Logic cổ điển "đổi IP - trở nên vô hình" trong phân khúc di động của Nga không còn hiệu quả nữa. Từ tháng 4 năm 2026, các ứng dụng không kiểm tra địa chỉ mà yêu cầu đến, mà kiểm tra chính thiết bị: có đường hầm hay không, các giao diện mạng nào đang hoạt động, cái gì đang lắng nghe localhost và liệu quốc gia của IP có trùng với quốc gia của SIM hay không. Chúng ta sẽ phân tích bốn cấp độ của những kiểm tra này, cách hiểu được cấp độ nào đang chặn bạn, và điều gì thực sự có thể được khắc phục bằng proxy, còn điều gì thì không thể khắc phục được.
Điều gì đã xảy ra vào mùa xuân năm 2026 và tại sao điều này vẫn còn актуально
Các khiếu nại hàng loạt đầu tiên xuất hiện vào đầu tháng 4: 7 tháng 4 năm 2026, Hi-Tech Mail đã mô tả tình huống mà người dùng Ozon, Wildberries và "VkusVill" gặp phải, trang web về cơ bản mở ra, nhưng "thẻ sản phẩm, hình ảnh và mô tả không tải được". Dịch vụ trở thành một vỏ bọc trống rỗng - không chỉ không thể đặt hàng, mà ngay cả xem danh mục cũng không được. Tờ báo cũng lưu ý rằng đây không phải là sự cố đơn lẻ, mà là những thay đổi hệ thống: các công ty đang triển khai "các cấp độ lọc bổ sung và các cơ chế xác thực mới".
Hạn chế hàng loạt đã được kích hoạt vào 15 tháng 4 năm 2026 - theo yêu cầu của Bộ Thông tin, yêu cầu các công ty internet lớn phải lọc loại lưu lượng này dưới sự đe dọa bị loại khỏi "danh sách trắng" (danh sách các tài nguyên vẫn hoạt động khi có hạn chế internet di động; tính đến tháng 5 năm 2026, có hơn 500 trang web và ứng dụng trong đó). Tiếp theo là điều dễ đoán: chỉ sau một tuần, các nhà bán lẻ đã ghi nhận sự sụt giảm nhu cầu, và Ozon cùng Wildberries đã một phần gỡ bỏ các hạn chế. Câu nói của một trong những người tham gia thị trường mà Hi-Tech Mail trích dẫn trong bài viết ngày 28 tháng 4 là rất rõ ràng: "Không có chuyển đổi, không có mua hàng".
Sự gỡ bỏ là một phần. Theo dữ liệu nghiên cứu của RKS Global, việc phát hiện được kích hoạt trong khoảng 22 ứng dụng: bốn ngân hàng (Sberbank Online, T-Bank, VTB Online, Alfa-Bank), các thị trường và giao hàng (Wildberries, Ozon, Samokat, MegaMarket, Avito), các dịch vụ hệ sinh thái (VKontakte, Odnoklassniki, VK Video, VK Music, Yandex Browser, Yandex Maps, Yandex Music, Kinopoisk, RUTUBE, 2GIS, RuStore), cũng như "Moy MTS" và MAX. Hành vi không ổn định và phụ thuộc vào khu vực và dịch vụ cụ thể - vì vậy câu hỏi "tại sao tôi không hoạt động" đã trở thành một nhiệm vụ chẩn đoán.
Bốn cấp độ kiểm tra: bản đồ phương pháp mở
Thật tiện lợi khi không phải tái cấu trúc phương pháp một cách mù quáng. Vào tháng 4 năm 2026, một nhà phát triển có biệt danh xtclovver đã đăng tải trên GitHub ứng dụng RKNHardering (Kotlin, Android 8.0+, phiên bản 1.5 có ngày 8 tháng 4, 29 sao trong tuần đầu tiên) - một công cụ chẩn đoán, tái hiện các kiểm tra về các phương tiện vượt qua các chặn. Nó không vượt qua bất cứ điều gì, nó cho thấy những gì về thiết bị của bạn có thể nhìn thấy từ bên ngoài và bên trong. Bốn mô-đun của nó chính là bốn cấp độ mà bạn đang đối mặt.
