ASN và ZIP nhắm mục tiêu proxy: khi nào cần, và khi nào có hại

```html

Ngày 6 tháng 8 năm 2026, Rayobyte đã thêm hai bộ lọc mới vào proxy cư trú — theo ASN và theo mã bưu điện. Về mặt hình thức, đây là một bản cập nhật nhỏ trong văn phòng của người khác. Về bản chất — đây là cơ hội để tìm hiểu về điều mà hầu như không ai nghĩ đến khi mua lưu lượng truy cập: bạn chọn IP với độ chính xác ở mức nào và mỗi bộ lọc thừa tốn kém cho bạn bao nhiêu.

Câu trả lời ngắn gọn: trong 90% các nhiệm vụ, chỉ cần biết quốc gia, trong 8% còn lại cần biết thành phố, và chỉ trong phần trăm còn lại, ASN và ZIP thực sự có ý nghĩa. Nhưng bạn luôn phải trả tiền cho độ chính xác thừa — bằng cách gặp lỗi, lặp lại IP và lưu lượng truy cập bị thiêu cháy. Chúng ta sẽ phân tích cách xác định mức độ của bạn và cách bổ sung cắt ASN nếu nhà cung cấp của bạn không có bộ lọc như vậy.

Năm cấp độ nhắm mục tiêu: từ quốc gia đến hệ thống tự trị

Bất kỳ nhà cung cấp proxy cư trú nào cũng cung cấp một phần nào đó của bậc thang này:

Quốc gia — cấp độ cơ bản, có ở tất cả mọi người. Độ chính xác xác định theo cơ sở GeoIP ở đây khoảng 99,8%.
Tiểu bang / khu vực — đối với Hoa Kỳ, độ chính xác của MaxMind ước tính khoảng 80%.
Thành phố — khoảng 66% cho Hoa Kỳ, trong đó "đúng" được tính trong bán kính 50 km từ thành phố.
ZIP / mã bưu điện — cắt địa lý hẹp nhất.
ASN — không phải địa lý mà là số của hệ thống tự trị: mạng cụ thể của nhà điều hành cụ thể.

ASN (Số Hệ Thống Tự Trị) — là định danh của mạng tự công bố các tuyến đường của mình trong BGP. Đối với Comcast, đó là AS7922, đối với Google — AS15169, đối với Verizon Business — AS701. Khi bạn yêu cầu "IP từ AS7922", bạn không nói "cho tôi địa chỉ ở Chicago" — bạn nói "cho tôi địa chỉ của một thuê bao cáp Comcast, bất kể họ sống ở đâu".

Đây là hai trục hoàn toàn khác nhau. Thành phố trả lời câu hỏi "người dùng đến từ đâu", ASN — "họ kết nối qua ai". Chúng thường bị nhầm lẫn, và từ đó phát sinh những cấu hình sai lệch, nơi một người đặt ba bộ lọc cùng lúc và ngạc nhiên tại sao nhóm địa chỉ lại thu hẹp chỉ còn vài chục địa chỉ.

Cách điều này hoạt động từ phía nhà cung cấp

Về mặt kỹ thuật, các bộ lọc gần như luôn được xác định bằng các tham số trong đăng nhập của người dùng proxy — chuỗi dạng user-country-us-city-chicago-session-a1b2c3, nơi thêm -asn-7922 hoặc -zip-60601, tùy thuộc vào cú pháp của dịch vụ cụ thể. Mật khẩu và máy chủ không thay đổi, điều này rất thuận tiện: việc chuyển đổi mức độ chính xác — chỉ là chỉnh sửa một dòng trong cấu hình, chứ không phải di chuyển sang cơ sở hạ tầng khác.

Tính đến tháng 8 năm 2026, bức tranh trên thị trường như sau: nhắm mục tiêu ASN có Bright Data (quốc gia, thành phố, ZIP, ASN), Oxylabs (quốc gia, tiểu bang, thành phố, ASN), SOAX cung cấp liên kết "thành phố + ASN" trên tất cả các gói, giờ đây Rayobyte cũng đã thêm ASN và ZIP mà không tính thêm phí. Chính Rayobyte trong tài liệu cũng cảnh báo một cách trung thực: các bộ lọc được kết hợp tự do, nhưng mỗi hạn chế sẽ giảm số lượng IP có sẵn trong nhóm.

