Địa chỉ IP của tôi là gì?

Khi tắt VPN, mọi trang web thấy địa chỉ mà nhà mạng cấp cho bạn, và khung kết quả ở trên hiển thị tên nhà mạng đó, số hiệu mạng (ASN) và vị trí gần đúng của bạn. Khi bật VPN, các trang web thấy địa chỉ của máy chủ VPN, nên khung kết quả phải chuyển sang vị trí của máy chủ và một mạng hosting hoặc mạng VPN. IP thật của bạn không bị ẩn với tất cả mọi người: nhà cung cấp VPN vẫn thấy nó, vì vậy chính sách lưu nhật ký (log) của họ rất quan trọng. Cách chứng minh nhanh nhất: ghi lại IP, bật hoặc tắt VPN, bấm Kiểm tra lại và so sánh.

Ô nhận định dựa vào tên nhà cung cấp, nên đó chỉ là gợi ý, không phải bằng chứng: một số máy chủ VPN dùng mạng có tên nghe rất bình thường. Phép thử bật/tắt sẽ cho câu trả lời dứt khoát: nếu IP thay đổi khi bạn bật VPN, VPN đang truyền tải lưu lượng của trình duyệt này. Để kiểm tra theo từng bước có hướng dẫn, bao gồm cả WebRTC và độ khớp múi giờ, hãy dùng công cụ VPN của tôi có hoạt động không?

Địa chỉ IP giống như địa chỉ người gửi đi kèm mọi việc bạn làm trên mạng. Mọi trang web bạn mở, mọi ứng dụng kết nối tới máy chủ của nó và mọi mạng quảng cáo được nhúng trong trang đều tự động nhận được địa chỉ này. Bạn không thể từ chối: thiếu nó, dữ liệu phản hồi không thể tìm đường quay về với bạn.

Chỉ riêng địa chỉ IP thì người lạ không biết được tên hay địa chỉ nhà của bạn. Nhưng nó tiết lộ nhiều hơn hầu hết mọi người nghĩ: vị trí gần đúng (thường là thành phố), nhà mạng, loại kết nối (internet gia đình, di động, đường truyền doanh nghiệp) và một mã nhận dạng giúp các trang web và công cụ theo dõi nhận ra bạn qua nhiều lần truy cập. Đây cũng là tín hiệu chính mà các dịch vụ xem phim trực tuyến, cửa hàng trực tuyến và trang cá cược dùng để quyết định hiển thị nội dung và mức giá nào cho bạn, và là mã nhận dạng xuất hiện trong nhật ký máy chủ khi hoạt động trực tuyến bị điều tra.

Vì vậy, kiểm tra IP là bước đầu tiên để kiểm tra VPN: địa chỉ nào xuất hiện trong khung kết quả ở trên thì đó chính là địa chỉ mà phần còn lại của internet nhìn thấy.

Khung kết quả ghi rõ địa chỉ của bạn là IPv4 hay IPv6. IPv4 là định dạng cổ điển, gồm bốn con số ngăn cách bằng dấu chấm. Địa chỉ IPv4 dài 32 bit (RFC 791), đủ cho khoảng 4,3 tỷ địa chỉ. Số địa chỉ này đã cạn từ nhiều năm trước, nên các nhà mạng ngày càng cho nhiều khách hàng dùng chung một địa chỉ IPv4 (cách làm gọi là CGNAT). IPv6 là thế hệ thay thế: tám nhóm ký tự thập lục phân ngăn cách bằng dấu hai chấm, tổng cộng 128 bit (RFC 8200).

Khác biệt về quyền riêng tư này rất đáng lưu ý: vì địa chỉ IPv6 rất dồi dào, các thiết bị của bạn thường nhận được những địa chỉ duy nhất, không dùng chung với ai. VPN xử lý IPv6 theo một trong hai cách: truyền IPv6 qua đường hầm, hoặc tắt IPv6 để không có gì đi ra ngoài đường hầm. Ví dụ, tài liệu của Proton VPN cho biết một số ứng dụng của họ hỗ trợ IPv6, còn các ứng dụng khác thì tắt IPv6 vì lý do đó.

VPN có ẩn địa chỉ IPv6 của tôi không?

