Tun2Tap proxy: VPN cục bộ qua SOCKS5, HTTP trên Android
Tun2Tap proxy là cách dùng ứng dụng Tun2TAP trên Android để tạo một VPN cục bộ, đẩy lưu lượng của điện thoại qua proxy SOCKS5 hoặc HTTP mà anh em tự khai báo. ProxyVN đọc mô tả chính thức trên Google Play, mã nguồn badvpn và tài liệu VPN của Android, rồi chạy thử phần kiểm proxy. Bài tập trung vào câu hỏi: ứng dụng nào đi qua đường hầm và UDP đi đường nào.
Tun2Tap proxy dùng trong tình huống nào
Tun2TAP là ứng dụng miễn phí của nhà phát triển New Tools Works, mã gói com.newtoolsworks.tun2tap. Khi kiểm ngày 25/10/2026, trang Google Play ghi bản cập nhật ngày 30/07/2026 và hơn một triệu lượt tải. Mô tả gọi nó là công cụ chuyển toàn bộ lưu lượng qua proxy SOCKS5 hoặc HTTP, biến thiết bị thành một VPN.
Mô tả cũng có một lưu ý in đậm: ứng dụng luôn cần một proxy đang hoạt động mới chạy được. Tun2TAP không phải nhà cung cấp VPN, không có máy chủ nào để kết nối sẵn. Anh em phải có proxy riêng.
Ba tình huống hay gặp
Tình huống đầu là ứng dụng trên điện thoại không có ô cài proxy, nhưng cần ra Internet bằng IP khác, ví dụ ứng dụng mạng xã hội cho tài khoản công việc. Tun2TAP ép ứng dụng đó đi proxy mà không cần ứng dụng hỗ trợ.
Tình huống thứ hai là proxy chỉ có kiểu HTTP. Nhiều ứng dụng tun2socks chỉ nhận SOCKS5, còn Tun2TAP nhận cả HTTP. Đây là điểm khác chính so với ứng dụng Tun2Socks, mà mình đã viết riêng một bài.
Tình huống thứ ba là cần chọn đúng vài ứng dụng đi proxy, phần còn lại đi mạng thường để tiết kiệm dung lượng và giữ tốc độ.
Tun2TAP khác Tun2Socks ở đâu
Hai ứng dụng cùng dùng kỹ thuật tun2socks nhưng nhắm hai nhu cầu hơi khác. Bảng dưới so sánh theo mô tả chính thức trên Google Play của từng ứng dụng, không phải theo thử nghiệm song song trên điện thoại.
Tiêu chí |
Tun2TAP |
Tun2Socks (elseplus) |
|---|---|---|
Loại proxy |
SOCKS5 và HTTP |
Chỉ SOCKS5 |
UDP |
badvpn-udp hoặc SOCKS5 UDP Associate |
UDP Associate hoặc UDP over TCP |
DNS |
Đặt máy chủ DNS thủ công |
DNS thủ công và Remote DNS qua proxy |
Chọn ứng dụng |
Có |
Có |
Lượt tải khi kiểm |
Hơn 1 triệu |
Hơn 500 nghìn |
Điểm quyết định thường là loại proxy anh em đang có. Proxy chỉ có HTTP thì Tun2TAP là lựa chọn ngay. Proxy có SOCKS5 và cần DNS đi qua proxy mà không phụ thuộc UDP, tùy chọn Remote DNS của Tun2Socks tiện hơn.
VPN cục bộ khác VPN thật ở đâu
Khi bật, Android hiện biểu tượng chìa khóa vì Tun2TAP dùng dịch vụ VpnService để tạo một giao diện mạng ảo trên máy. Nhưng không có đường hầm mã hóa tới máy chủ VPN nào. Gói tin được đọc ngay trên điện thoại, dựng lại thành kết nối, rồi gửi tới proxy anh em khai báo.
Hệ quả là mức bảo mật đúng bằng mức của proxy. Với proxy SOCKS5 hay HTTP, đoạn giữa điện thoại và proxy không mã hóa thêm. Nội dung HTTPS của website vẫn được TLS bảo vệ. Bài proxy và VPN khác gì nhau so sánh hai loại công cụ.
