Bài giải thích
VPN bảo vệ một đoạn đường truyền: từ thiết bị của bạn đến máy chủ của VPN. Trang này đề cập đến mọi thứ nằm ngoài đoạn đó, từ trình duyệt và tài khoản đến phần mềm độc hại, đường hầm bị ngắt và những tuyên bố trong quảng cáo.
VPN bảo vệ một đoạn đường truyền: từ thiết bị của bạn đến máy chủ của nhà cung cấp. Trong đoạn đó, không ai đang chuyển lưu lượng của bạn có thể đọc được nó. Ngoài đoạn đó, không có gì thay đổi.
Vì vậy, VPN không ngăn một trang web nhận ra bạn, không giúp ích khi thiết bị của bạn đã bị xâm nhập và không biến một trang giả thành trang thật. VPN bảo vệ bạn khỏi mạng, trong khi phần lớn sự cố xảy ra trên mạng lại bắt nguồn từ nơi khác.
Trang này lần lượt đi qua những nơi đó, bắt đầu từ hai đầu đường hầm. VPN là gì trình bày về cơ chế hoạt động, còn ai nhìn thấy gì giải thích về các bên có thể xem được thông tin nào.
Thay đổi địa chỉ chỉ loại bỏ một trong nhiều định danh, trong khi các trang web đã không còn phụ thuộc vào riêng định danh đó từ lâu.
Đó là lý do từ ẩn danh trong quảng cáo không đứng vững, và bản tóm tắt ngắn gọn đã nói rõ điều này.
Mã hóa bắt đầu khi lưu lượng đi vào đường hầm, còn mọi thứ diễn ra trên thiết bị của bạn đều xảy ra trước thời điểm đó. Bất cứ thứ gì đang chạy trên thiết bị đều nhìn thấy hoạt động của bạn ở dạng không mã hóa.
Một số nhà cung cấp tích hợp bộ lọc chặn các địa chỉ được biết là liên quan đến phần mềm độc hại hoặc hoạt động theo dõi. Bộ lọc này có thể hữu ích, nhưng đó là một tính năng riêng nằm bên cạnh đường hầm và chỉ phát hiện những gì có trong danh sách của nó.
Máy chủ giải mã lưu lượng của bạn rồi gửi tiếp qua internet thông thường. Từ đó trở đi, mức bảo vệ phụ thuộc vào những gì chính trang web cung cấp.
Hiện nay, phần lớn web sử dụng HTTPS, mã hóa trang giữa trình duyệt của bạn và trang web dù có VPN hay không. Điều đó đã làm giảm đáng kể câu chuyện cũ về việc kẻ tấn công trong quán cà phê đọc mật khẩu ngân hàng của bạn. Trên một mạng như vậy, VPN chủ yếu che giấu những trang web nào bạn truy cập. Nội dung thường đã được bảo vệ sẵn.
Một trang không có HTTPS vẫn có thể bị bất kỳ ai trên tuyến đường từ điểm thoát đến trang web đọc được. Và một trang web vốn không trung thực hoặc vận hành kém vẫn nhận được nguyên vẹn, đúng lúc những gì bạn gửi cho nó.
Tất cả những điều trên đều giả định lưu lượng của bạn nằm trong đường hầm. Đôi khi một phần lưu lượng không nằm trong đó, trong khi ứng dụng vẫn có thể hiển thị trạng thái "đã kết nối".
Mọi thứ mà mạng của bạn có thể nhìn thấy giờ đây nhà cung cấp VPN cũng có thể nhìn thấy, cùng với thông tin về người thanh toán tài khoản. Đường hầm không bảo vệ bạn khỏi công ty ở đầu bên kia.
Điều đó khiến bạn phải trả giá ra sao phụ thuộc vào những gì công ty lưu giữ và những mệnh lệnh mà công ty phải tuân theo. Mã hóa không ảnh hưởng đến cả hai điều này, và độ dài của khóa cũng vậy. VPN cũng không thay đổi bất cứ điều gì về những gì pháp luật quy định đối với hành động của chính bạn: địa chỉ của bạn thay đổi, còn luật áp dụng cho bạn vẫn ở nguyên nơi đó.
