Fake IP là cách cho website thấy địa chỉ IP của một máy chủ khác (VPN, proxy, Tor) thay cho IP mà Viettel, VNPT hay FPT cấp cho bạn. IP website thấy vẫn là IP thật của máy chủ trung gian, không phải con số bịa ra. Fake IP cũng không làm bạn vô danh hoàn toàn: nhà mạng vẫn thấy bạn kết nối tới máy chủ đó, còn bên cung cấp VPN hay proxy thấy IP thật của bạn. An toàn hay không tùy công cụ bạn chọn. Hợp pháp hay không tùy bạn dùng nó để làm gì, phần luật Việt Nam nằm ở mục riêng bên dưới. Trước khi bật bất cứ thứ gì, hãy xem IP hiện tại và ghi lại để so sánh.
Fake IP là gì và hoạt động như thế nào?
Fake IP hoạt động như thế nào: máy bạn gửi dữ liệu tới một máy chủ trung gian, máy chủ đó gửi tiếp tới website rồi chuyển phản hồi về cho bạn. Website chỉ nói chuyện với máy chủ trung gian nên chỉ thấy IP, nhà mạng và quốc gia của máy chủ đó. IP nhà mạng của bạn nằm phía sau, website không thấy.
Người dùng Việt hay gọi chung 3 việc khác nhau là "fake IP":
- Che IP bằng máy chủ trung gian (VPN, proxy, Tor). Đây là nghĩa phổ biến nhất và là chủ đề của bài này.
- Đổi IP nhà mạng bằng cách khởi động lại modem hoặc chuyển sang 4G. Bạn nhận IP mới nhưng vẫn của Viettel, VNPT hay FPT, website vẫn thấy nhà mạng và tỉnh thành của bạn. Các bước làm có trong bài cách đổi IP máy tính, điện thoại.
- IP spoofing: giả địa chỉ nguồn trong gói tin. Kỹ thuật này có trong các vụ tấn công từ chối dịch vụ. Nó không dùng để lướt web được vì phản hồi sẽ gửi về địa chỉ giả chứ không về máy bạn.
Cụm "địa chỉ IP giả" vì thế dễ gây hiểu nhầm. IP nào hiện trên CheckIP cũng là IP thật của một thiết bị nào đó. Câu hỏi đúng là IP đó thuộc mạng gia đình hay thuộc trung tâm dữ liệu của một dịch vụ VPN.
Fake IP bằng gì? So sánh VPN, proxy, Tor
Có 4 cách fake IP phổ biến: ứng dụng VPN che IP cho cả thiết bị, proxy che IP cho một trình duyệt hoặc một phần mềm, Tor Browser che IP qua 3 máy chủ chuyển tiếp, và iCloud Private Relay che IP trong Safari trên iPhone, Mac. Điểm khác nhau lớn nhất là ai vẫn còn thấy IP thật của bạn.
| Cách | Phạm vi che IP | Mã hóa tới máy chủ | Ai còn thấy IP thật | Tốc độ | Hợp với ai |
|---|---|---|---|---|---|
| Ứng dụng VPN | Toàn bộ app trên máy | Có | Nhà cung cấp VPN | Giảm ít, tùy khoảng cách máy chủ | Người cần che IP cho mọi app |
| Proxy (cài trong trình duyệt, phần mềm, tiện ích Chrome) | Một trình duyệt hoặc một app | Thường không | Người vận hành proxy | Tùy proxy | Người cần IP khác cho một phần mềm |
| Tor Browser | Chỉ trình duyệt Tor | Có, 3 lớp | Máy chủ Tor đầu tiên (không biết bạn vào trang nào) | Chậm | Người cần ẩn danh cao, chấp nhận chậm |
| iCloud Private Relay | Safari và DNS trên thiết bị Apple | Có | Relay đầu tiên do Apple vận hành | Giảm ít | Người dùng iPhone, Mac có gói iCloud+ |
Theo trang hỗ trợ 102602 của Apple, Private Relay nằm trong gói iCloud+ trả phí và không có ở mọi quốc gia, khu vực. Tor Browser miễn phí, do Tor Project phát hành; theo trang chủ Tor Project, lưu lượng được chuyển tiếp và mã hóa 3 lần.
