← Quay lại blog
RUENZHESARPTDEFRJAKOITTRIDVIFAHI

DataDome: cách hoạt động của bảo vệ chống bot và cách vượt qua nó qua proxy

DataDome là một trong những hệ thống chống bot mạnh mẽ nhất, chặn các trình phân tích, giám sát giá và tự động hóa. Chúng tôi phân tích cách nó hoạt động và cách vượt qua nó với proxy đúng.

📅9 tháng 8, 2026
```html

Bạn đang khởi động giám sát giá trên Ozon hoặc trình phân tích quảng cáo — và chỉ sau vài phút bạn nhận được mã lỗi 403 hoặc captcha. Nguyên nhân gần như luôn giống nhau: trang web được bảo vệ bởi DataDome. Đây là một trong những dịch vụ chống bot tiên tiến nhất trên thị trường, và nó có khả năng chặn không chỉ các script đơn giản mà còn cả các yêu cầu qua proxy trung tâm dữ liệu thông thường. Trong bài viết này, chúng ta sẽ phân tích cách DataDome hoạt động, những gì nó phân tích và tại sao việc chọn proxy đúng là chìa khóa cho hoạt động ổn định.

DataDome là gì và nó được sử dụng ở đâu

DataDome là một dịch vụ chống bot thương mại mà các trang web kết nối để bảo vệ khỏi các yêu cầu tự động. Nó được sử dụng bởi các nhà bán lẻ lớn, các thị trường trực tuyến, các tổng hợp tin tức, dịch vụ đặt chỗ và các nền tảng fintech. Theo dữ liệu từ chính công ty, DataDome xử lý hơn 5 nghìn tỷ yêu cầu mỗi tháng và bảo vệ hàng ngàn trang web trên toàn thế giới.

Khác với các giải pháp đơn giản như Cloudflare Bot Management cấp độ cơ bản, DataDome hoạt động như một lớp riêng biệt giữa yêu cầu của người dùng và máy chủ. Mỗi yêu cầu HTTP đến trang web được bảo vệ trước tiên sẽ đi qua cơ sở hạ tầng của DataDome, nơi trong vài mili giây sẽ đưa ra quyết định: cho phép, hiển thị captcha hoặc chặn.

Nếu bạn đang giám sát giá của đối thủ trên các thị trường trực tuyến, thu thập dữ liệu về sản phẩm, phân tích quảng cáo hoặc thử nghiệm tự động quảng cáo từ các khu vực khác nhau — có khả năng cao rằng bạn đã gặp phải DataDome. Đây là những dấu hiệu điển hình:

  • Phản hồi 403 Forbidden hoặc 429 Too Many Requests sau vài yêu cầu
  • Chuyển hướng đến trang có captcha (thường là Slider hoặc FunCaptcha)
  • Phản hồi trống hoặc trang với thông báo "Truy cập bị hạn chế"
  • Trang web hoạt động trong trình duyệt, nhưng có lỗi khi yêu cầu qua script hoặc trình phân tích
  • Bị chặn ngay cả khi thay đổi IP, nếu không thay đổi các tham số khác

Trong số các trang web nổi tiếng sử dụng DataDome: Reddit, Rakuten, Foot Locker, TripAdvisor, Leboncoin và nhiều trang khác. Trong phân khúc Nga, DataDome ít phổ biến hơn, nhưng một số nền tảng thương mại điện tử lớn và tổng hợp vẫn sử dụng nó.

DataDome xác định bot như thế nào: những gì nó phân tích

Hiểu logic của DataDome có nghĩa là hiểu tại sao một nửa "giải pháp" trên internet không hoạt động. Hệ thống sử dụng phân tích đa cấp, và việc chặn không xảy ra chỉ dựa trên một tiêu chí, mà là dựa trên tổng hợp nhiều tín hiệu. Hãy phân tích từng cấp độ.

