Proxy miễn phí cho Google Chrome: Những tiện ích mở rộng nào đánh cắp dữ liệu và những tiện ích nào an toàn

Bạn đang tìm kiếm proxy miễn phí cho Chrome — và chỉ trong 5 phút đã tìm thấy hàng chục tiện ích mở rộng trong cửa hàng Google. Vấn đề là, một nửa trong số chúng hoặc bán lưu lượng truy cập của bạn, hoặc đánh cắp mật khẩu và cookie. Trong bài viết này, chúng ta sẽ phân tích những tiện ích mở rộng nào thực sự an toàn, cách cài đặt proxy thủ công đúng cách và khi nào tùy chọn miễn phí không còn hoạt động cho các nhiệm vụ công việc.

Cách hoạt động của proxy miễn phí và tại sao chúng lại "miễn phí"

Máy chủ proxy là một trung gian giữa trình duyệt của bạn và trang web. Thay vì Chrome của bạn truy cập trực tiếp vào tài nguyên cần thiết, yêu cầu đầu tiên đi qua máy chủ proxy, và trang web thấy IP của máy chủ đó, chứ không phải của bạn. Nghe có vẻ đơn giản và tiện lợi — đặc biệt khi tiện ích mở rộng được cài đặt chỉ với một cú nhấp chuột và không tốn phí.

Nhưng vấn đề là: máy chủ tốn tiền. Lưu lượng truy cập tốn tiền. Đội ngũ phát triển tốn tiền. Vậy nguồn tài chính đến từ đâu nếu bạn không trả một xu nào?

Có một số mô hình kiếm tiền từ dịch vụ proxy miễn phí, và hầu hết trong số đó đi ngược lại lợi ích của người dùng:

• Bán lưu lượng truy cập. Trình duyệt của bạn trở thành một phần của mạng: những người dùng khác (hoặc bot) sử dụng địa chỉ IP và kênh internet của bạn cho các yêu cầu của họ. Đây là cách hoạt động của Hola VPN và một số dịch vụ tương tự — người dùng thậm chí không nghi ngờ rằng kết nối của họ đang được bán.
• Đánh cắp dữ liệu. Tiện ích mở rộng thấy tất cả lưu lượng không được mã hóa đi qua nó: cookie, tiêu đề yêu cầu, dữ liệu biểu mẫu. Trên các trang HTTP (không có HTTPS) — thậm chí toàn bộ nội dung.
• Chèn quảng cáo. Tiện ích mở rộng thay thế các khối quảng cáo trên các trang, chèn quảng cáo của mình thay vì quảng cáo gốc — chủ sở hữu dịch vụ nhận tiền từ các nhà quảng cáo.
• Thu thập và bán dữ liệu về hành vi. Lịch sử truy cập, các truy vấn tìm kiếm, thời gian trên trang — tất cả đều được thu thập và bán cho các công ty tiếp thị hoặc môi giới dữ liệu.
• Thay đổi DNS. Một số tiện ích mở rộng chuyển hướng các yêu cầu DNS qua máy chủ của họ, cho phép họ thấy các trang web bạn truy cập, ngay cả khi kết nối được mã hóa.

Hiểu những cơ chế này là bước đầu tiên để không trở thành nạn nhân. Tiếp theo, chúng ta sẽ phân tích các tiện ích mở rộng cụ thể và những rủi ro thực sự của chúng.

Tiện ích mở rộng nguy hiểm: chúng thực sự làm gì với dữ liệu của bạn

Trong số hàng trăm tiện ích mở rộng trong Chrome Web Store, có những tiện ích đã bị phát hiện vi phạm cụ thể. Dưới đây là những danh mục và ví dụ điển hình nhất.

