🏛️ Chặn bởi Chính phủ

Ví dụ: Roskomnadzor ở Nga, Great Firewall ở Trung Quốc, các cơ quan kiểm duyệt khác nhau ở các quốc gia. Việc chặn được thực hiện theo lệnh của tòa án, cơ quan quản lý hoặc theo danh sách các tài nguyên bị cấm.

🏢 Chặn bởi Công ty

Ví dụ: Người sử dụng lao động chặn mạng xã hội, dịch vụ phát trực tuyến, torrent. Trường học và đại học chặn nội dung giải trí.

🌍 Chặn theo khu vực địa lý (Geo-blocking)

Ví dụ: Netflix hiển thị nội dung khác nhau ở các quốc gia khác nhau. BBC iPlayer chỉ hoạt động ở Vương quốc Anh. Một số cửa hàng không chấp nhận đơn đặt hàng từ các khu vực nhất định.

Ví dụ:

Người dùng → yêu cầu đến 104.16.132.229 (IP bị chặn)
ISP → ❌ Kết nối bị chặn

✅ Hiệu quả: Trung bình. Dễ dàng vượt qua bằng proxy/VPN.
❌ Nhược điểm: Nhiều trang web có thể nằm trên cùng một IP (shared hosting) — tất cả đều bị chặn cùng lúc.

Ví dụ:

Người dùng → "IP của blocked-site.com là gì?"
DNS của ISP → "0.0.0.0" hoặc IP của trang chặn

✅ Hiệu quả: Thấp. Dễ dàng vượt qua bằng cách đổi DNS sang Google (8.8.8.8) hoặc Cloudflare (1.1.1.1).
✅ Ưu điểm: Phương pháp chặn đơn giản nhất cho ISP.

DPI thấy trang web bị chặn như thế nào:

Gói tin HTTPS chứa:
- SNI: blocked-site.com ← DPI thấy điều này
- Nội dung đã mã hóa ← DPI không thấy, nhưng điều này không còn quan trọng

DPI → ❌ Ngắt kết nối

✅ Hiệu quả: Cao. Khó vượt qua hơn chặn DNS hoặc IP.
❌ Cách vượt qua: Cần proxy/VPN có mã hóa để DPI không thấy SNI và nội dung gói tin.

Ví dụ:

• facebook.com/games — bị chặn
• facebook.com — vẫn hoạt động

✅ Hiệu quả: Trung bình. Chỉ hoạt động với HTTP, không hoạt động với HTTPS (ISP không thấy URL).
📌 Áp dụng: Máy chủ proxy công ty (Squid, Blue Coat).

KHÔNG CÓ PROXY (bị chặn):
┌──────────┐           ┌──────────┐           ┌──────────┐
│   Bạn     │ ────❌───→│   ISP    │ ────❌───→│ Blocked  │
│          │  yêu cầu  │   DPI    │  bị chặn   │ Site     │
└──────────┘           └──────────┘           └──────────┘

CÓ PROXY (hoạt động):
┌──────────┐           ┌──────────┐           ┌──────────┐           ┌──────────┐
│   Bạn     │ ────✅───→│   ISP    │ ────✅───→│  Proxy   │ ────✅───→│ Blocked  │
│          │  đường hầm│          │  chỉ thấy │  Server  │  yêu cầu  │   Site   │
└──────────┘  đã mã hóa └──────────┘  IP proxy └──────────┘  từ proxy└──────────┘

ISP thấy gì:

• ✅ Không có proxy: "Người dùng kết nối tới blocked-site.com (IP bị chặn)" → Chặn
• ✅ Có proxy: "Người dùng kết nối tới proxy-server.com (IP không bị chặn)" → Cho phép
• 🔒 ISP không thấy proxy sau đó truy cập trang web bị chặn

👨‍💼

🎓

💻

🎬

📰

🛒

Phù hợp cho: Cào dữ liệu, kiểm tra trang web, truy cập các cổng tin tức, vượt qua các chặn đơn giản.

