Tóm tắt nhanh
- NymVPN v2026.15 ra cùng lúc trên Android, iOS, macOS, Windows và Linux; riêng Android là bản v2026.15.1.
- Mục Anti-censorship trong Settings có ba chế độ: Auto (bắt đầu bằng WireGuard, bị chặn thì tự chuyển sang bridge), On (luôn dùng bridge) và Off (không dùng bridge).
- Hạn mức lưu lượng giờ được đếm ngay trên thiết bị, ứng dụng ít gọi lên mạng hơn nên đỡ hao pin.
- Trạng thái kết nối bám sát tình trạng đường hầm thật, Android có thêm nút xoá tài khoản ngay trong ứng dụng.
Chế độ Bridge thay công tắc QUIC: mặc định vẫn là WireGuard, chỉ đổi đường khi bị chặn
Nym Technologies cho biết khách sạn, văn phòng, trường học và cả những quốc gia chặn các cổng và giao thức mà VPN cần, nên kết nối vốn sinh ra để bảo vệ người dùng lại là thứ bị chặn đầu tiên. Bản 2026.15 trả lời bằng chế độ Bridge, và cách tổ chức của nó đáng chú ý hơn cái tên: đây là thay đổi ở tầng cấu hình, không phải một tính năng dán thêm bên ngoài. Trong bản phát hành trên GitHub, ba chế độ auto, on, off thay hẳn công tắc bật/tắt QUIC cũ (cấu hình phiên bản 14).
Ở chế độ Auto, ứng dụng kết nối bằng WireGuard thuần trước, rồi đổi qua lại giữa WireGuard và bridge ở mỗi lần thử lại. Nghĩa là người dùng ở nhà hay ở quán cà phê không bị ép đi đường vòng: tốc độ WireGuard vẫn là mặc định, bridge chỉ vào cuộc khi mạng thực sự can thiệp. Chế độ On ép mọi kết nối đi qua bridge, hợp với người đi qua vùng mạng bị lọc nặng; Off dành cho ai muốn tắt hẳn.
Phần kỹ thuật nằm sau bridge được ghi trong ghi chú phát hành: nhãn vận chuyển của bridge có thể là QUIC, TLS hoặc SSH. Khi cờ tính năng bridge_transports được bật, kết nối bridge thử QUIC trong 5 giây, rồi cho các bridge TLS và SSH của entry gateway chạy đua. Hai giao thức sau có lợi thế rõ ràng: lưu lượng TLS trông giống truy cập web thông thường, còn SSH thường được mở ở nhiều mạng doanh nghiệp, nên đường ra có nhiều khả năng sống sót hơn một luồng QUIC bị chặn theo cổng UDP. Đây là suy luận của TekCafe từ cách thiết kế, chưa phải kết quả đo.
Điểm cần nói thẳng: thông cáo của Nym không kèm số liệu về tỉ lệ vượt chặn thành công, cũng không nêu loại mạng nào đã được thử. Tuyên bố ‘chui qua được mạng chặn VPN’ hiện là lời của hãng. Với tiêu chí đó, chế độ Auto là lựa chọn hợp lý để thử trước khi chuyển sang On.
Người dùng dòng lệnh cần lưu ý thay đổi không tương thích: lời gọi gRPC SetEnableBridges và tuỳ chọn vpnc tunnel set --circumvention-transports đã bị gỡ, thay bằng SetBridgeMode và vpnc tunnel set --bridge-mode. Script nào còn dùng cú pháp cũ sẽ hỏng sau khi nâng cấp.
Đếm lưu lượng ngay trên máy: gỡ một lý do khiến VPN phi tập trung ngốn pin
Trước đây NymVPN kiểm tra phần dữ liệu sử dụng công bằng còn lại qua mạng đủ thường xuyên để thấy được mức hao pin. Phiên bản này đếm lưu lượng cục bộ và chỉ hỏi mạng khi có lý do, theo thông cáo của Nym; ghi chú trên GitHub nói rõ hơn là hạn mức trên gateway được lấy về ít thường xuyên hơn. Theo Nym, mức dùng hiển thị cho người dùng vẫn chính xác.
