Tại sao một số trang web chặn VPN?

Julia Tim / Shutterstock

Một trong những cách duy nhất để bảo vệ quyền riêng tư và thông tin trực tuyến của bạn là sử dụng VPN. Một số trang web vi phạm các quyền đó bằng cách chặn VPN, nhưng họ làm điều đó vì một lý do chính đáng.

Những tên tuổi nổi tiếng với VPN trong danh sách đen là Netflix, Hulu, Amazon và BBC. Thật khó để tìm ra chính xác có bao nhiêu trang web chặn truy cập VPN, nhưng con số có thể lên tới hàng ngàn. Hầu hết các trang web này không chủ động gây chiến với VPN, nhưng chúng quản lý để đưa vào danh sách đen rất nhiều địa chỉ IP VPN theo thời gian một cách thụ động.

Nhắc tôi, VPN là gì?

Trước khi đi sâu vào vấn đề này, bạn sẽ muốn biết địa chỉ IP là gì và cách thức hoạt động của VPN. Chúng tôi sẽ giữ bản tóm tắt này. Khi bạn kết nối với internet thông qua bộ định tuyến, bạn sẽ được cung cấp địa chỉ IP. Địa chỉ này, về cơ bản, xác định máy tính hoặc bộ định tuyến của bạn để các trang web biết bạn đang kết nối từ đâu và có thể gửi lưu lượng truy cập lại cho bạn. Địa chỉ IP mà bạn được chỉ định ở nhà khác với địa chỉ IP mà bạn được chỉ định tại quán cà phê.

Khi bạn sử dụng VPN (mạng riêng ảo), bạn sẽ thực hiện tất cả các hoạt động trực tuyến của mình thông qua một máy chủ từ xa. Nhà cung cấp dịch vụ của bạn không thể thấy những gì bạn đang làm trực tuyến, vì lưu lượng được mã hóa và được chuyển qua một máy chủ từ xa. Trang web không thể thấy địa chỉ IP thực tế của bạn; họ chỉ có thể thấy địa chỉ IP của máy chủ che giấu hoạt động của bạn. Vì vậy, nếu VPN của bạn chuyển hoạt động của bạn thông qua một máy chủ ở một tiểu bang hoặc quốc gia khác, các trang web nghĩ rằng bạn đang kết nối từ tiểu bang hoặc quốc gia nói trên.

Chặn VPN thật dễ dàng

Việc các trang web định vị và theo dõi người dùng dựa trên địa chỉ IP của họ là phổ biến. Theo dõi IP là một cách dễ dàng để tăng bảo mật tài khoản, xây dựng quảng cáo được nhắm mục tiêu và hiển thị cho người dùng nội dung khác nhau tùy thuộc vào quốc gia nơi họ sinh sống. Thực hành theo dõi IP này là một trong những lý do chính khiến mọi người sử dụng dịch vụ VPN, nhưng đó cũng là lý do tại sao việc chặn truy cập VPN vào trang web lại quá dễ dàng.

Một dịch vụ VPN sở hữu một số lượng địa chỉ IP hạn chế. Và vì hầu hết các máy chủ VPN sử dụng IPv4 (giao thức địa chỉ IP đã lỗi thời), rất khó để tạo địa chỉ IP duy nhất và một nhóm người đăng ký thường chia sẻ cùng một địa chỉ IP trong nhiều tháng hoặc nhiều năm. Các trang web muốn đưa vào danh sách đen VPN chỉ cần sử dụng các dịch vụ như ipinfo để chặn các địa chỉ IP đã được sử dụng bởi nhiều người dùng khác nhau.

Có hai cách khác mà các trang web có thể đưa vào danh sách đen VPN, nhưng các phương thức này không phổ biến như chặn IP. Một phương pháp, được gọi là chặn cổng, yêu cầu các trang web tìm ra các cổng thoát mà VPN đang sử dụng cho tất cả các địa chỉ IP của chúng. Việc chặn cổng rất dễ dàng và hiệu quả vì hầu hết các VPN đều sử dụng cổng 1194 OpenVPN. Một phương pháp khác, được gọi là kiểm tra gói sâu, kiểm tra siêu dữ liệu của người dùng để tìm chữ ký mã hóa. Những chữ ký này giống như dấu vân tay của các dịch vụ VPN và việc ẩn chúng là khó khăn.

