Chuyển tiếp cổng
- Đọc
- 14 phút
- Danh mục
- Chuyển tiếp cổng
Chuyển tiếp cổng cho phép các kết nối đến từ internet tiếp cận thiết bị thông qua tường lửa của Proton VPN. Tìm hiểu thêm về cách hoạt động của chuyển tiếp cổng
| Gói dịch vụ | Nền tảng |
| Tất cả các gói Proton VPN trả phí. Nhận VPN Plus | Windows, macOS, Linux |
Trong bài viết này
- Cách hoạt động của chuyển tiếp cổng
- Kích hoạt chuyển tiếp cổng
- Cấu hình chuyển tiếp cổng trong trình khách BitTorrent
- Các lưu ý bảo mật khi chuyển tiếp cổng
- Lưu ý về các công cụ kiểm tra cổng trực tuyến
Cách hoạt động của chuyển tiếp cổng
Cổng là một lối ra vào được đánh số cho phép các ứng dụng cụ thể trên thiết bị gửi và nhận thông tin qua internet. Khi sử dụng VPN, công cụ này hoạt động như một cổng khóa, chặn mọi kết nối đến không được yêu cầu cụ thể.
Chuyển tiếp cổng tạo ra một đường dẫn được kiểm soát qua cổng khóa đó. Tính năng này chủ yếu được sử dụng cho các ứng dụng P2P như BitTorrent, nhưng cũng có thể cải thiện hiệu suất chơi game trực tuyến. Khi được bật, máy chủ VPN sẽ chọn một số cổng ngẫu nhiên và mở cổng đó cho lưu lượng truy cập đến. Mọi dữ liệu được gửi đến cổng đó sẽ được chuyển qua kết nối VPN tới thiết bị.
Việc mở một cổng luôn đi kèm một rủi ro nhỏ. Xem các lưu ý bảo mật khi chuyển tiếp cổng để biết thêm chi tiết.
Kích hoạt chuyển tiếp cổng
Trước khi bắt đầu
- Các hướng dẫn này giải thích cách kết nối với máy chủ VPN P2P (ngang hàng) và kích hoạt chuyển tiếp cổng. Cần phải kết nối với máy chủ P2P để chuyển tiếp cổng hoạt động.
- Sau khi kích hoạt chuyển tiếp cổng, cần cấu hình tính năng này trong ứng dụng torrent.
- Chuyển tiếp cổng không tương thích với Loại NAT 2 (Tiết Chế NAT).
Windows
1. Mở Proton VPN và chọn tab Quốc gia → P2P ở thanh bên trái.
2. Kết nối với bất kỳ quốc gia, thành phố hoặc máy chủ nào trong danh sách.
3. Nhấp vào Chuyển tiếp cổng ở thanh bên phải.
4. Chuyển công tắc Chuyển tiếp cổng sang bật. Nhấp vào Áp dụng.
Đã kích hoạt chuyển tiếp cổng. Để xem số cổng hoạt động, hãy di chuột lên Chuyển tiếp cổng ở thanh bên phải.
Cần số này để cấu hình chuyển tiếp cổng trong các ứng dụng bên thứ ba (ví dụ: trình khách BitTorrent).
Số cổng thường thay đổi khi kết nối lại với VPN. Cần phải cập nhật trình khách torrent mỗi khi xảy ra điều này.
macOS
Chuyển tiếp cổng trên macOS là một tính năng truy cập sớm.
1. Mở Proton VPN và đi tới mục Quốc gia.
2. Kết nối với bất kỳ quốc gia, thành phố hoặc máy chủ nào được đánh dấu bằng biểu tượng P2P ( ⇄).
3. Bây giờ, nhấp vào phím tắt Chuyển tiếp cổng.
4. Nhấp Chuyển tiếp cổng Bật.
Đã kích hoạt chuyển tiếp cổng.
Số cổng hoạt động sẽ xuất hiện bên dưới nút Chuyển tiếp cổng Bật.
Cần số này để cấu hình chuyển tiếp cổng trong các ứng dụng bên thứ ba (ví dụ: trình khách BitTorrent).
Số cổng thường thay đổi khi kết nối lại với VPN. Cần phải cập nhật trình khách torrent mỗi khi xảy ra điều này.
Ứng dụng Linux (GUI)
1. Mở Proton VPN và đi tới mục Quốc gia.
2. Kết nối với bất kỳ quốc gia, thành phố hoặc máy chủ nào được đánh dấu bằng biểu tượng P2P ( ⇄).
3. Bây giờ chuyển đến Cài đặt → Tính năng
4. Chuyển công tắc Chuyển tiếp cổng sang bật.
Chuyển tiếp cổng đã được kích hoạt. Số cổng hoạt động hiển thị trong bảng thông tin ở đầu cửa sổ ứng dụng chính.
Cần số này để cấu hình chuyển tiếp cổng trong các ứng dụng bên thứ ba (ví dụ: trình khách BitTorrent).
Số cổng thường thay đổi khi kết nối lại với VPN. Cần cập nhật ứng dụng torrent bất cứ khi nào điều này xảy ra.
Linux CLI
Lưu ý: Kích hoạt chuyển tiếp cổng cho Linux CLI là một quá trình gồm hai giai đoạn.
1. Kích hoạt chuyển tiếp cổng trong CLI
Mở cửa sổ terminal và chạy lệnh:
protonvpn config set port-forwarding on
Nếu đã kết nối với VPN, cần kết nối lại để cài đặt mới có hiệu lực.
2. Cấu hình chuyển tiếp cổng
Làm theo hướng dẫn từ Bước 2: Linux trong hướng dẫn Cách thiết lập chuyển tiếp cổng thủ công.
