Hỏi đáp về các sản phẩm VPN

VPN-001 H: VPN là gì?
Đ: VPN là viết tắt của Virtual Private Network. Đây là công nghệ thiết lập kết nối mã hóa an toàn qua mạng công cộng (như Internet). Nó tạo đường hầm mã hóa giữa thiết bị người dùng và máy chủ đích, cho phép truyền dữ liệu riêng tư while ẩn địa chỉ IP thật. Giá trị cốt lõi của VPN là “bảo mật” và “riêng tư”.

VPN-002 H: Mục đích chính của VPN là gì?
Đ: Mục đích chính:

• Liên lạc mã hóa – bảo vệ dữ liệu khỏi nghe lén hoặc sửa đổi;

• Bảo vệ quyền riêng tư – ẩn IP thật để tránh bị theo dõi;

• Vượt hạn chế địa lý – truy cập nội dung bị giới hạn theo vị trí;

• Truy cập từ xa an toàn – nhân viên truy cập mạng nội bộ công ty an toàn;

• Bảo vệ Wi-Fi công cộng – bảo mật dữ liệu ở sân bay, quán cà phê.

VPN-003 H: VPN hoạt động như thế nào?
Đ: VPN hoạt động qua các bước:

• Tạo đường hầm mã hóa giữa thiết bị người dùng và máy chủ VPN;

• Mọi lưu lượng mạng của người dùng được mã hóa trước khi rời thiết bị;

• Dữ liệu mã hóa được truyền đến máy chủ VPN qua Internet công cộng;

• Máy chủ VPN giải mã và chuyển tiếp đến website/dịch vụ đích;

• Dữ liệu trả về cũng qua đường hầm mã hóa.

VPN-004 H: Sự khác biệt giữa VPN và proxy là gì?
Đ: VPN: mã hóa toàn bộ lưu lượng (gồm UDP, TCP), hoạt động toàn hệ thống, ẩn IP và mã hóa dữ liệu. Proxy: thường chỉ proxy ứng dụng cụ thể (trình duyệt), không mã hóa, chỉ đổi IP. VPN an toàn và riêng tư hơn; proxy thường nhanh hơn nhưng kém an toàn.

VPN-005 H: Sự khác biệt giữa VPN và SSH tunnel?
Đ: SSH tunnel chỉ tạo kết nối mã hóa giữa ứng dụng cụ thể, thường dùng chuyển tiếp một cổng. VPN tạo mạng mã hóa toàn hệ thống, mọi lưu lượng ứng dụng qua đường hầm. SSH tunnel phù hợp lập trình viên/kỹ thuật viên; VPN phù hợp cần mã hóa toàn bộ.

VPN-006 H: Sự khác biệt giữa VPN và leased line (như MPLS)?
Đ: VPN tạo đường hầm mã hóa qua Internet công cộng, chi phí thấp, triển khai linh hoạt, nhưng hiệu năng/ổn định phụ thuộc mạng công cộng. MPLS là mạng riêng cách ly vật lý, hiệu năng ổn định, độ trễ thấp, nhưng đắt và thời gian triển khai lâu. VPN phù hợp SME và làm việc từ xa; MPLS phù hợp yêu cầu độ trễ/ổn định cực cao như giao dịch tài chính.

VPN-007 H: VPN mã hóa dữ liệu như thế nào?
Đ: VPN dùng giao thức mã hóa (IPsec, OpenVPN, WireGuard). Quá trình gồm:

• Dùng thuật toán đối xứng (AES-256) mã hóa nội dung;

• Dùng mã hóa bất đối xứng hoặc khóa chia sẻ trước để trao đổi khóa;

• Dùng hash (SHA-256) đảm bảo toàn vẹn. AES-256 là chuẩn phổ biến nhất.

VPN-008 H: Các giao thức VPN chính?
Đ: Gồm:

• OpenVPN – mã nguồn mở, an toàn, xuyên thấu tốt;

• IPsec/IKEv2 – ổn định, hiệu quả, hỗ trợ di động tốt;

• WireGuard – thế hệ mới, nhanh, mã gọn;

• L2TP/IPsec – tương thích tốt nhưng chậm;

• PPTP – lỗi thời, không an toàn;

• SSTP – do Microsoft phát triển, vượt tường lửa tốt.

