Bài giải thích
Một chặng được mã hóa giữa thiết bị của bạn và internet. Trang này là điểm khởi đầu của phần nội dung giải thích chặng đó làm gì, nó che giấu bạn khỏi ai, thay vào đó trao quyền quan sát cho ai, và những lời hứa nào về nó vẫn đúng khi đối chiếu với cơ chế thực tế.
VPN là một chặng được mã hóa. Thay vì thiết bị của bạn truy cập thẳng đến một trang web qua mạng mà bạn đang sử dụng, thiết bị sẽ mở một đường hầm được mã hóa đến máy chủ do nhà cung cấp VPN vận hành, rồi máy chủ đó thay mặt bạn gửi yêu cầu. Mọi thứ giữa bạn và máy chủ đó đều không thể đọc được đối với bất kỳ ai truyền tải chúng. Mọi thứ sau máy chủ trông như đến từ máy chủ thay vì từ bạn.
Đó là toàn bộ cơ chế, và từ đó có hai hệ quả. Mạng mà bạn đang sử dụng — Wi-Fi của quán cà phê, bộ định tuyến tại văn phòng, nhà cung cấp internet của bạn — không còn đọc được bạn đang làm gì. Còn nhà cung cấp vận hành máy chủ thì bắt đầu có thể đọc được.
VPN chuyển câu hỏi về việc ai có thể theo dõi bạn. Nó không loại bỏ câu hỏi đó. Gần như mọi tuyên bố trung thực về VPN đều là một biến thể của hệ quả thứ nhất, còn gần như mọi tuyên bố không trung thực đều là biến thể của hệ quả thứ hai nhưng không nói ra.
Ứng dụng trên thiết bị của bạn và máy chủ của nhà cung cấp thỏa thuận các khóa, sau đó bọc mọi gói tin bạn gửi trong lớp mã hóa đó trước khi chúng rời khỏi máy. Lớp bọc chỉ chứa những gì bộ định tuyến cần để chuyển tiếp: địa chỉ của máy chủ và kích thước gói tin. Phần bên trong — trang web, trang con, yêu cầu — được niêm phong cho đến khi đến đầu bên kia.
Ở đầu bên kia, máy chủ mở lớp bọc và gửi yêu cầu qua internet thông thường, từ địa chỉ của chính nó, tại quốc gia nơi nó đặt máy chủ. Phản hồi quay về theo cùng cách đó nhưng theo chiều ngược lại. Từ phía trang web, khách truy cập chính là máy chủ.
Ba chi tiết trong mô tả này đảm nhiệm phần lớn chức năng, và cả ba đều là những điều mà một hồ sơ trên trang này ghi nhận:
Từ vựng cho toàn bộ nội dung này — đường hầm, điểm thoát, công tắc ngắt kết nối, rò rỉ DNS — được định nghĩa trong bảng thuật ngữ, mỗi mục trỏ đến trang trên trang này nơi khái niệm đó được giải thích.
Đây là bảng mà phần còn lại của trang lập luận dựa trên. Đây là phiên bản trung thực của sơ đồ mà mọi VPN đều dùng để quảng bá chính mình.
| Ai | Không có VPN | Có VPN |
|---|---|---|
| Mạng mà bạn đang sử dụng | Bạn truy cập những trang nào và vào thời điểm nào | Bạn đang kết nối với một VPN và lượng lưu lượng bạn gửi đi |
| Nhà cung cấp internet của bạn | Như trên, và thường có nghĩa vụ phải lưu giữ một phần dữ liệu đó | Như trên — một điểm đến được mã hóa, không biết gì về phần bên trong |
| Nhà cung cấp VPN | Không gì cả. Nhà cung cấp không nằm trên đường truyền | Mọi thứ mà mạng trước đây thấy được, cộng với người đang trả tiền cho tài khoản |
| Trang web bạn truy cập | Địa chỉ của bạn, cùng mọi thông tin mà trình duyệt và lần đăng nhập của bạn cho trang web biết | Địa chỉ của máy chủ, cùng mọi thông tin mà trình duyệt và lần đăng nhập của bạn cho trang web biết |
| Bất kỳ ai có thể buộc nhà cung cấp hợp tác | Sẽ tìm đến nhà cung cấp internet của bạn | Nhận được những gì nhà cung cấp VPN đang lưu giữ, hoặc một lệnh buộc họ bắt đầu lưu giữ dữ liệu |
Hãy đọc hai hàng cuối cùng cùng nhau. VPN có hiệu quả trước bên truyền tải lưu lượng của bạn và không hiệu quả trước bên mà bạn đang trao đổi — bên ở giữa được thay thế chứ không biến mất.
Vì cơ chế này chuyển quyền quan sát thay vì xóa bỏ nó, lựa chọn VPN cũng là lựa chọn ai sẽ lưu giữ quyền quan sát đó. Đây là câu hỏi về một công ty, không phải về phần mềm, và đó là lý do trang này tính điểm cho những yếu tố mà nó tính điểm.
Ba điều quyết định cái giá của việc chuyển giao đó đối với bạn:
Đó là toàn bộ lý do bảng xếp hạng tồn tại theo hình thức hiện nay. Trong số 77 hồ sơ có trong sổ, được đọc tính đến 26 tháng 9, 2026 theo phương pháp luận 3.7.0, có 0 hồ sơ đạt điểm số bảo mật mạnh và 53 hồ sơ không khuyến nghị; đây là một nhận định về mức độ ít ỏi của thị trường này từng được bất kỳ ai ngoài chính nó kiểm tra. Phương pháp luận trình bày cách xây dựng con số này; sổ đăng ký là con số được áp dụng cho mọi hồ sơ.
