Cách vượt qua phân tích shеiping và DPI của nhà cung cấp bằng proxy: hướng dẫn đầy đủ

Nhà cung cấp cắt giảm tốc độ trên YouTube, làm chậm Instagram hoặc chặn lưu lượng truy cập đến các tài khoản quảng cáo — điều này được gọi là kiểm soát tốc độ và phân tích DPI. Đối với những người làm tiếp thị liên kết, chuyên gia SMM hoặc người bán hàng trên các thị trường trực tuyến, đây là những tổn thất tài chính trực tiếp: quảng cáo không tải, tài khoản bị treo, dữ liệu không được cập nhật. Trong bài viết này, chúng ta sẽ phân tích cách mà việc kiểm soát tốc độ hoạt động ở nhà cung cấp và cách proxy giúp vượt qua mà không cần kiến thức kỹ thuật.

Kiểm soát tốc độ và DPI: nhà cung cấp kiểm soát lưu lượng truy cập của bạn như thế nào

Hầu hết mọi người nghĩ rằng nhà cung cấp internet chỉ cung cấp cho họ một kênh và không can thiệp vào những gì đang diễn ra trên đó. Trong thực tế, mọi thứ lại khác. Các nhà cung cấp hiện đại sử dụng hai công cụ chính để kiểm soát lưu lượng truy cập: kiểm soát tốc độ (traffic shaping) và DPI (Deep Packet Inspection — phân tích gói sâu).

Kiểm soát tốc độ — làm chậm nhân tạo

Kiểm soát tốc độ là việc hạn chế tốc độ một cách có chủ đích đối với các loại lưu lượng truy cập hoặc hướng đi nhất định. Nhà cung cấp thấy rằng bạn đang xem video trên YouTube hoặc tải tệp qua torrent, và giảm tốc độ cho các kết nối này một cách nhân tạo. Trong khi đó, các trang web không bị hạn chế vẫn hoạt động bình thường. Đó là lý do tại sao bạn có thể mở email một cách mượt mà, nhưng Instagram hoặc Facebook lại bị chậm.

Các nhà cung cấp thực hiện điều này vì một số lý do: giảm tải mạng vào giờ cao điểm, thực hiện yêu cầu của cơ quan quản lý (tại Nga — theo chỉ thị của Roskomnadzor), và đôi khi — vì lợi ích thương mại (làm chậm các dịch vụ cạnh tranh). Vào năm 2021, Twitter đã bị làm chậm một cách có chủ đích tại Nga thông qua cơ chế kiểm soát tốc độ ở cấp độ TSPU (các phương tiện kỹ thuật chống lại các mối đe dọa).

DPI — phân tích nội dung gói

DPI là một công nghệ phức tạp hơn. Thiết bị của nhà cung cấp không chỉ nhìn vào địa chỉ đích của gói mà còn phân tích nội dung của nó. Điều này cho phép xác định loại ứng dụng (Facebook, TikTok, khách hàng torrent), giao thức (HTTP, HTTPS, WebSocket) và thậm chí các mẫu lưu lượng truy cập cụ thể. Dựa trên phân tích này, nhà cung cấp có thể:

• Chặn hoàn toàn các dịch vụ nhất định
• Làm chậm các ứng dụng cụ thể mà không ảnh hưởng đến những ứng dụng khác
• Ưu tiên lưu lượng truy cập của các dịch vụ đối tác
• Ghi lại các trang web và dịch vụ mà bạn đang sử dụng

Tại Nga, thiết bị TSPU được lắp đặt trên mạng của tất cả các nhà cung cấp lớn theo luật về "internet chủ quyền", hoạt động theo nguyên tắc DPI. Điều này có nghĩa là việc chỉ thay đổi DNS hoặc sử dụng các giao thức VPN với các chữ ký đặc trưng có thể bị nhận diện và chặn lại.

Ai bị ảnh hưởng bởi việc kiểm soát tốc độ: tiếp thị liên kết, SMM và thương mại điện tử

Kiểm soát tốc độ không chỉ là sự bất tiện cho người dùng thông thường. Đối với những người kiếm tiền trên internet, đây là những tổn thất tài chính trực tiếp. Chúng ta sẽ phân tích các kịch bản cụ thể.