VPN-009 H: Đặc điểm của OpenVPN?
Đ: OpenVPN là giao thức mã nguồn mở:

• Bảo mật cao – AES-256, nhiều phương thức xác thực;

• Xuyên thấu mạnh – vượt nhiều tường lửa/NAT;

• Đa nền tảng – Windows, macOS, Linux, Android, iOS;

• Cấu hình linh hoạt – TCP/UDP. Nhược điểm: cấu hình phức tạp, chậm hơn WireGuard.

VPN-010 H: Đặc điểm của WireGuard?
Đ: WireGuard thế hệ mới:

• Nhanh – mã khoảng 4.000 dòng, hiệu năng gần mạng gốc;

• Bảo mật cao – Curve25519, ChaCha20;

• Cấu hình đơn giản;

• Tích hợp kernel Linux. Nhược điểm: khả năng ngụy trang thấp hơn OpenVPN.

VPN-011 H: Sự khác biệt giữa IPsec VPN và SSL VPN?
Đ: IPsec VPN: tầng mạng, site-to-site, cấu hình hai đầu, hỗ trợ mọi lưu lượng IP. SSL VPN: tầng ứng dụng, truy cập qua trình duyệt/client, phù hợp người dùng từ xa, không cần client riêng. IPsec VPN phù hợp kết nối mạng; SSL VPN phù hợp làm việc di động.

VPN-012 H: Tại sao PPTP không còn an toàn?
Đ: PPTP do Microsoft phát triển thập niên 1990, có lỗ hổng nghiêm trọng:

• MS-CHAPv2 có thể brute-force;

• Mã hóa yếu (MPPE 40/128-bit);

• Đã bị NSA và các tổ chức chứng minh có thể bẻ khóa. PPTP đã bị loại bỏ, không khuyến nghị dùng.

VPN-013 H: L2TP/IPsec là gì?
Đ: L2TP không tự mã hóa, thường kết hợp IPsec thành L2TP/IPsec. Hỗ trợ đa giao thức, tương thích tốt, nhưng chậm; UDP 500/4500 dễ bị chặn. Sau khi OpenVPN/WireGuard phổ biến, L2TP/IPsec ít được khuyến nghị.

VPN-014 H: Chọn TCP hay UDP trong VPN?
Đ: OpenVPN hỗ trợ cả hai: UDP – nhanh, độ trễ thấp, phù hợp video/game, mặc định. TCP – ổn định hơn, xuyên thấu tốt, phù hợp khi UDP bị chặn. Người dùng phổ thông nên ưu tiên UDP, chuyển TCP khi gặp sự cố.

VPN-015 H: Sự khác biệt giữa remote access VPN và site-to-site VPN?
Đ: Remote access VPN: một thiết bị người dùng kết nối đến máy chủ VPN để làm việc từ xa, ví dụ SSL VPN, OpenVPN. Site-to-site VPN: kết nối hai mạng hoàn chỉnh (trụ sở – chi nhánh), ví dụ IPsec VPN. Remote access là “người – mạng”; site-to-site là “mạng – mạng”.

VPN-016 H: Sự khác biệt giữa VPN thương mại và VPN tự xây?
Đ: VPN thương mại: nhà cung cấp bên thứ ba, dùng ngay, nhiều node, không cần bảo trì, phù hợp cá nhân/SME. VPN tự xây: trên cloud/server riêng (OpenVPN/WireGuard), kiểm soát dữ liệu, chi phí kiểm soát, nhưng cần bảo trì kỹ thuật. Doanh nghiệp yêu cầu riêng tư cao nên tự xây.

VPN-017 H: Sự khác biệt giữa VPN miễn phí và trả phí?
Đ: Miễn phí: giới hạn lưu lượng, tốc độ chậm, ít node; một số ghi log/bán dữ liệu. Trả phí: không giới hạn, nhanh, nhiều node, chính sách minh bạch, hỗ trợ. Không nên dùng VPN miễn phí, đặc biệt cho ngân hàng/mua sắm. “Miễn phí” có thể là quyền riêng tư của bạn.

VPN-018 H: Sự khác biệt giữa VPN doanh nghiệp và VPN tiêu dùng?
Đ: VPN doanh nghiệp: truy cập từ xa an toàn, tích hợp AD, kiểm soát quyền, audit, ví dụ Cisco AnyConnect, Palo Alto GlobalProtect. VPN tiêu dùng: bảo vệ riêng tư và truy cập nội dung, ví dụ ExpressVPN, NordVPN.

