Dùng VPN và proxy cùng lúc: Xung đột, thứ tự kết nối, cách sửa

Dùng VPN và proxy cùng lúc là tình huống rất hay gặp: bật VPN để bảo mật, đồng thời cài proxy cho trình duyệt hay phần mềm. Kết quả thường là IP hiển thị không như mong đợi, mất mạng hoặc proxy báo lỗi xác thực. Bài này của ProxyVN giải thích lưu lượng đi thế nào, vì sao xung đột và cách xử lý.

Bài này không so sánh VPN với proxy; phần đó đã có trong bài proxy và VPN khác gì nhau. Ở đây chỉ bàn chuyện chạy hai thứ song song.

Điều xảy ra khi dùng VPN và proxy cùng lúc

VPN hoạt động ở tầng hệ điều hành: nó tạo một giao diện mạng ảo và đưa phần lớn lưu lượng của máy qua đường hầm mã hoá tới máy chủ VPN. Proxy thường được cấu hình ở tầng ứng dụng: trình duyệt hay phần mềm gửi yêu cầu tới máy chủ proxy. Theo các bài phân tích của Proxyway và IPRoyal, VPN bao trùm cả hệ thống còn proxy thường chỉ áp dụng cho ứng dụng được cấu hình.

Khi bật cả hai, ứng dụng có cấu hình proxy sẽ gửi yêu cầu tới proxy, nhưng chính kết nối tới proxy lại đi bên trong đường hầm VPN. Chuỗi đầy đủ là: máy tính, đường hầm VPN, máy chủ VPN, máy chủ proxy, rồi mới tới trang web.

Thứ tự kết nối

IP hiển thị ra ngoài khi dùng VPN và proxy cùng lúc

Điểm quan trọng: với ứng dụng có proxy, trang web thấy IP proxy, không thấy IP VPN. Nhưng máy chủ proxy lại thấy kết nối đến từ IP của máy chủ VPN, không phải IP nhà mạng của anh em. Chính chi tiết này gây ra phần lớn xung đột.

Chuỗi nhiều máy chủ trung gian nối tiếp nhau còn được gọi là chuỗi proxy; nguyên lý chi tiết có trong bài proxy chaining là gì.

Các xung đột thường gặp

Xung đột thường gặp khi dùng VPN và proxy cùng lúc

Proxy xác thực theo IP từ chối kết nối

Nhiều proxy, như proxy xoay lấy bằng key của ProxyVN, xác thực bằng danh sách IP được phép. Anh em đã khai báo IP nhà mạng, nhưng khi bật VPN, kết nối tới proxy lại đến từ IP máy chủ VPN, không nằm trong danh sách. Proxy từ chối, trình duyệt báo lỗi. Cách sửa: tắt VPN, hoặc khai báo thêm IP của máy chủ VPN, hoặc chuyển sang proxy xác thực bằng user và password.

Trình duyệt mất kết nối

Một số dịch vụ VPN chặn kết nối tới cổng lạ, hoặc tính năng kill switch chặn mọi lưu lượng không đi đúng đường. Kết nối tới proxy bị chặn, trình duyệt báo lỗi kết nối proxy. Thử tắt kill switch tạm thời hoặc đổi máy chủ VPN để kiểm tra.

IP hiển thị là IP VPN thay vì IP proxy

Proxy chưa được áp dụng cho ứng dụng đó, hoặc VPN có sẵn trong trình duyệt, như VPN của Opera, đang ưu tiên hơn. Kiểm tra lại cấu hình proxy của ứng dụng và tắt VPN tích hợp trong trình duyệt.

Tốc độ chậm, độ trễ cao

Lưu lượng đi qua hai máy chủ trung gian, nếu máy chủ VPN ở châu Âu và proxy ở Việt Nam, dữ liệu phải đi vòng nửa vòng trái đất hai lần. Chọn máy chủ VPN gần proxy, hoặc tắt VPN khi không cần.

Rò rỉ DNS và vị trí lệch

DNS có thể đi theo VPN trong khi kết nối chính đi qua proxy, khiến trang kiểm tra thấy DNS ở một nước, IP ở nước khác. Dùng proxy SOCKS5 có phân giải tên miền phía máy chủ, hoặc kiểm tra cài đặt DNS của VPN.

Proxy hệ thống bị VPN ghi đè

Một số ứng dụng VPN tự đặt hoặc xoá cài đặt proxy hệ thống khi kết nối. Sau khi bật VPN, kiểm tra lại phần proxy của Windows hay macOS.

Khi bật cả VPN và proxy, hãy tự hỏi: máy chủ proxy đang nhìn thấy mình bằng IP nào. Câu trả lời thường giải thích ngay vì sao kết nối thất bại.

