VPN và Proxy – Sự khác biệt giữa chúng

Mục đích của việc sử dụng cả VPN và máy chủ proxy là để che giấu danh tính của người dùng hoặc giả mạo một vị trí địa lý cụ thể. Hãy cùng chúng tôi nghiên cứu sự khác biệt giữa VPN và Proxy.

VPN là gì?

Mạng riêng ảo tạo một 'đường hầm' được mã hóa giữa các thiết bị máy tính và máy chủ lưu trữ. VPN là mạng riêng sử dụng mạng công cộng để kết nối các trang web hoặc người dùng từ xa. Mạng VPN sử dụng các kết nối “ảo” được định tuyến qua Internet từ mạng riêng của doanh nghiệp hoặc dịch vụ VPN của bên thứ ba đến trang web từ xa.

ISP hoặc cơ quan chính phủ của bạn chỉ có thể biết rằng bạn đã kết nối với máy chủ VPN và không thể theo dõi các hoạt động hoặc địa chỉ IP mà bạn đã truy cập. Tất cả dữ liệu sẽ được ẩn hoàn toàn với sự trợ giúp của mã hóa 128 bit.

Proxy là gì?

Máy chủ proxy là một máy tính đóng vai trò trung gian giữa máy tính của bạn và Internet. Mọi lưu lượng truy cập được định tuyến qua máy chủ proxy sẽ xuất hiện từ địa chỉ IP của nó chứ không phải từ máy tính của bạn. Trình duyệt của bạn kết nối với proxy và proxy kết nối trình duyệt của bạn với Internet. Máy chủ proxy giao tiếp với Internet bằng một trong hai giao thức khác nhau: HTTP hoặc SOCKS.

Máy chủ proxy đóng vai trò là cầu nối giữa trang web bạn đang truy cập và hệ thống máy tính của bạn. Lưu lượng truy cập web của bạn đi qua một người trung gian, một máy từ xa giúp bạn kết nối với máy chủ lưu trữ.

Sự khác biệt giữa VPN và Proxy

Đây là điểm khác biệt giữa VPN và máy chủ proxy:

Thông số Kỹ thuật	VPN	Proxy
Địa chỉ IP	Ẩn hoàn toàn	Ẩn nhưng chủ proxy vẫn có thể nhìn thấy
Encryption	Nó có một chính sách mã hóa nghiêm ngặt.	Nó có mức độ trung bình hoặc không có mã hóa.
Tốc độ	Cung cấp tốc độ tối đa	Nó phụ thuộc vào Máy chủ proxy.
Kết nối	Nó cung cấp một kết nối liền mạch.	Kết nối không ổn định.
Giá	Nó có tính phí	Hầu hết là miễn phí
Streaming	Rất ưa thích	Không ưa thích
Tích hợp	Máy chủ VPN chỉ được tạo cho mục đích sử dụng cá nhân. Vì vậy, chỉ cần vài cú nhấp chuột để cài đặt và sử dụng.	Quá trình tích hợp rất phức tạp vì nó được thiết kế để lưu ý đến hoạt động kinh doanh.
Mục đích	Chủ yếu hướng tới một khách hàng duy nhất để sử dụng cá nhân.	Tốt nhất để thu thập dữ liệu quy mô lớn cho mục đích kinh doanh.
Bảo mật	Nó phụ thuộc vào nhà cung cấp VPN. VPN cung cấp bảo vệ WiFi, bảo vệ rò rỉ DNS, ngắt kết nối tự động, v.v.	Không áp dụng
Tốt cho torrent	Có	Có, nhưng không được khuyến khích vì nó thiếu tính bảo mật.
Encryption	VPN mã hóa lưu lượng truy cập của bạn.	Máy chủ proxy không mã hóa lưu lượng truy cập của bạn.
Độ tin cậy	Kết nối VPN đáng tin cậy hơn.	Kết nối máy chủ proxy có thể bị rớt thường xuyên.
Mô hình làm việc	VPN hoạt động ở cấp hệ điều hành.	Proxy hoạt động ở cấp độ ứng dụng.
Dễ sử dụng:	Máy chủ VPN rất dễ sử dụng.	Nó đòi hỏi một số chuyên môn.
Tốt cho phát trực tuyến:	Có	Có, nhưng chỉ khi nó có thể vượt qua các khối proxy.