Giới hạn của bài này
Mình không có máy Android để chạy ứng dụng. Phần giao diện dựa trên mô tả của nhà phát triển và hướng dẫn của hai nhà cung cấp proxy có ảnh chụp màn hình. Phần kiểm proxy, chế độ HTTP và cơ chế UDP thì mình chạy thử thật trên máy tính.
Phiên bản, nền tảng và thông tin cần chuẩn bị cho Tun2Tap proxy
Những gì nhà phát triển mô tả
Theo trang Google Play, Tun2TAP có bốn nhóm tính năng. Định tuyến toàn bộ lưu lượng qua proxy SOCKS5 hoặc HTTP. Quản lý ứng dụng, chọn ứng dụng nào đi proxy và ứng dụng nào đi thẳng. Tùy chỉnh máy chủ DNS. Hai cách hỗ trợ UDP: badvpn-udp và SOCKS5 UDP Associate.
Hướng dẫn tích hợp của IPRoyal mô tả thêm ứng dụng hỗ trợ proxy SOCKS5 cả IPv4 và IPv6, có quy tắc toàn máy và từng ứng dụng, chạy nền sau khi cấu hình. Hướng dẫn của DataImpulse mô tả ô Proxy Type để chọn giao thức, ô hostname:port, mục Authentication settings và mục UDP settings.
Quyền ứng dụng khi mở lần đầu
Hai hướng dẫn trên đều ghi ứng dụng xin quyền thông báo khi mở lần đầu, và DataImpulse ghi có màn hình xin đồng ý về dữ liệu cá nhân. Khi bấm Connect lần đầu, Android hiện hộp thoại xin quyền VPN. Đây là quyền bắt buộc với mọi ứng dụng dùng VpnService.
Ứng dụng VPN thấy toàn bộ lưu lượng của máy, nên chỉ cài từ Google Play, kiểm đúng tên nhà phát triển New Tools Works trước khi cài. Đọc phần an toàn dữ liệu trên trang ứng dụng để biết ứng dụng thu thập gì.
Thông tin proxy cần có
Chuẩn bị loại proxy, địa chỉ, cổng, tên đăng nhập và mật khẩu. Ô địa chỉ nhận dạng hostname:port. Nếu proxy được cấp dạng chuỗi ip:port:user:pass, tách phần tài khoản sang mục Authentication. Bài định dạng proxy giải thích các kiểu chuỗi.
Nên chọn SOCKS5 nếu nhà cung cấp có cả hai, vì chỉ SOCKS5 mang được UDP. Chọn HTTP khi chỉ có proxy HTTP, chấp nhận chỉ TCP đi qua proxy. Phần sau giải thích vì sao.
Tiêu chí |
Chế độ SOCKS5 |
Chế độ HTTP |
|---|---|---|
TCP (web, ứng dụng) |
Qua proxy bằng lệnh CONNECT của SOCKS5 |
Qua proxy bằng lệnh CONNECT của HTTP |
UDP |
Qua UDP Associate nếu proxy hỗ trợ |
Không mang được |
DNS |
Tùy cấu hình, có thể qua proxy |
Cần DNS riêng, không qua proxy được bằng UDP |
Xác thực |
User và mật khẩu SOCKS5 |
Basic qua tiêu đề Proxy-Authorization |
Chọn loại proxy cho điện thoại
Loại IP quan trọng hơn giao thức. Với tài khoản mạng xã hội cần giữ một IP lâu dài, chọn proxy dân cư tĩnh hoặc 4G, tránh proxy xoay đổi IP giữa phiên đăng nhập. Với việc xem quảng cáo hay giá theo vùng, proxy xoay cho nhiều góc nhìn hơn. Đặt proxy ở gần vị trí anh em để giảm độ trễ, nhất là khi đẩy cả máy qua proxy.
SOCKS5 mang được UDP, HTTP thì không
Cấu hình VPN cục bộ để chuyển lưu lượng qua Tun2Tap proxy
Các bước cấu hình cơ bản
Tổng hợp từ mô tả của nhà phát triển và hai hướng dẫn có ảnh chụp màn hình, các bước như sau.