Nym không công bố mức tiết kiệm bằng phần trăm hay số giờ pin, nên chưa thể nói bản này nhẹ hơn bao nhiêu. Dù vậy hướng sửa là đúng: ứng dụng VPN chạy nền suốt ngày trên điện thoại, mỗi lần đánh thức radio mạng chỉ để hỏi một con số đều có giá. Với người dùng NymVPN trên Android hoặc iOS để cả ngày, đây có thể là thay đổi cảm nhận rõ nhất của bản này, rõ hơn cả bridge nếu họ chưa từng bị chặn VPN.
Trạng thái kết nối bớt nói dối, Android thêm nút xoá tài khoản
Thông báo trạng thái giờ được lấy từ tình trạng thật của đường hầm. Theo Nym, nhờ vậy có ít khoảnh khắc báo ‘connected’ ảo hơn, và ứng dụng giữ trạng thái lỗi đúng bằng thời gian lỗi thực sự kéo dài. Với VPN, thông báo sai còn nguy hiểm hơn thông báo chậm: người dùng tưởng đang được bảo vệ trong khi lưu lượng đi thẳng ra mạng.
Trên Android, danh sách máy chủ mở ngay từ bộ nhớ đệm rồi làm mới ngầm, và kết nối SOCKS5 đóng sạch khi ngắt VPN. Ứng dụng Android cũng có mục xoá tài khoản trong Settings, thao tác này xoá tài khoản và dọn phiên đăng nhập. Hộp thoại nhắc gia hạn trước khi gói hoặc free pass hết hạn nay là một hộp thoại để bấm xử lý, hiện trên mọi nền tảng. Bản Google Play cũng cho chọn hoặc gia hạn gói ngay trong ứng dụng qua thanh toán của Google Play thay vì đẩy người dùng ra trang web.
Những thay đổi nhỏ: DNS mã hoá mới chỉ có ở dòng lệnh
Lệnh nym-vpnc dns set cho phép chọn bộ phân giải DNS riêng qua HTTPS, TLS hoặc QUIC, ví dụ trỏ tới dns.quad9.net/dns-query. Thông cáo nói rõ ứng dụng đồ hoạ hiện vẫn dùng DNS thường, nên với phần lớn người dùng điện thoại, tính năng này chưa có tác dụng. Trên Linux, một plugin NetworkManager cho phép bật/tắt nym-vpnd bằng nmcli hoặc cài đặt mạng của môi trường desktop, còn lệnh nym-vpnc reconnect có thêm tuỳ chọn --wait để chờ kết nối lại xong mới trả về.
Các mục sắp tới do Nym nêu gồm hỗ trợ mã QR để thiết lập tài khoản nhanh, tự động kết nối khi khởi động máy, loại trừ quốc gia khỏi đường đi, và xa hơn là chế độ lockdown chặn mọi kết nối khi VPN không hoạt động. Lockdown là thứ nhiều người dùng VPN đã chờ, nhưng nó vẫn chỉ là kế hoạch chứ chưa phải tính năng có trong bản này.
Với người dùng ở Việt Nam: đáng cập nhật nếu hay đi công tác và dùng Wi-Fi công cộng
NymVPN là dịch vụ đăng ký trực tuyến, không bán qua các chuỗi bán lẻ ở Việt Nam, người dùng mua trực tiếp trên trang của Nym và có thể thanh toán quốc tế hoặc bằng tiền mã hoá. Vì vậy bản cập nhật này không liên quan đến giá tại Việt Nam mà chỉ là câu hỏi có nên bật chế độ Auto hay không.
Câu trả lời của TekCafe: nên để Auto và cập nhật nếu thường xuyên làm việc ở khách sạn, sân bay, văn phòng khách hàng hay ký túc xá, nơi cổng và giao thức VPN hay bị chặn theo chính sách chung chứ không nhắm vào riêng VPN nào. Người chỉ dùng VPN ở nhà sẽ ít thấy khác biệt, trừ phần tiết kiệm pin. Chế độ On đáng cân nhắc khi biết chắc mạng đang chặn, vì nó bỏ qua bước thử WireGuard. Còn tuyên bố của Nym về khả năng vượt chặn, mức tiết kiệm pin và độ ổn định, người dùng nên tự kiểm chứng ở những mạng mình hay dùng.
Nguồn tham khảo: Nym Technologies — NymVPN v2026.15 is live; GitHub nymtech/nym-vpn-client — Releases; TechRadar
