VPN hoạt động như thế nào? Giải thích dễ hiểu

VPN hoạt động bằng cách tạo một kết nối được mã hóa từ thiết bị của bạn đến máy chủ VPN, rồi đưa lưu lượng internet đi qua máy chủ đó trước khi tới website và ứng dụng. Kết quả là nhà mạng hoặc chủ Wi-Fi chỉ thấy một kết nối VPN được bảo vệ, còn website sẽ thấy địa chỉ IP công khai của máy chủ VPN thay vì IP quen thuộc của bạn.

Đó là câu trả lời ngắn gọn. Phần hữu ích hơn là diễn biến phía sau: bắt tay, khóa phiên tạm thời, đường hầm mã hóa, truy vấn DNS đi qua đường hầm và một địa chỉ IP công khai mới. Crispy VPN dùng WireGuard trên mọi máy chủ, nên quy trình này hiện đại, nhanh và khá gọn so với các giao thức VPN cũ.

Một kết nối VPN diễn ra như thế nào

Khi hỏi VPN hoạt động như thế nào, nhiều người nghĩ đến một công tắc bật tắt đơn giản. Thực tế là một chuỗi bước nhỏ diễn ra rất nhanh ngay khi bạn bấm kết nối.

1. Bạn mở ứng dụng VPN và chọn máy chủ. Ứng dụng chuẩn bị một kết nối an toàn tới máy chủ đó. Với Crispy VPN, một tài khoản dùng được trên điện thoại, máy tính, TV và tiện ích trình duyệt, còn tải ứng dụng tại trang tải xuống.
2. Thiết bị của bạn và máy chủ VPN thực hiện bắt tay. Đây là bước thiết lập ngắn, hai bên xác nhận đủ thông tin để giao tiếp an toàn và thống nhất các khóa phiên mới.
3. VPN tạo đường hầm mã hóa. Lưu lượng của bạn được bọc mã hóa trước khi rời khỏi thiết bị.
4. Lưu lượng đi đến máy chủ VPN. Nhà mạng, mạng di động, mạng công ty, Wi-Fi khách sạn, sân bay hoặc quán cà phê có thể thấy bạn đang kết nối tới máy chủ VPN, nhưng không đọc được nội dung bên trong đường hầm.
5. Máy chủ VPN chuyển tiếp lưu lượng đi tiếp. Website và ứng dụng nhận yêu cầu từ địa chỉ IP của máy chủ VPN, không phải trực tiếp từ IP nhà hoặc mạng di động của bạn.
6. Phản hồi quay lại theo cùng đường. Website trả lời máy chủ VPN, máy chủ gửi phản hồi đã mã hóa ngược qua đường hầm, và thiết bị của bạn giải mã cục bộ.

Đó là lý do VPN làm thay đổi những gì từng bên có thể nhìn thấy. Mạng cục bộ thấy ít chi tiết hơn về hoạt động truy cập của bạn. Website thấy một địa chỉ IP công khai khác. Nhà cung cấp VPN trở thành một mắt xích trong đường đi, nên chính sách lưu nhật ký và thiết kế kỹ thuật của họ rất quan trọng.

Đường hầm VPN là gì?

Đường hầm VPN không phải là đường hầm vật lý. Nó là một tuyến được bảo vệ giữa thiết bị của bạn và máy chủ VPN. Dữ liệu đi trong tuyến đó được mã hóa trước khi băng qua kết nối internet thông thường của bạn.

Hãy hình dung kết nối internet như một con đường công cộng. Không có VPN, lưu lượng của bạn vẫn có thể được bảo vệ bằng HTTPS trên nhiều website, nhưng nhà mạng hoặc chủ Wi-Fi thường vẫn thấy được siêu dữ liệu kết nối, chẳng hạn tên miền bạn truy cập và các địa chỉ IP liên quan. Có VPN, kết nối nhìn thấy ở địa phương chủ yếu là giữa thiết bị của bạn và máy chủ VPN.

Đường hầm bao phủ lưu lượng theo cách ứng dụng VPN cấu hình. Trên hầu hết ứng dụng cho thiết bị, nghĩa là toàn bộ lưu lượng internet của thiết bị sẽ đi qua VPN khi đang kết nối. Tiện ích trình duyệt thường chỉ bảo vệ lưu lượng của trình duyệt. Nếu bạn đang so sánh các lựa chọn này, phần khác biệt được nói kỹ hơn trong VPN và proxy khác nhau thế nào.

