Sửa Lỗi Máy Chủ Proxy Từ Chối Kết Nối Đơn Giản
Lỗi máy chủ proxy từ chối kết nối, thường hiện dưới dạng proxy server is refusing connections trên Firefox hoặc ERR_PROXY_CONNECTION_FAILED trên Chrome, nghĩa là máy của anh em không mở được kết nối tới máy chủ proxy đã cấu hình. Nguyên nhân gần như luôn nằm ở một trong năm chỗ. Bài viết này của ProxyVN chỉ ra từng nguyên nhân, cách kiểm tra và cách sửa dứt điểm.
Đây là một lỗi trong cụm lỗi proxy. Xem trang tổng hợp các lỗi máy chủ proxy thường gặp và các lỗi liên quan: sửa lỗi 407 proxy authentication required, sửa lỗi Proxy Server is Refusing Connections.
Lỗi máy chủ proxy từ chối kết nối nghĩa là gì
Khi anh em cấu hình một proxy, mọi kết nối ra Internet sẽ được gửi tới địa chỉ và cổng của máy chủ proxy đó. Nếu máy của anh em không thiết lập được kết nối tới địa chỉ và cổng ấy, trình duyệt báo lỗi từ chối kết nối và không tải được trang nào.
Điểm quan trọng: lỗi này xảy ra ở chặng đầu tiên, tức từ máy anh em tới máy chủ proxy, chưa liên quan gì tới trang đích. Vì vậy hướng sửa tập trung vào ba thứ: thông tin proxy có đúng không, máy chủ proxy có đang hoạt động không, và đường từ máy anh em tới nó có bị chặn không.
Phân biệt với lỗi 407 và lỗi 5xx
Lỗi 407 nghĩa là máy anh em đã chạm được máy chủ proxy nhưng bị từ chối vì thiếu xác thực. Lỗi 502, 503, 504 nghĩa là máy chủ proxy đã nhận anh em nhưng chặng từ nó tới trang đích có vấn đề. Còn lỗi từ chối kết nối nghĩa là máy anh em thậm chí chưa chạm được máy chủ proxy. Ba lỗi này ở ba chặng khác nhau nên cách sửa khác nhau.
Cách phân biệt nhanh khi nhìn màn hình: nếu trình duyệt hiện một cửa sổ hỏi tên đăng nhập proxy thì đó là 407, tức đã tới được proxy. Nếu trình duyệt hiện thẳng trang lỗi màu xám với dòng refused hoặc failed mà không hỏi gì thì đó là từ chối kết nối, tức chưa tới được proxy. Nếu trang tải một phần rồi báo mã 5xx thì đã qua proxy nhưng chặng sau lỗi.
Vì sao nên sửa dứt điểm thay vì chỉ đổi proxy
Nhiều anh em gặp lỗi này là đổi ngay sang proxy khác. Cách đó đôi khi qua chuyện nhưng không phải lúc nào cũng hiệu quả: nếu nguyên nhân nằm ở cấu hình sai hoặc tường lửa chặn cổng, thì proxy mới cũng sẽ lỗi y hệt. Bỏ mười phút loại trừ từng nguyên nhân giúp anh em biết chắc lỗi ở đâu và không lặp lại vào lần sau.
Lỗi này nghĩa là máy anh em không mở được kết nối tới máy chủ proxy
Năm nguyên nhân khiến máy chủ proxy từ chối kết nối
Gần như mọi trường hợp rơi vào một trong năm nhóm sau.
Nguyên nhân 1: sai host hoặc cổng
Nhập nhầm một chữ số ở cổng, thiếu hoặc thừa một ký tự ở host, hoặc dán kèm khoảng trắng đầu cuối khi copy từ email nhà cung cấp. Đây là nguyên nhân phổ biến nhất và cũng dễ bỏ sót nhất vì cấu hình trông vẫn hợp lệ.
Nguyên nhân 2: máy chủ proxy đã ngừng chạy
Với proxy thuê, gói có thể đã bị nhà cung cấp tạm dừng hoặc IP bị thu hồi. Với proxy anh em tự dựng, dịch vụ Squid hoặc 3proxy có thể đã dừng, nhất là sau khi máy chủ khởi động lại mà chưa bật tự chạy.
