Proxy di động tự chế: trang trại modem năm 2026

Yêu cầu "proxy di động tự làm" luôn xuất hiện trong tìm kiếm: logic có vẻ hợp lý — mua modem, lắp SIM, khởi động 3proxy và nhận được IP di động của mình mà không cần đăng ký. Thực tế, việc xây dựng một trang trại tại nhà không gặp khó khăn trong việc cấu hình, mà gặp phải bốn vấn đề mà các hướng dẫn cũ từ năm 2019–2023 không đề cập đến: giới hạn của nhà mạng về việc phát sóng, các phiên bản modem, sự chuyển đổi mạng sang IPv6 và cách mà hệ thống chống gian lận ngày nay không chỉ nhìn vào IP. Chúng ta sẽ phân tích từng bước và tính toán một cách trung thực, nơi nào có lợi và nơi nào không.

Ai thực sự cần một trang trại DIY

Việc tự lắp đặt modem là hợp lý trong ba kịch bản:

• Một hoặc hai IP di động cố định "mãi mãi" — ví dụ, cho các tài khoản cá nhân mà bạn đã duy trì trong nhiều năm và không muốn thay đổi mạng.
• Làm việc với nhà mạng địa phương, mà không có trong các nhóm nhà cung cấp: khu vực cụ thể, ASN cụ thể, mạng cụ thể.
• Kiểm soát hoàn toàn các bản ghi và lưu lượng — khi điều này là rất quan trọng để dữ liệu không đi qua bên thứ ba.

Trong tất cả các trường hợp khác — đó là mở rộng, hàng chục phiên làm việc song song, các quốc gia và khu vực khác nhau — DIY thua kém so với việc thuê một nhóm về giá cả và thời gian quản lý. Dưới đây sẽ là các phép toán cụ thể.

Những gì cần thiết: phần cứng và phần mềm

Bộ thiết bị làm việc tối thiểu cho 4–8 kênh trông như sau:

1. Modem USB 4G/LTE với firmware HiLink — một ví dụ điển hình là Huawei E3372h. Một điểm quan trọng vào năm 2026: phiên bản E3372h-320 không có chức năng mở khóa và cố định TTL, những khả năng này có ở phiên bản cũ hơn 153. Giá bán lẻ cho phiên bản 320 ở các cửa hàng rất khác nhau — khoảng từ 4.000 đến 6.300 ₽ mỗi chiếc. Một lựa chọn thay thế là các modem tiêu dùng như dòng Alcatel IK4, mà theo điều tra của Infrawatch, được các trang trại thương mại sử dụng rộng rãi.
2. Hub USB với nguồn điện bên ngoài, tốt nhất là có khả năng tắt riêng từng cổng — nguồn từ bo mạch chủ không đủ cho 8 modem, và việc tắt cổng sẽ hữu ích cho việc khởi động lại modem bị treo.
3. Máy chủ: Raspberry Pi 4 hoặc bất kỳ mini-PC nào chạy Ubuntu Server. Yêu cầu về CPU là tối thiểu, điểm nghẽn là bus USB và nguồn điện.
4. SIM với gói cước cho phép phát sóng (về điều này sẽ được đề cập riêng bên dưới) — đây là khoản chi phí bị đánh giá thấp nhất.
5. Phần mềm: 3proxy như máy chủ proxy, ModemManager để quản lý các modem trong Linux, cộng với các script xoay vòng.

Hướng dẫn lắp đặt từng bước

1. Chia modem thành các mạng con. Modem HiLink được khởi động như một giao diện mạng với địa chỉ 192.168.8.1 — và tất cả các modem mặc định có cùng một địa chỉ. Mỗi modem cần được chỉ định một mạng con duy nhất dạng 192.168.N.1 qua giao diện web, nếu không hệ thống sẽ thấy xung đột tuyến đường và chỉ modem đầu tiên mới hoạt động.
2. Kiểm tra xem các giao diện đã được khởi động. Trong Linux, mỗi modem sẽ cung cấp một giao diện mạng riêng; hãy đảm bảo rằng lưu lượng thực sự đi qua mỗi modem, chứ không phải qua cổng mặc định của máy chủ. Đây là một cái bẫy, khiến cho "proxy hoạt động", nhưng lại trả IP của nhà cung cấp dịch vụ internet tại nhà của bạn.
3. Cấu hình định tuyến theo nguồn. Mỗi modem — bảng định tuyến riêng và quy tắc định tuyến dựa trên chính sách. Nếu không có điều này, kernel sẽ gửi toàn bộ lưu lượng ra ngoài qua một giao diện.
4. Khởi động 3proxy. Một cổng riêng cho mỗi modem, liên kết địa chỉ ra ngoài với giao diện của modem cụ thể, yêu cầu xác thực bằng tên đăng nhập-mật khẩu hoặc theo IP. Một cổng mở không có xác thực sẽ bị các công cụ quét phát hiện trong vài giờ, và kênh của bạn sẽ bắt đầu sống cuộc sống riêng của nó.
5. Thực hiện xoay vòng. Hai phương pháp hoạt động: kết nối lại qua API của firmware modem (HiLink cho phép điều khiển kết nối qua HTTP) hoặc chuyển đổi chế độ mạng 3G/4G. Đối với các bộ lắp trên điện thoại Android, thay vì modem, việc xoay vòng được thực hiện qua ADB — script sẽ bật và tắt chế độ máy bay.
6. Đóng kín perimeter. Proxy ra ngoài — chỉ theo danh sách trắng IP hoặc theo mật khẩu mạnh, bảng điều khiển — không nên có trên internet. Kênh tại nhà với proxy mở sẽ nhanh chóng trở thành một kênh trung gian cho người khác.