1. Danh tiếng IP và ASN

Điều đầu tiên mà DataDome kiểm tra là danh tiếng của địa chỉ IP và hệ thống tự trị (ASN) mà nó thuộc về. Nếu IP được đăng ký trên trung tâm dữ liệu (Amazon AWS, DigitalOcean, OVH, Hetzner, v.v.) — đây là một dấu hiệu đỏ ngay lập tức. DataDome duy trì các cơ sở dữ liệu riêng về các IP "bẩn" và trao đổi dữ liệu với các dịch vụ chống bot khác. IP đã được sử dụng để phân tích một trang web bảo vệ khác sẽ nhanh chóng bị chặn.

2. Mô hình hành vi

DataDome không chỉ phân tích thực tế của yêu cầu mà còn cả hành vi của nó theo thời gian. Các khoảng thời gian quá đều đặn giữa các yêu cầu là dấu hiệu của bot. Việc chỉ truy cập vào các điểm cuối nhất định (ví dụ: chỉ vào các trang sản phẩm) mà không truy cập vào trang chính là đáng ngờ. Việc không tải CSS, phông chữ, hình ảnh khi yêu cầu HTML cũng là một tín hiệu.

3. Tiêu đề HTTP và thứ tự của chúng

Trình duyệt thực sự gửi các tiêu đề theo một thứ tự và tập hợp nhất định. DataDome kiểm tra: liệu User-Agent có khớp với dấu vân tay thực tế của trình duyệt không? Có tiêu đề sec-ch-ua không? Tiêu đề Accept-Language có chính xác không? Nếu bạn chỉ thay thế chuỗi User-Agent mà không tái tạo toàn bộ tập hợp tiêu đề — hệ thống sẽ phát hiện ra.

4. Thử thách JavaScript và dấu vân tay trình duyệt

DataDome chèn mã JavaScript vào trang để thu thập "dấu vân tay" của trình duyệt: độ phân giải màn hình, danh sách phông chữ, WebGL-rendering, Canvas fingerprint, sự hiện diện của các plugin, loại thiết bị. Nếu JavaScript không được thực thi (như trong các yêu cầu HTTP thông thường qua requests hoặc curl) — DataDome sẽ ghi nhận và chặn. Đó là lý do tại sao các trình phân tích đơn giản không hoạt động trên các trang web được bảo vệ mà không có việc render JS.

5. Cookie và mã thông báo phiên

DataDome thiết lập cookie riêng của mình (datadome) khi lần đầu tiên truy cập. Trong các yêu cầu tiếp theo, nó kiểm tra sự tồn tại và tính hợp lệ của cookie này. Nếu trình phân tích không lưu cookie giữa các yêu cầu hoặc mỗi lần bắt đầu lại phiên — đây là một tín hiệu khác của tự động hóa.

Kết luận: tại sao DataDome phức tạp hơn các chặn thông thường

DataDome không chặn dựa trên một tham số — nó tính toán "điểm rủi ro" dựa trên hàng chục tín hiệu cùng một lúc. Có thể vượt qua bộ lọc IP, nhưng lại thất bại trong thử thách JS. Có thể thiết lập các tiêu đề đúng, nhưng bị cấm do mô hình hành vi. Việc vượt qua hiệu quả đòi hỏi một cách tiếp cận toàn diện.

Tại sao proxy trung tâm dữ liệu không hoạt động với DataDome

Đây là câu hỏi phổ biến nhất từ những người lần đầu tiên gặp DataDome: "Tôi đã mua proxy, kết nối — và vẫn bị chặn. Tại sao?" Câu trả lời nằm ở loại proxy.

Proxy trung tâm dữ liệu là các địa chỉ IP được đăng ký trên các dịch vụ lưu trữ thương mại và các trang trại máy chủ. DataDome (cũng như hầu hết các hệ thống chống bot hiện đại) duy trì các cơ sở dữ liệu cập nhật về tất cả các ASN trung tâm dữ liệu nổi tiếng. Khi yêu cầu đến từ một IP như vậy — nó tự động nhận được mức độ nghi ngờ cao hơn ngay cả trước khi phân tích hành vi.

Vấn đề không chỉ nằm ở danh tiếng của IP. Proxy trung tâm dữ liệu thường được sử dụng bởi hàng nghìn người dùng cùng một lúc, tạo ra một mô hình lưu lượng bất thường từ một địa chỉ. DataDome nhận thấy điều này và chặn toàn bộ bể IP của nhà cung cấp.

