HTTP so với HTTPS so với SOCKS4 so với SOCKS5: Bạn nên chọn giao thức proxy nào?

Mọi proxy trong danh sách như thế này đều được gắn thẻ với một giao thức — HTTP, HTTPS, SOCKS4 hoặc SOCKS5 — và việc chọn nhầm giao thức cho một tác vụ cụ thể là lý do phổ biến nhất khiến một proxy "đang hoạt động" lại không thực sự làm được những gì bạn cần. Bài viết này đi sâu hơn là một định nghĩa nhanh: đối với từng giao thức, chúng tôi sẽ đề cập đến những gì nó thực sự hỗ trợ, những điểm còn hạn chế, hiệu suất ra sao và khi nào thì nên sử dụng nó.

Phiên bản ngắn gọn

Proxy HTTP và HTTPS được thiết kế riêng cho lưu lượng truy cập web và là thứ mà hầu hết mọi trình duyệt, trình thu thập dữ liệu (scraper) và công cụ tự động hóa đều mặc định mong đợi. SOCKS4 và SOCKS5 hoạt động ở cấp độ thấp hơn, chuyển tiếp bất kỳ kết nối TCP nào thay vì chỉ các yêu cầu web, điều này khiến chúng phù hợp hơn cho các ứng dụng không phải trình duyệt. SOCKS5 là loại mạnh mẽ nhất trong bốn loại, bổ sung thêm tính năng xác thực và hỗ trợ UDP ngoài SOCKS4. Nếu bạn chỉ nhớ một điều từ bài viết này, thì đó chính là: lướt web → HTTP/HTTPS, mọi thứ khác → SOCKS.

Kiến thức kỹ thuật vỡ lòng: nơi mỗi giao thức hoạt động

Proxy HTTP và HTTPS hoạt động ở tầng ứng dụng — chúng hiểu cụ thể cấu trúc của một yêu cầu HTTP (phương thức, tiêu đề, nội dung) và có thể kiểm tra hoặc định tuyến dựa trên đó. Ngược lại, SOCKS hoạt động ở tầng thấp hơn, gần với tầng truyền tải thô hơn: nó không biết và không quan tâm liệu các byte mà nó đang chuyển tiếp là một trang web, một tệp truyền FTP hay một cái bắt tay của máy chủ trò chơi. Sự khác biệt duy nhất về kiến trúc đó giải thích cho hầu như mọi điểm khác biệt thực tế giữa hai họ giao thức — proxy HTTP/HTTPS thông minh hơn đối với lưu lượng web nói riêng, trong khi proxy SOCKS kém thông minh hơn nhưng lại có tính đa dụng cao hơn rất nhiều.

Chi tiết về proxy HTTP

Proxy HTTP hiểu cụ thể giao thức HTTP — nó phân tích yêu cầu, có thể kiểm tra và đôi khi sửa đổi các tiêu đề, đồng thời biết cách chuyển tiếp phản hồi trở lại. Nhờ sự thấu hiểu tự nhiên đó, proxy HTTP là loại proxy được hỗ trợ phổ biến nhất: nếu cấu hình của một công cụ chỉ ghi là "proxy" mà không có menu thả xuống chọn giao thức, thì hầu như luôn là nó đang mong đợi HTTP.

Ưu điểm: Khả năng tương thích tối đa, cấu hình đơn giản, rất phù hợp cho việc duyệt web và hầu hết các công cụ cào dữ liệu, và thường là nhóm máy chủ có sẵn lớn nhất trên bất kỳ danh sách proxy miễn phí nào.
Limitations: Kết nối giữa bạn và proxy không nhất thiết được mã hóa, và nó được xây dựng dành riêng cho lưu lượng web — không phải là bộ chuyển tiếp TCP đa năng. Một số proxy HTTP cũng không hỗ trợ phương thức CONNECT cần thiết để tạo đường hầm đến các trang web đích HTTPS, vì vậy chúng có thể bị giới hạn chỉ ở các đích đến HTTP thuần túy.

Chi tiết về proxy HTTPS

Proxy HTTPS về mặt chức năng là một proxy HTTP được bổ sung thêm mã hóa TLS cho đoạn kết nối giữa thiết bị của bạn và máy chủ proxy. Nó không thay đổi cách proxy giao tiếp với trang web đích — điều đó vẫn do bất kỳ giao thức nào mà bản thân trang web đích sử dụng chi phối — nhưng nó có nghĩa là chặng đầu tiên đó được mã hóa, điều rất quan trọng trên các mạng mà lưu lượng truy cập đó có thể bị theo dõi.

Ưu điểm: Khả năng tương thích rộng rãi giống như HTTP, cộng với kết nối được mã hóa đến chính proxy, và (trên một danh sách được chọn lọc) xác nhận rằng việc tạo đường hầm CONNECT đến các đích HTTPS đã thực sự được kiểm chứng là hoạt động.
Nhược điểm: Được hỗ trợ ít phổ biến hơn một chút so với HTTP thuần túy trong các công cụ cũ hoặc tối giản hơn; về cơ bản vẫn là một giao thức lưu lượng web, không phải là bộ chuyển tiếp TCP chung.

