Giao thức truyền tải
SingLink Beta · SingLink Sola · SingLink 2.0
Đảm nhận xác thực, phiên mã hóa, truyền dữ liệu và khôi phục kết nối. Mỗi giao thức lần lượt ưu tiên tốc độ, hiệu năng tổng thể và độ ổn định, và được cung cấp theo gói.
So sánh và hướng dẫn chọn giao thức SingLink
So sánh các giao thức truyền tải do SingLinkVPN tự phát triển, gồm Beta, Sola và SingLink 2.0, cùng lớp ngụy trang Mini: gói nào dùng được, định vị, giới hạn tốc độ, độ ổn định và tình huống sử dụng. Sau đó là phần so sánh ngắn với VLESS, AnyTLS, Shadowsocks và WireGuard, dựa trên tài liệu chính thức.
Tách biệt giao thức, lớp ngụy trang và chính sách dịch vụ
Bốn cái tên của SingLinkVPN không nằm cùng một tầng: Beta, Sola và SingLink 2.0 là giao thức truyền tải, Mini là lớp ngụy trang đặt lên trên chúng, còn những cam kết như không lưu nhật ký thuộc về vận hành dịch vụ.
Lớp ngụy trang
SingLink Mini · Beta Mini · Sola Mini · 2.0 Mini
Chạy trên Beta, Sola hoặc SingLink 2.0 và chỉ thay đổi cách kết nối hiển thị trên mạng. Đây không phải giao thức độc lập và không thay thế phần xác thực hay mã hóa của giao thức nền.
Dịch vụ VPN và chính sách vận hành
Không lưu nhật ký · Lưu giữ dữ liệu · Vận hành máy chủ · Hỗ trợ
Những yếu tố này phụ thuộc vào kiến trúc và cam kết vận hành của nhà cung cấp. Không lưu nhật ký không phải là một công tắc của giao thức.
Beta, Sola, SingLink 2.0 và Mini đặt cạnh nhau
Beta, Sola và SingLink 2.0 là giao thức truyền tải. Mini không phải giao thức độc lập mà là lớp ngụy trang đặt lên trên chúng. Bảng dưới đây xếp chúng cạnh nhau theo gói, định vị, tốc độ, độ ổn định, ngụy trang và công dụng điển hình.
| Tiêu chí | SingLink Beta | SingLink Sola | SingLink 2.0 | SingLink Mini |
|---|---|---|---|---|
| Gói | Mọi gói: Gói miễn phí, Fast, Plus, Pro, Max, Rich | Plus, Pro, Max, Rich (không có trên Gói miễn phí và Fast) | Pro, Max, Rich | Plus, Pro, Max, Rich; chỉ xuất hiện trên các giao thức nền mà gói đã mở khóa |
| Định vị | Giao thức ưu tiên tốc độ cho kết nối hằng ngày | Giao thức truyền tải hiệu năng cao thế hệ mới, xây dựng lại trên nền công nghệ SingLink 2.0 | Giao thức độ ổn định cao cho môi trường mạng khó | Lớp ngụy trang, không phải giao thức độc lập: chạy trên Beta, Sola hoặc SingLink 2.0 |
| Giới hạn tốc độ | Tăng theo hạng gói, tối đa 1 Gbps ở các gói cao hơn | Nhanh hơn Beta về tổng thể, cải thiện thêm về tốc độ, độ trễ, tỷ lệ mất gói và hiệu suất sử dụng băng thông | Ưu tiên độ ổn định thay vì con số đỉnh khi đo tốc độ | Phụ thuộc vào giao thức nền |
| Độ ổn định | Node miễn phí dùng chung nên dao động vào giờ cao điểm; các gói trả phí dùng tài nguyên được phân bổ riêng | Ít mất gói hơn Beta, ít bị khựng và kết nối lại hơn | Độ ổn định kết nối lên tới 99%, ít bị rớt và kết nối lại hơn | Giữ nguyên kết nối của giao thức nền, được tinh chỉnh để khởi động nhanh và kết nối ổn định |
| Ngụy trang | Có thể thêm lớp ngụy trang Mini (Beta Mini) | Có thể thêm lớp ngụy trang Mini (Sola Mini) | Có thể thêm lớp ngụy trang Mini (2.0 Mini) | Chính là lớp ngụy trang: thay đổi cách kết nối hiển thị trên mạng, không thay đổi cách mã hóa |
| Công dụng điển hình | Duyệt web, mạng xã hội, video HD, chơi game nhẹ | Phát trực tuyến 4K, gọi video và điều khiển máy tính từ xa, tệp lớn và đồng bộ đám mây | Họp video dài, truyền dữ liệu lớn liên tục, làm việc từ xa, mạng dễ bị rớt | Video phát ngay, phát trực tuyến tốc độ cao, gọi thoại và các nhu cầu cần độ trễ thấp khác |
Số liệu lấy từ tài liệu chính thức của SingLinkVPN. Kết quả thực tế thay đổi theo khu vực, nhà mạng, thiết bị và tải của node; các node bạn dùng được hiển thị trực tiếp trong ứng dụng.
