What Is Double VPN (Multi-Hop) and How Do You Use It?

Hầu hết các VPN chỉ gửi lưu lượng truy cập internet của bạn qua một máy chủ. VPN kép thì gửi qua hai máy chủ. Bước bổ sung đó làm thay đổi cách thức hoạt động của bạn trông như thế nào đối với thế giới bên ngoài — và đối với bất kỳ ai cố gắng truy tìm nguồn gốc hoạt động của bạn.

Đây cũng là một trong những tính năng mà người dùng tìm kiếm khi quyết định thiết lập VPN nào là tốt nhất để tăng cường quyền riêng tư. Hướng dẫn này sẽ giải thích Double VPN là gì, cách thức hoạt động, những lợi ích và hạn chế thực tế, và khi nào bạn thực sự cần đến nó.

Giải thích đơn giản, “Double VPN” là gì?

VPN kép — đôi khi được gọi là VPN đa chặng, VPN trên VPN, hoặc VPN nhiều lớp — là một tính năng bảo mật định tuyến lưu lượng truy cập của bạn qua hai máy chủ VPN thay vì một. Mỗi chặng bổ sung thêm mã hóa, do đó dữ liệu của bạn được mã hóa hai lần trước khi đến đích.

Hãy tưởng tượng như hai chiếc hộp khóa kín nằm bên trong nhau. VPN đầu tiên mở khóa hộp bên ngoài nhưng chỉ nhìn thấy một hộp nhỏ hơn, bị niêm phong bên trong. VPN thứ hai mở khóa hộp bên trong và chuyển tiếp yêu cầu của bạn. Cả hai VPN đều không nắm được toàn bộ bức tranh.

Kết nối VPN một chặng cho phép bạn thực hiện một lần thay đổi địa chỉ IP và một đường hầm VPN. Kết nối VPN hai chặng cung cấp cho bạn hai lần thay đổi địa chỉ IP và hai đường hầm VPN — thêm một lớp bảo vệ giữa danh tính của bạn và các trang web bạn truy cập.

VPN kép hoạt động như thế nào?

VPN kép định tuyến lưu lượng truy cập thông qua hai máy chủ VPN đặt tại hai quốc gia khác nhau. Dưới đây là những gì xảy ra ở phía sau:

• Thiết bị của bạn áp dụng mã hóa kép — hai lớp, một lớp cho mỗi chặng.
• Lưu lượng truy cập đến máy chủ VPN đầu tiên. Nó loại bỏ lớp bảo mật bên ngoài nhưng không thể đọc được gói dữ liệu vẫn còn nguyên niêm phong bên trong. Nó biết địa chỉ IP của bạn nhưng không biết điểm đến của bạn.
• Gói dữ liệu được chuyển đến máy chủ thứ hai, thường nằm ở một khu vực pháp lý khác.
• Bước chuyển tiếp thứ hai loại bỏ lớp cuối cùng và chuyển tiếp yêu cầu.
• Trang web chỉ thấy địa chỉ IP thoát ra, chứ không thấy địa chỉ IP của bạn.

Điểm mấu chốt nằm ở sự phân chia: một bên biết bạn là ai nhưng không biết bạn đang đi đâu. Bên kia biết bạn đang đi đâu nhưng không biết bạn là ai.

Đây cũng là điều mà mọi người muốn nói đến khi nhắc đến việc kết nối chuỗi VPN — kết nối các đường hầm sao cho không có máy chủ VPN nào duy nhất đảm nhiệm cả hai đầu.

Sự khác biệt giữa VPN kép và VPN thông thường

Sự khác biệt nằm ở ba điểm:

• Máy chủ: VPN thông thường sử dụng một máy chủ VPN. VPN kép sử dụng hai máy chủ, lý tưởng nhất là ở hai khu vực pháp lý khác nhau.
• Mã hóa: Một đường truyền đơn chỉ áp dụng một lớp mã hóa. VPN kép mã hóa dữ liệu của bạn hai lần, mỗi lớp được bóc tách ở một điểm khác nhau.
• Tốc độ: Hai chặng kết nối đồng nghĩa với khoảng cách xa hơn và nhiều công việc giải mã hơn, do đó tốc độ kết nối sẽ giảm. VPN tiêu chuẩn giúp duy trì tốc độ internet của bạn gần với mức cơ bản; thiết lập hai chặng kết nối đánh đổi một phần tốc độ để có được sự riêng tư mạnh mẽ hơn.

