Thuật ngữ proxy: các khái niệm về proxy có nghĩa là gì?

Bảng thuật ngữ proxy định nghĩa trên một trang các khái niệm bạn gặp khi chọn, cấu hình và gỡ lỗi proxy. Proxy dân cư khác datacenter ở đâu, sticky session kéo dài bao lâu, vì sao xuất hiện lỗi 407 và socks5h dùng để làm gì đều được trả lời trong các nhóm dưới đây.

Các thuật ngữ được chia thành sáu nhóm: loại proxy, giao thức, phiên và xoay vòng, xác thực, lỗi và chẩn đoán, mạng và vị trí. Cuối cùng là các thuật ngữ về gói và thanh toán. Trong mỗi nhóm, thuật ngữ được sắp xếp theo thứ tự chữ cái; mỗi định nghĩa dài một đến ba câu và dẫn đến sản phẩm, công cụ hoặc hướng dẫn liên quan khi cần.

Nếu bạn mới tìm hiểu về proxy, hãy đọc trang proxy là gì trước. Bảng gói trên trang này hiển thị ba sản phẩm được nhắc đến nhiều nhất trong bảng thuật ngữ.

Loại proxy: residential, datacenter, ISP và di động nghĩa là gì?

Proxy ẩn danh (anonymous proxy) — Proxy không chuyển địa chỉ IP của bạn đến trang đích. Proxy "elite" hay proxy ẩn danh cao còn không thêm các header như Via hoặc X-Forwarded-For vốn để lộ việc dùng proxy.

Proxy chuyển tiếp (forward proxy) — Proxy đứng trước máy khách và thay mặt máy khách gửi yêu cầu ra internet. Mọi dịch vụ proxy thương mại đều hoạt động theo mô hình này.

Proxy datacenter — Proxy có địa chỉ IP thuộc về trung tâm dữ liệu hoặc công ty hosting. Loại này nhanh và chịu tải lớn, nhưng trang đích dễ nhận ra các dải IP này qua ASN. Tại WeProxy, Rotating Datacenter IPv4 cung cấp hơn 10 triệu địa chỉ IPv4 với nhắm mục tiêu theo ASN và thành phố.

Proxy dân cư (residential proxy) — Proxy đi ra internet qua các địa chỉ IP do nhà mạng cấp cho kết nối internet gia đình. Địa chỉ residential của WeProxy đến từ chương trình đối tác SDK dựa trên sự đồng ý: người tham gia chủ động đăng ký, được trả tiền và có thể rời đi bất cứ lúc nào. Nhóm IP của Rotating Residential IPv4 có hơn 100 triệu IP.

Proxy di động (mobile proxy) — Proxy đi ra internet qua IP của nhà mạng di động 4G/5G. Trên mạng di động, nhiều người dùng chung một IP, nên các IP này được ưu tiên cho mạng xã hội và kiểm tra quảng cáo. Proxy di động dùng SIM thật chỉ hỗ trợ HTTP; hãy xem trang sản phẩm để biết tình trạng còn hàng.

Proxy dùng chung (shared proxy) — Mô hình trong đó nhiều người dùng cùng lúc sử dụng một địa chỉ IP. Cách này giảm chi phí, nhưng hành vi của người dùng khác có thể ảnh hưởng đến uy tín của IP.

Proxy ISP — IP tĩnh được đăng ký dưới tên một nhà cung cấp internet nhưng đặt trên hạ tầng trung tâm dữ liệu. Loại này kết hợp mức tin cậy của IP dân cư với độ ổn định của datacenter. Static ISP IPv4 Proxy của WeProxy có tại Mỹ với phiên dài tối đa 30 ngày.

Proxy ngược (reverse proxy) — Proxy đứng trước máy chủ và tiếp nhận các yêu cầu gửi đến. Nó dùng để cân bằng tải, lưu bộ nhớ đệm và kết thúc TLS; đây không phải loại proxy dùng để đổi IP của bạn.

Proxy riêng (dedicated proxy) — Địa chỉ IP chỉ cấp cho riêng bạn trong một khoảng thời gian. Vì không chia sẻ với khách hàng khác, lịch sử của IP phụ thuộc vào cách bạn sử dụng.

Proxy trong suốt (transparent proxy) — Proxy chặn lưu lượng mà không cần cấu hình phía máy khách và thường chuyển IP gốc trong header. Loại này thường gặp trong mạng doanh nghiệp và hạ tầng nhà mạng.

Tóm tắt các loại proxy:

Sự khác biệt giữa các loại kèm tình huống sử dụng có trong bài so sánh proxy residential, mobile, datacenter và ISP.

