Bài giải thích
Công tắc ngắt kết nối dừng lưu lượng khi đường hầm VPN bị ngắt, ताकि lưu lượng không thể tiếp tục đi qua mà không được bảo vệ khiến bạn không hay biết. Các công tắc ngắt kết nối khác nhau ở phạm vi bảo vệ, và những khác biệt đó quyết định khi nào chúng thực sự hữu ích.
Khi đường hầm VPN bị ngắt, thiết bị của bạn có thể âm thầm chuyển về kết nối thông thường. Các ứng dụng vẫn tiếp tục hoạt động, địa chỉ của bạn bị lộ, và không có gì báo cho bạn biết. Công tắc ngắt kết nối sẽ chặn lưu lượng khi điều đó xảy ra, để sự cố khiến bạn ngoại tuyến thay vì bị lộ.
Bảng thuật ngữ đưa ra định nghĩa ngắn gọn. Phần còn lại của trang này trình bày những khác biệt, vốn lớn hơn điều mà một tên gọi duy nhất gợi lên.
| Loại | Cách hoạt động | Điểm hạn chế |
|---|---|---|
| Cấp ứng dụng | Đóng các ứng dụng mà bạn chỉ định khi đường hầm bị ngắt | Mọi thứ bạn không chỉ định vẫn giữ kết nối |
| Cấp hệ thống, khi đang kết nối | Chặn toàn bộ lưu lượng nếu đường hầm đang kết nối bị lỗi | Thường cho phép lưu lượng sau khi bạn chủ động ngắt kết nối, và có thể cả khi khởi động |
| Luôn bật | Không cho phép bất kỳ lưu lượng nào đi ra ngoài đường hầm vào bất cứ lúc nào | Bất tiện nhất: không có gì kết nối cho đến khi VPN kết nối |
Tên gọi khác nhau giữa các nhà cung cấp, và cùng một từ có thể chỉ những hành vi khác nhau. Tài liệu phải cho bạn biết mình đang dùng loại nào trong số này và liệu nó có được bật hay không. Không phải mọi ứng dụng khách đều bật công tắc ngắt kết nối theo mặc định.
Mạng có trang đăng nhập không thể hiển thị trang đó khi toàn bộ lưu lượng bị chặn. Để lên mạng, bạn có thể phải tạm thời nới lỏng cơ chế chặn, và khoảng trống ngắn đó là điều công tắc ngắt kết nối không thể bao quát. Bạn nên biết điều này trước khi cố kết nối tại sân bay, vì tất cả ứng dụng có thể gửi lưu lượng trong khoảng trống đó.
Bạn có thể kiểm tra hành vi thực tế của công tắc. Kết nối với VPN, giữ một trang liên tục tải, sau đó dừng đường hầm theo cách ứng dụng không chủ ý, chẳng hạn như kết thúc tiến trình của ứng dụng hoặc ngắt mạng trong chốc lát. Lưu lượng phải dừng và không được tiếp tục cho đến khi đường hầm hoạt động trở lại.
Hãy lặp lại việc này sau một bản cập nhật lớn của ứng dụng hoặc hệ thống, vì hành vi có thể thay đổi. Hệ điều hành di động cũng có các cài đặt riêng cho việc này: điện thoại có thể cung cấp tùy chọn VPN luôn bật để chặn các kết nối được thực hiện bên ngoài đường hầm.
Công tắc ngắt kết nối chỉ tác động đến lưu lượng đi ra ngoài đường hầm khi đường hầm bị lỗi. Rò rỉ DNS hoặc IPv6 có thể xảy ra trong khi đường hầm vẫn có vẻ hoạt động bình thường, và những vấn đề này cần cách khắc phục riêng. Các ứng dụng bạn loại trừ thông qua phân tách đường truyền cũng đi vòng qua cơ chế này.
Một hồ sơ trên trang này nêu rõ nhà cung cấp có cung cấp công tắc ngắt kết nối hay không, theo thông tin đã công bố kèm nguồn và ngày tháng. Sổ đăng ký không chạy phần mềm, vì vậy bạn sẽ không tìm thấy kết quả kiểm tra ở đó. Đây chỉ là một trường trong số nhiều trường, và điểm bảo mật phụ thuộc vào những câu hỏi khác.
Nếu lý do bạn sử dụng VPN là lưu lượng của mình không được phép tiếp cận mạng khi chưa được bảo vệ thì có. Nếu bạn chủ yếu dùng VPN cho sự tiện lợi không thường xuyên, một khoảng trống ngắn có thể không đáng kể với bạn. Điều đó phụ thuộc vào cái giá mà một phút không được bảo vệ có thể gây ra cho bạn.
