Sự khác biệt giữa V2Ray và gói máy bay là gì?

V2Ray là một framework proxy (phần mềm). Gói máy bay là một dịch vụ đăng ký chạy trên V2Ray (hoặc các framework tương tự) và cung cấp cho bạn các cấu hình máy chủ có sẵn. Bạn không cần hiểu nội bộ giao thức V2Ray — bạn chỉ cần dán URL đăng ký và sử dụng ứng dụng client.

Tôi có thể chia sẻ đăng ký với các thành viên trong gia đình không?

Hầu hết các gói cho phép 3-5 kết nối đồng thời. Tất cả các kết nối đều dùng chung một pool lưu lượng. Chia sẻ với gia đình là được trong giới hạn thiết bị.

Nếu URL đăng ký của tôi bị GFW chặn thì sao?

Chúng tôi cung cấp một URL dự phòng trên một tên miền khác. Nếu cả hai đều bị chặn, hãy liên hệ với chúng tôi để nhận tệp cấu hình thủ công. Chúng tôi cũng đẩy các URL đăng ký mới khi tên miền bị chặn.

Điều này có hợp pháp ở Trung Quốc không?

Tình hình pháp lý giống như đối với VPN: sử dụng cá nhân về mặt kỹ thuật là không được phép theo quy định của Trung Quốc, nhưng việc thực thi đối với người dùng cá nhân là cực kỳ hiếm. Các nhà điều hành gói máy bay ở Trung Quốc chịu rủi ro pháp lý đáng kể; người dùng cá nhân thì không. Hãy đánh giá hoàn cảnh của riêng bạn.

Giao thức nào tốt nhất cho Trung Quốc hiện nay?

Tính đến giữa năm 2026: VLESS+Reality và Hysteria2 có tỷ lệ vượt GFW tốt nhất. Shadowsocks cơ bản ngày càng không ổn định. VMess-WS+TLS vẫn hoạt động trên hầu hết các nút. Các nhà điều hành gói máy bay cập nhật cấu hình thường xuyên; chiến lược tốt nhất của bạn là giữ cho đăng ký được làm mới.

Clash là gì và tại sao mọi người khuyên dùng nó?

Clash là một client proxy dựa trên quy tắc. Nó có thể định tuyến các tên miền hoặc ứng dụng khác nhau qua các nút thoát khác nhau hoặc không qua proxy nào cả — một tính năng gọi là "分流" (phân luồng lưu lượng). Ví dụ: Google đi qua proxy, Taobao đi trực tiếp. Điều này giảm sử dụng băng thông proxy và làm cho duyệt web nhanh hơn. Clash Verge Rev là bản fork được duy trì hiện tại cho Mac và Windows.

Hướng Dẫn Thiết Lập Gói Máy Bay V2Ray & Shadowrocket

Gói Máy Bay Là Gì Và Tại Sao Chúng Tồn Tại

Các VPN thương mại như NordVPN và ExpressVPN được xây dựng cho mục đích riêng tư và mở khóa nội dung chung. Chúng không được thiết kế đặc biệt để vượt Tường Lửa Lớn của Trung Quốc. Gói máy bay thì có.

Thuật ngữ "máy bay" (机场) là tiếng lóng internet Trung Quốc, bắt nguồn từ phép ẩn dụ các nút là "đường băng" — điểm thoát đưa lưu lượng của bạn ra khỏi Trung Quốc đến các điểm đến quốc tế. Gói máy bay là một đăng ký dịch vụ proxy được quản lý. Nó không phải là VPN theo nghĩa truyền thống. Nó không mã hóa toàn bộ lưu lượng thiết bị của bạn theo mặc định hoặc cung cấp bảo vệ rò rỉ DNS ngay lập tức. Những gì nó làm là cung cấp một URL đăng ký chứa cấu hình cho hàng chục nút proxy sử dụng các giao thức được thiết kế đặc biệt để tránh phát hiện GFW: Shadowsocks, VMess, VLESS, Trojan, Hysteria2 và các giao thức khác.

Bạn tải URL đó vào ứng dụng client — Shadowrocket trên iOS, V2RayNG trên Android, hoặc Clash Verge trên Mac và Windows — và ứng dụng sẽ cung cấp cho bạn một menu các nút để kết nối.

