Đăng xuất khỏi ứng dụng VPN không giống với việc gỡ bỏ relay

Người dùng đóng cửa sổ VPN, thấy biểu tượng đã ngắt kết nối và coi như xong việc. Nếu sản phẩm đã cài còn chuyển tiếp lưu lượng của người khác, biểu tượng đó đã trả lời một câu hỏi nhỏ hơn nhiều so với câu hỏi được đặt ra. Phía sau một nút ngắt kết nối duy nhất là ba kết quả riêng biệt, và chỉ một trong số đó liên quan đến phiên của chính bạn. Hãy xử lý theo thứ tự, vì mỗi kết quả có bằng chứng và người chịu trách nhiệm khác nhau.

Ba kết quả ẩn sau một nút ngắt kết nối

Kết thúc phiên của chính bạn là kết quả hẹp nhất: ứng dụng khách ngừng mang lưu lượng bạn đã chọn và trạng thái đường hầm trở về trạng thái nghỉ. Kết thúc việc tham gia chuyển tiếp là một sự kiện khác, vì nó liên quan đến một thành phần phục vụ yêu cầu cho người khác và quyền cho phép điều đó. Việc xử lý hồ sơ đã lưu là sự kiện thứ ba hoàn toàn, vì nó liên quan đến thông tin mà nhà cung cấp đã giữ ở phía họ.

Ba thứ này không dùng chung một công tắc. Gỡ cài đặt một ứng dụng cục bộ không xóa bản ghi từ xa, và xóa tài khoản không nhất thiết dừng một thành phần nền đang chạy trên thiết bị mà bạn đã quên. Mỗi kết quả cũng có người chịu trách nhiệm riêng: bạn, quản trị viên thiết bị hoặc nhóm hỗ trợ của nhà cung cấp. Nhầm lẫn giữa chúng tạo ra tình huống quen thuộc khi mọi người tin rằng công việc đã xong trong khi một trong ba việc vẫn còn mở.

Sự nhầm lẫn này dễ hiểu, vì cả ba đều được báo qua cùng một giao diện. Biểu tượng trên khay hệ thống chỉ có thể mô tả trạng thái mà ứng dụng khách biết, và một ứng dụng khách đã được yêu cầu ngừng hiển thị trạng thái đã kết nối thì không có lý do gì để nhắc đến một tiến trình phụ. Hãy coi biểu tượng là đèn trạng thái của một hệ thống con, không phải bản kiểm kê.

Chính sách đã công bố thực sự hứa gì

Một số sản phẩm miễn phí nói thẳng rằng việc dùng chúng có thể đặt thiết bị vào một mạng ngang hàng. Thông báo quyền riêng tư của Hola ngày 14 tháng Tư năm 2026 là một ví dụ: nó cảnh báo rằng những người dùng mức miễn phí của các dịch vụ được liệt kê có thể cuối cùng hoạt động như một nút ngang hàng trên mạng Bright Data. Đó là một tuyên bố có điều kiện do nhà cung cấp công bố, không phải bằng chứng rằng một thiết bị hay phiên bản cụ thể đang chuyển tiếp yêu cầu ngay lúc này.

Hãy đọc một tuyên bố như vậy theo các điều kiện của nó: sản phẩm nào, phiên bản nào, nền tảng nào và người dùng được cho là đồng ý với điều gì. Một câu bao trùm «các sản phẩm và dịch vụ được liệt kê» không tự động bao trùm một bản dựng cũ hơn, một mức trả phí hay một tiện ích trình duyệt đã bị gỡ khỏi cửa hàng.

Nó cũng không cho bạn biết nhà vận hành giữ lại gì sau khi việc tham gia chấm dứt. Thời hạn lưu trữ, hồ sơ tài khoản và nhật ký yêu cầu được điều chỉnh bởi các phần riêng của cùng tài liệu đó, và thường bởi một nhóm khác với nhóm cung cấp ứng dụng khách.