Vì sao máy chủ quan trọng

Máy chủ VPN là điểm thoát. Sau khi giải mã lưu lượng, nó chuyển tiếp yêu cầu ra internet rộng hơn. Website đích sẽ thấy địa chỉ IP công khai của máy chủ. Nếu bạn kết nối qua máy chủ ở một thành phố hoặc quốc gia khác, vị trí IP mà website nhìn thấy thường phản ánh vị trí máy chủ đó chứ không phải mạng của bạn.

Crispy VPN có 12 vị trí máy chủ, trải ở châu Âu, Bắc Mỹ và châu Á Thái Bình Dương. Như vậy đủ để bạn chọn một máy chủ gần mình cho nhu cầu hằng ngày hoặc một khu vực khác khi cần kết nối trông như đến từ nơi đó.

Mã hóa VPN là gì?

Mã hóa VPN là quá trình biến dữ liệu đọc được thành dạng ciphertext không thể đọc được trước khi nó rời khỏi thiết bị của bạn. Chỉ đúng điểm đầu cuối, máy chủ VPN hoặc thiết bị của bạn khi nhận lại, mới có khóa để chuyển nó về dữ liệu dùng được.

Bạn không cần hiểu toán học để hiểu vai trò của nó. Mã hóa bảo vệ nội dung các gói dữ liệu khi chúng đi qua những mạng mà bạn không kiểm soát. Nếu ai đó trên cùng Wi-Fi công cộng chặn lưu lượng, họ không nên đọc được nội dung đã đi trong đường hầm. Nếu nhà mạng kiểm tra kết nối, họ sẽ thấy một kết nối VPN chứ không thấy từng trang hay dữ liệu ứng dụng bên trong.

WireGuard, giao thức Crispy VPN dùng trên mọi máy chủ, sử dụng ChaCha20-Poly1305 để mã hóa và đảm bảo toàn vẹn dữ liệu, cùng Curve25519 để thỏa thuận khóa. Nói đơn giản, một phần bảo vệ dữ liệu, một phần giúp phát hiện can thiệp, và một phần giúp hai bên tạo khóa chung mà không phải gửi khóa đó đi qua mạng dưới dạng đọc được. Bạn có thể xem thêm ở bài WireGuard là gì.

Bắt tay làm gì?

Bắt tay là giai đoạn thiết lập. Thiết bị của bạn và máy chủ VPN trao đổi những thông điệp mật mã được thiết kế cẩn thận. Kết thúc bước này, cả hai bên đều có thể tính ra các khóa phiên tạm thời. Các khóa đó sau đó được dùng để bảo vệ lưu lượng đi trong đường hầm.

Thiết kế VPN hiện đại tốt sẽ không tái sử dụng bí mật dài hạn cho từng gói tin. Khóa tạm thời giúp giới hạn lượng dữ liệu được bảo vệ bởi một khóa duy nhất và giúp kết nối an toàn hơn nếu phiên làm việc kết thúc hoặc thay đổi.

VPN làm gì với địa chỉ IP và DNS của bạn?

Địa chỉ IP công khai là địa chỉ mà website nhìn thấy khi kết nối của bạn đến nơi. Không có VPN, địa chỉ đó thường thuộc về nhà mạng, nhà mạng di động, mạng văn phòng hoặc mạng Wi-Fi bạn đang dùng. Khi đã kết nối VPN, website thường sẽ thấy IP công khai của máy chủ VPN thay thế.

Điều này quan trọng vì IP có thể cho biết vị trí gần đúng và nhà cung cấp mạng. VPN không làm bạn ẩn danh, nhưng nó giúp website thông thường không thấy trực tiếp IP của mạng nhà, mạng di động hay khách sạn trong phiên VPN đó.

DNS đi qua đường hầm

DNS là hệ thống đổi tên như example.com thành địa chỉ IP mà máy tính dùng. Không có VPN, truy vấn DNS có thể đi tới nhà mạng, router, nơi làm việc hoặc dịch vụ DNS đã cấu hình trên thiết bị. Những lượt tra cứu đó có thể tiết lộ trang bạn đang muốn vào, dù nội dung trang đã được HTTPS bảo vệ.

Khi VPN hoạt động đúng, truy vấn DNS nên đi qua đường hầm VPN như một phần của kết nối được bảo vệ. Như vậy chủ Wi-Fi hoặc nhà mạng địa phương không nên thấy một luồng DNS riêng biệt từ thiết bị của bạn. Nếu DNS rò rỉ ra ngoài đường hầm, một phần lợi ích riêng tư sẽ bị giảm.

Sau khi kết nối, nên kiểm tra IP đang hiển thị và xem có rò rỉ DNS hay không. Các bước trong cách kiểm tra VPN có hoạt động không sẽ cho bạn biết cần nhìn vào đâu.