Thuật ngữ giao thức: HTTP, SOCKS5 và UDP là gì?

CONNECT — Phương thức HTTP mà máy khách dùng để yêu cầu HTTP proxy mở một đường hầm TCP đến máy chủ đích. Khi truy cập trang HTTPS qua HTTP proxy, lưu lượng TLS đi qua đường hầm này ở dạng mã hóa; proxy không thấy nội dung.

HTTP proxy — Proxy hiểu và chuyển tiếp yêu cầu HTTP. Nó chuyển trực tiếp các yêu cầu HTTP thường và dựng đường hầm CONNECT cho HTTPS. Nếu xác thực thất bại, nó trả về 407.

HTTPS proxy — Trong cách dùng thông thường, đây là HTTP proxy có thể truyền trang HTTPS qua đường hầm CONNECT. Về mặt kỹ thuật, nó cũng có thể chỉ proxy mà chính kết nối giữa máy khách và proxy được mã hóa TLS; hãy xem tài liệu của công cụ để biết nó cần loại nào.

SOCKS5 — Giao thức proxy hoạt động độc lập với giao thức ứng dụng, chuyển tiếp kết nối TCP và tùy chọn cả lưu lượng UDP (RFC 1928). Nó không đọc hay sửa header HTTP. Chi tiết có trên trang proxy SOCKS5.

socks5h — Tên scheme trong curl và nhiều thư viện, khiến việc phân giải DNS diễn ra ở phía proxy thay vì máy khách. Cách này ngăn truy vấn DNS cục bộ làm lộ tên miền đích.

UDP — Giao thức truyền tải gửi dữ liệu mà không cần thiết lập kết nối. Game, cuộc gọi thoại và ứng dụng thời gian thực dùng UDP; HTTP proxy không truyền được UDP.

UDP ASSOCIATE — Lệnh SOCKS5 dùng để chuyển lưu lượng UDP qua proxy. Tại WeProxy, hỗ trợ này chỉ có trên Static Residential IPv4 ở các vị trí ngoài Thổ Nhĩ Kỳ; IP static residential tại Thổ Nhĩ Kỳ (mạng Türk Telekom và Vodafone) hỗ trợ HTTP và SOCKS5, không hỗ trợ UDP.

Để xem hai giao thức cạnh nhau, hãy đọc bài so sánh HTTP và SOCKS5.

Thuật ngữ phiên và xoay vòng: sticky và rotating nghĩa là gì?

Gateway (cổng kết nối) — Điểm vào tiếp nhận mọi yêu cầu của bạn và chọn một IP thoát từ nhóm IP. Địa chỉ gateway của WeProxy là gw.weproxy.com.tr:8989; IP thoát được chọn ở phía sau dựa trên cài đặt quốc gia và phiên của bạn.

ID phiên (session ID) — Mã định danh được thêm vào tên người dùng để giữ cùng một IP thoát trong một khoảng thời gian. Tại WeProxy, có thể giữ cùng một IP đến 24 giờ trong nhóm residential và đến 60 phút trong nhóm di động.

IP pool (nhóm IP) — Toàn bộ địa chỉ mà một sản phẩm xoay vòng có thể chọn làm IP thoát. Nhóm càng lớn, khả năng cùng một IP xuất hiện lại trên cùng một trang đích càng thấp.

IP tĩnh (static IP) — IP thoát không thay đổi trong suốt thời hạn đã mua. Phù hợp cho quản lý tài khoản, hệ thống yêu cầu danh sách IP được phép và phiên dài.

Khoảng xoay vòng (rotation interval) — Tần suất IP thoát thay đổi trên kết nối xoay vòng. IP có thể đổi ở mỗi yêu cầu hoặc theo một khung thời gian; với Rotating IPv6, gói Datacenter đổi IP ở mỗi yêu cầu, còn gói Residential đổi IP ít nhất 120 giây một lần.

Proxy xoay (rotating proxy) — Proxy dùng một IP thoát khác ở mỗi yêu cầu hoặc theo chu kỳ định sẵn. Loại này dùng cho scraping và theo dõi giá, nơi gửi rất nhiều yêu cầu độc lập. Chi tiết có trên trang proxy xoay.

Sticky session (phiên cố định) — Phiên dùng cùng một IP thoát từ nhóm xoay vòng trong một khoảng thời gian. Nó ngăn IP thay đổi giữa chừng trong luồng đã đăng nhập hoặc thao tác nhiều bước như thanh toán giỏ hàng. Để chọn giữa hai loại, xem hướng dẫn sticky và rotating proxy.