Cách mà IP di động thực sự thay đổi

Ở đây quan trọng là hiểu cơ chế, nếu không kỳ vọng sẽ không khớp với thực tế. Các nhà mạng di động giữ hàng nghìn thuê bao trong một nhóm địa chỉ IPv4 công cộng chung — đây là CGNAT. Từ đó, giá trị chính của IP di động: nền tảng không thể cấm địa chỉ như vậy mà không ảnh hưởng đến những thuê bao đang trả tiền.

Việc thay đổi địa chỉ — là một kết nối lại cưỡng bức với mạng, sau đó nhà mạng sẽ cấp một địa chỉ khác từ nhóm khu vực. Trong báo cáo tháng Tư của Infrawatch (được công bố vào ngày 21 tháng 4 năm 2026) mô tả cách thức hoạt động của các trang trại thương mại: phần mềm sẽ tự động bật và tắt chế độ máy bay khoảng ba giây. Khi chuyển đổi thủ công trên điện thoại thường mất 5–10 giây.

Những gì không thay đổi:

• Vị trí địa lý vật lý. Modem vẫn nằm ở vị trí đó. Chỉ địa chỉ thay đổi — và nó có thể đến từ thành phố lân cận trong cùng một nhóm khu vực. Modem với SIM của Nga sẽ không bao giờ phát ra địa chỉ của Anh, để có địa chỉ của quốc gia khác cần có SIM của quốc gia đó.
• Dấu vân tay của stack của bạn. Hệ thống chống gian lận đã nhìn rộng hơn IP: fingerprint TCP/IP (TTL, kích thước cửa sổ, MSS), sự khớp giữa TLS ClientHello với trình duyệt di động thực tế, sự nhất quán giữa "thiết bị ↔ mạng", các cột tài khoản và giao dịch. IP di động trên stack desktop — là một sự không khớp rõ ràng.

Bốn cạm bẫy làm hỏng kinh tế

1. Giới hạn phát sóng

Điều này giết chết nhiều trang trại DIY hơn bất kỳ vấn đề kỹ thuật nào. Lưu lượng trong modem hoặc router được nhà mạng tính là phát sóng — và trên các gói không giới hạn, nó bị giới hạn. Tại MTS, trên các gói cước không giới hạn, không thể phát cho các thiết bị khác quá 30 GB mỗi tháng. Một khoản phí riêng cho việc phát sóng ở Nga đã bị bãi bỏ theo chỉ thị của FAS từ tháng 9 năm 2023 — nhưng việc bãi bỏ phí không có nghĩa là bãi bỏ giới hạn, và chính giới hạn là vấn đề mà trang trại gặp phải. Gói cước cho modem cần được chọn một cách có chủ đích và đọc kỹ các điều kiện của nó, thay vì chỉ dựa vào từ "không giới hạn" trong quảng cáo.

2. Các phiên bản modem và TTL

Các hướng dẫn từ năm năm trước được viết cho Huawei E3372h-153, nơi có thể mở khóa và cố định TTL. Ở phiên bản 320 hiện tại, những khả năng này không còn. Khi mua "modem theo hướng dẫn", dễ dàng nhận được thiết bị không hoạt động như trong hướng dẫn.

3. Chuyển đổi sang IPv6

Các kernel của nhà mạng đang chuyển sang IPv6-only với dịch vụ chuyển đổi 464XLAT. Hệ quả thực tiễn: lưu lượng IPv4 vẫn đi qua CGNAT chung và giữ "ẩn danh trong đám đông", nhưng với IPv6 gốc, thiết bị có thể nhận được một tiền tố duy nhất hoặc gần như duy nhất — sự hòa tan giữa hàng nghìn thuê bao ở đó không còn hiệu quả. Đối với các phiên làm việc nhạy cảm, có lý do để buộc lưu lượng đi qua IPv4.

