“Thưa Sếp. Chúng ta đang nhận được một thông điệp mã hóa từ một tổ chức khủng bố.”
“Nó đến từ đâu? Cậu có thể truy nguồn gốc của nó không?”
“Có vẻ như nó đến cùng lúc từ khắp mọi nơi , thưa sếp.”
“Không thể nào!”
Bạn còn nhớ đoạn phim hành động kinh điển với một đội ngũ cố gắng truy theo tín hiệu của bọn tội phạm, nhưng tín hiệu đó chạy quanh Trái Đất và họ không thể nào truy ra nguồn gốc của nó? Nếu bạn muốn trải nghiệm cảm giác làm một kẻ xấu ẩn danh tài tình đó thì bạn không cần tìm kiếm đâu xa nữa. Hãy thử sự thích thú từ kết nối đa mạng VPN (Multi-hop VPN), còn được gọi là chuỗi VPN (Chained VPN) hoặc VPN đôi (Double VPN).
Trong một kết nối VPN thông thường, máy chủ của mạng ảo này hoạt động như một lá chắn giữa thiết bị của người dùng và mạng Internet. Trong một chuỗi mạng ảo VPN, sẽ có nhiều thiết bị và/ hoặc nhiều mạng VPN, dẫn tới kết quả là tạo ra một kết nối phức tạp và khó hơn rất nhiều để người khác lần ra dấu vết. Ví dụ nhé, mạng của bạn thực sự đặt tại Việt Nam nhưng có thể được chuyển hướng sang Thụy Điển, Mexico hoặc Ai-len trước khi chúng đến đích cuối cùng. Có thể có các kết hợp như sau:
VPN đôi (cùng nhà cung cấp)
Một thiết bị được kết nối vào máy chủ VPN kết nối với một máy chủ VPN khác của cùng một nhà cung cấp dịch vụ mạng ảo VPN (hay gọi là VPN Đôi). Loại dịch vụ này là cách thiết lập đơn giản nhất và được cung cấp bởi một số nhà dịch vụ, trong đó NordVPN và AirVPN là nổi tiếng nhất và giá cả cũng rất phải chăng. Bạn chỉ cần nhấp vào các lựa chọn phù hợp tại giao diện VPN, chọn các kết hợp (nếu có) và thế là xong – giờ thì bạn đã ẩn dưới hai máy chủ thay vì chỉ một máy.
Tính năng này bị một số người chỉ trích là “mánh vặt”, vì tuy có hai máy chủ nhưng lại cùng một dịch vụ VPN nên chúng sẽ dùng cùng một thiết lập, giao thức, lịch sử (nếu có) và đôi khi ở cùng vị trí. Điều đó nghĩa là bạn sẽ không nhận thêm được bao nhiêu giá trị từ thiết lập này, dù cảm thấy có vẻ tốt hơn nhiều.
Về mặt tích cực, sự giống nhau giữa hai máy chủ VPN lại giúp tránh được việc rớt tốc độ của kết nối mạng, một điều thường xảy ra khi dùng kỹ thuật kết nối chuỗi VPN. Như vậy bạn vẫn sẽ có thể xem các nội dung hay các video.
Quadruple VPN (cùng nhà cung cấp)
Nhà cung cấp số một cho dịch vụ chuỗi VPN có thiết lập đơn giản chính là Perfect Privacy VPN, họ cho phép bạn tạo ra thiết lập tùy chỉnh tới bốn máy chủ VPN, và đặt cho chúng cấu hình khác nhau. Một điểm cộng nữa của Perfect Privacy là họ hoàn toàn hỗ trợ giao thức IPv6, điều này nâng cao thêm tính an toàn. Zorro VPN là một nhà cung cấp nữa có hỗ trợ tính năng này, mặc dù chi phí hàng tháng của họ khá cao.
