Cách bỏ chặn VPN tại Nga và Trung Quốc

Gần đây, Tổng thống Nga Vladimir Putin đã ký một dự luật cấm sử dụng Mạng riêng ảo (Virtual Private Networks - VPN) nhằm nỗ lực kiểm duyệt của họ. Cùng với Nga, Trung Quốc cũng đã có một lập trường nghiêm ngặt chống lại việc sử dụng VPNs. Nó đã ra lệnh cho ba tập đoàn viễn thông khổng lồ của nước này hạn chế các cá nhân truy cập VPN và nó cũng đã loại bỏ hai nhà cung cấp VPN lớn từ thị trường Trung Quốc để đáp ứng các quy định mới.

Mặc dù chúng tôi không biết kết quả của luật mới của Nga sẽ là gì, có hiệu lực vào tháng 11, chúng tôi không muốn người dùng không thể truy cập vào nội dung yêu thích. Vì vậy, nếu bạn đang tự hỏi làm thế nào để vượt qua khối VPN tại Nga và Trung Quốc, chúng tôi đã có giải pháp cho bạn.

Kiểm duyệt Internet là gì?

Chính phủ và các tổ chức khác nhau để hạn chế truy cập vào nội dung nhạy cảm hoặc nguy hiểm trên Internet thường áp dụng kiểm duyệt internet. Tuy nhiên, một số chính phủ sử dụng nó để thúc đẩy các chương trình nghị sự chính trị hoặc niềm tin tôn giáo.

Ban đầu, Internet là một phương tiện thúc đẩy tự do ngôn luận. Vì vậy, nên là cộng đồng Internet hơn là các chính phủ hoặc các tổ chức chính trị giám sát nó. Tuy nhiên, nhiều quốc gia ngăn người dùng truy cập một số trang web truyền thông xã hội hoặc các trang web tin tức phổ biến. Đôi khi, tất cả các trang web có một loại nội dung cụ thể cũng bị chặn. Ở một số nơi, nó có thể được thực hiện trên một quy mô lớn có thể lọc Internet của cả nước. Việc kiểm duyệt thậm chí có thể xảy ra trong một khoảng thời gian ngắn vì bất ổn chính trị.

Để cập nhật về kiểm duyệt internet trên toàn cầu, hãy kiểm tra trang cập nhật trực tiếp của chúng tôi.

Cách VPNs vượt khỏi bị kiểm duyệt?

VPN cho phép bạn vượt qua kiểm duyệt hầu như bất cứ nơi đâu. VPN định tuyến lại lưu lượng truy cập của bạn thông qua các điểm truy cập đáng tin cậy và mã hóa dữ liệu của bạn, tránh kiểm duyệt internet và đảm bảo sự riêng tư trực tuyến của bạn. Để biết thêm chi tiết về VPNs, hãy xem hướng dẫn người mới của chúng tôi.

VPNs có hợp pháp?

Mặc dù thiết lập việc chặn VPN, các chính sách pháp lý về việc này lại không nghiêm ngặt. Việc sử dụng VPN hầu như không bao giờ làm bạn gặp rắc rối với hệ thống tư pháp. Tuy nhiên, bạn phải lưu ý rằng mặc dù việc sử dụng các VPN và bỏ chặn VPN không bất hợp pháp, nội dung bạn truy cập có thể là bất hợp pháp.

Cách VPNs bị chặn?

Có nhiều cách để chặn một VPN, nhưng cũng có những cách để bỏ qua nó. Mặc dù chúng tôi không chác Nga sẽ sử dụng phương thức nào, chúng tôi có thể giả định rằng nó sẽ là một trong những phương pháp sau đây.

1. Chặn truy cập website nhà cung cấp VPN

Để ngăn chặn việc sử dụng VPN, nhiều tổ chức hoặc chính phủ hạn chế quyền truy cập vào trang web của nhà cung cấp VPN. Điều này ngăn bạn đăng ký và sử dụng phần mềm của họ.

2. Chặn IP của máy chủ VPN servers

Một phương pháp phổ biến khác là xác định địa chỉ IP của VPN và chặn chúng. Tuy nhiên, điều này chỉ thành công với các công ty VPN lớn hơn; những cái nhỏ hơn có khuynh hướng trượt.

