Truy cập website giới hạn theo khu vực bằng VPN — cách hoạt động và nên chọn máy chủ nào

Chặn có hai kiểu, và đó là hai vấn đề khác nhau. Kiểu thứ nhất là giới hạn theo vùng: chính website hoặc dịch vụ từ chối khách truy cập có địa chỉ IP đến từ quốc gia không phù hợp — một thư viện video được cấp phép cho một khu vực, một cửa hàng chỉ phục vụ địa chỉ nội địa, một dịch vụ chưa bao giờ ra mắt ở quốc gia bạn. Không có gì trên mạng của bạn đang lọc điều gì cả; đích đến đang kiểm tra xem bạn có vẻ đang ở đâu.

Loại thứ hai là lọc mạng: chính mạng bạn đang dùng — tường lửa quốc gia, cổng mạng của trường hay văn phòng, Wi-Fi khách sạn — kiểm tra lưu lượng và chặn chính kết nối, thường bằng kiểm tra gói sâu (DPI) hoặc lọc SNI. Vạn Lý Tường Lửa của Trung Quốc là ví dụ nổi tiếng nhất, và các hạn chế VoIP ở UAE cũng hoạt động ở lớp này. Hướng dẫn này nói về loại thứ nhất; chúng tôi chưa đo TUKTUKVPN với loại thứ hai và không khẳng định gì về nó.

Đối với giới hạn theo vùng, cơ chế rất đơn giản: kết nối tới một máy chủ ở quốc gia khác và lưu lượng của bạn thoát ra ở đó, với địa chỉ IP của quốc gia đó. Chọn máy chủ Los Angeles của TUKTUKVPN thì các website thấy một khách truy cập ở Mỹ; chọn London thì họ thấy một khách ở Anh.

Lọc mạng là một vấn đề khác: chính mạng có thể nhận diện và chặn lưu lượng VPN trước khi nó ra ngoài. Lưu lượng VLESS + Reality trông như HTTPS thông thường, còn AmneziaWG thay đổi hình dạng gói tin của WireGuard, nhưng chúng tôi chưa đo cách chúng hoạt động trên các mạng chặn VPN và không khẳng định gì về điều đó.

Bạn không cần tự chọn giữa các giao thức này. Đăng ký trên web, cài ứng dụng, và ứng dụng sẽ tự chọn giữa VLESS+Reality, Hysteria2 và WireGuard bằng cách thử các tuyến khả dụng từ mạng của bạn. Việc kết nối luôn diễn ra trong ứng dụng — website lo tài khoản và thanh toán. Trên iPhone hoặc iPad, bạn cũng có thể mua gói ngay trong ứng dụng mà không cần đăng ký.

Khớp quốc gia lối ra với nơi có nội dung. Trang chỉ dành cho Mỹ: Los Angeles. Dịch vụ của Anh: London. Nội dung hoặc tác vụ bên trong Thái Lan: Bangkok, máy chủ nội địa của chúng tôi. Ở những nơi khác tại châu Á, Singapore và Tokyo là lựa chọn độ trễ thấp.

Nếu tình huống của bạn là một quốc gia cụ thể chứ không phải một trang cụ thể, chúng tôi có các hướng dẫn riêng cho Thái Lan, Trung Quốc, Nhật Bản, Singapore, UAE, Mỹ và Anh — bao gồm cả những ghi chú thành thật về nơi chúng tôi không có máy chủ nội địa và thành phố lân cận nào mà lưu lượng của bạn sẽ thoát ra thay thế.

Chặn toàn bộ dịch vụ — không vào được Google, YouTube, Facebook, Instagram, hoặc cuộc gọi WhatsApp không kết nối được — là triệu chứng kinh điển của lọc ở cấp quốc gia. Tường lửa lớn của Trung Quốc chặn hầu hết các nền tảng nước ngoài lớn, và UAE hạn chế cuộc gọi thoại và video trong các ứng dụng như WhatsApp và FaceTime.

Chúng tôi chưa đo TUKTUKVPN trên các mạng lọc ở cấp quốc gia và không khẳng định có thể kết nối qua đó. Luật địa phương cũng áp dụng với bạn — Trung Quốc chỉ cho phép VPN được nhà nước phê duyệt, và UAE xử phạt việc dùng VPN để vi phạm quy định địa phương. Hướng dẫn về Trung Quốc và UAE của chúng tôi nói rõ cả hai điểm này.

Không VPN nào mở khóa được mọi thứ, và bạn nên nghi ngờ bất kỳ VPN nào tuyên bố như vậy. Các dịch vụ duy trì danh sách riêng của họ về các dải IP VPN đã biết và đặt điều khoản riêng, nên một trang vẫn có thể từ chối bạn ngay cả với đúng quốc gia lối ra — đôi khi chuyển sang thành phố khác có ích, đôi khi không.

Điều chúng tôi có thể hứa là cơ chế: vị trí máy chủ ở năm thành phố do TUKTUKVPN quản lý, tự động chuyển giao thức, và bảo đảm hoàn tiền trong 30 ngày cho lần mua đầu tiên để bạn thử với chính những trang bạn quan tâm.