Phần lớn nội dung được in trên trang giới thiệu của VPN là một tuyên bố đúng về đường hầm, nhưng được đưa ra như một lời hứa về mọi thứ khác.
| Tuyên bố | Điều đúng | Điều bị bỏ qua |
|---|---|---|
| Mã hóa cấp quân sự | Thường là AES-256, một mật mã vững chắc cũng được nhiều phần mềm thông thường sử dụng | Ai nắm đầu bên kia của đường hầm và họ lưu giữ những gì |
| Ẩn danh hoàn toàn | Các trang web nhìn thấy địa chỉ của máy chủ thay vì địa chỉ của bạn | Tài khoản, trình duyệt của bạn và chính nhà cung cấp |
| Không lưu nhật ký | Công ty nói như vậy, và đôi khi đã có người kiểm tra | Liệu bất kỳ hồ sơ nào vẫn có thể liên kết một phiên với một người hay không |
| Bảo vệ khỏi tin tặc | Những người khác trên mạng của bạn không thể đọc lưu lượng | Thiết bị, mật khẩu và các trang đăng nhập giả của bạn |
| An toàn trên Wi-Fi công cộng | Mạng không thể nhìn thấy những trang web bạn truy cập | HTTPS vốn đã bảo vệ phần lớn nội dung, còn một trang giả vẫn là trang giả |
| Chặn phần mềm độc hại và trình theo dõi | Bộ lọc chặn các địa chỉ có trong danh sách của nó | Bộ lọc không phải là đường hầm, và mọi thứ không có trong danh sách đều đi qua được |
VPN vẫn làm được hai việc hữu ích: che giấu lưu lượng của bạn khỏi mạng đang chuyển lưu lượng đó và thay thế địa chỉ của bạn bằng địa chỉ của máy chủ. Nếu đó là những vấn đề bạn gặp phải, VPN giải quyết được chúng. Nếu vấn đề của bạn thuộc một trong những loại khác trên trang này, một nhà cung cấp tốt hơn sẽ không khắc phục được.
Khi VPN là công cụ phù hợp, câu hỏi còn lại là bạn trao quyền nhìn thấy đó cho ai, và đó là điều mà sổ đăng ký chấm điểm. Trong số 77 hồ sơ có trong sổ, tính đến 21 tháng 10, 2026, có 0 hồ sơ đạt dải mạnh về bảo mật. Phương pháp luận cho thấy con số này được xây dựng như thế nào, còn các câu hỏi cũng nêu rõ điểm số cao không hứa hẹn điều gì.
Có. VPN thay đổi địa chỉ mà trang web nhìn thấy, chứ không thay đổi gì khác. Cookie, thông tin đăng nhập và dấu vân tay trình duyệt của bạn vẫn hoạt động như cũ, nên một trang web hoặc nhà quảng cáo đã nhận ra bạn hôm qua vẫn có thể nhận ra bạn hôm nay dù bạn đang ở một quốc gia khác.
Xóa cookie và dùng một hồ sơ trình duyệt riêng có thể giải quyết phần đó. VPN thì không.
Không phải tự thân VPN có thể làm được điều đó. Phần mềm độc hại chạy trên thiết bị của bạn trước khi đường hầm mã hóa bất cứ thứ gì, còn trang lừa đảo lấy được mật khẩu vì bạn đã tự gõ vào đó. Đường hầm chuyển cả hai một cách nguyên vẹn.
Một số nhà cung cấp bổ sung bộ lọc chặn các địa chỉ xấu đã biết. Bộ lọc đó là một tính năng riêng và chỉ biết những địa chỉ có trong danh sách của nó.
Chỉ trên mạng của chủ lao động, họ có thể thấy bạn đang kết nối với VPN và lượng lưu lượng bạn gửi đi. Trên máy tính xách tay do chủ lao động quản lý, họ có thể thấy nhiều hơn, vì phần mềm giám sát trên thiết bị đọc hoạt động của bạn trước khi đường hầm mã hóa nó.
VPN không làm gì được với phần mềm đã được cài sẵn trên máy.
VPN che giấu vị trí mà địa chỉ internet của bạn ngụ ý. VPN không tác động đến vị trí mà điện thoại báo cáo qua GPS cho một ứng dụng bạn đã cho phép, và nhà mạng di động vẫn biết điện thoại của bạn đang sử dụng những trạm phát nào.