Một chỗ nhiều bài đang viết sai: app 1.1.1.1 của Cloudflare chỉ đổi DNS thì không che IP. Website vẫn thấy IP nhà mạng. Phải bật chế độ WARP thì IP mới được thay bằng IP của Cloudflare. Theo trang hỏi đáp WARP của Cloudflare, WARP không chuyển tiếp lưu lượng WebRTC, và web nào bạn cho phép dùng micro, camera sẽ thấy IP gốc. Nội dung giới hạn theo vùng cũng có thể không chạy.
Fake IP trên máy tính (PC, laptop)
Fake IP trên PC có 2 đường: cài ứng dụng VPN cho Windows hoặc macOS để che IP cho toàn máy, hoặc khai báo proxy trong phần cài đặt mạng của hệ điều hành hay của từng phần mềm. Fake IP trên Chrome bằng tiện ích proxy hoặc VPN chỉ che lưu lượng của Chrome. Zalo, game hay Cốc Cốc chạy song song vẫn đi bằng IP nhà mạng.
Fake IP trên điện thoại
Fake IP trên Android làm bằng ứng dụng VPN từ Google Play, hoặc mục VPN có sẵn trong Cài đặt nếu bạn có thông tin máy chủ. iPhone dùng ứng dụng VPN từ App Store, hoặc Private Relay nếu có iCloud+. Bật 4G thay Wi-Fi chỉ cho bạn IP khác của nhà mạng di động, không che được nhà mạng.
Chọn phần mềm fake IP máy tính thế nào cho an toàn?
Chọn phần mềm fake IP máy tính theo tiêu chí, không theo bảng xếp hạng: nhà phát triển rõ ràng, tải từ trang chính thức hoặc kho ứng dụng chính thức, có chính sách không lưu log được kiểm toán độc lập, hỗ trợ hoặc chặn IPv6, có kill switch, và không đòi quyền lạ như đọc tin nhắn, danh bạ.
Bài này không liệt kê tên app. Các danh sách "top phần mềm fake IP" trên mạng thường kèm link tải hoặc link tiếp thị, và một app có thể đổi chủ, đổi chính sách sau vài tháng. Bộ tiêu chí trên dùng được cho mọi app:
- Kill switch: tự cắt mạng khi đường hầm VPN rớt, tránh lộ IP thật trong vài giây đó.
- Chặn IPv6: nếu app chỉ che IPv4, website hỗ trợ IPv6 vẫn thấy IPv6 của nhà mạng.
- Pháp nhân rõ ràng: biết công ty nào giữ dữ liệu của bạn, đặt ở nước nào.
Bản crack, bản "VIP miễn phí" hay file .exe chia sẻ trong group là nguồn mã độc phổ biến. Một app VPN có quyền đi qua toàn bộ lưu lượng của máy, nên app giả mạo có thể đọc mọi thứ bạn gửi đi không mã hóa.
Fake IP miễn phí luôn có cái giá. Dịch vụ miễn phí cần tiền để chạy máy chủ, thường lấy từ quảng cáo hoặc dữ liệu người dùng. Proxy miễn phí trong các danh sách công khai có thể là máy tính bị chiếm quyền mà chủ máy không biết. Trước khi nhập proxy vào phần mềm, bạn nên kiểm tra proxy còn sống và mức ẩn danh của nó.
Fake IP có an toàn không?
Fake IP an toàn ở mức công cụ bạn dùng cho phép. Mọi dữ liệu của bạn đi qua máy chủ của người khác, nên rủi ro lớn nhất nằm ở nhà cung cấp, ở việc lộ IP thật khi kết nối rớt, và ở các app không rõ nguồn. Fake IP không chống được lừa đảo, mã độc hay việc bị đoán mật khẩu.
| Rủi ro | Vì sao xảy ra | Cách giảm |
|---|---|---|
| Nhà cung cấp đọc, ghi lại lưu lượng | Mọi dữ liệu đi qua máy chủ của họ | Chỉ nhập mật khẩu trên trang HTTPS, chọn dịch vụ có chính sách dữ liệu rõ |
| Lộ IP thật | Rò rỉ IPv6, WebRTC, hoặc VPN rớt | Bật kill switch, kiểm tra theo 5 bước cuối bài |
| Tài khoản bị khóa hoặc bị hỏi xác thực thêm | Ngân hàng, ví điện tử, mạng xã hội thấy đăng nhập từ IP nước ngoài | Tắt VPN khi giao dịch ngân hàng |
| IP dùng chung nằm trong danh sách đen | Nhiều người dùng chung một IP máy chủ, chỉ cần một người gửi spam | Tra IP mới trên công cụ kiểm tra IP có trong danh sách đen |
| Mã độc | Bản crack, app lạ, file tải từ group | Chỉ tải từ trang nhà phát triển hoặc kho ứng dụng chính thức |
Fake IP có hợp pháp không?