Phù hợp cho: Vượt chặn địa lý, cào dữ liệu mạng xã hội, làm việc với các trang web được bảo vệ, giám sát SEO, quản lý nhiều tài khoản.

Phù hợp cho: Instagram, Facebook, TikTok, WhatsApp Business, ứng dụng di động, quản lý nhiều tài khoản phức tạp.

Windows:

1. Mở Settings → Network & Internet → Proxy server
2. Bật "Use a proxy server"
3. Địa chỉ: proxy.example.com
4. Cổng: 8080
5. Lưu lại

macOS:

1. Mở System Settings → Network
2. Chọn kết nối đang hoạt động (Wi-Fi/Ethernet)
3. Nhấn "Advanced" → tab "Proxies"
4. Đánh dấu vào "Web Proxy (HTTP)"
5. Nhập địa chỉ và cổng proxy
6. Nhấn "OK" → "Apply"

💡 Mẹo: Sử dụng các tiện ích mở rộng (FoxyProxy, Proxy SwitchyOmega) để chuyển đổi proxy nhanh chóng mà không cần thay đổi cài đặt hệ thống.

1. Mở Settings → General
2. Cuộn xuống phần "Network Settings"
3. Nhấn nút "Settings..."
4. Chọn "Manual proxy configuration"
5. HTTP Proxy: proxy.example.com
6. Port: 8080
7. ✅ Đánh dấu vào "Use this proxy for all protocols"
8. Nhấn "OK"

💡 Thêm: Trong Firefox, bạn có thể cấu hình proxy SOCKS5 trong cùng một menu (mục "SOCKS Host").

Tính năng:

• ✅ Nhiều cấu hình proxy
• ✅ Tự động chuyển đổi theo mẫu URL
• ✅ Hỗ trợ HTTP, SOCKS4, SOCKS5
• ✅ Nhập/xuất cài đặt
• ✅ Kiểm tra hoạt động của proxy

Cài đặt nhanh:

1. Cài đặt tiện ích mở rộng từ cửa hàng trình duyệt
2. Nhấp vào biểu tượng FoxyProxy → Options
3. Nhấn Add → điền thông tin (địa chỉ, cổng, đăng nhập, mật khẩu)
4. Lưu cấu hình
5. Nhấp vào biểu tượng → chọn cấu hình đã tạo

Tính năng:

• ✅ Chuyển đổi tự động dựa trên quy tắc
• ✅ Hỗ trợ tập lệnh PAC
• ✅ Tạo chuỗi proxy
• ✅ Cấu hình cho các tác vụ khác nhau
• ✅ Nhập quy tắc từ Adblock Plus

Ví dụ về quy tắc: Mở YouTube qua proxy, các trang khác truy cập trực tiếp.

Tính năng:

• ✅ Danh sách tự động các trang bị chặn
• ✅ Máy chủ proxy tích hợp (miễn phí)
• ✅ Hoạt động ngay lập tức mà không cần cài đặt
• ✅ Cập nhật danh sách chặn tự động

⚠️ Nhược điểm: Proxy miễn phí của friGate chậm và không đáng tin cậy. Tốt hơn nên sử dụng proxy của riêng bạn qua FoxyProxy.

✅ Ưu điểm:

• 🔒 Tăng cường ẩn danh — trang đích chỉ thấy IP của proxy cuối cùng
• 🛡️ Bảo vệ khỏi việc mất ẩn danh — ngay cả khi một proxy bị xâm phạm
• 🌍 Vượt qua các chặn phức tạp — có thể kết hợp proxy từ các quốc gia khác nhau
• 🔐 Lớp bảo vệ bổ sung — mỗi proxy mã hóa một phần

❌ Nhược điểm:

• 🐌 Giảm tốc độ — mỗi proxy thêm độ trễ
• 💰 Chi phí cao hơn — phải trả tiền cho nhiều proxy
• ⚠️ Cài đặt phức tạp hơn — cần phần mềm chuyên dụng
• 🔧 Điểm lỗi — nếu một proxy bị lỗi, toàn bộ chuỗi sẽ ngừng hoạt động