VPN hoạt động như thế nào?

Trong giao tiếp với máy chủ VPN, máy khách VPN sử dụng phương thức mã hóa dữ liệu. Điều này giúp bạn truy cập vào dữ liệu hoặc trang web mà bạn muốn truy cập.

Trong VPN, máy khách ẩn truy vấn của bạn khỏi bộ định tuyến và ISP, trong khi phần mềm VPN ẩn danh tính của bạn khỏi trang web hoặc ứng dụng web mà bạn đang sử dụng.

Nó tăng cường bảo mật khi bạn sử dụng bất kỳ mạng WiFi công cộng nào. Các dịch vụ VPN được sử dụng rộng rãi để mua sắm trực tuyến, giao dịch ngân hàng hoặc gửi email chính thức bằng mạng mở để bảo mật Dữ liệu của bạn. Nó cũng ngăn ISP hoặc tin tặc theo dõi lưu lượng truy cập và hoạt động trực tuyến của bạn.

Proxy Server hoạt động như thế nào?

Bạn có thể sử dụng máy chủ Proxy để truy cập các trang và trang web bị giới hạn địa lý với sự trợ giúp của trình duyệt. Tuy nhiên, không giống như VPN, kết nối proxy của bạn không được mã hóa. Nó cũng hoạt động như một trung gian hòa giải giữa máy tính của bạn và máy chủ cuối cùng. Do đó, proxy HTTP ẩn danh tính của bạn khỏi trang web và cung cấp quyền riêng tư nhưng không bao giờ bảo mật bất kỳ dữ liệu nhạy cảm nào.

Các loại VPN

Dưới đây là một số loại VPN quan trọng:

1) VPN truy cập từ xa

VPN truy cập từ xa giúp người dùng kết nối với mạng riêng ảo và truy cập tất cả các dịch vụ và tài nguyên của mạng đó khi ở xa.

Đường hầm kết nối được tạo giữa người dùng và mạng riêng ảo được thiết lập thông qua Internet. Điều này làm cho kết nối hoàn toàn riêng tư và an toàn. Loại VPN này hữu ích cho cả người dùng gia đình và doanh nghiệp.

2) VPN trang này đến trang khác

VPN site-to-site còn được gọi là VPN từ bộ định tuyến đến bộ định tuyến. Nó được sử dụng chủ yếu bởi các công ty hoặc tổ chức lớn có văn phòng ở các địa điểm khác nhau. Điều này giúp các công ty này kết nối mạng của một địa điểm văn phòng với địa điểm văn phòng khác.

3) OpenVPN:

OpenVPN là một VPN nguồn mở cho phép thực hiện nhiều thuật toán mã hóa.

4) PPTP:

PPTP là VPN nhanh, dễ cài đặt nhưng rất không an toàn.

5) L2TP:

Nó an toàn và dễ nâng cấp nhưng chậm hơn OpenVPN.

6) lKEV2:

Loại máy chủ VPN này nhanh hơn so với PPTP và L2TP. Nó hỗ trợ AES 128, AES 192, AES g56. Tuy nhiên, nó không được hỗ trợ trên nhiều nền tảng.

Loại máy chủ proxy:

Dưới đây là ba loại Máy chủ proxy:

Proxy HTTP:

Chúng chỉ phục vụ cho các trang web. Nếu bạn muốn thiết lập trình duyệt của mình bằng proxy HTTP, tất cả lưu lượng truy cập duyệt web của bạn sẽ được định tuyến lại thông qua proxy đó. Chúng rất hữu ích cho việc duyệt web và cũng cho phép bạn truy cập các trang web bị giới hạn địa lý.

