Lưu Trữ Chống Kiểm Duyệt
Tự vận hành proxy chống DPI trên một IP nước ngoài còn mới, chưa bị Vạn Lý Tường Lửa hay bộ lọc của Iran đưa vào danh sách đen. VLESS+REALITY, Shadowsocks, Hysteria2, V2Ray hay một proxy MTProto cho Telegram — triển khai bằng token, thanh toán bằng crypto, không gắn với danh tính nào.
Vì sao nó hiệu quả ở đây
- IP còn mới, không phải dải IP trung tâm dữ liệu tái sử dụng đã nằm sẵn trong danh sách chặn
- Không KYC — dịch vụ lưu trữ duy nhất bạn có thể thanh toán được từ Iran hay Nga
- Chỉ thanh toán bằng crypto: USDT, XMR, BTC — không thẻ ngân hàng nào để lệnh trừng phạt có thể từ chối
- Toàn quyền root: chạy bất kỳ giao thức nào, cổng nào, lớp ngụy trang nào
- Chúng tôi không bao giờ lưu log lưu lượng và không bao giờ kiểm tra payload
Điểm thoát của riêng bạn là thứ duy nhất họ không thể chặn hàng loạt
VPN công cộng bị phát hiện và chặn hàng loạt — bên kiểm duyệt chỉ cần chặn một IP dùng chung là hàng nghìn người mất quyền truy cập cùng lúc. Một proxy trên VPS riêng của bạn lại là một endpoint vô danh, đơn lẻ: nó không nằm trong bất kỳ danh sách chặn nào cho đến khi có ai đó cố tình tìm ra nó, và nếu một IP có bị lộ thì bạn chỉ cần triển khai lại trên một IP mới trong vài phút. Cái khó muôn thuở luôn là làm sao thanh toán cho máy chủ đó từ bên trong một quốc gia bị kiểm duyệt, bị cấm vận. Đó chính là phần chúng tôi giải quyết: thuê bằng token, thanh toán bằng crypto, không một cái tên nào xuất hiện ở bất cứ đâu. Chọn giao thức của bạn bên dưới — mỗi trang đều có đặc điểm được mô tả trung thực, một VPS phù hợp, và một lộ trình cài đặt copy-paste.
Chọn giao thức của bạn
Năm giao thức đáng chú ý nhất năm 2026, từ handshake REALITY không thể bị phát hiện cho đến proxy MTProto chuyên biệt cho Telegram. Mỗi trang đều có thông số thực tế, bảng giá theo từng khu vực pháp lý và hướng dẫn cài đặt đã được bảo mật kỹ.
VLESS + REALITY
China, Iran, Russia — 2026 gold standardGiao thức không thể bị phát hiện. Đánh cắp handshake TLS của một trang thật — một lượt dò quét chỉ thấy HTTPS. Mạnh nhất trước kiểu dò quét chủ động của Trung Quốc.
Shadowsocks-2022
China (evergreen), low-power clientsKẻ hạng nhẹ đã qua thử lửa. Shadowsocks-2022 chống được dò quét chủ động và chạy gần như không tốn tài nguyên gì. Con ngựa thồ bất diệt của Trung Quốc.
Hysteria2
Iran (throttled mobile), high packet-loss networksNhanh ở nơi những giao thức khác phải bò lết. QUIC/UDP với cơ chế kiểm soát tắc nghẽn cực mạnh đánh bại việc bóp băng thông có chủ đích. Sinh ra cho các mạng di động hay mất gói tin của Iran.
V2Ray / VMess
CDN-fronting fans, existing v2ray/VMess configsKinh điển về fronting-qua-CDN. VMess + WebSocket + TLS đứng sau Cloudflare giấu hoàn toàn IP máy chủ gốc của bạn. Trưởng thành và có mặt khắp nơi.
MTProto Proxy
Iran, Russia — Telegram access specificallyChuyên biệt cho Telegram và cực nhỏ gọn. mtg với fake-TLS khôi phục Telegram chỉ trong một chạm. Lựa chọn hàng đầu cho Iran và Nga.