PROXY ĐƠN:
┌──────┐      ┌─────────┐      ┌──────────┐
│  Bạn  │ ───→ │ Proxy   │ ───→ │   Site   │
└──────┘      └─────────┘      └──────────┘
              Site thấy IP proxy

CHUỖI 3 PROXY:
┌──────┐    ┌─────────┐    ┌─────────┐    ┌─────────┐    ┌──────────┐
│  Bạn  │ →  │ Proxy 1 │ →  │ Proxy 2 │ →  │ Proxy 3 │ →  │   Site   │
└──────┘    │ Nga       │    │ Đức      │    │   Mỹ    │    └──────────┘
            └─────────┘    └─────────┘    └─────────┘
                                           Site thấy IP Proxy 3 (Mỹ)

🤖 Android

🍎 iOS (iPhone/iPad)

✅ Proxy hoạt động đúng nếu:

• ✅ Địa chỉ IP đã thay đổi thành IP của máy chủ proxy
• ✅ Vị trí địa lý khớp với vị trí proxy
• ✅ Trang web bị chặn đã mở được
• ✅ Tốc độ chấp nhận được (kiểm tra speedtest.net qua proxy)
• ✅ Không có rò rỉ DNS (Máy chủ DNS là của proxy, không phải ISP của bạn)

❌ Các vấn đề cần chú ý:

• ❌ IP không thay đổi — proxy không hoạt động
• ❌ Rò rỉ DNS — ISP vẫn thấy các trang bạn truy cập qua proxy
• ❌ Rò rỉ WebRTC — IP thực của bạn bị lộ qua WebRTC
• ❌ Tốc độ rất chậm — proxy bị quá tải hoặc quá xa

Đối với cá nhân: Việc sử dụng VPN và proxy để vượt chặn về mặt pháp lý không bị cấm. Trách nhiệm chỉ phát sinh khi truy cập nội dung bị cấm (khiêu dâm trẻ em, cực đoan, kêu gọi khủng bố).

Đối với nhà cung cấp VPN/proxy: Kể từ năm 2017, các nhà cung cấp có nghĩa vụ kết nối với FGIS (Hệ thống Thông tin Nhà nước Liên bang) và chặn các trang bị cấm. Tuy nhiên, hầu hết các dịch vụ nước ngoài đều bỏ qua yêu cầu này.

Kiểm soát nghiêm ngặt: Việc sử dụng VPN/proxy không được chứng nhận về mặt kỹ thuật là bất hợp pháp kể từ năm 2017. Great Firewall tích cực chặn các máy chủ VPN.

Trên thực tế: Cá nhân hiếm khi bị phạt vì sử dụng VPN. Sự chú ý chủ yếu tập trung vào người bán dịch vụ VPN và các công ty. Tuy nhiên, các trường hợp phạt công dân vẫn xảy ra.

Hợp pháp: Ở hầu hết các quốc gia EU, việc sử dụng VPN và proxy hoàn toàn hợp pháp. Việc chặn trang web hiếm khi xảy ra và chỉ liên quan đến nội dung vi phạm bản quyền hoặc khiêu dâm trẻ em.

Ngoại lệ: Belarus (không chính thức thuộc EU, nhưng gần đó) — VPN và Tor bị cấm từ năm 2015.

Hoàn toàn hợp pháp: Việc sử dụng VPN và proxy không bị hạn chế. Hầu như không có chặn của chính phủ (ngoại trừ các lệnh trừng phạt thương mại đối với một số quốc gia).

Mạng công ty: Các công ty có thể cấm vượt qua bộ lọc trong hợp đồng lao động.

