Cài đặt ứng dụng khẩn cấp

Tải ở đâu và cài olcbox thế nào trên Android, iPhone, Windows, macOS và Linux, cách nhập liên kết kết nối mà bạn nhận được trong tài khoản hoặc qua email — và vì sao nên làm tất cả từ trước, trước khi bị chặn.

Kết nối khẩn cấp của bạn là một liên kết bắt đầu bằng olcrtc://: bạn nhận được nó ngay trong tài khoản sau khi gửi yêu cầu (và qua email nếu bạn yêu cầu bằng email). Để dùng được nó, bạn cần một ứng dụng — olcbox.

Truy cập khẩn cấp hoạt động ra sao và phải làm gì khi bị chặn nằm ở trang Truy cập khẩn cấp. Trang này chỉ nói về ứng dụng: lấy ở đâu và cài như thế nào.

Hãy cài từ trước, khi internet vẫn còn hoạt động bình thường. Khi mạng chuyển sang danh sách cho phép thì sẽ không còn chỗ nào để tải: các kho ứng dụng và trang tải xuống nhiều khả năng sẽ không truy cập được. Ứng dụng chiếm rất ít dung lượng và không làm gì cho đến khi bạn khởi chạy nó.

Tải xuống

Liên kết trực tiếp đến các tệp. Hãy chọn hệ điều hành của bạn.

Tải olcbox cho Android

Chạy được trên mọi điện thoại đời mới. Với các thiết bị rất cũ (32-bit) có một bản dựng nhỏ hơn — chỉ dùng nó nếu bản thường không chịu cài.

Đây là tệp .apk được cài trực tiếp, không qua Google Play. Android sẽ hỏi quyền cài ứng dụng từ nguồn này — điều đó là bình thường với cách cài này; hãy cấp quyền cho trình duyệt hoặc trình quản lý tệp mà bạn dùng để mở tệp.

Tải olcbox cho iOS

Trên iPhone, việc cài đặt khó hơn so với các hệ khác và cần có máy tính. Ứng dụng không có trên App Store và sẽ không bao giờ có, nên bạn phải tự cài — cách này gọi là sideload. Hãy làm trước và đừng trì hoãn: khi đã bị chặn thì bạn sẽ không làm được nữa.

Xem mục “Cài đặt trên iPhone” bên dưới.

Tải trình cài đặt

Ngoài ra còn có gói MSI dành cho cài đặt quản trị tập trung và bản dựng ZIP di động chạy được mà không cần cài.

Windows có thể hiện cảnh báo SmartScreen về nhà phát hành không xác định — ứng dụng không được ký bằng chứng chỉ. Hãy bấm “Thông tin thêm” → “Vẫn chạy”.

Dành cho máy Mac chạy Apple Silicon (M1 trở lên): tải xuống

Dành cho máy Mac chạy Intel: tải xuống

Không chắc máy mình thuộc loại nào? Menu Apple → “Giới thiệu về máy Mac này”: nếu dòng “Chip” ghi Apple M1/M2/M3/M4 thì chọn phương án đầu tiên.

Ứng dụng không được ký, nên lần đầu macOS sẽ từ chối mở nó. Hãy vào Cài đặt hệ thống → Quyền riêng tư & Bảo mật, tìm thông báo về ứng dụng bị chặn ở gần cuối và bấm “Vẫn mở”.

Trên macOS, cũng như trên iPhone, ứng dụng chỉ chạy ở chế độ proxy — không có đường hầm toàn hệ thống; lưu lượng chỉ đi qua nó với những ứng dụng biết dùng proxy.

Tải AppImage

Chạy được mà không cần cài. Sau khi tải, hãy cấp quyền thực thi cho tệp:

chmod +x Olcbox-*-linux-amd64.AppImage
./Olcbox-*-linux-amd64.AppImage

Chế độ proxy hoạt động ngay. Đường hầm toàn hệ thống đầy đủ còn cần thêm iproute2, quyền truy cập /dev/net/tun và chạy dưới quyền root — nếu không, bạn vẫn ở chế độ proxy.

Các liên kết luôn dẫn tới bản dựng hiện hành — bạn không cần cập nhật thủ công. Nếu tải xuống không thành công, hãy thử lại sau một lát hoặc lấy tệp từ khối Truy cập khẩn cấp trong tài khoản của bạn.

Cài đặt trên iPhone

Apple không cho phép cài ứng dụng đơn giản từ một tệp — bạn cần máy tính và một chương trình hỗ trợ. Cách này miễn phí, nhưng có một lưu ý quan trọng.

