ExpressVPN Đánh giá

ExpressVPN: Điều làm nên sự khác biệt

ExpressVPN kết hợp một giao thức độc quyền, các máy chủ chỉ chạy trên RAM (theo chính sách của ExpressVPN), và mạng lưới 113 quốc gia thành một trong những gói VPN được hoàn thiện nhất hiện nay. Trong đánh giá độ tin cậy của chúng tôi, dịch vụ đạt 88/100 điểm, phản ánh việc triển khai kỹ thuật mạnh mẽ nhưng vẫn còn những câu hỏi hợp lệ về quyền sở hữu mà người mua nên cân nhắc trước khi đăng ký.

Sản phẩm được thành lập năm 2009 và đăng ký tại Quần đảo Virgin thuộc Anh (BVI). BVI nằm ngoài các liên minh tình báo Five Eyes và Fourteen Eyes. Chúng tôi chưa xác minh những quy định lưu giữ dữ liệu nào được áp dụng tại đó. Trong hơn một thập kỷ, ExpressVPN đã xây dựng danh tiếng là một dịch vụ cao cấp, đặt quyền riêng tư lên hàng đầu.

Danh tiếng đó trở nên phức tạp hơn vào tháng 9 năm 2021. Kape Technologies thông báo sẽ mua lại ExpressVPN trong một thương vụ được báo cáo trị giá 936 triệu USD. Kape cũng sở hữu CyberGhost, Private Internet Access và ZenMate. Công ty này trước đây hoạt động với tên Crossrider, và một nghiên cứu năm 2015 của Google đã xếp Crossrider vào khoảng 1.000 doanh nghiệp phân phối phần mềm chèn quảng cáo, trước khi đổi tên vào năm 2018. ExpressVPN đã phản hồi bằng các cuộc kiểm toán được ủy quyền, báo cáo minh bạch và việc tiếp tục đăng ký tại BVI. Việc những biện pháp này có đáp ứng ngưỡng rủi ro cá nhân của bạn hay không là quyết định chỉ bạn mới có thể đưa ra.

Tốc độ và hiệu năng của ExpressVPN

Chúng tôi không tự chạy kiểm tra tốc độ đối với ExpressVPN. Điểm Độ tin cậy 88/100 của dịch vụ dựa trên dữ liệu kiểm tra từ bên thứ ba đã được công bố. Những con số này kể một phần câu chuyện. Sự ổn định trong thực tế trên các máy chủ ở xa kể phần còn lại.

Giao thức Lightway tạo nên phần lớn hiệu năng đó. Được xây dựng trên thư viện mật mã wolfSSL, Lightway thiết lập kết nối nhanh hơn OpenVPN và thường ngang bằng WireGuard về thông lượng. Ưu điểm thực sự của nó thể hiện khi mạng chuyển đổi. Việc chuyển từ Wi-Fi sang mạng di động gây gián đoạn tối thiểu. Người dùng di động ít gặp kết nối bị rớt hơn và pin hao ít hơn so với OpenVPN.

Trên các máy chủ gần, ExpressVPN xử lý tốt việc phát video 4K, tải tệp lớn và gọi video. Các tuyến xuyên lục địa sang châu Á hoặc Nam Mỹ chậm hơn các tuyến trong khu vực. Hiệu năng chơi game vẫn ổn định khi kết nối máy chủ gần, tuy nhiên kết nối tới máy chủ bên kia đại dương sẽ làm tăng độđộ trễ đáng kể.

OpenVPN vẫn có sẵn như một phương án dự phòng. Trong sử dụng thông thường, nó chậm hơn Lightway khoảng 30 đến 40 phần trăm nhưng tương thích rộng hơn với các bộ định tuyến cũ và các thiết lập đặc thù. IKEv2 cũng được hỗ trợ trên một số nền tảng nhất định.

Bảo mật và quyền riêng tư của ExpressVPN

Hạ tầng quyền riêng tư kỹ thuật của ExpressVPN thực sự mạnh. Khoảng cách giữa tranh cãi về quyền sở hữu và bảo mật thực tế của sản phẩm rộng hơn nhiều so với những gì phần lớn người chỉ trích thừa nhận.

Pháp lý và chính sách nhật ký

Công ty vận hành của ExpressVPN đăng ký tại Quần đảo Virgin thuộc Anh, và chúng tôi chưa xác minh những quy định lưu giữ dữ liệu nào được áp dụng tại đó. Công ty công bố chính sách không lưu nhật ký, bao gồm dấu thời gian kết nối, địa chỉ IP, truy vấn DNS và lịch sử duyệt web. Công ty đã ủy quyền KPMG thực hiện các công việc đảm bảo không lưu nhật ký (năm 2022, 2023 và 2025). Báo cáo KPMG năm 2023 và 2025 được công bố, nhưng đó là báo cáo Loại I bao phủ một thời điểm duy nhất, do chính ExpressVPN ủy quyền và chi trả, và loại trừ các ứng dụng cũng như thanh toán. Cure53 và Praetorian đã công bố báo cáo đầy đủ về giao thức Lightway, nhưng đó là các đánh giá bảo mật, không phải kiểm toán không lưu nhật ký.

