Giải thích đơn giản nhất: Khi bạn đăng ký gói TikTok, nhà mạng sẽ mở đường truyền “thả ga” cho riêng ứng dụng này. Máy chủ VLESS đóng vai trò như một “vỏ bọc ngụy trang”. Khi bạn vào Facebook, YouTube hoặc lướt web, phần mềm VPN trên máy sẽ gom toàn bộ dữ liệu lại, “dán nhãn” giả bên ngoài là lưu lượng xem TikTok rồi gửi đi. Nhà mạng kiểm tra thấy nhãn TikTok nên cho đi qua miễn phí. Khi gói dữ liệu đến máy chủ VLESS, máy chủ sẽ bóc lớp vỏ ngụy trang này ra và giúp bạn kết nối tới trang web đích mong muốn.
Đăng ký gói TikTok
Để sử dụng 5G qua server, bạn cần đăng ký gói cước TikTok tương ứng với nhà mạng đang sử dụng.
1. Viettel
Dưới 50GB/tháng: soạn T50K gửi 191 (50k → 50GB/tháng).
Dưới 100GB/tháng: soạn T15KN gửi 191 (15k/tuần → 25GB/tuần; dùng cả tháng hết 60k, có 100GB).
Trên 100GB/tháng: soạn T5K gửi 191 (5k/ngày → 15GB/ngày; dùng cả tháng hết 150k, có 450GB).
Gói không giới hạn: soạn MXH100 gửi 191 (100k → không giới hạn nền/tháng; áp dụng theo điều kiện thuê bao).
2. VinaPhone
Hiện tại có server hỗ trợ ko cần gói nền, nhưng độ ổn định ko cao, nếu có điều kiện vẫn nên đăng ký gói nền tiktok.
Soạn TK30 gửi 888 → 30k/không giới hạn nền/tháng.
Nên để sim 0đ để tránh phát sinh chi phí: vào mục Data 4G/5G → Thẻ data → VinaPhone → chọn gói 1,5k/50MB/30 ngày → Mua ngay → Nạp.
3. MobiFone
Soạn DK TIK30 gửi 9199 → 50k/50GB/tháng.
Soạn TT1 gửi 9199 → 3k/ngày, không giới hạn dung lượng nền.
Soạn DK TT80 gửi 9199 → 80k/không giới hạn nền/tháng.
So sánh kinh tế
Gói cước thông thường giới hạn dung lượng khá gắt và có mức chi phí cao hơn so với phương pháp tận dụng nền TikTok. Thông tin gói cước chỉ mang tính tham khảo và có thể thay đổi theo thuê bao.
Tải ZIP source từ GitHub rồi giải nén, hoặc chạy git clone https://github.com/takeshi7502/xray_vless_ws_server.git. Trong thư mục source, mở run-windows.bat để chạy menu.
Chọn cơ bản trong menu
1 - Quick Tunnel
Thử nhanh, không cần mua hay cấu hình domain.
Trong menu script, chọn 1 - Quick Tunnel. Cloudflare sẽ cấp hostname trycloudflare.com tạm thời.
Ở UUID, nhấn Enter để script tự sinh. Chọn Fake SNI: 1 cho Free TikTok, 2 cho Free Vina Ko Nen, hoặc 3 cho cả hai.
Giữ path mặc định /tiktok4g hoặc tự đặt; sau đó chọn link cổng 80, 443 hoặc cả hai và nhập mã quốc gia nếu cần.
Linux sẽ tạo service xray-vless và in link trong frp_info.config. Trên Termux, tiến trình chạy trực tiếp; nhấn Ctrl+C để dừng.
Lưu ý: hostname Quick Tunnel thay đổi sau mỗi lần khởi động lại, vì vậy link đăng ký cũ có thể không còn dùng được.
2 - Named Tunnel
Dùng domain cố định thông qua Cloudflare Zero Trust.
Trong Cloudflare Zero Trust, vào Networks → Tunnels, tạo tunnel loại Cloudflared rồi sao chép connector token.
Thêm Public Hostname cho domain muốn dùng, đặt service là http://127.0.0.1:8888.
Chọn 2 - Named Tunnel trong script, nhập domain và token. Tiếp tục chọn Fake SNI, path, cổng link và mã quốc gia như nhu cầu.
Script chạy cloudflared kết nối ra ngoài, nên không cần tạo bản ghi A/AAAA trỏ về VPS hoặc mở cổng Xray public cho mode này.
Phù hợp khi: cần một hostname ổn định để chia sẻ subscription mà không phải cập nhật lại sau mỗi lần restart.
3 - Direct Cloudflare DNS
Dùng Cloudflare DNS proxy trực tiếp đến VPS.
Trong DNS của Cloudflare, tạo bản ghi A cho domain hoặc subdomain trỏ tới IP VPS và bật biểu tượng mây cam Proxied.
Ở SSL/TLS, chọn chế độ Flexible theo cấu hình mặc định của script.
Chọn 3 - Direct DNS, nhập domain. Origin mặc định là 0.0.0.0:80; tiếp tục chọn Fake SNI, path, cổng link và mã quốc gia.
Chỉ mở TCP 80 khi cần và nên giới hạn inbound theo dải IP Cloudflare. Kiểm tra lại DNS đã proxy trước khi import link.
Lưu ý bảo mật: với Flexible, đoạn Cloudflare đến VPS không mã hóa TLS. Chỉ dùng trên hạ tầng bạn quản trị và cân nhắc cấu hình TLS origin phù hợp khi cần.
Đây là proof-of-concept phục vụ mục đích học tập. Không có bảo đảm về zero-rating, dung lượng miễn phí hoặc khả năng vượt giới hạn của nhà mạng.
Android Đã Root
Magic V2Ray Module
Magic V2Ray là công cụ mạng dành cho Android đã root, tạo kết nối xuyên suốt toàn hệ thống và bao phủ các ứng dụng trên thiết bị.