Lợi ích của việc sử dụng VPN kép: Những gì bạn thực sự nhận được

Danh sách trung thực những lợi ích đáng biết:

• Việc xâm nhập vào một máy chủ duy nhất trở thành vấn đề nhỏ hơn. Nếu một chặng bị xâm phạm, kẻ tấn công vẫn chỉ thấy được một nửa chuỗi. Việc kết nối bạn đến đích sẽ yêu cầu quyền truy cập vào cả hai máy chủ VPN, ở hai khu vực pháp lý khác nhau, cùng một lúc.
• Những người quan sát mạng có ít thông tin hơn để theo dõi. Người theo dõi đường truyền đến nhà bạn sẽ thấy lưu lượng truy cập đi đến một quốc gia. Người theo dõi điểm đến sẽ thấy lưu lượng truy cập đến từ một quốc gia khác. Việc đối chiếu hai luồng dữ liệu này khó hơn nhiều so với việc theo dõi một chặng truyền duy nhất.
• Khoảng cách địa lý tạo ra khoảng cách pháp lý. Hai quốc gia đồng nghĩa với hai hệ thống pháp luật khác nhau giữa hoạt động của bạn và bất kỳ ai cố gắng theo dõi nó.

Thêm một lớp bảo mật khi dữ liệu nhạy cảm được truyền tải. VPN kép cung cấp thêm một lớp bảo mật cho các phiên kết nối mà một VPN đơn lẻ không đủ – nghiên cứu, liên lạc với nguồn tin, báo chí.

Những điều mà VPN kép không làm được

Nội dung trung thực luôn tốt hơn quảng cáo thổi phồng. Đây là những điều mà cách làm này không thể giải quyết được.

• Nó sẽ không ẩn danh các tài khoản bạn đăng nhập. Đăng nhập bằng email của bạn và tài khoản đó vẫn là của bạn. VPN kép chỉ che giấu đường dẫn, chứ không che giấu thông tin đăng nhập.
• Nó sẽ không ngăn chặn phần mềm độc hại hoặc lừa đảo trực tuyến. Nhấp vào một liên kết độc hại vẫn là nhấp vào một liên kết độc hại.
• Nó sẽ không làm tăng tốc độ gì cả. Sử dụng VPN kép thậm chí có thể dẫn đến tốc độ internet chậm hơn so với VPN đơn. Đó là cái giá phải trả cho một lớp mã hóa bổ sung và một máy chủ khác.

Nó không được thiết kế cho việc phát trực tuyến. Kết nối một chiều thường cho phép phát trực tuyến mượt mà hơn. Hãy sử dụng VPN kép khi quyền riêng tư và bảo mật bổ sung quan trọng hơn tốc độ tối đa.

VPN qua VPN, Onion qua VPN và các phương pháp khác

Nếu bạn đang tìm hiểu về Double VPN, có lẽ bạn cũng đã thấy đến Onion over VPN. Dưới đây là một so sánh nhanh.

• Tor: Một mạng lưới “hành tây” miễn phí, do tình nguyện viên vận hành, định tuyến lưu lượng truy cập thông qua ba nút ngẫu nhiên trên toàn thế giới. Có tính ẩn danh cao, nhưng tốc độ chậm, và một số dịch vụ chặn các nút thoát đã biết.
• Onion qua VPN: Đầu tiên, bạn kết nối với VPN, sau đó lưu lượng truy cập của bạn sẽ đi vào Tor. Nhà cung cấp dịch vụ của bạn không thể thấy hoạt động của bạn bên trong mạng và các nút truy cập Tor không thể thấy địa chỉ IP thực của bạn. Phương pháp này nặng hơn so với thiết lập kép nhưng hữu ích khi bạn muốn có sự riêng tư của VPN cộng với quyền truy cập vào các dịch vụ Onion.
• VPN kép: Hai máy chủ VPN được vận hành bởi cùng một nhà cung cấp VPN mà bạn đã chọn. Nhanh hơn Tor, dễ sử dụng hơn so với sự kết hợp của Onion, và cơ sở hạ tầng được vận hành bởi một công ty mà bạn có thể giám sát chặt chẽ thông qua chính sách không lưu nhật ký hoạt động của họ.

Mỗi loại phiên họp cần những công cụ khác nhau.

Bạn có thể tự thiết lập Multi-Hop được không?

