẳng thắn về công tắc ngắt kết nối trên iPhone. Viết cho iOS 27.
Trước khi bắt đầu
Hướng dẫn này không chọn nhà cung cấp thay bạn
Mọi bước dưới đây đều giống nhau bất kể bạn dùng nhà cung cấp nào, vì vậy ở đây không nêu tên nhà cung cấp. Việc lựa chọn là một công việc riêng và được thực hiện trên sổ đăng ký, nơi lựa chọn được dựa trên điểm số đã công bố thay vì danh sách trên cửa hàng.
Hãy cài đặt ứng dụng từ App Store, qua danh sách mà chính trang web của nhà cung cấp liên kết tới. Cửa hàng có rất nhiều ứng dụng VPN có từ phù hợp trong tên nhưng không có công ty nào đứng sau; liên kết từ tài khoản mà bạn thanh toán sẽ dẫn tới đúng ứng dụng bạn đã trả tiền.
Cài đặt ứng dụng
- Trước tiên, hãy đăng nhập trên trang web của nhà cung cấp rồi đi theo liên kết đến App Store. Nếu bạn mua gói thuê bao trực tiếp qua cửa hàng, quy tắc vẫn vậy: mở danh sách từ trang web của nhà cung cấp, không phải từ kết quả tìm kiếm.
- Mở ứng dụng, đăng nhập và chấp nhận lời nhắc cấu hình. iOS hỏi một lần liệu ứng dụng có được phép thêm cấu hình VPN hay không, rồi yêu cầu mật mã hoặc Face ID. Đây là lúc hệ thống cài đặt hồ sơ đường hầm; hồ sơ được lưu tại Cài đặt › Cài đặt chung › Quản lý VPN & thiết bị, và ứng dụng không có hồ sơ này sẽ không thể kết nối.
- Đặt tên thiết bị không phải tên của bạn. Hầu hết ứng dụng sẽ hỏi tên thiết bị ở bước này; tên đó được nhà cung cấp lưu lại.
- Chưa kết nối vội. Ở hầu hết ứng dụng, cài đặt giúp đường hầm tồn tại sau khi khởi động lại mặc định đang tắt. Nếu kết nối trước khi bật cài đặt này, đường hầm có thể lặng lẽ biến mất ngay lần đầu điện thoại khởi động lại qua đêm.
Các cài đặt đáng kiểm tra
Menu ứng dụng có thể khác nhau, nhưng các cài đặt thì không. Nếu không quen với tên gọi, bạn đều có thể tìm thấy mục tương ứng trong bảng thuật ngữ.
Kết nối theo yêu cầu
Đây là cài đặt quan trọng nhất trên iOS. Khi không bật, ứng dụng kết nối lúc bạn chạm vào nút và đường hầm tồn tại chừng nào iOS còn cho phép ứng dụng hoạt động; trong nền thì khoảng thời gian đó không dài. Khi bật, chính iOS quản lý đường hầm: đường hầm được thiết lập khi điện thoại có mạng, khôi phục sau khi khởi động lại và kết nối lại sau khi ngủ, dù ứng dụng có đang chạy hay không.
Trong ứng dụng, cài đặt này có thể được gọi là On Demand, auto-connect hoặc always-on; tại Cài đặt › Cài đặt chung › Quản lý VPN & thiết bị, trang của hồ sơ hiển thị cùng công tắc đó với tên Connect On Demand. Hãy bật nó trong ứng dụng thay vì trong Cài đặt, để các quy tắc riêng của ứng dụng — mạng nào, ngoại lệ nào — là những quy tắc iOS áp dụng.
Công tắc ngắt kết nối và ý nghĩa của nó trên iPhone
iOS không có công tắc cấp hệ thống giống Android. Tính năng mà ứng dụng gọi là công tắc ngắt kết nối thực chất là việc ứng dụng yêu cầu iOS loại bỏ lưu lượng khi đường hầm bị ngắt, và tính năng này chỉ hoạt động chừng nào cấu hình còn đang bật. Trong khoảng thời gian từ lúc khởi động lại đến lần đầu ứng dụng kết nối, cũng như khi bạn tự tắt hồ sơ, hoàn toàn không có công tắc nào hoạt động. Hãy bật tính năng này; nó xử lý trường hợp thường gặp, khi đường hầm bị ngắt trong lúc bạn đang dùng điện thoại. Nhưng đừng kỳ vọng nó làm được nhiều hơn thế. Công tắc này dùng để làm gì được giải thích trên trang riêng của tính năng.