Thuật ngữ xác thực: IP whitelist và tên người dùng/mật khẩu

Chuỗi proxy (proxy string) — Thông tin kết nối viết trên một dòng, ví dụ http://USER:[email protected]:8989. Công cụ có thể yêu cầu thứ tự khác (như host:port:user:pass); hãy dùng công cụ chuyển đổi định dạng proxy để chuyển đổi.

IP whitelist — Proxy chỉ chấp nhận kết nối từ các địa chỉ IP bạn đã đăng ký trước. Cách này tiện cho công cụ không gửi được tên người dùng và mật khẩu; nếu IP máy chủ của bạn thay đổi, bạn cần cập nhật danh sách.

Proxy-Authorization — Header yêu cầu mang thông tin xác thực đến HTTP proxy. Khi thiếu hoặc sai, proxy trả về 407 Proxy Authentication Required.

Tên người dùng và mật khẩu — Xác thực bằng cách gửi thông tin đăng nhập ở mỗi kết nối. Tại WeProxy, tên người dùng/mật khẩu và IP whitelist dùng được ở mọi gói qua cả HTTP và SOCKS5.

Thuật ngữ lỗi và chẩn đoán: 407, 429 và timeout nghĩa là gì?

403 Forbidden — Trang đích từ chối yêu cầu. Nguyên nhân thường là loại IP, uy tín IP, giới hạn quốc gia hoặc dấu vân tay trình duyệt; bản thân kết nối proxy vẫn hoạt động.

407 Proxy Authentication Required — Proxy không chấp nhận thông tin xác thực của bạn. Hãy kiểm tra tên người dùng, mật khẩu, việc mã hóa URL các ký tự đặc biệt hoặc mục trong IP whitelist.

429 Too Many Requests — Trang đích báo đã nhận quá nhiều yêu cầu trong thời gian ngắn. Cách xử lý thường gặp là giảm tốc độ gửi, tuân theo header Retry-After và xoay IP thường xuyên hơn.

502 Bad Gateway — Proxy không nhận được phản hồi hợp lệ từ máy chủ đích. Trang đích có thể đang ngừng hoạt động, đã ngắt kết nối, hoặc IP thoát lúc đó không tới được trang đích.

504 Gateway Timeout — Proxy không nhận được phản hồi từ máy chủ đích trong thời gian giới hạn. Với trang đích chậm, hãy tăng thời gian chờ hoặc thử lại yêu cầu với IP mới. Tất cả mã lỗi có trong hướng dẫn mã lỗi proxy.

CAPTCHA — Bài kiểm tra trang đích hiển thị để xác minh người gửi yêu cầu là con người. CAPTCHA xuất hiện thường xuyên cho thấy loại IP hoặc hành vi gửi yêu cầu bị trang đích coi là đáng ngờ.

Dấu vân tay (fingerprint) — Chữ ký thiết bị được rút ra từ trình duyệt, hệ điều hành, màn hình, phông chữ và cài đặt TLS. Nếu IP thay đổi mà dấu vân tay giữ nguyên, trang đích có thể liên kết các phiên với nhau.

p0f — Phương pháp lấy dấu vân tay thụ động, đoán hệ điều hành từ đặc điểm của gói TCP/IP. Static Residential IPv4 có tính năng p0f OS spoofing.

Rò rỉ DNS (DNS leak) — Truy vấn tên miền đi qua máy chủ DNS cục bộ của bạn trong khi lưu lượng đi qua proxy. Có thể ngăn bằng socks5h hoặc phân giải DNS phía proxy; chi tiết trong hướng dẫn rò rỉ DNS.

Rò rỉ WebRTC (WebRTC leak) — Trình duyệt để lộ IP cục bộ hoặc IP công khai thật của bạn cho trang web qua WebRTC. Hiện tượng này xảy ra độc lập với cài đặt proxy và được tắt bằng cài đặt trình duyệt hoặc tiện ích mở rộng.

Timeout (hết thời gian chờ) — Kết nối hoặc phản hồi không hoàn tất trong thời gian quy định. Timeout có thể xảy ra khi kết nối tới proxy, khi kết nối tới trang đích hoặc khi đọc phản hồi; biết giai đoạn nào bị lỗi giúp chẩn đoán nhanh hơn.

Tỷ lệ bị chặn (block rate) — Tỷ lệ yêu cầu kết thúc bằng việc bị chặn, CAPTCHA hoặc trang lỗi. Loại IP, tốc độ gửi yêu cầu và độ nhất quán của dấu vân tay cùng quyết định tỷ lệ này.

