Máy chủ proxy là gì?
Máy chủ proxy là một người trung gian: ứng dụng của bạn gửi yêu cầu tới proxy, proxy gửi tiếp tới đích, và đích thấy địa chỉ của proxy thay vì của bạn. Proxy có nhiều loại với mức riêng tư rất khác nhau, và chúng dễ bị phát hiện hơn VPN.
Trong hướng dẫn này
Proxy hoạt động thế nào
Bạn cấu hình một ứng dụng — thường là trình duyệt — với địa chỉ và port của proxy. Mọi yêu cầu đi tới proxy, proxy thực hiện yêu cầu thay bạn và chuyển lại câu trả lời. Chỉ ứng dụng được cấu hình bị ảnh hưởng; các ứng dụng khác trên thiết bị nói chuyện thẳng với Internet. Hầu hết proxy không mã hóa lưu lượng giữa bạn và proxy, nên mạng và nhà mạng của bạn vẫn thấy bạn kết nối tới đâu (HTTPS bảo vệ nội dung trong mọi trường hợp). Proxy trong suốt ở công ty và một số nhà mạng làm điều tương tự mà không cần cấu hình, và thường tự tiết lộ qua header Via hoặc X-Forwarded-For, nhìn thấy được trên kiểm tra HTTP header.
Kiểm tra ngay
Cloudflare edgeĐọc tại Cloudflare edge từ chính yêu cầu này. Trang chủ bổ sung nhà mạng, loại mạng và các bài kiểm tra VPN, DNS, WebRTC.
Xem chi tiếtCác loại proxy
Proxy khác nhau về giao thức và về nguồn gốc của địa chỉ.
HTTP / HTTPS
Hiểu các yêu cầu web; có thể lưu đệm, lọc và viết lại chúng, và có thể thêm header tiết lộ proxy và đôi khi cả địa chỉ thật của bạn. Proxy HTTPS tạo đường hầm cho kết nối TLS bằng CONNECT.
SOCKS5
Chuyển tiếp bất kỳ kết nối TCP nào (và UDP, với một phần mở rộng hiếm khi được triển khai) mà không nhìn vào bên trong; hoạt động với nhiều ứng dụng hơn và không thêm header. Vẫn không có mã hóa riêng.
Dân cư (residential)
Địa chỉ của proxy thuộc về một kết nối gia đình hoặc di động thật, nên hệ thống phát hiện thấy một khách hàng nhà mạng bình thường. Mạng proxy dân cư thường chạy trên các thiết bị mà chủ nhân đã đồng ý qua một ứng dụng — hoặc không hề biết.
Trung tâm dữ liệu (data center)
Chạy trên máy chủ trong dải hosting. Nhanh và rẻ, và bị nhận ra là proxy hoặc VPN bởi bất kỳ trang nào kiểm tra dải hosting.
Di động
Dùng địa chỉ của nhà mạng di động, dùng chung sau carrier-grade NAT với hàng nghìn người dùng thật, khiến việc chặn nó trở nên tốn kém với các trang.
Proxy và VPN
VPN bắt toàn bộ lưu lượng từ thiết bị ở cấp hệ thống và mã hóa tới máy chủ VPN; proxy xử lý lưu lượng của một ứng dụng và thường không mã hóa. VPN che đích đến khỏi nhà mạng; proxy thì không. WebRTC và DNS có thể đi vòng qua cả hai, nhưng proxy bị bỏ qua bởi bất cứ thứ gì không dùng nó. Cho quyền riêng tư, hãy dùng VPN; để đổi địa chỉ nhanh trong một trình duyệt, dùng proxy. Xem VPN là gì.
Cách kiểm tra proxy của bạn
Khi proxy đã cấu hình, mở trang chủ: địa chỉ hiển thị phải là của proxy. Rồi chạy check proxy và VPN để xem hệ thống phát hiện thấy gì — dải hosting, danh sách VPN, danh sách chặn, lệch múi giờ — và kiểm tra rò rỉ WebRTC, vì WebRTC không bao giờ đi qua proxy và sẽ để lộ địa chỉ thật của bạn trừ khi bị hạn chế.
Câu hỏi
Vì sao người ta dùng máy chủ proxy?
Để ẩn hoặc đổi địa chỉ mà một trang thấy, để truy cập nội dung giới hạn theo vùng, để vượt qua chặn mạng, để lưu đệm và lọc lưu lượng trong tổ chức, để kiểm thử một trang từ nhiều địa chỉ, hoặc để chia sẻ một kết nối cho nhiều người dùng.
Cách dùng máy chủ proxy?
Nhập địa chỉ và port của proxy vào thiết lập proxy của ứng dụng hoặc hệ thống (cài đặt trình duyệt, Windows Settings › Network › Proxy, macOS System Settings › Network › Details › Proxies). Rồi xác minh trên trang chủ rằng địa chỉ đã đổi.
Trình duyệt có proxy có an toàn không?
Trình duyệt có proxy tích hợp an toàn ngang với bên vận hành proxy: họ thấy mọi trang bạn ghé và mọi nội dung không mã hóa. Hãy ưu tiên nhà cung cấp có tên tuổi với chính sách công khai, và giữ HTTPS bật.
Làm sao thiết lập proxy trên thiết bị?
Windows: Settings › Network & internet › Proxy. macOS: System Settings › Network › kết nối › Details › Proxies. iPhone/Android: trong cài đặt của mạng Wi-Fi, mục HTTP proxy. Trình duyệt có thể có thiết lập riêng ghi đè của hệ thống.
HTTP proxy trên iPhone là gì?
Một thiết lập theo từng mạng Wi-Fi (Cài đặt › Wi-Fi › ⓘ › HTTP Proxy) gửi lưu lượng web của điện thoại qua một proxy trên mạng đó. Tắt là thiết lập bình thường; Thủ công hoặc Tự động được dùng trên các mạng công ty có quản lý.