- Mở ứng dụng, cho phép thông báo và xác nhận các màn hình đồng ý.
- Ở ô Proxy Type, chọn SOCKS5 hoặc HTTP.
- Nhập địa chỉ và cổng vào ô proxy theo dạng hostname:port.
- Mở Authentication settings, tích Enable Authentication, nhập tên đăng nhập và mật khẩu.
- Mở UDP settings, chọn cách xử lý UDP theo phần dưới.
- Bấm Connect, đồng ý hộp thoại VPN của Android.
- Kiểm biểu tượng chìa khóa trên thanh trạng thái và thông báo của ứng dụng.
Muốn dừng, mở ứng dụng và bấm Disconnect. Nếu đã bật tùy chọn chặn kết nối không qua VPN trong cài đặt hệ thống, nhớ tắt tùy chọn đó, nếu không điện thoại sẽ mất mạng.
Tùy chỉnh DNS
Mô tả của Tun2TAP ghi cho phép đặt máy chủ DNS thủ công. Máy chủ DNS này được gán cho giao diện mạng ảo, nên mọi truy vấn DNS của ứng dụng đi đường hầm sẽ gửi tới đó. Câu hỏi là truy vấn đó đi qua proxy hay không.
Ở chế độ SOCKS5 có UDP Associate, truy vấn DNS là gói UDP tới máy chủ DNS, được chuyển qua UDP của proxy. Máy chủ DNS nhìn thấy IP của proxy. Ở chế độ HTTP hoặc khi UDP bị tắt, truy vấn DNS không qua proxy được. Ứng dụng có thể lùi về DNS của mạng, khi đó nhà mạng biết anh em đang truy cập tên miền nào dù kết nối TCP vẫn đi proxy.
Với việc quản lý tài khoản, rò rỉ DNS thường không làm lộ IP với website, vì website chỉ thấy IP của kết nối TCP. Nhưng nếu yêu cầu là không để lộ tên miền truy cập với mạng đang dùng, hãy chọn proxy SOCKS5 có UDP. Bài DNS over HTTPS nói thêm về cách bảo vệ truy vấn DNS.
Ứng dụng nào đi qua đường hầm
Đây là phần quan trọng nhất của bài. Hướng dẫn VPN trên trang dành cho nhà phát triển Android ghi ứng dụng VPN có thể đặt danh sách cho phép hoặc danh sách loại trừ, không đặt cả hai cùng lúc. Không đặt danh sách nào thì mọi lưu lượng đi qua VPN.
Với danh sách cho phép, chỉ ứng dụng trong danh sách đi đường hầm, các ứng dụng khác dùng mạng như không có VPN. Với danh sách loại trừ, ứng dụng trong danh sách đi mạng thường, mọi ứng dụng khác đi đường hầm. Tài liệu cũng ghi danh sách phải được đặt trước khi kết nối, nên đổi danh sách thì phải ngắt rồi kết nối lại.
Tun2TAP gọi phần này là quản lý ứng dụng. Mình khuyên dùng kiểu danh sách cho phép khi chỉ vài ứng dụng cần proxy: rõ ràng, ít tốn dung lượng proxy, và các ứng dụng ngân hàng hay cập nhật hệ thống không đi qua IP lạ.
Ứng dụng nào không bị ảnh hưởng
Tài liệu Android ghi một ứng dụng có thể tự gắn tiến trình hoặc kết nối vào một mạng cụ thể, khi đó lưu lượng của nó không đi qua VPN. Ứng dụng không làm việc đó thì lưu lượng vẫn qua VPN. Trên thực tế, phần lớn ứng dụng thường không tự gắn mạng, nhưng một số ứng dụng hệ thống và ứng dụng của nhà mạng có thể làm.
Vì vậy đừng mặc định mọi thứ trên máy đã đi proxy. Kiểm từng ứng dụng quan trọng bằng cách xem IP mà dịch vụ đó ghi nhận, ví dụ trang lịch sử đăng nhập của tài khoản.