3. Deep Packet Inspection (DPI)

Deep Packet Inspection (DPI) là một phương pháp lọc các lớp sử dụng hệ thống mở (OSI). DPI có thể xác định, phân loại và chặn các gói dữ liệu cụ thể, xác định xem dữ liệu đang được gửi đã được mã hóa bằng một giao thức VPN hay không. Tuy nhiên, trong khi một DPI có thể xác định các gói dữ liệu, nó không thể chặn chúng.

4. Chặn 1 port cụ thể

OpenVPN, một giao thức VPN rất phổ biến sử dụng cổng 1194 cho UDP, đây là cách để các máy tính giao tiếp với nhau. Các giao thức khác như PPTP hay L2TP sử dụng các cổng khác nhau. Tường lửa có thể chặn các cổng này, ngăn không cho VPN hoạt động.

Cách bỏ chặn VPN

Nếu bạn lo lắng về việc mua một VPN khi luật bắt đầu có hiệu lực, điều tốt nhất bạn nên làm là mua một VPN ngay bây giờ. Bạn sẽ vẫn có nhiều quyền truy cập vào VPN của bạn. Tuy nhiên, nếu VPN của bạn bị chặn thông qua một trong các phương pháp khác ở trên, đây là những gì bạn cần làm.

1. Đổi nhà cung cấp VPN

Theo dõi tất cả các địa chỉ IP thuộc về mỗi nhà cung cấp dịch vụ VPN là một nhiệm vụ không ngừng. Chuyển sang một nhà cung cấp VPN không bị chặn là một giải pháp. Bạn cũng có thể thử chuyển sang một địa chỉ IP khác có thể không bị chặn.

2. Chạy VPN server của riêng bạn

Chạy máy chủ VPN của riêng bạn là một lựa chọn có hiệu quả cao nếu bạn đang cố gắng truy cập vào bất kỳ nội dung nào từ vị trí bị kiểm duyệt. Vì dịch vụ VPN thuộc về bạn nên bạn không nhận được các lợi ích thông thường từ  các nhà cung cấp VPN thương mại. Thay vào đó, bạn sẽ có được địa chỉ IP VPN duy nhất và không bị các nhà chức trách chặn. Tuy nhiên, việc tạo VPN riêng của bạn rất kỹ thuật và chúng tôi không khuyên bạn nên cố gắng sử dụng nó nếu bạn không có kiến thức về CNTT.

3. Sử dụng hệ thống Tor Network

Tor viết tắt của The Onion Router. Đây là một tổ chức phi lợi nhuận với mục đích cho phép mọi người duyệt Internet ẩn danh và phát triển các công cụ riêng tư trực tuyến mới và mạnh mẽ. Mạng Tor ẩn danh tính của bạn bằng cách định tuyến lại lưu lượng truy cập của bạn thông qua một số máy chủ Tor trên toàn cầu. Nó cũng được mã hóa và mã hóa lại ở mọi giai đoạn do đó đảm bảo rằng không ai có thể theo dõi bạn. Bạn có thể sử dụng Tor Bridges để bỏ qua kỹ thuật chặn IP trên các nút Tor. Tor Bridges là các rơ le Tor không index với thư mục chính của Tor. Vì vậy, ngay cả khi Nhà cung cấp Dịch vụ Internet của bạn đang chặn tất cả các rơ le đã biết, bạn vẫn có thể tránh được kiểm duyệt vì không thể chặn tất cả các Tor Bridges. Tuy nhiên, các Tor Bridges chỉ nên được sử dụng nếu Tor thông thường không hoạt động.

Bạn cũng có thể sử dụng proxy để ẩn lưu lượng web từ Deep Packet Inspection (DPI). Nó kết hợp đường truyền của Tor với mã hóa mà không theo thuật toán byte xác định nào. Pluggable Transports chuyển đổi lưu lượng theo cách mà nhà kiểm duyệt cho rằng dữ liệu giữa khách hàng và Tor Bridges sẽ nhận thấy nó chấp nhận được một thay vì là một đường truyền Tor thực sự.

4. Đổi port

Nhiều nhà cung cấp dịch vụ VPN cho phép bạn thay đổi số cổng họ sử dụng theo mặc định. Cổng TCP 80 và cổng TCP 443 là hai cổng ưa thích nhất.

