VPN trong Octo Browser: khác biệt thế nào với proxy

Proxy và VPN kết nối với mạng theo những cách khác nhau

Proxy thường được sử dụng phổ biến hơn theo mặc định khi làm việc với các profile. VPN thường được coi là một công cụ cho các tác vụ khác — ví dụ: truy cập một dịch vụ hoặc ẩn lưu lượng truy cập khỏi ISP của bạn. Nhưng sự khác biệt chính giữa chúng không phải là mục đích sử dụng, mà là cách chúng được tích hợp vào kết nối mạng. Những sự khác biệt khác cũng từ đó mà ra.

Một proxy hoạt động như một bên trung gian ở cấp độ kết nối. Trình duyệt không kết nối trực tiếp với trang web: nó kết nối với máy chủ proxy, sau đó máy chủ này sẽ thiết lập một kết nối riêng biệt đến địa chỉ được yêu cầu. Kết quả là, có hai kết nối giữa trình duyệt và trang web: “trình duyệt — proxy” và “proxy — trang web”, được liên kết với nhau trên máy chủ proxy.

Một đường hầm VPN đầy đủ hoạt động ở cấp độ gói tin IP. Máy tính của người dùng tự thiết lập kết nối đến trang web, nhưng các gói tin của nó không được gửi trực tiếp đến Internet: chúng được mã hóa, đi qua đường hầm đến một nút thoát (exit node), và từ đó đi vào mạng thông thường. Trang web nhìn thấy địa chỉ IP của nút thoát, nhưng bản thân kết nối không kết thúc ở đó — các gói tin được chuyển tiếp đến máy tính của người dùng.

Proxy thay đổi phía kết nối với trang web; VPN thay đổi lộ trình mà kết nối đi qua.

Địa chỉ IP và các thông số kết nối

Một địa chỉ IP chứa rất nhiều thông tin về một kết nối. Nó có thể cho biết địa chỉ đó thuộc về ai: một ISP dân dụng, nhà mạng di động, nhà cung cấp dịch vụ lưu trữ (hosting), hoặc dịch vụ VPN. Các dải IP của các nhà cung cấp VPN lớn đã được biết đến và theo dõi bởi các cơ sở dữ liệu chuyên dụng, vì vậy trong nhiều trường hợp, một trang web có thể xác định việc sử dụng VPN chỉ dựa trên địa chỉ IP.

Tuy nhiên, danh tiếng của một địa chỉ IP và cách kết nối được thiết lập là hai nguồn thông tin khác nhau. Nguồn đầu tiên cho biết địa chỉ đó được liên kết với mạng nào. Nguồn thứ hai cho thấy bản thân kết nối được tổ chức như thế nào và liệu có máy chủ trung gian nào dọc theo lộ trình nơi kết nối kết thúc và sau đó được thiết lập lại hay không. Sự khác biệt này là những gì chúng ta sẽ tập trung vào tiếp theo.

Khi sử dụng một proxy, kết nối hiển thị với trang web bắt đầu tại máy chủ proxy, chứ không phải tại thiết bị của người dùng. Do đó, các thông số mạng của nó mô tả phân đoạn “proxy — trang web” — ví dụ, thời gian thiết lập kết nối và độ trễ giữa hai điểm này. Đồng thời, thời gian để một yêu cầu từ trình duyệt đến được máy chủ và phản hồi trở lại phụ thuộc vào toàn bộ lộ trình, bao gồm cả phân đoạn “người dùng — proxy”.

So sánh các chỉ số này có thể tiết lộ một sự khác biệt đặc trưng. Một kết nối đến máy chủ có thể được thiết lập với độ trễ tương ứng với một khách hàng ở gần, trong khi các yêu cầu từ trình duyệt lại đi qua một lộ trình dài hơn đáng kể. Việc kiểm tra này không yêu cầu thông tin về danh tiếng của địa chỉ IP: tín hiệu nhận biết là sự không khớp giữa chính các thông số kết nối. Loại proxy được sử dụng không thay đổi cơ bản mô hình này — một proxy dân dụng cũng thiết lập một kết nối riêng biệt đến trang web.

Với một đường hầm VPN, bức tranh lại khác. Thiết bị của người dùng thiết lập một kết nối đầu-cuối (end-to-end) với trang web, trong khi nút thoát chỉ đơn giản là chuyển tiếp các gói tin. Do đó, cả thời gian thiết lập kết nối và độ trễ yêu cầu đều phụ thuộc vào toàn bộ lộ trình đến người dùng. Sự khác biệt đặc trưng xảy ra khi sử dụng proxy sẽ không xuất hiện ở đây.

