So sánh toàn diện VPN, máy chủ proxy và mạng Tor để giúp bạn chọn giải pháp bảo mật phù hợp nhất với nhu cầu của mình.
Với hầu hết nhu cầu bảo mật hằng ngày — bảo vệ khi dùng Wi-Fi công cộng, che giấu lưu lượng khỏi nhà mạng (ISP), hay truy cập nội dung bị giới hạn theo khu vực — một VPN uy tín là lựa chọn thiết thực. Nếu bạn chỉ cần đổi địa chỉ IP hiển thị cho một ứng dụng hoặc một tác vụ, thì một proxy nhẹ nhàng là đủ. Còn nếu ưu tiên của bạn là tính ẩn danh mạnh trước những đối thủ có nguồn lực lớn, thì Tor là công cụ phù hợp, đổi lại bằng tốc độ. Mỗi công cụ hoạt động ở một lớp khác nhau của kết nối, đưa ra những giả định tin cậy khác nhau và bảo vệ trước những mối đe dọa khác nhau. Tuy nhiên, không công cụ nào trong số đó che giấu được dấu vân tay trình duyệt của bạn — sẽ nói rõ hơn ở phần dưới.
Tổng quan nhanh về ba công cụ
Trước khi đi vào chi tiết, đặt chúng cạnh nhau sẽ dễ hình dung hơn.
| Công cụ | Mã hóa | Che giấu điều gì | Tốc độ | Mức ẩn danh | Chi phí điển hình | Trường hợp dùng tốt nhất |
|---|---|---|---|---|---|---|
| VPN | Mã hóa toàn bộ đường hầm | IP thật, nội dung lưu lượng khỏi ISP | Nhanh | Trung bình (tin vào nhà cung cấp) | Đăng ký trả phí | Wi-Fi công cộng, mở khóa khu vực, bảo mật khỏi ISP |
| Proxy (HTTP/SOCKS) | Thường không có | Chỉ IP ở cấp ứng dụng | Nhanh | Thấp | Miễn phí đến rẻ | Đổi IP nhanh, scraping, một ứng dụng |
| Tor | Mã hóa phân lớp (onion) | IP thật, nội dung và đường định tuyến | Chậm | Cao (tin cậy phân tán) | Miễn phí | Vượt kiểm duyệt, tố giác, ẩn danh mạnh |
Phần còn lại của bài viết giải thích thực chất ý nghĩa của từng dòng để bạn có thể chọn công cụ phù hợp với tình huống của mình.
VPN làm được và không làm được gì
Mạng riêng ảo (VPN) tạo ra một đường hầm được mã hóa giữa thiết bị của bạn và máy chủ VPN. Toàn bộ lưu lượng của bạn đi qua đường hầm đó, nên nhà mạng (ISP) chỉ thấy rằng bạn đang kết nối tới một VPN — chứ không thấy bạn truy cập trang nào hay gửi gì. Đến lượt mình, trang web đích sẽ thấy địa chỉ IP của máy chủ VPN thay vì IP của bạn.
Nó che giấu điều gì
- Địa chỉ IP thật của bạn khỏi các trang bạn truy cập.
- Nội dung và đích đến của lưu lượng khỏi ISP và khỏi bất kỳ ai trong cùng mạng cục bộ (chẳng hạn điểm phát Wi-Fi ở quán cà phê).
Nó không che giấu điều gì
VPN không làm bạn ẩn danh. Nó chuyển sự tin cậy từ ISP sang nhà cung cấp VPN: về mặt kỹ thuật, nhà cung cấp đó có thể thấy IP thật và các trang bạn truy cập. Đây là lý do chính sách lưu nhật ký (log) và pháp lý của khu vực rất quan trọng — một nhà cung cấp lưu nhật ký kết nối, hoặc hoạt động dưới một hệ thống pháp luật buộc phải bàn giao dữ liệu, sẽ làm suy yếu chính sự bảo mật mà bạn đang trả tiền. Hãy chọn nhà cung cấp công bố cam kết không lưu nhật ký rõ ràng và lý tưởng là có kiểm toán độc lập, nhưng hãy nhìn nhận mọi tuyên bố như vậy với sự hoài nghi lành mạnh.
VPN cũng là công cụ dễ bị rò rỉ nhất khi cấu hình sai. Các truy vấn DNS hoặc WebRTC có thể để lộ IP thật của bạn ngay cả khi đường hầm đang hoạt động. Chúng tôi phân tích chi tiết các kiểu lỗi này trong các bài hướng dẫn về cách ngăn rò rỉ DNS và chống rò rỉ WebRTC.
VPN nên được hiểu là công cụ bảo mật và an toàn, chứ không phải công cụ ẩn danh. Nó rất tốt để giữ kín hoạt động duyệt web khỏi ISP và an toàn trên các mạng không tin cậy — nhưng bạn đang tin tưởng một công ty sẽ giữ đúng lời hứa của họ.