TCP port 80

Cổng này được sử dụng bởi HTTP là giao thức được sử dụng rộng rãi nhất cho tất cả lưu lượng internet. Nếu cổng này bị chặn thì toàn bộ internet có thể bị chặn. Vì vậy, nói chung, port này không bao giờ được đình trệ. Tuy nhiên, rất dễ dàng cho kỹ thuật DPI để xác định lưu lượng truy cập VPN đang sử dụng cổng này.

TCP port 443

Cổng này được HTTPS sử dụng và tất cả lưu lượng VPN trên cổng này được định tuyến thông qua mã hóa TLS. Vì HTTPS giữ tất cả các trang web được bảo mật, các hoạt động ngân hàng và thương mại điện tử đều sử dụng giao thức này.

Nếu nhà cung cấp VPN của bạn không cho phép bạn thay đổi số cổng, bạn có thể chuyển sang nó bằng thủ thuật dễ dàng trong tệp cấu hình OpenVPN (.ovpn). Bạn cũng có thể sử dụng giao thức STTP vì nó mặc định sử dụng cổng TCP 443

5. Use Tunneling

Một số kỹ thuật DPI nhạy cảm có thể phân tích kích thước và thời gian gói để phát hiện OpenVPN ngay cả khi nó được ẩn dưới HTTPS. Hai cách cơ bản có thể giúp bạn tránh bị chặn VPN theo cách như vậy là sử dụng đường hầm SSL và đường hầm SSH.

SSL Tunneling

Đường hầm SSL, còn được gọi là stunnel, là một chương trình mã nguồn mở tạo ra các đường hầm TLS / SSL. HTTPS sử dụng TLS / SSL để mã hóa. Do đó, rất khó để lọc lưu lượng VPN từ đường truyền HTTPS thông thường khi nó được định tuyến qua đường hầm TLS / SSL. Trong cơ chế này, dữ liệu OpenVPN được bọc thêm bằng một lớp mã hóa TLS / SSL khác. Các kỹ thuật DPI được sử dụng để xác định VPNs không thể tách được lớp mã hóa này, và do đó, mã hoá OpenVPN bên trong vẫn không bị phát hiện.

SSH Tunneling

Trong SSH, dữ liệu VPN được bọc trong một lớp Secure Shell. Tài khoản Shell trên hệ thống Unix được truy cập bằng cách sử dụng SSH. Nói theo lối kỹ thuật, đường hầm SSH sử dụng telnet PuTTY hoặc SSH client. PuTTY là một terminal mô phỏng  miễn phí và mã nguồn mở có thể hoạt động như một máy khách cho SSH. Điều này cho phép bạn truy cập nội dung không bị phát hiện.

Kết luận

Mặc dù luật mới của Nga ngăn chặn VPN dường như đặt dấu chấm hết cho việc truy cập nội dung, không có cách nào để chính phủ ngăn chặn hoàn toàn việc sử dụng VPNs. Hầu hết các kỹ thuật VPN có thể dễ dàng bỏ qua bằng cách sử dụng một VPN khác có thể không bị phát hiện. Đối với kỹ thuật kiểm tra gói tin sâu (DPI), Đường hầm SSH, Đường hầm SSL hoặc các dịch vụ như obfsproxy có thể giúp bạn dễ dàng bỏ qua kỹ thuật chặn.

Nếu bạn đang tìm kiếm VPN để sử dụng, hãy kiểm tra các VPN được đề xuất nhất của chúng tôi.

Xếp loại

Nhà cung cấp

Điểm của chúng tôi

Giảm giá

Ghé website

1

9.9 /10

9.9 Điểm của chúng tôi

Tiết kiệm 49%!

Xem thêm

2

9.2 /10

9.2 Điểm của chúng tôi

Tiết kiệm 78%!

Xem thêm

3

9.7 /10

9.7 Điểm của chúng tôi

Tiết kiệm 84%!

Xem thêm

4

9.5 /10

9.5 Điểm của chúng tôi

Tiết kiệm 83%!

Xem thêm

5

9.2 /10

9.2 Điểm của chúng tôi

Tiết kiệm 85%!

Xem thêm