ExpressVPN cho biết chính quyền Thổ Nhĩ Kỳ đã thu giữ một trong các máy chủ của họ năm 2017 trong một cuộc điều tra giết người và không tìm thấy nhật ký nào. Đây là lời kể của chính ExpressVPN và là nguồn duy nhất chúng tôi tìm được, vì vậy nó không phải là bằng chứng độc lập cho tuyên bố không lưu nhật ký của họ.

Hạ tầng chỉ chạy RAM TrustedServer

ExpressVPN tuyên bố mọi máy chủ đều chạy kiến trúc TrustedServer, hoạt động trên RAM dễ bay hơi và không ghi xuống ổ cứng, nên mỗi lần khởi động lại đều xóa toàn bộ dữ liệu. Nếu mô tả này đúng, việc lưu trữ lâu dài hoạt động của người dùng về mặt kỹ thuật là không thể.

Báo cáo năm 2025 của KPMG nhận định mô tả của ExpressVPN về thiết kế này được trình bày đúng như tại thời điểm 28 tháng 2 năm 2025. Tuy vậy, đây không phải là việc kiểm tra từng máy chủ vật lý.

Mã hóa và giao thức

Lightway sử dụng mã hóa AES-256-GCM theo mặc định, với ChaCha20-Poly1305 có sẵn trên một số cấu hình. Kết nối OpenVPN cũng dùng AES-256. Perfect forward secrecy tạo khóa mã hóa mới cho mỗi phiên, ngăn việc giải mã hồi tố lưu lượng đã bị chặn bắt.

Công tắc ngắt và chống rò rỉ

Công tắc ngắt, gọi là Network Lock, chặn toàn bộ lưu lượng internet nếu kết nối VPN bị rớt. Tính năng này được bật mặc định trên ứng dụng máy tính để bàn. Bảo vệ rò rỉ DNS định tuyến mọi truy vấn qua các máy chủ DNS riêng của ExpressVPN trên mọi máy chủ đã kết nối. Bảo vệ rò rỉ IPv6 cũng được bật mặc định. Tuy nhiên, dịch vụ không hoàn toàn không rò rỉ: ứng dụng Windows từng gửi một số yêu cầu DNS ra ngoài đường hầm khi dùng tính năng chia tách lưu lượng (từ tháng 5 năm 2022 đến khi ExpressVPN tắt tính năng này vào tháng 2 năm 2024, CVE-2024-25728), và trong năm 2025, các phiên bản đã cho phép lưu lượng cổng 3389 bỏ qua VPN cho đến khi có bản vá.

Bối cảnh quyền sở hữu

Lịch sử của Kape Technologies với tên Crossrider vẫn là một mối quan ngại chính đáng. Daniel Gericke, người sau này được báo cáo là giám đốc điều hành của ExpressVPN, là một trong ba cựu nhân viên tình báo hoặc quân sự Mỹ đã ký thỏa thuận truy tố hoãn lại với Bộ Tư pháp Mỹ năm 2021 liên quan đến các dịch vụ cung cấp cho một đơn vị hacker của UAE từ năm 2016 đến 2019. Tuyên bố của Bộ Tư pháp không cáo buộc hệ thống nào của ExpressVPN bị lạm dụng. ExpressVPN từ đó đã công bố báo cáo minh bạch nửa năm một lần. Những hành động này có ý nghĩa. Tuy nhiên, chúng không hoàn toàn xóa đi gánh nặng về danh tiếng. Người mua có mô hình mối đe dọa cực đoan có thể ưu tiên các nhà cung cấp như Mullvad, vốn không có những câu hỏi tương tự về quyền sở hữu.

Phát trực tuyến và truy cập nội dung với ExpressVPN

ExpressVPN truy cập ổn định các nền tảng phát trực tuyến lớn. Đây là một trong những điểm bán hàng cốt lõi của dịch vụ trong nhiều năm và vẫn tiếp tục đáp ứng tốt.

Netflix hoạt động trên nhiều thư viện theo khu vực, bao gồm Mỹ, Anh, Nhật Bản và Canada. Amazon Prime Video, Disney+, Hulu, BBC iPlayer và HBO Max đều thường được sử dụng cùng dịch vụ này, dù kết quả khác nhau tùy khu vực và thay đổi theo thời gian. YouTube TV và ESPN+ cũng thường được truy cập qua máy chủ tại Mỹ.

Tính năng MediaStreamer hoạt động như công cụ SmartDNS cho các thiết bị không thể chạy ứng dụng VPN trực tiếp. TV thông minh, máy chơi game đời cũ và thiết bị phát trực tuyến dạng USB có thể định tuyến truy vấn DNS qua ExpressVPN mà không mã hóa toàn bộ lưu lượng. Cách này hy sinh quyền riêng tư để đổi lấy khả năng tương thích và tốc độ trên các thiết bị như Apple TV hay PlayStation.