Giao Thức Nào Quan Trọng Và Tại Sao

Shadowsocks: Giao thức vượt GFW gốc, được tạo ra vào năm 2012. Mã hóa lưu lượng bằng mật mã AEAD và làm cho nó trông giống như dữ liệu ngẫu nhiên, không phải đường hầm VPN. Vẫn được sử dụng rộng rãi, mặc dù GFW đã trở nên tốt hơn trong việc phát hiện nó thông qua phân tích lưu lượng. Shadowsocks cơ bản đôi khi bị chặn; kết hợp với obfs4 hoặc v2ray-plugin, nó có khả năng chống chịu tốt hơn.

VMess (V2Ray): Một giao thức phức tạp hơn từ dự án V2Ray. Hỗ trợ nhiều phương thức truyền tải bao gồm WebSocket qua TLS (WS+TLS), định tuyến lưu lượng qua HTTPS tiêu chuẩn trên cổng 443 — khó để GFW chặn mà không phá vỡ toàn bộ internet. Phổ biến trong các gói máy bay từ 2023-2024.

VLESS + Reality: Trạng thái hiện tại của nghệ thuật vượt GFW tính đến năm 2026. VLESS là phiên bản kế thừa nhẹ hơn, nhanh hơn của VMess. Reality là một lớp che giấu làm cho client trông như đang kết nối với một trang web hỗ trợ TLS thực sự — không phải proxy. Nó "mượn" dấu vân tay TLS của một trang web hợp pháp, khiến kiểm tra gói tin sâu không thể phân biệt kết nối với lưu lượng HTTPS thông thường đến trang web đó. Các gói máy bay cao cấp chạy VLESS+Reality hiện là khó bị chặn nhất.

Hysteria2: Được xây dựng trên QUIC (giao thức truyền tải cơ bản của HTTP/3). GFW không thể chặn QUIC mà không chặn một phần lớn lưu lượng internet hợp pháp, vì vậy Hysteria2 hiện có tỷ lệ vượt qua cao. Tốt nhất cho tốc độ — kiểm soát tắc nghẽn của QUIC được tối ưu hóa cho các liên kết thông lượng cao. Nhược điểm: dựa trên UDP, vì vậy các mạng chặn UDP hoặc làm giảm chất lượng (một số ISP di động) sẽ chuyển sang chế độ TCP chậm hơn.

Trojan: Bọc lưu lượng proxy bên trong TLS, kết nối với những gì trông giống như một máy chủ HTTPS bình thường. Sạch sẽ cho các ISP dân cư thực hiện DPI trên lưu lượng cổng 443.

Những Gì Chúng Tôi Gửi Sau Khi Thanh Toán

Sau khi thanh toán USDT được xác nhận, email giao hàng của bạn nhận được:

**URL đăng ký chính của bạn** — một liên kết HTTPS duy nhất (ví dụ: `https://sub.example.com/xxxxxx`). Dán URL này vào ứng dụng client của bạn để nhập tất cả các nút đã cấu hình.
**URL đăng ký dự phòng** — một tên miền khác, cùng các nút. Sử dụng URL này nếu URL chính không thể truy cập.
**Hướng dẫn thiết lập theo nền tảng** — hướng dẫn cụ thể cho Shadowrocket, V2RayNG, Clash Verge, Sing-box.
**Liên hệ hỗ trợ** — liên hệ với chúng tôi kèm ID đơn hàng nếu các nút bị hỏng.

Thiết Lập Theo Nền Tảng

### iOS — Shadowrocket

Shadowrocket là ứng dụng giá $2.99 trên Mobile App Store Mỹ. Nếu iPhone của bạn dùng tài khoản Mobile App Store Trung Quốc, bạn cần tài khoản Mỹ để tải ứng dụng.

Mở Shadowrocket. Nhấn nút **+** ở góc trên bên phải.
Chọn **Loại: Subscribe**.
Dán URL đăng ký của bạn vào trường URL.
Nhấn **Done**. Ứng dụng tải xuống và nhập tất cả các nút.
Trong danh sách máy chủ chính, nhấn vào một nút để chọn, sau đó bật công tắc ở trên cùng.
Đối với người dùng Trung Quốc: trong **Cài đặt > Route**, đặt thành **Config** nếu bạn có bộ quy tắc định tuyến, hoặc **Proxy** để định tuyến tất cả lưu lượng qua nút.