Giao thức HTTP được thiết kế để diễn giải lưu lượng truy cập ở cấp độ HTTP. Điều đó có nghĩa là nó chỉ có thể xử lý lưu lượng truy cập bắt đầu bằng HTTP:// hoặc HTTPS://, tức là các trang web. Vì vậy, nó chỉ tốt cho việc lướt web. Vì nó chỉ xử lý các yêu cầu HTTP nên nó nhanh hơn proxy SOCKS hoặc máy chủ VPN.

Proxy SOCKS:

Proxy SOCKS không bị giới hạn lưu lượng truy cập Internet mà vẫn chỉ hoạt động ở cấp độ ứng dụng. Ví dụ: bạn có thể thiết lập các loại proxy này trên trò chơi, ứng dụng truyền phát video hoặc nền tảng P2P. Máy chủ SOCKS không bao giờ diễn giải lưu lượng mạng, điều này làm cho chúng linh hoạt hơn nhiều. Tuy nhiên, vì nó xử lý nhiều lưu lượng hơn nên nó có xu hướng chậm hơn.

Máy chủ proxy riêng:

Tất nhiên, các máy chủ proxy này không mở cửa cho công chúng và thường phải trả phí. Ví dụ, VPN cung cấp cả dịch vụ HTTP và SOCKS5, trong khi TorGuard và BTGuard cung cấp dịch vụ 'torrent' SOCKS5.

Các dịch vụ này đáng tin cậy hơn nhiều và được điều hành bởi các công ty có uy tín và cung cấp hỗ trợ toàn diện. Họ thường cung cấp phần mềm tùy chỉnh. Ví dụ, BTGuard và TorGuard cung cấp các máy khách BitTorrent được cấu hình sẵn.

Máy chủ proxy công cộng:

Máy chủ proxy công cộng có thể chấp nhận nhiều kết nối từ nhiều người dùng khác nhau cùng một lúc. Nhiều máy chủ proxy công cộng đã xuất hiện, cho phép ngay cả những người dùng trái phép cũng có thể sử dụng chúng. Tuy nhiên, thật không may, các máy chủ proxy công cộng không ổn định và tốc độ chúng cung cấp rất khác nhau. Hơn nữa, bạn phải tin cậy chủ sở hữu của các máy chủ ẩn danh này cung cấp thông tin nhạy cảm của bạn, thông tin này không an toàn.

Ưu điểm của việc sử dụng VPN

Dưới đây là những ưu/lợi ích của việc chọn VPN:

• Phần mềm VPN ẩn địa chỉ IP của bạn và cung cấp cho bạn một địa chỉ mới.
• VPN cho phép sử dụng WiFi công cộng một cách an toàn.
• Công cụ VPN sử dụng mã hóa đầu cuối để bảo mật dữ liệu của bạn.
• Giả sử VPN được cài đặt trong hệ thống của bạn. Trong trường hợp đó, tất cả hoạt động Internet trên thiết bị của bạn sẽ vẫn được bảo mật và ẩn danh.
• Nó cung cấp quyền truy cập không hạn chế vào một loạt các nội dung và dịch vụ phát trực tuyến.
• Máy chủ VPN ngăn chặn tin tặc đánh cắp thông tin cá nhân của bạn vì nó được mã hóa.
• VPN hoạt động trên nhiều thiết bị; do đó, bạn không bị hạn chế chỉ xem các dịch vụ phát trực tuyến từ máy tính như máy Mac hoặc Chromebook.
• Điện thoại, TV thông minh và máy tính bảng thân thiện với VPN mang đến cho bạn nhiều lựa chọn hơn để xem nội dung trực tuyến.
• Các ISP hoặc chính phủ không thể theo dõi hoạt động trên Internet.
• Tất cả hoạt động Internet sẽ bị ẩn sau khi VPN được thiết lập trên thiết bị.

Ưu điểm của máy chủ proxy

Dưới đây là một số ưu/lợi ích của việc có máy chủ Proxy:

• Máy chủ proxy ẩn địa chỉ IP của bạn, cung cấp giải pháp ẩn danh.
• Máy chủ proxy thường miễn phí nên bạn không cần phải trả tiền để sử dụng.
• Những loại máy chủ này có thể nhanh hơn VPN vì proxy không mã hóa dữ liệu của bạn.
• Nó giúp bạn kiểm soát việc sử dụng Internet của nhân viên bằng cách định cấu hình máy chủ proxy của bạn để từ chối quyền truy cập vào các trang web cụ thể.
• Máy chủ proxy giúp bạn bảo vệ khỏi các trang web chứa phần mềm độc hại bằng cách chặn quyền truy cập của bạn.
• Máy chủ proxy giúp bạn truy cập các dịch vụ hoặc trang web chặn địa lý.