Những người làm tiếp thị liên kết và chuyên gia quảng cáo

Người làm tiếp thị liên kết làm việc với Facebook Ads, TikTok Ads, Google Ads cùng một lúc — và mỗi dịch vụ này đều sử dụng lưu lượng truy cập một cách tích cực. Tốc độ tải chậm của tài khoản quảng cáo Facebook có nghĩa là bạn không thể phản ứng kịp thời với sự thay đổi của các chỉ số, không thể nhanh chóng khởi động một sáng tạo mới hoặc dừng một chiến dịch thua lỗ. Khi có việc kiểm soát tốc độ lưu lượng truy cập đến các máy chủ Meta, thời gian tải tài khoản quảng cáo có thể tăng từ 2-3 giây lên 15-30 giây, điều này là rất nghiêm trọng khi làm việc với nhiều tài khoản cùng một lúc.

Tình hình còn tồi tệ hơn khi nuôi tài khoản: kết nối chậm khi đăng ký và làm nóng tài khoản làm tăng nguy cơ hoạt động đáng ngờ. Facebook và TikTok phân tích các mẫu hành vi, và kết nối không ổn định có thể trở thành tín hiệu bổ sung cho hệ thống chống gian lận.

Chuyên gia SMM

Nếu bạn quản lý 20-50 tài khoản trên Instagram hoặc TikTok thông qua Dolphin Anty, AdsPower hoặc GoLogin, lưu lượng truy cập chậm đến các máy chủ Meta và ByteDance có nghĩa là thường xuyên bị treo, lỗi khi đăng nội dung và sự cố trong hoạt động của các công cụ tự động. Điều này đặc biệt đau đớn khi đăng bài hàng loạt: nếu công cụ tự động không thể nhận được phản hồi kịp thời từ máy chủ, nó sẽ hoặc gửi yêu cầu lại (trông có vẻ đáng ngờ), hoặc gặp lỗi.

Người bán hàng trên các thị trường trực tuyến

Giám sát giá trên Wildberries, Ozon và Avito yêu cầu một kết nối nhanh và ổn định. Các công cụ thu thập dữ liệu thực hiện hàng trăm yêu cầu mỗi phút, và nếu nhà cung cấp làm chậm lưu lượng truy cập đến các nền tảng này hoặc chặn các yêu cầu đáng ngờ quá thường xuyên từ một IP, dữ liệu về giá của đối thủ sẽ đến muộn. Trong điều kiện định giá động, việc trễ 15-30 phút có thể gây ra tổn thất doanh thu thực tế.

Cách proxy vượt qua các hạn chế về tốc độ và phân tích DPI

Máy chủ proxy hoạt động như một trung gian giữa thiết bị của bạn và trang web mục tiêu. Khi bạn kết nối qua proxy, lưu lượng truy cập của bạn trước tiên đi đến máy chủ proxy, và từ đó — đến tài nguyên cần thiết. Điều này thay đổi hoàn toàn bức tranh cho nhà cung cấp.

Tại sao nhà cung cấp không thấy lưu lượng thực tế

Khi bạn làm việc mà không có proxy, nhà cung cấp thấy: "Người dùng này đang kết nối với các máy chủ Facebook". Thiết bị DPI nhận diện các mẫu lưu lượng đặc trưng của Facebook và áp dụng các quy tắc kiểm soát tốc độ hoặc chặn. Khi bạn sử dụng proxy, nhà cung cấp chỉ thấy: "Người dùng này đang kết nối với địa chỉ IP 185.XXX.XXX.XXX" — và không biết rằng kết nối này đang ẩn chứa Facebook, TikTok hoặc Wildberries.

Nếu kết nối với máy chủ proxy được mã hóa (HTTPS hoặc SOCKS5 với mã hóa), DPI không thể phân tích nội dung của các gói — chỉ có sự thật về việc kết nối với một IP cụ thể. Điều này làm cho việc kiểm soát tốc độ theo loại lưu lượng trở nên không thể: nhà cung cấp không biết điều gì cần làm chậm.

