ISP là gì? Hướng dẫn đầy đủ về nhà cung cấp dịch vụ internet

Địa chỉ IP
Đăng bởi

Mỗi tháng bạn trả hóa đơn cho VNPT, Viettel hay FPT Telecom, và đổi lại bạn có internet. Với hầu hết mọi người, vai trò của nhà cung cấp dừng lại ở đó. Nhưng đằng sau gói cước đó là một hạ tầng khổng lồ, các thỏa thuận thương mại giữa những nhà mạng toàn cầu và một công ty mà phần lớn hoạt động số của bạn đi qua mạng lưới của họ. Đây là tất cả những gì đáng hiểu về cách một ISP thực sự hoạt động.

Nhà cung cấp dịch vụ internet là gì

Nhà cung cấp dịch vụ internet (ISP, Internet Service Provider) là công ty vận hành hạ tầng mạng để kết nối khách hàng của mình với internet. Tại Việt Nam, thị trường hộ gia đình do VNPT, Viettel và FPT Telecom thống trị. Các công ty này sở hữu hoặc thuê cáp đồng, cáp quang, thiết bị mạng tại các trạm và đàm phán các thỏa thuận kết nối với nhà mạng trên khắp thế giới.

Một ISP làm nhiều hơn là chỉ "cung cấp internet". Nó gán cho bạn một địa chỉ IP, xử lý các truy vấn DNS của bạn theo mặc định, ấn định băng thông của đường truyền và đôi khi chặn một số nội dung khi luật pháp yêu cầu. Đó là cổng giữa mạng gia đình của bạn và mọi thứ khác trên mạng.

Cách một ISP kết nối bạn với phần còn lại của thế giới

Khi bạn gõ một địa chỉ vào trình duyệt, một chuỗi thao tác chính xác được khởi động. Thiết bị của bạn gửi yêu cầu đến router, router chuyển tiếp đến thiết bị gần nhất của ISP. Tùy theo công nghệ, đó là DSLAM cho DSL, OLT cho cáp quang, hoặc CMTS cho cáp.

Từ đó, yêu cầu đi vào mạng đường trục (backbone) của ISP: một hạ tầng dung lượng rất cao, thường là cáp quang, kết nối các điểm hiện diện của họ trong nước và quốc tế. Nếu trang web bạn tìm được lưu trữ tại Việt Nam, yêu cầu của bạn có thể không bao giờ rời khỏi lãnh thổ. Nếu nó ở phía bên kia thế giới, nó đi qua các tuyến cáp biển và băng qua nhiều mạng nhà mạng khác nhau trước khi đến đích, tất cả chỉ trong vài chục mili giây.

Yếu tố then chốt, hầu như luôn vô hình với người dùng, là các điểm trung chuyển internet (IXP). Đó là nơi các ISP kết nối vật lý với nhau để trao đổi lưu lượng. Tại Việt Nam, VNIX do VNNIC vận hành đóng vai trò này. Các kết nối này cho phép một khách hàng Viettel tiếp cận máy chủ trên mạng khác mà không phải trả phí trung chuyển cho bên thứ ba, gọi là peering.

Các loại kết nối khác nhau

Công nghệ đến nhà bạn phụ thuộc rất nhiều vào nơi bạn sống. Các lựa chọn chính:

  • Cáp quang (FTTH, Fiber To The Home): kết nối hiệu suất cao nhất hiện nay. Cáp quang chạy thẳng vào nhà. Tốc độ tải xuống thường từ 100 Mbps đến 1 Gbps, một số gói cao hơn. Cáp quang phổ biến rộng rãi ở Việt Nam, khiến đây là một trong những lựa chọn dễ tiếp cận nhất
  • VDSL và ADSL: dựa trên các đường dây điện thoại đồng cũ. Tốc độ giảm theo khoảng cách đến trạm. Quá 3 km, ADSL thường tụt xuống dưới 5 Mbps. Cáp đồng đang dần bị loại bỏ
  • Cáp (DOCSIS): kế thừa từ mạng truyền hình cáp. DOCSIS 3.1 đạt 1 Gbps tải xuống, dù tải lên thường thấp hơn nhiều
  • 4G và 5G cố định: một router kết nối với mạng di động, hữu ích ở nơi chưa có cáp quang. Vài nhà mạng cung cấp gói "internet nhà 5G" cạnh tranh với cáp quang ở nơi sóng tốt
  • Vệ tinh: các dịch vụ như Starlink đã thay đổi cuộc chơi cho vùng nông thôn, cung cấp 100-200 Mbps ở nơi không cáp nào với tới

ISP thấy gì (và không thấy gì) về hoạt động của bạn

Đây là điểm mà phần lớn mọi người đánh giá thấp. ISP của bạn có khả năng quan sát thực sự về những gì bạn làm trên mạng. Không có biện pháp bảo vệ cụ thể, họ có thể thấy:

  • Mọi tên miền bạn truy cập, qua các truy vấn DNS nếu chúng đi qua máy chủ của họ (cấu hình mặc định)
  • Địa chỉ IP của các máy chủ bạn liên lạc
  • Lượng dữ liệu bạn trao đổi, cùng thời điểm và tần suất kết nối

Ngược lại, họ không thể đọc nội dung các trang bạn xem nếu chúng dùng HTTPS, vốn bao phủ gần như mọi website vào năm 2026. Nội dung được mã hóa đầu cuối: ISP biết bạn đã vào một trang, nhưng không biết bạn đã đọc hay viết gì ở đó.