Chi tiết về proxy SOCKS4

SOCKS lùi lại một bước khỏi việc hiểu cụ thể lưu lượng web và thay vào đó chỉ chuyển tiếp các kết nối TCP một cách chung chung — proxy không phân tích hoặc quan tâm đến những gì bên trong kết nối, nó chỉ chuyển tiếp các byte qua lại. Điều đó làm cho SOCKS4 có thể sử dụng được cho các ứng dụng không liên quan gì đến trình duyệt: khách hàng FTP, giao thức trò chuyện hoặc bất kỳ công cụ dựa trên TCP tùy chỉnh nào.

Ưu điểm: Hoạt động với hầu như mọi ứng dụng dựa trên TCP, không chỉ lưu lượng web; giao thức đơn giản với chi phí hệ thống thấp.
Nhược điểm: Không có tính năng xác thực tích hợp sẵn (hãy coi chính proxy là cơ sở hạ tầng không đáng tin cậy) và không hỗ trợ UDP — bất kỳ thứ gì dựa vào UDP đều sẽ cần SOCKS5 thay thế.

Chi tiết về proxy SOCKS5

SOCKS5 là phiên bản kế nhiệm trực tiếp của SOCKS4, bổ sung thêm hai tính năng: xác thực tên người dùng/mật khẩu tùy chọn và hỗ trợ lưu lượng UDP bên cạnh TCP. UDP rất quan trọng đối với các thứ như tra cứu DNS, một số lưu lượng VoIP và trò chơi, cùng các giao thức khác không sử dụng kết nối TCP chuẩn. Nếu một ứng dụng yêu cầu cụ thể SOCKS5 thay vì SOCKS4, hầu như luôn là vì một trong hai bổ sung đó.

Ưu điểm: Mạnh mẽ nhất trong bốn loại — hỗ trợ giao thức rộng nhất, xác thực tùy chọn, hỗ trợ UDP.
Nhược điểm: Ít phổ biến hơn một chút trên các danh sách miễn phí so với HTTP, đơn giản vì số lượng máy chủ được cấu hình để hỗ trợ nó ít hơn — nhưng đang phát triển, và đáng để lọc riêng khi một tác vụ cần các tính năng bổ sung của nó.

Sự khác biệt về hiệu suất giữa các giao thức

Lựa chọn giao thức ảnh hưởng đến chi phí vận hành hệ thống nhiều hơn là băng thông thô. Các proxy SOCKS, vì chúng không phân tích nội dung tầng ứng dụng, thường bổ sung ít chi phí xử lý trên mỗi kết nối hơn một chút so với proxy HTTP/HTTPS — nhưng trên thực tế, đối với các proxy công cộng miễn phí, yếu tố quyết định tốc độ chính là băng thông, tải và khoảng cách của máy chủ đó từ bạn, chứ không phải bản thân giao thức. Hai proxy có giao thức khác nhau chạy trên phần cứng và đường truyền mạng tương đương thường sẽ có hiệu suất tương tự nhau; các số liệu thời gian phản hồi trên danh sách proxy của trang web này phản ánh máy chủ thực tế, chứ không phải lợi thế về cấp độ giao thức.

Các cân nhắc về bảo mật cho từng giao thức

Lựa chọn giao thức cũng ảnh hưởng đến những gì nhà điều hành proxy có thể nhìn thấy hoặc thực hiện về mặt kỹ thuật, điều này rất quan trọng khi quyết định loại lưu lượng truy cập nào phù hợp để gửi qua một máy chủ miễn phí, chưa được xác minh.

HTTP: Lưu lượng truy cập giữa bạn và proxy không được mã hóa ở chặng đó, nghĩa là nhà điều hành proxy (hoặc bất kỳ ai ở vị trí có thể quan sát kết nối đó) có thể có khả năng đọc được lưu lượng HTTP thuần túy trong quá trình truyền. Điều này không ảnh hưởng đến các trang web bạn truy cập qua HTTPS đầu cuối — mã hóa đó là riêng biệt và vẫn được áp dụng — nhưng nó có nghĩa là bản thân proxy thấy nhiều hơn so với lựa chọn thay thế mã hóa-đến-proxy.

HTTPS: Mã hóa kết nối đến chính proxy, thu hẹp khoảng cách cụ thể đó. Đây là lựa chọn tốt hơn so với HTTP thuần túy bất cứ khi nào lưu lượng truyền qua nó xứng đáng có thêm lớp bảo vệ đó, mặc dù giống như bất kỳ proxy nào khác, lời khuyên chung là nên tránh đăng nhập nhạy cảm hoặc thanh toán qua một máy chủ miễn phí chưa được xác minh vẫn được áp dụng — nhà điều hành vẫn có thể nhìn thấy siêu dữ liệu kết nối (bạn đang truy cập trang web nào) ngay cả khi bản thân nội dung đã được mã hóa.