Theo các văn bản tra cứu ngày 12/10/2026, luật Việt Nam không có điều khoản cấm riêng việc dùng VPN hay proxy. Luật nhắm vào hành vi bạn làm trên mạng. Dùng fake IP để làm việc vi phạm pháp luật thì vẫn là vi phạm, IP nào cũng vậy.
Luật An ninh mạng 2025 (số 116/2025/QH15) được Quốc hội thông qua ngày 10/12/2025, có hiệu lực từ 01/07/2026 và thay Luật An ninh mạng số 24/2018/QH14 (Điều 44). Điều 7 của luật này liệt kê các hành vi bị nghiêm cấm, trong đó có:
- Khoản 2 điểm đ: "tổ chức đánh bạc, đánh bạc qua mạng Internet".
- Khoản 5: "Xâm nhập trái phép vào mạng viễn thông, mạng máy tính, hệ thống thông tin".
- Khoản 6: "tấn công, vô hiệu hóa trái pháp luật làm mất tác dụng biện pháp bảo vệ an ninh mạng".
Bài này không hướng dẫn dùng fake IP để vào trang cờ bạc, cá độ, trang có nội dung bị cấm, lừa đảo hay né lệnh khóa tài khoản.
Nghị định 333/2026/NĐ-CP (Công báo số 499, hiệu lực từ 19/8/2026) quy định chi tiết luật trên. Điều 16 khoản 6 yêu cầu doanh nghiệp cung cấp dịch vụ trên mạng tại Việt Nam lưu nhật ký gồm tài khoản, thời gian đăng nhập, đăng xuất, "địa chỉ IP, cổng nguồn", truy xuất được ít nhất 12 tháng. Điều 21 và 22 yêu cầu nhà mạng xác định danh tính thuê bao tại thời điểm cấp IP và lưu nhật ký cấp phát IP tối thiểu 12 tháng. Hiểu đơn giản: fake IP che IP với website, không xóa dấu vết kết nối của bạn ở phía nhà mạng.
Điều khoản dịch vụ là chuyện khác với luật. Nhiều game online, nền tảng video, sàn thương mại điện tử cấm dùng VPN hoặc proxy, hoặc khóa tài khoản đăng nhập từ IP bất thường. Vi phạm điều khoản không phải vi phạm pháp luật, nhưng hậu quả vẫn là mất tài khoản. Muốn biết một nền tảng cụ thể có cho phép không, đọc điều khoản dịch vụ chính thức của nền tảng đó.
Nội dung trên chỉ để tham khảo, không phải tư vấn pháp lý. Khi cần, hỏi luật sư hoặc cơ quan có thẩm quyền.
Fake IP có bị phát hiện không?
Có, fake IP thường bị phát hiện. Website so IP của bạn với cơ sở dữ liệu IP: mỗi IP thuộc một ASN, và ASN cho biết đó là nhà mạng gia đình hay công ty hosting, trung tâm dữ liệu. IP của máy chủ VPN gần như luôn rơi vào nhóm thứ hai, nên website biết bạn đang dùng VPN dù không biết IP thật.
Bạn tự thử được. Khi chưa bật gì, IP nhà mạng Viettel thuộc AS7552, FPT Telecom thuộc AS18403 (theo cơ sở dữ liệu BGP của Hurricane Electric). Bật VPN rồi tra IP mới thuộc nhà mạng nào, phần ISP sẽ là tên một công ty hosting thay vì Viettel, VNPT, FPT.
Website còn dựa vào các dấu hiệu khác: múi giờ và ngôn ngữ của máy, vị trí GPS mà app được cấp quyền, tài khoản đang đăng nhập. Máy để giờ Việt Nam mà IP ở Mỹ là một điểm lệch dễ thấy. Nhà mạng cũng biết bạn đang kết nối tới máy chủ VPN, dù không đọc được nội dung đã mã hóa. IP thật lộ vị trí tới mức nào được giải thích trong bài IP có lộ vị trí không.