Đây chính là cảnh báo quan trọng nhất mà bạn cần ghi nhớ từ toàn bộ chủ đề này.

Toán học khiến mọi thứ hỏng

Hãy tưởng tượng một nhóm 10 triệu IP cư trú. Bộ lọc "Hoa Kỳ" để lại, giả sử, 3 triệu. "Tiểu bang Illinois" — đã khoảng một trăm nghìn. "Thành phố Chicago" — hàng chục nghìn. Thêm "AS7922" — chỉ còn lại những địa chỉ Chicago thuộc về Comcast. Thêm ZIP 60601 — và bạn đang làm việc với một nhóm có thể chỉ còn vài trăm địa chỉ, và trong những giờ không cao điểm — chỉ còn vài chục.

Điều gì xảy ra tiếp theo, nếu bạn đổ một khối lượng yêu cầu nghiêm trọng vào nhóm này:

Lặp lại IP. Việc quay vòng về mặt vật lý không thể cung cấp cho bạn địa chỉ mới — nó bắt đầu quay lại những địa chỉ giống nhau. Đối với trang web mục tiêu, điều này trông giống như một khách hàng đang tấn công nó bằng hàng trăm yêu cầu.
Tăng tỷ lệ lỗi. IP cư trú — là các thiết bị sống. Trong một cắt hẹp, tỷ lệ nút ngoại tuyến tại thời điểm đó ảnh hưởng đến bạn rõ rệt hơn nhiều so với trong một cắt rộng.
Phiên không giữ được. Không có gì để duy trì phiên sticky nếu không có địa chỉ trống trong cắt.
Hóa đơn lưu lượng tăng lên. Mỗi lần thử lại sau khi bị cấm — là những gigabyte đã trả tiền mà bạn không nhận được dữ liệu.

Về số lượng địa chỉ thực sự cần cho nhiệm vụ, chúng tôi có một phân tích riêng với công thức — kích thước nhóm proxy cho arbitrage và SMM. Ở đây điều quan trọng là hiểu một điều đơn giản: nhắm mục tiêu hẹp và khối lượng yêu cầu lớn — là những yêu cầu loại trừ lẫn nhau. Hãy chọn một trong hai.

Khi nào ASN thực sự cần thiết

Có những kịch bản mà không có bộ lọc theo hệ thống tự trị, bạn sẽ không nhận được bức tranh cần thiết:

Các trang web phản hồi khác nhau cho mạng gia đình và mạng máy chủ. Một phần của hệ thống chống bot quyết định không dựa trên định vị địa lý mà dựa trên uy tín của ASN. Hệ thống tự trị của trung tâm dữ liệu nhận được captcha, trong khi mạng cáp thì không. Nếu bạn cần tái tạo hành vi của một lớp mạng cụ thể, ASN là công cụ duy nhất.
Kiểm tra các đề nghị của nhà cung cấp dịch vụ viễn thông. Các mức giá, khả năng kết nối, và các banner upsell của nhà cung cấp viễn thông chỉ hiển thị cho các thuê bao trong mạng của họ. Từ ASN khác, bạn sẽ thấy một cửa sổ cho "khách hàng mới", chứ không phải những gì mà thuê bao thấy.
Các kịch bản di động đặc thù của nhà cung cấp. Đối với proxy di động, ASN thực chất là nhà cung cấp. Việc kiểm tra cách ứng dụng hoặc trang đích hoạt động trên mạng của một nhà cung cấp di động cụ thể chỉ có thể thực hiện như vậy. Ở đây, công cụ chuyên dụng là proxy di động với sự gắn kết tự nhiên với các mạng của các nhà cung cấp.
Gỡ lỗi "họ không hoạt động". Cổ điển trong hỗ trợ: dịch vụ không khả dụng cho các thuê bao của một nhà cung cấp. Vấn đề chỉ có thể được tái tạo bằng cách truy cập từ ASN của họ.

Khi nào cần ZIP

Mã bưu điện có ý nghĩa đúng lúc khi quy tắc kinh doanh của trang web mục tiêu phụ thuộc vào mã bưu điện, chứ không phải vào "vị trí gần đúng":

Giá cả và tình trạng hàng hóa tại cửa hàng. Các nhà bán lẻ lớn hiển thị giá cả, tình trạng hàng hóa và thời gian giao hàng dựa trên mã bưu điện.