Thường là vì công tắc đang làm đúng nhiệm vụ: đường hầm bị ngắt và lưu lượng đang bị chặn. Kết nối lại hoặc chọn máy chủ khác thường sẽ khôi phục kết nối. Mạng khách sạn và sân bay cũng có thể gây ra tình trạng này, vì trang đăng nhập của chúng không thể tải khi lưu lượng bị chặn.
Điều đó phụ thuộc vào cách nó được xây dựng. Một quy tắc do tường lửa hệ thống duy trì có thể vẫn có hiệu lực sau khi ứng dụng dừng. Quy tắc phụ thuộc vào việc ứng dụng đang chạy có thể dừng theo ứng dụng, vì vậy hãy kiểm tra phiên bản của nhà cung cấp hoạt động như thế nào.
Tiếp theo
Mỗi bài giải thích kết thúc bằng cách nêu tên những trang sở hữu điều mà nó chỉ chạm tới.
Wi-Fi công cộng ít nguy hiểm hơn quảng cáo mô tả, vì HTTPS đã bảo vệ phần lớn dữ liệu bạn gửi. VPN vẫn che giấu các trang bạn truy cập, nhưng vẫn còn một số rủi ro thực tế mà VPN không xử lý được.
Rò rỉ DNS xảy ra khi VPN truyền lưu lượng của bạn nhưng các truy vấn tên miền lại đi vòng qua VPN, khiến mạng của bạn biết bạn truy cập những trang nào. Trang này giải thích nguyên nhân và cách kiểm tra.
"Đã được kiểm toán độc lập" có thể chỉ những công việc rất khác nhau. Trang này trình bày các loại kiểm toán, những gì mỗi loại có thể cho thấy và các câu hỏi cần đặt ra trước khi một cuộc kiểm toán làm bạn thay đổi nhận định về một nhà cung cấp.
Cả hai đều gửi yêu cầu từ một địa chỉ khác. VPN thường chuyển toàn bộ lưu lượng của thiết bị và mã hóa lưu lượng đó; proxy thường chỉ xử lý một ứng dụng và có thể hoàn toàn không mã hóa. Sau đây là cách phân biệt hai loại này.
Nhiều người thì không. VPN giải quyết tốt một vài vấn đề cụ thể nhưng không giúp gì với những vấn đề còn lại, nên câu trả lời phụ thuộc vào vấn đề bạn đang gặp. Trang này lần lượt xem xét những vấn đề phổ biến.
VPN yêu cầu bạn tin tưởng một công ty. Tor chia kết nối của bạn qua ba relay để không một relay nào thấy cả bạn là ai lẫn nơi bạn đang truy cập. Chúng giải quyết những vấn đề khác nhau và không công cụ nào thay thế được công cụ kia.
Điều gì xảy ra với một gói dữ liệu giữa thiết bị của bạn và một trang web khi VPN đang bật: quá trình bắt tay, đường hầm, tra cứu tên và điểm thoát. Mỗi bước cũng giải thích một cách VPN có thể gặp lỗi.
Ở phần lớn thế giới, dùng VPN là hợp pháp. Một số ít quốc gia hạn chế, cấp phép hoặc chặn VPN, còn việc bạn làm thông qua VPN lại là một vấn đề riêng ở mọi nơi. Trang này là bản đồ về vấn đề đó, không phải tư vấn pháp lý.
Vận hành một VPN tốn tiền mỗi tháng, nên một VPN miễn phí phải được chi trả bằng thứ gì đó. Trang này nêu rõ đó thường là gì, những vấn đề đã xảy ra trên thực tế và cách phân biệt một sản phẩm mẫu với một mô hình kinh doanh.
VPN bảo vệ một đoạn đường truyền: từ thiết bị của bạn đến máy chủ của VPN. Trang này đề cập đến mọi thứ nằm ngoài đoạn đó, từ trình duyệt và tài khoản đến phần mềm độc hại, đường hầm bị ngắt và những tuyên bố trong quảng cáo.
Một chặng được mã hóa giữa thiết bị của bạn và internet. Trang này là điểm khởi đầu của phần nội dung giải thích chặng đó làm gì, nó che giấu bạn khỏi ai, thay vào đó trao quyền quan sát cho ai, và những lời hứa nào về nó vẫn đúng khi đối chiếu với cơ chế thực tế.
Không phải một bài giải thích mà là chính mô hình, dành cho người đọc đã đến cuối trang này và muốn biết đánh giá được đưa ra như thế nào.
Những gì sổ đăng ký biết về toàn bộ thị trường này, và những gì nó không biết — mọi con số đều từ chỉ mục, không con số nào từ một cuộc khảo sát.