Nhược điểm của việc sử dụng VPN

Dưới đây là một số nhược điểm/hạn chế khi sử dụng VPN:

• Nó có thể làm chậm kết nối Internet của bạn.
• Khả năng bán lại và ghi nhật ký hoạt động của bạn cho bên thứ ba.
• Nó có thể tạo ra các vấn đề phá vỡ kết nối.
• Người dùng sẽ thấy file hết hạn nếu thời gian hết hạn bộ đệm quá lâu.
• Trong trường hợp có nhiều người dùng sử dụng chung một proxy server sẽ làm tốc độ Internet bị chậm.
• VPN không miễn phí. Bạn cần phải trả tiền cho một nhà cung cấp dịch vụ tốt.
• Khả năng bảo mật của bạn chỉ tốt khi phần mềm bạn đang sử dụng, vì vậy hãy đảm bảo bạn đã nghiên cứu trước khi chọn phần mềm VPN.
• Dịch vụ VPN đắt hơn so với proxy.
• Nó có thể chậm một chút trong thời gian cao điểm.
• Nếu nhà cung cấp VPN lưu giữ nhật ký thì các cơ quan chức năng có thể lấy được những nhật ký này.

Nhược điểm của máy chủ proxy

Dưới đây là một số nhược điểm/hạn chế khi sử dụng Máy chủ proxy:

• Lưu lượng truy cập web của bạn không riêng tư vì chủ sở hữu máy chủ có thể nhìn thấy nó.
• Proxy được định cấu hình cho các trình duyệt hoặc chương trình cụ thể chứ không phải toàn bộ mạng.
• Máy chủ proxy không bao giờ mã hóa lưu lượng truy cập hoặc bất kỳ dữ liệu nào của bạn khiến bạn gặp rủi ro.
• Tốc độ kết nối có thể bị chậm lại khi máy chủ proxy được chia sẻ với nhiều người.

Khi nào nên sử dụng VPN và khi nào nên sử dụng Proxy

Sau khi so sánh VPN và proxy, chúng ta có thể nói rằng VPN vượt trội hơn nhiều so với proxy về mọi mặt. Nó cung cấp khả năng ẩn danh trực tuyến được cải thiện và đưa ra giải pháp để bảo vệ sự hiện diện trực tuyến của bạn. Hơn nữa, ISP không thể giám sát hoạt động trực tuyến của bạn. Đó là một phương pháp vượt qua sự điều tiết của ISP. Lý do thực sự duy nhất để chọn Proxy hoặc VPN là chi phí.

Dưới đây là các tình huống giải thích nơi bạn cần sử dụng VPN hoặc proxy.

Sử dụng VPN	Sử dụng một Proxy
Khi bạn lo ngại về các mối đe dọa nội bộ hoặc việc dữ liệu của bạn bị đánh cắp.	Proxy rất hữu ích để truyền phát nội dung bị giới hạn theo khu vực.
Khi làm việc với thông tin nhạy cảm—ví dụ: tên người dùng và mật khẩu.	Proxy rất hữu ích để chơi trò chơi điện tử với tính ẩn danh hạn chế.
Khi bạn đang duyệt web trên kết nối WiFi công cộng.	Khi bạn đang sử dụng một hệ điều hành lỗi thời.
Khi bạn sống ở một đất nước có sự kiểm duyệt và giám sát trực tuyến nghiêm ngặt.	Khi cha mẹ lọc ra những nội dung mà trẻ có thể tiếp cận.

