Cấu hình miễn phí cho V2RayNG năm 2026 — lấy ở đâu và cách thêm

V2RayNG bản thân nó chỉ là vỏ. Không có cấu hình nó không làm gì cả: trên màn hình chính là danh sách trống, nút kết nối màu xám. Để ứng dụng bắt đầu hoạt động, cần cấu hình máy chủ — chuỗi dạng vless://... hoặc liên kết subscription. Và câu hỏi đầu tiên mà mọi người lần đầu mở V2RayNG đặt ra: lấy cấu hình hoạt động ở đâu và tốt nhất là miễn phí.

Trong bài viết này chúng tôi sẽ phân tích tất cả về cấu hình V2RayNG năm 2026: chúng được cấu trúc như thế nào, các giao thức nào đứng sau chúng, lấy key miễn phí ở đâu và điều gì không ổn với chúng, cách nhập vào ứng dụng và kiểm tra khả năng hoạt động. Cuối cùng — cuộc trò chuyện trung thực về khi nào cấu hình công khai là đủ, và khi nào nên chuyển sang dịch vụ trả phí như MegaV.

Cấu hình V2RayNG là gì

Cấu hình là tập hợp tham số để kết nối đến máy chủ VPN: địa chỉ, cổng, định danh người dùng, loại mã hóa, cài đặt che giấu. Trong thế giới V2Ray, tất cả điều này thường được truyền bằng một chuỗi liên kết. Các định dạng chính năm 2026 là vless://, vmess:// và trojan://.

Liên kết vless:// trông như thế nào

Một cấu hình VLESS điển hình với Reality trông đại khái như thế này:

vless://550e8400-e29b-41d4-a716-446655440000@1.2.3.4:443?type=tcp&security=reality&sni=www.microsoft.com&pbk=ABC123XYZ&fp=chrome&flow=xtls-rprx-vision#MegaV-DE

Hãy phân tích từng phần:

• vless:// — giao thức mà kết nối hoạt động
• 550e8400-... — UUID người dùng, "đăng nhập" của họ bên trong máy chủ
• @1.2.3.4:443 — địa chỉ máy chủ và cổng (443 — HTTPS tiêu chuẩn, che giấu lưu lượng dưới trang web thông thường)
• type=tcp — loại transport (cũng có ws, grpc, http)
• security=reality — chế độ che giấu (Reality, TLS, none)
• sni=www.microsoft.com — tên miền mà bắt tay TLS được che giấu dưới
• pbk=... — khóa công khai Reality
• fp=chrome — dấu vân tay stack TLS (dưới trình duyệt nào chúng ta che giấu)
• flow=xtls-rprx-vision — chế độ luồng VLESS hiện đại
• #MegaV-DE — bí danh máy chủ (chỉ để hiển thị)

Nếu ít nhất một trường này trong cấu hình được chỉ định sai — nó sẽ không hoạt động. Do đó không cần chỉnh sửa chuỗi thủ công: V2RayNG có thể nhập toàn bộ nó, và bạn thấy cấu hình đã là máy chủ sẵn sàng trong danh sách.

Liên kết vmess:// trông như thế nào

VMess là "anh lớn" của VLESS. Năm 2026 vẫn còn được sử dụng, nhưng dần dần nhường chỗ cho VLESS Reality. Liên kết vmess:// trông khác: sau dấu hai chấm là chuỗi base64, bên trong được mã hóa JSON với tất cả tham số.

vmess://eyJ2IjoiMiIsInBzIjoiU2VydmVyIiwiYWRkIjoiMS4yLjMuNCIsInBvcnQiOiI0NDMiLCJpZCI6Ijg4OS4uLiJ9

Nếu giải mã base64, sẽ được đại khái như sau:

{
  "v": "2",
  "ps": "Server",
  "add": "1.2.3.4",
  "port": "443",
  "id": "889e8400-...",
  "aid": "0",
  "net": "ws",
  "type": "none",
  "tls": "tls"
}

Nội dung giống như VLESS — địa chỉ, cổng, ID, loại transport. Sự khác biệt ở định dạng truyền và ở chỗ VMess sử dụng mã hóa nặng hơn bên trong tunnel. Trên thực tế năm 2026 VLESS nhanh hơn và chống DPI tốt hơn.