Tiện ích mở rộng có bằng chứng bán lưu lượng truy cập

Hola VPN — một trong những trường hợp nổi tiếng nhất. Dịch vụ cung cấp VPN/proxy miễn phí, trong khi biến thiết bị của người dùng thành các nút thoát cho khách hàng trả phí. Năm 2015, đã phát hiện ra rằng mạng Hola đã bị sử dụng để thực hiện các cuộc tấn công DDoS. Dịch vụ vẫn tồn tại cho đến nay, nhưng danh tiếng đã không thể phục hồi.

Touch VPN, Betternet và một số tiện ích tương tự trong chính sách bảo mật của họ đã chỉ rõ việc thu thập và chuyển giao dữ liệu về lưu lượng cho bên thứ ba — chỉ là hầu hết người dùng không đọc các tài liệu này.

Tiện ích mở rộng với quyền truy cập quá mức

Khi cài đặt tiện ích mở rộng, Chrome sẽ hiển thị các quyền mà nó yêu cầu. Các cờ đỏ là các yêu cầu về:

• “Đọc và thay đổi tất cả dữ liệu trên tất cả các trang web” — tiện ích mở rộng có thể thấy và thay đổi bất kỳ trang nào
• “Quản lý các tiện ích mở rộng khác” — có thể tắt phần mềm diệt virus hoặc trình chặn quảng cáo của bạn
• “Truy cập vào các tab và lịch sử” — cái nhìn tổng thể về việc duyệt web của bạn
• “Đọc và thay đổi dữ liệu của bạn trên các trang” của các hệ thống thanh toán hoặc ngân hàng cụ thể

Tiện ích mở rộng giả mạo và nhái

Trong Chrome Web Store, thỉnh thoảng xuất hiện các tiện ích mở rộng có tên tương tự như các dịch vụ nổi tiếng: “NordVPN Helper”, “ExpressProxy Free”, “ProtonProxy”. Chúng khai thác lòng tin vào các thương hiệu nổi tiếng, nhưng không có liên quan gì đến chúng. Google xóa chúng, nhưng các tiện ích mới lại xuất hiện. Trước khi cài đặt, hãy luôn kiểm tra trang web chính thức của dịch vụ — ở đó phải có liên kết trực tiếp đến tiện ích mở rộng trong Chrome Web Store.

Tiện ích mở rộng tương đối an toàn cho Chrome

“Tương đối an toàn” — là một lưu ý quan trọng. Không có tiện ích mở rộng proxy miễn phí nào đảm bảo tuyệt đối. Nhưng có những lựa chọn có chính sách minh bạch, mã nguồn mở hoặc danh tiếng nghiêm túc.

Lưu ý: FoxyProxy Standard và Proxy SwitchyOmega không phải là máy chủ proxy tự nó, mà là các trình quản lý. Chúng cho phép bạn quản lý các proxy mà bạn tự kết nối. Đó chính là điều làm cho chúng an toàn: chúng không cho phép lưu lượng của bạn đi qua các máy chủ của người khác.

Nếu bạn cần proxy cho các nhiệm vụ công việc — quản lý nhiều tài khoản trên Instagram, làm việc với Facebook Ads hoặc theo dõi giá trên Wildberries — các tùy chọn miễn phí với lưu lượng hạn chế và máy chủ không ổn định sẽ nhanh chóng cho thấy giới hạn của chúng. Trong những trường hợp như vậy, các nhà arbitrage và chuyên gia SMM sử dụng proxy dân cư — chúng trông giống như các IP gia đình thông thường và ít gây nghi ngờ hơn với các nền tảng.

Cài đặt proxy thủ công trong Chrome: hướng dẫn từng bước

Chrome không có cài đặt proxy riêng — nó sử dụng cài đặt hệ thống của Windows hoặc macOS. Điều này có nghĩa là proxy được cài đặt qua trình duyệt sẽ hoạt động cho toàn bộ hệ thống. Nếu bạn chỉ cần proxy cho Chrome — hãy sử dụng các tiện ích quản lý (FoxyProxy hoặc SwitchyOmega) với dữ liệu của bạn.