Kiểm tra đường đi khi dùng VPN và proxy cùng lúc

Khi gặp lỗi, cần biết chính xác lưu lượng đang đi đường nào. Cách kiểm tra đơn giản:

• Bước 1: tắt cả hai, mở trang kiểm tra IP, ghi lại IP nhà mạng.
• Bước 2: chỉ bật VPN, mở trang kiểm tra IP bằng trình duyệt không có proxy, ghi lại IP VPN.
• Bước 3: bật proxy cho trình duyệt, kiểm tra lại; kết quả đúng là IP proxy.
• Bước 4: mở một trình duyệt khác không có proxy, IP phải là IP VPN.
• Bước 5: kiểm tra rò rỉ DNS và WebRTC trong trình duyệt có proxy.

Nếu ở bước 3 vẫn thấy IP VPN, proxy chưa được áp dụng hoặc bị VPN trình duyệt ghi đè. Nếu ở bước 3 trình duyệt báo lỗi kết nối, kiểm tra whitelist IP của proxy với IP VPN ghi ở bước 2. Với ứng dụng không phải trình duyệt, nhật ký kết nối của Proxifier cho biết từng kết nối đi qua proxy nào.

VPN trong trình duyệt khi dùng VPN và proxy cùng lúc

Nhiều trình duyệt và tiện ích có tính năng gọi là VPN nhưng thực chất hoạt động như một proxy trong trình duyệt, ví dụ VPN có sẵn của Opera hay các tiện ích VPN miễn phí. Vấn đề là trình duyệt nền Chromium chỉ cho một tiện ích điều khiển cài đặt proxy tại một thời điểm.

• Nếu đang bật tiện ích VPN và tiện ích proxy, tiện ích nào được quyền điều khiển sau cùng sẽ thắng; trình duyệt thường hiển thị thông báo một tiện ích đang kiểm soát cài đặt proxy.
• VPN tích hợp của trình duyệt thường ưu tiên hơn proxy hệ thống.
• Cách an toàn nhất là chỉ để một công cụ điều khiển proxy trong trình duyệt tại một thời điểm.

Đây là nguyên nhân phổ biến của tình huống đã cài proxy mà IP vẫn là IP nước ngoài lạ.

Dùng VPN và proxy cùng lúc với trình duyệt antidetect

Người dùng trình duyệt antidetect đôi khi bật VPN trên máy vì thói quen. Khi đó, mỗi profile vẫn đi qua proxy riêng, nhưng kết nối tới proxy đi qua VPN. Các hệ quả cần biết:

• Nút kiểm tra proxy trong phần mềm có thể chạy từ máy chủ của phần mềm hoặc từ máy anh em; kết quả có thể khác nhau khi VPN bật.
• Proxy xác thực theo IP sẽ lỗi nếu chưa khai báo IP VPN.
• Độ trễ tăng, trang web tải chậm hơn, đôi khi gây lỗi hết thời gian chờ khi mở nhiều profile.
• Một số VPN chặn kết nối tới cổng proxy, khiến mọi profile báo lỗi cùng lúc.

Với công việc quản lý tài khoản, ProxyVN khuyên tắt VPN trên máy và để proxy của từng profile làm nhiệm vụ đổi IP. VPN không thêm giá trị đáng kể trong trường hợp này mà chỉ thêm điểm có thể lỗi.

Hiệu năng khi dùng VPN và proxy cùng lúc

Mỗi chặng trung gian thêm độ trễ. Vài nguyên tắc để giảm ảnh hưởng:

• Chọn máy chủ VPN cùng quốc gia hoặc gần vị trí proxy.
• Chọn proxy gần trang web cần truy cập.
• Dùng chia tách đường hầm để ứng dụng có proxy không đi qua VPN nếu chính sách cho phép.
• Tránh tải tệp lớn qua cả hai lớp; tắt bớt một lớp khi tải.

Ví dụ: máy ở Việt Nam, VPN ở Singapore, proxy ở Việt Nam, trang web ở Việt Nam, dữ liệu đi Việt Nam, Singapore, Việt Nam rồi mới tới trang web. Đổi VPN sang máy chủ Việt Nam hoặc tắt VPN sẽ rút ngắn đáng kể đường đi.

