Giải nghĩa thuật ngữ VPN
Nói ngắn gọn: Từ điển này định nghĩa những thuật ngữ VPN bạn sẽ gặp khi so sánh các nhà cung cấp và thiết lập kết nối — từ mã hóa AES và kill switch cho tới rò rỉ DNS, chính sách không lưu nhật ký, giao thức và chia đường hầm. Nắm được chúng giúp bạn chọn một VPN đáng tin, cài đặt cho đúng và xử lý sự cố mà không phải đoán mò.
Hiểu thuật ngữ VPN giúp bạn đưa ra những quyết định tốt hơn về an toàn trực tuyến. Thế giới VPN đầy chữ viết tắt và ngôn ngữ quảng cáo, và các nhà cung cấp thừa biết rằng người mua đang bối rối thì dễ bị choáng ngợp bởi những mỹ từ. Nắm vững một nhúm thuật ngữ cốt lõi cho phép bạn xuyên qua lớp ồn ào ấy, so sánh dịch vụ theo giá trị thật, và nhận ra khi nào một tính năng thực sự hữu ích còn khi nào nó chỉ là một cái nhãn. Dưới đây là những thuật ngữ đáng biết, bằng lời lẽ giản dị.
Những thuật ngữ cốt lõi
AES (Tiêu chuẩn Mã hóa Nâng cao)
Thuật toán mã hóa được tin dùng rộng rãi bởi chính phủ và ngân hàng khắp thế giới. AES-256, biến thể phổ biến mạnh nhất của nó, được xem là gần như không thể phá với công nghệ hiện nay.
Băng thông
Lượng dữ liệu tối đa có thể truyền qua một kết nối trong một khoảng thời gian nhất định. Một số VPN giới hạn băng thông trên gói miễn phí, khiến bạn bị hạn chế lướt web hay xem video.
DNS (Hệ thống Tên miền)
Cuốn sổ địa chỉ của internet, chuyển tên trang web mà con người đọc được thành địa chỉ IP dạng số mà máy tính dùng. Rò rỉ DNS có thể để lộ bạn ghé thăm những trang nào ngay cả khi VPN đang bật, nên các VPN tốt luôn đưa DNS đi qua đường hầm mã hóa.
Mã hóa
Quá trình biến dữ liệu đọc được thành một dạng không đọc được mà chỉ đúng khóa mới giải ra. Đây chính là thứ giữ cho lưu lượng của bạn riêng tư trên đường truyền.
Địa chỉ IP
Mã định danh bằng số, gán riêng cho thiết bị của bạn trên internet và tiết lộ vị trí gần đúng của bạn. VPN che địa chỉ IP thật của bạn sau địa chỉ của máy chủ.
Kill Switch
Tính năng an toàn chặn toàn bộ truy cập internet ngay khoảnh khắc kết nối VPN rớt, bảo đảm IP thật và lưu lượng của bạn không bao giờ bị phơi ra trong khoảnh khắc mất kết nối đó.
Độ trễ (Ping)
Khoảng chậm giữa lúc gửi yêu cầu và lúc nhận phản hồi, đo bằng mili giây. Càng thấp càng tốt, và nó quan trọng nhất với chơi game và gọi video.
Chính sách không lưu nhật ký (No-Log Policy)
Cam kết của nhà cung cấp về việc không ghi lại những gì bạn làm trên mạng. Những tuyên bố không lưu nhật ký mạnh nhất được chống lưng bằng kiểm toán độc lập, chứ không chỉ bằng lời quảng cáo.
Ngụy trang lưu lượng (Obfuscation)
Công nghệ hóa trang lưu lượng VPN cho giống HTTPS thông thường, để nó lách qua những mạng cố phát hiện và chặn VPN. Thiết yếu ở các khu vực kiểm duyệt gắt gao.
OpenVPN
Giao thức VPN mã nguồn mở lâu đời, được nể trọng vì bảo mật vững và tính linh hoạt, dù chậm hơn và nặng hơn các lựa chọn mới.
Giao thức
Bộ quy tắc chi phối cách dữ liệu được mã hóa và truyền giữa thiết bị của bạn và máy chủ VPN. Ví dụ gồm IKEv2, OpenVPN và WireGuard.
Proxy
Máy chủ chuyển tiếp lưu lượng của bạn để các trang web nhìn thấy địa chỉ của nó thay vì của bạn, nhưng khác với VPN, nó thường không mã hóa dữ liệu.
Máy chủ
Máy tính cung cấp kết nối VPN. Mạng lưới máy chủ trải rộng hơn thường đồng nghĩa với tốc độ tốt hơn, nhiều lựa chọn vị trí hơn và ít nghẽn hơn.
Chia đường hầm (Split Tunneling)
Tính năng cho phép bạn chọn ứng dụng nào đi qua VPN và ứng dụng nào dùng kết nối thường, hữu ích để giữ các dịch vụ nội địa chạy nhanh trong khi vẫn bảo vệ những ứng dụng nhạy cảm.