Tiếp theo
Mỗi bài giải thích kết thúc bằng cách nêu tên những trang sở hữu điều mà nó chỉ chạm tới.
Wi-Fi công cộng ít nguy hiểm hơn quảng cáo mô tả, vì HTTPS đã bảo vệ phần lớn dữ liệu bạn gửi. VPN vẫn che giấu các trang bạn truy cập, nhưng vẫn còn một số rủi ro thực tế mà VPN không xử lý được.
Rò rỉ DNS xảy ra khi VPN truyền lưu lượng của bạn nhưng các truy vấn tên miền lại đi vòng qua VPN, khiến mạng của bạn biết bạn truy cập những trang nào. Trang này giải thích nguyên nhân và cách kiểm tra.
Công tắc ngắt kết nối dừng lưu lượng khi đường hầm VPN bị ngắt, ताकि lưu lượng không thể tiếp tục đi qua mà không được bảo vệ khiến bạn không hay biết. Các công tắc ngắt kết nối khác nhau ở phạm vi bảo vệ, và những khác biệt đó quyết định khi nào chúng thực sự hữu ích.
"Đã được kiểm toán độc lập" có thể chỉ những công việc rất khác nhau. Trang này trình bày các loại kiểm toán, những gì mỗi loại có thể cho thấy và các câu hỏi cần đặt ra trước khi một cuộc kiểm toán làm bạn thay đổi nhận định về một nhà cung cấp.
Một trang web cũng có thể đọc múi giờ và ngôn ngữ của trình duyệt, những thông tin có thể không khớp với quốc gia của máy chủ tại điểm thoát.
Cả hai đều gửi yêu cầu từ một địa chỉ khác. VPN thường chuyển toàn bộ lưu lượng của thiết bị và mã hóa lưu lượng đó; proxy thường chỉ xử lý một ứng dụng và có thể hoàn toàn không mã hóa. Sau đây là cách phân biệt hai loại này.
Nhiều người thì không. VPN giải quyết tốt một vài vấn đề cụ thể nhưng không giúp gì với những vấn đề còn lại, nên câu trả lời phụ thuộc vào vấn đề bạn đang gặp. Trang này lần lượt xem xét những vấn đề phổ biến.
VPN yêu cầu bạn tin tưởng một công ty. Tor chia kết nối của bạn qua ba relay để không một relay nào thấy cả bạn là ai lẫn nơi bạn đang truy cập. Chúng giải quyết những vấn đề khác nhau và không công cụ nào thay thế được công cụ kia.
Điều gì xảy ra với một gói dữ liệu giữa thiết bị của bạn và một trang web khi VPN đang bật: quá trình bắt tay, đường hầm, tra cứu tên và điểm thoát. Mỗi bước cũng giải thích một cách VPN có thể gặp lỗi.
Ở phần lớn thế giới, dùng VPN là hợp pháp. Một số ít quốc gia hạn chế, cấp phép hoặc chặn VPN, còn việc bạn làm thông qua VPN lại là một vấn đề riêng ở mọi nơi. Trang này là bản đồ về vấn đề đó, không phải tư vấn pháp lý.
Vận hành một VPN tốn tiền mỗi tháng, nên một VPN miễn phí phải được chi trả bằng thứ gì đó. Trang này nêu rõ đó thường là gì, những vấn đề đã xảy ra trên thực tế và cách phân biệt một sản phẩm mẫu với một mô hình kinh doanh.
Một chặng được mã hóa giữa thiết bị của bạn và internet. Trang này là điểm khởi đầu của phần nội dung giải thích chặng đó làm gì, nó che giấu bạn khỏi ai, thay vào đó trao quyền quan sát cho ai, và những lời hứa nào về nó vẫn đúng khi đối chiếu với cơ chế thực tế.
Không phải một bài giải thích mà là chính mô hình, dành cho người đọc đã đến cuối trang này và muốn biết đánh giá được đưa ra như thế nào.
Những gì sổ đăng ký biết về toàn bộ thị trường này, và những gì nó không biết — mọi con số đều từ chỉ mục, không con số nào từ một cuộc khảo sát.