Lối vàoWindscribeCủa riêng bạn
Một điểm vào riêng tư trên máy chủ của chính bạn. Hydra là một công cụ Linux nhỏ, mã nguồn mở, biến bất kỳ máy chủ nào có IP công khai thành lối vào Windscribe của riêng bạn.
Đường đi
Cách hoạt động
Máy chủ Hydra của bạn chuyển tiếp lưu lượng đã mã hóa giữa ứng dụng Windscribe và Windscribe mà không giải mã. Nó không cần khóa hay cài đặt nào, và hoạt động với WireGuard và AmneziaWG.
- Ứng dụng Windscribe của bạnĐã nhập hồ sơ Hydra
- Máy chủ Hydra của bạnChuyển tiếp các byte nguyên vẹn
- WindscribeGiải mã và gửi lưu lượng của bạn ra ngoài
- InternetCác trang web bạn truy cập
Vì sao nên dùng
- Vượt chặn
Kết nối Windscribe ở nơi bị chặn
Một số mạng và quốc gia chặn các địa chỉ máy chủ VPN đã biết. Địa chỉ máy chủ Hydra của bạn không nằm trong danh sách công khai nào, nên thường vẫn hoạt động. Nếu bị chặn, hãy khởi chạy máy chủ mới chỉ trong vài phút. - Riêng tư
Chia tách ai biết gì
Máy chủ Hydra của bạn thấy địa chỉ IP của bạn nhưng không thấy lưu lượng của bạn. Máy chủ Windscribe chỉ thấy IP của máy chủ Hydra, không bao giờ thấy IP của bạn. Không một máy nào trên đường đi thấy được cả hai. - Kiểm soát
Hạ tầng của bạn, luật của bạn
Bất kỳ VPS Linux hay máy chủ tại nhà nào có địa chỉ IPv4 công khai đều dùng được. Nó không lưu tài khoản, khóa hay thông tin đăng nhập VPN nào, vàhydra downgỡ bỏ mọi thứ nó đã thêm.
Thiết lập có hướng dẫn
Ánh xạ địa chỉ tới vị trí
sudo hydra setup kiểm tra máy chủ và liệt kê các địa chỉ của nó. Chọn một địa chỉ IP, rồi chọn một vị trí Windscribe, vị trí tải thấp nhất được xếp đầu tiên.- Gán cho mỗi địa chỉ IP một vị trí riêng.
- Mỗi lần ánh xạ sẽ tạo một hồ sơ bạn có thể chia sẻ.
- Hydra tự khởi động lại sau khi reboot và luôn được cập nhật.
Quyền riêng tư
Không máy chủ nào thấy cả hai
Với VPN thông thường, một máy chủ có thể thấy cả địa chỉ IP thật của bạn lẫn nơi lưu lượng của bạn đi tới. Hydra thêm một chặng riêng phía trước, do bạn hoặc người bạn tin tưởng vận hành.
Máy chủ Hydra
Có thể thấy địa chỉ IP thật của bạn.
Không thể thấy các trang web bạn truy cập. Đường hầm vẫn được mã hóa tới tận Windscribe.
Máy chủ VPN Windscribe
Thấy địa chỉ IP của máy chủ Hydra, không bao giờ thấy IP của bạn.
Về mặt kỹ thuật có thể thấy lưu lượng của bạn đi đâu, như mọi máy chủ VPN. Windscribe không kiểm tra hay ghi nhật ký lưu lượng đó (xem chính sách quyền riêng tư của chúng tôi).
Mỗi bên về mặt kỹ thuật có thể thấy gì
Những gì mỗi bên về mặt kỹ thuật có thể thấy trên mạng, khác với những gì ai đó thực sự xem hoặc lưu giữ.
| Bên | Địa chỉ IP thật của bạn | Bạn là ai (tài khoản) | Vị trí Windscribe bạn dùng | Lưu lượng của bạn đi đâu |
|---|---|---|---|---|
| Máy chủ Hydra | Có thể thấy | Không thể thấy | Có thể thấy | Không thể thấy (đã mã hóa) |
| Máy chủ VPN Windscribe | Không thể thấy (thấy IP của Hydra) | Không thể thấy (chỉ thấy một khóa WireGuard ẩn danh) | Không áp dụng | Về mặt kỹ thuật có thể thấy, không bị kiểm tra hay ghi nhật ký |
| Mạng nội bộ hoặc ISP của bạn | Có thể thấy | Không thể thấy | Không thể thấy (thấy IP của Hydra) | Không thể thấy (đã mã hóa) |
Bạn là ai
Không máy chủ nào nhận được tên người dùng, email hay thông tin tài khoản của bạn. Máy chủ VPN chỉ nhận biết kết nối của bạn qua khóa công khai WireGuard của nó.