Toàn bộ phân bổ: Mạnh 0 · Chấp nhận được 2 · Yếu 2 · Không đủ 11 · Không khuyến nghị 53. Sổ đăng ký mở đầu với Proton VPN, ở mức 70/100.
Điểm bảo mật của một hồ sơ được xếp vào một dải theo phương pháp luận đã lưu: Mạnh từ 75, Chấp nhận được từ 55, Yếu từ 35, Không đủ từ 15, và Không khuyến nghị nếu thấp hơn mức đó. Tám kênh tạo nên điểm số, mỗi kênh nhận tối đa 0.9 phần còn lại sau kênh trước — câu hỏi mà mỗi kênh đặt ra được trình bày trong phương pháp luận và không được lặp lại ở đây.
Sổ đăng ký phân loại 77 hồ sơ thành 9 loại dịch vụ, và mỗi loại có hồ sơ trong sổ đều có một trang riêng. Theo cách trang này sử dụng khái niệm lựa chọn thay thế, đó là một hồ sơ khác cùng loại; hồ sơ thuộc loại khác sẽ thực hiện một công việc khác.
| Loại | Hồ sơ |
|---|---|
| VPN thương mại | 59 |
| Bộ phần mềm đi kèm | 0 |
| Proxy trình duyệt | 1 |
| Công cụ vượt kiểm duyệt | 4 |
| Phi tập trung | 2 |
| Nút thoát P2P | 2 |
| Mạng proxy | 0 |
| Tự vận hành máy chủ | 0 |
| Không rõ | 0 |
VPN không làm gì đối với hai cách lớn nhất khiến bạn bị nhận diện trên mạng: trình duyệt của bạn, vốn đủ đặc trưng để tự nó nhận ra bạn, và các tài khoản của bạn, nơi bạn đăng nhập bằng tên của mình. Một trang web mà bạn đăng nhập biết chính xác bạn là ai, bất kể khách truy cập của trang đó có vẻ đến từ quốc gia nào.
VPN không loại bỏ phần mềm độc hại, không biến một mật khẩu yếu thành mật khẩu tốt, và không biến một trang web không an toàn thành an toàn — mã hóa kết thúc tại máy chủ điểm thoát, còn phần hành trình còn lại sẽ diễn ra như vốn dĩ.
Nếu rủi ro của bạn là bị đàn áp vì lý do chính trị, đây là công cụ không phù hợp. Mô hình mối đe dọa mà VPN giải quyết là một nhà vận hành mạng có sự quan tâm vì mục đích thương mại, không phải một đối thủ là nhà nước, và chúng tôi thà viết rõ điều đó còn hơn bán một gói đăng ký không phù hợp.
Không. VPN che giấu lưu lượng của bạn khỏi mạng truyền tải lưu lượng đó và thay địa chỉ của bạn bằng địa chỉ của máy chủ điểm thoát; trình duyệt, thông tin đăng nhập và mọi thứ bạn nhập vào vẫn nhận diện chính xác bạn như trước.
Ẩn danh là một công cụ khác với cái giá khác, và Tor là công cụ cung cấp điều đó — vốn chậm theo thiết kế và không có công ty nào để bạn phải tin tưởng.
Chỉ khi bạn có lý do để nhà cung cấp internet của chính mình không nên thấy bạn truy cập những trang nào. VPN tại nhà chuyển quyền quan sát đó sang nhà cung cấp VPN, và việc đó có phải là một cải thiện hay không hoàn toàn phụ thuộc vào việc bạn muốn tin bên nào hơn trong hai bên.
Trên một mạng mà bạn không kiểm soát — khách sạn, sân bay, văn phòng — cách tính sẽ khác, vì bạn không biết gì về người vận hành mạng đó.
Sẽ có người trả tiền cho băng thông. Gói miễn phí hoặc là bản dùng thử của một sản phẩm trả phí, hoặc là một mô hình kinh doanh riêng; loại thứ hai — quảng cáo, bán lại băng thông nhàn rỗi, môi giới dữ liệu — là loại có điểm số thấp nhất trong sổ đăng ký.
Sổ đăng ký có bộ lọc gói miễn phí chính vì lý do này, và đó là một bộ lọc chứ không phải khuyến nghị: gói miễn phí và điểm bảo mật là hai sự thật riêng biệt, và điều thứ hai mới là thứ cần đọc.
Tiếp theo
Mỗi bài giải thích kết thúc bằng cách nêu tên những trang sở hữu điều mà nó chỉ chạm tới.
Không phải một bài giải thích mà là chính mô hình, dành cho người đọc đã đến cuối trang này và muốn biết đánh giá được đưa ra như thế nào.
Những gì sổ đăng ký biết về toàn bộ thị trường này, và những gì nó không biết — mọi con số đều từ chỉ mục, không con số nào từ một cuộc khảo sát.
Ở phần lớn thế giới thì có, và đây là một câu hỏi riêng với việc những gì bạn làm thông qua VPN có hợp pháp hay không. Một danh sách ngắn các quốc gia hạn chế, cấp phép hoặc chặn VPN hoàn toàn.
Hạn chế đó thuộc về một quốc gia chứ không phải một nhà cung cấp, và tại những nơi sổ đăng ký có thông tin về luật này, luật được nêu và dẫn nguồn trên trang riêng của quốc gia đó. Trang này không công bố hướng dẫn vượt qua lệnh chặn cấp quốc gia.