Nghiên cứu theo quốc gia
VPN nào hoạt động tại Việt Nam năm 2026?
Có phản hồi về việc sử dụng Proton VPN, NordVPN và Windscribe từ Việt Nam. Cloudflare WARP cũng có thể giúp truy cập các trang bị chặn, nhưng không cho phép chọn quốc gia khác. Kết quả phụ thuộc vào nhà mạng và trang bạn muốn truy cập.
Nghiên cứu này dựa trên thông tin công khai trên Internet, không phải các thử nghiệm do chúng tôi trực tiếp thực hiện tại Việt Nam. Để đánh giá khả năng hoạt động của VPN, chúng tôi chỉ xét thông tin trong sáu tháng gần nhất.
Nên cân nhắc những lựa chọn nào?
| Dịch vụ | Độ tin cậy | Điều kiện và hạn chế |
|---|---|---|
| Proton VPN | Trung bình | Có phản hồi gần đây về việc tải nội dung trên Steam bằng gói miễn phí. Cũng có trường hợp không kết nối được, trong đó có mạng MobiFone. |
| NordVPN | Trung bình | Có phản hồi về việc dùng để duyệt web và xem video trực tuyến. Kết nối VPN thành công không bảo đảm truy cập được một dịch vụ video cụ thể. |
| Windscribe | Trung bình | Đáng cân nhắc để truy cập trang bị chặn. Phản hồi tháng 10 có đề cập đến máy chủ miễn phí, nhưng không nêu rõ nhà mạng hay giao thức. |
| Cloudflare WARP | Trung bình | Có thể cân nhắc để truy cập trang bị chặn; phản hồi tháng 10 ghi nhận vào được Steam trên mạng FPT. Không có tính năng chọn quốc gia. |
Đã biết gì về từng lựa chọn?
Proton VPN
Độ tin cậy: Trung bình
Proton VPN đáng cân nhắc để truy cập các trang và tải nội dung bị nhà mạng hạn chế. Phản hồi trong tháng 10 mô tả việc dùng gói miễn phí để tải bản cập nhật trò chơi qua Steam; các phản hồi trước đó cũng đề cập đến việc lấy địa chỉ IP nước ngoài và truy cập dịch vụ trực tuyến.
Dịch vụ không hoạt động trên mọi đường truyền. Một phản hồi tháng 7 cho biết ứng dụng không kết nối được và trang web Proton cũng không truy cập được trên mạng MobiFone; trong tháng 8 cũng có phản hồi về lỗi kết nối. Những trường hợp thành công chưa cho thấy bắt buộc phải dùng một giao thức cụ thể, nên chưa có cơ sở để khuyên tất cả người dùng tại Việt Nam chuyển sang Stealth.
Chi tiết dịch vụNordVPN
Độ tin cậy: Trung bình
NordVPN có nhiều phản hồi về việc sử dụng từ Việt Nam, bao gồm truy cập dịch vụ video nước ngoài. Các ví dụ chi tiết hơn đến từ tháng 5: người dùng kết nối được, nhưng dịch vụ video chấp nhận một số máy chủ VPN và từ chối những máy chủ khác. Các thảo luận bằng tiếng Việt trong khoảng thời gian nghiên cứu cũng có phản hồi tích cực về việc sử dụng dịch vụ.
Những thông tin này đủ để đưa NordVPN vào diện cân nhắc, nhưng chưa chứng minh độ ổn định hiện tại trên một nhà mạng Việt Nam cụ thể. Cần phân biệt lỗi truy cập nội dung với lỗi VPN: dịch vụ video hoặc mạng xã hội vẫn có thể hạn chế nội dung khi VPN đã kết nối thành công.
Chi tiết dịch vụWindscribe
Độ tin cậy: Trung bình
Windscribe là một lựa chọn khác để truy cập các trang web hằng ngày. Trong một thảo luận bằng tiếng Việt về Steam vào tháng 10, người dùng nhận xét tốc độ tốt, kể cả khi dùng máy chủ miễn phí. Thông tin này bổ sung cho một phản hồi tháng 8 về việc sử dụng thường xuyên và một lời khuyên riêng về việc dùng để truy cập Reddit.
Các phản hồi chưa xác định giao thức cụ thể hay xác nhận độ ổn định trên một nhà mạng được nêu tên. Có cơ sở để thử Windscribe khi cần truy cập trang web, nhưng chưa thể bảo đảm chơi game hoặc xem video liên tục không gián đoạn.
Cloudflare WARP
Độ tin cậy: Trung bình
Cloudflare WARP đáng cân nhắc khi bạn cần mở một trang không truy cập được bằng kết nối thông thường. Một phản hồi tháng 10 mô tả việc vào được Steam trên mạng FPT khi bật chế độ chuyển cả lưu lượng và DNS qua đường hầm. Các phản hồi khác cũng ghi nhận truy cập được trở lại, nhưng vẫn có trường hợp WARP không giải quyết được vấn đề hoặc làm tăng độ trễ.
WARP khác với các dịch vụ VPN có danh sách quốc gia: bạn không thể chọn vị trí ở nước ngoài và dịch vụ này không được thiết kế để vượt hạn chế theo quốc gia. Chế độ chỉ DNS cũng khác với kết nối VPN: nó thay đổi cách phân giải địa chỉ trang web mà không chuyển phần lưu lượng còn lại qua đường hầm.