Cách kiểm tra fake IP đã che được IP thật chưa
Kiểm tra fake IP bằng cách so sánh trước và sau: ghi lại IP, nhà mạng, ASN khi chưa bật gì, bật VPN hoặc proxy rồi tải lại CheckIP. Cả IP, nhà mạng và quốc gia đều phải đổi. Sau đó xem thêm dòng IPv6 và IP mới có nằm trong danh sách đen không.
- Tắt VPN, proxy, mở trang chủ CheckIP và ghi lại IP, nhà mạng, ASN (ví dụ Viettel, AS7552).
- Bật VPN hoặc proxy, tải lại trang.
- Kiểm tra IP, nhà mạng và quốc gia đều đã đổi. Còn thấy tên nhà mạng của bạn là chưa che được.
- Nếu mạng nhà bạn có IPv6, dòng IPv6 không được còn địa chỉ của nhà mạng. Còn thấy là VPN chỉ che IPv4, lý do nằm ở bài IPv6 có thể bị lộ khi bật VPN.
- Tra IP mới bằng công cụ tra cứu IP để xem ASN, rồi tra trong danh sách đen nếu web hay bắt nhập captcha.
Đây cũng là cách kiểm tra IP thật giả của một kết nối: IP thuộc nhà mạng gia đình là IP thật của bạn, IP thuộc công ty hosting là IP của máy chủ trung gian.
Còn một đường lộ nữa là WebRTC, công nghệ trình duyệt dùng cho gọi video. Tài liệu RFC 8828 của IETF ghi rằng khi VPN không chuyển hết lưu lượng, WebRTC có thể phát hiện cả IP công cộng của nhà mạng. Trên Firefox, bạn tắt WebRTC bằng cách vào about:config và đặt media.peerconnection.enabled thành false. Chrome không có công tắc sẵn; Google phát hành tiện ích WebRTC Network Limiter để giới hạn đường đi của WebRTC. Nhiều app VPN cũng có tùy chọn chặn WebRTC. Tắt WebRTC thì trình duyệt đó không gọi video được.
Câu hỏi thường gặp
Fake IP có làm chậm mạng không?
Có, mức chậm tùy khoảng cách tới máy chủ và số người dùng chung máy chủ đó. Máy chủ ở Singapore thường chậm ít hơn máy chủ ở Mỹ khi bạn ở Việt Nam. Cách chắc nhất là đo tốc độ mạng một lần khi tắt và một lần khi bật VPN để so con số.
Chế độ ẩn danh (incognito) có fake IP không?
Không. Chế độ ẩn danh của Chrome, Cốc Cốc hay Firefox chỉ không lưu lịch sử, cookie và dữ liệu biểu mẫu trên máy sau khi bạn đóng cửa sổ. Mọi yêu cầu vẫn đi ra bằng IP nhà mạng như tab thường, nên website, mạng công ty và nhà mạng thấy cùng một địa chỉ.
Fake IP có giúp chơi game đỡ lag không?
Thường là không. Fake IP chơi game thêm một chặng đường đi qua máy chủ trung gian, nên ping thường tăng. Chỉ một số ít trường hợp nhà mạng định tuyến kém tới máy chủ game thì VPN mới giúp. Đo ping tới máy chủ game khi bật và tắt VPN để biết trường hợp của bạn.
Fake IP sang nước khác thì làm sao?
Bạn chọn vị trí máy chủ ở nước đó trong ứng dụng VPN, rồi tải lại CheckIP để xem quốc gia đã đổi chưa. Các bước chi tiết cho máy tính và điện thoại nằm trong bài cách đổi IP. Nhớ rằng ngân hàng, ví điện tử có thể hỏi xác thực thêm khi thấy IP nước ngoài.
Dùng wifi quán cà phê có nên fake IP không?
Nên cân nhắc, nhất là khi mạng không có mật khẩu. VPN mã hóa toàn bộ lưu lượng từ máy bạn tới máy chủ, người cùng mạng không xem được bạn vào trang nào. Nếu bạn chỉ đọc báo và vào trang HTTPS, nội dung trang đã được mã hóa sẵn, VPN chủ yếu che thêm tên trang bạn truy cập. Cách nhận biết và phòng kiểu nghe lén này có trong bài về tấn công man in the middle.