Hãy kiểm tra thành phần cục bộ, không phải cửa sổ

Bắt đầu từ những gì được cài đặt và đang chạy trên thiết bị, vì đó là phần bạn có thể xác minh. Một ứng dụng khách VPN dùng tiện ích hệ thống, trình nền phụ trợ hoặc tiện ích trình duyệt để lại nhiều hơn một dấu vết, và ứng dụng nhìn thấy được thường là thứ ít thông tin nhất trong số đó.

launchctl list | grep -i -E 'vpn|relay|peer'
ss -tunp state established | grep -v 127.0.0.1

Lệnh thứ nhất liệt kê các tác vụ launchd có nhãn nhắc đến những thuật ngữ liên quan, và đó là nơi một trình phụ trợ nền xuất hiện trên macOS. Lệnh thứ hai in các socket đã thiết lập cùng tiến trình sở hữu trên Linux, để một kết nối mà bạn không khởi tạo có cơ hội tự lộ diện. Không lệnh nào là một cuộc kiểm tra đầy đủ và không lệnh nào chứng minh ý định, nhưng cả hai đều tốt hơn việc đọc một biểu tượng trên thanh menu.

Trên Windows, bước đầu tiên tương đương là một danh sách dịch vụ và tiến trình thay vì truy vấn launchd, và trên bất kỳ nền tảng nào, bản kiểm kê tiện ích trình duyệt đều quan trọng khi sản phẩm có kèm một tiện ích. Ghi lại những gì bạn tìm thấy kèm dấu thời gian trước khi thay đổi bất cứ điều gì, vì trạng thái sau khi gỡ bỏ không thể tái tạo về sau.

Địa chỉ thoát dùng chung không phải bản kiểm kê

Một bảng điều khiển hiển thị địa chỉ mà bạn nhận ra không chứng minh rằng một thiết bị cụ thể đang chuyển tiếp lưu lượng. Để một yêu cầu đi qua máy của bạn phải có một đường đi hoạt động thực hiện việc chuyển tiếp, và một cửa sổ ứng dụng không hoạt động không phải bằng chứng về đường đi đó. Điều ngược lại cũng đúng: một cửa sổ không dùng đến không nói gì về các thành phần chạy mà không có cửa sổ.

Địa chỉ nói chung là những định danh yếu. NAT cấp nhà mạng, các lối ra văn phòng và lối ra dùng chung của nhà cung cấp đều đặt nhiều ứng dụng khách sau một địa chỉ công cộng, nên một địa chỉ thấy trong nhật ký có thể thuộc về bất kỳ ai trong số họ.

Khi nhiều thiết bị dùng chung một lối ra, hãy tách thiết bị đang được cho nghỉ khỏi những thiết bị khác trước khi kết luận. Điều đó có nghĩa là liệt kê các thiết bị được ủy quyền và hồ sơ kết nối của chính chúng, không phải ghép một địa chỉ với một máy.

Khép vòng bằng bằng chứng, không bằng công cụ dọn dẹp

Hãy dùng quy trình từ chối hoặc gỡ bỏ chính thức của nhà cung cấp, và giữ hồ sơ về những gì đã bị gỡ và khi nào. Làm theo các bước đã được ghi lại cho đúng sản phẩm và nền tảng, vì hướng dẫn cho một phiên bản khác hiếm khi liệt kê mọi thành phần trong phiên bản này.

Nếu hoạt động vẫn tiếp diễn sau khi gỡ bỏ được hỗ trợ, hãy giữ lại dấu thời gian, tên tiến trình và hồ sơ kết nối liên quan, rồi liên hệ nhà vận hành hợp pháp hoặc quản trị viên thiết bị. Ghi lại những gì bạn quan sát trước khi thay đổi bất cứ điều gì, vì trạng thái sau khi gỡ bỏ không thể tái tạo về sau. Với tay lấy một công cụ dọn dẹp mà không ai nêu được nhà phát hành sẽ biến một câu hỏi về một địa chỉ thành một sự cố thực sự. Một phiếu hỗ trợ có dòng thời gian đáng giá hơn một cỗ máy bị chùi bằng thứ mà không ai gọi tên được.

Kết thúc bằng việc ghi lại bạn thực sự đã hoàn thành kết quả nào trong ba kết quả: phiên đã kết thúc, thành phần đã gỡ, hồ sơ đã xử lý. Một ghi chú nêu trung thực một trong số đó hữu ích hơn một danh sách kiểm tra khẳng định cả ba chỉ vì biểu tượng đã chuyển sang màu xám.