Cách thức hoạt động của mã hóa VPN

Khi thiết bị của bạn kết nối với máy chủ VPN, tất cả dữ liệu gửi đi trước tiên sẽ được xử lý qua một quy trình gọi là đóng gói. Gói dữ liệu gốc của bạn — chứa địa chỉ đích, địa chỉ IP thực của bạn và nội dung thực tế được truyền — được bao bọc trong một lớp bổ sung làm che giấu nội dung của nó bằng thuật toán mã hóa. Các VPN hiện đại sử dụng mã hóa AES-256, cùng tiêu chuẩn được các tổ chức tài chính và cơ quan chính phủ sử dụng để bảo vệ thông tin mật.

Khóa mã hóa được thiết lập giữa thiết bị của bạn và máy chủ VPN thông qua một quy trình gọi là bắt tay — thường dựa trên giao thức Bảo mật Lớp Vận chuyển (TLS) hoặc thuật toán trao đổi khóa Diffie-Hellman. Điều này có nghĩa là khóa mã hóa không bao giờ được truyền qua internet, khiến cho việc bên thứ ba chặn lưu lượng truy cập của bạn giải mã nó là điều không khả thi về mặt toán học.

Bảo mật chuyển tiếp hoàn hảo là một thuộc tính bổ sung có sẵn trong các giao thức VPN hiện đại: mỗi phiên sử dụng một khóa mã hóa tạm thời duy nhất. Ngay cả khi khóa của phiên sau bị xâm phạm bằng cách nào đó, các phiên trước vẫn được bảo vệ vì mỗi khóa phiên sẽ bị loại bỏ sau khi sử dụng.

Ngược lại, máy chủ proxy không thực hiện mã hóa trừ khi bạn đang sử dụng proxy HTTPS — và ngay cả khi đó, mã hóa chỉ áp dụng cho kết nối giữa thiết bị của bạn và proxy, chứ không phải giữa proxy và trang web đích. Dữ liệu của bạn vẫn hoàn toàn có thể đọc được bởi người điều hành máy chủ proxy.

Các loại proxy

Proxy minh bạch:

Máy chủ proxy trong suốt chặn lưu lượng truy cập internet mà người dùng không hề hay biết hoặc cấu hình. Thiết bị của người dùng không được thiết lập để sử dụng proxy — thay vào đó, chính mạng lưới sẽ tự động định tuyến lưu lượng truy cập thông qua proxy. Proxy trong suốt được sử dụng rộng rãi bởi các trường học, thư viện, nhà tuyển dụng và một số nhà cung cấp dịch vụ internet để lọc nội dung, giám sát việc sử dụng hoặc thực thi các chính sách sử dụng hợp lý. Vì người dùng không biết mình đang bị chặn bởi proxy, nên proxy trong suốt không mang lại lợi ích về quyền riêng tư cho người dùng — chúng tồn tại để phục vụ lợi ích của nhà điều hành mạng, chứ không phải cá nhân.

Nếu bạn kết nối với mạng trường học, nơi làm việc hoặc mạng công cộng và thấy một số trang web bị chặn, rất có thể bạn đang đi qua một máy chủ proxy trong suốt. VPN sẽ bỏ qua các máy chủ proxy trong suốt bằng cách mã hóa lưu lượng truy cập của bạn trước khi đến máy chủ proxy, khiến nội dung kết nối của bạn không thể đọc được đối với nhà điều hành mạng.

Proxy của khu dân cư:

Máy chủ proxy dân cư định tuyến lưu lượng truy cập của bạn thông qua các địa chỉ IP được gán cho các thiết bị dân cư thực sự — thường là những người dùng khác đã đồng ý (một cách rõ ràng hoặc thông qua điều khoản dịch vụ của ứng dụng) chia sẻ kết nối của họ. Vì máy chủ proxy dân cư sử dụng các địa chỉ IP thực do nhà cung cấp dịch vụ Internet (ISP) cấp thay vì dải IP của trung tâm dữ liệu, nên chúng khó bị các trang web và dịch vụ phát hiện và chặn hơn nhiều.

