Cách vào Facebook, Google ở Trung Quốc năm 2026
Ngày đầu tiên đặt chân tới Trung Quốc, phần lớn người Việt đều gặp cùng một tình huống: điện thoại báo có mạng, 4G đầy vạch, nhưng Facebook quay vòng mãi không vào, Gmail không đồng bộ, Google Maps trắng xóa. Mạng không hỏng. Đó là Great Firewall.
Great Firewall chặn những dịch vụ nào
Danh sách thay đổi theo thời gian, nhưng nhóm bị chặn ổn định nhiều năm nay gồm:
- Google toàn bộ hệ sinh thái — Search, Gmail, Drive, Maps, Photos, YouTube, Play Store. Điện thoại Android mua ngoài Trung Quốc sẽ mất đồng bộ hoàn toàn.
- Meta — Facebook, Messenger, Instagram, WhatsApp, Threads.
- Mạng xã hội và nhắn tin khác — X (Twitter), Telegram, Signal, Discord, Reddit, Snapchat.
- Công cụ làm việc — ChatGPT, Claude, Notion, Slack, Dropbox, GitHub (chập chờn tùy thời điểm), Zalo (không ổn định).
- Báo chí nước ngoài — BBC, The New York Times, Reuters, và phần lớn báo tiếng Việt có máy chủ ngoài Trung Quốc.
Ngược lại, các dịch vụ nội địa chạy rất nhanh: WeChat, Alipay, Baidu, Taobao, Douyin, Bilibili. Bạn vẫn sống và làm việc được, nhưng gần như toàn bộ tài khoản và thói quen mang từ Việt Nam sang đều không dùng được.
Tường lửa chặn bằng cách nào
Hiểu cơ chế chặn giúp bạn hiểu vì sao có cách vượt được và có cách không. Great Firewall dùng nhiều lớp cùng lúc:
- Chặn DNS — khi bạn gõ facebook.com, hệ thống trả về địa chỉ IP sai, trình duyệt kết nối vào hư không.
- Chặn theo IP — dải IP của Google, Meta bị chặn thẳng ở tầng định tuyến, không gói tin nào đi qua được.
- Phân tích gói sâu (DPI) — hệ thống đọc đặc điểm của luồng dữ liệu. Ngay cả khi dữ liệu đã mã hóa, DPI vẫn nhận ra "đây là lưu lượng OpenVPN" hay "đây là WireGuard" dựa trên dấu hiệu bắt tay đặc trưng của từng giao thức, rồi cắt kết nối.
- Dò chủ động (active probing) — sau khi nghi ngờ một máy chủ, hệ thống tự gửi gói tin thử tới máy chủ đó. Nếu máy chủ phản hồi theo kiểu của một proxy, địa chỉ IP bị đưa vào danh sách đen.
Ba cách vượt tường lửa và cách nào còn hoạt động
1. Roaming quốc tế — dùng được, nhưng đắt
Nếu bạn bật chuyển vùng quốc tế của Viettel, VinaPhone hay MobiFone, lưu lượng của bạn đi thẳng về mạng lõi của nhà mạng Việt Nam rồi mới ra internet. Nó không đi qua cổng kiểm duyệt của Trung Quốc, nên Facebook và Google vào bình thường.
Nhược điểm là giá. Gói roaming ngày thường giới hạn dung lượng và hết rất nhanh nếu bạn xem video. Giải pháp này hợp với chuyến đi 2–3 ngày, không hợp với du học hay công tác dài.
2. VPN thương mại phổ thông — phần lớn đã hỏng
Các dịch vụ VPN quảng cáo rầm rộ trên YouTube dùng giao thức OpenVPN, IKEv2 hoặc WireGuard. Cả ba đều có dấu hiệu bắt tay rất dễ nhận dạng, và DPI của Trung Quốc đã học thuộc chúng từ nhiều năm trước.
Triệu chứng điển hình: cài ở Việt Nam thấy chạy tốt, sang tới nơi thì kết nối được vài phút rồi rớt, hoặc báo kết nối thành công nhưng không mở được trang nào. Một số dịch vụ có chế độ "stealth" hoạt động tạm, nhưng thường chết trong các đợt siết chặt quanh những dịp nhạy cảm.