Cấp độ 1. Danh tiếng IP - duy nhất mà có thể nhìn thấy từ bên ngoài
Mô-đun đầu tiên truy cập vào dịch vụ bên ngoài (ip-api.com) và kiểm tra ba điều: địa chỉ có thuộc về nhà cung cấp dịch vụ lưu trữ hay không, có nằm trong cơ sở dữ liệu các VPN và proxy nổi tiếng hay không, và liệu quốc gia kết nối có nằm ngoài Nga hay không. Đây là logic máy chủ quen thuộc - chính là cái đã phát triển thành một ngành công nghiệp riêng trong những năm qua: chúng tôi đã viết chi tiết về nó trong phân tích thị trường IP-intelligence và phát hiện proxy cư trú. Ở đây hoạt động những gì đã hoạt động từ trước: địa chỉ từ trung tâm dữ liệu ASN thua kém, địa chỉ từ nhà cung cấp dịch vụ gia đình hoặc di động thì không.
Cấp độ 2. Cờ hệ thống kết nối
Mô-đun thứ hai không nhìn ra bên ngoài chút nào. Nó đọc những gì Android tự báo cáo về kết nối hiện tại: các dấu hiệu nội bộ IS_VPN và VpnTransportInfo, cũng như sự hiện diện của proxy hệ thống - bao gồm các cổng đặc trưng của Tor (9050, 9150) và SOCKS (1080). Không có "hack" nào ở đây: ứng dụng chỉ sử dụng API chính thức của nền tảng, mà trung thực trả lời rằng VPN-transport đang hoạt động.
Cấp độ 3. Dấu vết gián tiếp của đường hầm
Mô-đun thứ ba tìm kiếm dấu vết của đường hầm trong hệ thống: các giao diện mạng với tên gọi đặc trưng (tun0, wg0, ppp0), MTU bất thường của các bộ điều hợp đường hầm, nội dung của bảng định tuyến, các máy chủ DNS từ các mạng con riêng tư và đầu ra dumpsys vpn_management trên Android 12 trở lên. Bất kỳ khách hàng VPN cổ điển nào cũng để lại ít nhất một nửa số dấu vết này do kiến trúc của nó - nó bắt buộc phải tạo ra một giao diện ảo để bọc lưu lượng.
Cấp độ 4. Quét localhost - khó chịu nhất
Mô-đun thứ tư quét các cổng cục bộ trong khoảng 1024–65535 và tìm kiếm các SOCKS5 mở, HTTP-proxy và gRPC API Xray/V2Ray. Trong logic của phán quyết (công cụ chia kết quả thành DETECTED, NEEDS_REVIEW và NOT_DETECTED), việc phát hiện cổng proxy trên localhost có ưu tiên cao nhất. Đây là trường hợp mà nỗ lực ẩn mình lại tiết lộ bạn một cách đáng tin cậy hơn cả thực tế về IP nước ngoài: một khách hàng được khởi động cục bộ là dấu hiệu rõ ràng, trong khi "quốc gia không phải là Nga" có thể chỉ là một người đang nghỉ phép.
Riêng: sự không đồng bộ địa lý, mà không mô-đun nào cho thấy
Có một cơ chế thứ năm, không nằm trong các kiểm tra đã liệt kê, nhưng được áp dụng trên thực tế. Ứng dụng so sánh bốn nguồn dữ liệu độc lập về quốc gia của bạn: địa chỉ IP, tọa độ GPS, MCC/MNC của SIM (mã quốc gia và nhà cung cấp) và ngôn ngữ với múi giờ của hệ điều hành. Nếu IP nói "Hà Lan", trong khi SIM nói "Nga", đây là một mâu thuẫn; nếu IP nói "Nga", trong khi GPS chỉ ra Istanbul và múi giờ UTC+3 với ngôn ngữ hệ thống là tiếng Anh - đây cũng là một mâu thuẫn. Trên iOS, bộ kiểm tra nghèo nàn hơn (các ứng dụng sử dụng getifaddrs(), phân tích độ trễ và phân giải DNS), nhưng nguyên tắc so sánh vẫn được giữ nguyên.