Các tệp cấu hình OpenVPN và WireGuard®
Cấu hình chuyển tiếp cổng trong ứng dụng BitTorrent
Trước khi bắt đầu
- Hướng dẫn cho một số ứng dụng torrent phổ biến trên Windows được liệt kê bên dưới, nhưng chuyển tiếp cổng hoạt động với bất kỳ ứng dụng BitTorrent nào.
- Để ngăn rò rỉ IP khi tải torrent, hãy đảm bảo qBittorrent được liên kết với giao diện chính xác.
- Cần vô hiệu hóa UPnP (Universal Plug and Play) và NAT-PMP (Network Address Translation Port Mapping Protocol), vì chúng có thể xung đột với Proton VPN.
qBittorrent
1. Kích hoạt chuyển tiếp cổng trong ứng dụng Proton VPN.
2. Mở qBittorrent và đi tới Công cụ → Tùy chọn → Kết nối.
3. Vô hiệu hóa Sử dụng chuyển tiếp cổng UPnP / NAT-PMP từ bộ định tuyến của tôi.
4. Trong trường Cổng dùng cho các kết nối đến, nhập số cổng hoạt động được hiển thị trong ứng dụng Proton VPN.
5. Nhấp OK.
Vuze
Ảnh chụp màn hình hiển thị Vuze ở Chế độ người mới bắt đầu(cửa sổ mới), nhưng các bước thực hiện là giống nhau đối với tất cả các chế độ.
1. Kích hoạt chuyển tiếp cổng trong ứng dụng Proton VPN.
2. Mở Vuze và đi tới Công cụ → Tùy chọn → Phần bổ trợ → UPnP
3. Bỏ chọn Kích hoạt UPnP.
4. Ở lại trang Tùy chọn và nhấp vào Kết nối.
5. Nhập số cổng hoạt động được hiển thị trong ứng dụng Proton VPN.
6. Nhấp Lưu.
uTorrent (Classic)
1. Kích hoạt chuyển tiếp cổng trong ứng dụng Proton VPN.
2. Mở uTorrent và đi tới Tùy chọn → Cài đặt → Kết nối.
3. Bỏ chọn Kích hoạt ánh xạ cổng UPnP và Kích hoạt ánh xạ cổng NAT-PMP.
4. Trong trường Cổng dùng cho các kết nối đến, nhập số cổng hoạt động được hiển thị trong ứng dụng Proton VPN.
5. Nhấp Áp dụng.
Cân nhắc bảo mật khi chuyển tiếp cổng
Chuyển tiếp cổng mở một đường dẫn cho các kết nối đến tiếp cận thiết bị.
Điều này thực sự mang lại một rủi ro bảo mật nhỏ, tuy nhiên rủi ro đó là rất thấp — đặc biệt là đối với các trường hợp sử dụng hàng ngày như tải torrent và chơi game.
Tính năng chuyển tiếp cổng của Proton VPN được thiết kế để bảo vệ quyền riêng tư và không dễ bị tấn công bởi các cuộc tấn công đã biết như Port Fail.
Mọi sự cố có thể xảy ra thường chỉ giới hạn ở ứng dụng sử dụng cổng đó. Vì vậy, mức độ rủi ro phụ thuộc vào cách sử dụng cổng. Ví dụ:
- Ứng dụng chia sẻ tệp có thể để lộ các tệp được chia sẻ.
- Công cụ truy cập từ xa có thể cho phép kiểm soát rộng hơn nếu không được bảo mật đúng cách
Để giữ an toàn:
- Chỉ sử dụng các ứng dụng đáng tin cậy từ nguồn đáng tin cậy
- Luôn cập nhật ứng dụng
- Tránh mở các cổng không cần thiết
Lưu ý về các công cụ kiểm tra cổng trực tuyến
Các công cụ kiểm tra cổng trực tuyến cho phép kiểm tra các cổng mở trên thiết bị và xác minh tính năng chuyển tiếp cổng hoạt động chính xác. Tuy nhiên, cổng mở chỉ có thể được phát hiện nếu có ứng dụng đang tích cực lắng nghe trên cổng đó.
Cách thức hoạt động của công cụ kiểm tra cổng
1. Nỗ lực kết nối: Công cụ gửi yêu cầu thiết lập kết nối đến cổng được chỉ định trên địa chỉ IP công cộng. Khi sử dụng VPN, đây sẽ là địa chỉ IP của máy chủ VPN.
2. Phân tích phản hồi: Sau đó, công cụ sẽ chờ phản hồi:
- Mở: Nếu ứng dụng đang tích cực lắng nghe trên cổng đó và tính năng chuyển tiếp cổng hoạt động chính xác, công cụ kiểm tra cổng sẽ thiết lập kết nối thành công và đánh dấu cổng là mở.
- Đóng hoặc Đã lọc: Nếu không có ứng dụng nào đang lắng nghe trên cổng hoặc nếu tường lửa chặn kết nối (ví dụ: nếu tính năng chuyển tiếp cổng hoạt động không chính xác), công cụ kiểm tra cổng sẽ nhận được thông báo “kết nối bị từ chối” hoặc kết nối sẽ quá hạn. Trong những trường hợp này, cổng sẽ được báo cáo là đóng hoặc đã lọc.
Ví dụ
Khi sử dụng tính năng chuyển tiếp cổng của Proton VPN, cổng 44375 sẽ được mở trong tường lửa NAT. Tuy nhiên, cho đến khi định cấu hình một ứng dụng để lắng nghe trên cổng đó, công cụ kiểm tra cổng trực tuyến sẽ trả về kết quả đóng hoặc đã lọc. Nếu định cấu hình một ứng dụng để lắng nghe trên cổng 44375 (chẳng hạn như ứng dụng khách torrent) và kiểm tra lại, công cụ kiểm tra cổng sẽ kết nối với ứng dụng và trả về kết quả mở.