Lưu lượng của bạn đi đâu
Lưu lượng rời khỏi đường hầm tại máy chủ VPN, nên đó là điểm duy nhất có thể thấy đích đến, như với mọi VPN. Với Hydra, nó không thể đồng thời thấy IP của bạn.
Nhật ký
Hydra không ghi nhật ký gì cả. Windscribe không ghi nhật ký IP nguồn, các trang web hay phiên của bạn (xem chính sách quyền riêng tư). Nhật ký riêng của người vận hành là do họ quyết định.
Trước khi bắt đầu
Những điều cần biết
Hydra ẩn IP của bạn khỏi máy chủ VPN. Đây là những gì nó không bao quát.
- Ứng dụng vẫn giao tiếp với API của WindscribeViệc đăng nhập, danh sách máy chủ và cài đặt WireGuard đi qua API thông thường, bên ngoài chặng Hydra, từ địa chỉ IP thật của bạn.
- Máy chủ Hydra biết vị trí thoát của bạn nhưng không biết bạn đang dùng IP nàoNó chuyển tiếp tới vị trí Windscribe đó, thường để lộ quốc gia hoặc thành phố mà bạn thoát ra.
- Hai chặng có thể bị liên kết với nhauBất kỳ ai theo dõi cả hai đều có thể đối chiếu thời gian và khối lượng, và bất kỳ ai vận hành cả hai cũng vậy. Hãy dùng máy chủ Hydra do bạn vận hành hoặc tin tưởng.
Bắt đầu nhanh
Thiết lập máy chủ Hydra của riêng bạn trong vài phút.
Bạn cần:
- Quyền root
- Một máy chủ Linux có địa chỉ IPv4 công khai (VPS nhỏ nào cũng được)
nftablesvàconntrack(apt install nftables conntrack)- Cổng UDP đã chọn (mặc định 443) được mở trên tường lửa của nhà cung cấp
1. Cài đặt
Tải bản phát hành Hydra mới nhất cho Linux từ GitHub.
Tùy chọn: Build từ mã nguồn
Muốn tự build? Bạn sẽ cần một bộ công cụ Rust phiên bản gần đây.
git clone https://github.com/Windscribe/hydra cd hydra cargo build --release sudo install -m 0755 target/release/hydra /usr/local/bin/hydra
2. Kiểm tra máy chủ
Sửa mọi mục được đánh dấu
FAIL. sudo hydra tune --apply tự sửa hầu hết các mục warn cho bạn.sudo hydra doctor sudo hydra tune --apply
3. Chọn vị trí Windscribe và khởi chạy Hydra
Dùng
sudo hydra setup, hoặc các lệnh bên dưới. Hydra chọn trung tâm dữ liệu có tải thấp nhất, bắt đầu chuyển tiếp và ghi ra hydra.json. Trên máy chủ đám mây (AWS, GCP, Azure, Oracle), hãy thêm --listen <public IP>.hydra lookup Toronto sudo hydra up --location Toronto
4. Chia sẻ hồ sơ
Gửi
hydra.json một cách riêng tư cho những người sẽ dùng nó. Tệp chỉ chứa địa chỉ điểm vào và vị trí của bạn, không có khóa hay bí mật nào.{
"version": 2,
"kind": "windscribe.hydra.profile",
"hydra_id": "my-server",
"created_at": "2026-10-28T19:00:00Z",
"fronts": [
{
"location": "Toronto · The 6",
"datacenter": "yyz-12-wg.example.com",
"datacenter_id": 12,
"exit_port": 443,
"entry_ip": "203.0.113.5",
"entry_port": 443,
"protocol": "wireguard"
}
]
}5. Duy trì hoạt động sau khi reboot
sudo hydra setup cài đặt các unit systemd để khôi phục các mục của bạn khi khởi động và giữ chúng luôn cập nhật. Để tự thiết lập thủ công:sudo cp contrib/hydra.service contrib/hydra-refresh.service \ contrib/hydra-refresh.timer /etc/systemd/system/ sudo systemctl daemon-reload sudo systemctl enable --now hydra hydra-refresh.timer
Để dừng Hydra, chạy
sudo systemctl disable --now hydra, hoặc sudo hydra down nếu bạn không dùng systemd.Cách thiết lập
Kết nối qua Hydra trong ứng dụng Windscribe
Hồ sơ Hydra hoạt động trong các ứng dụng Windscribe cho Windows, macOS, Linux, Android và iOS.
