Máy Chủ Proxy Là Gì? Hướng Dẫn Toàn Diện Về Các Loại Proxy

Nếu bạn đã từng lọc danh sách proxy theo "giao thức" hay "mức độ ẩn danh" và tự hỏi những điều đó có ý nghĩa gì, thì hướng dẫn này dành cho bạn. Máy chủ proxy là một trong những công cụ đơn giản và lâu đời nhất trong mạng máy tính, nhưng thuật ngữ xoay quanh nó — HTTP, HTTPS, SOCKS4, SOCKS5, elite, transparent — có thể trông đáng sợ ngay từ cái nhìn đầu tiên. Đến cuối bài viết này, bạn sẽ hiểu chính xác proxy làm gì, các loại khác nhau có điểm gì khác biệt, proxy so với VPN ra sao và loại nào phù hợp với một tác vụ cụ thể.

Máy chủ proxy là gì?

Máy chủ proxy là một máy tính nằm giữa thiết bị của bạn và internet. Thay vì kết nối trực tiếp với một trang web, bạn kết nối với proxy, và proxy sẽ kết nối với trang web thay cho bạn. Phản hồi sẽ đi ngược lại qua cùng một đường dẫn: trang web đến proxy, proxy đến bạn.

Hiệu quả thực tế của việc này là trang web bạn đang truy cập sẽ nhìn thấy địa chỉ IP và vị trí của proxy, chứ không phải của bạn. Đó là toàn bộ cơ chế đằng sau hầu hết mọi mục đích mà mọi người sử dụng proxy — tạo cảm giác như đang duyệt web từ một vị trí khác, phân phối yêu cầu qua nhiều địa chỉ IP, hoặc thêm một lớp bảo vệ giữa thiết bị của bạn và các trang web bạn truy cập. Nghe có vẻ đơn giản vì đúng là nó đơn giản: một proxy không cần phải hiểu hoặc chỉnh sửa lưu lượng truy cập của bạn để có ích, nó chỉ cần chuyển tiếp lưu lượng đó một cách trung thực trong khi hiển thị một địa chỉ khác ra thế giới bên ngoài.

Proxy đã tồn tại dưới một hình thức nào đó kể từ những ngày đầu tiên của mạng doanh nghiệp và đại học, ban đầu được sử dụng để lưu trữ đệm (cache) các trang được yêu cầu thường xuyên và để lọc nội dung. Tác dụng phụ che giấu IP — rằng đích đến chỉ nhìn thấy địa chỉ của proxy — là điều khiến proxy trở nên hữu ích cho nhiều nhiệm vụ rộng lớn hơn mà mọi người dùng chúng ngày nay.

Máy chủ proxy thực sự hoạt động như thế nào

Hãy hình dung một yêu cầu bình thường không có proxy: thiết bị của bạn yêu cầu một trang web cung cấp một trang, và trang web sẽ trả lời thẳng về địa chỉ IP của thiết bị bạn. Bây giờ hãy thêm một proxy vào chuỗi đó. Thiết bị của bạn gửi cùng một yêu cầu, nhưng được gửi đến proxy thay vì thế. Proxy mở kết nối của riêng nó đến trang web, chuyển tiếp yêu cầu của bạn, nhận phản hồi và chuyển tiếp lại cho bạn. Từ góc độ của trang web, yêu cầu bắt nguồn từ proxy — nó hoàn toàn không có thông tin trực tiếp nào về thiết bị của bạn.

Cơ chế đơn giản này được tái sử dụng cho vô số mục đích đáng ngạc nhiên: kiểm tra địa lý (xem một trang web trông như thế nào từ quốc gia khác), phân phối lưu lượng truy cập qua nhiều IP (phổ biến trong việc cào dữ liệu web - web scraping), ẩn danh cơ bản và vượt qua giới hạn tốc độ dựa trên IP. Điểm thay đổi giữa các trường hợp sử dụng không phải là cơ chế — mà là loại proxy bạn sử dụng và cách bạn định cấu hình nó, đó là lúc các giao thức và mức độ ẩn danh phát huy tác dụng.

Điều quan trọng là phải xác định chính xác những gì proxy làm và không làm. Proxy thay đổi địa chỉ IP mà đích đến nhìn thấy. Tựu trung lại, một proxy HTTP thông thường không nhất thiết mã hóa lưu lượng truy cập của bạn, không ẩn hoạt động của bạn khỏi nhà cung cấp dịch vụ internet của chính bạn, và không bảo vệ bạn khỏi các kỹ thuật lấy dấu vân tay trình duyệt (browser fingerprinting) không dựa vào địa chỉ IP (cookie, đặc điểm trình duyệt/thiết bị, v.v.). Nó là một công cụ cụ thể, hẹp — cực kỳ hữu ích cho những gì nó làm, nhưng không phải là một công tắc "làm tôi tàng hình" đa năng.

