Cách thiết lập VPN trên máy Mac

Trước khi bắt đầu

Cài ứng dụng khách

1. Khi cả hai bản đều có, hãy chọn bản từ trang web của nhà cung cấp, không chọn bản trong cửa hàng. Bản App Store chạy trong sandbox của Apple, và sandbox ngăn một số chức năng vốn là mục đích của ứng dụng khách VPN: công tắc ngắt kết nối có hiệu lực trước khi bạn đăng nhập, phân tách đường truyền theo ứng dụng. Bản tải trực tiếp thường là ứng dụng khách đầy đủ. Chỉ chọn bản trong cửa hàng khi đó là bản duy nhất được cung cấp.
2. Trước tiên hãy đăng nhập trên trang web của nhà cung cấp rồi tải xuống từ khu vực tài khoản, để tệp bạn chạy đến từ phiên đăng nhập đã xác nhận bạn có gói đăng ký.
3. Mở trình cài đặt và phê duyệt tiện ích mở rộng khi macOS hỏi. Hệ thống sẽ cho biết ứng dụng khách muốn thêm một tiện ích mở rộng mạng hoặc một cấu hình VPN, rồi đưa bạn đến Cài đặt hệ thống › Cài đặt chung › Mục đăng nhập & Tiện ích mở rộng. Hãy cho phép. Ứng dụng khách không được cho phép tiện ích mở rộng sẽ mở, đăng nhập nhưng không bao giờ kết nối.
4. Để mục chạy nền hoạt động. Trang cài đặt tương tự liệt kê ứng dụng khách trong Cho phép chạy nền. Tắt mục này để dọn danh sách là nguyên nhân khiến đường hầm ngừng kết nối lại sau khi máy chuyển sang chế độ ngủ.
5. Đăng nhập vào ứng dụng khách và đặt tên thiết bị không tiết lộ danh tính của bạn; tên này được nhà cung cấp lưu lại.
6. Chưa kết nối vội. Trước tiên hãy mở phần cài đặt. Hai trong ba cài đặt dưới đây thường bị tắt theo mặc định ở hầu hết ứng dụng khách.

Ba cài đặt đáng kiểm tra

Các menu của ứng dụng khách có thể khác nhau, nhưng các cài đặt thì không. Mỗi cài đặt trong ba cài đặt đều có mục tương ứng trong bảng thuật ngữ nếu bạn chưa quen với tên gọi.

Công tắc ngắt kết nối

Tính năng này chặn toàn bộ lưu lượng nếu đường hầm bị ngắt, thay vì âm thầm để kết nối chuyển về mạng thông thường. Theo mặc định, tính năng này thường bị tắt vì khiến sản phẩm có vẻ kém ổn định hơn — đường hầm bị ngắt sẽ trở thành kết nối chết thay vì sự cố không ai nhận ra, và đó chính là mục đích của tính năng này. Hãy bật nó. Nếu ứng dụng khách phân biệt công tắc chỉ áp dụng khi đang kết nối với công tắc luôn áp dụng, hãy chọn loại thứ hai: máy Mac thức dậy trên mạng Wi-Fi lạ sẽ mất vài giây trên mạng trần trước khi ứng dụng khách kết nối lại, và đó là khoảng trống đáng lưu ý. Mục đích của công tắc này được giải thích trên trang riêng của tính năng.

DNS bên trong đường hầm

Việc tra cứu tên có thể rời khỏi máy Mac và đi bên ngoài đường hầm ngay cả khi mọi thứ khác đều nằm bên trong, qua đó cho mạng của bạn biết bạn đã truy cập những trang nào và chỉ che giấu những gì bạn làm trên đó. Hãy tìm bảo vệ chống rò rỉ DNS, sử dụng DNS của nhà cung cấp hoặc trường DNS tùy chỉnh, rồi đặt thành trình phân giải riêng của nhà cung cấp thay vì của bên thứ ba. Bạn đã tin tưởng nhà cung cấp về lưu lượng; thêm một bên thứ hai chỉ nhìn thấy các lượt tra cứu sẽ làm tăng số bên liên quan mà không giảm lượng thông tin bất kỳ bên nào trong số đó biết được. Cách rò rỉ xảy ra được giải thích trên trang về rò rỉ DNS.