Subscription (đăng ký) là gì?

Subscription không phải là một cấu hình, mà là URL mà V2RayNG tải danh sách cấu hình. Theo địa chỉ subscription, máy chủ trả về khối base64 với nhiều chuỗi vless:// và vmess:// cùng lúc.

Ưu điểm: nếu nhà cung cấp thêm máy chủ mới hoặc thay đổi tham số — ứng dụng của bạn sẽ biết điều đó tự động. Chỉ cần nhấn "Cập nhật subscription", và danh sách máy chủ sẽ cập nhật mà không cần bạn tham gia. Tất cả các dịch vụ VPN trả phí bình thường cung cấp subscription, không phải liên kết riêng lẻ.

Giao thức và transport — đơn giản hóa

Khi nói "cấu hình miễn phí cho V2RayNG", thường muốn nói đến một trong bốn kết hợp giao thức và transport. Biết sự khác biệt hữu ích để hiểu cấu hình nào chống DPI tốt hơn năm 2026.

Giao thức	Transport	Bảo vệ DPI	Tốc độ
VLESS	TCP + Reality	Rất cao	Cao
VLESS	WebSocket + TLS	Cao	Trung bình
VMess	WebSocket + TLS	Trung bình	Trung bình
Trojan	TLS	Cao	Cao
Shadowsocks	TCP / UDP	Thấp	Cao

VLESS Reality — kết hợp hiện đại nhất. Che giấu dưới phiên TLS với trang web thực (ví dụ, microsoft.com). DPI thấy kết nối HTTPS thông thường và không chặn. Đọc chi tiết về Reality trong bài viết «VLESS Reality — tại sao không thể bị chặn».

VLESS + WebSocket — kết hợp cũ, nhưng vẫn hoạt động. Che giấu dưới web socket thông thường, như trong Telegram hoặc Discord. Phù hợp cho CDN-fronting qua Cloudflare.

VMess — đang lỗi thời. Năm 2026 nhiều nhà cung cấp đã chuyển sang VLESS, nhưng trong danh sách cấu hình công khai VMess vẫn còn nhiều.

Trojan — giao thức riêng, rất giống VLESS về ý tưởng: che giấu dưới HTTPS. Hoạt động trong V2RayNG, nhưng cần cấu hình riêng.

Shadowsocks — cũ, đơn giản, nhưng năm 2026 ở Nga đã hoạt động kém: ТСПУ nhận ra nó hoàn hảo theo chữ ký.

Khi chọn cấu hình miễn phí — ưu tiên VLESS Reality. Với nó khả năng cao hơn là kết nối sẽ không bị gián đoạn.

Nơi lấy cấu hình miễn phí năm 2026

Đây là phần chính. Cấu hình miễn phí cho V2RayNG rải rác trên internet, và chất lượng rất khác nhau. Hãy phân tích bốn nguồn chính — từ hỗn loạn nhất đến đáng tin cậy nhất.

1. Kênh Telegram

Cách phổ biến nhất. Trong Telegram có hàng chục kênh đăng hàng ngày các liên kết vless:// và vmess:// mới. Có thể tìm chúng bằng tìm kiếm theo các từ khóa "vless configs", "v2ray keys", "free vpn configs".

Ưu điểm:

• Cập nhật mỗi vài giờ
• Ngay lập tức nhiều máy chủ để lựa chọn
• Thường có mã QR để nhập nhanh

Nhược điểm:

• Phần lớn cấu hình đã bị quá tải — trên một máy chủ có hàng nghìn người
• Không ai đảm bảo ai đứng sau máy chủ (có thể là bất kỳ ai — từ người yêu thích đến dịch vụ lừa đảo)
• Cấu hình "hỏng" trong một hai ngày
• Một số kênh tự quảng cáo subscription trả phí và cố ý đăng cấu hình chậm miễn phí

Sử dụng kênh Telegram có thể, nhưng không bao giờ nhập qua cấu hình như vậy mật khẩu từ ngân hàng, email hoặc mạng xã hội. Nếu người điều hành máy chủ có ý định xấu, họ có thể thấy tất cả lưu lượng không mã hóa (còn DNS và SNI — luôn không mã hóa).