Đọc bài giới thiệu đầy đủ về cả bốn giao thứcChỉ công bố kết luận kỹ thuật có thể kiểm chứng
Trang này không chấm sao hay xếp hạng tốc độ tuyệt đối cho bất kỳ giao thức nào. Số liệu về các giao thức của SingLinkVPN (tối đa 1 Gbps, độ ổn định lên tới 99%) lấy từ tài liệu chính thức của SingLinkVPN; các giao thức bên thứ ba chỉ được mô tả dựa trên tài liệu chính thức của chúng, kèm theo giới hạn của từng giao thức.
Đặc tả chính thức
Đặc tả do tác giả giao thức, tổ chức tiêu chuẩn hoặc bên duy trì chính thức công bố.
Tài liệu dự án công khai
Tài liệu chính thức, mã nguồn công khai và tuyên bố của bên duy trì.
Thiết kế SingLink đã công bố
Ranh giới thiết kế được công bố trong sách trắng và báo cáo kỹ thuật của SingLink.
Kiểm chứng phụ thuộc môi trường
Hiệu năng và khả năng sử dụng thay đổi theo thiết bị, máy chủ và điều kiện mạng.
“Chưa có tài liệu công khai” không có nghĩa là không an toàn. Điều đó có nghĩa là bằng chứng công khai chưa đủ để đưa ra kết luận cụ thể hơn.
Thiết kế khác VLESS, AnyTLS, Shadowsocks và WireGuard ra sao
Bảng này chỉ so sánh các đặc điểm thiết kế được công bố trong tài liệu chính thức của từng dự án. Đây không phải bảng xếp hạng hiệu năng tuyệt đối, cũng không ngụ ý tương thích mã nguồn hay kết quả kiểm toán bảo mật. Kết quả thực tế còn phụ thuộc vào bản triển khai, máy chủ, khoảng cách, chất lượng mạng và cấu hình.
| Tiêu chí | SingLink | VLESS | AnyTLS | Shadowsocks | WireGuard |
|---|---|---|---|---|---|
| Vai trò được công bố | Họ giao thức riêng của SingLinkVPN, bao quát cả mặt phẳng điều khiển lẫn mặt phẳng dữ liệu | Giao thức truyền tải client-server không trạng thái, gọn nhẹ | Giao thức proxy dựa trên TLS, nhằm giảm dấu vân tay bắt tay TLS in TLS | Giao thức proxy mã hóa dựa trên khóa chia sẻ trước | Giao thức đường hầm VPN gọn nhẹ, mang các gói IP |
| Xác thực và mã hóa | Node xác minh tài khoản và phiên có chống phát lại, và mỗi kết nối có ngữ cảnh mã hóa riêng | Xác thực bằng UUID; phải chạy bên trong lớp bảo mật truyền tải bên ngoài như TLS hoặc REALITY, hoặc dùng VLESS Encryption tùy chọn | Xác thực bằng mã băm SHA-256 của mật khẩu sau khi bắt tay TLS; việc mã hóa do lớp TLS bên ngoài đảm nhận | Mã hóa AEAD; phiên bản 2022 dẫn xuất khóa con của phiên bằng BLAKE3 và có sẵn cơ chế chống phát lại, nhưng không có bảo mật chuyển tiếp (forward secrecy) | Khung giao thức Noise với Curve25519, ChaCha20-Poly1305 và BLAKE2s |
| Dạng hiển thị của lưu lượng | Beta, Sola và SingLink 2.0 có thể thêm lớp ngụy trang Mini; không tuyên bố vô hình tuyệt đối | Phụ thuộc vào cách truyền tải và flow được chọn, thường kết hợp với TLS hoặc REALITY | Trông giống lưu lượng TLS, có thể cấu hình chia gói và đệm (padding) mà máy chủ có thể cập nhật | Không có tiêu đề dạng rõ; đặc tả cho biết lưu lượng không thể phân biệt với một chuỗi byte ngẫu nhiên | Theo tài liệu chính thức, không tập trung vào làm rối lưu lượng; việc này nên thực hiện ở một tầng phía trên |
| TCP và UDP | Thiết kế công bố bao quát lưu lượng TCP, UDP và kiểu QUIC | Proxy cả TCP và UDP, trong đó UDP được mang bên trong kết nối proxy | TCP; UDP được mang dưới dạng UDP over TCP | Đặc tả định nghĩa cả TCP và UDP | Chỉ UDP; chế độ TCP chính thức không được hỗ trợ |
| Triển khai và duy trì | Được ứng dụng và node của SingLinkVPN quản lý trọn vẹn, cung cấp theo gói | Giao thức mở; bạn tự triển khai máy chủ (chẳng hạn Xray-core) và duy trì cấu hình | Giao thức mở với bản triển khai tham chiếu anytls-go; bạn tự triển khai và duy trì | Giao thức mở với nhiều bản triển khai mã nguồn mở; bạn tự triển khai và duy trì | Mã nguồn mở và được tích hợp trong nhân Linux; phù hợp để tự lưu trữ và tích hợp hệ thống |
Toàn bộ vòng đời kết nối
Tài liệu SingLink 2.0 chia một kết nối thành các phần việc của mặt phẳng điều khiển, DNS và định tuyến, xác thực, truyền tải, khôi phục và dọn dẹp trạng thái. Đây là bản tóm tắt quy trình đã được công bố.