Các loại proxy chính, theo giao thức

"Giao thức" đề cập đến các quy tắc mà proxy sử dụng để giao tiếp. Điều này quan trọng vì không phải mọi giao thức proxy đều hỗ trợ mọi loại lưu lượng truy cập, và việc chọn sai giao thức là lý do phổ biến nhất khiến proxy "không hoạt động" đối với một tác vụ cụ thể.

Proxy HTTP

Proxy HTTP được xây dựng dành riêng cho lưu lượng truy cập web — chúng hiểu các yêu cầu và phản hồi HTTP và là loại proxy được hỗ trợ rộng rãi nhất trên các trình duyệt, thư viện cào dữ liệu và công cụ tự động hóa. Nếu một phần mềm có cài đặt "proxy" đơn giản không có trình chọn giao thức, thì nó hầu như luôn mong đợi một proxy HTTP. Đổi lại, kết nối của riêng proxy HTTP với bạn không nhất thiết được mã hóa, vì vậy đây không phải là lựa chọn phù hợp cho bất kỳ thứ gì nhạy cảm. Proxy HTTP là điểm khởi đầu tốt nhất cho việc duyệt web chung, kiểm tra nội dung cụ thể theo địa lý và hầu hết các công cụ cào dữ liệu, hoàn toàn chỉ vì chúng được hỗ trợ rộng rãi như thế nào.

Proxy HTTPS

Proxy HTTPS hoạt động theo cách tương tự như proxy HTTP nhưng bổ sung mã hóa TLS trên kết nối giữa thiết bị của bạn và chính proxy đó. Điều đó quan trọng đối với chặng hành trình giữa bạn và máy chủ proxy — nó không thay đổi cách proxy trò chuyện với trang web đích, nhưng nó có nghĩa là lưu lượng truy cập ở chặng đầu tiên đó không thể bị bất kỳ ai khác trên mạng đọc được một cách thông thường. Hầu hết các proxy HTTP hỗ trợ phương thức CONNECT cũng có thể tạo đường hầm (tunnel) lưu lượng truy cập đích HTTPS, nhưng một proxy được dán nhãn rõ ràng là "HTTPS" trên danh sách như thế này đã được xác nhận là xử lý đường hầm đó một cách chính xác, đây là một tín hiệu hữu ích của riêng nó.

Proxy SOCKS4

SOCKS hoạt động ở cấp độ thấp hơn các proxy HTTP/HTTPS — thay vì hiểu các yêu cầu web cụ thể, nó chỉ đơn giản chuyển tiếp các kết nối TCP thô. Điều đó làm cho SOCKS4 hữu ích cho các ứng dụng không phải là trình duyệt: ứng dụng FTP, ứng dụng trò chuyện hoặc bất kỳ công cụ nào cần mở kết nối TCP chung thông qua proxy thay vì chỉ tìm nạp một trang web. Điểm đánh đổi là SOCKS4 không có tính năng xác thực tích hợp và không hỗ trợ lưu lượng UDP, vì vậy hãy coi chính proxy đó là cơ sở hạ tầng không đáng tin cậy thay vì một đường hầm riêng tư.

Proxy SOCKS5

SOCKS5 là phiên bản mới hơn, mạnh mẽ hơn của SOCKS4: nó bổ sung tính năng xác thực tên người dùng/mật khẩu tùy chọn và hỗ trợ lưu lượng UDP (được sử dụng bởi các tính năng như tra cứu DNS, một số máy chủ trò chơi và các giao thức phát trực tuyến/VoIP nhất định). Nếu một ứng dụng yêu cầu cụ thể một proxy "SOCKS5" thay vì chỉ "SOCKS", thì đó là vì ứng dụng đó cần một trong những tính năng bổ sung đó — nếu không thì SOCKS4 vẫn thực hiện công việc cơ bản tương tự.

Các loại proxy theo mức độ ẩn danh

Khác biệt với giao thức, mọi proxy cũng có "mức độ ẩn danh" — lượng thông tin mà nó tiết lộ về thực tế là một proxy đang được sử dụng:

• Elite (ẩn danh cao): Trang web đích chỉ nhìn thấy địa chỉ IP của proxy, không có tiêu đề (header) hoặc tín hiệu nào khác cho thấy proxy đang được sử dụng.
• Ẩn danh (Anonymous): Trang web đích có thể biết là đang sử dụng proxy (thông qua các tiêu đề nhất định) nhưng không biết địa chỉ IP thực của bạn.
• Trong suốt (Transparent): Proxy vẫn chuyển tiếp địa chỉ IP thực của bạn, thường thông qua tiêu đề X-Forwarded-For — hữu ích cho việc lưu trữ đệm hoặc lọc nội dung, không phải để che giấu danh tính của bạn.