Khu vực giao hàng và khu vực dịch vụ. Kiểm tra "chúng tôi có phục vụ địa chỉ này không" — là một trường hợp ZIP trực tiếp.
Xác thực quảng cáo theo các chiến dịch metro. Một chiến dịch được thiết lập cho các khu vực cụ thể, từ cấp độ quốc gia của proxy sẽ cho bạn kết quả quốc gia.
Bảo hiểm, dịch vụ công, bất động sản. Các báo giá và mức giá thường được tính toán trực tiếp từ mã bưu điện.

Lưu ý quan trọng: hầu hết trên tất cả các trang web này, mã bưu điện vẫn được nhập thủ công trong giao diện. Nếu có trường nhập liệu — nhắm mục tiêu ZIP proxy có thể không cần thiết, chỉ cần biết thành phố để không bị phát hiện về sự không phù hợp. Bộ lọc theo mã bưu điện cần thiết ở những nơi mà trang web xác định khu vực một cách im lặng, theo IP.

Khi nào mọi thứ này là thừa

Danh sách công việc trung thực, nơi ASN và ZIP chỉ gây hại: thu thập hàng loạt danh mục và giá mà không có sự gắn kết địa phương, theo dõi đối thủ, thu thập dữ liệu công khai, SEO theo quốc gia, làm việc với mạng xã hội và đa tài khoản, kiểm tra khả năng truy cập dịch vụ theo quốc gia. Ở đây cần một nhóm rộng với tốc độ quay vòng nhanh — đó là những gì mà các proxy cư trú thông thường với nhắm mục tiêu theo quốc gia và thành phố phục vụ.

Riêng về đa tài khoản: ở đó cần không phải độ chính xác địa lý mà là sự ổn định. Tài khoản phải vào lại từ một IP tương tự trong cùng một mạng — điều này được thực hiện bằng các phiên sticky, chứ không phải bằng cách thu hẹp nhóm bằng các bộ lọc.

Cách xác định mức độ của bạn: bốn bước

Mở trang web mục tiêu từ trình duyệt sạch mà không có proxy và xem nó thay đổi điều gì. Nếu nội dung, giá cả và đề nghị giống nhau cho Moscow và Novosibirsk — bạn thậm chí không cần biết thành phố.
Kiểm tra xem có lựa chọn vị trí thủ công trên trang web không. Trường nhập mã bưu điện, bộ chọn thành phố, lựa chọn cửa hàng — có nghĩa là trang web không dựa vào IP như là nguồn thông tin duy nhất, và việc nhắm mục tiêu dưới cấp thành phố là thừa.
Tính toán khối lượng yêu cầu mỗi giờ. Nhiều hơn vài nghìn mỗi giờ cho một cắt hẹp — nhắm mục tiêu hẹp sẽ không còn khả thi về mặt toán học, dù bạn có muốn đến đâu.
Kiểm tra kết quả theo những gì trang web thấy, chứ không phải theo những gì nhà cung cấp hứa hẹn. Đây là điều quan trọng. Độ chính xác của thành phố theo GeoIP ở Hoa Kỳ — khoảng hai phần ba, và "Chicago" trong bảng điều khiển của nhà cung cấp có thể hoàn toàn biến thành "Milwaukee" trong mắt tài nguyên mục tiêu, vì nó nhìn vào cơ sở dữ liệu khác.

Chiến lược phân phối địa lý cho các dự án lớn chúng tôi đã phân tích chi tiết trong tài liệu về địa lý proxy cho các dự án toàn cầu — nếu bạn có hàng chục quốc gia, hãy bắt đầu từ đó.

Cắt ASN bằng sức lực của chính bạn: hoạt động với bất kỳ nhà cung cấp nào

Nếu dịch vụ của bạn không có bộ lọc theo ASN, bạn có thể tự xây dựng nó — nhận IP từ một nhóm rộng và loại bỏ những địa chỉ không thuộc hệ thống tự trị cần thiết. Bạn có thể kiểm tra địa chỉ bằng ba cách miễn phí.

