Tại sao các điểm cuối VPN và Proxy cố định bị chặn

Mọi hệ thống kiểm duyệt internet lớn trên thế giới, từ tường lửa do nhà nước điều hành đến các đợt ngắt mạng khu vực có mục tiêu, đều hoạt động theo cùng một cách cơ bản: xác định các máy chủ hoặc địa chỉ mà các công cụ vượt tường lửa phụ thuộc vào, rồi chặn chúng. Theo một bài nghiên cứu mới năm 2026 của Anindya Maiti, điều này ảnh hưởng đến khoảng bốn tỷ người đang sống dưới một hình thức kiểm duyệt internet nào đó.

Vấn đề cốt lõi, như bài nghiên cứu mô tả, là các hệ thống vượt tường lửa đang được triển khai đều có chung một điểm yếu mang tính cấu trúc. Các điểm cuối của chúng (các địa chỉ IP, tên miền hoặc relay cầu nối cụ thể mà người dùng kết nối tới) là cố định. Điều đó có nghĩa là một cơ quan kiểm duyệt kiên nhẫn với đủ thời gian và nguồn lực cuối cùng có thể liệt kê được mọi điểm cuối mà một công cụ sử dụng và thêm chúng vào danh sách chặn. Đây chính xác là điều đã xảy ra lặp đi lặp lại với các dịch vụ VPN và công cụ proxy ở những quốc gia bị kiểm duyệt nặng nề: một bộ máy chủ mới được dựng lên, hoạt động được một thời gian, rồi bị phát hiện và chặn một cách có hệ thống.

Động lực mèo vờn chuột này không mới, nhưng nhìn chung nó có lợi cho phía kiểm duyệt. Việc dựng cơ sở hạ tầng mới tốn thời gian và tiền bạc đối với các nhà phát triển công cụ vượt tường lửa. Việc chặn một địa chỉ IP đã biết gần như chẳng tốn chút công sức nào đối với cơ quan kiểm duyệt sau khi nó đã bị nhận diện.

Cách thức hoạt động của việc luân chuyển điểm cuối và học liên kết theo cách dễ hiểu

Nghiên cứu đề xuất một mô hình khác gọi là khả năng chống kiểm duyệt bằng mục tiêu di động, được đặt biệt danh là "Block-A-Mole" theo trò chơi arcade nơi các mục tiêu xuất hiện bất ngờ và biến mất trước khi bạn có thể đập trúng chúng. Thay vì dựa vào một bộ máy chủ cố định mà cơ quan kiểm duyệt cuối cùng có thể vạch ra được, hệ thống luân chuyển các điểm cuối để thứ hoạt động hôm qua có thể không còn là thứ đang hoạt động hôm nay.

Nét đặc biệt trong cách tiếp cận cụ thể này là việc sử dụng học liên kết, một kỹ thuật học máy trong đó nhiều bên cùng nhau huấn luyện một mô hình chung mà không cần tập hợp dữ liệu thô của họ vào một nơi trung tâm duy nhất. Trong bối cảnh vượt tường lửa, kiểu tiếp cận phân tán, phi tập trung này về mặt lý thuyết có thể cho phép một mạng lưới người dùng và relay thích nghi tập thể với các mô hình chặn, mà không có bất kỳ điểm thất bại đơn lẻ nào hay một danh sách điểm cuối duy nhất mà cơ quan kiểm duyệt có thể lấy được và vô hiệu hóa tất cả cùng một lúc.

Nói một cách đơn giản: thay vì một số ít cánh cửa có thể đoán trước mà cơ quan kiểm duyệt có thể theo dõi và cuối cùng khóa lại, hệ thống nhằm tạo ra một tập hợp cánh cửa liên tục thay đổi, với kiến thức về vị trí của những cánh cửa đó được phân phối và làm mới khắp mạng lưới thay vì tập trung ở một nơi.

Điều này có ý nghĩa gì đối với các nhà hoạt động và nhà báo ở các quốc gia bị kiểm duyệt

Đối với những người làm việc dưới sự kiểm soát internet đàn áp, các nhà báo, những người bảo vệ nhân quyền và những công dân bình thường đang cố gắng tiếp cận thông tin độc lập, giá trị thực tiễn của loại nghiên cứu này nằm ở tính bền vững. Các công cụ vượt tường lửa dựa vào cơ sở hạ tầng cố định thường có tuổi thọ giới hạn. Một khi các kỹ sư của cơ quan kiểm duyệt bắt kịp, công cụ ngừng hoạt động cho đến khi các nhà phát triển có thể dựng máy chủ mới, và chu kỳ lại tiếp diễn.