2. Kho lưu trữ GitHub với tổng hợp

Trên GitHub có các dự án tự động thu thập cấu hình công khai trên toàn internet và đặt vào một tệp. Ví dụ (không có khuyến nghị trực tiếp) — freefq, Pawdroid/Free-servers, Pa1neAA/Free và hàng chục fork.

Thường kho lưu trữ cập nhật mỗi 6–12 giờ. Bạn nhận được hoặc là tệp văn bản dài với liên kết, hoặc là URL subscription có thể dán vào V2RayNG.

Ưu điểm:

• Cập nhật tự động
• Khối lượng lớn — hàng trăm cấu hình
• Minh bạch: thấy được mã tạo danh sách

Nhược điểm:

• Nguồn cùng cấu hình như trong Telegram — vấn đề về quá tải giống nhau
• Nhiều máy chủ đã bị chặn ở Nga vào thời điểm vào danh sách
• Chất lượng không được kiểm tra — trong subscription có thể có hàng trăm liên kết chết, và V2RayNG sẽ lâu dài duyệt qua chúng

Phù hợp nếu bạn không ngại duyệt thủ công qua các máy chủ và tìm cái hiện tại đang hoạt động nhanh.

3. Tổng hợp web

Các trang web với giao diện "nhấn nút — nhận cấu hình". Hầu hết chúng là lớp bọc quanh cùng kho lưu trữ GitHub với quảng cáo trên và dưới. Không có giá trị đặc biệt, đôi khi thay vì cấu hình cung cấp chuyển hướng đến trang đích đáng ngờ. Hãy cẩn thận với các tài nguyên như vậy.

4. Trang /v2ray-servers của chúng tôi

MegaV duy trì trang riêng với cấu hình VLESS miễn phí, cập nhật tự động. Từ danh sách công khai nó khác ở ba điểm:

• Máy chủ được kiểm tra — chúng tôi lọc cấu hình chết và chậm rõ ràng. Trên trang chỉ còn những cấu hình hiện tại đang truyền lưu lượng
• Reality + SNI hiện đại — chúng tôi sử dụng các tên miền che giấu cập nhật năm 2026, không phải những cái đã bị "đốt" từ lâu
• Không cần đăng ký kênh telegram, không cần captcha và đăng ký — chỉ mở trang và sao chép liên kết hoặc quét QR

Đây không phải là sản phẩm trả phí MegaV. Đây là cấu hình miễn phí chúng tôi duy trì công khai — bao gồm để cho thấy rằng VLESS Reality ở Nga năm 2026 là giao thức hoạt động. Sản phẩm VPN chính của MegaV (với cơ sở hạ tầng riêng, kill switch và hỗ trợ) — riêng biệt, và chúng tôi sẽ nói về nó ở cuối.

Nếu bạn cần một key hoạt động trong 30 giây — mở /v2ray-servers.

Điều gì sai với cấu hình miễn phí công khai

Cấu hình miễn phí — điểm vào bình thường trong V2RayNG. Có khả năng trải nghiệm đầu tiên của bạn sẽ chính xác với máy chủ công khai từ Telegram hoặc GitHub. Nhưng quan trọng là hiểu bạn đang đăng ký điều gì.

Quá tải

Trên một máy chủ công khai thường kết nối hàng nghìn người cùng lúc. Kênh chia cho tất cả — do đó tốc độ 1–3 Mbps thay vì 100 được hứa hẹn. Video HD không khởi động, giọng nói trong Telegram bị ngắt, trang web tải trong năm giây.

SNI và Reality không ổn định

Reality hoạt động nhờ "che chắn" — SNI thực mà lưu lượng của bạn được che giấu. Nếu người điều hành máy chủ công khai chọn SNI hiếm hoặc ngược lại, SNI "donor-vpn" nổi tiếng — nhà cung cấp nhanh chóng học cách xác định. Cấu hình hoạt động một hai ngày và ngừng hoạt động.

