Cách sử dụng tách đường hầm

Tách đường hầm cho phép định tuyến một số kết nối qua đường hầm VPN trong khi loại trừ các kết nối khác. Đây là tính năng cao cấp, khả dụng cho tất cả những ai sử dụng gói Proton VPN trả phí.

Trong bài viết hỗ trợ này, chúng ta sẽ tìm hiểu cách thiết lập tách đường hầm trên:

• Windows
• Ứng dụng GUI Linux
• macOS
• Android
• Phần mở rộng trình duyệt
• Android TV

Windows

1. Mở ứng dụng và chọn phím tắt Tách đường hầm trên màn hình Trang chủ (cũng có thể truy cập cài đặt tách đường hầm qua menu ⚙ Cài đặt).

2. Chuyển công tắc Tách đường hầm sang bật.

• Để loại trừ các ứng dụng và địa chỉ IP cụ thể khỏi đường hầm VPN, hãy chọn Chế độ loại trừ.
• Để chỉ bao gồm các ứng dụng và địa chỉ IP cụ thể bên trong đường hầm VPN, hãy chọn Chế độ bao gồm.

Để loại trừ hoặc bao gồm một ứng dụng trong đường hầm VPN, nhấp vào Ứng dụng bị loại trừ hoặc Ứng dụng được bao gồm.

Chọn các ứng dụng để loại trừ hoặc bao gồm từ danh sách được cung cấp, hoặc nhấp vào Thêm vào để thêm các ứng dụng khác vào danh sách.

Tìm tệp EXE cho chương trình mong muốn trong File Explorer và nhấp vào Mở.

Để loại trừ hoặc bao gồm một địa chỉ IP IPv4 hoặc IPv6 trong đường hầm VPN, nhấp vào Địa chỉ IP bị loại trừ hoặc Địa chỉ IP được bao gồm.

Nhập địa chỉ IP. Có thể thêm bao nhiêu địa chỉ tùy ý.

Sau khi một ứng dụng hoặc địa chỉ IP đã được thêm vào danh sách, có thể bỏ chọn bằng cách nhấp vào hộp kiểm của ứng dụng/địa chỉ đó, hoặc xóa hoàn toàn khỏi danh sách bằng cách nhấp vào biểu tượng thùng rác bên cạnh.

Sau khi hoàn tất, nhấp vào Áp dụng (nếu chưa kết nối với VPN) hoặc Kết nối lại (nếu đang kết nối với VPN).

Để xem nhanh thông tin về thiết lập tách đường hầm hiện tại, hãy di chuột lên phím tắt Tách đường hầm trên màn hình Trang chủ.

macOS

Tách đường hầm trên macOS hiện là tính năng thử nghiệm hỗ trợ loại trừ các ứng dụng khỏi đường hầm VPN.

Các hạn chế đã biết trên macOS

Tính năng tách đường hầm hiện không hoạt động với các ứng dụng dựa trên WebKit(cửa sổ mới), bao gồm Safari, Ứng dụng Web Safari (được tạo bằng tính năng Thêm vào Dock) và các ứng dụng khác sử dụng khung WebKit cho hoạt động mạng. Nguyên nhân là do cách WebKit tích hợp với macOS ở cấp độ hệ thống. Ngay cả khi loại trừ một ứng dụng dựa trên WebKit khỏi đường hầm VPN, lưu lượng truy cập của ứng dụng đó vẫn có thể được định tuyến qua VPN, hoặc việc loại trừ một ứng dụng WebKit có thể ảnh hưởng vô tình đến ứng dụng dựa trên WebKit khác do các tiến trình mạng được chia sẻ.

Nếu cần loại trừ các trang web hoặc miền cụ thể khỏi đường hầm VPN, hãy cân nhắc sử dụng phần mở rộng trình duyệt có hỗ trợ tách đường hầm theo miền.