Loại proxy Cơ hội vượt qua DataDome Tại sao
Proxy trung tâm dữ liệu (chia sẻ) Rất thấp ASN trung tâm dữ liệu, IP "bẩn"
Proxy trung tâm dữ liệu (dedicated) Thấp Vẫn là ASN máy chủ
Proxy dân cư (tĩnh) Trung bình ISP thực tế, nhưng một IP = đáng ngờ
Proxy dân cư (xoay vòng) Cao IP thực tế từ hộ gia đình, xoay vòng
Proxy di động (4G/5G) Tối đa Nhà cung cấp di động, NAT, độ tin cậy cao

Kết luận đơn giản: để vượt qua DataDome, cần có IP với danh tiếng cao — những IP trông giống như người dùng thực. Đó là lý do tại sao proxy dân cư đã trở thành tiêu chuẩn cho việc làm việc với các trang web được bảo vệ.

Proxy dân cư vs di động: chọn cái nào cho DataDome

Khi đã rõ rằng proxy trung tâm dữ liệu không phù hợp, câu hỏi tiếp theo là: proxy dân cư hay di động? Mỗi loại đều có những ưu điểm riêng, và sự lựa chọn phụ thuộc vào nhiệm vụ.

Proxy dân cư

Proxy dân cư sử dụng các địa chỉ IP của người dùng thực tế, kết nối qua các nhà cung cấp dịch vụ internet (Ростелеком, МТС, Comcast, v.v.). Theo quan điểm của DataDome — đây là một người bình thường, ngồi ở nhà với laptop. Những lợi thế chính:

  • Hồ bơi IP khổng lồ — hàng triệu địa chỉ từ các quốc gia và thành phố khác nhau
  • Xoay vòng: mỗi yêu cầu có thể đến từ một IP mới
  • Định vị địa lý: có thể chọn một quốc gia, khu vực hoặc thành phố cụ thể
  • Danh tiếng cao với các hệ thống chống bot
  • Phù hợp cho việc phân tích hàng loạt và giám sát giá

Hạn chế của proxy dân cư là tốc độ. Chúng chậm hơn proxy trung tâm dữ liệu, điều này rất quan trọng khi phân tích hàng nghìn trang mỗi phút. Nhưng để làm việc với DataDome, đây là một sự thỏa hiệp mà bạn nên chấp nhận.

Proxy di động

Proxy di động hoạt động qua thẻ SIM của các nhà cung cấp di động (4G/5G). Đây là loại lưu lượng "đáng tin cậy" nhất từ quan điểm của bất kỳ hệ thống chống bot nào. Nguyên nhân: các nhà cung cấp di động sử dụng NAT — sau một IP có thể ẩn chứa hàng trăm người dùng thực. DataDome biết điều này và không thể chặn IP di động mà không có rủi ro cắt đứt khách hàng thực.

  • Cấp độ tin cậy tối đa với các hệ thống chống bot
  • ASN thực tế của các nhà cung cấp di động
  • Thay đổi IP khi mỗi lần kết nối lại (hoặc theo thời gian)
  • Hoàn hảo cho các nhiệm vụ cần xác suất chặn tối thiểu

Nhược điểm của proxy di động là giá cả và hồ bơi IP hạn chế so với proxy dân cư. Chúng rất phù hợp cho các nhiệm vụ mà độ tin cậy của mỗi yêu cầu là quan trọng, chứ không phải khối lượng lớn.

Khi nào chọn cái gì:

  • Giám sát giá, phân tích danh mục → proxy dân cư xoay vòng
  • Làm việc với tài khoản, xác thực → proxy di động hoặc dân cư tĩnh
  • Thử nghiệm quảng cáo từ các khu vực khác nhau → proxy dân cư với định vị địa lý
  • Phân tích tải cao với chống bot → proxy dân cư xoay vòng

Các phương pháp thực tế để vượt qua DataDome

Loại proxy đúng là điều cần thiết, nhưng không đủ. DataDome phân tích hàng chục tham số, và proxy chỉ che chắn một trong số đó — danh tiếng IP. Đây là toàn bộ bộ phương pháp hoạt động cùng nhau.