Một số người dùng cố gắng kết nối nhiều VPN với nhau tại nhà — ví dụ, bằng cách khởi chạy đồng thời nhiều ứng dụng VPN khác nhau hoặc chạy hai VPN cùng lúc bằng bộ định tuyến và ứng dụng trên máy tính để bàn.

Về lý thuyết thì nó hoạt động. Nhưng trên thực tế, nó rất rắc rối: các máy khách xung đột, đường hầm thứ hai bị ngắt đột ngột mà không báo trước, và bạn mất đi sự bảo vệ của các công tắc ngắt kết nối tích hợp và tính năng ngăn chặn rò rỉ DNS.

Một ứng dụng VPN kép tích hợp đầy đủ sẽ xử lý tất cả những vấn đề đó cho bạn. Chỉ cần một thao tác, hai bước kết nối, không còn rắc rối khi cấu hình.

Những điều cần lưu ý khi lựa chọn dịch vụ VPN kép

Không phải mọi giải pháp VPN kép đều giống nhau. Có một vài yếu tố phân biệt một dịch vụ VPN nghiêm túc với một chiêu trò tiếp thị:

• Một chính sách không lưu nhật ký hoạt động hiệu quả. Nếu nhà cung cấp vẫn lưu giữ hồ sơ kết nối, bước trung gian thứ hai trong chuỗi vẫn liên kết trở lại với bạn thông qua các tệp của họ. Hãy tìm kiếm một chính sách không lưu nhật ký rõ ràng và lý tưởng nhất là cơ sở hạ tầng chỉ sử dụng RAM — các máy chủ này không ghi dữ liệu vào ổ đĩa, vì vậy mỗi phiên kết nối không để lại dấu vết nào.
• Máy chủ đặt tại các quốc gia khác nhau. Hai bước trung gian trong cùng một khu vực pháp lý đã làm mất đi một nửa ý nghĩa của chuỗi cung ứng. Chuỗi cung ứng cần phải vượt qua biên giới.
• Mã hóa mạnh mẽ, hiện đại. Bảo vệ đáng tin cậy ở cả hai đầu kết nối, kết hợp với giao thức đã được kiểm định kỹ lưỡng như WireGuard hoặc OpenVPN.
• Một công tắc ngắt kết nối. Nếu bất kỳ đường truyền nào bị gián đoạn, công tắc ngắt kết nối sẽ ngắt internet của bạn để địa chỉ IP thực của bạn không bị lộ. Với nhiều thành phần chuyển động hơn trong thiết lập kép, điều này càng quan trọng hơn chứ không phải ít quan trọng hơn.
• Độc lập khỏi các liên minh giám sát quốc tế. Một nhà cung cấp có trụ sở bên ngoài các liên minh chia sẻ dữ liệu lớn sẽ có nhiều không gian pháp lý hơn để thực hiện chính sách của mình.

Bạn có cần sử dụng VPN kép không?

Câu trả lời thẳng thắn: hầu hết mọi người không cần đến nó khi duyệt web hàng ngày. Một kết nối một chiều với mã hóa mạnh mẽ và chính sách không lưu nhật ký nghiêm ngặt sẽ bao trùm mô hình rủi ro cho việc phát trực tuyến, mua sắm, sử dụng Wi-Fi công cộng và giúp nhà cung cấp dịch vụ internet của bạn không thể theo dõi hoạt động của bạn.

Việc sử dụng cấu hình kép sẽ có hiệu quả khi tình huống yêu cầu:

• Nghiên cứu các chủ đề nhạy cảm mà bạn không muốn để lại dấu vết gì.
• Giao tiếp với các nguồn tin hoặc người liên hệ cần giữ khoảng cách với danh tính của bạn.
• Làm việc trong một mạng lưới mà mỗi bước nhảy đều bị kiểm tra kỹ lưỡng.
• Bất kỳ buổi nào mà việc sử dụng hai lớp vải cho cảm giác phù hợp, còn một lớp thì không.

Nếu bạn không chắc chắn, hãy bắt đầu với một cú nhảy đơn. Chuyển sang nhảy đôi khi cần thiết.

Planet VPN thực hiện VPN kép như thế nào?

Planet VPN cung cấp tính năng Double VPN trên gói Premium. Có một vài yếu tố ảnh hưởng đến cách thức hoạt động thực tế của tính năng này.

