Được tạo ra cho du lịch — nhanh, kín đáo, và ngân hàng vẫn nhận ra bạn

Ngay khi kết nối vào một mạng Wi-Fi mới — khách sạn, phòng chờ sân bay, quán cà phê, nhà ga — NordVPN có thể được thiết lập tự động kết nối theo chính sách «kill switch trước tiên»: lưu lượng chưa được bảo vệ không rời khỏi thiết bị cho đến khi đường hầm VPN đã sẵn sàng. Trên mạng khách sạn thông thường, quá trình bắt tay chỉ mất vài giây. Trang web tải, email đồng bộ, phiên đăng nhập ngân hàng tiếp tục — và tất cả được đóng gói bằng mã hóa AES-256 hoặc ChaCha20-Poly1305 trước khi mạng cục bộ kịp nhìn thấy.

Hai cài đặt trong ứng dụng quan trọng hơn những gì tài liệu marketing gợi ý. Đầu tiên là «Tự động kết nối trên mạng không đáng tin cậy», giúp tránh sai lầm kinh điển là quên bật lại VPN sau chuyến bay. Thứ hai là kill switch — không thể thiếu khi đi du lịch. Nếu không có nó, khoảng ngắt ba giây khi mạng khách sạn xác thực lại khiến thiết bị tạm thời không được bảo vệ; khi bật, lưu lượng vẫn bị chặn cho đến khi đường hầm khôi phục.

Ứng dụng NordVPN xử lý việc chuyển đổi Wi-Fi khá mượt trên hầu hết nền tảng. Khi bạn đi từ sảnh lên phòng, VPN vẫn giữ vững, ngắt sạch sẽ và kết nối lại vào điểm truy cập mới mà không rò rỉ dữ liệu. Điểm ngoại lệ đáng lưu ý là trên di động, khi một bản cập nhật lớn của hệ điều hành đôi khi có thể khiến ứng dụng cần cài lại; nếu việc kết nối lại có vẻ chậm chạp sau khi cập nhật iOS hoặc Android, đó chính là cách khắc phục.

Điều khác mà VPN mang lại trong mỗi chuyến đi là trả lại địa chỉ IP của quê nhà. Trang web ngân hàng kiểm tra nơi kết nối có vẻ xuất phát. Nếu thấy một địa chỉ trong nước, bạn đăng nhập và giao dịch bình thường. Nếu thấy một địa chỉ ở Bangkok hay Buenos Aires, ngân hàng có thể khóa phiên, yêu cầu xác minh thêm hoặc chặn hoàn toàn giao dịch. Lý do phổ biến nhất khiến người đi du lịch không thể chuyển tiền hay xác nhận thanh toán bằng thẻ khi ở nước ngoài chính là IP nước ngoài kích hoạt cơ chế chống gian lận của ngân hàng.

Mạng máy chủ của NordVPN trải rộng hơn 100 nước, nên kết nối qua máy chủ ở quê nhà chỉ là một thao tác. Tính năng Quick Connect chọn máy chủ có độ trễ thấp nhất trong khu vực bạn chỉ định, hoạt động tốt cho ngân hàng nhưng với xem phim đôi khi nên chọn thủ công — một máy chủ khác trong cùng nước đôi khi khôi phục được việc phát nội dung khi máy chủ tự động chọn bị chặn.

Luôn kiểm tra điều khoản của dịch vụ trước khi dựa vào VPN để truy cập nội dung bị giới hạn theo khu vực. Khả năng kỹ thuật là có; sự cho phép theo hợp đồng thuộc về dịch vụ đó, không phải chúng tôi.

NordVPN cung cấp ứng dụng gốc cho iOS, Android, Windows, macOS và Linux, tiện ích mở rộng trình duyệt cho Chrome, Firefox và Edge, cùng cấu hình cho Apple TV, Fire TV và bộ định tuyến. Một gói cước bao phủ tối đa 10 kết nối đồng thời — đủ cho điện thoại, laptop, máy tính bảng, điện thoại của bạn đồng hành và thỉnh thoảng cả một hộp giải mã tín hiệu mà không lo hết hạn mức. Thiết lập chỉ đơn giản ba bước: cài đặt, đăng nhập, kết nối.

