Giao thức Trojan: Hướng dẫn về Tương thích & Dự phòng

Trojan là giao thức tương thích nhất của FreeGuard, được thiết kế để hoạt động trên các mạng mà những giao thức VPN khác thất bại. Hướng dẫn này giải thích khi nào và cách sử dụng Trojan làm tùy chọn dự phòng để có kết nối tối đa.

TL;DR (Tóm tắt nhanh)

• Trojan giả mạo hoàn hảo lưu lượng HTTPS — cực kỳ khó phát hiện
• Tốt nhất cho các mạng bị hạn chế nơi VPN bị chặn chủ động
• Dùng làm dự phòng khi AnyTLS hoặc Hysteria2 không kết nối được
• Chậm hơn các giao thức khác nhưng đáng tin cậy nhất trong điều kiện khó khăn
• Lý tưởng khi đi du lịch đến các khu vực có hạn chế internet

Giao thức Trojan là gì?

Trojan được thiết kế với một mục tiêu chính: không thể bị phát hiện. Nó đạt được điều này bằng cách khiến lưu lượng VPN trông giống hệt như duyệt web HTTPS bình thường.

Vì sao là “Trojan”?

Tên này bắt nguồn từ khái niệm Ngựa thành Troy — che giấu một thứ bên trong một thứ khác trông hoàn toàn bình thường. Lưu lượng VPN Trojan ẩn bên trong các kết nối TLS tiêu chuẩn.

Cách hoạt động

Regular HTTPS Request:
Browser → TLS Handshake → Website Server → Webpage Response

Trojan VPN Request:
FreeGuard → TLS Handshake → FreeGuard Server → VPN Tunnel
           (Looks identical to HTTPS)

Các công cụ giám sát mạng sẽ thấy lưu lượng HTTPS tiêu chuẩn đến một máy chủ web trông như bình thường. Không có dấu hiệu nào cho thấy đang dùng VPN.

Khi nào nên dùng Trojan

Trường hợp sử dụng chính

🌍 Đi đến các khu vực bị hạn chế

Nếu bạn đang đến các quốc gia có kiểm duyệt internet:

• China: Great Firewall chủ động chặn VPN
• Iran: Việc sử dụng VPN bị hạn chế
• Russia: Quy định về VPN ngày càng nghiêm ngặt
• UAE: Một số giao thức VPN bị chặn
• Turkey: Hạn chế VPN theo từng thời điểm

Khuyến nghị: Chuyển sang Trojan trước khi đến nơi, hoặc chuẩn bị sẵn làm phương án dự phòng.

🏢 Mạng doanh nghiệp

Một số mạng nơi làm việc chặn lưu lượng VPN:

• Tường lửa doanh nghiệp phát hiện dấu hiệu VPN
• Hệ thống kiểm tra gói tin sâu (DPI)
• Lọc lưu lượng đầu ra nghiêm ngặt

Lưu ý: Luôn tuân thủ chính sách nơi làm việc của bạn.

🏨 Khách sạn & Wi-Fi công cộng

Một số mạng dịch vụ giới hạn việc dùng VPN:

• Chuỗi khách sạn cao cấp chặn VPN cá nhân
• Wi-Fi sân bay có lọc nội dung
• Mạng quán cà phê có kiểm tra lưu lượng

🔧 Khi các giao thức khác thất bại

Dùng Trojan khi:

• AnyTLS không kết nối được
• Hysteria2 bị chặn
• Bạn thấy lỗi “connection timeout”
• VPN kết nối được nhưng không có lưu lượng đi qua

Chi tiết kỹ thuật

Kiến trúc giao thức

Tính năng bảo mật

1. Mã hóa TLS đầy đủ: Bảo mật tương tự như ngân hàng trực tuyến
2. Perfect Forward Secrecy: Các phiên trước không thể bị giải mã
3. Không có dấu hiệu VPN: Vượt qua kiểm tra gói tin sâu
4. Chứng chỉ hợp lệ: Sử dụng chứng chỉ TLS hợp pháp

Vì sao Trojan khó bị chặn

Chặn Trojan sẽ đòi hỏi chặn toàn bộ lưu lượng HTTPS, điều đó sẽ làm hỏng internet:

Can a network block Trojan specifically? 
│
├── Block port 443? → Breaks ALL websites (impractical)
│
├── Block by IP? → Trojan servers have clean IPs
│                   (not on blocklists)
│
├── DPI inspection? → Traffic is genuine TLS
│                      (no VPN markers to detect)
│
└── Certificate check? → Uses valid certificates

Đặc điểm hiệu năng

So sánh tốc độ

Vì sao Trojan chậm hơn

1. Chỉ TCP: Không có tối ưu hóa UDP
2. Overhead TLS đầy đủ: Mọi gói tin đều được mã hóa
3. Một luồng đơn: Ghép kênh kém hiệu quả hơn
4. Thiết kế bảo thủ: Ưu tiên ẩn mình hơn tốc độ

Khi tốc độ không quan trọng

Trojan vẫn đủ nhanh cho:

• Duyệt web (email, tin tức, mạng xã hội)
• Phát trực tuyến video tiêu chuẩn (1080p)
• Ứng dụng nhắn tin
• Các tác vụ cơ bản khi làm việc từ xa