Phương pháp 1: Tiêu đề HTTP đúng

DataDome kiểm tra toàn bộ tập hợp các tiêu đề mà trình duyệt gửi. Tập hợp tối thiểu để giả lập Chrome trên Windows như sau: User-Agent chính xác User-Agent, các tiêu đề sec-ch-ua, sec-fetch-site, sec-fetch-mode, và Accept-Language phù hợp với định vị địa lý của proxy. Sự không khớp giữa ngôn ngữ và quốc gia của IP là nguyên nhân phổ biến gây chặn.

Phương pháp 2: Render JavaScript

Nếu trang web được bảo vệ bởi DataDome — các yêu cầu HTTP đơn giản qua curl hoặc requests sẽ không vượt qua thử thách JS. Cần một công cụ thực sự thực thi JavaScript: trình duyệt headless (Playwright, Puppeteer) hoặc trình duyệt đầy đủ qua anti-detect. Đối với các nhiệm vụ kinh doanh không có mã, tùy chọn tối ưu là các trình duyệt anti-detect: Dolphin Anty, AdsPower, GoLogin. Chúng khởi động Chromium thực sự với dấu vân tay độc đáo và hỗ trợ kết nối proxy.

Phương pháp 3: Xoay vòng IP và phiên

DataDome ghi nhớ các phiên "xấu". Nếu IP bị chặn — hãy thay đổi ngay lập tức, đừng cố gắng lặp lại các yêu cầu từ cùng một địa chỉ. Khi sử dụng proxy dân cư xoay vòng, mỗi yêu cầu hoặc phiên sẽ nhận được một IP mới. Quan trọng: hãy thay đổi không chỉ IP mà còn cả phiên cookie — nếu không, DataDome sẽ liên kết IP mới với phiên đã bị chặn trước đó.

Phương pháp 4: Giả lập hành vi của con người

Phân tích hành vi của DataDome theo dõi các mẫu yêu cầu. Thêm độ trễ ngẫu nhiên giữa các yêu cầu (từ 2 đến 8 giây), giả lập điều hướng: trước tiên là trang chính, sau đó là danh mục, sau đó là sản phẩm. Đừng chỉ phân tích các trang mục tiêu một cách thẳng thừng. Tải các tài nguyên tĩnh (CSS, hình ảnh) — hoặc ít nhất là giả lập các yêu cầu của chúng.

Phương pháp 5: Định vị địa lý

Điều này thường bị bỏ qua. Nếu bạn đang phân tích một trang web của Nga nhưng sử dụng IP của Mỹ — DataDome sẽ nhận thấy điều đó. Sử dụng proxy từ cùng một quốc gia với trang web mục tiêu. Hơn nữa: hãy thiết lập Accept-Language và múi giờ của trình duyệt theo định vị địa lý của proxy.

Phương pháp 6: Quản lý cookie DataDome

Cookie datadome là mã thông báo mà DataDome cấp cho các khách truy cập "tốt". Nếu bạn đã vượt qua kiểm tra thành công, hãy lưu cookie này và sử dụng trong các yêu cầu tiếp theo. Đừng xóa cookie mà không cần thiết. Khi thay đổi IP, tốt hơn là bắt đầu một phiên mới với việc nhận mã thông báo mới, thay vì chuyển cookie cũ.

Cài đặt proxy để vượt qua DataDome: từng bước

Hãy phân tích cài đặt thực tế cho hai kịch bản: làm việc qua trình duyệt anti-detect (cho các nhiệm vụ kinh doanh không có mã) và cài đặt cho việc phân tích.

Kịch bản A: Trình duyệt anti-detect (Dolphin Anty / AdsPower / GoLogin)

Cách này phù hợp cho những ai làm việc với tài khoản, thử nghiệm quảng cáo từ các khu vực khác nhau hoặc duyệt các trang web được bảo vệ một cách thủ công.