Các proxy dân cư chủ yếu được sử dụng để thu thập dữ liệu web, tổng hợp giá cả, xác minh quảng cáo và nghiên cứu thị trường — những trường hợp sử dụng yêu cầu phải xuất hiện như một người tiêu dùng thực sự từ một vị trí địa lý cụ thể. Chúng không được thiết kế để bảo vệ quyền riêng tư cá nhân và tiềm ẩn những rủi ro đáng kể về quyền riêng tư, vì nhà điều hành mạng proxy kiểm soát cơ sở hạ tầng định tuyến.

Bảo vệ chống rò rỉ DNS và công tắc ngắt khẩn cấp

Hai tính năng bảo mật phân biệt VPN với máy chủ proxy là bảo vệ chống rò rỉ DNS và chức năng ngắt kết nối khẩn cấp (kill switch). Hiểu rõ chức năng của các tính năng này — và điều gì xảy ra khi chúng không hoạt động — sẽ làm rõ lý do tại sao máy chủ proxy không thể cung cấp mức độ bảo mật tương đương với VPN.

Rò rỉ DNS là gì?

Mỗi khi bạn truy cập một trang web, thiết bị của bạn sẽ gửi một truy vấn DNS (Hệ thống Tên miền) để dịch URL dễ đọc thành địa chỉ IP. Trên kết nối không được bảo vệ, các truy vấn này sẽ được gửi đến máy chủ DNS của nhà cung cấp dịch vụ Internet (ISP) của bạn — điều này có nghĩa là ISP của bạn có thể thấy mọi tên miền bạn truy cập, ngay cả khi nội dung trang được mã hóa bằng HTTPS.

Khi bạn kết nối với VPN, tất cả các truy vấn DNS sẽ được định tuyến qua cơ sở hạ tầng DNS của máy chủ VPN, chứ không phải của nhà cung cấp dịch vụ Internet (ISP) của bạn. Rò rỉ DNS xảy ra khi các truy vấn DNS thoát khỏi đường hầm VPN được mã hóa và đến máy chủ DNS của ISP, làm lộ hoạt động duyệt web của bạn mặc dù kết nối VPN của bạn vẫn đang hoạt động. Các dịch vụ VPN uy tín bao gồm tính năng bảo vệ chống rò rỉ DNS để đảm bảo tất cả các truy vấn DNS vẫn nằm trong đường hầm được mã hóa.

Máy chủ proxy không cung cấp khả năng bảo vệ chống rò rỉ DNS. Ngay cả khi sử dụng proxy, các truy vấn DNS của bạn thường vẫn được định tuyến qua máy chủ DNS của nhà cung cấp dịch vụ Internet (ISP), có nghĩa là ISP vẫn nắm rõ toàn bộ thông tin về các tên miền bạn truy cập.

VPN Kill Switch là gì?

Chức năng ngắt kết nối VPN (VPN kill switch) là một cơ chế an toàn tự động giúp ngắt kết nối thiết bị của bạn khỏi internet nếu kết nối VPN bị gián đoạn. Nếu không có chức năng ngắt kết nối, việc ngắt kết nối VPN tạm thời — do chuyển đổi mạng, máy chủ không ổn định hoặc cập nhật phần mềm — sẽ làm lộ địa chỉ IP thực và lưu lượng truy cập không được mã hóa của bạn cho nhà cung cấp dịch vụ internet (ISP) và bất kỳ trang web nào bạn đang kết nối vào thời điểm đó.

Chức năng ngắt kết nối khẩn cấp hoạt động ở cấp độ ứng dụng (chỉ chặn các ứng dụng được chỉ định khi VPN bị ngắt kết nối) hoặc cấp độ hệ thống (chặn tất cả lưu lượng truy cập internet cho đến khi VPN kết nối lại). Chức năng ngắt kết nối khẩn cấp ở cấp độ hệ thống cung cấp khả năng bảo vệ mạnh mẽ hơn vì không có lưu lượng truy cập nào có thể bị rò rỉ trong khoảng thời gian kết nối lại.

Máy chủ proxy không có chức năng tương tự như "công tắc ngắt kết nối". Nếu kết nối proxy của bạn bị lỗi, lưu lượng truy cập của bạn vẫn tiếp tục không bị gián đoạn thông qua kết nối thông thường — với địa chỉ IP thực của bạn bị lộ.