1. Lấy hồ sơTự chạy máy chủ Hydra của bạn, hoặc lấy hồ sơ từ người bạn tin tưởng.
2. Nhập hồ sơTrong ứng dụng, mở Tùy chọn → Kết nối → Hồ sơ Hydra và nhập tệp.
3. Kết nốiChọn vị trí khớp với hồ sơ của bạn. Ứng dụng tự động định tuyến qua Hydra.
Giới hạn
Những gì Hydra chuyển tiếp, và những gì không.
- Chỉ IPv4.
- Chỉ UDP (WireGuard, AmneziaWG). Không hỗ trợ OpenVPN, IKEv2 hay TCP.
- Chỉ Linux có nftables.
- Không ghi nhật ký, không giới hạn tốc độ hay kiểm soát truy cập: bất kỳ ai có hồ sơ đều có thể dùng máy chủ của bạn, dù Windscribe vẫn yêu cầu tài khoản.
- Băng thông được tính vào hạn mức của nhà cung cấp, cả hai chiều.
Hãy khởi chạy Hydra của riêng bạn.
Khởi chạy Hydra trên một máy chủ, chia sẻ hồ sơ một cách riêng tư và kết nối qua nó trong ứng dụng Windscribe.
Câu hỏi
Câu hỏi thường gặp
Hydra có phải là máy chủ VPN không?
Không. Hydra chuyển tiếp lưu lượng WireGuard đã mã hóa tới Windscribe mà không giải mã. Windscribe đảm nhận phần VPN, và không có khóa hay thông tin đăng nhập nào được lưu trên máy chủ Hydra.
Người vận hành máy chủ Hydra có thấy tôi làm gì trên mạng không?
Không. Đường hầm vẫn được mã hóa tới tận Windscribe, nên máy chủ Hydra không thể thấy các trang web bạn truy cập. Nó có thể thấy địa chỉ IP thật của bạn và vị trí Windscribe bạn dùng.
Hydra có giúp tôi ẩn danh không?
Không. Đây là thiết kế hai chặng giống hai relay đầu tiên của Tor, nhưng đơn giản hơn và không ẩn danh. Mức độ riêng tư chỉ tốt bằng những người vận hành mỗi chặng, và ứng dụng của bạn vẫn truy cập API của Windscribe từ IP thật của bạn.
Người dùng máy chủ Hydra của tôi có cần tài khoản Windscribe không?
Có. Mỗi người đăng nhập bằng tài khoản riêng. Hồ sơ chỉ chứa địa chỉ, không có khóa hay bí mật nào.
Những ứng dụng Windscribe nào hỗ trợ hồ sơ Hydra?
Các ứng dụng Windscribe cho Windows, macOS, Linux, Android và iOS. Nhập hồ sơ trong Tùy chọn → Kết nối → Hồ sơ Hydra.
Một máy chủ Hydra có thể cung cấp nhiều vị trí không?
Có. Mỗi địa chỉ IP trên máy chủ của bạn chuyển tiếp tới một vị trí Windscribe. Ánh xạ chúng bằng
sudo hydra setup và chia sẻ từng hồ sơ riêng.Nếu máy chủ Hydra của tôi bị chặn thì sao?
Khởi chạy Hydra trên một máy chủ mới và chia sẻ hồ sơ mới. Việc này chỉ mất vài phút.
Điều gì xảy ra nếu máy chủ Hydra của tôi ngừng hoạt động?
Ứng dụng sẽ báo rằng không thể kết nối tới máy chủ Hydra của bạn và sẽ không kết nối tới vị trí đó theo cách nào khác, nên IP của bạn không bao giờ tới được máy chủ của Windscribe. Khởi động lại Hydra, hoặc xóa hồ sơ trong Tùy chọn → Kết nối → Hồ sơ Hydra.
Nó có tiếp tục hoạt động khi Windscribe thay đổi máy chủ không?
Có. Hydra kiểm tra thay đổi ở các vị trí của bạn mỗi phút và cập nhật theo, nên các hồ sơ đã chia sẻ vẫn tiếp tục hoạt động.
Hydra có lưu nhật ký không?
Hydra không ghi nhật ký gì cả. Người vận hành ghi nhật ký gì là do họ quyết định, vì vậy hãy tự chạy máy chủ của bạn hoặc dùng máy chủ bạn tin tưởng. Windscribe không ghi nhật ký IP nguồn, các trang web hay phiên của bạn.
Làm thế nào để gỡ Hydra khỏi máy chủ?
Chạy
sudo hydra down --forget. Hydra chỉ tạo một bảng nftables, inet hydra, và không gì khác: hydra down xóa bảng đó và --forget xóa các mục đã lưu. Nếu bạn đã thiết lập các unit systemd, hãy chạy sudo systemctl disable --now hydra hydra-refresh.timer trước.Hydra có phải mã nguồn mở không?
Có. Hydra được phát hành theo giấy phép MIT, và mã nguồn của nó có trên GitHub.