Chỉ một VPN tại một thời điểm
Tài liệu Android ghi mỗi người dùng hoặc hồ sơ chỉ có một dịch vụ VPN hoạt động, bật dịch vụ mới sẽ tự tắt dịch vụ cũ. Nếu điện thoại có ứng dụng VPN của công ty, ứng dụng chặn quảng cáo dạng VPN hay tường lửa không cần root, chúng sẽ ngừng khi Tun2TAP bật.
Giữ kết nối và chặn rò rỉ
Theo tài liệu Android, từ Android 7.0 có tính năng VPN luôn bật, kèm công tắc chặn kết nối không qua VPN trong phần cài đặt VPN của hệ thống. Khi bật chặn, nếu đường hầm chết thì máy mất mạng thay vì lộ IP thật. Tài liệu cũng cảnh báo khi chặn lưu lượng ngoài VPN, ứng dụng không nằm trong danh sách cho phép sẽ mất mạng.
Mình chưa thử tổ hợp Tun2TAP với VPN luôn bật. Nếu anh em dùng tính năng này, thử trước bằng cách tắt proxy ở phía nhà cung cấp, xem máy có mất mạng đúng như mong đợi không.
UDP trong Tun2Tap proxy: badvpn-udpgw và SOCKS5 UDP Associate
UDP là phần gây nhầm nhiều nhất trong Tun2TAP. Hướng dẫn của DataImpulse còn khuyên tắt UDP badvpn để proxy chạy ổn. Phần này giải thích vì sao.
Ba chế độ UDP trong tun2socks gốc
Tên badvpn đến từ dự án mã nguồn mở BadVPN của Ambroz Bizjak, nơi có chương trình tun2socks đời đầu. README ghi tun2socks nhận mọi kết nối TCP trên giao diện TUN rồi chuyển qua máy chủ SOCKS, và dự án đã được lưu trữ, tác giả không còn bảo trì.
Trong mã nguồn tun2socks của BadVPN có ba chế độ UDP: không chuyển UDP, chuyển qua udpgw, và chuyển qua SOCKS5 UDP. Hai chế độ sau tương ứng với hai lựa chọn UDP mà Tun2TAP mô tả.
badvpn-udpgw cần một máy chủ riêng
Chế độ udpgw không dùng UDP của proxy. Tun2socks mở một kết nối TCP qua proxy SOCKS tới địa chỉ của chương trình badvpn-udpgw, rồi bọc mọi gói UDP vào kết nối TCP đó. Chương trình badvpn-udpgw ở đầu kia mở gói ra và gửi UDP đi thật.
Điều kiện là phải có badvpn-udpgw chạy ở phía máy chủ. Cách dùng phổ biến là máy chủ SSH riêng có badvpn-udpgw chạy ở 127.0.0.1 cổng 7300, đường hầm SSH đóng vai SOCKS. Proxy dân cư hay datacenter của nhà cung cấp thông thường không chạy chương trình này.
Mình thử bước đầu của chế độ udpgw: mở kết nối qua SOCKS5 tới 127.0.0.1:7300. Proxy thử thứ nhất từ chối ngay với mã 5. Inbound SOCKS của V2Ray 5.53.0 thì trả lời thành công ngay lập tức, dù không có udpgw nào chạy. Lý do là nó báo thành công trước khi thật sự kết nối tới đích.
Trường hợp thứ hai là nguy hiểm nhất: Tun2TAP tưởng udpgw đã sẵn sàng, gửi gói UDP vào, và gói biến mất không có lỗi. Đó là lý do hướng dẫn của nhà cung cấp proxy khuyên tắt UDP badvpn khi dùng proxy thông thường.
SOCKS5 UDP Associate dùng UDP của proxy
Chế độ thứ hai dùng lệnh UDP ASSOCIATE chuẩn của SOCKS5. Tun2TAP xin proxy một cổng chuyển tiếp UDP, rồi gửi từng gói kèm địa chỉ đích tới đó. Cách này chỉ cần proxy hỗ trợ lệnh, không cần cài gì thêm ở phía máy chủ.
Với proxy có hỗ trợ, đây là chế độ đúng cho game, gọi thoại và truy vấn DNS. Với proxy không hỗ trợ, lệnh bị từ chối, UDP sẽ không đi được qua proxy dù chọn chế độ nào.
