Khi một chính phủ lọc internet, cách vượt qua bền vững nhất không phải là một ứng dụng VPN thương mại mà ai cũng đang dùng — mà là một đường hầm riêng tới máy chủ do bạn kiểm soát, đặt tại một quốc gia không lọc internet. Một VPS hải ngoại không KYC mang lại chính xác điều đó: điểm cuối của riêng bạn, IP của riêng bạn, được trả tiền mà không cần danh tính. Hướng dẫn này là bản đồ đầy đủ, từ việc chọn giao thức đến việc giữ cho nó không bị chặn.
Vì sao VPS của riêng bạn vượt trội hơn VPN thương mại
Các dịch vụ VPN công cộng là thứ đầu tiên bị bên kiểm duyệt chặn, vì dải IP của chúng đã được biết đến rộng rãi và được hàng triệu người dùng chung. Một máy chủ do chính bạn thuê là một IP đơn lẻ, không có gì nổi bật, mà chưa danh sách chặn nào từng thấy.
- Một IP riêng mà không ai khác sử dụng thì khó nhận dạng và khó chặn hơn nhiều so với một dải IP VPN thương mại dùng chung.
- Bạn kiểm soát giao thức và có thể chuyển sang một giao thức kín đáo hơn ngay khi giao thức hiện tại bị giới hạn tốc độ.
- Không có nhật ký nào ngoài những gì bạn chọn giữ lại — điểm cuối là của bạn, không phải của bên thứ ba.
- Được trả bằng số dư tiền mã hóa trả trước, không KYC, nên công cụ vượt kiểm duyệt không bị liên kết với danh tính của bạn.
- Một máy chủ có thể chỉ phục vụ riêng bạn, hoặc cả gia đình và bạn bè, mà không cần trả phí thuê bao theo từng người dùng.
Các công cụ chính, và khi nào nên dùng từng loại
Không có giao thức nào là tốt nhất tuyệt đối — giao thức phù hợp phụ thuộc vào mức độ gắt gao của việc lọc mạng tại nơi bạn ở. Hãy bắt đầu đơn giản và chỉ nâng cấp khi thực sự bị chặn.
WireGuard
Nhanh, hiện đại và đơn giản, lý tưởng khi lưu lượng VPN được cho phép nhưng bạn vẫn muốn có điểm cuối riêng của mình. Triển khai dễ dàng chỉ trong vài phút; là lựa chọn đầu tiên tự nhiên khi việc kiểm tra gói tin sâu chưa gắt gao.
Shadowsocks
Một proxy mã hóa nhẹ được thiết kế riêng để trông giống lưu lượng thông thường. Là lựa chọn đã được kiểm chứng khi việc kiểm tra gói tin sâu ở mức trung bình khiến các giao thức VPN thuần túy bị giới hạn tốc độ.
VLESS + Reality (Xray)
Kỹ thuật ngụy trang tiên tiến nhất, mượn một cú bắt tay TLS thật, khiến đường hầm rất khó phân biệt với HTTPS thông thường. Là công cụ được lựa chọn dưới các tường lửa quốc gia gắt gao nhất.
Tor bridge
Chạy một Tor bridge riêng trên VPS của bạn mang lại cho người dùng bị kiểm duyệt một điểm truy cập không niêm yết vào mạng lưới Tor. Phù hợp nhất khi bạn muốn giúp cả những người khác vượt qua, không chỉ riêng bản thân.
Nguyên tắc chung: hãy thử WireGuard trước. Nếu bị giới hạn tốc độ, chuyển sang Shadowsocks; nếu giao thức đó cũng bị phát hiện, VLESS kết hợp Reality hiện là tiêu chuẩn vàng để hòa lẫn vào HTTPS thông thường.
Chọn nơi đặt máy chủ
Hai yếu tố quan trọng khi chọn vị trí: khu vực pháp lý (phải là nơi không lọc mạng và không đòi hỏi danh tính) và độ trễ (càng gần càng nhanh). Một quốc gia thân thiện với quyền riêng tư và gần về mặt địa lý với bạn chính là điểm cân bằng lý tưởng.
ChainVPS vận hành 15 địa điểm, bao gồm sáu khu vực ưu tiên quyền riêng tư — Netherlands, Switzerland, Romania, Iceland, Moldova và Luxembourg — mọi gói đều có băng thông không giới hạn và chống DDoS, được thanh toán từ số dư tiền mã hóa trả trước không KYC. Hãy chọn khu vực ưu tiên quyền riêng tư gần bạn nhất để giữ đường hầm nhanh trong khi vẫn nằm ngoài khu vực pháp lý đang lọc mạng.
Quy trình thiết lập
- 1
Triển khai một VPS không KYC
Một gói 1 vCPU / 1 GB là quá đủ cho một đường hầm cá nhân. Hãy chọn trung tâm dữ liệu tại khu vực ưu tiên quyền riêng tư và thanh toán bằng số dư tiền mã hóa — không giấy tờ tùy thân, không thẻ.