Tính năng đáng biết dành riêng cho người đi du lịch là Meshnet. Meshnet cho phép liên kết tối đa 60 thiết bị của bạn (hoặc thiết bị tin cậy) thành một mạng riêng đã mã hóa — qua internet, nhưng chỉ hiển thị với các thiết bị đã được ủy quyền. Tình huống thực tế trong chuyến đi: để máy tính ở nhà luôn bật, kết nối laptop du lịch với nó qua Meshnet và truy cập tệp, máy chủ in ấn hoặc thậm chí điều khiển máy tính từ xa từ bất cứ đâu. Bạn đồng hành trong chuyến đi có thể tham gia cùng Meshnet đó để chia sẻ tệp riêng tư mà không cần dùng dịch vụ công khai. Meshnet miễn phí trong gói cước nhưng hiện đang ẩn sâu vài lần nhấn trong giao diện — nên thiết lập ở nhà trước khi đi thay vì mới phát hiện ra khi đã ở nước ngoài.

NordVPN bán theo gói hằng tháng, hằng năm và hai năm. Với người chỉ đi nước ngoài một lần mỗi năm, gói hằng tháng là lựa chọn đơn giản — đăng ký, dùng cho chuyến đi, hủy sau đó. Với người đi nhiều lần trong năm hoặc muốn giữ kết nối hoạt động cả ở nhà, các gói dài hơn giảm đáng kể chi phí hiệu quả mỗi tháng. Cùng một chính sách hoàn tiền trong 30 ngày áp dụng cho mọi thời hạn gói cước, nên có thể đăng ký gói hai năm mà vẫn được hoàn tiền đầy đủ trong tháng đầu tiên nếu dịch vụ không phù hợp.

Quy trình hoàn tiền do chính NordVPN xử lý, không phải chúng tôi. Yêu cầu qua trò chuyện hỗ trợ hoặc email trong vòng 30 ngày kể từ khi mua; tiền hoàn về đúng phương thức thanh toán ban đầu. Không có điều khoản nhỏ nào về mức sử dụng tối thiểu hay lý do cụ thể — bạn không cần giải thích lý do.

Việc chia sẻ tài khoản trong gia đình được cho phép trong giới hạn thiết bị (10 kết nối đồng thời); không có hồ sơ riêng cho từng người dùng, nhưng một tài khoản có thể bao phủ mọi thành viên gia đình đang đi du lịch. Bộ phận hỗ trợ hoạt động 24/7 qua trò chuyện trực tiếp, bằng tiếng Anh và một số ngôn ngữ khác — thực sự hữu ích lúc 2 giờ sáng trong phòng khách sạn khi kết nối không lên được. Tự động gia hạn được bật mặc định — nếu chỉ định dùng cho một chuyến đi, hãy đặt nhắc nhở hủy trước ngày gia hạn hoặc tắt tự động gia hạn trong bảng điều khiển sau khi đăng ký.

Một số mạng — Wi-Fi công ty, cổng xác thực khách sạn, hệ thống lọc quy mô lớn — chủ động cố gắng nhận diện và loại bỏ kết nối VPN qua phân tích gói sâu. Giải pháp của NordVPN là máy chủ obfuscation: một danh mục máy chủ riêng, có thể chọn trong danh sách máy chủ của ứng dụng, ngụy trang đường hầm VPN thành lưu lượng web HTTPS thông thường. Ở nơi kết nối NordLynx tiêu chuẩn thất bại trong mạng hạn chế, máy chủ obfuscation thường vượt qua được.

Chuỗi dự phòng đầy đủ theo thứ tự là: NordLynx tiêu chuẩn (nhanh nhất) → OpenVPN qua UDP → OpenVPN qua TCP 443 (trông giống HTTPS thông thường với hầu hết bộ lọc) → máy chủ obfuscation. Đáng để biết thứ tự này để có thể chuyển đổi thủ công nếu tính năng tự động thử lại của ứng dụng không tìm ra kết hợp đúng đủ nhanh. Không điều nào trong số này khiến việc chặn trở nên bất khả thi — quản trị viên luôn có thể leo thang biện pháp — nhưng trên thực tế máy chủ obfuscation hoạt động trong hầu hết môi trường nơi kết nối VPN thông thường thất bại.

NordVPN vận hành theo chính sách không lưu nhật ký, đã được kiểm toán độc lập bởi Deloitte và PricewaterhouseCoopers qua nhiều chu kỳ. Công ty đăng ký tại Panama, nơi không có yêu cầu lưu trữ dữ liệu buộc nhà điều hành VPN phải ghi lại hoạt động người dùng dù có bị yêu cầu. Sự kết hợp này — chính sách rõ ràng + xác minh định kỳ từ bên thứ ba + khu vực pháp lý không bắt buộc lưu trữ — chính là hình ảnh của một cam kết nghiêm túc về quyền riêng tư nhìn từ bên ngoài.