SOCKS4: Hoàn toàn không có cơ chế xác thực, vì vậy bất kỳ ai phát hiện ra địa chỉ và cổng của proxy đều có thể sử dụng nó — bạn không có cách nào biết ai khác đang chia sẻ nó hoặc họ đang làm gì với nó. Hãy coi nó hoàn toàn như một tiện ích chuyển tiếp IP, chứ không phải là cơ sở hạ tầng riêng tư.

SOCKS5: Hỗ trợ xác thực tùy chọn, giúp — khi một proxy cụ thể thực sự cung cấp tính năng đó — ít nhất là giới hạn được những ai có thể sử dụng máy chủ cụ thể đó. Hầu hết các mục SOCKS5 miễn phí không yêu cầu xác thực trong thực tế, vì vậy sự thận trọng chung giống như SOCKS4 thường được áp dụng trừ khi bạn biết rõ điều ngược lại.

Trên cả bốn loại, quy tắc thực tế đều giống nhau: một proxy miễn phí, có nguồn gốc công cộng thuộc bất kỳ giao thức nào đều nên được coi là cơ sở hạ tầng chưa được xác minh. Hãy sử dụng nó cho các tác vụ như kiểm tra vị trí địa lý (geo-testing), cào dữ liệu công cộng hoặc duyệt web thông thường, và tránh định tuyến thông tin đăng nhập hoặc thanh toán qua bất kỳ proxy nào trong số đó bất kể giao thức nào đang được sử dụng.

So sánh trực tiếp: giao thức nào thực sự quan trọng cho tác vụ của bạn

Duyệt web hoặc cào dữ liệu trang web

Sử dụng HTTP hoặc HTTPS. Các giao thức này là những gì trình duyệt và hầu như mọi thư viện cào dữ liệu đều mong đợi một cách tự nhiên, và sự khác biệt về khả năng tương thích đủ lớn để hiếm khi có lý do gì phải dùng đến SOCKS trừ khi một công cụ cụ thể yêu cầu.

Sử dụng ứng dụng không phải trình duyệt (trình khách FTP, ứng dụng trò chuyện, công cụ tùy chỉnh)

Sử dụng SOCKS4 hoặc SOCKS5. Các ứng dụng này thường mở kết nối TCP thô thay vì các yêu cầu HTTP được định dạng, và proxy HTTP sẽ không biết phải làm gì với lưu lượng truy cập đó.

Bất cứ điều gì liên quan đến UDP (các công cụ nặng về DNS, lưu lượng truy cập trò chơi hoặc VoIP nhất định)

SOCKS5 là loại duy nhất trong bốn loại hỗ trợ tính năng này — HTTP, HTTPS và SOCKS4 đều chỉ hỗ trợ TCP.

Lưu lượng truy cập nhạy cảm nơi kết nối proxy không được phép bị quan sát

Ưu thích HTTPS hơn HTTP (đối với lưu lượng web) vì nó mã hóa chặng đầu tiên đó; SOCKS5 có xác thực là giải pháp tương đương gần nhất cho lưu lượng không phải web.

Bạn không chắc chắn công cụ cụ thể cần giao thức nào

Kiểm tra tài liệu của chính công cụ đó về cài đặt proxy của nó — nếu nó chỉ có một trường "proxy" duy nhất mà không có trình chọn giao thức, thì nó đang mong đợi HTTP; nếu nó có một menu thả xuống liệt kê SOCKS4/SOCKS5 như một tùy chọn, đó là tín hiệu cho thấy nó hỗ trợ (và có thể cần) giao thức cấp thấp hơn cho bất kỳ lưu lượng nào nó tạo ra.

Bạn cần chọn cụ thể giữa SOCKS4 và SOCKS5

Mặc định chọn SOCKS5 trừ khi có gì đó buộc phải dùng SOCKS4. SOCKS5 thực hiện mọi thứ mà SOCKS4 làm cộng thêm xác thực và UDP, vì vậy hiếm khi có nhược điểm nào khi ưu tiên nó — lý do phổ biến duy nhất để chọn SOCKS4 thay thế là một proxy miễn phí cụ thể đơn giản là không cung cấp tùy chọn SOCKS5, hoặc một công cụ cũ chỉ thực thi thông số kỹ thuật SOCKS4.

Lọc theo giao thức trên trang web này

Mọi mục trong danh sách proxy miễn phí đều được gắn thẻ với giao thức của nó và thanh bộ lọc cho phép bạn thu hẹp danh sách chính xác thành HTTP, HTTPS, SOCKS4 hoặc SOCKS5. Ngoài ra còn có các trang chuyên dụng cho từng giao thức — ví dụ như danh sách proxy SOCKS5 — nếu bạn biết chính xác loại nào mình cần. Dù bạn chọn loại nào, việc chạy nhanh qua Trình kiểm tra Proxy trước khi dựa vào nó là rất đáng làm, vì tính sẵn có thay đổi liên tục đối với bất kỳ nguồn proxy miễn phí nào. Để có cái nhìn tổng quan rộng hơn về proxy trước khi đi sâu vào các chi tiết cụ thể của giao thức, hãy xem Proxy Server là gì? Hướng dẫn toàn diện về các loại Proxy.