Cách kiểm tra VPN có hoạt động không

Để biết VPN có đang hoạt động không, bạn hãy kết nối VPN rồi so sánh IP công khai, kết quả DNS, dấu hiệu rò rỉ trên trình duyệt, hành vi IPv6 và trạng thái ứng dụng trước và sau khi bật. Nếu VPN chạy đúng, website sẽ thấy IP của máy chủ VPN thay vì IP mạng bình thường của bạn, và lưu lượng sẽ đi qua đường hầm bảo vệ.

Các bước dưới đây rất thực tế và làm nhanh được ngay. Chúng cũng giúp bạn phân biệt giữa rò rỉ thật, một thiết lập trình duyệt, quy tắc split tunneling, hoặc đơn giản là ứng dụng VPN chưa kết nối.

VPN của tôi có hoạt động không? Danh sách kiểm tra nhanh

Bạn nên bắt đầu bằng một checklist đơn giản trước khi đi vào các bài test rò rỉ nâng cao. Khung IP ở trang này cho biết địa chỉ và vị trí mà trang hiện đang nhìn thấy, nên rất tiện để so sánh trước và sau.

1. Tắt VPN. Tải lại trang và ghi lại địa chỉ IP trong khung phía trên. Không cần nhớ hết, chỉ cần để ý vài số đầu và vị trí hiển thị.
2. Bật VPN. Chọn một vị trí máy chủ trong ứng dụng VPN và chờ đến khi ứng dụng báo đã kết nối.
3. Tải lại trang này. Địa chỉ IP trong khung phía trên phải đổi sang IP của máy chủ VPN.
4. Kiểm tra vị trí. Thành phố hoặc quốc gia hiển thị nên khớp, hoặc gần khớp, với vị trí máy chủ bạn đã chọn.
5. Chạy kiểm tra rò rỉ DNS. Kết quả DNS không nên trỏ về nhà mạng internet hoặc nhà mạng di động của bạn.
6. Kiểm tra rò rỉ trên trình duyệt. Nếu bạn dùng Chrome, Edge, Firefox, Safari hoặc trình duyệt khác, hãy test WebRTC.
7. Test kill switch. Nếu ứng dụng VPN có tính năng này, bật lên và xác nhận lưu lượng dừng lại khi VPN bị ngắt.

Chỉ vậy là đủ cho phần lớn nhu cầu hằng ngày. Nếu muốn hiểu rõ hơn IP công khai nói lên điều gì, bạn có thể xem thêm bài IP của tôi là gì.

VPN có đổi IP không? Cách kiểm tra trước và sau

Có. Một VPN hoạt động đúng sẽ đổi địa chỉ IP công khai mà website nhìn thấy. Thiết bị của bạn vẫn có địa chỉ mạng nội bộ, ví dụ địa chỉ trên Wi-Fi gia đình, nhưng website phải thấy IP công khai của máy chủ VPN thay vì IP công khai thông thường của bạn.

Cách test gọn nhất là như sau:

1. Tắt VPN.
2. Mở trang này trong tab trình duyệt bình thường, không phải ảnh chụp màn hình hay tab cũ.
3. Ghi lại địa chỉ IP và vị trí ước lượng trong khung phía trên.
4. Mở ứng dụng VPN và kết nối tới một máy chủ.
5. Quay lại trang này và tải lại.
6. Xác nhận rằng IP đã thay đổi.

Nếu IP không đổi, rất có thể VPN chưa đang bảo vệ lưu lượng của tab trình duyệt đó. Hãy kiểm tra ứng dụng đã thật sự kết nối chưa, bạn đang dùng app VPN đầy đủ hay chỉ là tiện ích trình duyệt, hoặc có phải split tunneling đang loại trừ app hay website đó không.

Kết quả thế nào là bình thường?

Vị trí không phải lúc nào cũng chính xác tới từng quận, từng thành phố. Cơ sở dữ liệu định vị IP chỉ mang tính gần đúng. Điều quan trọng là kết quả không còn hiện IP công khai của nhà cung cấp internet bình thường của bạn. Ví dụ một máy chủ ở London có thể hiện London hoặc khu vực gần đó, điều này là bình thường.