VPN-019 H: VPN không log là gì?
Đ: Là VPN mà nhà cung cấp cam kết không ghi thông tin sử dụng: hoạt động online, thời gian kết nối, IP. Đây là tiêu chuẩn cốt lõi bảo vệ riêng tư. Nên chọn nhà cung cấp không log đã được kiểm toán độc lập.

VPN-020 H: VPN phù hợp tình huống nào?
Đ: Gồm:

• Làm việc từ xa – truy cập ERP, OA an toàn;

• Truy cập xuyên biên giới – kết nối server nước ngoài;

• Bảo mật Wi-Fi công cộng;

• Bảo vệ riêng tư – tránh ISP theo dõi;

• Kết nối nhiều chi nhánh. Đối với mua cổng VPN doanh nghiệp và phần cứng truy cập an toàn, Changfan IPC có thể cung cấp xác minh cấu hình, thử mẫu và tùy chỉnh dự án; giá và thời gian giao hàng theo báo giá hiện hành và điều khoản hợp đồng.

VPN-021 H: Tại sao làm việc từ xa cần VPN?
Đ: Nhân viên kết nối mạng công ty qua đường hầm VPN để truy cập email, file share, ứng dụng nội bộ. VPN ngăn dữ liệu nhạy cảm bị chặn/thu thập qua Internet công cộng, đảm bảo chỉ người được ủy quyền truy cập. Làm việc từ xa hiện đại gần như luôn dựa vào VPN hoặc zero-trust. Changfan IPC khuyến nghị xác minh cấu hình dựa trên quy mô, số cổng, làm mát, tương thích phần mềm; hỗ trợ lựa chọn/tùy chỉnh theo dự án, thông số và giá theo spec mới nhất.

VPN-022 H: VPN dùng trong kinh doanh xuyên biên giới như thế nào?
Đ: VPN kết nối văn phòng trong nước với văn phòng/cloud nước ngoài, đảm bảo truyền dữ liệu an toàn. Với VPN xuyên biên giới dùng trong Trung Quốc đại lục, cần tuân thủ luật pháp (dùng nhà cung cấp có giấy phép). Nên dùng nhà cung cấp hợp pháp có giấy phép VPN. Changfan IPC có thể đánh giá giao diện, điện năng, nhiệt độ, mở rộng; xác nhận tương thích phần mềm trước khi hoàn tất cấu hình.

VPN-023 H: VPN có phù hợp tăng tốc game?
Đ: Một số VPN dùng được cho game, lưu ý:

• Chọn VPN tối ưu game (UDP, độ trễ thấp, node dày);

• Accelerator game bản chất là VPN tối ưu lưu lượng game;

• VPN thêm độ trễ; chọn server gần để giảm. Đối với mua cổng VPN doanh nghiệp và phần cứng truy cập an toàn, Changfan IPC cung cấp xác minh cấu hình, thử mẫu, tùy chỉnh; giá theo báo giá.

VPN-024 H: VPN dùng trong IoT như thế nào?
Đ: Trong IoT, VPN bảo vệ liên lạc giữa thiết bị IoT và cloud/trung tâm điều khiển. Thiết bị IoT hạn chế tài nguyên, nên chọn WireGuard. SD-WAN multi-link cũng thường kết hợp VPN cho IoT công nghiệp. Changfan IPC khuyến nghị xác minh cấu hình; hỗ trợ lựa chọn/tùy chỉnh.

VPN-025 H: Cách chọn VPN?
Đ: Cân nhắc:

• Tình huống – VPN tiêu dùng hay doanh nghiệp;

• Hỗ trợ giao thức – OpenVPN/WireGuard/IPsec;

• Node – gần khu vực mục tiêu;

• Chính sách riêng tư – không log, audit độc lập;

• Tốc độ/ổn định – thử trước khi mua;

• Tuân thủ – tại Trung Quốc đại lục chọn nhà cung cấp có giấy phép. Changfan IPC có thể đánh giá giao diện, điện năng, nhiệt độ, mở rộng; xác nhận tương thích phần mềm.