  1. Tạo một hồ sơ trình duyệt mới trong Dolphin Anty hoặc AdsPower. Mỗi hồ sơ là một "dấu vân tay số" riêng biệt.
  2. Trong cài đặt hồ sơ, tìm phần "Proxy". Chọn loại: SOCKS5 (ưu tiên) hoặc HTTP.
  3. Nhập thông tin proxy: máy chủ, cổng, tên đăng nhập, mật khẩu. Đối với proxy dân cư xoay vòng, sử dụng địa chỉ gateway của nhà cung cấp.
  4. Kiểm tra định vị địa lý: nhấn "Kiểm tra proxy" — trình duyệt sẽ hiển thị quốc gia và thành phố. Đảm bảo rằng chúng khớp với trang web mục tiêu.
  5. Cài đặt ngôn ngữ của trình duyệt theo định vị địa lý của proxy. Nếu proxy từ Đức — hãy đặt là de-DE.
  6. Thiết lập User-Agent đúng: chọn phiên bản Chrome hiện tại trên Windows hoặc macOS — đây là các cấu hình phổ biến nhất.
  7. Khởi động hồ sơ và truy cập vào trang web mục tiêu. Đừng mở ngay trang cần thiết — hãy vào trước trang chính.

Kịch bản B: Phân tích qua Playwright/Puppeteer

Để thu thập dữ liệu tự động từ các trang web được bảo vệ bởi DataDome, cần một trình duyệt headless với hỗ trợ proxy và các cài đặt dấu vân tay đúng. 

# Playwright + proxy dân cư (Python)
# Các tham số chính để vượt qua DataDome:

browser = playwright.chromium.launch(
    proxy={
        "server": "http://gate.proxyprovider.com:8000",
        "username": "user",
        "password": "pass"
    }
)

context = browser.new_context(
    # User-Agent thực tế của Chrome hiện tại
    user_agent="Mozilla/5.0 (Windows NT 10.0; Win64; x64)...",
    # Định vị địa lý khớp với quốc gia của proxy
    locale="ru-RU",
    timezone_id="Europe/Moscow",
    # Độ phân giải màn hình thực tế
    viewport={"width": 1920, "height": 1080}
)

# Độ trễ ngẫu nhiên giữa các hành động
import time, random
time.sleep(random.uniform(2, 5))

Thêm vào đó: sử dụng các thư viện để che giấu chế độ headless (playwright-stealth, puppeteer-extra-plugin-stealth). DataDome có khả năng xác định Chrome headless qua một số dấu hiệu kỹ thuật, và các plugin này giúp che giấu chúng.

Danh sách kiểm tra cài đặt proxy cho DataDome:

  • ✅ Loại proxy: dân cư hoặc di động (không phải trung tâm dữ liệu)
  • ✅ Giao thức: SOCKS5 (ưu tiên) hoặc HTTPS
  • ✅ Định vị địa lý của proxy khớp với quốc gia của trang web
  • ✅ Accept-Language và timezone khớp với quốc gia của proxy
  • ✅ JavaScript được thực thi (trình duyệt headless hoặc anti-detect)
  • ✅ Cookie được lưu giữa các yêu cầu
  • ✅ Độ trễ giữa các yêu cầu: 2-8 giây
  • ✅ Xoay vòng IP khi mỗi phiên mới

Những sai lầm thường gặp khiến DataDome vẫn chặn

Ngay cả với proxy đúng, nhiều người vẫn tiếp tục nhận được các chặn. Đây là những nguyên nhân phổ biến nhất và cách khắc phục chúng.

Sai lầm 1: Không khớp giữa định vị địa lý và ngôn ngữ

Bạn đã kết nối proxy của Pháp, nhưng trình duyệt gửi Accept-Language: en-US. DataDome thấy: IP từ Pháp, nhưng ngôn ngữ là tiếng Anh — hành vi không điển hình. Giải pháp: luôn đồng bộ hóa ngôn ngữ, múi giờ và địa phương với định vị địa lý của proxy.

Sai lầm 2: Tái sử dụng IP đã bị chặn

Nhận được mã lỗi 403? Đừng cố gắng lặp lại yêu cầu từ cùng một IP một lần nữa. DataDome ghi nhớ các địa chỉ "xấu" và sẽ chặn chúng ngay lập tức. Khi có dấu hiệu đầu tiên của việc bị chặn — hãy thay đổi IP ngay lập tức và xóa cookie.