Chính sách ghi nhật ký VPN so với ghi nhật ký lưu lượng truy cập Proxy

Một trong những khác biệt thực tế quan trọng nhất giữa VPN và máy chủ proxy liên quan đến việc ghi nhật ký lưu lượng truy cập — liệu và bằng cách nào hoạt động duyệt web của bạn được ghi lại bởi bên trung gian mà bạn sử dụng.

Chính sách ghi nhật ký của VPN: Các nhà cung cấp VPN uy tín hoạt động theo chính sách không ghi nhật ký đã được công bố, nghĩa là họ không lưu trữ hồ sơ về các trang web bạn truy cập, thời điểm bạn kết nối, máy chủ bạn sử dụng hoặc nội dung lưu lượng truy cập của bạn. Mức độ hiệu quả của chính sách không ghi nhật ký rất khác nhau: một số nhà cung cấp đã được xác minh độc lập thông qua các cuộc kiểm toán của bên thứ ba (các công ty như Cure53, Deloitte hoặc PricewaterhouseCoopers thực hiện các đánh giá này). Những nhà cung cấp khác đã được xác thực thông qua các thủ tục tố tụng thực tế tại tòa án, trong đó các yêu cầu của cơ quan thực thi pháp luật về dữ liệu người dùng không thể được đáp ứng vì không có dữ liệu nào tồn tại.

Khi chọn VPN, hãy tìm kiếm: (1) chính sách không lưu nhật ký được công bố rõ ràng, (2) kiểm toán độc lập từ một công ty bảo mật bên thứ ba được nêu tên và (3) một khu vực pháp lý không bắt buộc các nhà cung cấp VPN phải lưu giữ dữ liệu người dùng theo luật giám sát.

Ghi nhật ký máy chủ proxy: Hầu hết các máy chủ proxy — đặc biệt là các proxy công cộng miễn phí — đều chủ động ghi nhật ký lưu lượng truy cập. Nhà điều hành proxy có thể xem mọi URL bạn truy cập, nội dung của các yêu cầu chưa được mã hóa, địa chỉ IP thực của bạn (trước khi che giấu) và dấu thời gian. Các dịch vụ proxy miễn phí thường kiếm tiền từ dữ liệu này bằng cách bán cho các mạng quảng cáo hoặc các nhà môi giới dữ liệu.

Ý nghĩa thực tiễn: máy chủ proxy che giấu địa chỉ IP của bạn khỏi trang web đích, nhưng nó không che giấu hoạt động của bạn khỏi nhà điều hành proxy. Một VPN với chính sách không lưu nhật ký đã được xác minh sẽ che giấu hoạt động của bạn khỏi cả trang web đích và — nếu chính sách đó là chính xác — cả nhà cung cấp VPN.

Bạn có thể sử dụng VPN và Proxy cùng lúc không?

Về mặt kỹ thuật thì đúng vậy — nhưng trong hầu hết các trường hợp, cấu hình này làm tăng độ phức tạp mà không mang lại lợi ích bảo mật đáng kể nào, và trong một số trường hợp, nó có thể làm giảm tính riêng tư thực tế của bạn.

Chuỗi định tuyến: Khi bạn sử dụng đồng thời VPN và proxy, lưu lượng truy cập của bạn sẽ đi theo một chuỗi: thiết bị của bạn → máy chủ VPN (đã mã hóa) → máy chủ proxy → trang web đích. VPN mã hóa lưu lượng truy cập giữa thiết bị của bạn và máy chủ VPN, còn proxy che giấu địa chỉ IP của máy chủ VPN khỏi trang web đích.

Khi nào thì việc này có ý nghĩa: Trường hợp sử dụng chính của việc kết hợp cả hai công cụ là để thu thập dữ liệu từ web hoặc dữ liệu quy mô lớn, nơi bạn cần cả khả năng che giấu địa chỉ IP của mạng proxy và mã hóa của VPN để bảo vệ kết nối của bạn khỏi nhà cung cấp dịch vụ internet hoặc quản trị viên mạng. Một số nhà nghiên cứu bảo mật sử dụng cấu hình này để thêm một lớp bảo mật giữa danh tính cá nhân của họ và mạng proxy.