4. Bối cảnh pháp lý và danh tiếng

Các trang trại di động đã lọt vào tầm ngắm của các nhà quản lý và nhà nghiên cứu. Cùng báo cáo Infrawatch đã đếm được 87 trường hợp của bảng điều khiển ProxySmart ở 17 quốc gia và 94 địa điểm trang trại, bao gồm 19 tiểu bang của Hoa Kỳ; phần mềm được bán cho các nhà điều hành trang trại với giá cho mỗi SIM. Vào tháng 9 năm 2025, Cơ quan Mật vụ Hoa Kỳ đã giải tán một hoạt động với hơn 300 máy chủ SIM và 100.000 SIM. Một trang trại của riêng bạn với vài modem cho các nhiệm vụ cá nhân — không giống như một trang trại SIM thương mại, nhưng bối cảnh cần được ghi nhớ: càng lớn trang trại, càng cần chú ý từ cả nhà mạng và các nền tảng. Một câu chuyện tương tự đã xảy ra trên thị trường cư dân — chúng tôi đã phân tích nó trong tài liệu về nguồn gốc của IP trong các mạng cư dân.

Tính toán chi phí một cách công bằng

Việc lắp đặt cho 4 modem trong chi phí khởi đầu: modem — khoảng 16.000–25.000 ₽, hub với nguồn điện và mini-PC — thêm 8.000–15.000 ₽. Tiếp theo là hàng tháng: 4 SIM với gói cước phù hợp. Tổng cộng là vài chục nghìn rúp ở đầu vào cộng với phí thuê — cho 4 kênh trong một thành phố, với một hoặc hai nhà mạng.

Thêm vào đó những gì không thấy trong bảng dự toán: cấu hình, modem bị treo, hub quá nhiệt, khóa khi vượt quá giới hạn phát sóng, thiếu dự phòng khi kênh bị ngắt và hoàn toàn không có sự đa dạng về địa lý. Trang trại không phải là "lắp đặt xong và quên đi", đó là một cơ sở hạ tầng nhỏ cần bảo trì thường xuyên.

Điểm phân nhánh trở nên đơn giản. Nếu bạn cần một hoặc hai IP di động ổn định trong thành phố của mình trong nhiều năm — DIY có ý nghĩa. Nếu bạn cần hàng chục phiên, các nhà mạng khác nhau, các quốc gia khác nhau và sự sẵn có dự đoán được — các proxy di động cho thuê rẻ hơn trong vài tháng tới, vì bạn không phải trả tiền cho thiết bị không hoạt động và thời gian của mình. Và nếu nhiệm vụ không yêu cầu mạng di động — phần lớn việc thu thập dữ liệu và làm việc với các trang web có thể được thực hiện bằng proxy cư dân, mà rẻ hơn nhiều so với di động theo gigabyte.

Những gì cần làm trước khi mua modem

1. Xác nhận với nhà mạng giới hạn phát sóng chính xác trên gói cước đã chọn — tính bằng gigabyte, chứ không phải bằng các thuật ngữ tiếp thị.
2. Kiểm tra xem bạn đang mua đúng phiên bản modem, chứ không phải "một mẫu tương tự".
3. Ước lượng lưu lượng thực tế hàng tháng: nếu nó không lớn, việc thuê gần như chắc chắn sẽ có lợi hơn.
4. Giải quyết trước vấn đề dấu vân tay — IP di động tự nó không đảm bảo điều gì, nếu stack của khách hàng trông giống như một script desktop.

Nếu sau đó bạn muốn thử nghiệm với cơ sở hạ tầng tại nhà mà không cần modem di động, bắt đầu đơn giản hơn với một cấu trúc dễ hơn — chúng tôi đã mô tả nó trong hướng dẫn về máy chủ proxy tại nhà trên Raspberry Pi.

Kết luận

Proxy di động tự làm không phải là một huyền thoại: sơ đồ "modem HiLink + 3proxy + script xoay vòng" vẫn hoạt động vào năm 2026. Môi trường đã thay đổi: giới hạn phát sóng đã trở thành yếu tố hạn chế chính, các phiên bản modem không còn khớp với các hướng dẫn cũ, sự chuyển đổi của các nhà mạng sang IPv6 thay đổi bản chất của "sự tin cậy di động", và hệ thống chống gian lận đã nhìn vào sự kết hợp giữa mạng và thiết bị, chứ không chỉ vào một địa chỉ. Hãy xây dựng trang trại khi bạn cần một nhà mạng cụ thể và kiểm soát hoàn toàn. Khi cần mở rộng, đa dạng địa lý và sự ổn định — hãy tính toán, và hầu như luôn luôn kết quả sẽ nghiêng về việc thuê.