01
Lấy cấu hình
Ứng dụng nhận cấu hình tài khoản, máy chủ và giao thức cần cho kết nối hiện tại.
02
DNS và quyết định định tuyến
Phân giải tên miền và đường đi của lưu lượng được chọn dựa trên tên miền, đích đến, quy tắc và trạng thái mạng.
03
Xác thực và thiết lập phiên
Ứng dụng xác minh máy chủ, thỏa thuận khóa và tạo trạng thái phiên.
04
Truyền tải TCP và UDP
Luồng tin cậy, datagram, kiểm soát luồng và MTU được xử lý theo loại kết nối.
05
Chuyển mạng và khôi phục
Xử lý thay đổi mạng, sự cố, kết nối lại và chọn lại máy chủ.
06
Đóng phiên và dọn dẹp trạng thái
Kết nối được đóng và các trạng thái tạm thời không còn cần thiết được xóa.
Giải thích thiết kế, sách trắng và kiểm chứng bảo mật
Ba tài liệu có vai trò khác nhau: báo cáo kỹ thuật giải thích cách hoạt động, sách trắng xác định thiết kế công khai, còn kiểm toán độc lập kiểm chứng các phiên bản và phạm vi được liệt kê trong báo cáo kiểm toán.
Phân tích kỹ thuật
Báo cáo kỹ thuật SingLink 2.0
Giải thích cấu hình, DNS, định tuyến, xác thực, phiên, TCP, UDP, khôi phục và dọn dẹp.
Đọc báo cáo kỹ thuậtTài liệu kỹ thuật chính thức
Sách trắng giao thức SingLink
Ghi lại phiên bản giao thức và ứng dụng, mặt phẳng điều khiển và mặt phẳng dữ liệu, mô hình tham chiếu, ranh giới thử nghiệm và tình trạng bằng chứng công khai.
Đọc sách trắng chính thứcKiểm chứng độc lập
Kiểm toán bảo mật đa nền tảng 2026
Xem các phiên bản đã kiểm thử, phạm vi nền tảng, phát hiện, giới hạn, tệp báo cáo và tài liệu xác minh SHA-256.
Xem kiểm toán bảo mậtBáo cáo kỹ thuật SingLink 2.0 là phân tích kỹ thuật chính thức, không phải kiểm toán bảo mật độc lập. Hai tài liệu được ghi nhãn riêng biệt.
Chọn theo tình huống sử dụng, không chỉ theo tên
Không có giao thức nào phù hợp với mọi mạng. Hãy cân nhắc khả năng hỗ trợ của ứng dụng, cách triển khai máy chủ, điều kiện mạng tại chỗ, chi phí vận hành và bằng chứng sẵn có.
Dùng miễn phí hoặc nhu cầu hằng ngày nhẹ
SingLink Beta
Giao thức duy nhất có trên mọi gói, kể cả Gói miễn phí, phù hợp để duyệt web, dùng mạng xã hội và xem video HD.
Nhanh hơn, độ trễ thấp hơn
SingLink Sola
Từ Plus trở lên. Tốt hơn Beta về tốc độ, độ trễ, tỷ lệ mất gói và hiệu suất sử dụng băng thông, phù hợp với phát trực tuyến 4K và cộng tác thời gian thực.
Kết nối không được phép rớt
SingLink 2.0
Pro, Max và Rich. Được xây dựng cho môi trường mạng khó, với độ ổn định kết nối lên tới 99%.