Lần đầu tiên sử dụng tính năng tách đường hầm trên macOS, cần cài đặt phần mở rộng mạng macOS. Ngoài ra, tính năng tách đường hầm chỉ hoạt động với giao thức WireGuard® và Stealth (không hỗ trợ IKEv2). Nếu chưa từng sử dụng một trong các giao thức này trước đây, cũng cần cài đặt phần mở rộng mạng macOS cho WireGuard.

Tìm hiểu cách cài đặt các phần mở rộng mạng macOS

1. Open the app then click the macOS menu bar → Proton VPN → Settings… → “Connection” tab → Split tunneling

2. Chuyển công tắc sang bật, và chọn Ứng dụng bị loại trừ.

3. Để loại trừ một ứng dụng khỏi đường hầm VPN, cuộn qua danh sách các ứng dụng đã cài đặt trên Mac và chọn nút + bên cạnh ứng dụng muốn loại trừ. Có thể thêm bao nhiêu ứng dụng tùy thích vào danh sách. Cũng có thể nhấp vào nút – bên cạnh ứng dụng để xóa ứng dụng đó khỏi danh sách.

Sau khi hoàn tất, nhấp vào Xong. Nếu đang kết nối với máy chủ VPN, cần kết nối lại để các thay đổi có hiệu lực.

Ứng dụng GUI Linux

Tính năng tách đường hầm trên ứng dụng giao diện đồ họa (GUI) Linux hiện có một vài hạn chế và sự cố quan trọng:

• Chỉ khả dụng trên các ứng dụng Ubuntu, Fedora và Arch chính thức (và là tính năng tùy chọn trên Debian). Ví dụ: tính năng này hiện không khả dụng cho phiên bản Flatpak (không chính thức) của ứng dụng.
• Nếu đã sử dụng tính năng tách đường hầm, cấu hình có thể bị đặt lại khi ứng dụng khởi động. Điều này là do việc bổ sung Chế độ bao gồm.

1. Mở ứng dụng và ngắt kết nối VPN.

2. Đi tới Cài đặt → Tính năng → Tách đường hầm. Chuyển công tắc sang bật và chọn cách muốn sử dụng tính năng tách đường hầm:

• Chế độ loại trừ: Loại trừ các ứng dụng cụ thể khỏi đường hầm VPN
• Chế độ bao gồm: Chỉ bao gồm các ứng dụng cụ thể bên trong đường hầm VPN

3. Chọn các ứng dụng muốn loại trừ hoặc bao gồm trong đường hầm VPN. Nhấp vào Xong khi đã sẵn sàng.

4. Giờ đây, có thể quay lại màn hình trang chủ và kết nối lại với VPN. Sau khi kết nối với máy chủ Proton VPN, hãy khởi động lại từng ứng dụng bị loại trừ hoặc được bao gồm (bắt buộc nếu ứng dụng được mở trước khi kết nối với máy chủ VPN). Điều này đảm bảo các ứng dụng có thể được định tuyến chính xác bên ngoài hoặc bên trong đường hầm VPN. Việc này cần được thực hiện mỗi khi kết nối với máy chủ Proton VPN khi tính năng tách đường hầm được bật.

Phần mở rộng trình duyệt

1. Mở phần mở rộng trình duyệt, đi tới tab Tính năng và nhấp vào biểu tượng ＞ bên cạnh Tách đường hầm → Bật hoặc Tắt.

2. Chuyển công tắc Tách đường hầm sang bật.

3. Chọn cách thức sử dụng tính năng tách đường hầm từ menu thả xuống.

• Để loại trừ các miền cụ thể khỏi đường hầm VPN, chọn Chế độ loại trừ.
• Để chỉ bao gồm các miền cụ thể bên trong đường hầm VPN, chọn Chế độ bao gồm.

4. Nhập tên miền (địa chỉ trang web) để loại trừ hoặc bao gồm trong đường hầm VPN và chạm vào THÊM VÀO. Cũng có thể chọn có bao gồm tất cả các miền phụ thuộc miền đó hay không (ví dụ: protonvpn.com/support và protonvpn.com/blog).

Có thể thêm bao nhiêu miền tùy ý.