Với Crispy VPN, bạn có thể chọn trong 12 vị trí máy chủ, gồm các thành phố ở châu Âu, Mỹ và châu Á Thái Bình Dương. Hãy chọn một vị trí, kết nối lại, rồi tải lại khung IP phía trên để xem địa chỉ hiển thị có đổi không.

Tôi có đang dùng VPN không? Kiểm tra app, thiết bị và đường đi

Nếu bạn đang tự hỏi tôi có đang dùng VPN không, đừng chỉ dựa vào một tín hiệu. Trình duyệt có thể đi theo một đường, còn ứng dụng khác lại đi theo đường khác. VPN hệ thống, tiện ích trình duyệt và split tunneling đều có thể ảnh hưởng đến phần nào được bảo vệ.

Kiểm tra trạng thái ứng dụng VPN

Mở ứng dụng VPN và nhìn vào trạng thái kết nối. Ứng dụng phải hiển thị rõ là đang connected. Nếu còn đang connecting, reconnecting hoặc chờ mạng, lưu lượng của bạn có thể chưa được bảo vệ.

Trên điện thoại và máy tính, hệ điều hành cũng có thể hiện biểu tượng VPN. Biểu tượng đó hữu ích, nhưng ứng dụng VPN thường đáng tin hơn vì nó cho biết máy chủ đã chọn và trạng thái kết nối.

Kiểm tra xem bạn đang dùng loại nào

Ứng dụng VPN đầy đủ có thể bảo vệ lưu lượng từ thiết bị của bạn, tùy theo cài đặt. Tiện ích trình duyệt thường chỉ bảo vệ lưu lượng của trình duyệt. Nếu bạn đang test trong trình duyệt nhưng lại dùng app VPN hệ thống, IP phải đổi. Nếu bạn chỉ dùng tiện ích trình duyệt, các ứng dụng ngoài trình duyệt đó có thể không đi qua VPN.

Crispy VPN có ứng dụng cho iPhone, iPad, Mac, Windows, Linux, Android, Apple TV, Android TV và Google TV, cùng tiện ích trình duyệt cho Chrome, Edge và Firefox. Nếu chưa chắc mình đã cài đúng ứng dụng cho thiết bị, hãy vào trang tải xuống chính thức.

Kiểm tra quy tắc split tunneling

Split tunneling có thể khiến kết quả trông như bị lỗi nhưng thực ra lại hoàn toàn đúng theo thiết lập. Nếu một website hoặc ứng dụng được đặt để bỏ qua VPN, nó sẽ hiện IP bình thường của bạn. Crispy VPN hỗ trợ split tunneling trên Android theo ứng dụng, trên iPhone và iPad theo website, và trong tiện ích trình duyệt theo website.

Chạy bài test rò rỉ DNS

Rò rỉ DNS xảy ra khi trình duyệt dùng VPN cho kết nối tới website, nhưng truy vấn DNS vẫn đi tới nhà cung cấp internet hoặc một máy phân giải ngoài đường hầm VPN. DNS là bước tra cứu tên miền để đổi tên website thành địa chỉ IP.

Để kiểm tra DNS leak, hãy kết nối VPN rồi mở một trang test DNS leak trong trình duyệt. Bạn cần nhìn xem máy chủ DNS có khớp với đường đi của VPN không, chứ không phải hiện nhà mạng gia đình, mạng công ty, mạng trường học hay nhà mạng di động của bạn.

Cách đọc kết quả

• Kết quả mong đợi: Máy chủ DNS có liên quan đến đường đi của VPN, hoặc không lộ nhà cung cấp internet bình thường của bạn.
• Có thể bị rò rỉ: Máy chủ DNS hiện rõ nhà cung cấp internet gia đình, nhà mạng di động hoặc mạng cục bộ trong khi VPN đang bật.
• Kết quả lẫn lộn: Một số mục giống đường đi của VPN, một số mục lại giống nhà cung cấp bình thường. Hãy coi đây là vấn đề cần sửa.