Giao thức nào vượt qua kiểu chặn nào, so sánh trực quan
Không có giao thức nào là tốt nhất tuyệt đối — tất cả phụ thuộc vào cách quốc gia bạn chặn mạng và tình trạng mạng của bạn. Dùng bảng này để chọn, rồi làm theo hướng dẫn cài đặt tương ứng.
| Giao thức | Giao thức truyền tải & ngụy trang | Khả năng chống DPI | Thông lượng | Mạnh nhất khi | |
|---|---|---|---|---|---|
| VLESS + REALITY | REALITY — borrows a real site’s TLS 1.3 handshake | Highest — no fingerprint, no cert, no domain | Excellent (TCP + uTLS) | China, Iran, Russia — 2026 gold standard | Hướng dẫn cài đặt |
| Shadowsocks-2022 | AEAD-2022 ciphers, optional v2ray-plugin (TLS/WS) | High — 2022 edition resists active probing & replay | Excellent — the lightest option here | China (evergreen), low-power clients | Hướng dẫn cài đặt |
| Hysteria2 | QUIC / UDP + Salamander obfuscation | High — masquerades as ordinary HTTP/3 | Best on lossy / throttled links (brutal congestion ctrl) | Iran (throttled mobile), high packet-loss networks | Hướng dẫn cài đặt |
| V2Ray / VMess | VMess + WebSocket + TLS, Cloudflare-CDN-frontable | High behind a CDN — traffic looks like your CDN domain | Good; CDN fronting adds a hop but hides the origin | CDN-fronting fans, existing v2ray/VMess configs | Hướng dẫn cài đặt |
| MTProto Proxy | MTProto + fake-TLS (dd / ee secret) | High for Telegram — fake-TLS mimics an HTTPS site | Excellent — purpose-built for Telegram | Iran, Russia — Telegram access specifically | Hướng dẫn cài đặt |
Vì sao nên lưu trữ proxy ở nước ngoài, không cần KYC
Thanh toán được từ bất cứ đâu
Các cổng thanh toán thẻ từ chối Iran và Nga; các nhà cung cấp hosting phổ thông đòi hỏi giấy tờ tùy thân. Token + crypto là quy trình đăng ký duy nhất thực sự hoàn tất được từ một quốc gia bị kiểm duyệt.
Một IP riêng, vô danh
IP của VPN dùng chung bị liệt kê và chặn hàng loạt. VPS của riêng bạn là một endpoint mà bên kiểm duyệt phải tìm ra trước đã — và bạn có thể đổi IP ngay khi nó bị lộ.
Bất kỳ giao thức nào, toàn quyền root
REALITY, Shadowsocks, Hysteria2, V2Ray, MTProto — hoặc chạy tất cả cùng lúc trên các cổng khác nhau. Không có gì trên máy chủ bị khóa lại; cỗ máy này hoàn toàn thuộc về bạn.
Không lưu log, không kiểm tra
Chúng tôi không lưu log lưu lượng, không bóp băng thông theo giao thức, không kiểm tra payload. Vượt kiểm duyệt là một loại workload được chào đón tại cả bảy khu vực pháp lý của chúng tôi.
Quốc gia nào nên dùng giao thức nào?
Tại Trung Quốc, mối đe dọa chính là kiểm tra gói tin sâu (DPI) kết hợp dò quét chủ động — Vạn Lý Tường Lửa chọc thử các endpoint đáng ngờ để xem chúng có phải proxy hay không. VLESS+REALITY là câu trả lời của năm 2026: nó mượn handshake TLS của một trang web thật, nên một lượt dò quét chỉ thấy một trang HTTPS bình thường. Shadowsocks-2022 là lão tướng nhẹ ký vẫn còn trụ vững, nhất là khi kết hợp thêm plugin.
Tại Iran, kẻ thù lớn hơn là tình trạng bóp băng thông gắt gao và việc chặn hoàn toàn Telegram/mạng xã hội. Giao thức truyền tải QUIC của Hysteria2 vẫn hoạt động tốt khi mạng bị cố tình làm mất gói tin, còn một proxy MTProto cho Telegram thì khôi phục riêng Telegram. V2Ray đứng sau CDN Cloudflare thì giấu hoàn toàn máy chủ gốc của bạn — hữu ích ở bất cứ đâu bên kiểm duyệt sẵn sàng chặn IP nhưng không dám chặn cả CDN. Tại Nga, phần lớn các giao thức này vẫn hoạt động tốt; REALITY và Shadowsocks là lựa chọn phổ biến nhất.