DNS bên trong đường hầm
Tra cứu tên miền có thể rời khỏi điện thoại qua bên ngoài đường hầm ngay cả khi mọi thứ khác đều đi bên trong, qua đó cho mạng biết bạn đã truy cập những trang nào và chỉ che giấu những gì bạn làm trên các trang đó. Hãy tìm trong ứng dụng mục DNS leak protection, use provider DNS hoặc trường DNS tùy chỉnh, rồi đặt thành trình phân giải riêng của nhà cung cấp thay vì bên thứ ba: một bên thứ hai chỉ nhìn thấy các lượt tra cứu vẫn là thêm một bên có thể biết. Cách rò rỉ xảy ra được giải thích trên trang về rò rỉ DNS.
iOS có các hồ sơ DNS mã hóa riêng, được một số ứng dụng DNS cài đặt. Một hồ sơ như vậy có thể xung đột với cài đặt DNS của VPN; hãy giữ cài đặt của nhà cung cấp và gỡ cài đặt hồ sơ còn lại.
iCloud Private Relay
Private Relay gửi lưu lượng Safari qua các máy chủ chuyển tiếp của Apple. Khi VPN đang bật, hai lớp này chồng lên nhau, khiến trang tải chậm hơn và đôi khi có trang không tải được qua bên nào. Hãy tắt Private Relay tại Cài đặt › tên của bạn › iCloud trong lúc dùng VPN. Đường hầm đã thực hiện với mọi ứng dụng điều mà Private Relay thực hiện với Safari.
Giao thức
Hãy giữ giao thức ở tùy chọn hiện đại mặc định — trang về giao thức liệt kê giao thức nào còn được sử dụng và giao thức nào đã lỗi thời. Nếu ứng dụng cung cấp tùy chọn cũ hơn để khắc phục sự cố kết nối, đó là sự đánh đổi cần được cân nhắc trước khi chọn rồi sau đó hoàn tác: sổ đăng ký đánh dấu giao thức yếu nhất mà nhà cung cấp vẫn cung cấp, và tự chọn giao thức đó nghĩa là bạn chọn chính dấu đánh dấu ấy cho mình.
Xác nhận VPN thực sự hoạt động
Hãy kết nối, sau đó kiểm tra thay vì chỉ giả định. Có ba bước kiểm tra, theo thứ tự này; tất cả đều miễn phí và không cần ứng dụng khác:
- Địa chỉ của bạn đã thay đổi. Mở một trang “IP của tôi là gì” bất kỳ trong Safari và xác nhận quốc gia khớp với điểm thoát bạn đã chọn. Lặp lại một lần qua Wi-Fi và một lần qua dữ liệu di động.
- Lượt tra cứu nằm bên trong đường hầm. Chạy kiểm tra rò rỉ DNS và đọc các trình phân giải mà công cụ báo cáo. Nếu thấy bất kỳ trình phân giải nào thuộc nhà mạng hoặc nhà cung cấp Internet tại nhà, cài đặt DNS ở trên chưa có hiệu lực.
- Đường hầm tự kết nối lại. Khởi động lại điện thoại và mở khóa mà không mở ứng dụng. Biểu tượng VPN sẽ tự trở lại thanh trạng thái trong vài giây sau khi mạng hoạt động. Nếu không, tính năng Kết nối theo yêu cầu đang tắt.
Công tắc ngắt kết nối khó kiểm tra trên iOS hơn các nền tảng khác, vì iOS không cho phép bạn ngắt đường hầm từ bên dưới ứng dụng như trên máy tính để bàn; hướng dẫn kiểm tra công tắc ngắt kết nối có phương pháp duy nhất hoạt động. Bộ kiểm tra đầy đủ hơn nằm trong hướng dẫn riêng.