Nguyên nhân 3: gói proxy hết hạn hoặc hết dung lượng
Proxy chạy bình thường tới một thời điểm rồi đột nhiên từ chối. Kiểm tra ngày hết hạn của gói và dung lượng còn lại trong bảng điều khiển của nhà cung cấp.
Nguyên nhân 4: IP của anh em chưa được cấp phép
Nếu proxy xác thực theo danh sách IP thay vì tài khoản mật khẩu, và anh em vừa đổi mạng nên IP thay đổi, máy chủ proxy sẽ từ chối. Cần khai báo IP mạng hiện tại cho nhà cung cấp.
Nguyên nhân 5: tường lửa hoặc phần mềm bảo mật chặn
Tường lửa Windows, phần mềm diệt virus, hoặc quy tắc mạng của quán cà phê và công ty có thể chặn kết nối tới cổng proxy, nhất là các cổng không phổ biến.
Nguyên nhân phụ: cấu hình proxy tự động lỗi
Nếu máy anh em đang bật tùy chọn tự phát hiện cài đặt proxy, và mạng hiện tại không có cấu hình đó hoặc trả về một địa chỉ tập lệnh hỏng, hệ điều hành có thể cố gửi lưu lượng qua một proxy không tồn tại. Tắt tùy chọn tự dò khi anh em đã nhập proxy thủ công.
Nguyên nhân phụ: phần mềm khác đặt lại proxy
Một số phần mềm VPN, phần mềm chặn quảng cáo hoặc mã độc âm thầm đặt một proxy trỏ về địa chỉ cục bộ. Khi phần mềm đó tắt hoặc lỗi, proxy vẫn còn trong cấu hình và trỏ tới một cổng không còn ai lắng nghe, gây ra lỗi từ chối kết nối. Kiểm tra và xóa các cấu hình proxy lạ.
Năm nguyên nhân: sai host/port, proxy chết, hết hạn, IP chưa cấp phép, tường lửa
Cách sửa lỗi máy chủ proxy từ chối kết nối từng bước
Làm theo thứ tự sau để loại trừ từng nguyên nhân.
Bước 1: soát lại cấu hình proxy
Mở màn hình cài đặt proxy, đối chiếu từng ký tự host và cổng với thông tin nhà cung cấp gửi. Xóa và gõ lại thay vì sửa từng phần, để tránh sót ký tự ẩn. Xác nhận đúng giao thức: nếu proxy là SOCKS5 mà anh em khai vào ô HTTP thì cũng báo lỗi này.
Một mẹo giảm sai sót: dán thông tin proxy vào một ghi chú tạm, xóa hết khoảng trắng đầu cuối và ký tự xuống dòng, rồi mới sao chép từng phần vào ô tương ứng. Rất nhiều lỗi từ chối kết nối thực chất là do một dấu cách vô hình dính vào cuối host khi copy từ email.
Bước 2: kiểm tra máy chủ proxy có sống không
Từ máy tính, dùng lệnh curl để gửi một yêu cầu qua proxy và xem kết quả. Nếu lệnh trả về một địa chỉ IP thì proxy sống; nếu treo rồi timeout hoặc báo lỗi kết nối thì proxy có vấn đề.
curl -x http://user:pass@host:port https://api.ipify.org -vTùy chọn -v cho anh em thấy quá trình bắt tay chi tiết, giúp biết lỗi xảy ra ở bước nào. Thử proxy đó từ một thiết bị khác hoặc một mạng khác; nếu chỗ khác cũng lỗi thì vấn đề nằm ở proxy, không phải ở máy anh em.
Nếu không quen dùng curl, anh em dùng một công cụ kiểm tra proxy trực tuyến: dán host, cổng, tài khoản vào và công cụ sẽ báo proxy sống hay chết, tốc độ bao nhiêu, ở mức ẩn danh nào. Xem cách kiểm tra proxy và tường lửa để biết các chỉ số cần nhìn.
Bước 3: kiểm tra hạn và dung lượng gói
Đăng nhập bảng điều khiển nhà cung cấp, xem gói còn hạn không, dung lượng còn bao nhiêu, và IP có bị đánh dấu lỗi không. Nếu proxy xác thực theo IP, cập nhật IP mạng hiện tại của anh em vào danh sách được phép. Anh em kiểm tra IP mạng hiện tại bằng cách tắt proxy rồi mở một trang tra cứu IP, đó là địa chỉ cần khai báo cho nhà cung cấp.
