Trình duyệt antidetect + proxy: khớp IP và dấu vân tay khi chạy nhiều tài khoản

Trình duyệt antidetect cấp cho mỗi profile một môi trường trình duyệt riêng (cookie, user agent, màn hình, canvas, WebGL, múi giờ, ngôn ngữ); còn proxy quyết định profile đó ra internet bằng IP nào, từ quốc gia nào và qua loại mạng nào. Khi chạy nhiều tài khoản, hai lớp này phải khớp với nhau: nếu IP cho thấy một kết nối gia đình ở Istanbul trong khi profile báo múi giờ America/New_York, danh sách ngôn ngữ tiếng Anh và một ứng viên WebRTC làm lộ IP thật của bạn, thì dấu vân tay tốt hay proxy tốt đều không tự giải quyết được gì.

Trong thực tế, hãy cấp cho mỗi profile một proxy riêng, đặt múi giờ, ngôn ngữ và vị trí của profile theo quốc gia của proxy đó, cấu hình WebRTC để hiển thị IP của proxy, rồi mở profile và kiểm tra lần lượt từng giá trị. Các ví dụ dùng địa chỉ gateway của WeProxy là gw.weproxy.com.tr:8989; thay USER và PASSWORD bằng thông tin trong bảng điều khiển khách hàng của bạn, còn với các sản phẩm tĩnh thì host và port là giá trị được cấp trong bảng điều khiển.

Trình duyệt antidetect và proxy cùng nhau làm gì?

Một website nhận diện khách truy cập qua hai nguồn. Nguồn thứ nhất là mạng: địa chỉ IP mà kết nối đi tới, ASN (nhà mạng hoặc công ty hosting) mà địa chỉ đó được đăng ký, và thông tin quốc gia, thành phố trong các cơ sở dữ liệu IP. Nguồn thứ hai là trình duyệt: mọi thứ JavaScript đọc được, tức user agent, độ phân giải màn hình, font chữ, kết quả canvas và WebGL, múi giờ Intl, navigator.languages, cookie và local storage.

Trình duyệt antidetect (các công cụ đa profile như Dolphin Anty, MostLogin, FlashID) quản lý nguồn thứ hai. Mỗi profile chạy trong một thư mục riêng với cookie riêng và mang dấu vân tay của chính nó. Tuy vậy, nó không can thiệp vào tầng mạng. Mười profile không gắn proxy, dù dấu vân tay khác nhau đến đâu, vẫn ra internet từ cùng một IP gia đình hoặc văn phòng.

Proxy quản lý nguồn thứ nhất và không đụng tới trình duyệt. Khi đổi proxy, múi giờ, ngôn ngữ và hành vi WebRTC của profile không tự đổi theo. Vì thế khi thiết lập hai công cụ cùng lúc, việc chính là làm cho những gì proxy cho thấy và những gì profile khai báo kể cùng một câu chuyện.

Vì sao IP và dấu vân tay cần khớp nhau?

Một script trên trang có thể đặt IP mà server nhận được cạnh các giá trị trình duyệt khai báo. Phép so sánh này không cần công cụ đặc biệt; API của trình duyệt là đủ:

• Intl.DateTimeFormat().resolvedOptions().timeZone trả về múi giờ của profile, new Date().getTimezoneOffset() trả về độ lệch so với UTC. Nếu IP ở Đức mà độ lệch là -300 phút (New York), hai thông tin này mâu thuẫn.
• navigator.languages và header Accept-Language trong HTTP phải cho thấy cùng một danh sách. Nếu một bên là tr-TR còn bên kia là en-US, điều đó cho thấy bản thân profile không nhất quán, bất kể IP là gì.
• WebRTC thu thập các ứng viên mạng cho kết nối âm thanh và hình ảnh. Nếu một trong các ứng viên này đi qua đường không qua proxy, trang có thể thấy IP công khai thật của bạn.
• Nếu quyền vị trí (Geolocation API) đã được cấp, trình duyệt sẽ báo tọa độ. Tọa độ ở Ankara trong khi IP ở Amsterdam cũng là một mâu thuẫn.

Một mâu thuẫn đơn lẻ thường không nói lên điều gì. Người sống ở nước ngoài vẫn có thể làm việc theo giờ Thổ Nhĩ Kỳ; nhiều người dùng ở Thổ Nhĩ Kỳ dùng trình duyệt bằng tiếng Anh. Vấn đề thật sự là khi nhiều tín hiệu cùng lúc chỉ về những nơi khác nhau và bức tranh đó thay đổi sau mỗi lần đăng nhập. Với những phiên như vậy, nền tảng sẽ yêu cầu xác minh thêm hoặc đưa tài khoản vào diện xem xét.

Logic tương tự áp dụng giữa các profile. Hai profile dù mang dấu vân tay khác nhau, nếu ra internet từ cùng một IP thì vẫn bị liên kết với nhau ở phía mạng. Chi tiết về quy tắc mỗi profile một IP và các tình huống sử dụng có trên trang antidetect browser proxy.

