Happ, v2rayN hay NekoBox: chọn ứng dụng nào và xử lý lỗi kết nối
Cấu hình VLESS Reality giống nhau trên mọi nền tảng, nhưng ứng dụng khách thì không. Mỗi hệ điều hành có một vài lựa chọn, và chọn sai thường dẫn tới những lỗi khó hiểu mà người dùng lại tưởng là do dịch vụ.
Bài này không lặp lại các bước cài đặt — phần đó đã có trong hướng dẫn cài đặt. Ở đây tập trung vào hai việc: chọn đúng ứng dụng cho thiết bị của bạn, và đọc triệu chứng lỗi để biết nguyên nhân nằm ở đâu.
Chọn ứng dụng theo nền tảng
iPhone và iPad
Happ Proxy Utility là lựa chọn mặc định. Giao diện gọn, hỗ trợ import bằng subscription link, và quan trọng nhất là còn trên App Store quốc tế. Các lựa chọn khác như Shadowrocket và Streisand cũng tốt nhưng phải trả tiền và thường xuyên bị gỡ khỏi một số khu vực.
Android
Happ cũng có bản Android và là lựa chọn đơn giản nhất nếu bạn đã quen bản iOS. v2rayNG và NekoBox mạnh hơn, cho phép chỉnh tay từng thông số, phù hợp khi bạn cần tùy biến định tuyến.
Nếu dùng điện thoại Trung Quốc như Xiaomi, Huawei, Oppo, hãy vào phần quản lý pin và bỏ giới hạn cho ứng dụng VPN. Các bản ROM này rất hay tự tắt ứng dụng chạy nền, khiến kết nối rớt sau vài phút khóa màn hình.
Windows
v2rayN là tiêu chuẩn thực tế. Nó chạy trên nền Xray, hỗ trợ đầy đủ VLESS Reality, có chế độ TUN để định tuyến toàn bộ hệ thống.
Lưu ý: Windows Defender và một số phần mềm diệt virus hay cảnh báo v2rayN. Nguyên nhân là nó tạo adapter mạng ảo và chỉnh proxy hệ thống, hành vi giống phần mềm độc hại ở mức bề mặt. Tải từ trang GitHub chính thức và thêm ngoại lệ.
macOS
V2RayXS hoặc Happ bản macOS cho nhu cầu cơ bản. FlClash và Clash Verge nếu bạn cần quy tắc định tuyến phức tạp, ví dụ cho lưu lượng công việc đi qua VPN còn lại đi thẳng.
Đọc triệu chứng lỗi
Đây là phần giá trị nhất. Mỗi kiểu lỗi có một nguyên nhân khá đặc trưng, và biết phân biệt sẽ giúp bạn tiết kiệm nhiều giờ thử sai.
| Triệu chứng | Nguyên nhân thường gặp | Cách xử lý |
|---|---|---|
| Import link báo lỗi, danh sách server rỗng | Link bị cắt khi sao chép, hoặc đã hết hạn | Dán lại link đầy đủ, kiểm tra ký tự cuối |
| Kết nối báo thành công nhưng không mở được trang nào | Hệ thống định tuyến sai, hoặc DNS vẫn dùng máy chủ nội địa | Bật chế độ TUN hoặc Global, đổi DNS sang 1.1.1.1 |
| Kết nối được vài phút rồi rớt, lặp lại liên tục | Vượt giới hạn số IP đồng thời, hoặc hệ điều hành tắt ứng dụng nền | Tắt bớt thiết bị khác, bỏ giới hạn pin cho ứng dụng |
| Chậm vào buổi tối, sáng hôm sau bình thường | Nghẽn cổng quốc tế giờ cao điểm | Không sửa được ở phía ứng dụng, đây là đặc tính hạ tầng |
| Hoàn toàn không bắt tay được, kể cả đổi mạng | IP máy chủ bị chặn, hoặc cấu hình sai cổng | Liên hệ nhà cung cấp, cần đổi máy chủ |
| Chạy trên WiFi nhưng không chạy trên 4G | Khác biệt MTU giữa hai loại mạng | Giảm MTU trong cài đặt ứng dụng, thử 1400 |
Ba lỗi hay gặp nhất và cách sửa
Lỗi 1 — "Kết nối thành công" nhưng không vào được mạng
Đây là lỗi phổ biến nhất và gần như luôn do định tuyến chứ không phải do máy chủ. Ứng dụng đã dựng được đường hầm, nhưng lưu lượng của trình duyệt không đi vào đường hầm đó.