Tại sao proxy miễn phí nguy hiểm:

• 🕵️ Chặn dữ liệu: 79% proxy miễn phí ghi nhật ký toàn bộ lưu lượng truy cập
• 🔓 Đánh cắp mật khẩu: Proxy HTTP thấy tất cả dữ liệu không được mã hóa
• 🦠 Chèn vi-rút: Sửa đổi trang, script đào tiền ảo
• 💰 Bán dữ liệu: Cookie, phiên làm việc, truy vấn tìm kiếm được bán cho nhà quảng cáo
• 🚫 Hoạt động chậm: Máy chủ quá tải, kết nối liên tục bị ngắt

Trường hợp thực tế: Năm 2020, các nhà nghiên cứu phát hiện 80% VPN/proxy miễn phí hàng đầu trên Google Play chèn quảng cáo và trình theo dõi, và 38% chứa mã độc hại.

Ngay cả khi qua proxy, hãy luôn mở trang web bằng HTTPS thay vì HTTP. Máy chủ proxy chỉ thấy tên miền, nhưng không thấy nội dung lưu lượng truy cập của bạn.

• ✅ https://example.com — an toàn
• ❌ http://example.com — proxy thấy mọi thứ

💡 Cài đặt tiện ích mở rộng HTTPS Everywhere (từ EFF) — tự động chuyển đổi trang web sang HTTPS.

Rò rỉ DNS — khi các yêu cầu DNS đi qua ISP của bạn thay vì qua proxy. ISP vẫn thấy các trang bạn truy cập dù bạn đang dùng proxy.

Cách kiểm tra: Truy cập dnsleaktest.com qua proxy. Nếu thấy DNS của ISP — có rò rỉ.

Cách khắc phục: Thay đổi DNS hệ thống thành 1.1.1.1 (Cloudflare) hoặc 8.8.8.8 (Google).

WebRTC (công nghệ gọi video trong trình duyệt) có thể tiết lộ địa chỉ IP thực của bạn ngay cả khi dùng proxy.

Cách kiểm tra: Truy cập browserleaks.com/webrtc. Nếu thấy IP thực — có rò rỉ.

Cách khắc phục:
Chrome: Tiện ích mở rộng WebRTC Leak Prevent
Firefox: Cài đặt → about:config → media.peerconnection.enabled = false

Sử dụng xoay vòng IP

Thay đổi IP sau mỗi 5-10 phút khi cào dữ liệu. Đối với mạng xã hội — sử dụng sticky sessions (một IP cho mỗi phiên làm việc).

Chọn vị trí gần nhất

Proxy càng gần, tốc độ càng cao. Để vượt chặn ở Nga, hãy sử dụng proxy từ Châu Âu.

Không nhập mật khẩu qua proxy HTTP

Proxy HTTP không mã hóa lưu lượng. Chỉ dùng cho trang HTTPS hoặc dùng SOCKS5 với đường hầm SSH.

Giám sát tốc độ và thời gian hoạt động

Sử dụng các dịch vụ giám sát (UptimeRobot) hoặc kiểm tra thủ công vài giờ một lần.

Lưu proxy dự phòng

Luôn có sẵn 2-3 proxy dự phòng trong trường hợp proxy chính bị chặn. Cấu hình chuyển đổi tự động.

Sử dụng xoay vòng User-Agent

Thay đổi tiêu đề User-Agent cùng với IP. Mô phỏng các trình duyệt và thiết bị khác nhau để ít bị chú ý nhất.

Giải pháp	Tốc độ	Vượt DPI	Giá/tháng	Cho người mới
Proxy Dân cư	⭐⭐⭐⭐	✅ Có	$10-50	✅ Có
Proxy Di động	⭐⭐⭐	✅ Có	$30-100	⚠️ Trung bình
Proxy Trung tâm Dữ liệu	⭐⭐⭐⭐⭐	✅ Có	$5-20	✅ Có
VPN	⭐⭐⭐	✅ Có	$5-15	✅ Có
Proxy miễn phí	⭐	⚠️ Hiếm khi	$0	❌ Nguy hiểm