Lộ trình lưu lượng qua proxy

Sơ đồ hoạt động trông như sau:

1. Không có proxy: Máy tính của bạn → Nhà cung cấp (thấy tất cả, áp dụng DPI) → Facebook/TikTok/Wildberries
2. Có proxy: Máy tính của bạn → Nhà cung cấp (chỉ thấy kết nối với máy chủ proxy) → Máy chủ proxy (nằm ở quốc gia hoặc mạng khác) → Facebook/TikTok/Wildberries

Máy chủ proxy nằm ngoài khu vực hoạt động của nhà cung cấp của bạn không bị ràng buộc bởi các quy tắc kiểm soát tốc độ của họ. Lưu lượng giữa proxy và trang web mục tiêu đi qua các mạng khác, nơi không có hạn chế từ nhà cung cấp của bạn.

Thêm một lợi ích: độ ổn định của kết nối

Một máy chủ proxy tốt nằm trong trung tâm dữ liệu với băng thông rộng và độ trễ thấp. Điều này có nghĩa là ngay cả khi internet tại nhà của bạn không ổn định, kết nối qua proxy có thể ổn định hơn — đặc biệt là khi làm việc với các dịch vụ nước ngoài. Đối với những người làm tiếp thị liên kết làm việc với Facebook Ads từ Nga, proxy với IP của Mỹ hoặc châu Âu không chỉ giúp vượt qua việc kiểm soát tốc độ mà còn cung cấp lộ trình vật lý ngắn hơn đến các máy chủ của Facebook.

Loại proxy nào nên chọn để vượt qua việc kiểm soát tốc độ

Không phải tất cả các proxy đều hoạt động tốt trong việc vượt qua DPI và kiểm soát tốc độ. Chúng ta sẽ phân tích các loại chính và khả năng áp dụng của chúng cho các nhiệm vụ cụ thể.

Proxy dân cư

Proxy dân cư sử dụng địa chỉ IP của những người dùng thực tế từ các hộ gia đình khác nhau trên thế giới. Lợi thế chính của chúng khi vượt qua việc kiểm soát tốc độ là nhà cung cấp thấy kết nối với một IP hộ gia đình bình thường, không khác gì so với bất kỳ người dùng nào khác. Thiết bị DPI không nhận diện kết nối như "đáng ngờ", và các quy tắc kiểm soát tốc độ không được áp dụng.

Proxy dân cư là lựa chọn tốt nhất cho việc làm việc với Facebook Ads, Instagram, TikTok. Các nền tảng không chặn những IP như vậy, và nhà cung cấp không thấy lưu lượng thực tế. Nhược điểm duy nhất là tốc độ có thể thấp hơn so với proxy máy chủ, vì lưu lượng đi qua các kết nối hộ gia đình thực tế.

Proxy di động

Proxy di động hoạt động qua các địa chỉ IP của các nhà mạng di động (3G/4G/5G). Đây là những IP "sạch" nhất từ góc độ hệ thống chống gian lận — các IP di động được sử dụng bởi hàng triệu người dùng thực tế, vì vậy chúng rất hiếm khi bị chặn. Để vượt qua việc kiểm soát tốc độ, proxy di động hoạt động theo cùng một logic như proxy dân cư: nhà cung cấp chỉ thấy kết nối với IP di động, chứ không phải lưu lượng thực tế.

Proxy di động đặc biệt phù hợp cho những người làm tiếp thị liên kết làm việc với TikTok Ads: các thuật toán của TikTok ban đầu được thiết kế cho người dùng di động, và các IP di động ít gây nghi ngờ hơn. Ngoài ra, proxy di động cũng rất tốt cho việc nuôi tài khoản Instagram và TikTok.

Proxy trung tâm dữ liệu

Proxy trung tâm dữ liệu là lựa chọn nhanh nhất và dễ tiếp cận nhất. Chúng được đặt trên các máy chủ trong các trung tâm dữ liệu thương mại và cung cấp tốc độ kết nối tối đa. Để vượt qua việc kiểm soát tốc độ, chúng cũng hoạt động, nhưng có một điểm cần lưu ý: thiết bị DPI có thể nhận diện các dải IP của trung tâm dữ liệu và áp dụng các quy tắc riêng cho chúng. Hơn nữa, một số nền tảng (Facebook, Instagram) tích cực chặn IP của trung tâm dữ liệu.

