Hướng dẫn
Cách thiết lập VPN trên Windows
Trình cài đặt, ba cài đặt đáng kiểm tra trước khi sử dụng và cách xác nhận đường hầm thực sự đang truyền lưu lượng của bạn thay vì chỉ hiển thị như đang kết nối. Viết cho Windows 11, phiên bản 26H2.
Trước khi bắt đầu
Hướng dẫn này không chọn nhà cung cấp thay bạn
Mọi bước dưới đây đều giống nhau bất kể bạn sử dụng nhà cung cấp nào, đó là lý do không có nhà cung cấp nào được nêu tên ở đây. Việc lựa chọn là một công việc riêng và được thực hiện trên sổ đăng ký, nơi lựa chọn dựa trên điểm số đã công bố thay vì dựa trên một trang tải xuống.
Hãy cài đặt ứng dụng từ chính trang web của nhà cung cấp hoặc từ Microsoft Store, không bao giờ từ kết quả tìm kiếm hay cổng tải xuống. Ứng dụng VPN chạy trình điều khiển mạng với đặc quyền hệ thống; một trình cài đặt đã bị đóng gói lại là thứ tồi tệ nhất bạn có thể trao những đặc quyền đó.
Cài đặt ứng dụng
- Trước tiên, hãy đăng nhập trên trang web của nhà cung cấp rồi tải ứng dụng Windows từ khu vực tài khoản. Như vậy, tệp bạn chạy đến từ cùng phiên đã xác nhận bạn có gói đăng ký, và bạn không cần tự tìm kiếm.
- Chạy trình cài đặt và chấp nhận lời nhắc cài đặt trình điều khiển. Windows sẽ yêu cầu một lần để cài đặt bộ điều hợp mạng — đó là giao diện đường hầm, và từ chối cài đặt sẽ khiến bạn chỉ có một ứng dụng không thể kết nối. Sau đó, bộ điều hợp này xuất hiện trong
Network Connectionsdưới tên của nhà cung cấp. - Đăng nhập vào ứng dụng bằng cùng tài khoản. Hầu hết ứng dụng sẽ cho phép đặt tên thiết bị ở bước này; tên đó được nhà cung cấp lưu lại, vì vậy hãy đặt tên không nhận diện cá nhân bạn.
- Chưa kết nối vội. Trước tiên hãy mở phần cài đặt. Hai trong ba cài đặt dưới đây thường bị tắt theo mặc định, và kết nối trước khi thiết lập chúng là cách khiến phiên đầu tiên bị rò rỉ.
Ba cài đặt đáng kiểm tra
Các menu của ứng dụng có thể khác nhau, nhưng các cài đặt thì không. Cả ba cài đặt đều có mục tương ứng trong bảng thuật ngữ nếu bạn chưa quen với tên gọi.
Công tắc ngắt kết nối
Tính năng này chặn mọi lưu lượng khi đường hầm bị ngắt, thay vì âm thầm cho kết nối quay về mạng thông thường. Nó thường bị tắt theo mặc định vì khiến sản phẩm có vẻ kém ổn định hơn — đường hầm bị ngắt sẽ trở thành kết nối chết thay vì một sự cố không được nhận ra, và đó chính là mục đích của tính năng này.
Hãy bật tính năng này. Nếu ứng dụng phân biệt giữa công tắc chỉ áp dụng khi đang kết nối và công tắc áp dụng ngay khi khởi động, hãy chọn loại thứ hai: khoảng thời gian từ lúc Windows khởi động đến lúc ứng dụng kết nối là một khoảng trống có thật, và trên máy tính xách tay khôi phục từ chế độ ngủ khi đang ở những mạng bất thường, đó là khoảng thời gian quan trọng.
DNS bên trong đường hầm
Việc tra cứu tên có thể rời khỏi máy tính bên ngoài đường hầm ngay cả khi mọi thứ khác đều ở bên trong, khiến mạng của bạn biết chính xác bạn đã truy cập những trang nào và chỉ che giấu những gì bạn làm trên đó. Hãy tìm DNS leak protection, use provider DNS hoặc trường DNS tùy chỉnh.
Hãy đặt DNS thành trình phân giải của chính nhà cung cấp thay vì một bên thứ ba. Bạn vốn đã tin tưởng nhà cung cấp về lưu lượng; thêm một bên thứ hai chỉ nhìn thấy các lần tra cứu sẽ làm tăng số bên liên quan mà không giảm lượng thông tin bất kỳ bên nào trong số đó biết được.
Giao thức
Hãy giữ nguyên tùy chọn hiện đại mặc định trừ khi có vấn đề gì đó bị hỏng — trang giao thức liệt kê giao thức nào còn hiện hành và giao thức nào đã cũ. Nếu ứng dụng cung cấp một tùy chọn cũ hơn để khắc phục sự cố kết nối, đó là một đánh đổi bạn nên thực hiện một cách có chủ đích rồi hoàn tác sau đó: sổ đăng ký đánh dấu giao thức yếu nhất mà nhà cung cấp vẫn cung cấp, và tự chọn giao thức đó đồng nghĩa với việc bạn tự chọn nhãn đánh dấu ấy cho mình.
Xác nhận kết nối thực sự hoạt động
Hãy kết nối, sau đó kiểm tra thay vì phỏng đoán. Có ba bước kiểm tra, theo thứ tự này; tất cả đều miễn phí và không bước nào yêu cầu phần mềm:
- Địa chỉ của bạn đã thay đổi. Mở bất kỳ trang nào có nội dung “IP của tôi là gì” và xác nhận quốc gia khớp với điểm thoát bạn đã chọn. Nếu trang hiển thị quốc gia của bạn trong khi ứng dụng báo đã kết nối, ứng dụng đang chạy nhưng lưu lượng không đi qua nó.
