Giới thiệu tính năng Loại trừ theo Vị trí Địa lý cho NymVPN

Firefox và Mullvad Browser là hai lựa chọn đáng cân nhắc. Cả hai đều cho phép cấu hình sử dụng proxy SOCKS5 ngay trong phần cài đặt của trình duyệt, do đó chúng không phụ thuộc vào việc hệ điều hành của bạn có hỗ trợ tính năng này hay không. Mullvad Browser là phiên bản Firefox được tăng cường khả năng bảo vệ quyền riêng tư, do đó các bước dưới đây áp dụng cho cả hai.

1. Mở Cài đặt và tìm kiếm proxy. Hoặc truy cập theo đường dẫn: Quyền riêng tư và bảo mật → Cài đặt nâng cao → Cấu hình proxy.
2. Chọn Thủ công, không chọn URL cấu hình proxy tự động.
3. Tìm dòng SOCKS Host. Hãy dán 127.0.0.1 vào ô rộng nằm cạnh nhãn đó — ô này không có văn bản gợi ý nên trông có vẻ trống và không có nhãn.
4. Hãy dán cổng 1081 của bạn vào ô Cổng hẹp nằm ngay bên cạnh.
5. Chọn SOCKS v5. Firefox cũng hỗ trợ SOCKS v4, nhưng chỉ có v5 mới hoạt động trong trường hợp này.
6. Bên dưới, hãy chọn Proxy DNS khi sử dụng SOCKS v5. Điều này ngăn chặn việc rò rỉ các truy vấn DNS ra bên ngoài proxy.

⚠️ Để trống các dòng HTTP Proxy và HTTPS Proxy. Hộp thoại này hiển thị chồng lên nhau ba dòng nhập host và port có hình thức giống hệt nhau. Chỉ có loại SOCKS là áp dụng được. Nếu điền sai hàng, trình duyệt sẽ âm thầm thất bại khi tải nội dung mà không hiển thị thông báo lỗi nào giải thích lý do.

Trên Android, hãy sử dụng tính năng split tunneling thay thế

Android không có cài đặt SOCKS5 trên toàn hệ thống, và các trình duyệt di động cũng không thể được cấu hình để sử dụng proxy. Một số ứng dụng hỗ trợ SOCKS5 trong phần cài đặt riêng, chẳng hạn như Telegram trong mục Data and Storage, nhưng trong hầu hết các trường hợp, tính năng split tunneling của NymVPN lại là giải pháp tối ưu hơn. Nó hoàn toàn không cần proxy:

1. Mở Cài đặt trong NymVPN và đi tới Split tunneling.
2. Tìm kiếm trực tiếp ứng dụng bạn muốn kết nối.
3. Hãy đặt thành Kết nối trực tiếp.

Split tunneling cho phép toàn bộ ứng dụng được gửi ra ngoài đường hầm; Loại trừ theo vị trí địa lý chia lưu lượng truy cập của một ứng dụng theo điểm đến, khi một ứng dụng duy nhất giao tiếp với cả các dịch vụ trong nước và quốc tế.

Kiểm tra xem dịch vụ có đang hoạt động hay không

Chỉ tra cứu một địa chỉ IP là chưa đủ. Một trang web nội bộ hiển thị địa chỉ thực của bạn có thể xảy ra trong cả hai trường hợp: tính năng Loại trừ theo Vị trí địa lý đang hoạt động hoặc kết nối VPN đã bị ngắt. Hãy kiểm tra đồng thời tại hai nơi.

Hãy mở hai dịch vụ kiểm tra IP trên cùng một trình duyệt: một dịch vụ có máy chủ đặt trong khu vực bị loại trừ và một dịch vụ đặt bên ngoài khu vực đó.

• Bên trong khu vực: địa chỉ IP cục bộ thực của bạn. Lưu lượng truy cập đó được truyền trực tiếp.
• Bên ngoài: một địa chỉ thoát NymVPN. Lưu lượng truy cập đã được bảo vệ của bạn vẫn nằm trong tunnel.

Việc kiểm tra cả hai trạng thái đóng vai trò xác nhận. Để có tín hiệu rõ ràng hơn, hãy kiểm tra cả hai trước khi cấu hình proxy: ban đầu, cả hai đều sẽ hiển thị địa chỉ NymVPN và dịch vụ cục bộ có thể sẽ chạy chậm. Sau khi cấu hình xong, chỉ thông số cục bộ mới thay đổi.

Những gì tính năng Loại trừ theo khu vực địa lý không thực hiện

Điều này quan trọng hơn cả việc thiết lập.

Lưu lượng truy cập đến các khu vực bị loại trừ sẽ bỏ qua VPN. Lưu lượng này không được bảo vệ và nhà cung cấp dịch vụ internet của bạn sẽ thấy siêu dữ liệu y hệt như khi không sử dụng VPN. Đó chính là vấn đề: các kết nối này cần phải có vẻ như đến từ mạng nội bộ thì mới hoạt động được. Điều này cũng đồng nghĩa với việc các biện pháp bảo vệ thông thường của bạn sẽ không áp dụng cho chúng.

Vì vậy, hãy sử dụng tính năng này một cách có chủ đích. Chỉ kích hoạt nó khi cần thiết để các dịch vụ nội bộ cụ thể hoạt động, luôn ý thức rằng các kết nối đó đang bị lộ ra ngoài, và giữ những gì cần bảo vệ ở phía bên kia của tunnel. Nếu việc để lộ thông tin tiềm ẩn rủi ro thực sự, đừng định tuyến nó qua dải địa chỉ đã được loại trừ.

Đây cũng là phiên bản beta, hiện đang triển khai tại một khu vực, với cơ chế thiết lập riêng cho từng ứng dụng trên hầu hết các nền tảng. Vì vậy, bạn chưa thể thiết lập một lần rồi để đó được.

Việc truy cập các dịch vụ nội địa không nên khiến bạn phải đánh đổi sự bảo mật

Mọi công cụ bảo vệ quyền riêng tư đều vấp phải cùng một vấn đề nan giải: mức độ bảo vệ càng chặt chẽ thì càng gây trở ngại cho các hoạt động thường nhật. Người dùng thường chọn cách tắt công cụ này, và đó chính là kịch bản tồi tệ nhất. Chúng tôi đã thiết kế tính năng Loại trừ khu vực địa lý để khi gặp sự cố như trang web ngân hàng không tải được, giải pháp sẽ là điều chỉnh cài đặt thay vì phải ngắt kết nối hoàn toàn.