Proxy trung tâm dữ liệu là lựa chọn tốt cho việc thu thập dữ liệu trên Wildberries, Ozon và các thị trường khác, nơi tốc độ quan trọng hơn "tính tự nhiên" của IP. Để làm việc với các tài khoản quảng cáo, tốt hơn hết là sử dụng proxy dân cư hoặc di động.

Hướng dẫn từng bước để thiết lập proxy trong trình duyệt chống phát hiện và các công cụ làm việc

Thiết lập proxy không yêu cầu kiến thức kỹ thuật. Dưới đây là hướng dẫn từng bước cho các công cụ phổ biến nhất mà những người làm tiếp thị liên kết và chuyên gia SMM sử dụng.

Thiết lập trong Dolphin Anty

Dolphin Anty là một trong những trình duyệt chống phát hiện phổ biến nhất trong số những người làm tiếp thị liên kết làm việc với Facebook Ads. Thiết lập proxy mất khoảng 2 phút:

1. Mở Dolphin Anty và nhấn "Tạo hồ sơ"
2. Trong phần "Proxy", chọn loại: SOCKS5 (được khuyến nghị để vượt qua DPI) hoặc HTTPS
3. Nhập thông tin proxy: Host (địa chỉ IP), Port, Tên đăng nhập và Mật khẩu
4. Nhấn "Kiểm tra proxy" — Dolphin sẽ hiển thị quốc gia và loại IP
5. Lưu hồ sơ và khởi động trình duyệt — bây giờ tất cả lưu lượng của hồ sơ này sẽ đi qua proxy

Quan trọng: trong Dolphin Anty, mỗi hồ sơ có proxy riêng. Điều này có nghĩa là 20 tài khoản Facebook sử dụng 20 địa chỉ IP khác nhau — điều này là cần thiết cho việc quản lý nhiều tài khoản an toàn và vượt qua việc kiểm soát tốc độ cho từng tài khoản riêng biệt.

Thiết lập trong AdsPower

AdsPower là một lựa chọn phổ biến thay thế Dolphin, thường được sử dụng để làm việc với nhiều tài khoản quảng cáo cùng một lúc:

1. Trong AdsPower, đi đến phần "Hồ sơ trình duyệt" → "Hồ sơ mới"
2. Trong khối "Cài đặt proxy", chọn loại proxy từ menu thả xuống (SOCKS5, HTTP hoặc HTTPS)
3. Điền vào các trường: IP/Host, Port, Tên người dùng, Mật khẩu
4. Nhấn nút "Kiểm tra kết nối" — hệ thống sẽ hiển thị IP và vị trí địa lý
5. Lưu hồ sơ. Bây giờ hồ sơ trình duyệt này hoàn toàn được cách ly và hoạt động qua proxy đã chỉ định

Thiết lập trong GoLogin

GoLogin là một trình duyệt chống phát hiện với lưu trữ hồ sơ đám mây, thuận tiện cho làm việc nhóm:

1. Tạo một hồ sơ mới trong GoLogin (nút "+ Hồ sơ mới")
2. Trong phần "Proxy", nhấn "Thêm Proxy"
3. Chọn giao thức: SOCKS5 để tương thích tối đa với việc vượt qua DPI
4. Nhập: địa chỉ máy chủ, cổng, tên đăng nhập và mật khẩu
5. Nhấn "Kiểm tra Proxy" — GoLogin sẽ hiển thị quốc gia, nhà cung cấp và loại IP (dân cư/trung tâm dữ liệu)
6. Khởi động hồ sơ — tất cả các yêu cầu sẽ đi qua proxy

Thiết lập proxy cho các công cụ thu thập dữ liệu trên các thị trường

Nếu bạn sử dụng các công cụ thu thập dữ liệu đã hoàn thiện cho Wildberries hoặc Ozon (ví dụ, qua giao diện web hoặc ứng dụng máy tính để bàn), thiết lập proxy thường nằm trong phần "Cài đặt" → "Proxy" hoặc "Mạng". Hầu hết các công cụ như vậy hỗ trợ nhập danh sách proxy theo định dạng:

ip:port:login:password
185.100.200.10:1080:user123:pass456
185.100.200.11:1080:user124:pass457