Chế độ UDP |
Cần gì ở phía máy chủ |
Hợp với |
|---|---|---|
Tắt UDP |
Không |
Proxy không hỗ trợ UDP, chỉ cần web |
badvpn-udpgw |
Chương trình badvpn-udpgw chạy sau proxy |
Máy chủ SSH hoặc VPS tự dựng |
SOCKS5 UDP Associate |
Proxy hỗ trợ lệnh UDP ASSOCIATE |
Proxy SOCKS5 thương mại có UDP |
Khi nào badvpn-udpgw là lựa chọn đúng
Chế độ udpgw có chỗ dùng hợp lý. Nếu anh em tự có một máy chủ, ví dụ VPS, và dùng đường hầm SSH làm proxy SOCKS, thì cài badvpn-udpgw trên máy chủ đó, cho lắng nghe ở 127.0.0.1 cổng 7300. Tun2TAP gửi UDP bọc trong TCP qua đường hầm SSH tới udpgw, udpgw gửi UDP đi từ máy chủ.
Cách này hữu ích vì đường hầm SSH chỉ chuyển TCP, không có UDP Associate. Nhưng nó dành cho người tự quản máy chủ. Với proxy mua của nhà cung cấp, anh em không cài được gì phía sau proxy, nên chế độ này không có tác dụng.
Chế độ HTTP không có UDP
Proxy HTTP chỉ có lệnh CONNECT cho TCP. Mình chạy thử curl với tùy chọn ép CONNECT qua proxy HTTP có mật khẩu: proxy nhận CONNECT tới tên miền và cổng đích, trang trả mã 200. Không có lệnh nào trong giao thức HTTP proxy để gửi UDP.
Vì vậy khi chọn Proxy Type là HTTP, chỉ TCP qua proxy. UDP hoặc bị bỏ, hoặc đi đường khác tùy cách ứng dụng xử lý, mình không kiểm được trên máy thật. Bài proxy HTTP và SOCKS5 giải thích khác biệt hai giao thức.
Danh sách cho phép và danh sách loại trừ
Kiểm tra IP thoát và phạm vi lưu lượng thực sự qua Tun2Tap proxy
Kiểm proxy trước khi đưa vào điện thoại
Mình dùng lại script kiểm SOCKS5 bốn bước từ bài Tun2Socks Android: xác thực, kết nối TCP bằng tên miền, xin UDP ASSOCIATE, gửi một truy vấn DNS qua UDP của proxy. Script chỉ dùng thư viện chuẩn của Python, chạy được trên máy tính hoặc trong Termux.
python kiem_socks5.py dia_chi_proxy cong ten_tai_khoan mat_khauVới proxy thử không có UDP, script báo UDP ASSOCIATE bị từ chối với mã 7. Với inbound SOCKS của V2Ray bật UDP, truy vấn DNS qua proxy có trả lời 61 byte sau 71 ms. Kết quả này cho biết nên chọn chế độ UDP nào trong Tun2TAP trước khi cài.
Kiểm proxy HTTP
Với proxy HTTP, kiểm bằng curl có tùy chọn ép CONNECT, giống cách Tun2TAP sẽ dùng:
curl -p -x "http://ten:mat_khau_da_ma_hoa@dia_chi:cong" https://api.ipify.orgIP trả về phải là IP proxy. Nếu nhận mã 407, tài khoản sai hoặc mật khẩu chứa ký tự đặc biệt chưa mã hóa. Trong Tun2TAP, tài khoản nằm ở ô riêng nên không cần mã hóa, nhưng khi kiểm bằng curl thì phải đổi @ thành %40, # thành %23.
Kiểm trên điện thoại
Sau khi kết nối, mở trình duyệt vào trang hiển thị IP. Với chế độ danh sách cho phép, nhớ thêm trình duyệt vào danh sách trước khi kiểm, nếu không trình duyệt sẽ đi mạng thường và hiện IP thật. Nhiều người kết luận nhầm là proxy hỏng vì chi tiết này.