Bước 4: tắt tường lửa và phần mềm bảo mật tạm thời
Tắt tường lửa Windows và phần mềm diệt virus trong ít phút rồi thử lại. Nếu proxy chạy được thì thêm một ngoại lệ cho ứng dụng hoặc cổng proxy thay vì tắt hẳn. Thử một mạng khác, ví dụ phát wifi từ 4G, để loại trừ việc mạng hiện tại chặn cổng.
Bước 5: đặt lại cấu hình mạng nếu cần
Nếu bốn bước trên không ra vấn đề, thử xóa cache DNS, đặt lại winsock, và khởi động lại máy. Trên Windows, mở Command Prompt với quyền quản trị và chạy vài lệnh làm mới ngăn xếp mạng.
ipconfig /flushdns
netsh winsock reset
netsh int ip resetSau khi chạy netsh winsock reset, khởi động lại máy để lệnh có hiệu lực. Cách này hữu ích khi một phần mềm cũ để lại cấu hình mạng lỗi mà anh em không tìm ra chỗ sửa thủ công.
Sửa lỗi máy chủ proxy từ chối kết nối trên từng trình duyệt
Cách vào cấu hình proxy khác nhau giữa các trình duyệt.
Trên Chrome và Edge
Hai trình duyệt này dùng cài đặt proxy của hệ điều hành. Vào Cài đặt, tìm proxy, bấm mở cài đặt proxy trên máy tính, rồi soát host và cổng ở đó. Nếu anh em dùng tiện ích quản lý proxy, mở tiện ích và kiểm tra hồ sơ đang kích hoạt, thử chuyển về kết nối trực tiếp rồi bật lại.
Trên Firefox
Firefox có cài đặt mạng riêng. Vào Cài đặt, kéo xuống Cài đặt mạng, bấm Cài đặt, chọn Cấu hình proxy thủ công và soát host, cổng. Với SOCKS5, nhập vào ô Máy chủ SOCKS và chọn phiên bản v5. Firefox cũng có tùy chọn không dùng proxy cho các địa chỉ nội bộ; nếu anh em vô tình thêm trang đích vào ô loại trừ này thì Firefox sẽ đi thẳng và có thể báo lỗi khác.
Trên máy tự dựng proxy
Nếu anh em tự dựng, đăng nhập máy chủ và kiểm tra trạng thái dịch vụ, ví dụ systemctl status squid. Xem log ở /var/log/squid/access.log. Tham khảo hướng dẫn cài đặt máy chủ proxy cho phần cấu hình acl và thứ tự các dòng http_access.
Lỗi từ chối kết nối trên proxy tự dựng thường do một trong ba chỗ: dịch vụ chưa chạy, cổng chưa mở ở ufw hoặc ở tường lửa mạng của nhà cung cấp máy chủ, hoặc dòng http_access deny all đứng trên dòng cho phép của anh em nên Squid từ chối trước khi tới quy tắc allow. Kiểm tra lần lượt ba chỗ này.
Kiểm tra cổng có mở từ bên ngoài không
Từ một máy khác không ở trong mạng của máy chủ, dùng một công cụ kiểm tra cổng để xem cổng proxy có mở không. Nếu cổng đóng nhìn từ bên ngoài dù dịch vụ đang chạy, thì tường lửa đang chặn, và anh em cần mở cổng ở cả hệ điều hành lẫn bảng điều khiển nhà cung cấp.
Kiểm tra từng bước: cấu hình → proxy sống → mạng → phần mềm bảo mật
Khi nào nên đổi proxy thay vì tiếp tục sửa lỗi máy chủ proxy từ chối kết nối
Nếu anh em đã làm hết bốn bước mà proxy vẫn từ chối, và một proxy khác từ cùng nhà cung cấp chạy bình thường trên cùng máy, thì IP đó đã hỏng. Xin nhà cung cấp đổi sang một IP khác.
Cũng nên đổi nếu IP dính blacklist ở trang đích anh em cần, hoặc nếu proxy dùng chung liên tục từ chối vào giờ cao điểm do quá tải. Trong trường hợp thứ hai, giải pháp bền là chuyển sang gói dùng riêng hoặc gói có ít người trên mỗi IP hơn.