Sai lầm thường gặp khi dùng VPN và proxy cùng lúc

• Nghĩ hai lớp là an toàn gấp đôi: an toàn phụ thuộc chất lượng dịch vụ và cấu hình, không phụ thuộc số lớp.
• Quên whitelist IP VPN: proxy xác thực theo IP từ chối kết nối.
• Bật proxy hệ thống khi đang có VPN: mọi ứng dụng đi qua cả hai, kể cả ứng dụng không cần.
• Bật nhiều tiện ích VPN, proxy trong trình duyệt: không rõ tiện ích nào đang điều khiển.
• Tắt VPN mà quên proxy hệ thống đã hết hạn: máy mất mạng và tưởng do VPN.

Một quy tắc đơn giản giúp tránh phần lớn sai lầm: biết rõ mỗi ứng dụng đang dùng VPN, proxy hay cả hai, và chỉ bật thứ thật sự cần.

Thứ tự kết nối khi dùng VPN và proxy cùng lúc

Nếu thật sự cần cả hai, ví dụ công ty bắt buộc VPN để vào hệ thống nội bộ, còn anh em cần proxy cho một trình duyệt, nên làm theo thứ tự:

• Bước 1: kết nối VPN trước, chờ ổn định.
• Bước 2: kiểm tra IP công khai hiện tại, đây là IP máy chủ VPN.
• Bước 3: nếu proxy xác thực theo IP, khai báo IP vừa thấy; nếu proxy dùng user và password thì bỏ qua.
• Bước 4: bật proxy cho đúng ứng dụng cần dùng, không bật proxy hệ thống.
• Bước 5: kiểm tra IP trong ứng dụng đó, phải là IP proxy.

Nếu VPN hỗ trợ chia tách đường hầm, có thể loại trình duyệt dùng proxy ra khỏi VPN để kết nối tới proxy đi thẳng qua nhà mạng. Cách này giảm độ trễ và tránh vấn đề whitelist, nhưng cần đúng chính sách của công ty nếu là VPN công ty.

Dùng Proxifier để kiểm soát

Proxifier cho phép quyết định ứng dụng nào đi qua proxy, ứng dụng nào đi thẳng, giúp nhìn rõ đường đi của từng kết nối khi VPN đang bật. Xem bài hướng dẫn Proxifier.

Tắt VPN và proxy trên máy tính

Cách tắt khi dùng VPN và proxy cùng lúc trên máy tính

Khi mất mạng mà không rõ do VPN hay proxy, tắt theo thứ tự: proxy trước, rồi VPN, kiểm tra mạng sau mỗi bước để biết nguyên nhân.

Windows

• Tắt proxy: Settings, Network & Internet, Proxy, tắt Use a proxy server và Use setup script nếu có.
• Tắt tiện ích proxy trong trình duyệt hoặc chuyển về kết nối trực tiếp.
• Ngắt VPN trong ứng dụng VPN, hoặc Settings, Network & Internet, VPN, chọn kết nối và bấm Disconnect.
• Nếu vẫn lỗi, mở Command Prompt quyền quản trị và chạy các lệnh dưới đây.

netsh winhttp show proxy
netsh winhttp reset proxy
ipconfig /flushdns

Lệnh đầu xem proxy mà một số dịch vụ hệ thống dùng, lệnh thứ hai xoá cấu hình đó, lệnh cuối xoá bộ nhớ đệm DNS. Các lệnh này không ảnh hưởng tới proxy của trình duyệt đã tắt ở bước trên.

macOS

Vào System Settings, Network, chọn kết nối đang dùng, phần Proxies, tắt mọi giao thức. Ngắt VPN trong mục VPN của Network hoặc trong ứng dụng VPN.

Tắt VPN và proxy trên điện thoại

Cách tắt khi dùng VPN và proxy cùng lúc trên điện thoại

Android

• Tắt proxy: Cài đặt, Wi-Fi, sửa mạng đang dùng, Proxy chọn Không có.
• Tắt ứng dụng proxy dạng VPN cục bộ nếu có.
• Tắt VPN: Cài đặt, Kết nối hoặc Mạng, VPN, ngắt kết nối; tắt tuỳ chọn VPN luôn bật nếu đã đặt.

Lưu ý Android chỉ cho một ứng dụng dạng VPN chạy tại một thời điểm. Ứng dụng proxy dạng VPN cục bộ và ứng dụng VPN thật không chạy song song được; bật cái này sẽ ngắt cái kia.

iPhone

• Tắt proxy: Cài đặt, Wi-Fi, chữ i cạnh mạng, Định cấu hình proxy chọn Tắt.
• Tắt VPN: Cài đặt, VPN, gạt tắt; hoặc trong ứng dụng VPN.