Android

1. Mở ứng dụng và chuyển đến tab Cài đặt → Tách đường hầm.

2. Chuyển công tắc Tách đường hầm sang bật.

3. Để thay đổi xem các ứng dụng và địa chỉ IP cụ thể được bao gồm hay loại trừ khỏi đường hầm VPN, chạm vào Chế độ.

4. Chọn cách thức sử dụng tính năng tách đường hầm:

• Để loại trừ các ứng dụng và địa chỉ IP cụ thể khỏi đường hầm VPN, chọn chế độ Loại trừ.
• Để chỉ bao gồm các ứng dụng và địa chỉ IP cụ thể bên trong đường hầm VPN, chọn chế độ Đảo ngược.

5. Để thêm ứng dụng hoặc địa chỉ IP, chạm vào trường liên quan.

Để loại trừ hoặc bao gồm địa chỉ IP khỏi đường hầm VPN, hãy nhập địa chỉ IP mong muốn và chạm vào THÊM VÀO. Trên Android, không thể chỉ định các dải IP, nhưng có thể thêm bao nhiêu địa chỉ IP tùy ý.

Chạm vào Lưu khi đã sẵn sàng.

Để xóa địa chỉ IP khỏi danh sách, chạm vào biểu tượng X bên cạnh địa chỉ đó.

Để loại trừ ứng dụng hoặc bao gồm ứng dụng trong đường hầm VPN, hãy cuộn xuống danh sách các ứng dụng được cài đặt trên thiết bị để tìm ứng dụng mong muốn và chạm vào +. Có thể thêm bao nhiêu ứng dụng vào danh sách tùy ý. Chạm vào Lưu khi đã sẵn sàng.

Để xóa ứng dụng khỏi danh sách, chạm vào biểu tượng X bên cạnh ứng dụng đó.

Android TV

1. Mở ứng dụng Android TV và chuyển đến Cài đặt → Tách đường hầm.

2. Chọn Tách đường hầm để chuyển công tắc sang bật.

Theo mặc định, tính năng tách đường hầm hoạt động ở chế độ bao gồm. Điều này có nghĩa là tất cả các ứng dụng đều kết nối thông qua VPN trừ khi đã chọn loại trừ chúng. Nếu muốn, có thể chuyển sang chế độ loại trừ, nghĩa là tất cả các ứng dụng đều bị loại trừ khỏi kết nối VPN trừ khi đã chọn bao gồm chúng.

Để chọn một chế độ, hãy chọn Chế độ và sau đó chọn Loại trừ hoặc Bao gồm.

3. Giờ đây có thể chọn ứng dụng nào để loại trừ hoặc bao gồm trong kết nối VPN.

Sử dụng điều khiển từ xa để thêm (+) các ứng dụng được cài đặt trên thiết bị Android TV (Tất cả ứng dụng khác) vào danh sách Ứng dụng bị loại trừ hoặc Ứng dụng được bao gồm. Cũng có thể chọn các ứng dụng để xóa (-) chúng khỏi danh sách Ứng dụng bị loại trừ hoặc Ứng dụng được bao gồm.

4. Khi thực hiện bất kỳ thay đổi nào đối với cài đặt tách đường hầm, cần phải Kết nối lại VPN để các thay đổi có hiệu lực.

Tách đường hầm và công tắc ngắt

Trên hầu hết các nền tảng, tính năng tách đường hầm không tương thích với công tắc ngắt (Nâng cao hoặc Tiêu chuẩn). Nếu đã kích hoạt tính năng tách đường hầm, cần phải tắt tính năng này để sử dụng công tắc ngắt.

Tuy nhiên, trên Windows, có thể sử dụng công tắc ngắt Nâng cao hoặc Tiêu chuẩn với tính năng tách đường hầm. Điều này đảm bảo rằng nếu VPN bị ngắt kết nối trong khi tính năng tách đường hầm đang bật, không có lưu lượng nào từ các ứng dụng được bảo vệ bị rò rỉ sang ISP.