Một hệ thống được thiết kế dựa trên giả định rằng các điểm cuối sẽ bị phát hiện và chặn, và coi việc luân chuyển là một tính năng tích hợp sẵn thay vì một bản vá phản ứng, về nguyên tắc có thể khiến các công cụ vượt tường lửa bền bỉ hơn theo thời gian. Điều đó quan trọng nhất ở những quốc gia nơi việc ngắt mạng internet và chặn có chọn lọc được dùng như công cụ kiểm soát chính trị, và nơi việc tiếp cận thông tin không bị lọc có thể mang lại hậu quả thực sự cho những người đang cố gắng tiếp cận nó.

Đáng lưu ý rằng đây là một đề xuất nghiên cứu, không phải một sản phẩm. Bài nghiên cứu mô tả một cách tiếp cận vấn đề, không phải một dịch vụ đã được triển khai mà mọi người có thể tải về hôm nay. Việc áp dụng trong thực tế, nếu có xảy ra, có thể sẽ mất nhiều năm và sẽ cần phải trụ vững trước cùng những đối thủ mà nghiên cứu đang cố gắng đánh bại.

Những hạn chế và khoảng cách với triển khai thực tế

Các chiến lược mục tiêu di động cũng có những đánh đổi đã biết của riêng chúng. Việc luân chuyển điểm cuối quá mạnh có thể tạo ra vấn đề về khả năng sử dụng, một số người dùng hợp pháp có thể gặp khó khăn khi kết nối lại nếu hệ thống thay đổi quá khó đoán. Việc điều phối một mạng lưới liên kết, phi tập trung cũng đặt ra những câu hỏi bảo mật của riêng nó: làm thế nào để xác minh các điểm cuối mới là hợp pháp và không do một đối thủ đang cố thâm nhập mạng lưới điều hành? Đây chính xác là những loại câu hỏi mà nghiên cứu học thuật trong lĩnh vực này cần giải quyết trước khi bất cứ thứ gì tương tự tiếp cận được người dùng bình thường.

Hiện tại, bài nghiên cứu đại diện cho một đóng góp ban đầu nhưng đáng chú ý cho một cuộc chạy đua vũ trang lâu dài giữa các cơ quan kiểm duyệt và những người cố gắng đi vòng qua chúng.

Điều này có ý nghĩa gì đối với bạn

Nếu bạn sống ở hoặc đi đến một quốc gia có hạn chế internet nặng nề, nghiên cứu vượt tường lửa bằng mục tiêu di động như thế này là một dấu hiệu cho thấy lĩnh vực này có thể đang đi về đâu, chứ không phải một công cụ bạn có thể dùng ngay bây giờ. Thực tế hiện nay là mọi người vẫn dựa vào các VPN và dịch vụ proxy hiện có, dù chưa hoàn hảo, để vượt qua chặn. Nếu bạn đang cân nhắc các lựa chọn cho một quốc gia cụ thể, những nguồn như hướng dẫn VPN tốt nhất cho Ethiopia của chúng tôi sẽ trình bày những gì hiện đang hoạt động và những hạn chế cần lường trước trong một môi trường kiểm duyệt đầy thách thức.

Đây cũng là lời nhắc nhở rằng công nghệ vượt tường lửa và các cuộc tranh luận chính sách xung quanh nó có liên hệ với nhau. Những quyết định như Dự luật Lofgren-Tillis cho thấy quyền truy cập VPN và cơ sở hạ tầng được định hình bởi pháp luật cũng nhiều như bởi đổi mới kỹ thuật.

Những điểm chính

  • Các điểm cuối VPN và proxy cố định vẫn dễ bị liệt kê và chặn bởi các cơ quan kiểm duyệt kiên quyết, một điểm yếu mang tính cấu trúc mà nghiên cứu nhằm giải quyết.
  • Vượt tường lửa bằng mục tiêu di động sử dụng học liên kết là một khái niệm nghiên cứu, không phải một công cụ đã được triển khai, và việc sử dụng trong thực tế có thể còn nhiều năm nữa mới khả thi.
  • Những người hiện đang đối mặt với kiểm duyệt internet nên dựa vào các công cụ vượt tường lửa đã được thiết lập, được duy trì tích cực và hướng dẫn theo từng quốc gia thay vì chờ đợi nghiên cứu mới nổi.
  • Hãy theo dõi cách nghiên cứu vượt tường lửa phát triển, vì khả năng chống chặn bền bỉ là một trong những vấn đề chưa được giải quyết lớn nhất trong lĩnh vực này.