Dùng VPN và proxy cùng lúc khi làm việc từ xa

Nhân viên làm việc từ xa thường phải bật VPN công ty để truy cập email, hệ thống nội bộ. Nếu công việc đồng thời cần proxy, ví dụ quản lý tài khoản quảng cáo cho khách hàng, cần lưu ý:

• Đọc chính sách bảo mật của công ty; nhiều nơi không cho phép lưu lượng đi qua proxy bên ngoài khi đang kết nối VPN công ty.
• Nếu được phép, chỉ gắn proxy cho trình duyệt hoặc profile dùng cho tài khoản khách hàng, không gắn proxy hệ thống.
• VPN công ty thường có IP cố định của công ty; khai báo IP này vào whitelist proxy nếu dùng proxy xác thực theo IP, hoặc dùng proxy có user và password.
• Nếu VPN công ty dùng chế độ đưa toàn bộ lưu lượng qua công ty, mọi kết nối tới proxy cũng đi qua hệ thống công ty; bộ phận IT có thể nhìn thấy và chặn.

Cách gọn nhất là dùng hai máy hoặc hai môi trường tách biệt: một cho công việc nội bộ có VPN, một cho tài khoản cần proxy. Máy ảo cũng là lựa chọn nếu chỉ có một máy tính.

Chọn proxy SOCKS5 hay HTTP khi dùng VPN và proxy cùng lúc

Cả hai giao thức đều đi qua VPN được, nhưng có khác biệt nhỏ:

• HTTP: phổ biến, trình duyệt hỗ trợ sẵn; nhưng truy vấn DNS thường do máy anh em thực hiện, tức đi theo VPN, dễ tạo DNS khác vị trí với IP proxy.
• SOCKS5: chuyển tiếp mọi kết nối TCP, có thể phân giải tên miền phía máy chủ proxy, giúp DNS và IP cùng vị trí.

Khi đang bật VPN mà cần vị trí nhất quán, SOCKS5 với phân giải tên miền qua proxy là lựa chọn gọn hơn. Chi tiết về hai giao thức có trong bài proxy HTTP và SOCKS5.

Bật lại đúng cách sau khi tắt VPN và proxy cùng lúc

• Kiểm tra mạng thường hoạt động khi cả hai đều tắt.
• Bật VPN trước nếu cần, kiểm tra IP VPN.
• Bật proxy cho ứng dụng cần dùng, kiểm tra IP trong ứng dụng đó.
• Nếu lỗi xuất hiện sau bước nào, nguyên nhân nằm ở bước đó.

Bật từng lớp và kiểm tra sau mỗi lớp mất thêm vài phút, nhưng giúp khoanh vùng lỗi ngay thay vì đoán mò.

Ví dụ xử lý lỗi khi dùng VPN và proxy cùng lúc

Tình huống 1: bật VPN xong, trình duyệt có proxy báo lỗi

Giả sử anh em dùng proxy xoay lấy bằng key, đã whitelist IP nhà mạng. Khi bật VPN để vào hệ thống công ty, trình duyệt có proxy lập tức báo không kết nối được. Nguyên nhân: proxy nhìn thấy IP VPN, không nằm trong whitelist. Cách xử lý: gọi API với tham số whitelist khai báo thêm IP VPN, hoặc dùng trình duyệt khác cho công việc công ty và tắt VPN khi dùng proxy.

Tình huống 2: cài proxy mà IP vẫn ở nước ngoài

Một trường hợp hay gặp: cài tiện ích proxy Việt Nam trong Opera nhưng trang kiểm tra IP báo ở châu Âu. Nguyên nhân: VPN có sẵn của Opera đang bật và ưu tiên hơn tiện ích. Tắt VPN của trình duyệt, IP chuyển về proxy Việt Nam ngay.

Tình huống 3: tắt VPN rồi mà vẫn mất mạng

Một trường hợp khác: tắt VPN nhưng máy vẫn không vào mạng. Kiểm tra thì proxy hệ thống Windows đang bật với một proxy đã hết hạn từ tuần trước, trước đó bị che vì VPN có đường đi riêng. Tắt Use a proxy server, mạng trở lại bình thường.

Ba tình huống trên là những lỗi rất phổ biến khi chạy VPN và proxy song song. Điểm chung: lỗi không nằm ở chất lượng proxy hay VPN, mà ở việc không rõ lớp nào đang điều khiển kết nối.

Bảo mật khi dùng VPN và proxy cùng lúc

• Nhà cung cấp VPN nhìn thấy kết nối tới proxy; nhà cung cấp proxy nhìn thấy kết nối tới trang web. Chọn cả hai từ nguồn đáng tin.
• Ưu tiên trang HTTPS; khi đó cả VPN lẫn proxy chỉ thấy tên miền, không thấy nội dung trang.
• Không dùng VPN hay proxy miễn phí trôi nổi khi đăng nhập tài khoản quan trọng.
• Không lưu thông tin proxy trong ghi chú công khai trên máy dùng chung.