VPN-026 H: Các nhà cung cấp VPN chính?
Đ: Quốc tế: ExpressVPN, NordVPN, Surfshark, ProtonVPN, Mullvad; Doanh nghiệp: Cisco AnyConnect, Palo Alto GlobalProtect, Fortinet FortiClient; Trong nước: chọn nhà cung cấp có giấy phép (dịch vụ VPN của nhà mạng). Changfan IPC cung cấp xác minh cấu hình, thử mẫu, tùy chỉnh; giá theo báo giá.

VPN-027 H: Cách tự xây VPN server?
Đ: Các bước:

• Mua cloud server (Alibaba, Tencent, AWS…);

• Chọn OS (Ubuntu/Debian);

• Triển khai VPN (OpenVPN, WireGuard, StrongSwan);

• Cấu hình firewall mở cổng VPN;

• Tạo file cấu hình client và phân phối. Changfan IPC khuyến nghị xác minh cấu hình; hỗ trợ lựa chọn/tùy chỉnh.

VPN-028 H: VPN ảnh hưởng tốc độ Internet bao nhiêu?
Đ: VPN giảm tốc độ do mã hóa và định tuyến, thường 10-30%. Yếu tố:

• Chi phí mã hóa – CPU;

• Khoảng cách server – độ trễ;

• Tải server;

• Giao thức – WireGuard nhanh hơn OpenVPN. Changfan IPC có thể đánh giá giao diện, điện năng, nhiệt độ, mở rộng; xác nhận tương thích phần mềm.

VPN-029 H: VPN tiêu tốn bao nhiêu dữ liệu?
Đ: VPN chỉ dùng lưu lượng mạng của bạn, không phát sinh thêm phí. Mã hóa thêm khoảng 5-10% overhead header, tổng lưu lượng gần như không đổi. Đối với mua cổng VPN doanh nghiệp và phần cứng truy cập an toàn, Changfan IPC cung cấp xác minh cấu hình, thử mẫu, tùy chỉnh; giá theo báo giá.

VPN-030 H: VPN dùng cùng proxy (Shadowsocks) được không?
Đ: Được nhưng không khuyến nghị. VPN và Shadowsocks là hai công nghệ proxy khác nhau; dùng cùng có thể xung đột, giảm hiệu năng. Hầu hết chỉ cần một. Trường hợp đặc biệt cần “proxy trong VPN” cần cấu hình sâu. Changfan IPC khuyến nghị xác minh cấu hình; hỗ trợ lựa chọn/tùy chỉnh.

VPN-031 H: Cách cấu hình VPN client?
Đ: Các bước chung:

• Tải và cài client từ website nhà cung cấp;

• Đăng nhập (hoặc import file cấu hình);

• Chọn node;

• Nhấn kết nối. Với VPN tự xây:

• Tạo file .ovpn;

• Import vào client;

• Nhập username/password hoặc certificate.

VPN-032 H: VPN tự ngắt kết nối thì sao?
Đ: Xử lý:

• Kiểm tra mạng (Wi-Fi, di động);

• Đổi giao thức (OpenVPN TCP/UDP);

• Đổi node;

• Kiểm tra firewall/antivirus;

• Xem log client VPN.

VPN-033 H: Kết nối VPN thành công nhưng không vào Internet?
Đ:

• Kiểm tra DNS – thử 8.8.8.8 hoặc 1.1.1.1;

• Kiểm tra split tunneling;

• Đổi node;

• Kiểm tra xung đột IPv6 – tắt IPv6;

• Kiểm tra firewall.

VPN-034 H: VPN chậm thì sao?
Đ:

• Chọn node gần nhất;

• Chuyển UDP;

• Chuyển WireGuard;

• Tránh giờ cao điểm;

• Kiểm tra mạng cục bộ bị bóp.

VPN-035 H: VPN báo “xác thực thất bại”?
Đ:

• Kiểm tra username/password;

• Kiểm tra certificate hết hạn;

• Tạo lại file cấu hình client;

• Kiểm tra cấu hình xác thực server;

• Liên hệ nhà cung cấp.

VPN-036 H: Kết nối VPN nhưng không vào được website cụ thể?
Đ:

• Kiểm tra website bị chặn;

• Đổi node;

• Xóa cache DNS (ipconfig /flushdns);

• Kiểm tra split tunneling;

• Thử chế độ ẩn danh.