Với 3.000 máy chủ tại 113 quốc gia, phạm vi địa lý thuộc hàng rộng nhất hiện có. Các khu vực ít phổ biến hơn như Mông Cổ, Bangladesh và Bhutan cũng được bao gồm. Độ rộng này giúp người dùng truy cập nội dung được bản địa hóa mà các đối thủ có mạng lưới 60 đến 70 quốc gia đơn giản không thể tiếp cận.

Độ ổn định khi phát trực tuyến vẫn cao vì ExpressVPN chủ động luân chuyển IP máy chủ để đối phó với việc nền tảng chặn. Thỉnh thoảng vẫn có gián đoạn với một số dịch vụ nhất định, nhưng việc kết nối lại với một máy chủ khác trong cùng quốc gia thường giải quyết vấn đề trong vài phút.

Khả năng tương thích thiết bị với ExpressVPN

ExpressVPN hỗ trợ 10 kết nối đồng thời trên mỗi tài khoản. Con số này đáp ứng được phần lớn hộ gia đình, mặc dù một số đối thủ cung cấp kết nối không giới hạn.

Ứng dụng gốc có sẵn cho Windows, macOS, Linux, iOS và Android. Tiện ích mở rộng trình duyệt cho Chrome, Firefox và Edge hoạt động như bộ điều khiển từ xa cho ứng dụng máy tính để bàn thay vì là proxy độc lập. Điều này có nghĩa là tiện ích định tuyến toàn bộ lưu lượng của thiết bị qua VPN, không chỉ lưu lượng trình duyệt.

Hỗ trợ bộ định tuyến là một tính năng nổi bật. ExpressVPN bán bộ định tuyến Aircove riêng với phần mềm cơ sở VPN tích hợp. Hãng cũng cung cấp firmware cho các mẫu Asus, Linksys và Netgear. Một kết nối qua bộ định tuyến được tính là 1 thiết bị nhưng bao phủ mọi thứ trong mạng của bạn, qua đó vượt được giới hạn 8 thiết bị một cách hiệu quả.

Thiết kế ứng dụng gọn gàng và nhất quán trên các nền tảng. Kết nối mất từ 1 đến 3 giây với Lightway. Việc chọn máy chủ dùng hệ thống yêu thích và công cụ kiểm tra tốc độ để xác định phương án gần nhất nhanh nhất. Cài đặt được tối giản có chủ đích. Người dùng nâng cao muốn kiểm soát chi tiết như chia tách lưu lượng theo từng ứng dụng sẽ tìm thấy tính năng này trên Windows, Mac và Android. iOS có cách triển khai chia tách lưu lượng hạn chế hơn.

Fire TV, Apple TV và Android TV đều có ứng dụng riêng. Chromebook được hỗ trợ thông qua ứng dụng Android. Linux chạy qua dòng lệnh hoặc giao diện đồ họa mới hơn tùy theo bản phân phối.

Ai nên dùng ExpressVPN

ExpressVPN phù hợp với người muốn một VPN hoàn thiện, đáng tin cậy, hoạt động ngay với cấu hình tối thiểu. Những người đam mê phát trực tuyến được lợi từ khả năng truy cập rộng trên 113 quốc gia. Người hay đi du lịch được lợi từ khả năng kết nối lại nhanh của Lightway trên mạng không ổn định. Hộ gia đình có nhiều loại thiết bị được lợi từ việc tích hợp bộ định tuyến Aircove.

Đây không phải là lựa chọn rẻ nhất. Người có ngân sách eo hẹp nên xem xét Surfshark hoặc Private Internet Access để có giá trị tốt hơn trên mỗi đồng. Những người theo chủ nghĩa thuần túy về quyền riêng tư, không tin tưởng bất kỳ sản phẩm nào thuộc sở hữu của Kape, có lý do chính đáng để chọn Mullvad hoặc Proton VPN thay thế. Người dùng nâng cao muốn các tính năng như multihop, chuyển tiếp cổng hay quy tắc DNS tùy chỉnh sẽ thấy đối thủ linh hoạt hơn.

Chính sách hoàn tiền trong 30 ngày giới hạn rủi ro tài chính khi dùng thử dịch vụ. Nếu tốc độ, khả năng truy cập phát trực tuyến và chất lượng ứng dụng quan trọng với bạn hơn giá cả hay sự thuần túy về mặt lý tưởng đối với quyền sở hữu doanh nghiệp, ExpressVPN thực hiện đúng những gì họ hứa.

Tài nguyên cho trang này

Biểu đồ và hình ảnh tham khảo từ nghiên cứu của chúng tôi, miễn phí xem và chia sẻ.

• 

• Đánh giá ExpressVPNPDF · 0.7 MB