Proxy làm được và không làm được gì
Máy chủ proxy là một bên trung gian chuyển tiếp yêu cầu thay cho bạn. Hai loại phổ biến là proxy HTTP (xử lý lưu lượng web) và proxy SOCKS (chuyển tiếp gần như mọi kết nối TCP). Khác với VPN, một proxy điển hình được cấu hình theo từng ứng dụng — trình duyệt của bạn có thể dùng nó trong khi các ứng dụng khác thì không.
Nó che giấu điều gì
- Địa chỉ IP của bạn đối với ứng dụng cụ thể được định tuyến qua nó. Trang đích sẽ thấy địa chỉ của proxy.
Nó không che giấu điều gì
Hầu hết proxy không cung cấp mã hóa. ISP và bất kỳ ai trong mạng cục bộ vẫn có thể thấy lưu lượng của bạn đi đâu, và với các trang không mã hóa thì còn thấy nội dung. Proxy công cộng miễn phí mang rủi ro thật sự: bên vận hành có thể đọc, ghi nhật ký, thậm chí sửa đổi lưu lượng của bạn. Vì vậy, proxy tốt nhất nên được xem là công cụ đổi IP chứ không phải công cụ bảo mật.
Proxy tỏa sáng trong những tác vụ kỹ thuật hẹp: đổi vị trí hiển thị cho một tab trình duyệt, tách IP của tác vụ này khỏi tác vụ khác, hoặc định tuyến cho công cụ tự động hóa. Chúng không thay thế được khả năng mã hóa của VPN.
Tor làm được và không làm được gì
Tor (The Onion Router) là một mạng miễn phí, vận hành bởi tình nguyện viên và được thiết kế cho tính ẩn danh. Lưu lượng của bạn được bọc trong nhiều lớp mã hóa và nảy qua ít nhất ba relay — một nút vào, một nút giữa và một nút ra. Mỗi relay chỉ biết chặng trước và chặng sau, nên không một điểm nào trên đường đi biết đồng thời cả bạn là ai lẫn bạn đang làm gì.
Nó che giấu điều gì
- Địa chỉ IP thật của bạn khỏi trang đích, vốn chỉ thấy nút ra.
- Nội dung lưu lượng của bạn khỏi những bên quan sát dọc đường đi.
- Bản thân đường định tuyến — ưu thế then chốt của Tor. Sự tin cậy được phân tán qua các relay độc lập thay vì tập trung vào một nhà cung cấp.
Nó không che giấu điều gì
Nút ra thấy lưu lượng của bạn khi nó rời khỏi mạng, nên lưu lượng không mã hóa (không phải HTTPS) có thể bị quan sát tại đó. Tor cũng chậm hơn rõ rệt vì định tuyến qua nhiều chặng, khiến việc xem trực tuyến và tải tệp lớn trở nên bất tiện. Và vì một số mạng chặn các relay Tor đã biết, các khu vực bị kiểm duyệt có thể cần dùng cầu nối (bridge) để kết nối.
Mô hình mối đe dọa của Tor là khắt khe nhất trong ba công cụ. Nó được xây dựng cho những tình huống mà bạn không được tin tưởng bất kỳ bên trung gian đơn lẻ nào — vượt kiểm duyệt, nghiên cứu nhạy cảm và tố giác.
Mô hình mối đe dọa: chọn công cụ theo rủi ro
Chọn đúng công cụ bắt đầu bằng việc tự hỏi bạn đang bảo vệ mình trước ai.
- ISP hoặc bên vận hành mạng của bạn (nghe lén qua Wi-Fi công cộng, theo dõi bởi ISP): VPN là lựa chọn tự nhiên.
- Một trang web đơn lẻ mà bạn đơn giản không muốn cung cấp IP: cả proxy lẫn VPN đều dùng được.
- Một bên quan sát mạnh, dồi dào nguồn lực mà việc lộ diện gây hậu quả thật sự: Tor được thiết kế cho điều này, vì nó loại bỏ điểm tin cậy duy nhất.
Xếp chồng các giả định tin cậy sẽ làm rõ sự khác biệt. Với VPN, bạn tin một nhà cung cấp. Với proxy, bạn tin một bên vận hành và thường không có mã hóa. Với Tor, không một relay nào có thể tự mình lột mặt nạ ẩn danh của bạn — sự tin cậy được trải rộng khắp mạng.
Đánh đổi giữa tốc độ, chi phí và sự tin cậy
| Yếu tố | VPN | Proxy | Tor |
|---|---|---|---|
| Độ trễ phát sinh | Thấp–trung bình | Thấp | Cao |
| Thân thiện với xem trực tuyến | Thường có | Đôi khi | Hiếm khi |
| Chi phí | Đăng ký trả phí | Miễn phí–rẻ | Miễn phí |
| Bạn tin tưởng ai | Một nhà cung cấp | Một bên vận hành | Các relay phân tán |
Quy luật là nhất quán: tính ẩn danh càng mạnh thì càng tốn tốc độ, và sự tiện lợi thường phải đánh đổi bằng sự tin cậy. VPN mang lại cho bạn mã hóa và tốc độ khá tốt, đổi lại bằng việc tin tưởng một công ty. Proxy cho bạn đổi IP nhanh nhưng ít thứ khác. Tor cho bạn tính ẩn danh mạnh nhất với cái giá là hiệu năng.
