Bạn hay nghe nói "gắn proxy cho trình duyệt", "dùng proxy SOCKS5 cho phần mềm", rồi lại thấy người khác khuyên dùng VPN, và không rõ ba thứ này khác nhau ra sao. Bài này giải thích proxy là gì, proxy hoạt động thế nào, so sánh proxy HTTP, SOCKS5 và VPN, và những cách phân loại proxy hay gặp (tĩnh hay xoay, riêng hay dùng chung, datacenter hay dân cư) để bạn chọn đúng loại cho việc của mình.
Tóm tắt nhanh:
- Proxy là máy trung gian: ứng dụng của bạn gửi yêu cầu tới proxy, proxy gửi tiếp tới website, nên website thấy IP của proxy thay vì IP của bạn.
- Proxy HTTP/HTTPS dành cho lưu lượng web, hợp với trình duyệt. SOCKS5 chuyển được nhiều loại kết nối hơn, hợp với phần mềm và game.
- VPN thường áp dụng cho cả máy và mã hoá đường truyền, còn proxy chỉ áp dụng cho từng ứng dụng được cấu hình và không tự mã hoá.
- Cần giữ đăng nhập ổn định thì chọn proxy tĩnh, IP riêng. Cần gửi nhiều yêu cầu độc lập thì mới cân nhắc proxy xoay.
Proxy là gì?
Proxy (proxy server, máy chủ ủy quyền) là một máy chủ đứng giữa thiết bị của bạn và Internet. Khi bạn bật proxy cho một ứng dụng, ứng dụng đó không kết nối thẳng tới website nữa mà gửi yêu cầu cho proxy. Proxy thay mặt bạn kết nối tới website, nhận kết quả rồi trả lại cho bạn.
Vì kết nối cuối cùng tới website xuất phát từ proxy, website chỉ nhìn thấy địa chỉ IP của proxy. Đây là lý do proxy được dùng để có một IP ổn định ở quốc gia mong muốn, tách các tài khoản làm việc ra từng IP riêng, hay kiểm tra website hiển thị thế nào với người dùng ở nơi khác.
Proxy hoạt động qua những bước nào?
- Bạn khai báo địa chỉ proxy (IP, cổng và tài khoản nếu có) trong ứng dụng hoặc trong cài đặt hệ điều hành.
- Khi bạn mở một trang, ứng dụng gửi yêu cầu tới proxy kèm thông tin xác thực.
- Proxy kiểm tra tài khoản, sau đó mở kết nối tới website đích bằng IP của nó.
- Website trả dữ liệu về proxy, proxy chuyển lại cho ứng dụng của bạn.
Những ứng dụng không được cấu hình proxy vẫn đi thẳng ra Internet bằng IP thật. Đây là điểm khác cơ bản giữa proxy và VPN mà phần dưới sẽ nói rõ.
Proxy HTTP, SOCKS5 và VPN khác nhau thế nào?
Ba công nghệ này đều có thể làm IP bạn "đi ra" Internet khác với IP thật, nhưng cách làm và phạm vi khác nhau khá nhiều.
Proxy HTTP/HTTPS
Proxy HTTP hiểu giao thức web. Với trang http://, proxy đọc được nội dung yêu cầu. Với trang https://, trình duyệt dùng lệnh CONNECT để mở một "đường ống" qua proxy, dữ liệu bên trong vẫn được mã hoá giữa trình duyệt và website, proxy chỉ biết bạn đang kết nối tới tên miền nào.
Gần như mọi trình duyệt, tiện ích quản lý proxy và công cụ làm việc với web đều hỗ trợ proxy HTTP có tài khoản, nên đây là loại dễ dùng nhất khi làm việc trên trình duyệt.
Proxy SOCKS5
SOCKS5 làm việc ở tầng thấp hơn: nó không cần hiểu nội dung là web, email hay dữ liệu game, chỉ chuyển tiếp kết nối. SOCKS5 hỗ trợ kết nối TCP, có cơ chế cho UDP và có xác thực bằng tài khoản. Vì vậy SOCKS5 hợp với phần mềm desktop, ứng dụng nhắn tin, game hay các công cụ không chạy trên trình duyệt.
Lưu ý: SOCKS5 cũng không tự mã hoá dữ liệu. Ngoài ra, một số trình duyệt không hỗ trợ SOCKS5 có tên đăng nhập và mật khẩu, nên trên trình duyệt người ta thường dùng proxy HTTP.
VPN
VPN (Virtual Private Network) tạo một đường hầm được mã hoá từ thiết bị của bạn tới máy chủ VPN. Khi bật, thường toàn bộ kết nối của máy đi qua đường hầm này, không cần cấu hình từng ứng dụng. VPN phù hợp khi bạn muốn bảo vệ đường truyền trên Wi-Fi công cộng hoặc truy cập mạng nội bộ công ty.