### Android — V2RayNG

V2RayNG miễn phí. Tải xuống từ trang phát hành GitHub (https://GitHub.com/2dust/v2rayNG/releases) — không phải Android App Store, vì phiên bản trên Play Store có thể đã lỗi thời.

Mở V2RayNG. Nhấn **+** (menu trên cùng bên phải), chọn **Import config from clipboard (URL)**.
Dán URL đăng ký của bạn.
Nhấn giữ mục đăng ký xuất hiện, chọn **Update subscription**.
Nhấn vào một máy chủ trong danh sách để chọn. Nhấn nút **V** màu xanh lá ở dưới cùng bên phải để kết nối.
Cấp quyền VPN khi Android yêu cầu.

### iOS/Android — Sing-box (nâng cao)

Sing-box hỗ trợ tất cả các giao thức hiện đại bao gồm Hysteria2 và VLESS+Reality. Nếu gói máy bay của bạn sử dụng các giao thức này, Sing-box là client được khuyên dùng hơn Shadowrocket để có hiệu suất tối đa. Cài đặt từ Mobile App Store (Sing-box có sẵn) hoặc sideload trên Android.

### Mac/Windows — Clash Verge

Clash Verge Rev (bản fork được duy trì) là client desktop tiêu chuẩn.

Tải xuống từ GitHub: `GitHub.com/clash-verge-rev/clash-verge-rev`.
Cài đặt và mở.
Nhấp vào **Profiles** ở thanh bên trái.
Nhấp vào nút **+**, dán URL đăng ký của bạn, nhấp **Import**.
Nhấp vào hồ sơ đã nhập để kích hoạt.
Trong **Proxies**, chọn một nút từ nhóm proxy (hoặc chọn **Auto** để tự động chọn ping tốt nhất).
Bật **System Proxy** trong bảng **Settings**. Trên Mac, điều này tự động đặt proxy hệ thống. Trên Windows, nó cấu hình proxy hệ thống Windows.

### Windows — v2rayN

Đối với người dùng thích client nhẹ hơn: 1. Tải v2rayN từ `GitHub.com/2dust/v2rayN/releases`. 2. Giải nén và chạy `v2rayN.exe`. 3. Nhấp vào menu đăng ký, thêm URL đăng ký, cập nhật. 4. Chọn một máy chủ, nhấn Enter để đặt làm hoạt động. 5. Bật proxy hệ thống từ biểu tượng khay.

Mẹo Chuyên Nghiệp

Chọn nút: Để có tốc độ tốt nhất, sử dụng tính năng auto-select nếu client của bạn hỗ trợ — nó ping tất cả các nút và kết nối đến nút có độ trễ thấp nhất. Thủ công, chọn các nút có nhãn HK (Hong Kong) hoặc JP (Nhật Bản) cho người dùng Trung Quốc — gần về mặt địa lý giảm độ trễ.

Streaming 4K: Chọn một nút trong hoặc gần khu vực nội dung mục tiêu. Cho Netflix Mỹ, nút Mỹ. Cho BBC iPlayer Anh, nút Anh. Đối với thông lượng thô, các nút JP và SG thường nhanh nhất từ Trung Quốc ngay cả khi nội dung cần được truy cập trên IP Mỹ.

Split tunneling với Clash: Clash hỗ trợ định tuyến dựa trên quy tắc. Bạn có thể cấu hình nó chỉ định tuyến các ứng dụng hoặc tên miền cụ thể qua proxy, để lưu lượng nội địa Trung Quốc đi trực tiếp. Đây là cấu hình "分流" (split-routing). Nâng cao hơn nhưng giảm tắc nghẽn và làm cho kết nối cảm thấy tự nhiên hơn.

Làm mới đăng ký: Làm mới đăng ký hàng tuần (trong Clash Verge: nhấp vào đăng ký → Update). Các nhà điều hành máy bay đẩy cập nhật nút, IP mới và thay đổi giao thức khi các nút cũ bị chặn. Nếu các nút của bạn ngừng hoạt động, làm mới đăng ký thường khắc phục.