Nếu test DNS không đạt, hãy ngắt rồi kết nối lại VPN, sau đó thử lại trong một tab trình duyệt mới. Nếu đang dùng Wi-Fi, thử đổi mạng hoặc khởi động lại thiết bị. Cũng nên kiểm tra xem cài đặt DNS thủ công, hồ sơ doanh nghiệp, phần mềm bảo mật hoặc cài đặt DNS của trình duyệt có đang ghi đè lên đường đi của VPN không.

DNS leak đáng chú ý vì nó có thể lộ ra các tên miền mà thiết bị của bạn đang cố truy cập, kể cả khi kết nối website vẫn đi qua VPN. Điều đó không nhất thiết cho thấy toàn bộ trang bạn xem, nhưng vẫn là dấu hiệu thiết lập cần xem lại.

Kết quả what is my IP trên VPN trong trình duyệt: kiểm tra WebRTC

Cụm từ what is my IP VPN thường có nghĩa là, trình duyệt của tôi đang lộ IP nào khi VPN bật. Khung phía trên đã trả lời phần cơ bản của câu hỏi đó, nhưng trình duyệt còn có thể lộ thông tin mạng theo cách khác, đó là WebRTC.

WebRTC là công nghệ trình duyệt dùng cho gọi thoại, gọi video và các tính năng peer to peer. Trong một số cấu hình, bài test WebRTC có thể hiện các địa chỉ mạng cục bộ hoặc công khai mà bạn không muốn lộ ra.

Cách test rò rỉ WebRTC

1. Kết nối VPN.
2. Mở bài test WebRTC trong đúng trình duyệt bạn đang dùng hằng ngày.
3. Nhìn xem có địa chỉ IP công khai nào xuất hiện trong kết quả không.
4. So sánh với IP VPN trong khung phía trên.
5. Nếu IP công khai bình thường của bạn xuất hiện, hãy xem đó là rò rỉ.

Nếu WebRTC chỉ hiện IP VPN, địa chỉ riêng nội bộ, hoặc các giá trị mạng cục bộ không định danh, thì thường là ổn. Nếu nó hiện IP công khai bình thường của bạn, hãy chỉnh cài đặt riêng tư của trình duyệt hoặc dùng tiện ích trình duyệt định tuyến lưu lượng qua VPN. Bạn cũng có thể thử ở trình duyệt khác để xem lỗi có chỉ xảy ra ở một trình duyệt hay không.

Đây cũng là lý do nên test đúng trình duyệt bạn dùng hằng ngày. Đạt ở một trình duyệt không có nghĩa là trình duyệt khác cũng cho kết quả giống vậy, vì mỗi trình duyệt có thiết lập và tiện ích khác nhau.

Kiểm tra hành vi IPv6, đừng làm quá phức tạp

IPv6 là hệ thống địa chỉ internet mới hơn. Một số mạng dùng nó, một số không, và một số dùng cả IPv4 lẫn IPv6. Bài kiểm tra VPN có thể trông ổn với IPv4 nhưng lưu lượng IPv6 vẫn đi theo đường mạng bình thường.

Để test, hãy kết nối VPN rồi chạy kiểm tra rò rỉ IPv6. Nếu mạng của bạn không hỗ trợ IPv6, bài test có thể chỉ báo là IPv6 không khả dụng. Điều đó không phải rò rỉ. Nếu IPv6 khả dụng mà kết quả hiện nhà cung cấp bình thường hoặc địa chỉ không thuộc VPN, bạn nên xử lý.

Nếu IPv6 bị rò rỉ thì làm gì

• Kết nối lại VPN rồi test lại.
• Khởi động lại ứng dụng VPN, sau đó tải lại trang test.
• Kiểm tra các hồ sơ mạng của hệ điều hành có đang ép hành vi IPv6 không.
• Cập nhật ứng dụng VPN nếu bạn đang dùng bản cũ.
• Thử trên mạng khác, ví dụ dùng dữ liệu di động thay vì Wi-Fi, để xem lỗi đi theo thiết bị hay theo mạng.

Đừng mặc định rằng mọi cảnh báo IPv6 đều là thất bại về quyền riêng tư. Câu hỏi chính là, bài test có đang lộ một địa chỉ IPv6 công khai dùng được, gắn với mạng bình thường của bạn, trong lúc VPN đang bật hay không.