Tùy chọn 1: Qua cài đặt hệ thống Windows

1. Mở Chrome → nhấn ba dấu chấm (menu) ở góc trên bên phải → Cài đặt
2. Cuộn xuống → nhấn Các tùy chọn nâng cao
3. Trong phần “Hệ thống”, nhấn Mở cài đặt máy chủ proxy của máy tính
4. Cửa sổ “Tùy chọn Internet” sẽ mở ra → tab Kết nối → nút Cài đặt mạng
5. Đánh dấu vào ô “Sử dụng máy chủ proxy cho các kết nối cục bộ”
6. Nhập Địa chỉ (IP của proxy) và Cổng
7. Nhấn OK → OK

Tùy chọn 2: Qua cài đặt hệ thống macOS

1. Mở Cài đặt hệ thống → Mạng
2. Chọn kết nối đang hoạt động (Wi-Fi hoặc Ethernet) → nhấn Các tùy chọn nâng cao
3. Chuyển đến tab Proxy
4. Chọn loại cần thiết: HTTP proxy, HTTPS proxy hoặc SOCKS proxy
5. Nhập địa chỉ máy chủ và cổng
6. Nếu yêu cầu xác thực — đánh dấu và nhập tên đăng nhập/mật khẩu
7. Nhấn OK → Áp dụng

Tùy chọn 3: Khởi động Chrome với proxy qua dòng lệnh

Cách này cho phép bạn khởi động một phiên bản riêng của Chrome với proxy mà không ảnh hưởng đến cài đặt hệ thống. Hữu ích nếu bạn muốn làm việc đồng thời với proxy và không có proxy.

chrome.exe --proxy-server="http://ĐỊA_CHỈ_IP:CỔNG"

# Đối với SOCKS5:
chrome.exe --proxy-server="socks5://ĐỊA_CHỈ_IP:CỔNG"

# Với xác thực (chỉ cho HTTP):
chrome.exe --proxy-server="http://tên_dăng_nhập:mật_khẩu@ĐỊA_CHỈ_IP:CỔNG"
  

Trên macOS, đường dẫn đến Chrome sẽ là: /Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome

Cài đặt qua FoxyProxy: cách chuyển đổi tiện lợi

FoxyProxy Standard là một tiện ích quản lý cho phép bạn nhanh chóng chuyển đổi giữa nhiều proxy ngay từ thanh công cụ của Chrome. Đặc biệt tiện lợi cho các chuyên gia SMM, những người quản lý tài khoản ở các khu vực khác nhau, hoặc cho những ai thử nghiệm quảng cáo từ các quốc gia khác nhau.

Bước 1: Cài đặt

Tìm “FoxyProxy Standard” trong Chrome Web Store (đảm bảo rằng nhà phát triển là “Eric H. Jung”) và nhấn “Thêm vào Chrome”. Tiện ích sẽ chỉ yêu cầu quyền quản lý các yêu cầu mạng — điều này là bình thường đối với một trình quản lý proxy.

Bước 2: Thêm proxy

1. Nhấn vào biểu tượng FoxyProxy trên thanh tiện ích mở rộng của Chrome
2. Chọn Tùy chọn
3. Nhấn Thêm
4. Điền vào các trường:
   • Tiêu đề — tên (ví dụ, “Nga”, “Mỹ”, “Proxy làm việc”)
   • Loại Proxy — chọn HTTP, HTTPS hoặc SOCKS5
   • Địa chỉ IP Proxy — địa chỉ IP của proxy của bạn
   • Cổng — cổng (thường là 8080, 3128, 1080 cho SOCKS5)
   • Tên người dùng / Mật khẩu — nếu proxy yêu cầu xác thực
5. Nhấn Lưu

Bước 3: Chuyển đổi

Bây giờ chỉ với một cú nhấp chuột vào biểu tượng FoxyProxy, bạn có thể chọn proxy cần thiết từ danh sách hoặc quay lại kết nối trực tiếp. Bạn có thể thiết lập các quy tắc: ví dụ, chỉ sử dụng proxy cho các trang web cụ thể (Instagram, Facebook, Wildberries), trong khi cho phép lưu lượng còn lại đi trực tiếp.