Ở các dịch vụ trả phí SNI được thay đổi theo lịch và được chọn từ các tên miền "lành mạnh". Ở công khai — tĩnh và thường đã bị xâm phạm từ lâu.

Không ai chịu trách nhiệm về quyền riêng tư

Khi bạn sử dụng VPN công khai, bạn đồng ý rằng người điều hành máy chủ thấy SNI của bạn, thấy metadata kết nối, có thể đưa dữ liệu cho nhà cung cấp hoặc hacker (nếu họ là nhà cung cấp hoặc hacker). Đây không phải là hoang tưởng — đây là mô hình mối đe dọa cơ bản cho VPN miễn phí.

Vì vậy quy tắc chung: cấu hình công khai — để xem nội dung, không để xác thực. Đăng nhập qua chúng vào ngân hàng hoặc email — ý tưởng tồi.

Cấu hình "hỏng"

Thời gian sống trung bình của cấu hình VLESS công khai hoạt động ở Nga năm 2026 — từ 12 giờ đến 3 ngày. Sau đó hoặc ТСПУ học bắt tổ hợp SNI+pbk, hoặc máy chủ bị quá tải, hoặc bị chặn theo IP.

Nếu bạn muốn kết nối ổn định — cần tìm key mới mỗi một hai ngày. Điều này bình thường cho người thích tìm hiểu cài đặt. Không bình thường nếu bạn chỉ cần làm việc.

Quảng cáo và thay thế lưu lượng

Một số máy chủ "miễn phí" thực ra nhồi nhét quảng cáo qua proxy: thay thế trang HTTP (nếu bạn truy cập đâu đó không có HTTPS), chèn banner quảng cáo của họ hoặc chuyển hướng. Các trang web hiện đại trên HTTPS được bảo vệ khỏi điều đó, nhưng không phải tất cả.

Cách nhập cấu hình vào V2RayNG

Giả sử bạn đã lấy cấu hình từ /v2ray-servers hoặc từ bất kỳ nguồn nào khác. Tiếp theo — ba cách để thêm nó vào ứng dụng. Hướng dẫn chi tiết có trong «Cách thiết lập V2RayNG năm 2026», ở đây — tóm tắt ngắn.

Mã QR

1. Trong V2RayNG nhấn + ở góc trên bên phải

2. Chọn "Quét mã QR"

3. Hướng camera vào mã — cấu hình sẽ tự thêm vào

Cách nhanh nhất cho một thiết bị, nếu bạn nhận cấu hình từ màn hình khác.

Liên kết từ clipboard

1. Sao chép liên kết vless://... hoặc vmess://... toàn bộ

2. Trong V2RayNG: + → "Nhập từ clipboard"

3. Cấu hình xuất hiện trong danh sách

Tương tự cũng thêm được liên kết trojan:// — V2RayNG có thể làm việc với cả hai.

Subscription

Nếu bạn có URL subscription (một liên kết mà ứng dụng tự lấy tất cả máy chủ):

1. Menu (ba gạch ngang) → "Cài đặt subscription"

2. + ở góc trên bên phải

3. Nhập bí danh (ví dụ, "MegaV") và URL subscription

4. Nhấn OK → quay lại màn hình chính

5. Menu → "Cập nhật subscription"

Tất cả máy chủ sẽ tải vào danh sách bằng một thao tác.

Sau khi nhập, chọn máy chủ cần thiết bằng cách chạm và nhấn nút kết nối tròn lớn ở phía dưới. Android sẽ hỏi quyền VPN — đồng ý.

Cách kiểm tra cấu hình có hoạt động không

Giả sử bạn đã nhập key. Nút chuyển sang màu xanh, biểu tượng VPN xuất hiện trong thanh thông báo hệ thống. Điều này chưa có nghĩa là kết nối hoạt động. Hãy kiểm tra.

Địa chỉ IP

Mở 2ip.io hoặc whoer.net trong trình duyệt. Chúng phải hiển thị IP của quốc gia khác, không phải quốc gia của bạn. Nếu IP trùng với IP trước VPN — cấu hình bị lỗi hoặc toàn bộ lưu lượng đi qua bên ngoài tunnel.