Team Cymru whois — là lựa chọn tiết kiệm nhất cho các danh sách lớn:

yêu cầu đơn: whois -h whois.cymru.com " -v 8.8.8.8" sẽ trả về chuỗi dạng 15169 | 8.8.8.8 | 8.8.8.0/24 | US | arin | GOOGLE - Google LLC, US;
đối với danh sách — chỉ chế độ hàng loạt: một kết nối TCP đến whois.cymru.com:43, tất cả các địa chỉ giữa các dòng begin và end, không quá vài nghìn một lần. Team Cymru cảnh báo rằng những người gửi yêu cầu đơn lẻ đến máy chủ sẽ bị chuyển đến null route.

ipinfo.io — nếu ngoài ASN cần cả thành phố và mã bưu điện: curl -s https://ipinfo.io/8.8.8.8/json trả về các trường org (theo định dạng "AS15169 Google LLC"), city, region và postal. Tiện lợi cho việc kiểm tra thủ công nhanh chóng, nhưng quyền truy cập miễn phí có giới hạn.

RIPEstat — API công khai không cần khóa: https://stat.ripe.net/data/network-info/data.json?resource=8.8.8.8 sẽ trả về JSON với các trường asns và prefix. Tốt cho các kịch bản khi chỉ cần số hệ thống tự trị và tiền tố.

Logic của bộ lọc rất đơn giản: lấy IP từ nhóm → xác định ASN → không đúng, thả phiên và yêu cầu tiếp theo. Hãy lưu trữ kết quả theo tiền tố, không phải theo địa chỉ riêng lẻ — hàng trăm IP từ một /24 sẽ cho cùng một câu trả lời, và các yêu cầu thừa đến whois là không cần thiết. Cách tiếp cận này chậm hơn bộ lọc gốc của nhà cung cấp, nhưng không yêu cầu di chuyển và cho bạn toàn quyền kiểm soát những gì bạn coi là "mạng của mình".

Proxy nào phù hợp với cấp độ nào

Đối với quốc gia và thành phố — proxy cư trú với nhóm rộng và quay vòng theo yêu cầu; đây là con ngựa làm việc cho 90% nhiệm vụ. Đối với ASN của nhà cung cấp di động — chỉ có proxy di động, các trung tâm dữ liệu và cư trú sẽ không có hệ thống tự trị cần thiết. Đối với gắn bó ổn định với một mạng — các phiên sticky; trong các khoảng thời gian cư trú của chúng tôi, tốc độ quay vòng được thiết lập từ việc thay đổi cho mỗi yêu cầu đến 120 phút, đủ cho các kịch bản dài nhiều bước.

Và hãy nhìn nhận một cách thực tế về ngân sách. Theo báo cáo State of Web Scraping 2026 (Apify và The Web Scraping Club đã khảo sát cộng đồng vào tháng 12 năm 2025), 65,8% chuyên gia đã sử dụng nhiều proxy hơn so với năm trước, trong khi 58,3% đã tăng ngân sách cho chúng — trong khi giá mỗi gigabyte trên thị trường nói chung đã giảm. Không phải là giá cả tăng lên, mà là số lượng các lần thử lại tăng lên do việc bảo vệ trở nên phức tạp hơn. Mỗi bộ lọc thừa trong chuỗi kết nối — là một khoản tăng thêm vào hóa đơn này.

Kết luận

Nhắm mục tiêu ASN và ZIP không phải là "proxy tiên tiến hơn", mà là công cụ cho một lớp nhiệm vụ hẹp: cửa sổ viễn thông, giá cả địa phương và khu vực giao hàng, gỡ lỗi các vấn đề với các nhà cung cấp cụ thể, kiểm tra carrier. Trong tất cả các trường hợp khác, việc thu hẹp cắt chỉ làm giảm nhóm, tăng tỷ lệ lỗi và làm tăng hóa đơn lưu lượng.

Quy tắc thực tiễn: bắt đầu từ quốc gia, chỉ nâng lên cấp độ cao hơn khi bạn đã chứng minh rằng trang web mục tiêu thực sự thay đổi phản hồi. Và hãy kiểm tra không phải bảng điều khiển của nhà cung cấp, mà là những gì trang web thấy — GeoIP thường sai hơn những gì người ta nghĩ.