- Việc tra cứu nằm bên trong đường hầm. Chạy kiểm tra rò rỉ DNS và đọc các trình phân giải được báo cáo. Bất kỳ trình phân giải nào thuộc về nhà cung cấp dịch vụ Internet của bạn đều có nghĩa là cài đặt DNS ở trên chưa có hiệu lực.
- Công tắc ngắt kết nối hoạt động đúng như tên gọi. Khi đang có lượt tải xuống, hãy kết thúc dịch vụ nền của ứng dụng trong Task Manager để đường hầm bị ngắt mà không cần yêu cầu ứng dụng thực hiện. Quá trình truyền phải dừng hẳn. Nếu nó vẫn tiếp tục, công tắc chỉ mang tính hình thức.
Những bước kiểm tra đó chứng minh điều gì
+Lưu lượng của bạn đi qua máy chủ điểm thoát ở quốc gia bạn đã chọn
+Mạng bạn đang sử dụng không còn đọc được bạn truy cập những trang nào
+Khi đường hầm bị ngắt, kết nối sẽ thất bại theo hướng đóng thay vì âm thầm quay về mạng thông thường
Những điều chúng không chứng minh
−Chúng không cho biết nhà cung cấp lưu giữ những gì — đó là câu hỏi về tài liệu, được giải đáp trên các trang về lưu giữ dữ liệu
−Chúng không khiến bạn trở nên ẩn danh: trình duyệt và thông tin đăng nhập của bạn không thay đổi; hãy xem VPN không làm được gì
−Việc kiểm tra rò rỉ đạt yêu cầu hôm nay không phải là lời hứa về bản cập nhật ứng dụng ngày mai
Khi chính ứng dụng là vấn đề
Một ứng dụng không cài đặt được, làm bộ điều hợp gặp sự cố hoặc từ chối kết nối trên mạng này nhưng lại hoạt động trên mạng khác thường có thể được обход qua: hầu hết nhà cung cấp đều công bố các tệp cấu hình để bạn tải vào ứng dụng WireGuard hoặc OpenVPN chính thức thay vì ứng dụng của họ. Bạn mất công tắc ngắt kết nối và bộ chọn máy chủ, nhưng vẫn giữ được đường hầm.
Khi kết nối không hoạt động
Mọi thứ đều chậm sau khi kết nối
Ở một mức độ nhất định thì đây là điều có thể dự đoán: lưu lượng của bạn đang đi theo một đường dài hơn. Hãy chọn điểm thoát gần bạn hơn và thử máy chủ thứ hai trong cùng quốc gia trước khi quy trách nhiệm cho nhà cung cấp — một điểm thoát quá tải là nguyên nhân thường gặp và cũng là yếu tố dễ loại trừ nhất.
Nếu mọi điểm thoát đều chậm trên một mạng nhưng lại hoạt động tốt trên mạng khác, mạng đó đang điều tiết lưu lượng VPN chứ không phải nhà cung cấp chậm.
Kết nối bị ngắt sau mỗi vài phút
Thông thường nguyên nhân là mạng chứ không phải ứng dụng: Wi-Fi khách sạn và Wi-Fi có cổng đăng nhập thường xuyên làm gián đoạn các kết nối kéo dài. Chuyển giao thức trong ứng dụng là phép thử đầu tiên, vì giao thức hiện đại sử dụng phương thức truyền khác và thường tồn tại được trong những trường hợp giao thức cũ không thể.
Khi công tắc ngắt kết nối được bật, những lần ngắt này sẽ hiện ra dưới dạng kết nối chết thay vì âm thầm quay về mạng thông thường — đó là công tắc đang hoạt động, không phải bị lỗi.
Một trang web nói rằng họ có thể thấy tôi đang dùng VPN
Họ có thể thấy. Địa chỉ của máy chủ điểm thoát được công bố và liệt kê rộng rãi, vì vậy bất kỳ trang web nào muốn biết đều có thể tra cứu địa chỉ của bạn. VPN ẩn lưu lượng của bạn khỏi mạng đang truyền lưu lượng đó; VPN không che giấu chính nó khỏi trang web bạn truy cập.
Không có cài đặt nào trong ứng dụng khắc phục được điều này, và nhà cung cấp nào hứa làm được như vậy là đang bán thứ mà cơ chế này không thể cung cấp.
Windows báo mạng không xác định
Điều này là bình thường đối với bộ điều hợp đường hầm. Nó ảnh hưởng đến cấu hình mạng mà Windows áp dụng cho giao diện đó, chứ không ảnh hưởng đến việc lưu lượng có được mã hóa hay không.
Nếu tính năng chia sẻ tệp hoặc máy in ngừng hoạt động khi đang kết nối, đó là do thay đổi cấu hình, và phân tách đường truyền — gửi các địa chỉ cục bộ ra ngoài đường hầm — là cài đặt khôi phục chức năng này.
Cùng các bước, máy khác
Các nền tảng còn lại
Mỗi nền tảng có hướng dẫn riêng của mình chứ không phải một tab trên hướng dẫn này. Các bước bắt đầu khác nhau ngay khi trình cài đặt mở ra, và một trang trả lời cho ba nền tảng cùng lúc thì không trả lời đúng cho nền tảng nào cả.