Cuộc Chiến Truy Cập Nội Dung Bị Chặn
Gần đây, dịch vụ cho phép truy cập nội dung bị khóa địa lý từ khắp nơi trên thế giới bùng nổ.
Ban đầu, VPN là trending. Nhưng sau khi Netflix, BBC iPlayer đập mạnh VPN, một số người chuyển sang nhà cung cấp smart DNS. Với người désespéré truy cập app đó, cả hai đều có ưu/nhược điểm.
Tất nhiên, thay đổi DNS server hoặc dùng VPN mang lại lợi ích vượt trội ngoài việc vượt chặn địa lý. Tuy nhiên, nhiều người dùng không quan tâm những lợi ích đó.
Để giúp bạn, tôi tập trung vào hai giải pháp cụ thể từ góc độ người dùng để truy cập nội dung bị chặn. Chúng là gì? Hoạt động như thế nào? Quan trọng nhất: tác động gì đến an ninh trực tuyến của bạn? Đọc tiếp để biết.
VPN Là Gì?
VPN (Virtual Private Network) cho phép kết nối từ xa đến mạng riêng an toàn. Được dùng rộng rãi bởi công ty cho nhân viên truy cập cơ sở dữ liệu và app kinh doanh quan trọng khi ra ngoài văn phòng.
Kết nối VPN (như ExpressVPN hoặc nhà cung cấp trong danh sách best VPNs của chúng tôi) sẽ định tuyến toàn bộ lưu lượng internet đến mạng mới, bạn thực chất duyệt web qua mạng đó.
Ngoài vượt chặn địa lý, VPN cải thiện đáng kể an ninh và quyền riêng tư trực tuyến. Trong thời đại mọi công ty cố gắng truy cập dữ liệu và lịch sử duyệt web của bạn, mọi người nên dùng VPN.
DNS Là Gì?
DNS là viết tắt của "Domain Name System" (Hệ thống Tên miền). Giống "danh bạ điện thoại" của internet. Máy chủ DNS chịu trách nhiệm ghép cặp tên miền web (ví dụ google.com) với địa chỉ IP nền tảng của trang.
Vì vậy, thay đổi nhà cung cấp DNS ra khỏi dịch vụ mặc định của ISP mang lại lợi ích tuyệt vời: duyệt web nhanh hơn, kiểm soát cha mẹ, công nghệ bảo mật tăng cường.
Khác với DNS thông thường, smart DNS định tuyến người dùng đến máy chủ proxy được thiết kế đặc biệt để mở khóa nội dung bị hạn chế.
VPN Giúp Truy Cập Nội Dung Bị Hạn Chế Như Thế Nào?
Khi kết nối VPN, máy tính bạn hoạt động như thể nó ở vị trí vật lý của mạng VPN. Quan trọng hơn, trang web thấy địa chỉ IP ở vị trí cụ thể và tự động cho bạn đang ở đó.
Ví dụ: bạn sống ở Vương quốc Anh, kết nối VPN tại Hoa Kỳ → trang web hiển thị phiên bản Mỹ.
Vấn Đề Của VPN Là Gì?
Vài năm gần đây, trang web cung cấp nội dung phát trực tuyến bắt đầu chặn người dùng VPN.
Việc này dễ dàng đạt được: công ty tổng hợp danh sách địa chỉ IP dùng bởi nhà cung cấp VPN và chặn mọi lưu lượng xuất phát từ chúng.
Tất nhiên, một số IP luôn lọt khe hở → trò "đập chuột" (whack-a-mole) giữa nhà cung cấp nội dung và công ty VPN.
Máy Chủ DNS Giúp Truy Cập Nội Dung Bị Hạn Chế Như Thế Nào?
Với độ tin cậy giảm của VPN cho nội dung bị chặn địa lý, người dùng chuyển sang nhà cung cấp smart DNS.
Nguyên tắc giống VPN: cả máy tính và trang web bạn truy cập đều bị "lừa" nghĩ bạn ở nơi khác so với vị trí thật. Tuy nhiên, hiệu ứng cho người dùng giống nhau, nhưng quá trình bên dưới khác biệt hoàn toàn.