Kiểm thêm trang kiểm tra DNS. Nếu máy chủ DNS hiển thị thuộc nhà mạng của anh em, truy vấn DNS đang đi ngoài proxy. Với chế độ HTTP, đây là điều dễ xảy ra vì DNS dùng UDP. Kiểm cả WebRTC theo bài cách tắt WebRTC.
Kiểm khi có danh sách loại trừ
Nếu dùng kiểu danh sách loại trừ, kiểm thêm một ứng dụng nằm trong danh sách đó. Ứng dụng này phải hiện IP thật của mạng, còn các ứng dụng khác hiện IP proxy. Hai kết quả khác nhau là dấu hiệu danh sách đang chạy đúng. Nếu cả hai cùng hiện IP proxy, danh sách chưa được áp dụng, ngắt rồi kết nối lại vì danh sách chỉ có hiệu lực khi kết nối mới.
Kiểm ứng dụng không phải trình duyệt
Với ứng dụng mạng xã hội hay email, mở trang quản lý phiên đăng nhập hoặc lịch sử hoạt động của tài khoản. Nhiều dịch vụ hiển thị vị trí gần đúng theo IP của từng phiên. Nếu phiên trên điện thoại hiện đúng vị trí proxy, ứng dụng đang đi đường hầm.
Đo dung lượng và pin
Chế độ toàn máy đẩy mọi ứng dụng nền qua proxy, gồm cập nhật ứng dụng, đồng bộ ảnh, quảng cáo trong ứng dụng. Với proxy tính tiền theo dung lượng, chi phí tăng nhanh. Ghi lại dung lượng đã dùng trong trang quản lý proxy sau một ngày chạy toàn máy, rồi so với một ngày dùng danh sách cho phép.
Ứng dụng chạy nền liên tục để giữ đường hầm cũng tốn thêm pin. Nếu chỉ cần proxy trong vài giờ làm việc, ngắt kết nối khi xong việc thay vì để chạy cả ngày.
badvpn-udpgw cần máy chủ phía sau
Chẩn đoán sai giao thức, xác thực, DNS và timeout khi dùng Tun2Tap proxy
Kết nối được nhưng không vào mạng
Kiểm theo thứ tự: Proxy Type có khớp loại proxy không, tài khoản có đúng không, và chế độ UDP có đang là badvpn-udpgw với proxy thông thường không. Trường hợp cuối làm DNS qua UDP biến mất, trang không mở được dù proxy vẫn sống.
Sai giao thức
Chọn SOCKS5 mà nhập cổng HTTP, hoặc ngược lại, làm bước bắt tay thất bại. Nhiều nhà cung cấp dùng hai cổng khác nhau cho hai giao thức trên cùng một địa chỉ. Đối chiếu với trang quản lý proxy.
Proxy xác thực bằng IP
IP mạng di động đổi thường xuyên, proxy xác thực theo IP sẽ từ chối khi IP điện thoại không còn trong danh sách cho phép. Với điện thoại, dùng proxy có tên đăng nhập và mật khẩu. Bài xác thực proxy bằng IP whitelist hay user password so sánh hai cách.
Chậm và hết giờ
Đo độ trễ tới proxy bằng script từ cùng mạng. Proxy ở xa làm mọi kết nối chậm. Đẩy cả máy qua proxy cũng làm ứng dụng nền chiếm băng thông của proxy, dùng danh sách cho phép để giảm tải. Bài công cụ kiểm tra proxy liệt kê các cách đo.
Mất mạng khi đổi giữa Wi-Fi và 4G
Khi điện thoại đổi mạng, các kết nối TCP tới proxy bị đứt và phải mở lại. Phần lớn ứng dụng tự kết nối lại sau vài giây. Nếu không, ngắt và kết nối lại Tun2TAP. Với proxy xác thực theo IP, đổi mạng còn làm đổi IP nguồn, proxy sẽ từ chối.
Thứ tự kiểm khi có sự cố
Mình luôn kiểm từ ngoài vào trong. Đầu tiên chạy script hoặc curl từ máy tính với cùng thông tin proxy. Nếu proxy chạy trên máy tính, lỗi nằm ở cấu hình Tun2TAP. Tiếp theo kiểm Proxy Type, tài khoản và chế độ UDP. Cuối cùng kiểm danh sách ứng dụng. Đi theo thứ tự này tránh mất thời gian sửa ứng dụng khi proxy đã hết hạn.