Sai lầm 3: Tần suất yêu cầu quá cao

Ngay cả với proxy dân cư, không thể thực hiện các yêu cầu mỗi 100 mili giây. Người dùng thực tế đọc trang trong 10-30 giây. DataDome phân tích tốc độ điều hướng. Chế độ tối ưu: 1-3 trang mỗi phút từ một IP, sau 10-15 yêu cầu — thay đổi IP.

Sai lầm 4: Sử dụng User-Agent lỗi thời

User-Agent Chrome 89 vào năm 2024 — đây là một dấu hiệu đỏ. DataDome biết các phiên bản trình duyệt nào là hiện tại. Chỉ sử dụng các phiên bản mới: Chrome 120+, Firefox 120+. Cập nhật User-Agent thường xuyên.

Sai lầm 5: Bỏ qua thử thách JS

Sai lầm nghiêm trọng nhất — cố gắng phân tích một trang web được bảo vệ bởi DataDome qua các yêu cầu HTTP thông thường mà không có việc render JavaScript. DataDome chèn mã JS vào trang, mã này phải được thực thi và trả về mã thông báo. Nếu không có mã thông báo này, các yêu cầu tiếp theo sẽ bị chặn. Giải pháp — chỉ sử dụng trình duyệt headless hoặc trình duyệt anti-detect.

Sai lầm 6: Một IP cho nhiều luồng song song

Nếu bạn khởi động 10 luồng phân tích song song qua một IP — điều này sẽ ngay lập tức bị phát hiện. DataDome thấy số lượng yêu cầu bất thường từ một địa chỉ. Quy tắc: một IP = một luồng = một phiên. Để phân tích song song, cần có một hồ bơi IP với việc xoay vòng.

Sai lầm Triệu chứng Giải pháp
IP trung tâm dữ liệu 403 từ yêu cầu đầu tiên Thay đổi sang proxy dân cư/di động
Không có render JS Captcha hoặc phản hồi trống Sử dụng trình duyệt headless
Tần suất yêu cầu cao 429 sau 5-10 yêu cầu Thêm độ trễ, xoay vòng IP
Không khớp giữa geo/ngôn ngữ Bị chặn sau 2-3 yêu cầu Đồng bộ hóa locale và IP
User-Agent cũ Captcha mỗi lần truy cập Cập nhật lên phiên bản Chrome hiện tại

Kết luận

DataDome là một hệ thống nghiêm ngặt, không chỉ đơn giản là thay đổi IP. Nó phân tích đồng thời danh tiếng của địa chỉ, hành vi của người dùng, dấu vân tay của trình duyệt, các tiêu đề yêu cầu và cookie. Đó là lý do tại sao proxy trung tâm dữ liệu không hoạt động ở đây, và "chỉ cần thay đổi User-Agent" là không đủ.

Bộ kết hợp làm việc để vượt qua DataDome trông như sau: proxy dân cư hoặc di động chất lượng cao + trình duyệt headless hoặc anti-detect (Dolphin Anty, AdsPower, GoLogin) + các tiêu đề đúng với định vị địa lý + độ trễ giống con người + quản lý cookie. Mỗi yếu tố đều quan trọng, và việc bỏ qua bất kỳ yếu tố nào cũng làm giảm cơ hội thành công.

Nếu bạn đang giám sát giá, phân tích danh mục hoặc thử nghiệm quảng cáo từ các khu vực khác nhau trên các trang web có bảo vệ DataDome, chúng tôi khuyên bạn nên bắt đầu với proxy dân cư — chúng cung cấp sự cân bằng tối ưu giữa danh tiếng IP, khối lượng hồ bơi địa chỉ và chi phí. Đối với các nhiệm vụ mà độ tin cậy tối đa của mỗi yêu cầu và rủi ro chặn tối thiểu là quan trọng, hãy xem xét proxy di động — lưu lượng của chúng rất hiếm khi bị DataDome chặn.

```