Chọn cài đặt profile theo quốc gia của proxy như thế nào?

Hãy bắt đầu từ proxy: trước tiên xác định quốc gia và loại mạng của IP, sau đó điền profile cho khớp. Làm ngược lại, tức là gắn một proxy bất kỳ vào một profile có sẵn, là nguyên nhân phổ biến nhất gây ra sai lệch.

Phần lớn công cụ antidetect có thể tự điền múi giờ, ngôn ngữ và vị trí theo IP của proxy; Dolphin Anty cung cấp tính năng ghép này trong phần cài đặt profile. Giá trị tự động lấy từ cơ sở dữ liệu IP, nên đúng ở cấp quốc gia nhưng đôi khi lệch ở cấp thành phố. Nếu quốc gia và múi giờ đã khớp thì chênh lệch nhỏ về thành phố không thành vấn đề. Lý do các cơ sở dữ liệu IP hiển thị thành phố khác nhau được giải thích trong hướng dẫn nhắm mục tiêu địa lý.

Dòng loại mạng là cài đặt hay bị bỏ qua nhất. Mở một profile có user agent Android từ IP datacenter là một bức tranh bất thường. Còn mở profile desktop từ IP nhà mạng di động thì bình thường hơn, vì người ta vẫn thường kết nối laptop vào mạng của điện thoại. Khác biệt giữa các loại mạng có trong bài so sánh proxy residential, mobile, datacenter và ISP.

Ở tầng mạng còn một tín hiệu nữa: các giá trị trong header của gói TCP (TTL, kích thước cửa sổ, thứ tự tùy chọn) để lộ manh mối về hệ điều hành của phía bên kia. Profile có thể trông như Windows trong khi dấu vết này lại chỉ về một server Linux. Sản phẩm Static Residential IPv4 của WeProxy có tính năng p0f OS spoofing ở các vị trí ngoài Thổ Nhĩ Kỳ; các gói Thổ Nhĩ Kỳ không có tính năng này. Cài đặt này không thay thế dấu vân tay trình duyệt, nó chỉ liên quan đến dấu vết ở tầng mạng.

Loại proxy nào phù hợp với loại profile nào?

Câu hỏi quyết định là profile có đăng nhập vào tài khoản hay không. Tài khoản đăng nhập hằng ngày phải thấy cùng một IP mỗi lần mở. Với các việc test và kiểm tra không cần đăng nhập, một phiên ngắn là đủ.

Dùng IP xoay cho profile có đăng nhập đồng nghĩa với việc tài khoản mỗi ngày kết nối từ một địa chỉ khác. Khi hết thời gian sticky session hoặc khi thiết bị trong pool ngoại tuyến, IP có thể đổi. Khác biệt giữa hai mô hình có trong hướng dẫn sticky và rotating proxy. Proxy IPv6 chạy được trên nhiều website lớn, nhưng không phải đích nào cũng nhận IPv6; với profile tài khoản, IPv4 là lựa chọn an toàn hơn.

Thêm proxy vào profile antidetect như thế nào?

Giao diện mỗi công cụ một khác, nhưng công cụ nào cũng hỏi cùng bốn thông tin cho mỗi profile: loại, host, port và thông tin đăng nhập. Thứ tự chung như sau:

1. Mở phần proxy khi tạo hoặc chỉnh sửa profile.
2. Chọn loại: HTTP hoặc SOCKS5. Mobile 4G/5G Proxy chỉ hỗ trợ HTTP; nếu chọn SOCKS5 ở đây, profile vẫn mở nhưng trang không tải.
3. Nhập host, port, tên người dùng và mật khẩu. Nếu công cụ nhận một dòng duy nhất, dán theo dạng host:port:user:pass. Nếu dòng bạn có ở định dạng khác, hãy chuyển đổi bằng công cụ chuyển đổi định dạng proxy; quy tắc viết từng định dạng có trong hướng dẫn định dạng proxy.
4. Kiểm tra kết nối bằng nút “kiểm tra proxy” của công cụ và ghi lại quốc gia cùng IP trả về.
5. Đặt múi giờ, ngôn ngữ và vị trí theo kết quả đó, hoặc bật tính năng ghép tự động.

Với profile antidetect, tên người dùng/mật khẩu là phương thức tiện hơn: mỗi profile mang dòng proxy riêng, và việc bạn mở profile từ mạng nào không còn quan trọng. Static Residential IPv4 và Mobile proxy vốn chỉ chạy với tên người dùng/mật khẩu. Phương thức nào được bật cho từng sản phẩm có trong hướng dẫn xác thực proxy.