3. VLESS + Reality — giải pháp hiện tại
Reality là kỹ thuật ngụy trang thế hệ mới. Thay vì tự tạo một kết nối TLS riêng dễ bị soi, nó mượn thông tin bắt tay của một website lớn có thật, ví dụ máy chủ của Apple hay Microsoft. Với hệ thống kiểm duyệt nhìn từ bên ngoài, luồng dữ liệu của bạn trông y hệt một phiên HTTPS bình thường tới trang đó.
Quan trọng hơn, Reality chống được dò chủ động: nếu hệ thống gửi gói thử tới máy chủ, máy chủ sẽ chuyển tiếp yêu cầu đó tới website thật và trả về đúng nội dung của website thật. Không có dấu hiệu nào cho thấy đây là proxy.
| Giao thức | Bị DPI nhận dạng | Tình trạng ở Trung Quốc |
|---|---|---|
| OpenVPN | Có, rất dễ | Gần như không dùng được |
| WireGuard | Có | Bị chặn nhanh |
| IKEv2 / L2TP | Có | Bị chặn |
| Shadowsocks | Có, qua phân tích thống kê | Chập chờn |
| VLESS + Reality | Không có dấu hiệu riêng | Hoạt động ổn định |
Chuẩn bị trước khi bay — phần nhiều người bỏ qua
Đây là sai lầm phổ biến nhất: đợi sang tới nơi mới đi tìm giải pháp. Nhưng để tải ứng dụng VPN bạn cần vào App Store hoặc Play Store, mà Play Store thì đã bị chặn, còn App Store Trung Quốc đã gỡ phần lớn ứng dụng VPN khỏi kho.
- Cài sẵn ứng dụng khách khi còn ở Việt Nam. Xem hướng dẫn cài đặt chi tiết.
- Lưu link cấu hình (subscription link) vào ghi chú, email cho chính mình, và chụp màn hình để phòng trường hợp mất mạng hoàn toàn.
- Lưu sẵn một kênh liên hệ hỗ trợ dùng được tại chỗ. WeChat vào bình thường ở Trung Quốc, Telegram thì không.
- Thử kết nối ít nhất một lần trước khi bay để chắc chắn cấu hình chạy.
Những câu hỏi hay gặp
Phần dưới trả lời nhanh các thắc mắc thường gặp nhất. Nếu câu hỏi của bạn không có ở đây, xem thêm trang hỏi đáp.
Câu hỏi thường gặp
Dùng VPN ở Trung Quốc có hợp pháp không?
Trung Quốc yêu cầu các dịch vụ VPN hoạt động trong nước phải được cấp phép. Trên thực tế, người nước ngoài và du học sinh dùng VPN để truy cập dịch vụ quốc tế phục vụ học tập, công việc và liên lạc gia đình là chuyện phổ biến và không bị xử lý. Bạn nên tránh dùng VPN cho các hoạt động vi phạm pháp luật sở tại.
Vì sao VPN của tôi chạy ở Việt Nam nhưng sang Trung Quốc thì không vào được?
Vì tường lửa không chặn việc mã hóa, mà nhận dạng giao thức. OpenVPN, WireGuard và IKEv2 đều có dấu hiệu bắt tay riêng mà hệ thống phân tích gói sâu đã nhận diện được. Cần giao thức ngụy trang như VLESS + Reality để lưu lượng trông giống HTTPS thông thường.
Tôi có cần VPN khi chỉ đi du lịch 3 ngày không?
Nếu chỉ đi ngắn ngày, bật chuyển vùng quốc tế của nhà mạng Việt Nam là đủ và đơn giản nhất. VPN đáng tiền khi bạn ở lại từ một tuần trở lên, hoặc cần băng thông lớn để họp trực tuyến và xem video.
Dùng WeChat có thay thế được Facebook và Zalo không?
WeChat vào bình thường ở Trung Quốc và gần như bắt buộc cho thanh toán, đặt xe, đặt đồ ăn. Nhưng người thân ở Việt Nam phần lớn dùng Zalo và Messenger, nên bạn vẫn cần cách vượt tường lửa để giữ liên lạc hai chiều.