Chọn tình huống mạng & hãng thiết bị — tool chỉ đúng cách xem từ xa và các bước làm.
1 · Bạn đang dùng mạng nào?
Hãng thiết bị
KHUYÊN DÙNG
P2P / Cloud (quét QR)
✓ Luôn dùng được
Đầu ghi tự kết nối ra máy chủ hãng — không cần mở port, chạy được cả với mạng 4G/CGNAT. Dễ nhất cho người dùng.
1
Cài app trên điện thoại (CH Play / App Store).
2
Trên đầu ghi/camera bật P2P / (Cấu hình → Mạng → Truy cập nền tảng).
3
Mở app → thêm thiết bị → quét mã QR trên màn hình đầu ghi.
4
Nhập mật khẩu thiết bị → xem được ngay (lần đầu chờ 4–5 giây kết nối).
Mở port + DDNS
Vào thẳng đầu ghi qua IP công cộng — hình mượt, không phụ thuộc máy chủ hãng. Cần IP tĩnh hoặc DDNS (IP động), khó hơn và kém an toàn nếu đặt mật khẩu yếu.
1
Đặt IP tĩnh nội bộ cho đầu ghi (vd 192.168.1.100).
2
Trong modem, NAT/Port Forwarding các cổng về IP đầu ghi.
3
IP động → bật DDNS trên đầu ghi (hoặc dịch vụ như No-IP) để có tên miền cố định.
Khi P2P chưa đủ — doanh nghiệp nhiều chi nhánh, cần bảo mật cao, hoặc mạng 4G/CGNAT chặn hết — đây là 2 hướng hiện đại đang được dùng nhiều nhất.
Người dùng gia đình có thể bỏ qua phần này — cách P2P (quét QR) ở trên là đủ dùng. Mục này dành cho ai cần nâng cao: cửa hàng, công ty, nhiều chi nhánh, hoặc bạn rành kỹ thuật.
Mesh VPN Tailscale / ZeroTier
Nói dễ hiểu: tạo một "đường hầm riêng" nối thẳng điện thoại vào mạng camera ở nhà, dù bạn ở đâu — chỉ cài 1 app miễn phí, không cần đụng vào modem hay mở port.
✓ Xuyên CGNAT✓ Không mở port✓ Mã hoá WireGuard
Thiết bị tự tạo kết nối ra ngoài rồi "đục" xuyên NAT — vào được cả mạng 4G/CGNAT mà không cần IP tĩnh, tỉ lệ kết nối trên 95% kể cả NAT khó (tự chuyển qua relay khi bí). Miễn phí tới 100 thiết bị.
1
Cài Tailscale/ZeroTier lên 1 mini-PC (hoặc máy tính) trong mạng camera, bật subnet router.
2
Cài app trên điện thoại, đăng nhập cùng tài khoản.
3
Mở app xem NVR qua IP LAN như đang ở nhà.
Hợp cho: doanh nghiệp, nhiều chi nhánh, muốn bảo mật cao không phụ thuộc cloud hãng.
Truy cập qua IPv6 Viettel · VNPT · FPT
Nói dễ hiểu: là "địa chỉ nhà" kiểu mới nhà mạng cấp cho đầu ghi, giúp điện thoại tìm thẳng tới nó mà không bị chặn — không qua máy chủ trung gian.
✓ Vượt CGNAT✓ Kết nối trực tiếp
Nhà mạng VN phần lớn đã cấp IPv6 — mỗi thiết bị có địa chỉ định tuyến riêng nên không vướng CGNAT. Nếu đầu ghi hỗ trợ IPv6, có thể truy cập thẳng không qua máy chủ hãng.
1
Bật IPv6 trên modem (Viettel/VNPT/FPT đa số hỗ trợ sẵn).
2
Bật IPv6 trên đầu ghi (nếu hỗ trợ) & mở cổng trên firewall IPv6.
3
Truy cập qua địa chỉ IPv6 của đầu ghi.
Thiết bị lộ trực tiếp ra Internet — bắt buộc mật khẩu mạnh & cập nhật firmware.
Cổng mặc định —
HTTP (web)
RTSP (luồng hình)
An toàn khi xem từ xa
Đổi mật khẩu mặc định thành mật khẩu mạnh (điều quan trọng nhất).
Ưu tiên P2P thay vì mở port khi không thật cần.
Nếu mở port, đổi cổng khác mặc định & cập nhật firmware định kỳ.
Không dùng chung 1 mật khẩu cho đầu ghi và tài khoản app.
Không xem được từ xa? Thử nhanh
1.Đầu ghi báo online / đã kết nối chưa? (Cấu hình → trạng thái P2P).
2.Kiểm tra đầu ghi có ra mạng không: cắm đúng dây LAN, đúng dải IP, có DNS.
3.Mở port mãi không vào → khả năng cao mạng CGNAT, chuyển sang P2P.
4.Hình giật/lag → giảm độ phân giải luồng phụ (sub-stream) khi xem 4G.