Tương tự như vậy, Proxy SwitchyOmega — giao diện của nó phức tạp hơn một chút, nhưng có nhiều tính năng hơn: hỗ trợ tệp PAC, tự động chuyển đổi theo quy tắc, hồ sơ. SwitchyOmega thường được sử dụng kết hợp với các trình duyệt chống phát hiện, khi cần cấu hình tinh vi hơn.

Cách kiểm tra xem proxy có hoạt động và không rò rỉ dữ liệu

Sau khi cài đặt proxy, hãy chắc chắn kiểm tra một số điều. Nhiều người nghĩ rằng chỉ cần đảm bảo IP đã thay đổi — nhưng đó chỉ là bước đầu tiên.

Kiểm tra 1: Thay đổi địa chỉ IP

Mở bất kỳ dịch vụ nào trong số này trong Chrome sau khi cài đặt proxy:

• 2ip.ru — sẽ hiển thị IP hiện tại của bạn, quốc gia, nhà cung cấp
• whatismyipaddress.com — tương tự, bằng tiếng Anh
• ipinfo.io — thông tin chi tiết về IP

IP phải trùng với địa chỉ của máy chủ proxy, chứ không phải với IP thực của bạn.

Kiểm tra 2: Rò rỉ DNS

Rò rỉ DNS là khi trình duyệt của bạn sử dụng proxy cho các yêu cầu HTTP, nhưng các yêu cầu DNS (xác định địa chỉ trang web) vẫn đi qua nhà cung cấp của bạn. Trang web có thể không thấy IP thực của bạn, nhưng máy chủ DNS của nhà cung cấp vẫn thấy các miền bạn yêu cầu.

Kiểm tra rò rỉ DNS có thể thực hiện trên trang web dnsleaktest.com. Nhấn “Kiểm tra mở rộng” và đảm bảo rằng trong kết quả chỉ hiển thị các máy chủ DNS liên quan đến proxy của bạn hoặc các nhà cung cấp trung lập — nhưng không phải nhà cung cấp internet tại nhà của bạn.

Kiểm tra 3: Rò rỉ WebRTC

WebRTC là công nghệ cho các cuộc gọi video trong trình duyệt. Nó có thể tiết lộ IP thực của bạn ngay cả khi proxy đang hoạt động, vì nó hoạt động ở cấp độ trình duyệt, vượt qua các cài đặt proxy.

Kiểm tra trên browserleaks.com/webrtc. Nếu trong phần “Địa chỉ IP cục bộ” hoặc “Địa chỉ IP công cộng” hiển thị IP thực của bạn — đó là một rò rỉ. Để khắc phục, hãy cài đặt tiện ích WebRTC Leak Prevent hoặc uBlock Origin (trong cài đặt có tùy chọn chặn WebRTC).

Kiểm tra 4: Loại proxy (trong suốt vs ẩn danh)

Hầu hết các proxy công cộng miễn phí đều là trong suốt hoặc ẩn danh. Đối với các nhiệm vụ mà tính ẩn danh là quan trọng (quản lý nhiều tài khoản, arbitrage), cần có các proxy elit. Chính xác là như vậy proxy di động — chúng sử dụng IP của các nhà mạng di động, mà các trang web coi như người dùng thông thường với điện thoại thông minh.

Khi nào proxy miễn phí không phù hợp cho công việc

Proxy miễn phí có thể đáp ứng những nhu cầu cơ bản: kiểm tra cách trang web trông như thế nào từ một quốc gia khác, vượt qua một chặn địa lý đơn giản cho việc sử dụng cá nhân. Nhưng cho các nhiệm vụ công việc, chúng tạo ra nhiều vấn đề hơn là giải quyết.