Ranh giới giữa nên sửa và nên đổi khá đơn giản: nếu lỗi mới xuất hiện lần đầu và anh em chưa loại trừ các nguyên nhân phía mình, thì sửa. Nếu anh em đã làm hết các bước, một proxy khác chạy tốt trên cùng máy, và IP lỗi này từng chạy được trước đây, thì đổi. Đừng vòng vo giữa hai hướng, vì mỗi lần thử một proxy mới mà không sửa gốc rễ chỉ tốn thời gian.
Ghi lại để lần sau xử lý nhanh
Sau khi tìm ra nguyên nhân, ghi lại: lỗi là gì, sửa bằng cách nào, mất bao lâu. Lần sau gặp lại, anh em áp dụng đúng cách đó thay vì mò từ đầu. Với người quản lý nhiều proxy, một cuốn ghi chú các lỗi đã gặp tiết kiệm rất nhiều thời gian về sau.
Chọn nhà cung cấp có chính sách đổi IP nhanh
Với công việc chạy liên tục, thứ quan trọng không phải là proxy không bao giờ lỗi, mà là khi lỗi thì anh em được đổi IP sạch trong ít phút. ProxyVN có chính sách đổi IP lỗi và hỗ trợ tiếng Việt 24/7 cho việc này.
Khi nào nên đổi proxy thay vì tiếp tục sửa
Nếu proxy hiện tại thường xuyên từ chối kết nối, anh em có thể mua proxy uy tín tại ProxyVN, đội hỗ trợ trực 24/24.
Xem thêm:
Giải đáp nhanh về lỗi máy chủ proxy từ chối kết nối
Vài câu hỏi thường gặp về lỗi máy chủ proxy từ chối kết nối.
Lỗi này do máy của tôi hay do proxy?
Thử proxy đó từ một thiết bị hoặc mạng khác. Nếu chỗ khác chạy được thì lỗi ở máy hoặc mạng của anh em; nếu cũng lỗi thì ở proxy.
Vì sao proxy chạy được lúc đầu rồi từ chối?
Thường do gói hết hạn, hết dung lượng, IP bị thu hồi, hoặc anh em đổi mạng nên IP không còn trong danh sách được phép.
Tắt tường lửa có an toàn không?
Chỉ tắt trong ít phút để kiểm tra, rồi bật lại và thêm ngoại lệ. Đừng để tường lửa tắt lâu.
Lỗi này có liên quan tới rò rỉ WebRTC không?
Không. Rò rỉ WebRTC là chuyện IP thật bị lộ dù proxy chạy. Lỗi từ chối kết nối là proxy không chạy được ngay từ đầu.
Đổi DNS có sửa được lỗi này không?
Thường không, vì lỗi nằm ở kết nối tới proxy chứ không phải phân giải tên miền. Nhưng nếu host proxy là tên miền thì DNS lỗi cũng có thể gây ra, thử đổi DNS trong trường hợp đó.
Lỗi này xảy ra với mọi trang hay chỉ vài trang?
Lỗi từ chối kết nối làm hỏng mọi trang vì nó xảy ra trước khi tới trang đích. Nếu chỉ vài trang lỗi còn phần lớn vẫn vào được thì đó là lỗi khác, thường là trang đích chặn IP proxy.
Trên điện thoại lỗi này sửa thế nào?
Vào cài đặt wifi, sửa mạng đang dùng, soát lại mục Proxy: host, cổng đúng chưa, có đang bật nhầm không. Thử tắt proxy dùng 4G để xác nhận lỗi đúng ở cấu hình proxy wifi.
Tóm lại, lỗi máy chủ proxy từ chối kết nối xảy ra ở chặng máy anh em tới proxy, do năm nguyên nhân: sai host cổng, proxy ngừng chạy, gói hết hạn, IP chưa cấp phép, hoặc tường lửa chặn. Sửa theo bốn bước: soát cấu hình, kiểm tra proxy sống, kiểm tra hạn gói, tắt phần mềm bảo mật thử. Nếu vẫn lỗi thì đổi IP. Cần proxy sạch và đổi IP lỗi nhanh, hãy liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam.