Việc xoay vòng proxy (thay đổi IP tự động sau mỗi yêu cầu hoặc sau một số lượng yêu cầu nhất định) cho phép tránh bị chặn khi thu thập dữ liệu một cách tích cực — Wildberries và Ozon tích cực chặn các IP thực hiện quá nhiều yêu cầu liên tiếp.

Những sai lầm thường gặp và lý do tại sao proxy đôi khi không giúp được gì

Proxy là một công cụ hiệu quả, nhưng chỉ khi được sử dụng đúng cách. Dưới đây là những sai lầm điển hình khiến việc kiểm soát tốc độ vẫn tiếp tục ngay cả khi đã kết nối với proxy.

Sai lầm 1: Sử dụng proxy HTTP thay vì SOCKS5

Proxy HTTP chỉ hoạt động với lưu lượng web và không mã hóa các tiêu đề yêu cầu. Thiết bị DPI có thể phân tích các tiêu đề HTTP và xác định lưu lượng thực tế ngay cả qua proxy như vậy. SOCKS5 hoạt động ở cấp độ thấp hơn và truyền bất kỳ loại lưu lượng nào mà không phân tích nội dung. Luôn chọn SOCKS5 nếu mục tiêu là vượt qua DPI.

Sai lầm 2: Proxy ở cùng một quốc gia với nhà cung cấp

Nếu nhà cung cấp của bạn áp dụng kiểm soát tốc độ ở cấp độ toàn quốc (như các nhà cung cấp Nga theo yêu cầu của Roskomnadzor), thì proxy Nga sẽ không giúp ích gì — lưu lượng đến đó cũng sẽ đi qua cùng một thiết bị TSPU. Sử dụng proxy với IP từ các quốc gia khác: Đức, Hà Lan, Mỹ — tùy thuộc vào các dịch vụ mà bạn đang làm việc.

Sai lầm 3: Rò rỉ DNS

Rò rỉ DNS là tình huống khi các yêu cầu DNS (chuyển đổi tên miền thành địa chỉ IP) đi trực tiếp qua nhà cung cấp của bạn, thay vì qua proxy. Nhà cung cấp thấy các miền mà bạn truy cập và có thể áp dụng kiểm soát tốc độ ở cấp độ DNS. Để kiểm tra rò rỉ, hãy truy cập trang web dnsleaktest.com khi proxy đang hoạt động — tất cả các máy chủ DNS hiển thị phải thuộc về nhà cung cấp proxy, chứ không phải nhà cung cấp internet của bạn. Các trình duyệt chống phát hiện như Dolphin Anty và GoLogin thường tự động giải quyết vấn đề rò rỉ DNS.

Sai lầm 4: Proxy miễn phí

Proxy miễn phí là một cái bẫy. Chúng chậm, không ổn định và thường đã bị các nền tảng chặn. Hơn nữa, proxy miễn phí có thể chặn lưu lượng của bạn — điều này là nghiêm trọng nếu bạn làm việc với các tài khoản quảng cáo hoặc tài khoản của khách hàng. Đối với các nhiệm vụ kinh doanh, luôn sử dụng proxy trả phí từ các nhà cung cấp đáng tin cậy.

Sai lầm 5: Một proxy cho nhiều tài khoản

Nếu bạn sử dụng một địa chỉ IP cho nhiều tài khoản Facebook hoặc Instagram, hệ thống chống gian lận của nền tảng sẽ liên kết chúng với nhau. Khi một tài khoản bị cấm, tất cả các tài khoản khác cũng sẽ gặp nguy hiểm. Quy tắc đơn giản: một tài khoản — một proxy duy nhất.

Danh sách kiểm tra: cách kiểm tra xem việc kiểm soát tốc độ đã được vượt qua hay chưa

Sau khi thiết lập proxy, điều quan trọng là đảm bảo rằng mọi thứ hoạt động chính xác. Sử dụng danh sách kiểm tra này để kiểm tra.