VPN cần phải ẩn được, và trang này cho bạn thấy VPN của bạn có làm được điều đó không. vpnrank.io hỗ trợ kết nối qua cả IPv4 lẫn IPv6, và trình duyệt sẽ thử IPv6 trước nếu IPv6 hoạt động (RFC 8305). Vì vậy, nếu khung kết quả hiển thị một địa chỉ IPv6 trong khi VPN đang kết nối, hãy xem mục nhà mạng và ASN: một mạng hosting hoặc mạng VPN nghĩa là VPN đang truyền tải lưu lượng IPv6 của bạn; tên nhà mạng của chính bạn nghĩa là IPv6 đang đi vòng ra ngoài đường hầm. Thấy địa chỉ IPv4 khi bật VPN là bình thường. Mỗi lần kiểm tra, khung kết quả chỉ hiển thị một địa chỉ, nên nó phát hiện được kiểu rò rỉ IPv6 phổ biến nhưng không phải là một bài kiểm tra rò rỉ IPv6 đầy đủ. Những địa chỉ do chính trình duyệt để lộ là thứ mà công cụ kiểm tra rò rỉ WebRTC của chúng tôi tìm kiếm.

VPN cố ý đặt một bên trung gian giữa bạn và internet. Thiết bị của bạn mở một đường hầm được mã hóa tới máy chủ VPN, và lưu lượng của bạn ra khỏi đường hầm tại máy chủ đó. Khi đó, mọi trang web bạn truy cập đều thấy địa chỉ IP của máy chủ thay vì của bạn. Nhà mạng vẫn biết bạn đang kết nối với VPN, nhưng không còn thấy bạn truy cập những trang nào; còn các trang web không còn biết bạn thực sự là ai hay đang ở đâu.

Bạn có thể tận mắt thấy điều đó với công cụ ở trên. Khi không dùng VPN, khung kết quả hiển thị kết nối gia đình của bạn: thành phố, tên nhà mạng, múi giờ của bạn. Hãy kết nối tới một máy chủ VPN, chẳng hạn ở Amsterdam, bấm Kiểm tra lại, và mọi thứ thay đổi: một IP Hà Lan, tên mạng của một công ty hosting, múi giờ Amsterdam. Sự thay đổi đó chính là thứ bạn trả tiền khi mua VPN.

Ẩn IP là nhiệm vụ cơ bản. Giữ IP luôn được ẩn khi kết nối bị rớt là việc của kill switch, và bạn có thể tự kiểm tra phần đó bằng công cụ kiểm tra kill switch VPN của chúng tôi. Trong bảng xếp hạng VPN của chúng tôi, các VPN được so sánh dựa trên những tính năng này, số quốc gia mà mỗi VPN phủ sóng và điều khoản hoàn tiền.

Mỗi mục trong khung kết quả trả lời một câu hỏi khác nhau, và bảng ở đầu trang này liệt kê từng mục sẽ hiển thị gì khi bật và tắt VPN. Có hai mục cần giải thích thêm. Mạng (ASN) là số hiệu hệ thống tự trị (autonomous system number) của mạng đang công bố địa chỉ của bạn (miền định tuyến của một nhà vận hành, theo định nghĩa của RFC 1930), nên nó cho biết ai vận hành mạng, chứ không phải bạn là ai. Múi giờ của IP là múi giờ của nơi IP đó được định vị, và khung kết quả sẽ so sánh nó với đồng hồ trên thiết bị của bạn.

Ô nhận định bên dưới khung kết quả tự động áp dụng các quy tắc này. Máy chủ VPN thường thuộc về một công ty hosting hoặc hạ tầng, nên tên mạng kiểu trung tâm dữ liệu là dấu hiệu tốt cho thấy VPN đang bật. Tên một nhà mạng phổ thông cộng với múi giờ khớp với thiết bị thường có nghĩa là bạn đang bị lộ IP, nhưng không phải lúc nào cũng vậy: ô này đánh giá theo tên, nên một số máy chủ VPN bị nhận diện là đường truyền gia đình. Khi các tín hiệu mâu thuẫn, hãy tin phép thử bật/tắt hơn bất kỳ nhận định tự động nào. Để chạy nhiều bài kiểm tra liên tiếp, hãy dùng công cụ VPN của tôi có hoạt động không? Để tra cứu một địa chỉ cụ thể bất kỳ, hãy dùng công cụ tra cứu địa chỉ IP.

