PrivadoVPN thêm SmartRoute trên iPhone: chọn thứ cần đi qua hai máy chủ

PrivadoVPN bổ sung SmartRoute cho ứng dụng iOS 4.1.0 trên iPhone và iPad, theo thông tin phiên bản được TechRadar công bố ngày 2/11. Điểm đáng quan tâm là quyền chọn phần lưu lượng phải qua hai máy chủ, thay vì buộc mọi ứng dụng cùng chịu một đường đi dài hơn.

Với điện thoại vừa dùng để duyệt web vừa phục vụ các ứng dụng cần phản hồi nhanh, lựa chọn phạm vi này thực dụng hơn việc chỉ thêm một công tắc bảo mật. SmartRoute không phải tính năng lần đầu xuất hiện trên di động: Android đã có từ bản 4.1.13 vào mùa hè, còn đợt cập nhật này đưa nó sang iOS.

Web Traffic giữ VPN cho ứng dụng khác, chỉ thêm chặng cho trình duyệt

Khác biệt cần hiểu trước khi bật SmartRoute nằm ở đường đi của các ứng dụng không phải trình duyệt. Theo hướng dẫn của PrivadoVPN, chế độ Web Traffic đưa lưu lượng trình duyệt qua hai máy chủ, trong khi những ứng dụng còn lại tiếp tục dùng tuyến VPN thông thường. Chúng không được chuyển sang kết nối Internet trực tiếp chỉ vì người dùng chọn chế độ này.

Điều đó khác với split tunneling, vốn phân chia phần lưu lượng đi qua VPN và phần bỏ qua VPN. Ở đây, lựa chọn chính là một chặng hay hai chặng VPN. Nhầm hai cơ chế dễ dẫn đến kỳ vọng sai rằng bật Web Traffic sẽ giúp những ứng dụng khác lấy lại nguyên đường truyền trực tiếp của nhà mạng.

Còn All Traffic đưa toàn bộ lưu lượng Internet qua cả hai máy chủ. Chế độ này hợp hơn khi người dùng muốn áp dụng cùng một cách định tuyến cho mọi ứng dụng, thay vì chỉ quan tâm đến hoạt động duyệt web. Đổi lại, phần đường truyền bổ sung không còn giới hạn trong trình duyệt.

Tự chọn điểm thoát không đồng nghĩa tự chọn cả hai máy chủ

SmartRoute tách quyền chọn vị trí hiển thị với việc lựa chọn máy chủ nhận kết nối ban đầu. PrivadoVPN tự chọn máy chủ đầu vào dựa trên hiệu năng mạng; người dùng chọn quốc gia hoặc khu vực đầu ra. Lưu lượng được chuyển tiếp dưới dạng mã hóa giữa hai chặng, còn website nhìn thấy địa chỉ IP và vị trí của máy chủ thoát.

Cách phân chia này giúp người dùng chọn khu vực cần xuất hiện mà không phải tự ghép cả đường đi. Tuy vậy, đây không phải công cụ cho phép tùy ý thiết kế mọi cặp máy chủ: quyền điều khiển nằm ở điểm thoát, còn đầu vào vẫn do dịch vụ quyết định.

Trên trang giới thiệu, PrivadoVPN phân biệt cách này với các cấu hình Double VPN thường dùng cặp máy chủ cố định hoặc một danh sách cặp giới hạn. Khác biệt có ích nằm ở mức linh hoạt khi chọn đầu ra, chứ tên gọi SmartRoute không tự chứng minh rằng nó bảo vệ tốt hơn mọi cách triển khai multi-hop khác.

Thêm một điểm trung chuyển tạo khoảng tách biệt giữa nơi thiết bị kết nối và địa chỉ xuất hiện trên Internet. Nhưng đổi tuyến không phải lời bảo đảm ẩn danh tuyệt đối; chẳng hạn, tài khoản người dùng đăng nhập trên website vẫn là tài khoản đó, dù website nhìn thấy một IP VPN khác.

Ở Việt Nam, nên cân nhắc tuyến quốc tế trước khi bật mặc định

Với người dùng tại Việt Nam cần chọn điểm thoát ở Mỹ hoặc châu Âu, câu hỏi hữu ích là đường truyền có còn đáp ứng tác vụ đang làm hay không. Việc hệ thống tự chọn đầu vào nhằm tối ưu hiệu năng không xóa bỏ chặng chuyển tiếp đến đầu ra, nhất là khi điểm thoát được chọn ở xa.

PrivadoVPN cho biết VPN một máy chủ thường phù hợp hơn khi ưu tiên tốc độ và độ trễ thấp; SmartRoute có thể làm tăng độ trễ vì bổ sung một bước định tuyến. Không có một tỷ lệ giảm tốc chung để áp cho mọi kết nối, bởi kết quả còn phụ thuộc đường đi thực tế. Cũng không nên hiểu hai máy chủ là ping sẽ tăng gấp đôi.

Vì vậy, Web Traffic là điểm bắt đầu hợp lý nếu nhu cầu thêm lớp định tuyến chỉ nằm ở trình duyệt. Các ứng dụng còn lại vẫn có VPN một chặng mà không phải cùng đi qua tuyến multi-hop. Khi một tác vụ cụ thể cần toàn bộ lưu lượng đi chung hai chặng, lúc đó mới chuyển sang All Traffic.

Bật theo phiên giúp tránh mang cấu hình nặng sang mọi lần dùng

Lựa chọn kết nối tạm thời đáng dùng trước khi đặt SmartRoute làm mặc định. Trong hướng dẫn chính thức, người dùng có thể mở danh sách máy chủ, chọn thẻ SmartRoute rồi chọn điểm thoát cho phiên VPN tiếp theo. Sau khi ngắt kết nối, lần kết nối sau sẽ trở về tuyến VPN một máy chủ thông thường.

Nếu muốn duy trì tính năng, vào phần cài đặt SmartRoute, bật nó rồi chọn chế độ lưu lượng và vị trí thoát trước khi kết nối. Tùy chọn bật trong cài đặt được giữ cho đến khi người dùng tắt; đây là khác biệt cần nhớ so với phiên multi-hop dùng một lần. Bố cục ứng dụng có thể thay đổi theo thiết bị, nên ảnh giao diện máy tính không phải bản đồ nút bấm chính xác cho iPhone.

SmartRoute đáng giá ở chỗ cho phép thu hẹp phần lưu lượng phải đi đường vòng, thay vì coi nhiều chặng hơn luôn là lựa chọn tốt hơn. Với nhu cầu hằng ngày, giữ VPN một chặng và chỉ bật multi-hop theo phiên là cách đặt ưu tiên rõ ràng: thêm lớp định tuyến khi cần, không mặc định đánh đổi độ trễ cho mọi ứng dụng.

Nguồn tham khảo: Hướng dẫn SmartRoute của PrivadoVPN; Trang tính năng SmartRoute; TechRadar.