Lý do tại sao nó thường không tăng cường quyền riêng tư: Đối với người dùng cá nhân, VPN đã thực hiện mọi thứ mà proxy tuyên bố cung cấp — che giấu địa chỉ IP, định tuyến lưu lượng truy cập qua máy chủ từ xa và vượt qua các hạn chế về địa lý — đồng thời cung cấp thêm mã hóa mà proxy không có. Việc thêm proxy vào kết nối VPN sẽ đưa thêm một máy chủ do bên thứ ba kiểm soát mà bạn có thể không xác minh được các hoạt động ghi nhật ký của họ. Nếu proxy ghi nhật ký lưu lượng truy cập của bạn, sự kết hợp này sẽ kém riêng tư hơn so với chỉ sử dụng VPN.

Lời khuyên thực tế: Đối với mục đích bảo mật thông tin cá nhân, chỉ sử dụng VPN là giải pháp hiệu quả và đơn giản hơn cả. Sự kết hợp giữa VPN và proxy là cấu hình chuyên biệt dành cho các trường hợp sử dụng kỹ thuật và không mang lại lợi ích bảo mật đáng kể cho người dùng thông thường.

Làm sao để chọn VPN phù hợp?

Chính sách không lưu nhật ký đã được xác minh: Hãy tìm một VPN đã công bố chính sách không lưu nhật ký và được một công ty bảo mật bên thứ ba uy tín kiểm toán độc lập. Những tuyên bố tự xác nhận về việc không lưu nhật ký có trọng lượng thấp hơn đáng kể so với những tuyên bố đã được xác minh độc lập.

Tiêu chuẩn và giao thức mã hóa: Hãy xác nhận VPN sử dụng mã hóa AES-256 làm tiêu chuẩn tối thiểu. Về giao thức, WireGuard cung cấp sự kết hợp tốt nhất giữa tốc độ và bảo mật trong số các tùy chọn hiện đại; OpenVPN vẫn là giao thức cũ được kiểm toán rộng rãi nhất. Tránh các dịch vụ sử dụng PPTP, vì nó có những điểm yếu về mã hóa đã được biết đến.

Bảo vệ chống rò rỉ DNS: VPN để lộ các truy vấn DNS sẽ cung cấp khả năng bảo vệ không hoàn chỉnh — nhà cung cấp dịch vụ Internet (ISP) của bạn vẫn có thể theo dõi hoạt động duyệt web của bạn mặc dù kết nối VPN có vẻ đang hoạt động. Hãy sử dụng công cụ kiểm tra rò rỉ DNS để xác minh rằng VPN định tuyến tất cả các truy vấn DNS thông qua cơ sở hạ tầng của chính nó.

Tính năng ngắt kết nối khẩn cấp: Hãy xác nhận VPN có cung cấp tính năng ngắt kết nối khẩn cấp cấp hệ thống, ngăn chặn mọi lưu lượng truy cập rời khỏi thiết bị của bạn nếu kết nối VPN bị gián đoạn. Điều này giúp ngăn ngừa việc lộ địa chỉ IP ngoài ý muốn trong quá trình kết nối lại.

Phạm vi quyền tài phán và khung pháp lý: Quốc gia nơi nhà cung cấp VPN được thành lập sẽ quyết định luật giám sát nào áp dụng cho nhà cung cấp đó. Các nhà cung cấp có trụ sở tại các quốc gia không có luật lưu giữ dữ liệu bắt buộc sẽ cung cấp các đảm bảo về quyền riêng tư mạnh mẽ hơn.

Kích thước mạng máy chủ và phân bố địa lý: Một mạng máy chủ lớn hơn cho phép bạn kết nối với các máy chủ ở gần vị trí địa lý hơn để có hiệu suất tốt hơn và cung cấp nhiều tùy chọn hơn để vượt qua các hạn chế về địa lý ở các khu vực khác nhau.

Câu hỏi thường gặp: