Máy Chủ Proxy là gì? Chia sẻ chi tiết từ A-Z
Máy chủ proxy là gì? Đây là một máy tính trung gian đứng giữa thiết bị của anh em và Internet: mọi yêu cầu anh em gửi đi đều qua nó trước, nó chuyển tiếp hộ tới trang đích rồi trả kết quả về, nên trang đích chỉ thấy địa chỉ của máy chủ proxy chứ không thấy địa chỉ thật của anh em. Bài viết này của ProxyVN giải thích cơ chế hoạt động, các tính năng cốt lõi, cách phân loại máy chủ proxy và khi nào nên dùng.
Nếu anh em muốn nắm phần nền rộng hơn về proxy nói chung, xem proxy là gì. Bài này là bài gốc của cụm máy chủ proxy, đi sâu vào phần máy chủ.
Định nghĩa chính xác máy chủ proxy là gì
Về bản chất, máy chủ proxy là một phần mềm chạy trên một máy tính, lắng nghe ở một cổng nhất định và làm nhiệm vụ đại diện. Khi thiết bị của anh em được cấu hình để dùng proxy, mọi kết nối ra Internet không đi thẳng nữa mà gửi tới địa chỉ và cổng của máy chủ proxy.
Máy chủ proxy nhận yêu cầu đó, đọc xem anh em muốn truy cập đâu, rồi tự nó tạo một kết nối mới tới trang đích và gửi yêu cầu đi dưới danh nghĩa của chính nó. Trang đích phản hồi về máy chủ proxy, và máy chủ proxy chuyển phản hồi đó ngược lại cho anh em. Cả quá trình diễn ra trong tích tắc và anh em thường không nhận ra có một chặng trung gian.
Điểm mấu chốt là trang đích chỉ nhìn thấy địa chỉ IP của máy chủ proxy. Địa chỉ thật của anh em được giấu đi. Đây là lý do proxy được dùng để ẩn danh, để truy cập nội dung giới hạn theo vùng, và để quản lý nhiều tài khoản mà không bị nền tảng gộp lại.
Máy chủ proxy khác gì proxy và dịch vụ proxy
Trong tiếng Việt, ba cụm 'proxy', 'máy chủ proxy' và 'proxy server' thường được dùng thay nhau và cùng chỉ một thứ. 'Máy chủ proxy' nhấn vào phần máy tính chạy phần mềm trung gian; 'dịch vụ proxy' nhấn vào việc anh em thuê quyền dùng một hoặc nhiều địa chỉ trên máy chủ đó theo kỳ. Với anh em làm MMO, mua proxy thực chất là thuê quyền gửi lưu lượng qua một máy chủ proxy của nhà cung cấp.
Vì sao cần một máy tính đứng giữa
Đặt một máy tính ở giữa cho anh em ba thứ mà kết nối trực tiếp không có: thay đổi địa chỉ nguồn để ẩn danh và đổi vùng, kiểm soát và lọc lưu lượng đi qua, và lưu lại nội dung hay truy cập để phục vụ nhanh hơn lần sau. Ba nhóm lợi ích này là toàn bộ lý do máy chủ proxy tồn tại, phần sau sẽ đi vào từng nhóm.
Máy chủ proxy nhận request, gửi hộ ra Internet rồi trả kết quả về
Cách thức hoạt động của máy chủ proxy là gì
Nhìn kỹ hơn vào đường đi của một yêu cầu web khi có máy chủ proxy.
Bước một, thiết bị của anh em tạo một yêu cầu, ví dụ mở một trang sản phẩm. Thay vì gửi thẳng, thiết bị gói yêu cầu đó lại và gửi tới địa chỉ máy chủ proxy đã cấu hình, kèm thông tin cho biết đích cuối là trang nào.
Bước hai, máy chủ proxy nhận yêu cầu. Tại đây nó có thể làm nhiều việc: kiểm tra anh em có quyền dùng không qua tên đăng nhập mật khẩu hoặc danh sách IP được phép, xem trang đích có nằm trong danh sách chặn không, và kiểm tra xem nội dung này đã có sẵn trong bộ nhớ đệm chưa.
Bước ba, nếu mọi thứ hợp lệ và nội dung chưa có trong cache, máy chủ proxy mở một kết nối mới tới trang đích và gửi yêu cầu đi bằng địa chỉ IP của chính nó. Trang đích xử lý và trả kết quả về máy chủ proxy.
Bước bốn, máy chủ proxy nhận kết quả, có thể lưu lại một bản vào cache, rồi chuyển toàn bộ về cho thiết bị của anh em. Từ góc nhìn của anh em, trang web mở ra bình thường, chỉ khác là địa chỉ mà trang web nhìn thấy không phải của anh em.
Header và thông tin proxy thêm vào
Trong bước ba, máy chủ proxy có thể thêm hoặc xóa một số dòng thông tin trong phần đầu yêu cầu, gọi là header. Một proxy ẩn danh cao sẽ xóa hết dấu vết cho biết có proxy; một proxy trong suốt lại giữ cả địa chỉ thật của anh em. Chính cách xử lý header này quyết định mức ẩn danh, sẽ nói kỹ ở phần phân loại.
Máy chủ proxy chuyển tiếp và máy chủ proxy đảo ngược
Có hai chiều đặt máy chủ proxy. Chiều thứ nhất là proxy chuyển tiếp, đặt về phía người dùng: nó đại diện cho anh em khi đi ra Internet, và đây là loại anh em dùng khi mua proxy để ẩn IP hay đổi vùng. Chiều thứ hai là proxy đảo ngược, đặt về phía máy chủ web: nó đứng trước một hệ thống website để phân tải, chặn tấn công và lưu cache. Chi tiết xem phân biệt forward proxy và reverse proxy. Trong bài này, khi nói máy chủ proxy là đang nói về proxy chuyển tiếp.
Giao thức mà máy chủ proxy hỗ trợ
Một máy chủ proxy thường hỗ trợ một hoặc nhiều giao thức. HTTP và HTTPS proxy hiểu được yêu cầu web, hợp cho duyệt web và cào web thông thường. SOCKS5 làm việc ở tầng thấp hơn, chuyển tiếp mọi loại lưu lượng gồm cả kết nối ngoài web như game và ứng dụng chat. Chi tiết xem socks 5 proxy là gì và HTTPS proxy là gì.
Những tính năng cốt lõi của máy chủ proxy là gì
Ba nhóm tính năng làm nên giá trị của một máy chủ proxy.
Tường lửa và bộ lọc nội dung
Vì mọi lưu lượng đi qua một điểm, máy chủ proxy là chỗ lý tưởng để đặt quy tắc: chặn các trang không phù hợp, chặn quảng cáo và mã độc, giới hạn giờ truy cập, hoặc ghi log để kiểm soát. Trong mạng công ty và trường học, đây là công dụng chính. Với anh em cá nhân, một proxy có bộ lọc giúp giảm rủi ro dính trang lừa đảo.
Chia sẻ và kiểm soát kết nối mạng
Nhiều thiết bị trong một mạng có thể cùng ra Internet qua một máy chủ proxy, giúp quản trị viên kiểm soát băng thông, ưu tiên lưu lượng quan trọng và chặn lưu lượng không cần thiết. Với anh em chạy nhiều tài khoản, việc gán mỗi tài khoản một địa chỉ trên máy chủ proxy chính là cách tách các tài khoản ra khỏi nhau.
Bộ nhớ đệm tăng tốc
Máy chủ proxy có thể lưu lại các trang và tệp đã truy cập. Lần sau khi ai đó trong mạng yêu cầu đúng nội dung đó, máy chủ proxy trả ngay bản đã lưu thay vì tải lại từ Internet. Cách này giảm tải đường truyền và tăng tốc rõ với các nội dung tĩnh được nhiều người xem. Xem proxy caching là gì để hiểu cơ chế lưu và làm mới cache.
Ghi log và giám sát
Vì mọi request đi qua một điểm, máy chủ proxy ghi lại được ai truy cập trang nào, lúc nào, tốn bao nhiêu băng thông. Trong doanh nghiệp, log này phục vụ kiểm soát và điều tra sự cố. Với anh em cá nhân, đây lại là điểm cần cảnh giác: nếu dùng proxy của bên thứ ba không rõ chính sách, toàn bộ lịch sử duyệt web của anh em nằm trong log của họ. Chọn nhà cung cấp có cam kết không ghi log là vì lý do này.
Ba tính năng cốt lõi: tường lửa và bộ lọc, chia sẻ kết nối, bộ nhớ đệm
Phân loại máy chủ proxy là gì theo mức ẩn danh
Trục phân loại đầu tiên là proxy che giấu anh em tới đâu.
Proxy trong suốt (transparent)
Không che gì. Nó chuyển tiếp yêu cầu kèm cả địa chỉ thật của anh em và dấu hiệu proxy, nên trang đích thấy đủ. Loại này do nhà mạng hoặc mạng nội bộ đặt để lọc nội dung và cache, không dùng cho mục đích ẩn danh. Anh em có thể đang đi qua một proxy trong suốt mà không biết. Xem proxy transparent là gì.
Proxy ẩn danh (anonymous)
Che địa chỉ thật, nhưng vẫn để lộ dấu hiệu cho biết đang có proxy. Trang đích không biết anh em là ai nhưng biết có proxy. Đủ cho duyệt web riêng tư và vượt chặn địa lý nhẹ. Xem anonymous proxy là gì.
Proxy ẩn danh cao (elite)
Che cả địa chỉ thật lẫn dấu hiệu proxy. Trang đích tưởng anh em là người dùng bình thường kết nối trực tiếp. Đây là cấp độ cần cho nuôi nick, cào dữ liệu và các trang chủ động phát hiện proxy để chặn. Các gói proxy trả phí chất lượng cho anh em MMO hầu hết ở mức này.
Proxy mạo danh (distorting)
Một biến thể ít gặp hơn: proxy gửi một địa chỉ IP giả thay cho địa chỉ thật, đồng thời vẫn để lộ dấu hiệu proxy. Trang đích thấy một địa chỉ nhưng đó không phải địa chỉ thật của anh em cũng không phải của proxy. Ít dùng vì elite proxy vừa kín hơn vừa dễ triển khai hơn.
Phân loại theo mức ẩn danh: trong suốt, ẩn danh, ẩn danh cao (elite)
Phân loại máy chủ proxy là gì theo nguồn gốc IP
Trục phân loại thứ hai là địa chỉ IP của máy chủ proxy đến từ đâu, quyết định trang đích tin cậy tới mức nào.
Proxy datacenter
IP từ trung tâm dữ liệu. Nhanh, độ trễ thấp, giá rẻ. Nhược điểm là các hệ thống chống bot nhận ra đây là IP máy chủ nên ở nền tảng gắt thì dễ bị soi. Hợp cho cào site nhẹ, tải dữ liệu, chạy tool kỹ thuật. Xem datacenter proxy là gì.
Proxy dân cư (residential)
IP do nhà mạng cấp cho hộ gia đình. Trang đích tin loại này như người dùng thật ngồi nhà, nên hợp cho nuôi nick, cào site gắt, xác minh quảng cáo. Có nhánh xoay và nhánh tĩnh. Giá cao hơn datacenter. Xem residential proxy là gì, so với datacenter proxy thế nào.
Proxy di động (mobile / 4G / 5G)
IP từ nhà mạng di động, độ tin cậy cao nhất vì hàng nghìn người thật chia sẻ cùng dải IP. Hợp cho việc khó nhất như tạo tài khoản hàng loạt hoặc gỡ hạn chế. Giá cao nhất và IP biến động. Xem proxy di động là gì.
Hai trục phân loại này độc lập nhau. Một máy chủ proxy có thể vừa là elite vừa chạy trên nền dân cư, hoặc vừa anonymous vừa datacenter. Khi mua, anh em cần nói rõ cả hai chiều để nhà cung cấp báo đúng gói.
Phân loại theo mức chia sẻ
Còn một trục nữa là bao nhiêu người dùng chung một địa chỉ trên máy chủ proxy. Proxy dùng riêng cấp một địa chỉ cho một người, anh em toàn quyền kiểm soát danh tiếng IP. Proxy dùng chung để nhiều người cùng một địa chỉ, rẻ hơn nhưng anh em thừa hưởng cả hành vi của người khác. Với nuôi nick, luôn chọn dùng riêng. Xem private proxy IP.
Proxy tĩnh và proxy xoay
Trục cuối: địa chỉ có đổi theo thời gian không. Proxy tĩnh giữ một địa chỉ nhiều tuần, hợp nuôi tài khoản và giữ phiên. Proxy xoay đổi địa chỉ theo phiên từ một pool, hợp cào dữ liệu diện rộng. Chọn nhầm là nguyên nhân phổ biến khiến tài khoản bị hỏi xác minh. Xem static proxy là gì.
Lý do anh em nên sử dụng máy chủ proxy là gì
Vài mục đích phổ biến, gắn với ba nhóm tính năng ở trên.
Bảo mật thông tin riêng tư
Che địa chỉ thật giúp giảm khả năng bị dựng hồ sơ vị trí và thói quen. Trên mạng công cộng, định tuyến qua một máy chủ proxy tin cậy an toàn hơn đi thẳng.
Quản lý và kiểm soát truy cập
Doanh nghiệp dùng máy chủ proxy để chặn trang không liên quan, giới hạn băng thông và ghi log. Dân MMO dùng để gán mỗi tài khoản một địa chỉ, tách các tài khoản ra khỏi nhau.
Tăng tốc độ duyệt web
Với các nội dung tĩnh được nhiều người trong mạng xem, bộ nhớ đệm của máy chủ proxy giúp trả nội dung nhanh hơn và tiết kiệm đường truyền.