«Không lưu nhật ký» trên thực tế nghĩa là: NordVPN không ghi lại bạn truy cập trang nào, IP thật của bạn, dấu thời gian phiên kết nối, lượng băng thông sử dụng hay thời lượng kết nối. Các cuộc kiểm toán xác nhận hạ tầng kỹ thuật khớp với chính sách đã công bố.

NordVPN đóng gói nhiều tính năng bảo mật không liên quan trực tiếp đến VPN trong cùng một gói cước, một phần lý do khiến chi phí mỗi tháng cạnh tranh so với các VPN chuyên biệt.

Threat Protection chặn các tên miền độc hại đã biết, loại bỏ script theo dõi và quét tệp tải xuống tìm mối đe dọa đã biết ở cấp DNS. Hoạt động khi VPN đang kết nối. Threat Protection Pro — chỉ dành cho máy tính — mở rộng tính năng quét đó sang chặn quảng cáo và hoạt động ngay cả khi VPN đã ngắt kết nối, hữu ích khi bạn tạm thời dùng IP địa phương vì một ứng dụng ngân hàng không chấp nhận lưu lượng VPN.

Chia tách lưu lượng (split tunneling) cho phép định tuyến các ứng dụng cụ thể ra ngoài đường hầm VPN trong khi mọi thứ khác vẫn ở bên trong. Tình huống tiêu chuẩn trong chuyến đi: ứng dụng ngân hàng địa phương từ chối tải qua VPN — thêm ứng dụng ngân hàng vào split tunneling để nó thấy IP địa phương của bạn, giữ mọi thứ khác trong đường hầm mã hóa.

Dark Web Monitor theo dõi các cơ sở dữ liệu rò rỉ thông tin đăng nhập cho địa chỉ email liên kết với tài khoản của bạn và cảnh báo nếu một trong các thông tin đăng nhập xuất hiện trong vụ rò rỉ dữ liệu. Với người thường xuyên kết nối vào mạng khách sạn và sân bay, đây là một lớp phòng thủ thụ động đáng giá.

Ở mức nâng cao hơn, các danh mục máy chủ chuyên biệt bao gồm máy chủ tối ưu cho P2P và Double VPN (lưu lượng đi qua tuần tự hai máy chủ NordVPN). Phần lớn người đi du lịch sẽ không bao giờ cần đến những tính năng này — chúng dành cho người dùng có mô hình rủi ro đặc thù hơn là tình huống Wi-Fi khách sạn tiêu chuẩn.

Ba mức — Standard, Plus và Ultimate — với thời hạn hằng tháng, hằng năm và hai năm. Standard bao gồm VPN, Threat Protection, kill switch, máy chủ obfuscation và Meshnet. Plus bổ sung NordPass (trình quản lý mật khẩu) và Dark Web Monitor. Ultimate thêm NordLocker, dịch vụ lưu trữ đám mây đã mã hóa. Với phần lớn người đi du lịch, mức Standard đã đủ cho mọi thứ quan trọng; Plus hợp lý nếu bạn chưa có trình quản lý mật khẩu.

Giá thay đổi theo khu vực, tiền tệ và khuyến mãi hiện tại; con số chính xác bằng tiền tệ địa phương sẽ hiển thị trên trang chính thức của NordVPN trước khi bạn cam kết. Chính sách hoàn tiền trong 30 ngày áp dụng trên mọi mức và thời hạn gói cước, không yêu cầu mức sử dụng tối thiểu và không cần giải thích lý do hoàn tiền. Phương thức thanh toán gồm thẻ tín dụng và ghi nợ, PayPal ở nơi được hỗ trợ, một số ví điện tử và một vài loại tiền mã hóa cho người dùng ưa thích.

Hãy xác nhận giá và điều khoản hiện hành trên trang chính thức trước khi đăng ký — giá khuyến mãi và giá theo khu vực thay đổi đủ thường xuyên khiến bất kỳ con số cụ thể nào chúng tôi nêu ở đây cũng sẽ nhanh chóng lỗi thời.