Giao thức

Hãy để giao thức ở tùy chọn hiện đại mặc định, trừ khi có vấn đề gì đó — trang về giao thức liệt kê giao thức nào còn hiện hành và giao thức nào đã cũ. Nếu ứng dụng khách cung cấp một tùy chọn cũ hơn để khắc phục sự cố kết nối, hãy cân nhắc có chủ ý rồi sau đó hoàn tác lựa chọn đó: sổ đăng ký đánh dấu giao thức yếu nhất mà nhà cung cấp vẫn cung cấp, và tự chọn giao thức đó nghĩa là bạn tự chọn nhãn đánh dấu ấy cho mình.

Xác nhận VPN thực sự hoạt động

Hãy kết nối, sau đó kiểm tra thay vì mặc định cho là đúng. Thực hiện ba bước kiểm tra theo thứ tự này; tất cả đều miễn phí và không bước nào cần phần mềm:

1. Địa chỉ của bạn đã thay đổi. Mở bất kỳ trang nào có nội dung “IP của tôi là gì” và xác nhận quốc gia khớp với điểm thoát bạn đã chọn. Nếu trang hiển thị quốc gia của bạn trong khi ứng dụng khách báo đã kết nối, tiện ích mở rộng đang chạy nhưng lưu lượng không đi qua nó.
2. Các lượt tra cứu nằm bên trong đường hầm. Chạy kiểm tra rò rỉ DNS và đọc các trình phân giải được báo cáo. Bất kỳ trình phân giải nào thuộc về nhà cung cấp internet của bạn đều có nghĩa là cài đặt DNS ở trên chưa có hiệu lực.
3. Công tắc ngắt kết nối hoạt động đúng như mô tả. Khi đang chạy một lượt tải xuống, hãy mở Activity Monitor, tìm tiến trình trợ giúp hoặc daemon của ứng dụng khách — tiến trình này mang tên nhà cung cấp — rồi buộc thoát để đường hầm bị ngắt mà không cần yêu cầu ứng dụng khách thực hiện. Quá trình truyền phải dừng hẳn. Nếu nó vẫn tiếp tục, công tắc chỉ mang tính hình thức.

Bộ kiểm tra đầy đủ hơn, cùng những gì mỗi bước có thể và không thể cho biết, nằm trong hướng dẫn riêng này.

Chế độ ngủ, thức dậy và Wi-Fi lạ

Máy tính xách tay là thiết bị kết nối vào những mạng chưa từng thấy, và máy Mac thực hiện phần nguy hiểm — tham gia Wi-Fi, kiểm tra thư, đồng bộ hóa — trong những giây đầu tiên sau khi mở nắp, trước khi bất kỳ ứng dụng khách nào kịp kết nối lại. Hai cài đặt có thể khép khoảng thời gian đó. Tự động kết nối trong ứng dụng khách để việc kết nối lại là nhiệm vụ của ứng dụng khách chứ không phải của bạn; và công tắc ngắt kết nối luôn bật nói trên, để máy Mac không gửi gì cho đến khi kết nối lại. Khi bật cả hai, mạng quán cà phê sẽ thấy một máy tính xách tay tham gia mạng rồi im lặng cho đến khi đường hầm hoạt động. Những gì mạng như vậy có thể đọc được nếu không có các cài đặt này được giải thích trên trang về Wi-Fi công cộng.

Nếu ứng dụng khách cung cấp danh sách các mạng tin cậy mà trên đó VPN sẽ tắt, hãy giữ danh sách này ngắn. Mạng gia đình nằm trong danh sách vì có máy in ở đó, không phải vì nhà cung cấp internet phía sau mạng đó không thể nhìn thấy gì.