VPN-037 H: VPN không ổn định trên Wi-Fi công cộng?
Đ:

• Wi-Fi công cộng có thể chặn UDP; chuyển TCP;

• Dùng cổng 443;

• Dùng VPN có Stealth Mode;

• Thử hotspot di động.

VPN-038 H: VPN đột nhiên chậm?
Đ:

• Kiểm tra giờ cao điểm;

• Đổi node;

• Khởi động lại router/client;

• Kiểm tra thiết bị khác dùng mạng;

• Nâng cấp nhà cung cấp.

VPN-039 H: VPN bảo vệ riêng tư như thế nào?
Đ:

• Mã hóa lưu lượng – ISP/third party không thấy nội dung;

• Ẩn IP – website thấy IP VPN;

• Không log;

• Bảo vệ Wi-Fi công cộng.

VPN-040 H: Kill Switch của VPN là gì?
Đ: Là tính năng khi VPN ngắt, Kill Switch lập tức cắt mọi kết nối mạng để tránh truy cập Internet không mã hóa. Quan trọng cho giao dịch nhạy cảm hoặc Wi-Fi công cộng.

VPN-041 H: Cam kết “không log” đáng tin không?
Đ: Là tuyên bố của nhà cung cấp. Cách kiểm tra:

• Báo cáo audit độc lập (Deloitte, PwC…);

• Chính sách riêng tư chi tiết;

• Có từng từ chối yêu cầu cơ quan thực thi pháp luật. Chọn VPN không log có audit độc lập minh bạch.

VPN-042 H: VPN ngăn hacker tấn công?
Đ: VPN mã hóa lưu lượng, ẩn IP, ngăn MITM trên Wi-Fi công cộng, nhưng không thay thế antivirus. Không chống được phishing, malware, lỗ hổng OS, social engineering. VPN là một trong nhiều công cụ.

VPN-043 H: VPN có thể lộ IP thật?
Đ: Bình thường không. Có thể lộ khi:

• Lỗ hổng WebRTC – tắt WebRTC;

• Rò rỉ IPv6 – tắt IPv6;

• Rò rỉ DNS – dùng DNS của VPN.

VPN-044 H: Vai trò VPN trên Wi-Fi công cộng?
Đ: VPN mã hóa toàn bộ lưu lượng, ngăn người cùng mạng đánh cắp dữ liệu qua MITM. Wi-Fi công cộng ở sân bay/quán cà phê thường là điểm phishing; VPN là yêu cầu tối thiểu.

VPN-045 H: Sự khác biệt giữa VPN và TLS/HTTPS?
Đ: TLS/HTTPS là tầng ứng dụng bảo vệ website cụ thể; VPN là tầng mạng bảo vệ toàn bộ lưu lượng thiết bị. Có thể dùng cùng, tạo “bảo vệ kép”.

VPN-046 H: Bảo mật VPN doanh nghiệp như thế nào?
Đ:

• Xác thực mạnh – 2FA + AD/LDAP;

• Kiểm soát truy cập theo vai trò;

• Truyền mã hóa – OpenVPN/IPsec;

• Audit log;

• Kiểm tra endpoint.

VPN-047 H: VPN có thể ẩn danh hoàn toàn?
Đ: Không. VPN ẩn IP, mã hóa, nhưng nhà cung cấp có thể log. Website có thể nhận dạng qua fingerprint, cookie, tài khoản. Tor + VPN tăng ẩn danh nhưng không tuyệt đối.

VPN-048 H: Đặc điểm các nhà cung cấp VPN thương mại?
Đ:

• ExpressVPN – nhanh, nhiều node, không log, đắt;

• NordVPN – nhiều tính năng, giá vừa, nhiều server;

• Surfshark – giá tốt, không giới hạn thiết bị, WireGuard;

• ProtonVPN – riêng tư, bản miễn phí không quảng cáo, Thụy Sĩ;

• Mullvad – ẩn danh mạnh, trả tiền mặt, client mã nguồn mở. Changfan IPC khuyến nghị xác minh cấu hình; hỗ trợ lựa chọn/tùy chỉnh.

VPN-049 H: Thương hiệu VPN doanh nghiệp Trung Quốc?
Đ: Sangfor, Huawei, Hillstone, Topsec. Khách hàng chính phủ/doanh nghiệp thường ưu tiên nội địa. Changfan IPC có thể đánh giá giao diện, điện năng, nhiệt độ, mở rộng; xác nhận tương thích phần mềm.

