LycheeVPN
Giao thức WireGuard · hạ tầng tự vận hành

Khoá riêng tư của bạn
không rời khỏi máy bạn.

Hầu hết ứng dụng VPN phát sẵn một file .conf chứa khoá riêng tư dùng chung cho mọi người dùng. LycheeVPN thì khác: khoá được sinh ngay trên thiết bị, máy chủ chỉ nhận về phần khoá công khai.

Tải ứng dụng Android Xem bảng giá

Miễn phí một thiết bị, không giới hạn thời lượng, không cần thẻ tín dụng.

0 Máy chủ
0 Quốc gia
WireGuard Giao thức
0 Nhật ký truy cập
Vì sao khác biệt

Riêng tư là mặc định, không phải tuỳ chọn

Chúng tôi thiết kế hệ thống sao cho ngay cả khi máy chủ bị chiếm quyền, kẻ tấn công cũng không có sẵn khoá để giải mã lưu lượng của bạn.

Khoá sinh trên thiết bị

Ứng dụng tạo cặp khoá WireGuard trong bộ nhớ riêng của máy. Chỉ khoá công khai được gửi lên API để đăng ký peer.

WireGuard thuần

Nhân WireGuard chỉ khoảng 4.000 dòng mã, bắt tay trong một vòng và tiêu tốn ít pin hơn hẳn OpenVPN trên di động.

Hạ tầng tự vận hành

Node do chúng tôi thuê và cấu hình trực tiếp, không đi mượn mạng lưới của bên thứ ba, nên biết chính xác cái gì chạy trên đó.

Không nhật ký truy cập

Hệ thống chỉ lưu phiên đang mở để cấp phát địa chỉ IP trong tunnel. Đóng phiên là bản ghi được đánh dấu kết thúc, không lưu bạn đã vào đâu.

Nhiều thiết bị

Mỗi máy giữ một access token riêng. Mất điện thoại thì thu hồi đúng máy đó, các thiết bị còn lại vẫn hoạt động bình thường.

API mở

Toàn bộ giao tiếp đi qua REST API có tài liệu. Bạn có thể tự viết client cho router, máy tính hoặc hệ thống nội bộ.

Cách hoạt động

Bốn bước, không có bước nào lộ khoá

Sinh khoá

App đọc hoặc tạo mới cặp khoá WireGuard, lưu trong DataStore của riêng ứng dụng.

Đăng ký peer

Gửi khoá công khai kèm định danh thiết bị lên POST /v1/session.

Nhận địa chỉ

API chọn một địa chỉ /32 còn trống, thêm peer vào node và trả về cấu hình.

Dựng tunnel

App bật tunnel qua VpnService. Khi ngắt, peer được gỡ khỏi node ngay lập tức.

Mạng lưới

Máy chủ đang hoạt động

Xem tất cả 0 máy chủ
Chưa có máy chủ nào được kích hoạt.
Bảng giá

Trả tiền cho băng thông, không phải cho quảng cáo

Thắc mắc

Câu hỏi hay gặp nhất

LycheeVPN có ghi lại tôi truy cập trang nào không?
Không. Hệ thống chỉ lưu bản ghi phiên gồm định danh thiết bị, máy chủ và địa chỉ trong tunnel — đủ để cấp phát IP và thu hồi khi bạn ngắt kết nối. Không có nhật ký DNS, không có nhật ký lưu lượng.
Vì sao khoá riêng tư không nằm trên máy chủ lại quan trọng?
Vì nếu máy chủ giữ khoá riêng tư của bạn, bất kỳ ai chiếm được máy chủ đó cũng có thể giả danh bạn hoặc giải mã lưu lượng đã bắt được. Với thiết kế này, khoá riêng tư chỉ tồn tại trong bộ nhớ riêng của ứng dụng trên điện thoại.
Gói miễn phí có bị giới hạn thời lượng không?
Không giới hạn thời lượng. Gói miễn phí giới hạn ở một thiết bị và các node tiêu chuẩn; node premium dành cho gói trả phí vì chi phí băng thông cao hơn nhiều.
Tôi tự viết client được không?
Được. API công khai và có tài liệu tại trang Tài liệu API. Bất cứ thứ gì nói được WireGuard đều dùng được, kể cả router OpenWrt.

Xem toàn bộ câu hỏi

Bắt đầu trong hai phút

Cài ứng dụng, mở app và bấm kết nối. Không cần khai báo email nếu bạn chỉ dùng gói miễn phí một thiết bị.

Tải ứng dụng Tạo tài khoản