Smart DNS nhận thông tin vị trí người dùng và thay đổi thành vị trí mới trước khi giải quyết truy vấn IP. Làm bằng cách định tuyến toàn bộ lưu lượng qua máy chủ proxy chuyên dụng. Máy chủ đặt tại quốc gia nơi trang web bạn muốn truy cập đặt trụ sở.
Hệ Luận Bảo Mật Của VPN
VPN là vũ khí số 1 trong cuộc chiến giữ an toàn khỏi ánh mắt tò mò.
Dùng VPN, lợi ích lớn nhất là lưu lượng được mã hóa. Hacker không thấy bạn làm gì trực tuyến, ISP cũng không. Nó đi qua đường hầm an toàn đến mạng VPN, không ai thấy cho đến khi vào internet công cộng. Và nhớ: nếu chỉ truy cập trang HTTPS, duyệt web luôn được mã hóa.
Khi chọn nhà cung cấp VPN, vẫn cần chú ý giao thức VPN. Hầu hết cung cấp SSL/TLS, PPTP, IPSec, L2TP — nhưng không đều như nhau, nhất là góc độ bảo mật. Ví dụ: PPTP có lỗ hổng đã biết, nhiều vấn đề từ quy trình xác thực. Quy tắc ngón tay: nên dùng giao thức SSL.
VPN quan tâm bảo mật nhất thậm chí không log lưu lượng ẩn danh. Lý thuyết: log cho phép nhà cung cấp khớp IP và timestamp với khách hàng. Nếu nhà cung cấp bị tòa án truy tố vì người dùng truy cập nội dung bất hợp pháp/tải video bản quyền, công ty có thể "đổ" nhanh và nộp thông tin.
Hệ Luận Bảo Mật Của Smart DNS
Smart DNS KHÔNG phải biện pháp bảo mật. Có, một số nhà cung cấp DNS cao cấp đưa công nghệ như DNS-over-HTTPS và DNSSEC, nhưng bạn không tìm thấy tính năng đó trên dịch vụ chỉ tập trung giả mạo vị trí.
Quan trọng nhất: DNS server KHÔNG mã hóa dữ liệu. Điều này tăng tốc độ đáng kể so với VPN (lý do lớn họ phổ biến trong người "cắt dây" cord-cutters), nhưng chúng KHÔNG che giấu lưu lượng khỏi công ty, trang web, ISP, chính quyền, hoặc ai muốn gián điệp. Tóm lại, toàn bộ lưu lượng được log theo IP của bạn, ai có công cụ thích hợp đều xem được.
Bạn cũng đặt mình trong rủi ro tấn công man-in-the-middle (MITM). MITM xảy ra khi kẻ tấn công chặn và thay đổi lưu lượng giữa hai bên tin rằng họ giao tiếp trực tiếp.
Máy chủ DNS là một trong những cách chính hacker tấn công MITM. Rất dễ dàng cho nhà cung cấp smart DNS không scrupulous (không nguyên tắc) đưa giá sốc rồi thực hiện DNS hijacking trên tất cả khách hàng. Xem vụ Hola VPN nổi tiếng để thấy mức độ thấp đến đâu trong đuổi lợi nhuận.
Trước khi đăng ký smart DNS, hãy dành vài giờ nghiên cứu kỹ Chính sách Quyền riêng tư. Giúp làm rõ nhà cung cấp log gì, biết gì về bạn, và có đang kiếm tiền từ dữ liệu bạn không.
Kết Luận
Nếu bạn cực kỳ muốn xem mùa mới Orange Is The New Black, hãy tránh xa VPN. Chúng không tin cậy và không còn phù hợp nếu muốn mở khóa nội dung. Thay vào đó, dùng dịch vụ smart DNS.
Tuy nhiên, người dùng cũng nên dùng VPN. Nếu bạn coi trọng quyền riêng tư/an ninh, không cách nào tốt hơn giữ an toàn trực tuyến. Nhớ: nhà cung cấp smart DNS không giúp bảo mật — thậm chí cản trở nó.
Bạn dùng VPN hay smart DNS vượt chặn địa lý? Tại sao chọn cách đó? Như luôn, hãy để lại suy nghĩ và ý kiến trong bình luận bên dưới.