Vì sao một IP còn mới đã là thắng nửa trận chiến
Bên kiểm duyệt không chỉ nhận diện giao thức — họ còn chặn hàng loạt các dải IP trung tâm dữ liệu đã biết. Một máy chủ hoàn toàn mới trên một dải IP chưa từng bị dùng cho proxy sẽ giúp bạn vượt qua kiểu chặn thô sơ và phổ biến nhất, ngay cả trước khi giao thức phát huy tác dụng. Đó là lý do các IP 'VPN ẩn danh' tái sử dụng dần mất tác dụng: chúng đã quá nổi tiếng.
Mọi VPS của ServPrivate đều đi kèm một IPv4 riêng, chỉ thuộc về mình bạn. Nếu nó có bị chặn, chỉ cần triển khai lại tại một khu vực pháp lý khác ngay trên dashboard là bạn hoạt động trở lại — không ticket, không kiểm tra giấy tờ, không cần phương thức thanh toán mới. Chọn vị trí theo độ trễ phù hợp với bạn (Hà Lan, Romania và Moldova gần Trung Đông nhất; xem hướng dẫn trên từng trang giao thức) và luôn thủ sẵn một khu vực pháp lý dự phòng.
Câu hỏi thường gặp về lưu trữ chống kiểm duyệt
01 Việc này có hợp pháp không? Tôi có đang làm gì sai không?
Thuê một máy chủ và chạy proxy trên đó là hợp pháp tại cả bảy khu vực pháp lý của chúng tôi — đây là cùng một nhóm công cụ như VPN hay Tor. Truy cập internet tự do là một quyền được công nhận; phần mềm vượt kiểm duyệt được các nhà báo, nhà nghiên cứu và người dân bình thường sử dụng hằng ngày. Luật pháp nào áp dụng cho bạn trong chính quốc gia của mình là quyết định của riêng bạn.
02 Tôi có thực sự thanh toán được dịch vụ này từ Iran, Trung Quốc hay Nga không?
Có — đó chính là mục đích của dịch vụ này. Toàn bộ quy trình không có thẻ ngân hàng, không có ngân hàng, không có giấy tờ tùy thân. Bạn tạo một token, nạp tiền bằng USDT, Monero, Bitcoin hoặc năm loại coin khác, rồi triển khai. Crypto là kênh thanh toán duy nhất mà lệnh trừng phạt và các cổng thanh toán thẻ không thể cắt đứt.
03 Tôi nên chọn giao thức nào?
Với Trung Quốc, hãy bắt đầu với VLESS+REALITY. Với tình trạng bóp băng thông ở Iran, hãy thử Hysteria2; riêng cho Telegram, dùng proxy MTProto. Shadowsocks-2022 là lựa chọn đa năng đáng tin cậy, còn V2Ray đứng sau CDN thì giấu được máy chủ gốc của bạn. Bảng so sánh phía trên đã ánh xạ từng giao thức với trường hợp sử dụng mạnh nhất của nó — và với toàn quyền root, bạn hoàn toàn có thể chạy nhiều giao thức cùng lúc rồi chuyển đổi khi cần.
04 Nếu IP của tôi bị chặn thì sao?
Triển khai lại trên một máy chủ mới, tốt nhất ở một khu vực pháp lý khác, ngay trên dashboard — chỉ mất vài phút, không cần xác minh lại. Vì bạn chưa từng cung cấp danh tính nào, nên không có gì liên kết IP mới với IP cũ. Việc thủ sẵn một máy chủ dự phòng ở vị trí thứ hai là thói quen phổ biến.
05 Các bạn có lưu log những gì tôi kết nối tới không?
Không. Chúng tôi không lưu log lưu lượng, kết nối hay DNS, và không kiểm tra hay bóp băng thông payload. VPS là một cỗ máy Linux trần với toàn quyền root — những gì chạy trên đó và những gì nó kết nối tới chỉ mình bạn nhìn thấy được.
06 Một proxy có thể dùng chung cho bao nhiêu người?
Một VPS-S phục vụ thoải mái cho một người hoặc vài thiết bị. Với một gia đình hay một nhóm bạn nhỏ, chọn VPS-M. Nếu bạn bán lại quyền truy cập hay phục vụ hàng chục người, chọn VPS-L. Mọi gói đều có băng thông không giới hạn, nên giới hạn thực sự nằm ở CPU và số kết nối đồng thời, không phải hạn mức dữ liệu.
Vượt qua tường lửa ngay hôm nay
Một IP nước ngoài còn mới, bất kỳ giao thức chống DPI nào, thanh toán bằng crypto không cần danh tính. Triển khai trong vài phút và kết nối trở lại với internet tự do.