- 2
Chọn giao thức của bạn
Bắt đầu với WireGuard để có tốc độ và sự đơn giản. Nếu mạng của bạn chủ động chặn VPN, hãy chọn Shadowsocks hoặc VLESS/Reality thay thế.
- 3
Triển khai máy chủ
Làm theo một hướng dẫn triển khai, chẳng hạn hướng dẫn WireGuard chi tiết của chúng tôi tại /host/wireguard, hoặc cài đặt một máy chủ Shadowsocks hay Xray. Mỗi cách chỉ cần vài dòng lệnh trên một VPS mới.
- 4
Kết nối thiết bị của bạn
Cài đặt ứng dụng khách tương ứng trên điện thoại và laptop, nhập file cấu hình, và bạn đã sẵn sàng truyền dữ liệu qua đường hầm tới máy chủ của riêng mình tại một quốc gia tự do.
- 5
Chuẩn bị sẵn phương án dự phòng
Cài sẵn một giao thức thứ hai trên cùng máy chủ để bạn có thể chuyển đổi ngay lập tức nếu giao thức đầu tiên bị giới hạn tốc độ trong một đợt siết chặt kiểm duyệt.
Duy trì không bị chặn khi bên kiểm duyệt thích nghi
Việc lọc mạng là một cuộc chạy đua vũ trang. Một vài thói quen sẽ giữ cho điểm cuối của bạn tồn tại khi bên kiểm duyệt trở nên gắt gao hơn.
- Ưu tiên các giao thức mô phỏng HTTPS thông thường (VLESS/Reality, Shadowsocks kèm plugin) thay vì dấu hiệu nhận dạng VPN thuần túy.
- Chạy trên cổng 443 để lưu lượng nằm cùng chỗ với lưu lượng web thông thường.
- Nếu một IP bị chặn, hãy dựng lại trên một IP mới — số dư không KYC khiến việc khởi tạo một máy chủ mới trở nên đơn giản.
- Giữ máy chủ ở chế độ riêng tư: chỉ chia sẻ file cấu hình với những người bạn tin tưởng, vì các điểm cuối được chia sẻ rộng rãi sẽ bị phát hiện và chặn.
- Chuẩn bị sẵn một giao thức thứ hai và một khu vực thứ hai để việc bị chặn chỉ là một bất tiện nhỏ, chứ không phải một sự gián đoạn hoàn toàn.
Ý nghĩa cốt lõi của việc tự vận hành máy chủ chính là sự linh hoạt: khi điểm cuối của bạn là một máy chủ do bạn kiểm soát chứ không phải một ứng dụng bạn đăng ký thuê bao, bạn luôn có thể di chuyển, đổi giao thức, hoặc dựng lại nhanh hơn tốc độ bắt kịp của bên kiểm duyệt.
Tự vận hành VPN hoặc proxy của riêng tôi có hợp pháp không?
Ở hầu hết các quốc gia, có — tự vận hành một VPN hay proxy là một hoạt động bình thường và hợp pháp. Một số khu vực pháp lý hạn chế các công cụ vượt kiểm duyệt, vì vậy hãy tìm hiểu luật pháp địa phương của bạn. Hướng dẫn này nói về khía cạnh kỹ thuật, không phải lời khuyên pháp lý cho bất kỳ quốc gia cụ thể nào.
Giao thức nào khó bị chặn nhất?
Hiện nay, VLESS kết hợp lớp truyền tải Reality (thông qua Xray) là lựa chọn mạnh nhất để né tránh việc kiểm tra gói tin sâu, vì nó mượn một cú bắt tay TLS thật và trông giống HTTPS thông thường. Shadowsocks là một lựa chọn trung gian vững chắc; còn WireGuard thuần túy nhanh nhất nhưng cũng dễ bị nhận dạng nhất.
Tôi cần máy chủ cỡ nào cho một đường hầm cá nhân?
Rất ít. Một VPS 1 vCPU / 1 GB xử lý thoải mái cho một người hoặc một nhóm nhỏ. Băng thông quan trọng hơn CPU, đó là lý do các gói không giới hạn băng thông là lý tưởng cho một điểm cuối vượt kiểm duyệt.
Vì sao nên thanh toán bằng tiền mã hóa cho một máy chủ vượt kiểm duyệt?
Vì thẻ ngân hàng gắn công cụ đó với danh tính và ngân hàng của bạn, điều này đi ngược lại mục đích sử dụng ở một nơi mà việc dùng nó vốn nhạy cảm. Một VPS không KYC được nạp bằng Monero hoặc Bitcoin giữ cho điểm cuối không bị liên kết với con người thật của bạn.
Điều gì xảy ra nếu IP máy chủ của tôi bị chặn?
Dựng lại trên một IP mới. Vì số dư trả trước không KYC cho phép bạn triển khai một máy chủ mới chỉ trong vài phút mà không cần bất kỳ xác minh nào, một IP bị chặn chỉ là một lần dựng lại nhanh chóng chứ không phải một sự gián đoạn kéo dài — hãy ghi nhớ sẵn một khu vực dự phòng để có thể hành động nhanh.