Thông lượng thực
Tốc độ truyền dữ liệu bạn thực sự cảm nhận trong thực tế, thường thấp hơn băng thông lý thuyết vì khoảng cách, tình trạng nghẽn và chi phí phụ trội.
Xác thực hai yếu tố (2FA)
Lớp bảo vệ đăng nhập đòi hỏi một bằng chứng danh tính thứ hai, chẳng hạn mã dùng một lần, bên cạnh mật khẩu của bạn.
Đường hầm VPN
Kênh mã hóa giữa thiết bị của bạn và máy chủ VPN, nơi toàn bộ lưu lượng được bảo vệ của bạn chảy qua.
Rò rỉ WebRTC
Lỗ hổng của trình duyệt có thể để lộ địa chỉ IP thật của bạn ngay cả khi VPN đang hoạt động. Các ứng dụng và tiện ích VPN tốt đều chặn nó.
WireGuard
Giao thức VPN hiện đại nổi tiếng nhờ tốc độ, phần mã nguồn gọn nhẹ và sự đơn giản, ngày càng phổ biến trong toàn ngành.
Thêm vài thuật ngữ đáng biết
IKEv2/IPsec
Giao thức hiện đại, nhanh, đặc biệt giỏi giữ kết nối khi bạn chuyển qua lại giữa Wi-Fi và dữ liệu di động, nên là lựa chọn mạnh cho điện thoại.
Multi-Hop (Double VPN)
Tính năng đưa lưu lượng của bạn qua hai máy chủ VPN thay vì một để tăng thêm riêng tư, đổi lại phải hy sinh một phần tốc độ.
Rò rỉ IP
Bất kỳ tình huống nào mà địa chỉ IP thật của bạn bị lộ dù VPN đang kết nối, thường qua WebRTC, DNS, hoặc một lần rớt mạng khi không có kill switch.
Thẩm quyền pháp lý
Quốc gia nơi nhà cung cấp VPN đăng ký pháp nhân, quyết định những luật lưu trữ và cung cấp dữ liệu nào có thể buộc họ tuân theo. Đây là một yếu tố tin cậy then chốt.
Bóp băng thông
Khi nhà mạng cố ý làm chậm một số loại lưu lượng nhất định. VPN có thể che giấu loại lưu lượng đó và ngăn kiểu làm chậm có chủ đích này.
Always-On VPN
Thiết lập trên thiết bị giữ cho VPN luôn kết nối và chặn lưu lượng nếu nó rớt, bảo đảm bạn không bao giờ vô tình bị phơi ra.
Cách đọc những lời quảng cáo của một VPN
Có những định nghĩa này trong tay, bạn có thể giải mã các tuyên bố mà nhà cung cấp đưa ra. "Mã hóa cấp quân sự" gần như luôn chỉ có nghĩa là AES-256 — vốn tốt, nhưng chẳng riêng gì của nhà cung cấp đó. Một "chính sách không lưu nhật ký" chỉ mạnh ngang với các cuộc kiểm toán độc lập của nó; tuyên bố chưa được kiểm toán là một lời hứa, không phải bằng chứng. "Máy chủ không giới hạn" ít quan trọng hơn chuyện những máy chủ ấy đặt ở đâu và nghẽn tới mức nào. Và một danh sách giao thức dài chỉ hữu ích nếu ứng dụng thực sự chọn đúng giao thức cho hoàn cảnh của bạn. Mục tiêu của việc học vốn từ này không phải để trở thành kỹ sư, mà để đặt những câu hỏi sắc hơn và tránh trả tiền cho mỹ từ.
Dùng hiểu biết này ra sao
Hiểu những thuật ngữ này giúp bạn:
- So sánh dịch vụ VPN bằng thực chất thay vì bằng quảng cáo
- Cấu hình VPN của bạn với đúng giao thức và tính năng
- Nhận ra và xử lý các sự cố kết nối hoặc rò rỉ
- Ra quyết định bảo mật có cơ sở thay vì tin vào mỹ từ
Hãy giữ cuốn từ điển này bên mình khi bạn đánh giá bất kỳ nhà cung cấp nào, thiết lập một kết nối mới, hay vấp phải một trục trặc mà bạn chưa hiểu ngay. Ở đây, vốn từ chính là sức mạnh: bạn càng gọi tên rõ ràng được điều một tính năng làm, quảng cáo khôn khéo càng khó bán cho bạn thứ nghe thì kêu mà nghĩa thì mỏng. Hãy đánh dấu trang này, quay lại mỗi khi một thuật ngữ mới làm bạn vướng, và bạn sẽ đi qua thế giới VPN bằng sự tự tin thay vì bối rối. GLOBEX dùng công nghệ tiêu chuẩn ngành và thiết kế đa giao thức để giữ bạn an toàn. Tải về ngay hôm nay.
