Chuyển đến nội dung

WireGuard, OpenVPN hay IKEv2: chọn theo tình huống

Trước khi dữ liệu đi, thiết bị và máy chủ của chúng tôi thống nhất cách dựng đường hầm. Thỏa thuận đó là giao thức. Nó quyết định đường hầm nhanh đến đâu và chịu được mạng khó tốt đến đâu. Hãy coi nó như một cài đặt trên bảng điều khiển: đổi bao nhiêu lần cũng được, miễn phí.

Tôi nên chọn giao thức nào ngay bây giờ?

Cứ để mặc định trừ khi thấy có gì không ổn. Khi đó hãy dùng danh sách này.

  • Duyệt web thông thường ở nhà hay nơi làm việc: WireGuard
  • Điện thoại liên tục chuyển giữa Wi-Fi và LTE: IKEv2
  • WireGuard không kết nối được: OpenVPN UDP
  • Wi-Fi khách sạn, trường học hay công ty chặn mọi thứ khác: OpenVPN TCP

Điều gì khiến WireGuard là lựa chọn khởi đầu?

Đây là giao thức mới nhất và nhẹ nhất trong ba. Nó kết nối trong nháy mắt và thường cho tốc độ cao nhất. Mã hóa dùng ChaCha20.

Router cũng sẽ dùng nó. Chúng tôi đang làm cấu hình router cùng lúc với ứng dụng, và bạn sẽ thấy nó ở Tải ứng dụng trong Thông tin của tôi khi xong.

Khi nào nên dùng IKEv2?

Việc đổi mạng hầu như không ảnh hưởng IKEv2. Rời quán cà phê, mất Wi-Fi, sau một chút phiên tiếp tục qua LTE.

Máy chủ IKEv2 của chúng tôi mã hóa bằng AES-256-GCM. Phù hợp với điện thoại và máy tính bảng đổi mạng cả ngày.

Nếu mạng chặn các giao thức khác thì sao?

Hãy thử OpenVPN. Nó có lâu đời nhất, và chỉ vài mạng chặn được hoàn toàn. Của chúng tôi dùng AES-256-GCM.

Bắt đầu với chế độ UDP, nhanh hơn. Nếu mạng chặn hoặc làm chậm UDP, hãy chuyển sang TCP. Nó hơi chậm hơn, nhưng trông như lưu lượng web thông thường và đi qua được thường hơn.

Câu hỏi thường gặp

Tôi chỉ quan tâm tốc độ. Chọn cái nào?

Trên hầu hết kết nối là WireGuard. Khoảng cách tới máy chủ cũng quan trọng không kém, nên hãy chọn thêm một thành phố gần bạn.

OpenVPN TCP có kém an toàn hơn không?

Không, chỉ hơi chậm hơn. Mã hóa và quy định không lưu nhật ký giữ nguyên. Khi đã rời mạng bị hạn chế, hãy quay lại WireGuard.

Có giao thức nào chỉ dành cho Pro không?

Không. Basic có WireGuard, OpenVPN (UDP và TCP) và IKEv2, giống như Plus và Pro.

Sẵn sàng khi bạn cần

Bắt đầu như bật một công tắc

Không cần tài khoản để bỏ hàng vào giỏ. Bạn đăng ký vào lúc thanh toán.