Các trường hợp sử dụng cụ thể
- An toàn trên Wi-Fi công cộng: Dùng VPN. Mã hóa bảo vệ bạn khỏi những người khác trong cùng mạng.
- Mở khóa nội dung theo khu vực: VPN thường là tốt nhất; proxy có thể dùng được cho một trang riêng lẻ.
- Vượt kiểm duyệt: Tor (kèm cầu nối nếu cần) được tạo ra đúng cho việc này; một số VPN cũng hỗ trợ.
- Tố giác hoặc nghiên cứu rủi ro cao: Tor, lý tưởng là dùng kèm Tor Browser, để tránh tập trung sự tin cậy.
- Bảo mật thường ngày khỏi ISP: Một VPN uy tín, đã qua kiểm toán.
- Đổi IP nhanh, dùng một lần cho một tác vụ: Một proxy.
Giới hạn chung của mọi công cụ: dấu vân tay trình duyệt
Đây là lưu ý quan trọng nhất. Không công cụ nào trong số này ngăn được việc lấy dấu vân tay trình duyệt. VPN, proxy hay Tor đổi địa chỉ IP mà một trang thấy, nhưng không làm gì với hàng chục đặc điểm của trình duyệt và thiết bị — Canvas, WebGL, font chữ, thông số màn hình, tín hiệu âm thanh — vốn kết hợp lại thành một định danh duy nhất. Một trang vẫn có thể nhận ra bạn qua nhiều phiên ngay cả khi IP thay đổi.
Đây là lý do tính ẩn danh là một mục tiêu nhiều lớp. Nếu bạn thật sự cần khó bị theo dõi, bạn phải xử lý cả vấn đề dấu vân tay lẫn IP. Tor Browser đáng chú ý chính vì nó chuẩn hóa dấu vân tay cho mọi người dùng của nó, chứ không chỉ vì nó định tuyến qua Tor. Để hiểu cách thức hoạt động và kiểm tra mức độ phơi bày của chính mình, hãy đọc hướng dẫn đầy đủ về dấu vân tay trình duyệt của chúng tôi.
Không công cụ nào trong số này liên quan đến các tín hiệu từ chối dựa trên header. Các tùy chọn ở cấp trình duyệt như header Do Not Track (DNT) và người kế nhiệm của nó, Global Privacy Control (GPC) là một lớp yếu hơn nhiều so với việc ẩn IP hay chống dấu vân tay — chúng chỉ hoạt động nếu trang web đích chọn (hoặc bị luật pháp buộc phải) tôn trọng, và kết nối VPN, proxy hay Tor không làm gì để buộc một trang web tôn trọng yêu cầu đó.
Bạn có thể kiểm tra cấu hình hiện tại thực sự để lộ những gì bằng BrowserInsight: công cụ kiểm tra VPN và proxy cho bạn biết kết nối của bạn có bị phát hiện là VPN, proxy hay nút ra Tor hay không, còn công cụ phân tích IP hiển thị IP, vị trí và thông tin mạng mà các trang đang thấy về bạn ngay lúc này.
Câu hỏi thường gặp
Tôi có thể dùng VPN và Tor cùng lúc không?
Có. Cách phổ biến là "Tor over VPN" — bạn kết nối tới VPN trước, rồi mở Tor Browser. Cách này che giấu việc bạn dùng Tor khỏi ISP và bổ sung lớp mã hóa của VPN trước nút vào. Nó có làm tăng độ trễ, và lợi ích về bảo mật còn gây tranh cãi với hầu hết các mô hình mối đe dọa, nhưng đây là một lựa chọn xếp lớp hợp lý khi bạn có lý do cụ thể.
VPN có làm tôi ẩn danh không?
Không. VPN làm cho hoạt động duyệt web của bạn riêng tư khỏi ISP và mạng cục bộ, nhưng bạn vẫn đang tin tưởng nhà cung cấp VPN, bên có thể thấy IP thật của bạn. Để thật sự ẩn danh trước một đối thủ nghiêm túc, mô hình tin cậy phân tán của Tor mới là công cụ phù hợp.
Dùng proxy miễn phí hay VPN miễn phí có an toàn không?
Hãy thận trọng. Vận hành hạ tầng tốn tiền, nên các dịch vụ "miễn phí" thường kiếm lời từ dữ liệu của bạn, chèn quảng cáo hoặc lưu nhật ký. Proxy công cộng miễn phí đặc biệt rủi ro vì hầu hết không có mã hóa và bên vận hành có thể đọc được lưu lượng của bạn. Với bất cứ điều gì nhạy cảm về bảo mật, hãy ưu tiên Tor (miễn phí và đáng tin cậy ngay từ thiết kế) hoặc một VPN trả phí, đã qua kiểm toán.
Cái nào tốt nhất để xem trực tuyến nội dung bị chặn theo khu vực?
VPN, trong gần như mọi trường hợp. Nó cung cấp mã hóa và tốc độ mà việc xem trực tuyến cần, đồng thời đổi vị trí hiển thị của bạn. Tor quá chậm cho video, còn hầu hết proxy thiếu độ tin cậy và mã hóa mà bạn cần cho các phiên kéo dài.