Arbitrage và Facebook Ads / TikTok Ads

Facebook và TikTok duy trì cơ sở dữ liệu về các máy chủ proxy và trung tâm dữ liệu nổi tiếng. Các proxy công cộng miễn phí ngay lập tức được xác định là lưu lượng “không phải con người”. Tài khoản được đăng ký qua một proxy như vậy sẽ bị cấm ngay cả trước khi khởi động chiến dịch quảng cáo đầu tiên. Các nhà arbitrage sử dụng proxy di động hoặc proxy dân cư chính vì IP của chúng không nằm trong danh sách đen — đây là các địa chỉ thực của người dùng tại nhà hoặc thuê bao của các nhà mạng di động.

SMM: quản lý tài khoản trên Instagram và TikTok

Instagram theo dõi các IP mà tài khoản đăng nhập. Nếu hôm nay bạn đăng nhập từ một IP ở Moscow, và ngày mai — từ một proxy miễn phí ở Mỹ, đó là tín hiệu cho hệ thống bảo mật. Tài khoản sẽ yêu cầu xác nhận, và nếu lặp lại — sẽ bị chặn. Các chuyên gia SMM, quản lý từ 10-50 tài khoản của khách hàng, làm việc qua các trình duyệt chống phát hiện (Dolphin Anty, AdsPower, Multilogin) kết hợp với các proxy trả phí — mỗi tài khoản nhận một IP cố định, không thay đổi từ phiên này sang phiên khác.

Phân tích Wildberries, Ozon, Avito

Các thị trường đang tích cực bảo vệ chống lại việc phân tích: giới hạn số lượng yêu cầu từ một IP, sử dụng CAPTCHA, chặn IP của các trung tâm dữ liệu. Proxy miễn phí ở đây là vô dụng vì hai lý do: thứ nhất, chúng đã bị đưa vào danh sách đen, thứ hai — không ổn định và chậm cho luồng yêu cầu. Để theo dõi giá trên các thị trường, người ta sử dụng các nhóm proxy trung tâm dữ liệu với sự xoay vòng — chúng nhanh hơn proxy dân cư và phù hợp cho khối lượng yêu cầu cao đến các trang mà không có bảo vệ nghiêm ngặt.

So sánh: proxy miễn phí vs proxy trả phí cho các nhiệm vụ công việc

Kết luận

Proxy miễn phí cho Chrome được chia thành hai loại hoàn toàn khác nhau: các tiện ích mở rộng nguy hiểm, những người kiếm tiền từ lưu lượng và dữ liệu của bạn, và các trình quản lý an toàn (FoxyProxy, SwitchyOmega), chỉ giúp quản lý proxy mà không cho phép lưu lượng không cần thiết đi qua.

Đối với việc sử dụng cá nhân — kiểm tra tính khả dụng của nội dung theo địa lý, vượt qua một chặn đơn giản — các tùy chọn miễn phí với chính sách minh bạch (Windscribe, ProtonVPN) sẽ hoạt động tốt. Nhưng nếu bạn làm việc với các tài khoản quảng cáo trên Facebook Ads hoặc TikTok Ads, quản lý tài khoản của khách hàng trên Instagram qua Dolphin Anty hoặc AdsPower, theo dõi giá của đối thủ trên Wildberries — proxy miễn phí sẽ tạo ra nhiều vấn đề hơn là giải quyết.

Kết luận chính: luôn kiểm tra tiện ích mở rộng trước khi cài đặt. Xem xét các quyền yêu cầu, đọc chính sách bảo mật, tìm kiếm đánh giá từ người dùng thực. Tiện ích mở rộng proxy không cần quyền truy cập vào nội dung của các trang — nếu nó yêu cầu, đó là một cờ đỏ.

Nếu các nhiệm vụ của bạn liên quan đến việc quản lý nhiều tài khoản, arbitrage hoặc phân tích — chúng tôi khuyên bạn nên xem xét proxy dân cư: chúng sử dụng các IP thực của người dùng tại nhà, không bị đưa vào danh sách đen của các nền tảng và đảm bảo hoạt động ổn định mà không có rủi ro bị chặn tài khoản.