Các bước kiểm tra đó chứng minh điều gì
+Lưu lượng của bạn đi qua máy chủ điểm thoát ở quốc gia bạn đã chọn
+Cả nhà mạng lẫn Wi-Fi bạn đang dùng đều không thể đọc những trang bạn truy cập
+iOS đưa đường hầm trở lại sau khi khởi động lại mà bạn hoặc ứng dụng không cần làm gì
Nhưng chúng không chứng minh điều gì
−Chúng không cho biết nhà cung cấp lưu giữ những gì — đó là vấn đề về tài liệu, được giải đáp trên các trang về lưu giữ dữ liệu
−Chúng không khiến bạn ẩn danh: các tài khoản đã đăng nhập trên điện thoại vẫn đang đăng nhập; xem VPN không bảo vệ bạn khỏi điều gì
−Một bài kiểm tra đạt yêu cầu hôm nay không phải lời hứa cho bản cập nhật ứng dụng tiếp theo hoặc bản cập nhật iOS tiếp theo
Mạng nào nên dùng và mạng nào không nên dùng
Hầu hết ứng dụng cho phép Kết nối theo yêu cầu tuân theo một danh sách: kết nối trên mọi mạng, kết nối trên dữ liệu di động và Wi-Fi không xác định, hoặc không kết nối trên các mạng có tên mà bạn tin cậy. Cần thận trọng với lựa chọn cuối cùng. Mạng gia đình được tin cậy vì bạn vận hành nó, không phải vì nó riêng tư; nhà cung cấp Internet đứng sau mạng đó vẫn nhìn thấy mọi lượt tra cứu bạn thực hiện bên ngoài đường hầm. Ngoại lệ có thể biện minh là mạng nơi VPN làm hỏng một thứ bạn cần — máy in hoặc việc truyền nội dung tới TV — và trong trường hợp đó, quy tắc mạng tin cậy chỉ là giải pháp tạm thời cho một thiết bị, không phải phán đoán về độ an toàn. Những gì mạng công cộng có thể nhìn thấy khi không có đường hầm được giải thích trên trang về Wi-Fi công cộng.
Dù danh sách quy định thế nào, hãy luôn bật kết nối qua dữ liệu di động. Nhà mạng là mạng duy nhất bạn không thể lựa chọn.
Khi VPN không hoạt động
VPN tự tắt khi tôi khóa điện thoại
iOS tạm dừng các ứng dụng chạy nền, và đường hầm mà ứng dụng phải tự duy trì sẽ ngừng hoạt động cùng ứng dụng. Cách khắc phục là bật Kết nối theo yêu cầu: khi đã bật, iOS quản lý đường hầm và đưa đường hầm trở lại ngay khi điện thoại thức dậy, mà không cần ứng dụng đang chạy.
Nếu Kết nối theo yêu cầu đã bật nhưng đường hầm vẫn biến mất sau khi điện thoại ngủ, nguyên nhân thường là Chế độ nguồn điện thấp hoặc thiết bị quá cũ. Trường hợp đầu là một cài đặt; trường hợp sau thì không.
Safari chậm hoặc một số trang không tải khi đang kết nối
Hãy kiểm tra iCloud Private Relay tại Cài đặt > tên của bạn > iCloud. Private Relay định tuyến Safari qua các máy chủ chuyển tiếp của Apple, còn VPN định tuyến mọi thứ qua nhà cung cấp; hai lớp chồng lên nhau làm tăng độ trễ và đôi khi làm hỏng một trong các chặng kết nối.
Hãy tắt Private Relay khi VPN đang bật. Bạn không mất gì cả: đường hầm đã che giấu lưu lượng Safari khỏi mạng, vốn là mục đích của Private Relay.
Ứng dụng báo đã kết nối nhưng một trang hiển thị vị trí thực của tôi
Cách một trang xác định vị trí của bạn không chỉ dựa trên địa chỉ IP. Dịch vụ định vị, tài khoản đã đăng nhập và cài đặt ngôn ngữ đều cho biết bạn đang ở đâu, còn VPN không thay đổi bất kỳ yếu tố nào trong số đó. Hãy kiểm tra chính địa chỉ IP trên một trang “IP của tôi là gì”; nếu trang hiển thị quốc gia của điểm thoát thì đường hầm vẫn hoạt động bình thường.
Cùng các bước, máy khác
Các nền tảng còn lại
Mỗi nền tảng có hướng dẫn riêng của mình chứ không phải một tab trên hướng dẫn này. Các bước bắt đầu khác nhau ngay khi trình cài đặt mở ra, và một trang trả lời cho ba nền tảng cùng lúc thì không trả lời đúng cho nền tảng nào cả.