- Chuyển ứng dụng sang chế độ Global hoặc TUN thay vì chế độ Rule. Chế độ Rule chỉ định tuyến các tên miền trong danh sách, và danh sách mặc định thường không đầy đủ.
- Đổi DNS trong ứng dụng sang 1.1.1.1 hoặc 8.8.8.8. Nếu DNS vẫn trỏ về máy chủ nội địa Trung Quốc, bạn vẫn nhận địa chỉ IP bị đầu độc.
- Trên Windows, kiểm tra proxy hệ thống đã được ứng dụng đặt đúng chưa: Cài đặt, Mạng và Internet, Proxy.
Lỗi 2 — Kết nối rớt liên tục sau vài phút
Nếu kết nối ổn định rồi đứt đều đặn, nghi ngờ đầu tiên là giới hạn số IP đồng thời. Nhà cung cấp giới hạn số thiết bị, và mạng di động Trung Quốc thường xuyên đổi IP công cộng, khiến một thiết bị bị đếm thành nhiều.
Thử ngắt kết nối trên tất cả thiết bị khác, chỉ giữ một thiết bị, rồi quan sát trong 30 phút. Nếu ổn định trở lại thì nguyên nhân đã rõ.
Nguyên nhân thứ hai là hệ điều hành tự tắt ứng dụng. Trên Android, vào cài đặt pin và đặt ứng dụng ở chế độ không bị giới hạn. Trên iOS, bật Làm mới ứng dụng nền.
Lỗi 3 — Chạy ở nhà nhưng không chạy trên mạng công ty hoặc trường học
Mạng doanh nghiệp và ký túc xá thường có lớp lọc riêng, độc lập với tường lửa quốc gia. Một số chặn toàn bộ cổng ngoài 80 và 443, số khác chặn theo SNI.
Nếu cấu hình của bạn dùng cổng không chuẩn, hãy hỏi nhà cung cấp xem có máy chủ chạy trên cổng 443 không. Reality trên cổng 443 trông giống hệt HTTPS nên vượt qua được hầu hết lớp lọc nội bộ.
Kiểm tra kết nối đã thực sự hoạt động
Đừng chỉ nhìn biểu tượng VPN trên thanh trạng thái. Nó chỉ cho biết đường hầm đã dựng, không cho biết lưu lượng có đi qua hay không.
- Mở ipinfo.io và kiểm tra địa chỉ IP cùng vị trí hiển thị. Nếu vẫn là vị trí Trung Quốc thì lưu lượng chưa đi qua đường hầm.
- Mở một trang chắc chắn bị chặn, ví dụ google.com. Trang tải được nghĩa là đã thông.
- Kiểm tra rò rỉ DNS tại dnsleaktest.com. Nếu kết quả hiện máy chủ DNS Trung Quốc thì cần sửa cài đặt DNS trong ứng dụng.
Câu hỏi thường gặp
Thêm câu trả lời tại trang hỏi đáp.
Câu hỏi thường gặp
Subscription link có cần cập nhật lại định kỳ không?
Không. Link giữ nguyên trong suốt thời gian đăng ký, kể cả khi bạn gia hạn. Ứng dụng tự tải lại cấu hình mới từ chính link đó. Chỉ cần nhập lại nếu bạn cài lại ứng dụng hoặc đổi thiết bị.
Nên chọn chế độ Global, Rule hay TUN?
TUN định tuyến toàn bộ lưu lượng hệ thống, đáng tin cậy nhất và nên dùng nếu máy hỗ trợ. Global định tuyến mọi thứ qua proxy nhưng chỉ áp dụng cho ứng dụng tôn trọng cài đặt proxy hệ thống. Rule chỉ định tuyến các tên miền trong danh sách, nhanh hơn nhưng dễ sót.
Dùng cùng một link trên nhiều thiết bị có được không?
Được, miễn là không vượt số thiết bị đồng thời của gói. Link là chung cho tài khoản, không phải riêng từng máy.
v2rayN bị Windows Defender cảnh báo, có an toàn không?
Cảnh báo này là dương tính giả phổ biến. v2rayN tạo adapter mạng ảo và chỉnh proxy hệ thống, bề ngoài giống hành vi của phần mềm độc hại. Hãy tải từ kho GitHub chính thức của dự án và thêm ngoại lệ trong Defender.