Cách VPN bảo vệ lưu lượng truy cập của profile

Cho đến nay, chúng ta đã xem xét những đặc điểm kết nối nào mà một trang web có thể phân tích. Từ góc độ mạng của người dùng, sự khác biệt giữa proxy và VPN cũng rất đáng kể.

Một proxy thông thường không mã hóa lưu lượng truy cập; nó chỉ đơn giản là chuyển tiếp nó. Mọi thứ giữa bạn và máy chủ proxy — bộ định tuyến gia đình, mạng văn phòng, Wi-Fi công cộng, ISP, v.v. — đều có thể thấy trang web nào bạn đang kết nối. Nội dung trang được bảo vệ bằng HTTPS, nhưng danh sách các địa chỉ vẫn có thể bị nhìn thấy.

VPN hoạt động khác: lưu lượng truy cập của profile đi vào một đường hầm được mã hóa và sau đó thoát ra Internet thông qua một nút thoát. Trên phân đoạn trước nút thoát, một người quan sát bên ngoài chỉ thấy lưu lượng truy cập được mã hóa với máy chủ VPN chứ không thấy các kết nối riêng lẻ giữa profile và các trang web đích.

Octo Browser hỗ trợ WireGuard và AmneziaWG. AmneziaWG còn ngụy trang các đặc điểm đặc trưng của lưu lượng VPN, giúp loại kết nối này khó bị phân biệt hơn với lưu lượng mạng thông thường.

Đường hầm này truyền tải tất cả lưu lượng mạng của profile, bao gồm cả UDP, chứ không chỉ riêng các yêu cầu HTTP và HTTPS của trình duyệt.

Sự khác biệt về mô hình định giá

Proxy và VPN thường sử dụng các mô hình định giá khác nhau. Đối với proxy, đặc biệt là proxy dân dụng và di động, việc thanh toán dựa trên lượng lưu lượng dữ liệu được truyền tải là phổ biến: chi phí phụ thuộc vào số gigabyte đi qua profile. VPN thường được thanh toán theo thời gian sử dụng, không tính phí riêng cho từng gigabyte.

Sự khác biệt trở nên đáng chú ý trong các tình huống liên quan đến lượng dữ liệu lớn: ví dụ: tải video, làm việc với phương tiện truyền thông hoặc các phiên làm việc dài trong các giao diện web nặng. Với mô hình định giá dựa trên lưu lượng truy cập, chi phí tăng theo lượng dữ liệu được truyền tải, trong khi với mô hình dựa trên thời gian, lượng dữ liệu không ảnh hưởng đến giá cả.

VPN cho các profile

Một VPN trên toàn hệ thống thường định tuyến tất cả lưu lượng truy cập từ thiết bị thông qua một nút thoát duy nhất: trình duyệt, trình nhắn tin, ứng dụng email và các ứng dụng khác. Điều này không hoạt động đối với nhiều profile vì tất cả chúng đều phải sử dụng cùng một kết nối VPN.

Trong Octo Browser, VPN được cấu hình riêng cho từng profile. Mỗi profile có thể có cấu hình và nút thoát riêng, đồng thời nhiều profile có thể hoạt động đồng thời thông qua các kết nối VPN khác nhau. Các profile khác có thể tiếp tục sử dụng proxy nếu cần.

VPN chỉ hoạt động bên trong profile được chọn. Lưu lượng truy cập từ các ứng dụng và trình duyệt khác trên thiết bị vẫn tiếp tục sử dụng kết nối hệ thống thông thường.

Vân tay mạng

Ngoài việc định tuyến lưu lượng truy cập qua VPN, bạn có thể kiểm soát vân tay mạng của kết nối thuộc profile. Các hệ điều hành khác nhau định hình một số thông số gói tin mạng khác nhau. Dựa trên sự kết hợp của các đặc điểm này, một trang web có thể xác định hệ điều hành có khả năng nhất ở đầu kia của kết nối.

vân tay mạng này tồn tại tách biệt với dữ liệu mà trình duyệt báo cáo thông qua các giao diện web. Điều này có thể tạo ra sự không khớp — ví dụ, profile được xác định là Windows, trong khi các thông số kết nối mạng lại chỉ ra một hệ điều hành khác.

Trong cài đặt kết nối VPN, bạn có thể chọn một vân tay mạng khớp với hệ điều hành của profile, hoặc chọn rõ ràng Windows, macOS, hoặc Android. Bạn cũng có thể giữ nguyên vân tay ban đầu không thay đổi.