Đổi lại, VPN khó tách riêng từng ứng dụng hay từng tài khoản ra mỗi IP khác nhau, và quá trình mã hoá làm tăng một chút độ trễ.
| Tiêu chí | Proxy HTTP/HTTPS | Proxy SOCKS5 | VPN |
|---|---|---|---|
| Phạm vi | Từng ứng dụng | Từng ứng dụng | Thường cả máy |
| Loại dữ liệu | Web | Hầu hết kết nối TCP, có UDP | Mọi kết nối |
| Mã hoá | Không (HTTPS do website mã hoá) | Không | Có |
| Mỗi ứng dụng một IP | Dễ | Dễ | Khó |
| Hợp với | Trình duyệt, tiện ích, tool web | Phần mềm, game, ứng dụng | Bảo vệ kết nối, mạng nội bộ |
Các cách phân loại proxy thường gặp
Proxy tĩnh và proxy xoay
Proxy tĩnh giữ nguyên một IP trong suốt thời gian thuê. Proxy xoay (rotating) tự đổi IP sau mỗi yêu cầu hoặc sau một khoảng thời gian.
Với những việc cần đăng nhập và giữ phiên lâu dài như quản lý tài khoản quảng cáo, shop hay công cụ làm việc, IP tĩnh giúp nền tảng luôn thấy cùng một địa chỉ quen thuộc, hạn chế bị yêu cầu xác minh lại. Proxy xoay hợp hơn với các yêu cầu độc lập, không cần đăng nhập.
Proxy riêng và proxy dùng chung
Proxy riêng (dedicated, private) là IP chỉ cấp cho một khách hàng. Proxy dùng chung (shared) cho nhiều người cùng đi ra một IP, giá rẻ hơn nhưng bạn chịu ảnh hưởng từ cách người khác sử dụng: nếu một người dùng sai mục đích khiến IP bị chặn, mọi người dùng chung đều bị theo.
Proxy datacenter và proxy dân cư
Proxy datacenter dùng IP thuộc trung tâm dữ liệu: đường truyền ổn định, tốc độ cao, chi phí hợp lý. Proxy dân cư (residential) dùng IP do nhà mạng cấp cho hộ gia đình. Một số nền tảng đánh giá hai nhóm IP này khác nhau, vì vậy trước khi chọn hãy xem yêu cầu cụ thể của công việc. Với phần lớn nhu cầu làm việc trên web, quản lý tài khoản hay chạy phần mềm, proxy datacenter IP riêng là lựa chọn cân bằng giữa độ ổn định và chi phí.
Nên chọn loại proxy nào?
- Làm việc trên trình duyệt, tiện ích, phần mềm quản lý nhiều tài khoản web: proxy HTTP, IP tĩnh, IP riêng.
- Phần mềm desktop, game, ứng dụng không phải trình duyệt: SOCKS5.
- Muốn bảo vệ toàn bộ kết nối khi dùng Wi-Fi lạ: VPN.
- Cần IP Việt Nam cho tài khoản dùng ở Việt Nam: chọn proxy có IP đặt tại Việt Nam để hoạt động trông tự nhiên.
Proxy tại TDCLOUD là IPv4 riêng, IP tĩnh đặt tại Việt Nam, và cùng một IP dùng được cả HTTP/HTTPS lẫn SOCKS5, nên bạn có thể đổi giao thức theo phần mềm mà không phải mua thêm. Cách khai báo proxy trên Windows, Firefox và Chrome có trong bài cách cài đặt proxy trên máy tính và trình duyệt.
Dùng proxy đúng cách
Proxy là công cụ mạng hợp pháp, được doanh nghiệp dùng hằng ngày để quản lý truy cập, kiểm thử và làm việc từ xa. Tuy nhiên, việc đổi IP không thay đổi trách nhiệm của người dùng:
- Tuân thủ điều khoản của từng nền tảng bạn sử dụng, đặc biệt là quy định về số lượng tài khoản và tự động hoá.
- Không dùng proxy để lừa đảo, phát tán thư rác, tấn công hệ thống hay truy cập trái phép.
- Gán cố định mỗi tài khoản với một IP, tránh đổi qua lại liên tục giữa nhiều proxy.
- Proxy không mã hoá dữ liệu. Với thông tin nhạy cảm, chỉ đăng nhập trên trang
https://.
Câu hỏi thường gặp
Proxy có làm chậm mạng không?
Có thêm một chặng trung gian nên độ trễ tăng một chút. Mức tăng phụ thuộc khoảng cách địa lý và đường truyền của proxy. Proxy đặt tại Việt Nam khi truy cập các dịch vụ trong nước thường có độ trễ thấp.
Proxy có ẩn danh hoàn toàn không?
Không. Proxy chỉ thay IP mà website nhìn thấy. Trình duyệt vẫn có thể để lộ thông tin khác như cookie, tài khoản đang đăng nhập hay đặc điểm thiết bị. Đừng coi proxy là công cụ ẩn danh.
Đã có VPN thì có cần proxy không?
Tuỳ mục đích. VPN hợp để bảo vệ toàn bộ kết nối của một máy. Nếu bạn cần mỗi ứng dụng hoặc mỗi tài khoản đi ra một IP riêng, proxy linh hoạt hơn.
Proxy HTTP có dùng được cho trang HTTPS không?
Có. Trình duyệt mở đường ống qua proxy bằng lệnh CONNECT, nội dung trang HTTPS vẫn được mã hoá giữa trình duyệt và website.
Nếu bạn chưa chắc nên dùng HTTP hay SOCKS5 cho phần mềm của mình, hãy nhắn đội kỹ thuật TDCLOUD kèm tên phần mềm, chúng tôi sẽ hướng dẫn cách cấu hình phù hợp.