Bước 1: Kiểm tra IP của bạn

Mở trang web whatismyip.com hoặc 2ip.ru khi proxy đang hoạt động. Địa chỉ IP phải khác với IP thực tế của bạn. Quốc gia phải tương ứng với proxy đã chọn. Nếu bạn thấy IP thực tế của mình — proxy không được kết nối hoặc được thiết lập sai.

Bước 2: Kiểm tra tốc độ trước và sau

Chạy thử nghiệm tốc độ trên fast.com hoặc speedtest.net mà không có proxy và với proxy. Nếu nhà cung cấp đã áp dụng kiểm soát tốc độ cho các dịch vụ cụ thể, tốc độ qua proxy phải cao hơn khi làm việc với các dịch vụ này. Lưu ý: tốc độ tải cơ bản qua proxy có thể thấp hơn một chút do định tuyến bổ sung, nhưng tốc độ làm việc với các dịch vụ bị chặn cụ thể sẽ tăng lên.

Bước 3: Kiểm tra rò rỉ DNS

Truy cập dnsleaktest.com và nhấn "Kiểm tra mở rộng". Tất cả các máy chủ DNS hiển thị phải thuộc về nhà cung cấp proxy hoặc các dịch vụ DNS trung lập (ví dụ: Cloudflare 1.1.1.1 hoặc Google 8.8.8.8). Nếu trong kết quả bạn thấy các máy chủ DNS của nhà cung cấp internet của bạn — có rò rỉ, và nhà cung cấp vẫn thấy các yêu cầu DNS của bạn.

Bước 4: Kiểm tra khả năng truy cập các dịch vụ mục tiêu

Mở Facebook Ads Manager, TikTok Ads hoặc dịch vụ khác mà bạn đang làm việc. Đánh giá tốc độ tải trang. Nếu trước đây tài khoản quảng cáo tải mất 15-20 giây, và bây giờ — 2-3 giây, việc kiểm soát tốc độ đã được vượt qua thành công.

Bước 5: Kiểm tra loại IP trong trình duyệt chống phát hiện

Trong Dolphin Anty, AdsPower hoặc GoLogin, khi kiểm tra proxy sẽ hiển thị loại IP: dân cư (dân cư), di động (di động) hoặc trung tâm dữ liệu (trung tâm dữ liệu). Để làm việc với Facebook và Instagram, hãy đảm bảo rằng loại là — dân cư hoặc di động. IP trung tâm dữ liệu có khả năng cao sẽ bị các nền tảng này chặn.

Kết luận

Việc kiểm soát tốc độ và phân tích DPI của nhà cung cấp là một vấn đề thực sự đối với tất cả những ai kiếm tiền trên internet. Facebook Ads bị làm chậm, Instagram không ổn định khi làm việc qua Dolphin Anty, dữ liệu giá từ Wildberries bị trễ — tất cả đều là những tổn thất tài chính trực tiếp. Proxy giải quyết vấn đề này bằng cách ẩn lưu lượng thực tế khỏi thiết bị DPI của nhà cung cấp và đảm bảo kết nối ổn định với các dịch vụ cần thiết.

Những điểm chính từ bài viết này: sử dụng giao thức SOCKS5, chọn proxy với IP từ các quốc gia khác, kiểm tra không có rò rỉ DNS và chọn loại proxy phù hợp với nhiệm vụ. Đối với các tài khoản quảng cáo và mạng xã hội — proxy dân cư hoặc di động, cho việc thu thập dữ liệu trên các thị trường — proxy trung tâm dữ liệu.

Nếu bạn làm việc với Facebook Ads, TikTok hoặc Instagram và muốn loại bỏ sự chậm trễ của nhà cung cấp, hãy thử proxy dân cư — chúng đảm bảo kết nối ổn định, vượt qua DPI và không gây nghi ngờ cho các hệ thống chống gian lận của các nền tảng. Đối với việc nuôi tài khoản và làm việc với TikTok Ads, proxy di động với các IP thực tế của các nhà mạng di động đặc biệt phù hợp.