Để nhanh chóng kiểm tra proxy có hoạt động không, độ trễ và IP thoát của nó, hãy dùng proxy checker.

Thuật ngữ mạng và vị trí: ASN, CGNAT và geo-targeting

ASN (Autonomous System Number) — Số hiệu được cấp cho tổ chức vận hành một mạng. Trang đích dựa vào ASN để biết IP thuộc nhà mạng gia đình, nhà mạng di động hay trung tâm dữ liệu; ở một số vị trí có thể nhắm mục tiêu theo cấp ASN.

CGNAT (Carrier-Grade NAT) — Cách nhà mạng đặt nhiều thuê bao sau cùng một địa chỉ IPv4 công khai. Kỹ thuật này phổ biến trên mạng di động, vì vậy việc chặn một IP di động có thể ảnh hưởng đến nhiều người dùng thật.

Độ trễ (latency) — Thời gian để yêu cầu đến trang đích và phản hồi quay lại, thường đo bằng mili giây. Khoảng cách vật lý giữa proxy và trang đích cùng loại mạng ảnh hưởng trực tiếp đến độ trễ.

Geo-targeting (nhắm mục tiêu địa lý) — Chọn IP thoát từ một quốc gia, thành phố hoặc mã bưu chính cụ thể. Nhóm IP residential và di động của WeProxy hỗ trợ nhắm theo quốc gia và thành phố; xem hướng dẫn geo-targeting và trang vị trí.

IP thoát (exit IP) — Địa chỉ IP mà proxy dùng để ra internet và trang đích nhìn thấy. Kiểm tra IP thoát của bạn bằng công cụ IP của tôi, quốc gia và ASN của một IP bằng tra cứu IP.

IPv4 — Hệ thống địa chỉ internet 32 bit với khoảng 4,3 tỷ địa chỉ. Vì gần như mọi trang web đều truy cập được qua IPv4, phần lớn sản phẩm proxy dùng IPv4.

IPv6 — Hệ thống địa chỉ 128 bit với không gian địa chỉ lớn hơn rất nhiều. Proxy IPv6 chỉ tới được các trang đích hỗ trợ IPv6; hãy kiểm tra trang đích bằng IPv6 checker. Sự khác biệt được giải thích trong bài IPv4 và IPv6.

ISP (nhà cung cấp dịch vụ internet) — Công ty cung cấp kết nối internet cho thuê bao. IP được đăng ký dưới ISP nào là một trong những tín hiệu ảnh hưởng đến mức độ tin cậy mà trang đích dành cho IP đó.

Thuật ngữ gói và thanh toán: GB, port và luồng

Băng thông (bandwidth) — Lượng dữ liệu đi qua proxy. Tại WeProxy, mức sử dụng được tính bằng tổng lưu lượng gửi đi và nhận về.

Dùng thử miễn phí — Cơ hội kiểm tra mạng trước khi mua. Premium Rotating Residential có gói dùng thử miễn phí 1 GB.

Lưu lượng không giới hạn — Không áp dụng giới hạn GB trong thời hạn gói. IP static residential có lưu lượng không giới hạn cho mỗi IP; giới hạn thực tế là năng lực hạ tầng của chính bạn.

Phiên đồng thời (luồng/thread) — Số kết nối được mở cùng lúc. Sản phẩm rotating residential và datacenter không giới hạn luồng; trang sản phẩm Rotating IPv6 ghi hỗ trợ đến 1.000 yêu cầu đồng thời.

Port (cổng) — Điểm vào được đánh số trên máy chủ proxy, nơi kết nối được thực hiện. Một số gói tính phí hàng tháng theo port; ví dụ Rotating IPv6 và các gói residential không giới hạn tính theo port và không giới hạn băng thông.

Thanh toán theo GB (pay per GB) — Tính phí theo lượng lưu lượng bạn sử dụng. Áp dụng cho sản phẩm rotating residential, datacenter và di động; số GB đã mua được giữ trong số dư không giới hạn thời gian cho đến khi dùng hết và không bị đặt lại hằng tháng.

Dùng các thuật ngữ này để chọn proxy phù hợp như thế nào?