Nhà mạng và chủ Wi-Fi thấy gì trước và sau khi bật VPN

VPN thay đổi khả năng quan sát, nhưng không làm mọi bên “mù” hoàn toàn. Cách dễ hiểu nhất là so sánh trước và sau khi bạn kết nối.

Trước khi kết nối VPN

• Nhà mạng có thể thấy tài khoản, thời điểm kết nối, IP được cấp và siêu dữ liệu lưu lượng.
• Chủ mạng Wi-Fi có thể thấy thiết bị của bạn kết nối vào mạng và các đích internet mà thiết bị liên hệ.
• Truy vấn DNS có thể hiển thị với mạng hoặc nhà cung cấp DNS bạn đang dùng.
• Website và ứng dụng thấy địa chỉ IP công khai từ mạng hiện tại của bạn.

Sau khi kết nối VPN

• Nhà mạng hoặc chủ Wi-Fi có thể thấy thiết bị của bạn đang kết nối tới một máy chủ VPN.
• Họ có thể thấy thời gian và dung lượng dữ liệu, nhưng không đọc được nội dung bên trong đường hầm VPN.
• Website và ứng dụng thấy IP của máy chủ VPN thay cho IP công khai thông thường của bạn.
• Truy vấn DNS nên đi qua đường hầm nếu VPN được cấu hình và hoạt động đúng.

Vẫn có giới hạn. Nếu bạn đăng nhập vào một website, chính website đó vẫn biết đó là bạn nhờ tài khoản, cookie, tín hiệu thiết bị hoặc các định danh khác. VPN thay đổi đường đi của mạng. Nó không xóa mọi cách theo dõi mà website và ứng dụng đang dùng.

VPN không làm được gì

VPN hữu ích, nhưng thường bị quảng cáo quá tay. Hiểu giới hạn sẽ giúp bạn dùng đúng cách.

• VPN không làm bạn ẩn danh. Nhà cung cấp VPN có thể là một mắt xích trong đường đi, và website vẫn có thể nhận diện người dùng đã đăng nhập.
• VPN không tự chặn mã độc. VPN không phải phần mềm chống virus. Một tệp tải xuống độc hại vẫn nguy hiểm dù đi qua VPN.
• VPN không chặn phishing. Nếu bạn nhập mật khẩu vào trang đăng nhập giả, mã hóa không thể tự biết trang đó là giả.
• VPN không xóa việc theo dõi từ tài khoản. Nếu bạn đã đăng nhập vào mạng xã hội, sàn mua sắm hoặc email, dịch vụ đó vẫn có thể gắn hoạt động với tài khoản của bạn.
• VPN không đảm bảo internet nhanh hơn. VPN thêm bước định tuyến và mã hóa. Có lúc đường đi hiệu quả hơn, có lúc chậm hơn. Nếu muốn hiểu rõ lý do thực tế, xem VPN có làm chậm internet không.

Cách tốt hơn là xem VPN như một lớp riêng tư và bảo mật. Hãy dùng cùng mật khẩu mạnh, cập nhật phần mềm, website HTTPS, khóa thiết bị và cài đặt tài khoản hợp lý.

Làm sao để kết nối VPN ổn định hơn

Khi đã hiểu VPN hoạt động như thế nào, các lựa chọn thực tế sẽ rõ hơn. Phần lớn sự cố kết nối đến từ cách chọn máy chủ, chất lượng mạng, hành vi giao thức hoặc cài đặt ứng dụng.

• Chọn máy chủ gần bạn cho nhu cầu duyệt web hằng ngày. Khoảng cách ngắn hơn thường cho độ trễ thấp hơn.
• Dùng WireGuard khi có thể. Crispy VPN dùng WireGuard trên mọi máy chủ, nên bạn không phải chọn giữa các giao thức cũ.
• Bật kill switch nếu bạn cần. Kill switch giúp chặn lưu lượng nếu VPN ngắt đột ngột. Trong ứng dụng Crispy VPN, tính năng này có trên iPhone, iPad, Mac, Windows, Linux và tiện ích trình duyệt, và mặc định đang tắt. Android dùng các cài đặt Always-on VPN và Block connections without VPN của hệ thống.
• Kết nối lại khi mạng thay đổi. Chuyển từ dữ liệu di động sang Wi-Fi, hoặc đổi từ một mạng Wi-Fi sang mạng khác, có thể làm đường hầm bị ngắt tạm thời.
• Kiểm tra IP và DNS sau khi cài. Điều này xác nhận lưu lượng đang đi đúng tuyến mong đợi.

Nếu muốn xem cách làm từng bước cho người mới, hãy đọc cách dùng VPN.