Ping và tốc độ

Trong V2RayNG nhấn giữ vào cấu hình → "Kiểm tra độ trễ" (Test delay). Nhận được số tính bằng mili giây. Máy chủ lành mạnh từ quốc gia láng giềng (Phần Lan, Đức) cho 40–120 ms. Nếu cao hơn 300 ms hoặc timeout — máy chủ bị quá tải hoặc chết.

Đo tốc độ trên fast.com (từ Netflix) hoặc speedtest.net. Trên cấu hình VLESS Reality bình thường năm 2026, bạn phải nhận được 50–200 Mbps tải xuống — ngay cả khi kết nối từ khu vực bị hạn chế đến máy chủ ở châu Âu.

Rò rỉ DNS

Vào dnsleaktest.com → Kiểm tra tiêu chuẩn. Nếu trong danh sách máy chủ DNS bạn thấy nhà cung cấp của mình — bạn có rò rỉ DNS. Vào cài đặt V2RayNG → DNS → ghi 8.8.8.8 hoặc 1.1.1.1.

Dấu hiệu cấu hình đã hỏng

Cấu hình ngừng hoạt động — cách hiểu vấn đề ở nó, không phải ứng dụng hoặc internet?

• Nút xanh, nhưng trang web không mở — máy chủ theo địa chỉ có, bắt tay đi qua, nhưng lưu lượng không đi. Thường là SNI bị xâm phạm hoặc IP bị chặn
• Ping timeout — máy chủ chết hoàn toàn hoặc IP của nó bị thêm vào danh sách chặn
• Tốc độ 0.5–2 Mbps — máy chủ bị quá tải. Có thể hôm qua nó còn trống, hôm nay hàng nghìn người đã đến
• Kết nối ngắt sau 10–30 giây — nhà cung cấp đang chặn mạnh. Sẽ giúp đổi transport sang WebSocket hoặc cổng sang 80

Đổi cấu hình công khai ngay khi có dấu hiệu đầu tiên. Đừng cố "sửa" — thường đơn giản hơn là lấy cái mới. Danh sách mới lại lấy trên /v2ray-servers hoặc trong kênh Telegram yêu thích.

Nếu không có gì giúp và V2RayNG nói chung đã ngừng kết nối — bài viết riêng: «V2RayNG không kết nối được — phải làm gì».

Cần cập nhật cấu hình bao thường xuyên

Nếu ngắn gọn:

• Cấu hình công khai (Telegram, GitHub) — mỗi 1–3 ngày, đôi khi thường xuyên hơn
• Subscription từ dịch vụ trả phí — cập nhật tự động, không cần can thiệp thủ công
• Máy chủ của mình (ví dụ, trên VPS) — chỉ cập nhật khi thay đổi SNI hoặc khóa

Hãy tạo thói quen: nếu kết nối bắt đầu bị giật — đừng chiến đấu với cài đặt, chỉ cần lấy cấu hình mới.

Khi nào nên trả tiền cho VPN

Cấu hình miễn phí là cách tuyệt vời để thử VLESS Reality, hiểu cách V2RayNG hoạt động, kiểm tra xem trang web bạn cần có mở qua nó không. Cho các tác vụ một lần điều này là đủ.

Nhưng nếu bạn cần:

• Kết nối ổn định mỗi ngày, không cần thay key hàng ngày
• Tốc độ mà Netflix 4K và cuộc gọi lớn hoạt động
• Sự chắc chắn rằng người điều hành máy chủ sẽ không lạm dụng lưu lượng
• Kill Switch, sẽ cắt internet khi VPN ngắt
• Hỗ trợ sẽ trả lời nếu điều gì đó ngừng hoạt động

— ở đây đã cần dịch vụ trả phí.

MegaV — là VPN hoạt động trên cùng công nghệ (VLESS + Reality) như cấu hình công khai cho V2RayNG, nhưng với hai sự khác biệt chính:

1. Ứng dụng sẵn sàng — không cần nhập thủ công liên kết, mã QR và tìm kiếm máy chủ. Mở, nhấn "Kết nối", hoạt động

2. Cơ sở hạ tầng được quản lý — máy chủ riêng, không phải công khai. SNI được xoay, giao thức tự động chuyển khi bị chặn. Chỉ RAM, không log

MegaV có dùng thử 3 ngày không cần thẻ ngân hàng — có thể so sánh tốc độ và độ ổn định với các cấu hình miễn phí bạn đã thử.