Quan trọng là hiểu rằng: không một proxy và không một VPN nào đóng kín cấp độ này. Nó không nằm trong mạng, mà nằm trong dữ liệu của điện thoại.
Chẩn đoán trong năm phút: cấp độ nào đang chặn bạn
- Hoàn toàn tắt VPN và mở ứng dụng. Nếu nó hoạt động - có nghĩa là, bạn đang bị chặn bởi cấp độ 2, 3 hoặc 4, chứ không phải địa chỉ. Nếu không hoạt động - chuyển sang mục 2, vấn đề nằm ở IP hoặc hạn chế khu vực.
- Xem những gì có thể nhìn thấy từ bên ngoài. Mở bất kỳ công cụ kiểm tra IP nào và kiểm tra không chỉ quốc gia mà còn cả tổ chức (ASN). Nếu có tên của nhà cung cấp dịch vụ lưu trữ - bạn đang ở cấp độ 1, và chỉ có thể khắc phục bằng cách thay đổi loại địa chỉ. Trình tự kiểm tra này chúng tôi đã phân tích trong hướng dẫn về việc bọc lưu lượng ứng dụng trong proxy.
- Kiểm tra những gì đang lắng nghe localhost. Nếu bạn đang sử dụng Xray, V2Ray, tun2socks hoặc bất kỳ khách hàng cục bộ nào - bạn có cùng lúc cả giao diện đường hầm và cổng mở trên 127.0.0.1. Đây là cấu hình tồi tệ nhất từ góc độ mô-đun thứ tư.
- So sánh các tín hiệu địa lý với nhau. Quốc gia IP, quyền truy cập địa lý của ứng dụng, múi giờ, ngôn ngữ hệ thống và quốc gia SIM phải kể một câu chuyện, chứ không phải bốn câu chuyện khác nhau.
- Phân tách trường hợp của bạn khỏi tổng thể. Nếu dịch vụ không hoạt động ngay cả trên internet di động thông thường mà không có bất kỳ đường hầm nào, vấn đề có thể nằm ở hạn chế kết nối ở cấp độ mạng - đây là một kịch bản hoàn toàn khác, và nó đã được phân tích chi tiết trong tài liệu về việc ngắt kết nối internet di động và "danh sách trắng".
Điều gì được khắc phục bằng proxy, và điều gì không được khắc phục
Câu trả lời trung thực về các cấp độ, không có tiếp thị.
- Cấp độ 1 (danh tiếng IP) - có thể khắc phục. Đây chính là nhiệm vụ mà các địa chỉ cư trú và di động tồn tại: chúng có ASN của nhà cung cấp dịch vụ viễn thông, không phải của trung tâm dữ liệu.
- Các cấp độ 2 và 3 (cờ VPN, tun0, MTU, tuyến đường) - bị bỏ qua, chứ không phải "được vượt qua". Proxy HTTP hoặc SOCKS5, được cấu hình trong cài đặt mạng hoặc bên trong ứng dụng, không tạo ra giao diện ảo và không khởi động VPN-transport: hệ thống đơn giản không có gì để đánh dấu cờ. Nhưng cho đến khi bạn không bọc proxy bằng một khách hàng đường hầm cục bộ - thì tất cả các dấu vết sẽ quay trở lại.
- Cấp độ 4 (quét localhost) - nhạy cảm với cách kết nối. Proxy mà ứng dụng truy cập qua mạng trực tiếp không mở cổng trên 127.0.0.1. Khách hàng cục bộ - mở cổng, và đây là phán quyết có ưu tiên cao nhất.