Vượt rào cản địa lý
Một máy chủ proxy đặt ở nước khác cho anh em một địa chỉ của nước đó, giúp xem nội dung, giá và kết quả tìm kiếm như người dùng bản địa. Với việc nhắm người dùng Việt thì cần IP Việt Nam, xem mua proxy ở Việt Nam.
Rủi ro khi dùng máy chủ proxy miễn phí
Không phải máy chủ proxy nào cũng đáng tin. Proxy công cộng miễn phí có vài rủi ro rõ.
Chủ máy chủ proxy về lý thuyết thấy được toàn bộ lưu lượng đi qua, nên với proxy không rõ nguồn gốc, dữ liệu của anh em có thể bị ghi log hoặc chèn quảng cáo. IP của proxy free thường đã nằm trong danh sách đen ở các site lớn vì bị nhiều người lạm dụng. Tốc độ thất thường vì quá tải. Và nhiều proxy free thực chất chỉ ở mức anonymous, để lộ dấu hiệu proxy nên bị chặn nhanh.
Với bất kỳ việc nào liên quan tới đăng nhập tài khoản hoặc dữ liệu cá nhân, không dùng máy chủ proxy miễn phí. Xem thêm có nên sử dụng máy chủ proxy để cân nhắc kỹ hơn.
Phân loại theo nguồn gốc IP: datacenter, dân cư, di động
Chọn và vận hành máy chủ proxy là gì cho đúng
Vài lưu ý khi quyết định.
Thứ nhất, xác định nhu cầu: chỉ cần ẩn IP để duyệt web thì một proxy anonymous là đủ; nuôi nick và cào site gắt thì cần elite trên nền dân cư. Thứ hai, chọn nguồn gốc IP theo độ gắt của trang đích. Thứ ba, ưu tiên nhà cung cấp cho kiểm tra độ sạch IP và đổi khi IP lỗi. Thứ tư, với anh em tự dựng máy chủ proxy riêng thay vì thuê, xem hướng dẫn cài đặt máy chủ proxy và cách tự dựng máy chủ proxy.
Khi máy chủ proxy gặp lỗi
Các lỗi phổ biến gồm máy chủ proxy từ chối kết nối, lỗi 407 yêu cầu xác thực, và lỗi máy chủ proxy không phản hồi. Xem các lỗi máy chủ proxy thường gặp để có hướng xử lý, và sửa lỗi máy chủ proxy từ chối kết nối cho lỗi cụ thể này.
Anh em có thể mua proxy tại ProxyVN để dùng máy chủ proxy có sẵn thay vì tự dựng, với user, password riêng.
Giải đáp nhanh về máy chủ proxy là gì
Vài câu hỏi thường gặp khi anh em mới tìm hiểu máy chủ proxy là gì.
Máy chủ proxy và proxy server có khác nhau không?
Không, đây là hai cách gọi cùng một thứ, một tiếng Việt một tiếng Anh.
Máy chủ proxy có mã hóa lưu lượng như VPN không?
Không nhất thiết. Proxy chủ yếu đổi địa chỉ nguồn và lọc lưu lượng; VPN mã hóa toàn bộ. Với việc cần bảo mật kết nối cao thì VPN phù hợp hơn.
Dùng máy chủ proxy có bị nhận ra không?
Tùy loại. Proxy trong suốt và anonymous để lộ dấu hiệu proxy; elite proxy trên nền dân cư sạch thì rất khó bị phân biệt với người dùng thật.
Tự dựng máy chủ proxy riêng có khó không?
Không quá khó với người quen kỹ thuật: cần một máy chủ có IP công cộng, cài phần mềm proxy như Squid hoặc 3proxy, mở cổng và đặt xác thực. Nhưng IP đó vẫn là IP datacenter.
Nên thuê máy chủ proxy hay tự dựng?
Tự dựng hợp khi anh em chỉ cần một IP datacenter cố định và muốn nắm trọn quyền kiểm soát. Thuê hợp khi cần IP dân cư, IP nhiều nước, hoặc nhiều địa chỉ sạch mà không muốn tự vận hành.
Tóm lại, máy chủ proxy là gì có thể gói trong một câu: một máy tính trung gian nhận request của anh em, gửi hộ ra Internet bằng địa chỉ của nó rồi trả kết quả về, kèm khả năng lọc lưu lượng và lưu cache. Phân loại theo mức ẩn danh gồm trong suốt, anonymous, elite; phân loại theo nguồn IP gồm datacenter, dân cư, di động. Cần tư vấn chọn đúng loại máy chủ proxy, hãy liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam.