Nút TLS cho mạng hạn chế: Trên mạng công ty, Wi-Fi trường học hoặc mạng khách sạn chặn lưu lượng không phải HTTP, chuyển sang các nút chạy WS+TLS hoặc VLESS+Reality trên cổng 443. Những nút này vượt qua hầu hết các tường lửa lọc cổng.

Bảng Giá Tham Khảo

Hạng	Lưu lượng	Thiết bị	Giá USDT của chúng tôi
Khởi đầu	100GB/tháng	3	~2 USDT/tháng
Tiêu chuẩn	200GB/tháng	3	~3 USDT/tháng
Cao cấp	500GB/tháng	5	~6 USDT/tháng
Không giới hạn	Không giới hạn	5	~10 USDT/tháng

Lưu lượng được đặt lại hàng tháng. Lưu lượng không sử dụng không được chuyển tiếp. Người dùng nặng (gọi video, streaming 4K) thường tiêu thụ 50-150GB/tháng.

Rủi Ro và Hạn Chế

Không có chính sách bảo mật chính thức: Các nhà điều hành gói máy bay — ngay cả những người có uy tín — không công bố chính sách bảo mật đã được kiểm toán. Giả định rằng họ về mặt kỹ thuật có thể ghi lại siêu dữ liệu kết nối của bạn. Đối với việc vượt GFW để truy cập Google, YouTube hoặc mạng xã hội, rủi ro này thấp. Đối với nhu cầu bảo mật cao, kết hợp gói máy bay để vượt GFW với một đường hầm Mullvad hoặc ProtonVPN riêng cho lưu lượng nhạy cảm.

Nút thay đổi liên tục: Các gói máy bay được vận hành bởi các nhóm nhỏ. Các nút ngừng hoạt động, IP bị chặn, nhà điều hành thỉnh thoảng biến mất. Các gói cao cấp với đội ngũ vận hành lớn hơn có thời gian hoạt động tốt hơn. Cam kết của chúng tôi: thay thế trong 48 giờ hoặc hoàn tiền USDT nếu dịch vụ không hoạt động.

Quản lý hạn mức lưu lượng: Các gói cao cấp có hạn mức lưu lượng có thể hết bất ngờ nếu bạn xem video hoặc tải xuống lớn. Theo dõi lưu lượng còn lại trong ứng dụng client (Clash Verge hiển thị điều này trong bảng điều khiển). Cân nhắc gói không giới hạn nếu bạn làm việc toàn thời gian từ Trung Quốc.

Quản Lý Lưu Lượng và Khi Nào Bạn Sẽ Chạm Hạn Mức

Hạn mức lưu lượng gói máy bay là một ràng buộc thực tế mà nhiều người dùng đánh giá thấp. Dưới đây là các mẫu sử dụng điển hình:

Người dùng nhẹ (duyệt web, email, mạng xã hội, thỉnh thoảng YouTube 720p): 10-30 GB/tháng. Gói Khởi đầu 100GB là quá đủ.

Người dùng trung bình (Google/YouTube 1080p hàng ngày, gọi video 2-3 lần/tuần, duyệt web thông thường): 40-80 GB/tháng. Gói Tiêu chuẩn 200GB hoạt động tốt.

Người dùng nặng (làm việc từ xa toàn thời gian từ Trung Quốc, hội nghị video thường xuyên, streaming 4K): 80-200 GB/tháng. Gói Cao cấp 500GB hoặc không giới hạn.

Người dùng siêu nặng (nhiều thiết bị, luôn bật, streaming video là giải trí chính): 200GB+. Gói không giới hạn được khuyên dùng.

Hầu hết các gói máy bay hiển thị lưu lượng còn lại của bạn trong bảng điều khiển ứng dụng client (Clash Verge hiển thị nổi bật). Đặt lời nhắc ở mức 20% còn lại để nạp thêm hoặc nâng cấp trước khi hết giữa tháng — một số gói làm chậm tốc độ rất thấp thay vì cắt hoàn toàn khi chạm hạn mức, điều đó có nghĩa là duyệt web của bạn bị suy giảm mà không có thông báo lỗi rõ ràng. Theo dõi mức sử dụng của bạn là thói quen vận hành quan trọng nhất đối với người đăng ký gói máy bay.