Tuy nhiên, VPN phải hoạt động như một đường hầm hoàn chỉnh. Một số dịch vụ được quảng cáo là VPN thực chất lại kết thúc kết nối ở phía của họ và thiết lập một kết nối mới, theo cách tiếp cận tương tự như một proxy. Trong trường hợp này, trang web sẽ nhìn thấy vân tay mạng của máy chủ nhà cung cấp và vân tay được chọn trong profile sẽ không đến được kết nối cuối cùng. Chúng tôi sẽ giải thích cách kiểm tra điều này trong phần tiếp theo.

Cách kiểm tra VPN có hoạt động hay không

Bạn có thể kiểm tra xem VPN có hoạt động như một đường hầm hoàn chỉnh hay không bằng cách sử dụng các bài kiểm tra mạng. Để làm điều này, hãy khởi chạy một profile đã bật VPN và mở detectme.pro. Hai bài kiểm tra sau đây là quan trọng ở đây.

WSS vs TCP Latency Test so sánh độ trễ ở các cấp độ khác nhau của kết nối. Nếu VPN hoạt động như một đường hầm, không nên có sự khác biệt đặc trưng giữa chúng. Nếu kết nối kết thúc trên một máy chủ trung gian và sau đó được thiết lập lại, bài kiểm tra có thể tiết lộ sự không khớp này.

TCP/IP Fingerprint Test xác định hệ điều hành dựa trên các thông số gói tin mạng. Kết quả phải khớp với vân tay mạng được chọn trong cài đặt profile. Ví dụ, nếu bài kiểm tra xác định là Linux thay vì hệ điều hành đã định cấu hình, điều này có thể chỉ ra rằng dịch vụ VPN thiết lập một kết nối mới ở phía của nó và vân tay mạng của profile không đến được trang web. Bạn cũng có thể xác minh thêm kết quả tại browserleaks.com/tcp.

Nếu kết quả không khớp với cài đặt profile, nguyên nhân có thể là do cấu trúc của chính dịch vụ VPN đó. Trong trường hợp đó, hành vi kết nối không thể thay đổi từ phía Octo Browser — bạn sẽ cần một dịch vụ VPN khác.

Cách kết nối VPN với profile Octo Browser

1. Mở profile mong muốn và thêm một kết nối mới.

2. Chuyển sang tab VPN.

3. Tải lên tệp .conf hoặc dán cấu hình dưới dạng văn bản thuần túy.

4. Lưu kết nối và gán nó cho profile.

Bạn có thể định cấu hình riêng việc giả mạo vân tay hệ điều hành ở cấp độ mạng.

Bạn có thể lưu VPN vào danh sách dùng chung “Proxy và VPN của tôi”, sau đó sử dụng nó với các profile khác. Cùng một cấu hình VPN có thể được gán cho nhiều profile đồng thời, nhưng chúng tôi khuyên bạn chỉ nên chạy nó trên một thiết bị tại một thời điểm.

Bạn có thể sử dụng các VPN khác nhau cho các profile khác nhau và chạy chúng song song. Các VPN được đánh dấu bằng thẻ VPN trong giao diện, giúp dễ dàng phân biệt chúng với proxy.

Kết luận

VPN và proxy giải quyết một tác vụ tương tự nhau, nhưng chúng hoạt động khác nhau — và đây là điều quan trọng cần xem xét khi chọn kết nối cho một profile. VPN giúp bạn kiểm soát nhiều hơn đối với chính kết nối mạng: lưu lượng truy cập đi qua một đường hầm và vân tay mạng có thể được điều chỉnh để khớp với hệ điều hành của profile.

Đồng thời, proxy vẫn là một lựa chọn quen thuộc và tiện lợi cho nhiều tình huống. Trong Octo Browser, cả hai loại kết nối đều có thể được sử dụng song song và được lựa chọn tùy theo tác vụ cụ thể.

Nếu bạn sử dụng VPN, việc kiểm tra riêng xem dịch vụ đó có thực sự hoạt động như một đường hầm đầy đủ hay không và không tự thay thế kết nối ở phía của nó là rất đáng giá. Điều này ảnh hưởng trực tiếp đến việc trang web cuối cùng sẽ nhìn thấy vân tay mạng nào.

Bạn có muốn trải nghiệm Octo Browser với giá ưu đãi?
Sử dụng mã khuyến mãi OCTOBLOG để được giảm giá 30% cho bất kỳ gói đăng ký nào. Ưu đãi này chỉ dành cho người dùng mới.