Việc chọn mức độ ẩn danh phù hợp hoàn toàn phụ thuộc vào tác vụ: proxy trong suốt rất ổn khi việc che giấu danh tính không phải là mục đích chính (ví dụ: kiểm tra hành vi trang web của chính bạn), trong khi proxy elite lại quan trọng khi bạn cụ thể không muốn đích đến biết rằng có sự tham gia của proxy, chẳng hạn như các kịch bản cào dữ liệu hoặc kiểm tra địa lý nhất định nơi các trang web chủ động đối xử khác biệt với lưu lượng truy cập được biết đến là qua proxy.

Proxy so với VPN so với Tor: sự khác biệt ra sao

Proxy thường được nhắc đến cùng với VPN và Tor, nhưng cả ba hoạt động hoàn toàn khác nhau. Một VPN mã hóa và định tuyến tất cả lưu lượng truy cập từ thiết bị của bạn ở cấp hệ điều hành thông qua máy chủ của một nhà cung cấp duy nhất — đây là một đường hầm toàn diện, trên toàn thiết bị dành cho việc sử dụng liên tục. Ngược lại, một proxy thường được định cấu hình cho từng ứng dụng (ví dụ: trình duyệt) và không nhất thiết phải mã hóa bất cứ thứ gì trừ khi đó là proxy HTTPS hoặc SOCKS5 có xác thực cụ thể. Tor định tuyến lưu lượng truy cập qua nhiều chuyển tiếp được vận hành độc lập với tính năng mã hóa nhiều lớp, ưu tiên tính ẩn danh hơn tốc độ, và là một công cụ hoàn toàn khác biệt so với cả proxy hay VPN.

Trong thực tế: hãy chọn VPN khi bạn muốn mọi thứ trên thiết bị được bảo vệ liên tục; hãy chọn proxy khi bạn cần thay đổi IP nhanh chóng, theo từng tác vụ hoặc theo từng ứng dụng mà không cần cài đặt bất cứ thứ gì trên toàn hệ thống; hãy chọn Tor khi bản thân tính ẩn danh — chứ không chỉ che giấu IP — là mục tiêu chính.

Proxy miễn phí và có phí

Danh sách proxy như thế này tổng hợp các proxy miễn phí từ các nguồn công cộng — các máy chủ mà bất kỳ ai cũng có thể sử dụng miễn phí, nhưng không có đảm bảo về thời gian hoạt động (uptime), tốc độ hoặc thời gian một mục nhập cá nhân sẽ duy trì trực tuyến. Các dịch vụ proxy trả phí cung cấp thời gian hoạt động ổn định hơn và băng thông chuyên dụng để đổi lấy phí đăng ký. Loại nào hợp lý phụ thuộc vào tác vụ; chúng tôi đề cập chi tiết về sự đánh đổi đó trong bài viết Proxy Miễn Phí và Trả Phí: Bạn Nên Chọn Loại Nào?

Các trường hợp sử dụng phổ biến cho proxy

Một số lý do phổ biến nhất khiến mọi người tìm đến proxy:

• Kiểm tra địa lý (Geo-testing): Kiểm tra giao diện của một trang web, giá cả hoặc kết quả tìm kiếm từ một quốc gia khác.
• Cào dữ liệu web (Web scraping): Phân phối các yêu cầu trên nhiều IP để một địa chỉ duy nhất không bị giới hạn tốc độ hoặc bị chặn.
• Ẩn danh cơ bản: Che giấu địa chỉ IP của bạn khỏi các trang web bạn truy cập để duyệt web hàng ngày.
• Tự động hóa và kiểm tra: Chạy cùng một tác vụ từ nhiều vị trí hoặc danh tính được mô phỏng.
• Vượt qua giới hạn tốc độ dựa trên IP: Luân chuyển các IP nguồn khi một địa chỉ duy nhất đang chạm mức giới hạn yêu cầu trên một API hoặc dịch vụ.

Bắt đầu sử dụng

Danh sách proxy miễn phí trên trang web này được làm mới tự động sau mỗi 15 phút và có thể được lọc chính xác theo giao thức và mức độ ẩn danh được đề cập ở trên. Khi bạn đã chọn được một proxy, việc xác nhận nó thực sự hoạt động trước khi dựa vào nó là rất đáng làm — Trình kiểm tra Proxy sẽ kết nối qua bất kỳ proxy nào bạn dán vào và báo cáo lại xem nó có hoạt động hay không, cùng với IP thoát thực tế, quốc gia và thành phố của nó. Để có hướng dẫn thực tế về cách định cấu hình một proxy trên thiết bị của bạn, hãy xem bài viết Cách Thiết Lập Proxy trên PC và Điện Thoại.