VPN-050 H: Ưu điểm VPN của nhà mạng?
Đ: Tuân thủ – có giấy phép; Ổn định – trên mạng nhà mạng; Dịch vụ trọn gói; SLA. Đối với mua cổng VPN doanh nghiệp và phần cứng truy cập an toàn, Changfan IPC cung cấp xác minh cấu hình, thử mẫu, tùy chỉnh; giá theo báo giá.

VPN-051 H: Xu hướng VPN tương lai?
Đ:

• Zero-trust thay thế;

• Tích hợp SASE;

• WireGuard thay OpenVPN;

• Tối ưu bằng AI. Changfan IPC khuyến nghị xác minh cấu hình; hỗ trợ lựa chọn/tùy chỉnh.

VPN-052 H: VPN có bị zero trust thay thế?
Đ: VPN doanh nghiệp sẽ phần lớn bị thay thế bởi zero-trust trong 5-10 năm. Gartner dự đoán đến 2027 hơn 50% truy cập từ xa doanh nghiệp dùng zero-trust. VPN tiêu dùng vẫn tồn tại. VPN và zero-trust cùng tồn tại. Changfan IPC có thể đánh giá giao diện, điện năng, nhiệt độ, mở rộng; xác nhận tương thích phần mềm.

VPN-053 H: VPN làm Internet nhanh hơn?
Đ: Không. VPN thêm overhead mã hóa/định tuyến, thường chậm 10-30%. Chỉ hiếm khi ISP bóp băng thông thì VPN có thể “nhanh hơn”. Giá trị VPN là bảo mật/riêng tư, không phải tốc độ.

VPN-054 H: Dùng VPN miễn phí có quảng cáo được không?
Đ: Không. VPN miễn phí thường bán dữ liệu, chèn quảng cáo độc hại, dùng thiết bị DDoS. Không nên cài VPN miễn phí, nhất là cho ngân hàng/thanh toán.

VPN-055 H: Dùng VPN có phạm pháp?
Đ: Tùy luật từng nước. Tại Trung Quốc đại lục, dùng VPN qua kênh không hợp pháp có thể vi phạm quy định. Dùng dịch vụ có giấy phép hợp pháp, tránh truy cập nội dung qua kênh bất hợp pháp. Các nước có quy định khác nhau; cần hiểu luật địa phương.

VPN-056 H: VPN tự xây có an toàn hơn VPN thương mại?
Đ: VPN tự xây có ranh giới tin cậy nhỏ hơn, lý thuyết an toàn hơn. Nhưng cần:

• Cấu hình/bảo trì server đúng cách;

• Nhà cung cấp cloud đáng tin. VPN thương mại có phần mềm trưởng thành, hỗ trợ 24/7, nhưng cần tin nhà cung cấp. Không có an toàn tuyệt đối, chỉ có đánh đổi.

VPN-057 H: VPN vượt mọi hạn chế mạng?
Đ: Không nhất thiết. VPN vượt hạn chế địa lý, nhưng ISP có thể phát hiện và bóp VPN qua DPI. Một số giao thức (obfuscation OpenVPN, SSH tunnel) vượt tốt, nhưng không phải mọi VPN.

VPN-058 H: VPN trên điện thoại luôn an toàn?
Đ: Không. Chọn sai app có rủi ro:

• App độc hại đánh cắp dữ liệu;

• App từ kênh không chính thức chứa malware;

• Quyền quá mức. Nên tải từ store chính thức, chọn thương hiệu nổi tiếng, kiểm tra quyền.

VPN-059 H: Split tunneling trong VPN là gì?
Đ: Là VPN chỉ mã hóa một phần lưu lượng (ví dụ truy cập intranet), lưu lượng khác đi trực tiếp qua gateway cục bộ. Giảm tải server, tăng tốc, nhưng giảm bảo mật. VPN doanh nghiệp thường dùng.

VPN-060 H: MTU trong VPN là gì?
Đ: MTU là kích thước tối đa gói dữ liệu. Header mã hóa VPN làm tăng kích thước, có thể vượt MTU gây phân mảnh/mất gói. Nếu VPN không ổn định, thử giảm MTU (1500 xuống 1400).