Ứng dụng VPN khác bị tắt
Do giới hạn một VPN của Android. Chọn một trong hai, hoặc với ứng dụng có ô proxy riêng thì cài proxy trực tiếp trong ứng dụng đó thay vì dùng Tun2TAP.
Checklist Tun2Tap proxy và câu hỏi thường gặp
Checklist trước khi dùng
- Cài Tun2TAP từ Google Play, đúng nhà phát triển New Tools Works.
- Chọn SOCKS5 nếu có, HTTP khi chỉ có proxy HTTP.
- Kiểm proxy bằng script hoặc curl trước khi nhập vào ứng dụng.
- Nhập tài khoản ở mục Authentication settings.
- Tắt badvpn-udpgw nếu proxy không có udpgw phía sau.
- Chỉ bật SOCKS5 UDP Associate khi script xác nhận proxy hỗ trợ.
- Dùng danh sách cho phép cho vài ứng dụng cần proxy.
- Kiểm IP, DNS và WebRTC sau khi kết nối.
Cần proxy cho Tun2TAP, anh em có thể mua proxy tại ProxyVN: proxy dân cư tĩnh Viettel, VNPT, FPT, 4G và proxy xoay, có cả HTTP và SOCKS5 với tài khoản user và mật khẩu.
Biểu tượng chìa khóa chỉ cho biết đường hầm đang mở. Ứng dụng nào đi qua đó và UDP có tới được proxy hay không là hai câu hỏi phải tự kiểm.
Checklist trước khi dùng Tun2Tap
Câu hỏi thường gặp
Tun2Tap proxy có cần root không. Không. Ứng dụng dùng VpnService của Android, chỉ cần đồng ý hộp thoại VPN của hệ thống.
Nên chọn Tun2TAP hay Tun2Socks. Tun2TAP nhận cả proxy HTTP và SOCKS5, Tun2Socks chỉ nhận SOCKS5 nhưng mô tả nhiều tùy chọn DNS hơn như Remote DNS. Có proxy SOCKS5 thì cả hai đều dùng được, chỉ có proxy HTTP thì chọn Tun2TAP.
Có dùng Tun2Tap proxy với proxy 4G được không. Được nếu proxy 4G có cổng SOCKS5 hoặc HTTP và cho phép xác thực bằng tài khoản. Bài proxy 4G giải thích loại proxy này.
Vì sao bật xong mà một số ứng dụng vẫn hiện IP thật. Kiểm danh sách cho phép hoặc loại trừ trong phần quản lý ứng dụng. Nếu danh sách đúng, có thể ứng dụng tự gắn vào mạng cụ thể nên bỏ qua VPN, như tài liệu Android mô tả.
Tun2TAP có chặn quảng cáo hay lọc web không. Mô tả của nhà phát triển không nói tới tính năng này. Ứng dụng chỉ định tuyến lưu lượng qua proxy, việc lọc nếu có là do proxy hoặc máy chủ DNS anh em chọn.
Dùng một proxy cho nhiều điện thoại được không. Được nếu gói proxy cho phép nhiều kết nối đồng thời. Các điện thoại sẽ ra cùng một IP. Nếu mỗi máy cần một IP riêng cho từng tài khoản, mua proxy riêng cho từng máy.
badvpn có phải là phần mềm độc hại không. Không. BadVPN là dự án mã nguồn mở giấy phép BSD, đã ngừng bảo trì. Tên gọi chỉ là tên dự án, không liên quan tới mức độ an toàn.
Tun2Tap proxy và những điều cần nhớ
Tun2Tap proxy tạo VPN cục bộ để đưa ứng dụng qua proxy SOCKS5 hoặc HTTP, không cần root. Dùng danh sách cho phép để chọn ứng dụng đi đường hầm, tắt badvpn-udpgw với proxy thông thường, chỉ bật UDP Associate khi proxy hỗ trợ. Cần proxy ổn định, liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam cho Tun2Tap proxy.