Về độ chính xác: cơ sở dữ liệu vị trí IP khá chính xác ở cấp quốc gia, tương đối ổn ở cấp thành phố và không đáng tin ở cấp đường phố. Nếu thành phố hiển thị lệch 50 km, đó là chuyện bình thường: nó phản ánh nơi nhà mạng đăng ký dải địa chỉ, chứ không phải nơi bạn đang ngồi.

Dữ liệu trong khung kết quả lấy từ đâu

vpnrank.io chạy sau Cloudflare. Cloudflare chuyển cho máy chủ của chúng tôi địa chỉ nơi kết nối của bạn xuất phát (header CF-Connecting-IP), kèm ước tính riêng của Cloudflare về thành phố, vùng và múi giờ của bạn. Sau đó, trình duyệt của bạn hỏi ipwho.is, một dịch vụ tra cứu IP miễn phí, để lấy tên nhà cung cấp và ASN, và khung kết quả ưu tiên vị trí và múi giờ của ipwho.is khi dịch vụ này trả lời. Nếu trình chặn quảng cáo chặn yêu cầu đó, vị trí vẫn hiển thị theo ước tính của Cloudflare, mục nhà mạng và ASN sẽ ghi “Không có dữ liệu”, và ô nhận định sẽ đề nghị bạn làm phép thử bật/tắt. Mỗi lần kiểm tra, khung kết quả chỉ hiển thị một địa chỉ, là địa chỉ trình duyệt đã dùng cho yêu cầu đó, và chúng tôi không lưu các lượt tra cứu.

VPN không phải cách duy nhất để thay đổi địa chỉ mà trang này hiển thị, nhưng là cách duy nhất chúng tôi khuyên dùng hằng ngày. Dưới đây là so sánh ba lựa chọn thực tế:

Proxy miễn phí cần được cảnh báo riêng: một bên trung gian không mã hóa và đọc được lưu lượng của bạn là một bước lùi, không phải công cụ bảo vệ quyền riêng tư. Tor rất mạnh nhưng quá chậm để xem phim trực tuyến hay tải tệp lớn. Với nhu cầu của đa số người dùng (IP được ẩn, lưu lượng được mã hóa và duyệt web với tốc độ đầy đủ), một VPN trả phí có uy tín là lựa chọn thực tế. Nếu ngân sách là trở ngại, gói miễn phí của Proton VPN và chính sách hoàn tiền trong 30 ngày của các VPN xếp hạng cao nhất trong danh sách của chúng tôi có thể giúp bạn giải quyết vấn đề này.

Nếu bạn từng xem phần cài đặt trên thiết bị và thấy một địa chỉ như 192.168.1.23, đó là IP riêng (private IP) của bạn: một nhãn nội bộ do router cấp trong mạng gia đình. Các dải 192.168.x.x, 10.x.x.x và 172.16–31.x.x được dành riêng cho mạng nội bộ (RFC 1918) và không bao giờ xuất hiện trên internet công cộng. Router chuyển đổi giữa các địa chỉ riêng đó và IP công khai mà nhà mạng cấp cho bạn, cũng chính là địa chỉ trang này hiển thị. VPN thay đổi IP công khai của bạn; IP riêng vẫn giữ nguyên và không cần ẩn, vì không ai bên ngoài mạng của bạn nhìn thấy nó.

Nếu địa chỉ hướng ra internet của chính router bắt đầu bằng 100.64 đến 100.127, nhà mạng của bạn đang dùng NAT cấp nhà mạng (carrier-grade NAT): dải đó (100.64.0.0/10) được dành ra vào năm 2012 (RFC 6598) làm không gian địa chỉ dùng chung giữa thiết bị của nhà mạng và router của bạn. Đó cũng không phải IP công khai mà các trang web thấy, vì vậy trang này và router của bạn có thể hiển thị hai con số khác nhau. Hướng dẫn của chúng tôi về địa chỉ IP tĩnh và IP động (bằng tiếng Anh) giải thích vì sao IP công khai thay đổi.