VPN là viết tắt của Virtual Private Network, tức mạng riêng ảo. VPN tạo kết nối được xác thực và mã hóa giữa thiết bị với máy chủ hoặc mạng đích, để lưu lượng đi qua đó thay vì đi thẳng ra Internet.
Trong hướng dẫn về IPsec VPN, NIST mô tả VPN là mạng ảo trên hạ tầng sẵn có, cung cấp cơ chế liên lạc an toàn cho dữ liệu và thông tin IP. VPN là cách tổ chức đường truyền, không phải lời hứa mọi hoạt động đều riêng tư hoặc an toàn.
VPN hoạt động như thế nào?
Khi bấm kết nối, client tìm máy chủ, xác thực tài khoản hoặc chứng chỉ, thương lượng giao thức rồi tạo đường hầm mã hóa. Máy chủ VPN nhận gói tin và chuyển tiếp tới mạng nội bộ hoặc website. Nó có thể nhìn thấy thông tin kết nối, nên dùng VPN cũng là chuyển niềm tin sang đơn vị vận hành VPN. NIST lưu ý VPN giảm rủi ro nhưng không loại bỏ mọi rủi ro; phần mềm và cấu hình vẫn có thể có điểm yếu.
Không phải kết nối nào cũng đưa toàn bộ Internet vào đường hầm. Full tunnel gửi lưu lượng mặc định qua VPN, còn split tunnel chỉ gửi mạng hoặc ứng dụng được chỉ định. VPN routing của Microsoft giải thích hai cách này. Trạng thái “Connected” chưa đủ để kết luận mọi ứng dụng dùng VPN.
Đừng nhầm VPN tunnel với proxy, client và HTTPS
Các từ này thường xuất hiện cạnh nhau nhưng nói về các lớp khác nhau. Tunnel là đường hầm giữa hai đầu kết nối, có thể nối thiết bị với mạng công ty hoặc máy chủ dịch vụ; phạm vi bảo vệ phụ thuộc tuyến mạng và chế độ full hay split tunnel.
Proxy
Proxy là máy chủ trung gian nhận yêu cầu từ ứng dụng rồi chuyển tiếp tới đích. Trình duyệt có thể dùng proxy HTTP, HTTPS hoặc SOCKS theo cài đặt riêng. Tài liệu MDN về proxy và tunneling mô tả cách PAC quyết định yêu cầu đi thẳng hay qua proxy. Proxy gắn cho trình duyệt không tự bảo vệ ứng dụng khác.
VPN client
Client là phần mềm phía người dùng để đăng nhập, nhận cấu hình và điều khiển kết nối. Nó có thể tạo profile VPN cấp hệ thống hoặc chỉ chạy proxy cục bộ. Tên ứng dụng hay biểu tượng chiếc khiên không chứng minh mọi chế độ là “full VPN”. Với panel có nhiều ứng dụng và giao thức, hãy xem profile mạng và phạm vi tunnel thực tế.
HTTPS
HTTPS là mã hóa giữa ứng dụng và website, do TLS cung cấp. Nó độc lập với VPN: có thể dùng HTTPS riêng hoặc bên trong VPN. Mozilla giải thích HTTPS-Only Mode là cơ chế buộc kết nối web dùng HTTPS; nó không biến toàn bộ lưu lượng thành VPN. VPN bảo vệ đoạn tới máy chủ VPN, còn HTTPS bảo vệ đoạn tới website.
Công dụng thực tế của VPN
VPN thường phù hợp với các nhu cầu sau:
- Truy cập tài nguyên nội bộ khi làm việc từ xa.
- Cho website thấy IP máy chủ VPN thay vì IP công khai ban đầu. Điều này có thể thay đổi đánh giá vị trí, nhưng không bảo đảm truy cập, tốc độ hay nội dung theo vùng.
VPN vẫn có thể tăng độ trễ hoặc gián đoạn vì đi qua thêm máy chủ; chất lượng phụ thuộc mạng gốc, vị trí và tải máy chủ.
Giới hạn bảo mật cần nhớ
VPN không phát hiện website giả mạo, ngăn mã độc trong tệp bạn mở hay sửa một tài khoản đã lộ mật khẩu. Website vẫn có thể nhận ra bạn qua tài khoản, cookie và dữ liệu chủ động cung cấp. Nếu website dùng HTTP, nội dung sau khi rời máy chủ VPN cũng không được bảo vệ bằng TLS.
Nhà vận hành VPN có thể biết thời điểm kết nối, dung lượng, địa chỉ đích hoặc dữ liệu khác tùy giao thức và chính sách log. Đừng chọn chỉ vì câu “ẩn danh 100%”; hãy xem họ thu thập gì, lưu bao lâu và xử lý yêu cầu pháp lý ra sao.
CISA cảnh báo VPN truyền thống có rủi ro khi cấu hình sai; hướng dẫn về bảo vệ truy cập mạng hiện đại khuyến nghị đánh giá rủi ro và tăng khả năng quan sát. Hãy cập nhật VPN và thiết bị kết nối.
Cách chọn VPN cho người mới
Trước khi đăng ký, hãy trả lời bốn câu hỏi:
- Bạn cần vào mạng nội bộ, bảo vệ cả thiết bị hay chỉ dùng proxy cho trình duyệt? Câu trả lời quyết định chọn profile hệ thống, full tunnel hay split tunnel.
- Thiết bị nào cần dùng? Kiểm tra ứng dụng có bản phù hợp cho Windows, macOS, Android, iOS hoặc Linux; xem giới hạn số thiết bị và khả năng chuyển mạng.
- Ai vận hành máy chủ? Tìm thông tin công ty, chính sách log, phương thức hỗ trợ, cách xử lý dữ liệu và lịch sử cập nhật. Một dịch vụ minh bạch vẫn không thể cam kết hoạt động ở mọi mạng.
- Nếu kết nối lỗi, bạn có phương án nào? Ưu tiên client có tài liệu rõ, cơ chế ngắt kết nối khi tunnel hỏng nếu nhu cầu cần, và khả năng xuất hoặc xóa profile dễ dàng.
Sau khi cài, thử ngắt và kết nối lại, mở dịch vụ HTTPS, kiểm tra route hoặc IP bằng công cụ đáng tin cậy, rồi thử Wi‑Fi và dữ liệu di động. Chỉ bật một ứng dụng VPN hoặc proxy cùng lớp mạng để tránh xung đột. Nếu nơi sử dụng có quy định riêng, hãy tự kiểm tra hiện hành; bài viết này không phải tư vấn pháp lý.
Tóm lại, VPN là một đường hầm mạng có phạm vi và điều kiện cụ thể. Hiểu rõ tunnel, proxy, client và HTTPS giúp bạn không đánh đồng một ứng dụng với “VPN toàn thiết bị”, đồng thời đặt kỳ vọng đúng về bảo mật. Khi cần chuẩn bị từng hệ điều hành, xem hướng dẫn cài VPN trên các thiết bị; còn các lưu ý về bảo mật và pháp lý có trong bài tổng quan sử dụng VPN an toàn.