Hợp đồng bắt buộc các trang web phát trực tuyến để cấm VPN

Một lần nữa, danh sách đen VPN khét tiếng nhất là Netflix, Amazon, Hulu và BBC. Tất cả các trang web này truyền phát phương tiện và tất cả chúng đều nằm trong danh sách đen VPN để tôn vinh hợp đồng khu vực với các công ty cấp phép.

Khi các dịch vụ phát trực tuyến muốn thêm một chương trình truyền hình hoặc một bộ phim vào thư viện của họ, họ phải ký hợp đồng với công ty cấp phép sở hữu chương trình nói trên. Thế giới dịch vụ phát trực tuyến hiện đang cạnh tranh vô cùng, và các công ty cấp phép có thể kiếm hàng trăm triệu đô la bằng cách trao các chương trình phổ biến cho người trả giá cao nhất.

Syda Productions / Shutterstock

Nhưng các hợp đồng cấp phép mà dịch vụ phát trực tuyến ký thường là khu vực, không phải toàn cầu. Đó là lý do tại sao Netflix và Hulu cung cấp chương trình khác nhau cho các quận khác nhau. Dịch vụ phát trực tuyến ký hợp đồng khu vực vì mức độ phổ biến (và do đó, giá trị) của các chương trình và phim khác nhau theo vùng. Thật an toàn khi cho rằng lập trình cụ thể về văn hóa, như phim truyền hình Hàn Quốc, có giá trị hơn ở một số khu vực so với các khu vực khác. Do đó, Netflix không phải trả nhiều tiền để đảm bảo giấy phép của Mỹ cho một bộ phim truyền hình Hàn Quốc, bởi vì phim truyền hình K không mang lại lợi nhuận cao ngoài Hàn Quốc.

Nhưng nếu người Hàn bắt đầu sử dụng dịch vụ VPN để xem các chương trình yêu thích của họ trên American Netflix, thì giá trị của chương trình Hàn Quốc sẽ giảm đáng kể. Các công ty cấp phép sẽ không thể thuyết phục các dịch vụ phát trực tuyến của Hàn Quốc rằng các chương trình này là hợp đồng trị giá hàng triệu đô la vì Netflix của Mỹ đã nhận được tất cả lưu lượng truy cập của Hàn Quốc cho các chương trình này với giá thấp hơn nhiều.

Các công ty cấp phép và mạng truyền hình không muốn giá trị chương trình của họ giảm, vì những lý do rõ ràng. Vì vậy, họ xây dựng các điều khoản trong hợp đồng của mình để buộc các dịch vụ phát trực tuyến phải bảo mật nội dung theo khu vực. Dịch vụ phát trực tuyến không có lựa chọn nào ngoài danh sách đen VPN. Phải thừa nhận rằng, chúng tôi không có quyền truy cập vào bất kỳ thỏa thuận pháp lý nào. Nhưng nếu chúng trông giống như các hợp đồng mà Apple ký, thì các công ty cấp phép được phép lập trình ngay lập tức nếu các dịch vụ phát trực tuyến không thể bảo vệ giá trị của lập trình nói trên. Ồ, và họ có thể kiện.

Trang web muốn giảm thiểu thư rác và gian lận

Lý do chính đáng nhất tại sao một trang web sẽ chặn truy cập VPN là để giảm thiểu hành vi bất hợp pháp hoặc gây phiền nhiễu. Vấn đề với kỹ thuật này là nó trừng phạt những người vô tội hơn là tội phạm.

Paypal đã nhận được rất nhiều flack cho VPN danh sách đen, nhưng để công bằng, họ làm điều đó vì một lý do tốt. Địa chỉ IP là một dạng nhận dạng và bọn tội phạm sử dụng VPN để che giấu địa chỉ IP của chúng có xu hướng khó theo dõi. Chưa kể, Paypal là một ngân hàng và công ty phải tôn trọng mã số thuế và luật tiền tệ trong khu vực.

Maxim Apryatin / Shutterstock

Một số trang web, như IRS.gov hoặc Craigslist, không luôn hoạt động khi bạn đang sử dụng dịch vụ VPN. Tuy nhiên, các trang web này không chạy danh sách đen nhắm mục tiêu cụ thể đến địa chỉ IP VPN; họ thường chạy và đóng góp vào danh sách đen công khai gắn cờ các địa chỉ IP liên quan đến spam và hoạt động đáng ngờ.