• Máy chủ chỉ sử dụng RAM. Mỗi phiên hoạt động trên cơ sở hạ tầng chỉ dựa vào bộ nhớ. Không có dữ liệu nào được ghi vào ổ đĩa, vì vậy khi phiên của bạn kết thúc, dữ liệu sẽ bị mất.
• Thuộc thẩm quyền pháp lý của Romania. Planet VPN được đăng ký tại Romania, nằm ngoài các liên minh giám sát quốc tế lớn. Khung pháp lý hỗ trợ chính sách không lưu nhật ký mà hệ thống kỹ thuật cho phép.
• Kích hoạt chỉ với một lần chạm. Không cần phải loay hoay với hai ứng dụng VPN, không cần định tuyến thủ công. Tính năng VPN kép được tích hợp sẵn trong ứng dụng — chỉ cần mở ứng dụng, chọn VPN kép, chọn vị trí điểm vào và điểm ra, rồi kết nối.
• Chức năng ngắt kết nối tự động được kích hoạt trên mọi đường truyền. Nếu bất kỳ đường truyền nào bị gián đoạn, lưu lượng truy cập của bạn cũng sẽ dừng lại. Địa chỉ IP thực của bạn vẫn ở đúng vị trí của nó — trên thiết bị của bạn, chứ không phải trên internet công cộng.

Tóm lại

VPN kép là giải pháp bảo mật đa lớp đơn giản: hai máy chủ, hai lớp mã hóa, hai khu vực pháp lý khác nhau giữa bạn và các trang web bạn truy cập. Nó không phải là một chiếc áo choàng thần kỳ, và không phù hợp với mọi phiên truy cập — nhưng khi bạn cần sự riêng tư và bảo mật mạnh mẽ hơn so với VPN một lớp cung cấp, thì VPN hai lớp là giải pháp tối ưu.

Sử dụng VPN kép là bước nâng cấp tiếp theo.

Đối với hầu hết các trường hợp sử dụng hàng ngày, một kết nối VPN duy nhất với chính sách không lưu nhật ký nghiêm ngặt là đủ. Nhưng trong những trường hợp “không đủ” là chưa đủ, tính năng Double VPN của Planet VPN chỉ cách bạn một cú chạm trong gói Premium.

Câu hỏi thường gặp

Liệu sử dụng hai VPN có an toàn hơn so với một VPN duy nhất?

Sử dụng VPN kép an toàn hơn trước các lỗ hổng bảo mật máy chủ đơn lẻ và sự tương quan ở cấp độ mạng. Tuy nhiên, nó không an toàn hơn một cách tuyệt đối — nó chỉ bổ sung thêm một lớp bảo mật, chứ không thể thay thế các thói quen bảo mật tốt.

Liệu việc đó có làm chậm kết nối của tôi không?

Đúng vậy. Hai bước nhảy, hai lớp, quãng đường dài hơn — tốc độ của bạn sẽ giảm so với một bước nhảy duy nhất. Chọn bước nhảy đầu tiên gần bạn sẽ giúp ích.

Tôi có thể sử dụng Double VPN để xem video trực tuyến không?

Bạn có thể làm vậy, nhưng kết nối một chiều thường cho luồng phát mượt mà hơn. Thiết lập hai chiều được thiết kế cho các phiên truy cập ưu tiên quyền riêng tư.

Liệu Double VPN có che giấu hoàn toàn địa chỉ IP của tôi không?

Máy chủ đích chỉ nhìn thấy địa chỉ của chặng thoát. Địa chỉ IP thực của bạn không bao giờ đến được trang web. Nhà cung cấp VPN của bạn chỉ nhìn thấy chặng đầu tiên.

Liệu nó có giống với VPN chồng VPN hay chuỗi VPN không?

Những tên gọi khác nhau cho những ý tưởng tương tự. Những cụm từ đó mô tả kỹ thuật. Double VPN là phiên bản được thương mại hóa trong một ứng dụng duy nhất.

Tôi có cần nó không nếu tôi đã sử dụng VPN không lưu nhật ký?

Đối với hầu hết các trường hợp sử dụng hàng ngày, câu trả lời là không. Một kết nối một bước không lưu nhật ký là đủ cho các chức năng cơ bản. Hãy cân nhắc thiết lập kết nối hai bước khi mô hình mối đe dọa của bạn vượt ra ngoài phạm vi duyệt web thông thường.