Phương án miễn phí phải ký lại mỗi 7 ngày. Sau một tuần, ứng dụng sẽ ngừng khởi chạy cho đến khi bạn nối điện thoại với máy tính lần nữa. Nếu chữ ký hết hạn đúng lúc bị chặn, bạn sẽ không còn truy cập khẩn cấp. Vì vậy, hoặc hãy làm mới chữ ký mỗi tuần, hoặc dùng tài khoản Apple Developer trả phí (99 USD/năm), nơi chữ ký có hiệu lực một năm.

Với AltStore (không cần máy tính mỗi lần)

Cài AltServer lên máy tính Windows hoặc macOS từ altstore.io.

Nối iPhone bằng cáp và cài AltStore lên máy qua AltServer (chương trình sẽ hướng dẫn từng bước và hỏi Apple ID của bạn — nó chỉ được dùng để ký ứng dụng).

Tải tệp .ipa từ liên kết ở trên trực tiếp vào iPhone.

Mở AltStore trên điện thoại → thẻ My Apps → “+” ở góc → chọn tệp đã tải.

Tin cậy ứng dụng: Cài đặt → Cài đặt chung → VPN & Quản lý thiết bị → chọn Apple ID của bạn → “Tin cậy”.

Chừng nào điện thoại và máy tính còn ở cùng một mạng, AltStore sẽ tự làm mới chữ ký. Nếu máy tính ở xa, hãy nối điện thoại với nó mỗi tuần một lần.

Với Sideloadly (đơn giản hơn, nhưng lần nào cũng cần máy tính)

Cài Sideloadly lên máy tính, nối iPhone bằng cáp, kéo tệp .ipa vào cửa sổ, nhập Apple ID và bấm Start. Sau đó tin cậy ứng dụng trong cài đặt điện thoại như ở trên.

Trên iPhone, ứng dụng khẩn cấp chỉ hoạt động ở chế độ proxy — lưu lượng đi qua nó với những ứng dụng biết dùng proxy, chứ không phải toàn hệ thống.

Kết nối bằng liên kết bạn nhận được

Sao chép liên kết bắt đầu bằng olcrtc:// — từ khối Truy cập khẩn cấp trong tài khoản (có nút sao chép, và có mã QR nếu ứng dụng nằm trên thiết bị khác) hoặc từ email trả lời nếu bạn yêu cầu bằng email.

Mở olcbox và thêm một kết nối — ứng dụng sẽ đề nghị dán liên kết từ bộ nhớ tạm.

Bấm “Kết nối”.

Liên kết gắn với cuộc gọi bạn đã tạo và còn hiệu lực suốt phiên — bạn có thể nhập lại nếu cài lại ứng dụng. Trong lúc phiên còn chạy, tài khoản vẫn tiếp tục hiển thị liên kết nên bạn có thể sao chép lại; còn email thì chỉ được gửi một lần. Khi phiên kết thúc, bạn cần một cuộc gọi mới và một yêu cầu mới.

Nếu có gì đó không hoạt động

Ứng dụng không cài được trên Android. Hãy kiểm tra xem việc cài từ nguồn này đã được cho phép chưa, và thử bản dựng nhỏ hơn.

Trên iPhone ứng dụng không mở được nữa. Nhiều khả năng chữ ký 7 ngày đã hết hạn — hãy nối điện thoại với máy tính và làm mới nó qua AltStore hoặc Sideloadly.

Liên kết olcrtc:// không được chấp nhận. Hãy chắc chắn bạn đã sao chép toàn bộ, gồm cả tiền tố olcrtc://. Liên kết rất dễ bị cắt cụt khi sao chép từ ứng dụng email.

Kết nối không thiết lập được. Có thể phiên đã hết hạn — hãy tạo cuộc gọi mới và yêu cầu một kết nối mới. Nếu vẫn không được, nghĩa là chính dịch vụ video không đi qua được mạng của bạn, và truy cập khẩn cấp sẽ không hoạt động ở đó.

Tốc độ thấp. Điều đó là bình thường. Theo đo đạc: tải xuống khoảng 14 Mbit/s, nhưng tải lên chỉ 0,7–0,9 Mbit/s, độ trễ 175–235 ms. Xem video và đọc email thì thoải mái; gửi tệp lớn, gọi video hay chơi game thì không. Mức chênh lệch 15–20 lần là đặc tính của chính cách ngụy trang, không phải lỗi.