Việc luân chuyển máy chủ xem phim có thể chậm trễ vào giờ cao điểm. Khi một dịch vụ xem phim chặn IP của NordVPN, việc luân chuyển sang IP mới hoạt động lại thường nhanh — nhưng vào giờ cao điểm xem phim ở các khu vực phổ biến, bạn có thể cần thử thủ công hai ba máy chủ trong nước trước khi một máy chủ hoạt động. Khó chịu, nhưng không nghiêm trọng — các nhà cung cấp khác cũng gặp vấn đề tương tự.

Ứng dụng Linux đã đạt mức tương đương chấp nhận được với các phiên bản Windows và Mac, nhưng vẫn thiếu một số tiện lợi về giao diện — đặc biệt việc chọn máy chủ obfuscation thân thiện hơn trên ứng dụng máy tính. Người dùng quen với dòng lệnh sẽ không thấy phiền; những người khác có thể muốn dùng máy khác để thiết lập VPN.

Kết nối lại trên di động sau một bản cập nhật lớn của hệ điều hành — iOS 18, Android 15, kiểu bước nhảy đó — đôi khi có thể khiến ứng dụng cần cài lại trước khi hoạt động ổn định trở lại. Nên cập nhật hệ điều hành trước chuyến đi thay vì giữa chuyến.

Meshnet thực sự hữu ích nhưng bị chôn sâu trong giao diện. Bạn sẽ không tình cờ thấy nó khi nhấn quanh màn hình kết nối chính; nó nằm sâu vài cấp menu. Hãy thiết lập ở nhà trước khi đi nếu định dùng trong chuyến đi.

Threat Protection Pro — phiên bản hoạt động khi VPN đã ngắt — chỉ dành cho máy tính. Người dùng di động chỉ có Threat Protection thường (chỉ hoạt động khi VPN đang bật), vẫn hữu ích nhưng chưa đầy đủ.

Và điều hiển nhiên: bất kỳ VPN nào cũng bảo vệ bạn khỏi mối đe dọa từ mạng cục bộ và thay đổi vị trí hiển thị, nhưng không thay thế được thói quen bảo mật cơ bản. Hãy dùng mật khẩu mạnh, riêng biệt (trình quản lý mật khẩu trong gói Plus giúp ích), cập nhật thiết bị và cẩn thận với liên kết tải xuống và tệp đính kèm lạ. NordVPN là một lớp bảo vệ, không phải toàn bộ vành đai.

NordLynx là giao thức độc quyền của NordVPN, xây dựng trên nền WireGuard. WireGuard tiêu chuẩn gán một IP tĩnh cho mỗi người dùng bên trong đường hầm, tạo ra vấn đề về quyền riêng tư ở quy mô lớn — một bên ghi nhật ký có thể liên kết mã định danh tĩnh đó với một cá nhân cụ thể. NordLynx giải quyết điều này bằng lớp NAT kép đặt trước WireGuard: bạn có được tốc độ và hiệu quả pin của WireGuard cùng với đặc tính riêng tư của một thiết kế không tĩnh. Bộ mã hóa dùng ChaCha20 để mã hóa dữ liệu và Poly1305 để xác thực.

OpenVPN cũng có sẵn như phương án dự phòng, chạy qua UDP (nhanh hơn, dễ bị chặn hơn) hoặc TCP 443 (chậm hơn, nhưng rất khó lọc vì trông giống lưu lượng web HTTPS thông thường). Tính năng tự động chọn giao thức của ứng dụng thường chọn đúng, nhưng trên mạng hạn chế, đáng để biết cách chỉ định giao thức thủ công.

Obfuscation, được triển khai trong danh mục máy chủ obfuscation của NordVPN, loại bỏ các mẫu byte trong tiêu đề gói tin mà hệ thống phân tích gói sâu dùng để nhận diện lưu lượng VPN, đồng thời đệm thêm lưu lượng để khớp với hồ sơ thống kê của việc duyệt web HTTPS thông thường. Cái giá phải trả là giảm nhẹ tốc độ; lợi ích là kết nối thiết lập thành công trên các mạng mà lưu lượng VPN thông thường bị loại bỏ.

NordVPN vận hành hàng nghìn máy chủ tại hơn 100 nước và đã bắt đầu triển khai các thành phần mã hóa hậu lượng tử như một biện pháp phòng ngừa trước các cuộc tấn công mật mã trong tương lai. Công việc mã hóa hậu lượng tử này vẫn đang được triển khai chứ chưa hoàn tất, nhưng công ty là một trong những VPN tiêu dùng đầu tiên đưa nó vào ứng dụng thực tế.