- Sự không đồng bộ địa lý - không được khắc phục bởi proxy. Cần phải sắp xếp lại chính cài đặt của thiết bị: vị trí địa lý, múi giờ, ngôn ngữ. Proxy thay đổi lộ trình của gói tin, chứ không phải dữ liệu GPS.
Loại địa chỉ nào nên sử dụng cho nhiệm vụ này
Nếu mục tiêu là truy cập vào tài khoản của bạn từ nước ngoài, thì sự kết hợp "địa chỉ Nga có nguồn gốc từ nhà cung cấp dịch vụ viễn thông cộng với việc không có các dấu hiệu đường hầm trên thiết bị" hoạt động tốt nhất.
Proxy di động là mạnh nhất ở đây: địa chỉ thuộc về nhà cung cấp dịch vụ di động, sống sau CGNAT và về bản chất được chia sẻ giữa nhiều thuê bao, vì vậy nó không có trong cơ sở dữ liệu "VPN nổi tiếng" và kiểm tra danh tiếng của mô-đun đầu tiên diễn ra suôn sẻ. Nhược điểm - giá cả và tính chất chia sẻ của địa chỉ.
Proxy cư trú - là một sự thỏa hiệp: ASN của nhà cung cấp dịch vụ gia đình, ổn định hơn và rẻ hơn so với di động, thường đủ cho các ứng dụng có kiểm tra vừa phải. Địa chỉ từ trung tâm dữ liệu không phù hợp cho nhiệm vụ cụ thể này: mô-đun đầu tiên loại bỏ chúng trước khi thực hiện tất cả các kiểm tra khác.
Hai cảnh báo, nếu không có sẽ khiến lời khuyên không đầy đủ. Thứ nhất: các ứng dụng ngân hàng có hệ thống chống gian lận riêng, mà sự thay đổi đột ngột về quốc gia, thiết bị hoặc mạng - là một kích hoạt độc lập, không liên quan đến việc phát hiện VPN; ở đây tốt hơn là thông báo trước cho ngân hàng về chuyến đi, hơn là phải đối mặt với việc chặn giao dịch. Thứ hai: quy tắc của các nền tảng không bị hủy bỏ - proxy giải quyết vấn đề truy cập mạng vào tài khoản của bạn, nhưng không cung cấp miễn dịch khỏi quy tắc của dịch vụ.
Tóm tắt
Các ứng dụng của Nga đã chuyển từ việc kiểm tra địa chỉ sang kiểm tra thiết bị, và điều này thay đổi cách đặt vấn đề: không chỉ "từ đâu yêu cầu đến", mà còn "các dấu vết của đường hầm nào có thể nhìn thấy trong hệ thống" và "bốn tín hiệu độc lập về quốc gia của bạn có nhất quán hay không". Việc thay đổi IP đóng kín cấp độ đầu tiên trong bốn cấp độ. Việc từ bỏ các khách hàng đường hầm cục bộ để kết nối trực tiếp qua proxy đóng kín cấp độ hai, ba và bốn. Sự nhất quán của các tín hiệu địa lý bạn cần tự mình sắp xếp - và đây là cấp độ duy nhất mà hạ tầng không thể giúp đỡ được.
Ngữ cảnh mà điều này diễn ra sẽ không biến mất: đến tháng 2 năm 2026, Roskomnadzor đã hạn chế quyền truy cập vào 469 dịch vụ VPN, và theo ước tính được đưa ra trên Habra, khoảng 39% người Nga sử dụng VPN - tăng 8 điểm phần trăm so với đầu năm. Nhu cầu và việc lọc đang tăng lên đồng thời, vì vậy việc chẩn đoán theo các cấp độ trong bài viết này sẽ vẫn còn актуální ngay cả sau làn sóng thay đổi tiếp theo.
```