Video phát ngay và phát trực tuyến độ trễ thấp
Node Mini (chẳng hạn Sola Mini)
Thêm lớp ngụy trang lên giao thức nền đã được mở khóa, phù hợp với video, nghe nhạc trực tuyến và gọi thoại. Từ Plus trở lên.
Tự vận hành máy chủ riêng
VLESS, AnyTLS, Shadowsocks hoặc WireGuard
Dành cho người dùng có thể tự triển khai máy chủ, quản lý khóa và cấu hình, và hiểu giới hạn bảo mật của từng giao thức.
Mạng bị hạn chế hoặc phức tạp
Kiểm chứng trên mạng hiện tại
Ứng dụng cho phép đổi giao thức chỉ với một chạm. Khả năng sử dụng thay đổi theo khu vực, nhà mạng và thời điểm, nên hãy thử trực tiếp các node hiện có.
Về các giao thức SingLink
SingLinkVPN cung cấp những giao thức nào?
Ba giao thức truyền tải là Beta, Sola và SingLink 2.0, cùng lớp ngụy trang Mini chạy trên chúng. Beta có trên mọi gói; Sola và Mini có từ gói Plus; SingLink 2.0 có trên Pro, Max và Rich.
Mini có phải là giao thức độc lập không?
Không. Mini là một lớp ngụy trang. Node có tên kết thúc bằng Mini (chẳng hạn Sola Mini hoặc 2.0 Mini) nghĩa là lớp ngụy trang đang chạy trên giao thức đó; việc xác thực, mã hóa và truyền dữ liệu vẫn do giao thức nền Beta, Sola hoặc SingLink 2.0 đảm nhận.
Gói miễn phí dùng được giao thức nào?
Gói miễn phí chỉ dùng được các node giao thức Beta. Gói Fast cũng chỉ có Beta; Plus có thêm Sola và Mini, còn Pro, Max và Rich có thêm SingLink 2.0.
Nên chọn Beta, Sola hay SingLink 2.0?
Beta thường là đủ cho việc duyệt web hằng ngày; hãy chọn Sola nếu bạn coi trọng nhất tốc độ, độ trễ và tỷ lệ mất gói; chọn SingLink 2.0 khi kết nối cần duy trì trong thời gian dài. Ứng dụng cho phép đổi giao thức chỉ với một chạm, nên bạn có thể so sánh trực tiếp.
SingLink khác VLESS và AnyTLS thế nào?
VLESS là giao thức truyền tải không trạng thái, gọn nhẹ, phải chạy bên trong lớp bảo mật truyền tải bên ngoài như TLS hoặc REALITY, hoặc dùng VLESS Encryption tùy chọn. AnyTLS là giao thức proxy dựa trên TLS, tập trung vào việc giảm dấu vân tay bắt tay TLS in TLS. SingLink còn bao quát cả điểm vào lưu lượng của ứng dụng, DNS, định tuyến thông minh, quyền hạn theo gói và điều phối node, nên phép so sánh này nói về phạm vi hệ thống, không phải tuyên bố bên nào nhanh hơn.
SingLink khác Shadowsocks và WireGuard thế nào?
Shadowsocks mã hóa bằng khóa chia sẻ trước, và đặc tả 2022 của nó cho biết lưu lượng không thể phân biệt với một chuỗi byte ngẫu nhiên, nhưng không cung cấp bảo mật chuyển tiếp. WireGuard là đường hầm gọn nhẹ chỉ dùng UDP và theo tài liệu chính thức không tập trung vào làm rối lưu lượng. Cả hai đều cần một máy chủ do bạn tự triển khai và duy trì, trong khi các giao thức của SingLinkVPN được ứng dụng và node của dịch vụ quản lý trọn vẹn.
SingLink 2.0 khác gì với phiên bản ứng dụng 2.0?
SingLink 2.0 chỉ kiến trúc giao thức và năng lực máy chủ. Số phiên bản ứng dụng chỉ các bản phát hành phần mềm. Hai hệ thống phiên bản này được quản lý độc lập với nhau.
Giao thức VPN nào nhanh nhất?
Không có câu trả lời cố định nếu không có điều kiện thử nghiệm. Chi phí xử lý của giao thức VPN chỉ là một yếu tố; hiệu năng thiết bị, tải máy chủ, khoảng cách, MTU, nhà mạng và tình trạng nghẽn mạng đều có thể thay đổi kết quả.
Bắt đầu từ bằng chứng bạn có thể kiểm chứng
Đọc các đặc tả gốc, kiểm tra ranh giới triển khai và thử nghiệm trên chính thiết bị và mạng của bạn. Hướng dẫn này, sách trắng, kiểm toán bảo mật và nguồn tin đều dùng ngày sửa đổi thực tế.