Các bước riêng cho từng công cụ: trong Dolphin Anty, proxy được thêm khi tạo profile hoặc từ danh sách proxy riêng, và có cả tính năng nhập hàng loạt; các bước có trên trang tích hợp Dolphin Anty. Trong FlashID, proxy được nhập ở ô Add Proxy trong phần cài đặt profile và được test trước khi lưu (tích hợp FlashID). MostLogin nhận proxy HTTP, HTTPS và SOCKS5 theo từng profile và có bảo vệ chống rò rỉ WebRTC và DNS (trang đối tác MostLogin).

Một số công cụ có thể mở profile bằng kết nối trực tiếp khi kết nối proxy thất bại. Chỉ một lần mở không có proxy cũng đủ để gắn profile với IP thật của bạn. Hãy đảm bảo profile không mở khi proxy gặp lỗi.

Kiểm tra độ khớp của profile như thế nào?

Phần kiểm tra có sẵn của công cụ chỉ cho biết proxy có chạy hay không. Để thấy độ khớp, bạn cần mở profile và xem từ bên trong trình duyệt. Trước tiên, xác minh dòng proxy bên ngoài trình duyệt:

# IP đầu ra
curl -x "http://USER:[email protected]:8989" https://api.ipify.org

# Thông tin quốc gia, thành phố và nhà mạng của IP
curl -x "http://USER:[email protected]:8989" https://ipinfo.io/json

Sau đó mở profile và đi theo thứ tự sau:

1. Trên công cụ My IP, xác nhận IP trùng với kết quả curl.
2. Trên công cụ tra cứu IP, kiểm tra ASN, quốc gia và thành phố. Nếu ASN thuộc một công ty hosting trong khi bạn mua sản phẩm residential, thì bạn đã chọn nhầm dòng hoặc nhầm sản phẩm.
3. Trong console của công cụ dành cho nhà phát triển, đọc các giá trị profile khai báo:

Intl.DateTimeFormat().resolvedOptions().timeZone // kỳ vọng "Europe/Istanbul"
new Date().getTimezoneOffset()                     // -180 với Thổ Nhĩ Kỳ
navigator.language                                 // "tr-TR"
navigator.languages                                // ["tr-TR", "tr", "en"]

1. Trong một bài test rò rỉ WebRTC, xác nhận IP công khai hiển thị trùng với IP đầu ra của proxy và IP công khai của chính bạn không có trong danh sách. Địa chỉ mạng nội bộ (192.168.x.x) hoặc tên mDNS (.local) không phải IP công khai.
2. Trong một bài test rò rỉ DNS, kiểm tra rằng các DNS resolver hiện ra ở quốc gia của proxy hoặc trong mạng của nhà cung cấp proxy. Cách test có trong hướng dẫn rò rỉ DNS.

Lặp lại bước kiểm tra này khi mở một profile mới lần đầu và mỗi lần bạn đổi proxy cho nó. Ghi lại trong một bảng profile nào khớp với IP, quốc gia và sản phẩm nào, vài tháng sau bạn sẽ dễ lần ra nguồn gốc của sự cố hơn.

Những sai lệch thường gặp và cách khắc phục

Các mã như 407, 403 và 429 đến từ tầng nào có trong hướng dẫn mã lỗi proxy. Bạn có thể dùng proxy checker để xem một dòng proxy có chạy hay không mà không phụ thuộc vào trình duyệt; dòng chạy được trong checker nhưng không chạy trong profile cho thấy vấn đề nằm ở cài đặt profile.

Dùng trình duyệt antidetect và proxy cần tuân theo quy tắc nào?

Trình duyệt antidetect và proxy được dùng để agency tách riêng tài khoản của từng khách hàng, đội thương mại điện tử tách các cửa hàng, và đội QA tách các môi trường test. Còn ai được mở bao nhiêu tài khoản thì do điều khoản sử dụng của nền tảng quy định riêng. Nhiều nền tảng cấm tài khoản giả, mạo danh người khác, mở tài khoản mới thay cho tài khoản đã bị hạn chế và tương tác giả. Một profile được thiết lập đúng không làm thay đổi các quy tắc này.

Khớp nhau không có nghĩa là tài khoản sẽ không bị phát hiện. Ngoài IP và dấu vân tay, nền tảng còn xem xét lịch sử tài khoản, hành vi và việc xác minh qua điện thoại hoặc email. Bị yêu cầu xác minh ở lần đăng nhập đầu tiên từ một vị trí mới là chuyện bình thường. Mục tiêu là mỗi profile nhất quán trong chính nó và tách biệt với các profile khác.

Với các đội quản lý tài khoản khách hàng, cách chắc chắn nhất là dùng các phương thức truy cập do chủ tài khoản cấp (quyền quản lý doanh nghiệp, vai trò trong nhóm). Nếu profile có xử lý dữ liệu cá nhân thì các nghĩa vụ theo KVKK (luật bảo vệ dữ liệu cá nhân của Thổ Nhĩ Kỳ) và GDPR được áp dụng. Những cách sử dụng được phép với dịch vụ WeProxy được ghi trên trang chính sách sử dụng chấp nhận được.