Tải MegaV cho Android

FAQ

"Key" khác "cấu hình" như thế nào?

Trong ngôn ngữ thông thường đây là từ đồng nghĩa. Về mặt kỹ thuật "cấu hình" — toàn bộ liên kết (vless://uuid@host:port?...), còn "key" đôi khi chỉ UUID hoặc Reality-pbk. Nhưng khi nói "cho tôi key cho V2RayNG" — gần như luôn ý muốn nói liên kết-cấu hình. Đừng nhầm lẫn, ở hầu hết các nguồn đây là một và cùng thứ.

Cấu hình công khai có an toàn không?

Tunnel bản thân mã hóa lưu lượng bên trong, vì vậy nhà cung cấp internet của bạn sẽ không thấy gì. Nhưng người điều hành máy chủ (người đã đăng cấu hình) thấy SNI, metadata, thời gian và khối lượng kết nối. Nếu nói về xem nội dung — chấp nhận được. Nếu nói về ngân hàng hoặc email — tốt hơn là VPN trả phí hoặc máy chủ của mình.

Có thể sử dụng một cấu hình trên nhiều thiết bị không?

Về mặt kỹ thuật — có. Cùng vless://... hoạt động trên điện thoại, PC và máy tính bảng cùng lúc. Nhưng tốc độ chia sẻ cho tất cả, và ở một số nhà cung cấp có giới hạn "một thiết bị — một kết nối". MegaV cho phép đến 5 thiết bị trên một subscription.

Tại sao cấu hình hoạt động ở một quốc gia và không hoạt động ở quốc gia khác?

Do ТСПУ. Nhà cung cấp Nga chặn IP và SNI đã biết là VPN. Ở Đức hoặc Phần Lan cùng cấu hình sẽ hoạt động không có giới hạn — nhưng điều này không có giá trị nhiều nếu nhiệm vụ của bạn là truy cập nội dung bị chặn từ Nga.

Có thể tự tạo cấu hình không?

Có. Cần VPS (khoảng 5–10 euro mỗi tháng), bảng điều khiển như x-ui hoặc 3x-ui và 30 phút để cài đặt. Bạn sẽ có máy chủ VLESS cá nhân chỉ cho mình. Đây là lựa chọn đáng tin cậy nhất — nhưng yêu cầu kiến thức kỹ thuật và bảo trì liên tục. Cho hầu hết người dùng, đơn giản hơn là lấy dịch vụ sẵn sàng.

Trong subscription nên có bao nhiêu máy chủ?

Trong subscription trả phí bình thường — 5–20 máy chủ ở các quốc gia khác nhau. Nếu trong subscription có 200+ máy chủ — đây hoặc là tổng hợp cấu hình công khai (trong đó một nửa chết), hoặc dịch vụ spam rác.

Cái gì tốt hơn: VLESS, VMess hay Trojan?

Năm 2026 — VLESS với Reality. Khả năng chống DPI cao nhất, overhead thấp, hoạt động nhanh. VMess đã lỗi thời. Trojan tốt, nhưng trung bình hơi chậm hơn VLESS. Nếu chọn từ cấu hình miễn phí — ưu tiên VLESS Reality.

---

Cấu hình cho V2RayNG năm 2026 — là vé thông hành chính vào internet tự do. Cấu hình miễn phí dễ tìm: kênh Telegram, kho lưu trữ GitHub, tổng hợp của chúng tôi trên /v2ray-servers. Chúng phù hợp để thử nghiệm và các tác vụ một lần.

Nếu độ ổn định quan trọng hơn tiết kiệm — cùng VLESS Reality, đóng gói trong ứng dụng sẵn sàng với cơ sở hạ tầng được quản lý, có trong MegaV. Công nghệ là một — sự khác biệt ở chỗ ai đảm bảo nó tiếp tục hoạt động.