VPN và trang web bị hạn chế như thế nào tại Việt Nam?
Các phản hồi gần đây mô tả việc hạn chế một số dịch vụ, với kết quả khác nhau giữa các mạng. Steam, Reddit và Medium có thể không truy cập được trên đường truyền này nhưng vẫn mở được trên đường truyền khác. Điều đó không chứng minh rằng mọi kết nối VPN đều bị chặn trên toàn quốc.
Hạn chế liên quan đến DNS
Một số người dùng truy cập được trở lại sau khi đổi máy chủ DNS — dịch vụ chuyển tên trang web thành địa chỉ mạng. Hiện tượng này phù hợp với khả năng có can thiệp ở cấp DNS, nhưng chỉ riêng phản hồi của người dùng chưa đủ để xác định chính xác cơ chế.
Đổi DNS không phải lúc nào cũng giải quyết được
Có người dùng cho biết đổi DNS không giúp ích, trong khi dùng VPN lại truy cập được. Nguyên nhân có thể là lọc theo địa chỉ đích hoặc đặc điểm kết nối, nhưng các phản hồi hiện có chưa phân biệt được những cơ chế này với sự cố mạng khác. Chưa đủ cơ sở để khẳng định DPI — kiểm tra lưu lượng nhằm nhận diện và chặn kết nối — đang được dùng rộng rãi để chặn các giao thức VPN trên khắp Việt Nam.
Kết nối VPN và truy cập trang web là hai việc khác nhau
Trang web hoặc kết nối của nhà cung cấp VPN có thể không khả dụng trên một mạng cụ thể. Ngoài ra, một trang web có thể từ chối địa chỉ IP của VPN hoặc hạn chế một số nội dung. Không mở được một trang riêng lẻ chưa có nghĩa là đường hầm VPN đã bị chặn.
Tự dựng máy chủ VPN có giúp ích không?
Có thể. Một máy chủ riêng đặt ngoài Việt Nam có thể tạo đường truy cập khác khi VPN thương mại không dùng được. Bạn có địa chỉ máy chủ riêng và quyền kiểm soát phần mềm kết nối. Hiệu quả vẫn phụ thuộc vào việc mạng của bạn có kết nối tới máy chủ đó được hay không.
WireGuard
Một phản hồi tháng 5 mô tả việc dùng WireGuard và Tailscale từ Việt Nam với kết nối ra Internet qua một điểm ở xa. Đây là cơ sở để cân nhắc máy chủ WireGuard riêng, nhưng phản hồi không nêu nhà mạng tại Việt Nam và không chứng minh cấu hình đó vẫn hoạt động ở thời điểm hiện tại. WireGuard tiêu chuẩn không ngụy trang lưu lượng.
OpenVPN
OpenVPN là một lựa chọn khác cho máy chủ riêng. Chúng tôi chưa tìm được đủ phản hồi gần đây, có chi tiết về việc sử dụng từ Việt Nam, để ưu tiên OpenVPN hơn WireGuard. Khả năng hoạt động cần được xác định trên chính mạng bạn định sử dụng.
XRay với VLESS và REALITY
XRay với VLESS và REALITY là một lựa chọn phù hợp để thiết lập máy chủ riêng có khả năng ngụy trang lưu lượng. REALITY làm cho kết nối giống lưu lượng web được mã hóa thông thường và khó bị nhận diện qua thăm dò chủ động hơn. Đây là lựa chọn hợp lý tại Việt Nam, nơi cũng có phản hồi về kết nối WireGuard tiêu chuẩn hoạt động được. Khả năng ngụy trang có thể hữu ích nếu một mạng bắt đầu lọc các giao thức VPN thông thường.
AmneziaWG
AmneziaWG thay đổi các đặc điểm dễ nhận diện của lưu lượng WireGuard. Đây là một lựa chọn khác cho máy chủ riêng khi cần ngụy trang lưu lượng WireGuard.
Công cụ thiết lập máy chủ
AmneziaVPN và Hiddify có thể đơn giản hóa việc triển khai cấu hình được hỗ trợ trên máy chủ riêng. Hãy chọn giao thức và máy chủ trước; chỉ riêng công cụ cài đặt không quyết định kết nối có hoạt động hay không.
Chúng tôi nghiên cứu như thế nào?
Chúng tôi xem xét thông tin bằng tiếng Anh và tiếng Việt được đăng trong sáu tháng gần nhất, tìm các trường hợp sử dụng thực tế từ bên trong Việt Nam và ghi nhận cả những lần không kết nối được. Kết nối từ nước ngoài tới máy chủ VPN ở Việt Nam không được tính là bằng chứng về khả năng truy cập từ Việt Nam.
Mức độ tin cậy trung bình nghĩa là có cơ sở để cân nhắc lựa chọn đó với những hạn chế đã nêu. Đây không phải bảo đảm cho đường truyền của bạn. Các mốc thời gian là thời điểm đăng phản hồi, có thể khác với ngày thực tế sử dụng kết nối.
Các đề xuất về máy chủ riêng phân biệt phản hồi kết nối tại địa phương với đánh giá kỹ thuật. WireGuard có phản hồi sử dụng tại Việt Nam; đề xuất XRay với REALITY dựa trên thiết kế của công nghệ và điều kiện mạng được mô tả trong nghiên cứu này.