Test kill switch để chắc chắn lưu lượng dừng khi VPN rớt

Kill switch được thiết kế để chặn lưu lượng nếu kết nối VPN bị ngắt. Tính năng này hữu ích khi dùng Wi-Fi chập chờn, đang đổi mạng, hoặc khi bạn không muốn ứng dụng tự quay về đường mạng bình thường mà bạn không để ý.

Trong Crispy VPN, kill switch là tính năng tự bật thủ công nên mặc định đang tắt. Nó có trên iPhone và iPad, Mac, Windows, Linux và các tiện ích trình duyệt. Windows còn có thêm chế độ Lockdown tùy chọn. Trên Android, hãy dùng cài đặt hệ thống Always-on VPN và Block connections without VPN. Ứng dụng Apple TV và Android TV không có kill switch.

Cách test an toàn

1. Bật kill switch trong ứng dụng VPN hoặc trong cài đặt hệ thống.
2. Kết nối VPN và xác nhận IP đã đổi trong khung phía trên.
3. Bắt đầu tải một trang web đơn giản.
4. Ngắt VPN ngay trong ứng dụng, hoặc chuyển sang một mạng khác trong chốc lát.
5. Kiểm tra xem lưu lượng có dừng lại thay vì rơi về kết nối bình thường không.
6. Kết nối lại VPN và xác nhận việc duyệt web hoạt động trở lại.

Nếu lưu lượng vẫn tiếp tục bình thường sau khi VPN bị ngắt, hãy kiểm tra xem kill switch có đang bật cho đúng ứng dụng hoặc đúng hồ sơ không. Kill switch của tiện ích trình duyệt chỉ áp dụng cho lưu lượng của tiện ích đó, không nhất thiết cho mọi ứng dụng trên thiết bị.

Kill switch không phải bộ lọc mã độc, không phải khiên chống phishing, cũng không phải công cụ ẩn danh. Nó là tính năng an toàn kết nối. Mục tiêu của nó là tránh việc thiết bị tự rơi về đường mạng bình thường ngoài ý muốn.

Làm gì khi một bài kiểm tra thất bại

Thử VPN không đạt không có nghĩa dịch vụ VPN bị hỏng. Nguyên nhân có thể là tab trình duyệt bị cũ, quy tắc split tunneling, tính năng của trình duyệt, DNS override hoặc một thiết lập trên thiết bị. Hãy xử lý theo thứ tự hợp lý.

Thứ tự khắc phục nên làm

1. Tải lại trang test. Tab cũ có thể hiện thông tin cache hoặc dữ liệu đã lỗi thời.
2. Kết nối lại VPN. Ngắt, chờ vài giây rồi kết nối lại.
3. Đổi vị trí máy chủ. Chọn vị trí khác rồi lặp lại kiểm tra IP và DNS.
4. Kiểm tra split tunneling. Đảm bảo trình duyệt, ứng dụng hoặc website đó không bị loại khỏi đường VPN.
5. Tắt các công cụ mạng xung đột. VPN khác, proxy, công cụ DNS tùy chỉnh và phần mềm bảo mật có thể can thiệp.
6. Cập nhật ứng dụng. Cài bản mới nhất từ nguồn chính thức.
7. Khởi động lại thiết bị. Cách này thường xóa được trạng thái mạng bị kẹt hơn mọi người nghĩ.
8. Thử mạng khác. Dùng dữ liệu di động, Wi-Fi khác hoặc hotspot.

Nếu bạn mới dùng VPN, hướng dẫn từng bước về cách dùng VPN sẽ giải thích luồng thiết lập cơ bản. Nếu muốn hiểu phần kỹ thuật, hãy đọc bài VPN hoạt động như thế nào.

Cuối cùng, hãy giữ kỳ vọng thực tế. VPN có thể đổi IP mà website nhìn thấy và bảo vệ lưu lượng trên mạng không tin cậy, nhưng nó không biến bạn thành người ẩn danh. Nó cũng không tự chặn mã độc hay phishing, và không ngăn việc website theo dõi bạn khi bạn đã đăng nhập vào tài khoản của mình.