Hai lớp trung gian đồng nghĩa với hai bên có thể quan sát một phần lưu lượng; số lớp không thay thế được việc chọn nhà cung cấp uy tín.

Trường hợp nên dùng VPN và proxy cùng lúc

• VPN công ty bắt buộc: cần vào hệ thống nội bộ đồng thời dùng proxy cho một công việc khác.
• Mạng công cộng: dùng VPN để mã hoá trên Wi-Fi quán cà phê, proxy để có IP cụ thể cho tài khoản.
• Nhà mạng chặn proxy: VPN giúp kết nối tới proxy vượt qua chặn ở phía nhà mạng; xem thêm bài nhà mạng chặn proxy.

Ngoài các trường hợp này, thường không cần bật cả hai. Chạy một công cụ phù hợp với mục đích sẽ đơn giản, nhanh và ít lỗi hơn.

Thuê proxy dễ dùng VPN và proxy cùng lúc tại ProxyVN

Proxy dân cư tĩnh, datacenter và 4G của ProxyVN xác thực bằng user và password, nên vẫn kết nối được khi IP của anh em thay đổi do VPN, không cần khai báo lại whitelist. Proxy hỗ trợ HTTP và SOCKS5.

Anh em có thể mua proxy có user và password trên trang chủ ProxyVN, thuê dài ngày giá càng tốt, có hỗ trợ kỹ thuật 24/24.

Câu hỏi thường gặp khi dùng VPN và proxy cùng lúc

Bật cả VPN và proxy có an toàn hơn không

Không hẳn. Thêm một lớp không tự động an toàn hơn nếu một trong hai là dịch vụ không đáng tin. An toàn phụ thuộc vào chất lượng nhà cung cấp và cấu hình đúng.

VPN Proxy Master có phải là dùng cả hai không

Đó là tên một ứng dụng VPN; xem bài VPN Proxy Master là gì để hiểu rõ.

Lỗi 407 khi bật VPN là do đâu

Thường do proxy xác thực theo IP không nhận IP VPN, hoặc thông tin đăng nhập sai. Xem bài sửa lỗi 407 proxy authentication required.

Tắt VPN có làm mất proxy không

Không. Proxy cấu hình trong ứng dụng vẫn còn; sau khi tắt VPN, kết nối tới proxy đi thẳng qua nhà mạng. Nếu proxy xác thực theo IP và chỉ khai báo IP VPN, lúc này proxy lại từ chối vì IP đã đổi về IP nhà mạng.

Có thể dùng VPN miễn phí kèm proxy trả phí không

Được về kỹ thuật, nhưng VPN miễn phí thường chậm, giới hạn dung lượng và có thể ghi lại lưu lượng. Nếu không cần VPN, tắt đi sẽ tốt hơn.

Điện thoại có bật VPN và proxy Wi-Fi cùng lúc được không

Có thể cài cả hai, nhưng cách hệ điều hành và ứng dụng xử lý khác nhau tuỳ máy. Để tránh lỗi khó đoán, chỉ bật một trong hai khi dùng điện thoại.

Proxy xoay của ProxyVN có dùng được khi đang bật VPN không

Được, nếu IP công khai của máy chủ VPN đã được khai báo qua tham số whitelist khi gọi API. Lưu ý máy chủ VPN có thể đổi IP giữa các lần kết nối; mỗi lần kết nối lại VPN, kiểm tra IP và khai báo lại nếu cần. IP proxy xoay sống khoảng 15 đến 30 phút, đổi IP cách nhau tối thiểu 60 giây.

VPN có làm proxy chậm đi không

Thường có, vì thêm một chặng trung gian và lớp mã hoá. Mức chậm phụ thuộc khoảng cách giữa máy, máy chủ VPN và proxy. Đặt VPN và proxy cùng khu vực giúp giảm đáng kể độ trễ; nếu tốc độ quan trọng hơn bảo mật mạng nội bộ, hãy tắt VPN khi dùng proxy. Đo tốc độ trong ba trạng thái chỉ VPN, chỉ proxy và cả hai sẽ cho biết rõ lớp nào đang làm chậm kết nối.

Kết luận về dùng VPN và proxy cùng lúc

Dùng VPN và proxy cùng lúc khiến kết nối đi qua cả hai, trang web thấy IP proxy còn proxy thấy IP VPN. Hiểu điều này giúp xử lý mất mạng, lỗi xác thực và tắt đúng thứ tự. Liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam để được hỗ trợ khi dùng VPN và proxy cùng lúc.