Cách chuyển sang Trojan

Trên FreeGuard PC

1. Mở FreeGuard VPN
2. Vào Settings
3. Tìm VPN Protocol
4. Chọn Trojan
5. Nhấp Save
6. Reconnect to the VPN

Phương pháp chuyển nhanh

Nếu giao thức chính của bạn ngừng hoạt động:

1. Disconnect from VPN
2. Chuyển sang Trojan trong cài đặt
3. Reconnect
4. Kiểm tra bằng một trang web như ipinfo.io

Khắc phục sự cố với Trojan

Trojan cũng không thể kết nối

Nếu ngay cả Trojan cũng thất bại:

1. Kiểm tra internet cơ bản: Bạn có duyệt web được không khi không dùng VPN?
2. Thử máy chủ khác: Một số có thể bị chặn theo IP
3. Vấn đề DNS: Thử thay đổi cài đặt DNS
4. Liên hệ hỗ trợ: Mạng có thể đang dùng biện pháp chặn nâng cao

Tốc độ rất chậm

Trojan chậm hơn do thiết kế, nhưng nếu chậm bất thường:

1. Thử máy chủ gần hơn: Khoảng cách ảnh hưởng nhiều hơn với TCP
2. Kiểm tra tắc nghẽn mạng: Thử vào các thời điểm khác nhau
3. Tải máy chủ: Thử các máy chủ có ít người dùng hơn

Ngắt kết nối không liên tục

1. Độ ổn định mạng: Trojan nhạy với mất gói tin
2. Bật tự động kết nối lại: Trong cài đặt FreeGuard
3. Thử kết nối có dây: Ổn định hơn Wi-Fi

So sánh: Khi nào dùng từng giao thức

Trojan so với các giao thức ẩn mình khác

Trojan vs AnyTLS

Tóm tắt: AnyTLS tốt hơn cho điều kiện bình thường; Trojan tốt hơn khi AnyTLS bị chặn.

Trojan vs Shadowsocks

Tóm tắt: Việc triển khai Full TLS của Trojan khiến nó chống chịu tốt hơn trước các cơ chế phát hiện hiện đại.

Thực hành tốt nhất cho mạng bị hạn chế

Trước khi đi

1. Cài đặt FreeGuard và xác minh rằng nó hoạt động
2. Kiểm tra cả ba giao thức trước khi rời đi
3. Ghi lại địa chỉ máy chủ mà bạn có thể kết nối
4. Tải tài liệu ngoại tuyến để dự phòng

Khi đang ở trên mạng bị hạn chế

1. Bắt đầu với Trojan nếu bạn dự đoán sẽ bị chặn
2. Dùng máy chủ gần để có tốc độ tốt hơn
3. Giữ kết nối hoạt động để tránh xác thực lại
4. Có dữ liệu di động dự phòng nếu Wi-Fi thất bại

Cân nhắc về bảo mật

• Luôn cập nhật FreeGuard để có các cải tiến ẩn mình mới nhất
• Đừng thảo luận việc dùng VPN trên các kênh không an toàn
• Tuân thủ luật pháp và quy định địa phương
• Dùng duyệt web riêng tư cùng với VPN

Câu hỏi thường gặp

Dùng Trojan có hợp pháp không?

Tính hợp pháp của VPN thay đổi theo từng quốc gia. Bản thân Trojan chỉ là một giao thức — cách bạn sử dụng nó mới là điều quan trọng. Luôn tuân thủ luật pháp địa phương.

Trojan có thể bị phát hiện bởi các hệ thống tinh vi không?

Mặc dù cực kỳ khó, không có phương pháp ẩn mình nào là không thể bị phát hiện 100%. Trojan đại diện cho thực hành tốt nhất hiện nay để tránh bị phát hiện.

Tôi có nên luôn dùng Trojan để có quyền riêng tư tối đa không?

Không. Để có quyền riêng tư trên các mạng bình thường, AnyTLS cung cấp cùng mức mã hóa với tốc độ tốt hơn. Hãy dùng Trojan khi cần ẩn mình trước nhà vận hành mạng.

Trojan có che hoạt động của tôi khỏi FreeGuard không?

Trojan mã hóa lưu lượng giữa bạn và máy chủ FreeGuard. FreeGuard duy trì chính sách không ghi nhật ký, nghĩa là hoạt động duyệt web của bạn không được ghi lại bất kể giao thức nào.

Tại sao không đặt Trojan làm mặc định?

AnyTLS mang lại hiệu năng tốt hơn cho hầu hết người dùng. Tính ẩn mình của Trojan đi kèm với đánh đổi về tốc độ, điều này là không cần thiết trên các mạng không bị hạn chế.

Tôi có thể dùng Trojan để xem streaming không?

Có, Trojan xử lý streaming 1080p tốt. Với 4K, bạn có thể muốn dùng Hysteria2 nếu mạng của bạn cho phép.

Các bước tiếp theo

• Tải xuống FreeGuard để truy cập giao thức Trojan
• Xem các gói giá để chuyển đổi giao thức không giới hạn
• Hướng dẫn AnyTLS cho nhu cầu sử dụng hằng ngày
• Hướng dẫn Hysteria2 để đạt tốc độ tối đa
• Tổng quan giao thức để xem so sánh đầy đủ

Cập nhật lần cuối: January 2026