Công cụ miễn phí

Mạng này có chặn UDP không?

WireGuard và IKEv2 chạy trên UDP, còn ở văn phòng, khách sạn và mạng doanh nghiệp UDP thường bị chặn. Nếu UDP không qua được, bạn cần kết nối bằng giao thức chạy trên TCP, ví dụ VLESS.

Văn phòng, trường đại học, khách sạn và một số nhà mạng chặn UDP. Khi đó WireGuard và IKEv2 không kết nối được, còn các giao thức chạy trên TCP vẫn hoạt động. Hãy kiểm tra xem mạng bạn đang dùng cho phép những gì.

Sẵn sàng kiểm tra

Nhấn “Kiểm tra mạng”, mất khoảng sáu giây.

Cách đọc kết quả

Trình duyệt yêu cầu các máy chủ STUN (Google, Cloudflare) phản hồi qua UDP. Nếu có phản hồi, UDP qua được và WireGuard rất có thể sẽ kết nối. Nếu không có phản hồi dù đã tìm thấy địa chỉ cục bộ, mạng đang chặn UDP và bạn cần giao thức chạy trên TCP.

Phải làm gì nếu UDP bị chặn

Trong ứng dụng VPN, hãy chọn VLESS (chạy qua TCP 443 và trông giống HTTPS thông thường) hoặc bật chế độ tự động chọn giao thức. Chi tiết có trong bài viết về VLESS và trong bài phân tích WireGuard.

Giới hạn của bài kiểm tra

Bài kiểm tra chỉ kiểm tra các cổng STUN (3478 và 19302), không phải cổng máy chủ VPN của bạn. Mạng có thể cho một cổng UDP đi qua nhưng chặn cổng khác, trong trường hợp đó WireGuard trên cổng không chuẩn đôi khi vẫn qua được. Bài kiểm tra không gửi bất kỳ dữ liệu nào tới máy chủ của chúng tôi.

UDP bị chặn?

404 VPN chạy bằng VLESS qua TCP 443: ở nơi UDP bị chặn, kết nối vẫn qua được và trông giống một trang web bình thường.

Cách kết nối 404 VPN →

Câu hỏi thường gặp

guest@404vpn:~$ cat udp-block-test-faq.md

[01] $ Vì sao VPN chạy được trên mạng di động nhưng không chạy trên Wi-Fi? ▸

> Thường là vì mạng Wi-Fi của văn phòng, khuôn viên trường hay khách sạn chặn UDP. Bài kiểm tra này cho thấy đúng điều đó. Giải pháp là dùng giao thức qua TCP, ví dụ VLESS.

[02] $ Kết quả báo “UDP qua được” nhưng WireGuard vẫn không kết nối ▸

> Mạng có thể cho cổng STUN đi qua nhưng chặn cổng của máy chủ bạn dùng, hoặc vấn đề không nằm ở mạng: giờ trên thiết bị, khóa, phiên bản ứng dụng. Thứ tự kiểm tra nằm trong bài viết “VPN không kết nối được”.

[03] $ Bài kiểm tra này có gửi dữ liệu của tôi đi không? ▸

> Không. Trình duyệt chỉ liên hệ với các máy chủ STUN công khai, giống như trong bất kỳ cuộc gọi video nào, không có gì được gửi tới máy chủ của chúng tôi.