VPN đôi (hai nhà cung cấp)
Trong thiết lập này, bạn sẽ dùng mạng ảo VPN để kết nối với thiết bị như bình thường nhưng cài đặt thêm một máy ảo (VM) lên thiết bị, và dùng máy ảo này để kết nối tới một mạng VPN khác. Lưu lượng mạng internet của bạn đến từ máy ảo sẽ được chuyển hướng qua một mạng VPN khác, tăng cường độ mạnh của bảo mật. Bạn có thể dùng hệ điều hành miễn phí Linux để dùng cho máy ảo. Nếu bạn muốn chắc chắn hơn, hãy chạy hệ điều hành Tails OS (phiên bản nhẹ của hệ điều hành Linux) trên máy của bạn để có thể ẩn danh một cách tuyệt đối.
Chơi đến cùng luôn thì sao!
Theo lý thuyết, bạn có thể kết nối một chuỗi không giới hạn số lượng máy chủ VPN. Bạn cũng có thể chơi cao tay hơn nữa với việc kết nối: một mạng VPN, một máy ảo, và thêm một mạng VPN nữa, tất cả đều được dùng để kết nối từ xa tới một thiết bị thật ở đâu đó trên thế giới, rồi kết nối tới một VPN khác nữa, và VPN này lại kết nối với một thiết bị khác có một máy ảo bên trong,… Cứ như vậy.
Tuy nhiên, có các yếu tố khiến cho việc này không thực tế, do vậy điều này chắc sẽ chỉ nằm trong địa hạt của các câu chuyện hành động ly kỳ mà thôi.
• Cứ mỗi bước thêm vào chuỗi thì sẽ thêm một lần tốc độ mạng của bạn rớt thảm. Theo như các bài kiểm tra, một thiết lập VPN đôi với cùng một nhà cung cấp sẽ làm giảm tốc độ đường truyền 20%, cũng không đến nỗi quá tệ. Tuy nhiên, một thiết lập VPN đôi với một máy ảo và hai mạng VPN khác nhau sẽ giảm tốc độ xuống 80%! Nếu bạn càng thêm nhiều bước vào thiết lập của mình, thì sẽ “lợi bất cập hại” nếu xét về mặt tốc độ. Thậm chí bạn sẽ không thể xem video hay phát các nội dung nếu như kết nỗi chuỗi quá phức tạp, ngay cả việc tải các trang web nhiều nội dung thôi đã thành một cực hình rồi.
• Chi phí thuê bao nhiều dịch vụ VPN sẽ tăng lên nhanh chóng. Với giá từ 3 tới 12 đô-la mỗi tháng, việc dùng nhiều mạng VPN theo cách này sẽ khiến bạn khá tốn kém. Đương nhiên là các dịch vụ VPN miễn phí thường sẽ không hỗ trợ cách thiết lập phức tạp này. Tệ hơn nữa là chúng có thể để lộ danh tính của bạn theo những cách nguy hiểm, có khả năng làm mất các ưu điểm của chuỗi mạng ảo VPN.
• Tính an toàn thêm vào với mỗi VPN là không đáng kể. Chỉ cần một mạng ảo VPN chất lượng cao duy nhất thôi (bao gồm chính sách không lưu lịch sử) đã là một trở ngại lớn đối với những kẻ muốn dòm ngó. Vì vậy lợi ích của việc nối thêm một chục mạng VPN sẽ càng lúc càng giảm.
• Trong khi bạn đang bận rộn xắp xếp nhiều mạng VPN, an ninh của bạn có thể bị nguy cơ theo những cách thức đơn giản hơn nhiều. Có một số nguy cơ khác đối với việc ẩn danh của bạn, chẳng hạn như rò rỉ IP, công tắc ngắt kết nối không chuẩn, lịch sử dữ liệu nguy hiểm từ các mạng VPN đáng ngờ, các cache của trình duyệt bị lợi dụng và ngay cả việc tải về các ứng dụng và tập tin đáng ngờ cũng có thể gây nguy hiểm. Một chuỗi VPN có thể là một công cụ dùng thêm cho việc bảo vệ an toàn cho bạn, vì vậy hãy bảo đảm mọi thứ theo đúng trật tự trước khi bạn bỏ tiền bạc công sức ra để lập một chuỗi mạng ảo của mình.