Các thuật ngữ trong bảng này tương ứng với những câu hỏi bạn nên đặt ra khi chọn sản phẩm proxy. Hãy đi theo thứ tự sau:

1. Xác định mục tiêu. Trang web hoặc ứng dụng nào, cần được nhìn từ quốc gia và thành phố nào? Điều này quyết định loại IP và nhu cầu geo-targeting.
2. Chọn loại IP. Datacenter cho khối lượng lớn và việc cần tốc độ; residential hoặc ISP khi tín hiệu tin cậy quan trọng; IP di động cho thử nghiệm ứng dụng di động và mạng xã hội.
3. Quyết định mô hình phiên. Xoay vòng cho các yêu cầu độc lập, sticky session cho luồng đã đăng nhập, IP tĩnh nếu cần cùng một IP trong nhiều tháng.
4. Kiểm tra giao thức. HTTP đủ cho trình duyệt và scraping; lưu lượng không phải HTTP cần SOCKS5, còn UDP cần sản phẩm có SOCKS5 UDP ASSOCIATE.
5. Chọn cách xác thực. IP whitelist nếu bạn làm việc từ máy chủ cố định, tên người dùng và mật khẩu trong môi trường hay thay đổi.
6. Chọn cách thanh toán theo lưu lượng. Thanh toán theo GB khi khối lượng thay đổi, gói tháng theo port hoặc theo IP khi khối lượng cao và ổn định.
7. Kiểm tra sau khi mua. Xác nhận IP thoát, quốc gia và độ trễ; tuân thủ quy định của trang đích và chính sách sử dụng được chấp nhận.

Giá và các lựa chọn gói có trên trang bảng giá và trong bảng gói trên trang này.

Câu hỏi thường gặp

Sticky session khác proxy xoay (rotating) như thế nào?

Proxy xoay dùng IP thoát khác ở mỗi yêu cầu hoặc theo chu kỳ định sẵn, phù hợp cho số lượng lớn yêu cầu độc lập. Sticky session giữ cùng một IP trong một khoảng thời gian và ngăn IP thay đổi giữa chừng trong luồng đã đăng nhập, nhiều bước. Tại WeProxy, bạn thêm session ID vào tên người dùng để giữ cùng IP đến 24 giờ trong nhóm residential và đến 60 phút trong nhóm di động.

Proxy dân cư và proxy datacenter khác nhau thế nào?

Proxy dân cư dùng IP do nhà mạng cấp cho kết nối gia đình, nên trang đích xem chúng như lưu lượng người dùng thông thường. Proxy datacenter dùng IP của trung tâm dữ liệu; chúng nhanh hơn và hợp với khối lượng lớn, nhưng dễ bị nhận ra qua ASN. Lựa chọn phụ thuộc vào mức độ nhạy cảm của trang đích với loại IP và khối lượng công việc của bạn.

SOCKS5 và HTTP proxy khác nhau thế nào?

HTTP proxy chỉ truyền lưu lượng HTTP và HTTPS, dùng đường hầm CONNECT cho HTTPS. SOCKS5 độc lập với giao thức, chuyển tiếp kết nối TCP và cả UDP trên các sản phẩm có hỗ trợ. Cả hai đều dùng được cho trình duyệt và scraping. Game client, email hoặc ứng dụng riêng cần SOCKS5. Các sản phẩm rotating residential, datacenter và static residential hỗ trợ cả hai giao thức.

Nên dùng IP whitelist hay tên người dùng và mật khẩu?

Nếu bạn làm việc từ máy chủ cố định hoặc kết nối văn phòng, IP whitelist rất tiện vì không cần lưu thông tin đăng nhập trong code. Nếu IP của bạn thay đổi, bạn kết nối từ nhiều máy hoặc chạy trên cloud, tên người dùng và mật khẩu linh hoạt hơn. Tại WeProxy, cả hai cách đều dùng được ở mọi gói qua HTTP và SOCKS5; các cài đặt như session ID được truyền qua tên người dùng.

Vì sao gặp lỗi 407 khi dùng proxy?

407 Proxy Authentication Required nghĩa là proxy không chấp nhận thông tin xác thực của bạn. Nguyên nhân thường gặp là sai tên người dùng hoặc mật khẩu, ký tự đặc biệt trong mật khẩu chưa được mã hóa URL, kết nối từ địa chỉ chưa có trong IP whitelist, và công cụ không gửi header Proxy-Authorization. Xem toàn bộ mã lỗi trong hướng dẫn mã lỗi proxy.

Thanh toán theo GB và theo port khác nhau thế nào?

Khi thanh toán theo GB, bạn trả tiền cho lưu lượng đã dùng và số GB đã mua được giữ trong số dư không giới hạn thời gian cho đến khi dùng hết. Cách này hợp với khối lượng thay đổi hoặc nhỏ. Gói tháng theo port không giới hạn băng thông và chi phí không phụ thuộc lưu lượng, nên dễ dự đoán hơn cho công việc liên tục, khối lượng lớn. Rotating IPv6 và các gói residential không giới hạn tính theo port.