Hai công cụ thay đổi bức tranh quyền riêng tư. Một VPN mã hóa toàn bộ lưu lượng của bạn và định tuyến qua máy chủ bên thứ ba, che giấu cả điểm đến lẫn nội dung khỏi ISP. DNS mã hóa (DoH hoặc DoT) ngăn ISP thấy các truy vấn DNS của bạn, dù phần còn lại của lưu lượng vẫn hiển thị.

Tại Việt Nam, các nhà mạng có nghĩa vụ lưu trữ dữ liệu kết nối trong thời gian luật định và có thể phải cung cấp cho cơ quan chức năng khi được yêu cầu.

Phân cấp ISP: cấp 1, 2 và 3

Không phải nhà mạng nào cũng chơi cùng một sân. ISP được phân thành ba cấp dựa trên hạ tầng và mức độ độc lập.

ISP cấp 1 (Tier 1) sở hữu hạ tầng toàn cầu và kết nối miễn phí với nhau qua peering. Họ không mua transit từ ai: họ ở đỉnh chuỗi. Những tên tuổi lớn là AT&T, Lumen, NTT, Telia, Cogent hay Tata Communications.

ISP cấp 2 (Tier 2) có hạ tầng quốc gia hoặc khu vực vững chắc, nhưng mua transit từ các nhà mạng cấp 1 để đến những điểm họ không tới trực tiếp được. Phần lớn ISP tiêu dùng nằm ở đây: họ peering nhiều, nhưng không phải khắp nơi.

ISP cấp 3 (Tier 3) là các nhà mạng địa phương hoặc chuyên biệt, thường hướng đến doanh nghiệp hoặc vùng nông thôn, mua gần như toàn bộ kết nối từ các nhà mạng cấp cao hơn.

Địa chỉ IP mà ISP gán cho bạn

Ngay khi bạn kết nối, ISP gán cho bạn một địa chỉ IP công cộng. Trên hầu hết các gói hộ gia đình, IP này là động: nó có thể thay đổi khi bạn khởi động lại router hoặc sau một khoảng thời gian. Đó là định danh của bạn trên internet, hiển thị với mọi máy chủ bạn liên lạc.

Nhiều ISP cung cấp IP tĩnh như một tùy chọn, thường trong các gói doanh nghiệp. Nó thường tốn một khoản phí hàng tháng. IP tĩnh là thiết yếu nếu bạn lưu trữ máy chủ tại nhà, dùng camera an ninh truy cập từ xa, hoặc cần truy cập VPN vào ổn định.

Đáng lưu ý: với tình trạng thiếu địa chỉ IPv4, ngày càng nhiều ISP dùng CGNAT (Carrier-Grade NAT), trong đó nhiều thuê bao chia sẻ chung một IP công cộng. Điều này gây khó cho việc lưu trữ dịch vụ từ nhà và khiến IP tĩnh, hoặc chuyển sang IPv6, càng hữu ích hơn.

Cách chọn ISP

Ngoài giá quảng cáo, vài yếu tố đáng được chú ý. Đầu tiên là khả năng cung cấp: không phải ISP nào cũng phục vụ mọi địa chỉ, nhất là cáp quang. Hãy kiểm tra bạn thực sự đăng ký được gì trước khi cam kết. Tiếp theo là tốc độ, nhưng cần lưu ý: tốc độ quảng cáo là mức tối đa lý thuyết, hiếm khi đạt được trong thực tế, đặc biệt trên cáp đồng.

Chất lượng chăm sóc khách hàng và độ tin cậy của mạng quan trọng ngang với tốc độ thuần. Một ISP rẻ hơn một chút nhưng hay rớt mạng hoặc hỗ trợ không liên lạc được rốt cuộc khiến bạn trả giá bằng sự bực bội. Hãy xem cả điều khoản hợp đồng, phí hủy và những gì thực sự bao gồm (IP tĩnh, tốc độ tải lên, thiết bị được cấp).

Ở nhiều quốc gia, một ISP có thể bị buộc chặn quyền truy cập vào một số website theo quyết định của tòa án hoặc cơ quan quản lý. Việc chặn thường được thực hiện ở cấp DNS hoặc bằng cách lọc địa chỉ IP trong hạ tầng nhà mạng. Đó là lý do cùng một trang có thể truy cập được ở ISP này nhưng bị chặn ở ISP khác, và là lý do việc đổi máy chủ phân giải DNS hoặc dùng VPN thường vượt qua được các hạn chế này.