Nhưng làm thế nào để các địa chỉ IP này kết thúc trên các danh sách đen công khai? Chà, giả vờ rằng bạn đang làm công việc bảo mật tài khoản tại IRS.gov và bạn nhận thấy điều gì đó kỳ lạ. Một trăm người khác nhau đã đăng nhập từ cùng một địa chỉ IP. Mặc dù đây có thể là dấu hiệu cho thấy mọi người đang sử dụng dịch vụ VPN tại thời điểm thuế, nhưng đó cũng có thể là dấu hiệu cho thấy một số hacker hoang dã đã tìm cách thỏa hiệp hàng trăm tài khoản khác nhau. Danh sách đen rằng địa chỉ IP có lẽ là một ý tưởng tốt, ngay cả khi nó có thể xâm phạm quyền riêng tư của mọi người.

Mạng Wi-Fi công cộng chặn VPN

Bạn phải luôn sử dụng VPN trong khi kết nối với mạng công cộng. Rõ ràng, McDonald không cần biết bạn đang làm gì trên internet, nhưng đôi mắt tò mò của họ không phải là vấn đề chính. Mạng công cộng không an toàn (chưa). Chúng rất dễ bị hack và ai đó hack mạng công cộng có thể thu thập một lượng thông tin nhạy cảm lố bịch trong một thời gian ngắn.

Đó là lý do tại sao danh sách đen VPN của các mạng Wi-Fi công cộng rất khó chịu. Mọi người đã phàn nàn rằng rất nhiều mạng Wi-Fi công cộng, đặc biệt là các mạng được cung cấp bởi Comcast và AT & T, chặn hoàn toàn quyền truy cập VPN. Họ có thể làm điều này để ngăn bạn khỏi vi phạm bản quyền hoặc xem nội dung khiêu dâm trên mạng của họ, nhưng họ có thể làm điều này để đảm bảo rằng họ có thể thu thập và bán lưu lượng truy cập web của bạn.

Làm thế nào để có được xung quanh danh sách đen

Xưởng phim Proxima / Shutterstock

Phần lớn người dùng VPN không phải là những kẻ lừa đảo hoặc cướp biển. Họ là những người bình thường quan tâm đến quyền riêng tư hoặc những người cảm thấy cần phải xoay quanh nội dung bị khóa địa lý và kiểm duyệt của chính phủ. Khi các doanh nghiệp chọn vào danh sách đen các dịch vụ VPN, đó không chỉ là một phiền toái nhỏ; đó cũng là sự từ chối quyền riêng tư và thông tin của bạn.

Có một số cách để khắc phục các danh sách đen này, nhưng mọi thứ thay đổi mỗi ngày, vì vậy hãy chuẩn bị để tìm giải pháp mới khi các phương pháp cũ trở nên không đáng tin cậy.

Dưới đây là một số cách để có được danh sách đen:

Chỉ sử dụng các dịch vụ VPN cao cấp và tránh mọi thứ quá tốt là đúng.
Chọn một giao thức VPN chậm hơn, an toàn hơn.
Nhận địa chỉ IP VPN riêng.
Hầu hết các VPN sử dụng cổng 1194, rất dễ phát hiện. Hãy thử chuyển đổi cổng VPN của bạn sang 2018, 41185, 433 hoặc 80.
Nếu dịch vụ VPN của bạn cung cấp các máy chủ bị xáo trộn, hãy sử dụng chúng.
Nếu dịch vụ VPN của bạn cung cấp các đường hầm SSH, SSL hoặc TLS, thì hãy thử chúng. Chúng chậm, nhưng an toàn.
Hãy thử sử dụng trình duyệt Tor.

Tất nhiên, cách tốt nhất để đảm bảo rằng các danh sách đen này không thành công là tiếp tục chiến đấu chống lại chúng. Hãy nói rõ với các doanh nghiệp rằng các quyền của bạn có giá trị gì đó và đừng ngại để tiền của bạn thực hiện việc nói chuyện.

Nguồn: VPNMentor, VPNUniversity