Trả lời nhanh: có — chủ của mạng Wi-Fi (ở nhà, công ty, trường học, khách sạn, quán cà phê) thấy được mọi tên miền bạn truy cập, vào lúc nào và truyền bao nhiêu dữ liệu, kể cả với HTTPS. Họ không thấy trang cụ thể hay nội dung bạn gõ. Khi bật VPN, họ chỉ thấy bạn đang nối vào một VPN — tên miền, quy luật thời gian và đích đến đều biến mất trong một luồng mã hóa duy nhất.
Đó là bản hai câu. Có đáng bận tâm hay không nằm ở chi tiết — chi tiết đây.
Không có VPN, chủ Wi-Fi thấy gì
HTTPS mã hóa nội dung lưu lượng — trang, mật khẩu, tin nhắn. Thứ nó không giấu là siêu dữ liệu, và mạng nhìn thấy mặc định:
- Mọi tên miền bạn vào — qua truy vấn DNS và bắt tay TLS.
phong-kham.com,app-hen-ho.com,tim-viec.com: bản thân tên trang đã kể đủ câu chuyện, không cần nội dung. - Lúc nào, bao lâu — dấu thời gian từng kết nối, độ dài phiên, bạn có online lúc 3 giờ sáng không.
- Bao nhiêu dữ liệu — đủ để phân biệt cuộc gọi video với lướt web hay tải file.
- Thiết bị của bạn — tên, hãng, và thường là của ai (cổng đăng nhập bạn từng khai, hoặc đơn giản "iPhone của ai vào mạng lúc 9:02").
Trên router gia đình, dữ liệu này thường tự bay hơi trừ khi ai đó chủ ý bật ghi log. Trên mạng công ty, trường học và khách sạn, ghi log là chuyện tiêu chuẩn và có thể lưu rất lâu.
Chủ Wi-Fi có thấy tôi tìm kiếm gì không?
Từ khóa tìm kiếm — không, chúng đi bên trong HTTPS. Còn việc bạn vào google.com lúc 23:14 rồi ở webmd.com bốn mươi phút — có. Với đa số mọi người, vệt tên miền chính là phần nhạy cảm.
Sếp có thấy tôi làm gì trên Wi-Fi công ty không?
Tất cả những điều trên, và hơn thế: doanh nghiệp thường chạy tường lửa ghi lịch sử tên miền theo từng thiết bị, và trên thiết bị do công ty quản lý họ còn đi xa hơn — chứng chỉ gốc cài sẵn cho phép giải mã cả HTTPS. VPN giấu lưu lượng của bạn trên mạng công ty; không gì giấu được hoạt động trên thiết bị công ty. Hãy phân biệt rõ bạn đang ở trường hợp nào.
Bật VPN lên, điều gì thay đổi
Toàn bộ vệt dấu sụp về một dòng: thiết bị này đang nối vào một đường hầm mã hóa tại địa chỉ nọ. Không tên miền, không mốc thời gian theo trang, không vệt DNS — DNS cũng đi trong đường hầm, kiểm chứng hai phút bằng bài test rò rỉ DNS.
| Chủ Wi-Fi thấy | Không VPN | Có VPN |
|---|---|---|
| Tên miền bạn truy cập | ✅ Tất cả | ❌ |
| Trang cụ thể và nội dung | ❌ (HTTPS) | ❌ |
| Từ khóa tìm kiếm | ❌ (HTTPS) | ❌ |
| Thời gian và lưu lượng theo trang | ✅ | ❌ (chỉ một luồng tổng) |
| Việc bạn đang dùng VPN | — | ✅ |
| Thiết bị của bạn trên mạng | ✅ | ✅ |
VPN không giấu được gì — phần thành thật
- Việc bạn dùng VPN. Bản thân đường hầm là nhìn thấy được. Đa số mạng chẳng ai quan tâm; một số tường lửa trường học và văn phòng chặn thẳng VPN — trường hợp đó xem hướng dẫn khi VPN không kết nối trên iPhone.
- Mọi thứ bạn đã đăng nhập. Google, Instagram và ngân hàng biết bạn là ai vì bạn đã đăng nhập — VPN không đổi được điều đó.
- Hoạt động trên thiết bị bị quản lý. MDM doanh nghiệp nhìn thiết bị từ bên trong; công cụ mạng nào cũng bó tay.
Động tác một chạm
Vệt dấu ở trên chính là lý do lời khuyên cố định của chúng tôi cho mạng dùng chung là "bật lên rồi quên nó đi". FREE VPN FAST miễn phí, không cần tài khoản, và một chạm biến vệt tên miền thành nhiễu.