VPN là gì, và nó thực sự ẩn giấu điều gì?

VPN (Virtual Private Network — Mạng riêng ảo) định tuyến lưu lượng internet của bạn qua một đường hầm mã hoá đến máy chủ do nhà cung cấp VPN vận hành trước khi đến đích cuối cùng. Với các trang web và mạng bạn kết nối, lưu lượng của bạn trông như đến từ vị trí của máy chủ VPN, không phải thiết bị thực của bạn.

Điều này thực sự hữu ích cho một số việc cụ thể: mã hoá lưu lượng của bạn trên mạng không đáng tin như Wi-Fi công cộng, ẩn địa chỉ IP và vị trí gần đúng khỏi các trang bạn truy cập, và vượt qua các chặn theo vị trí hoặc IP ở cấp mạng. Đây không phải công cụ 'trở nên vô danh trên mạng' toàn năng — bản thân nhà cung cấp VPN thường vẫn thấy được lưu lượng của bạn, và bất kỳ trang nào bạn đăng nhập vẫn biết bạn là ai bất kể IP của bạn.

Một cách phổ biến khiến VPN không thực hiện đúng lời hứa là rò rỉ DNS: nếu truy vấn DNS của thiết bị vẫn đi đến máy chủ phân giải của nhà mạng thông thường thay vì được định tuyến qua đường hầm VPN, nhà mạng đó (và có thể bất kỳ ai đang theo dõi lưu lượng đó) vẫn có thể thấy bạn đang truy cập trang nào, dù lưu lượng web thực tế của bạn đã được mã hoá.

Một cách kiểm tra nhanh là so sánh máy chủ phân giải DNS nào trả lời truy vấn khi bật VPN so với khi tắt — nếu bạn liên tục thấy máy chủ phân giải của nhà mạng ở nhà phản hồi trong khi đang kết nối VPN vốn phải định tuyến DNS qua chính nó, đó là điều đáng tìm hiểu thêm với nhà cung cấp VPN của bạn.