Cách truy cập vào các trang web bị chặn trong mạng doanh nghiệp qua proxy: hướng dẫn đầy đủ cho các nhà tiếp thị

Bạn là một nhà tiếp thị, chuyên gia SMM hoặc người mua phương tiện - và đột nhiên phát hiện ra rằng tường lửa doanh nghiệp đã chặn trang web bạn cần: bảng điều khiển quảng cáo, dịch vụ phân tích hoặc công cụ nước ngoài. Đây không phải là điều hiếm gặp, mà là thực tế hàng ngày đối với hàng chục nghìn chuyên gia. Trong bài viết này, chúng ta sẽ tìm hiểu cách proxy giúp giải quyết vấn đề truy cập vào các tài nguyên làm việc - mà không vi phạm các chính sách doanh nghiệp và không xung đột với bộ phận IT.

Tại sao các mạng doanh nghiệp chặn các trang web và điều này có nghĩa là gì đối với nhà tiếp thị

Tường lửa doanh nghiệp không phải là một sở thích của quản trị viên hệ thống. Các công ty chặn truy cập vào một số tài nguyên vì nhiều lý do: bảo vệ khỏi virus và lừa đảo, kiểm soát hiệu suất của nhân viên, tuân thủ các yêu cầu an ninh (đặc biệt là trong các ngân hàng, cơ quan nhà nước, các nhà bán lẻ lớn), cũng như các hạn chế theo các thỏa thuận cấp phép với các nhà cung cấp phần mềm.

Vấn đề là các bộ lọc tự động không phân biệt giữa trang web "có hại" và công cụ làm việc của nhà tiếp thị. Các trang web có thể bị chặn bao gồm:

• Các nền tảng quảng cáo nước ngoài - Facebook Ads, TikTok Ads, Google Ads
• Các dịch vụ phân tích - SimilarWeb, SEMrush, Ahrefs, SpyFu
• Các công cụ làm việc với mạng xã hội - lập lịch bài viết, phân tích đối tượng
• Các thị trường và bảng điều khiển quản trị của chúng - Wildberries, Ozon, Avito
• Các dịch vụ tự động hóa nước ngoài - Zapier, Make (Integromat), Notion
• Dịch vụ VPN (đúng, chúng cũng thường bị chặn ở cấp độ mạng)
• Các ứng dụng nhắn tin - Telegram, Discord, Slack (trong một số công ty)

Đối với nhà tiếp thị hoặc chuyên gia SMM, điều này có nghĩa là mất mát thực sự: không thể kiểm tra bảng điều khiển quảng cáo, xem phân tích của đối thủ, truy cập vào dịch vụ cần thiết. Đi đến quản trị viên hệ thống để yêu cầu mở khóa trang web - mất thời gian, không phải lúc nào cũng khả thi và đôi khi thật khó xử. Chính ở đây proxy server sẽ giúp đỡ.

Cách proxy giúp vượt qua các khối: giải thích đơn giản không có thuật ngữ kỹ thuật

Hãy tưởng tượng rằng mạng doanh nghiệp là một người bảo vệ ở cửa vào tòa nhà, người có danh sách các địa chỉ bị cấm. Nếu bạn nói "tôi muốn vào trang web X" - anh ta sẽ không cho bạn vào, vì X nằm trong danh sách đen. Proxy server hoạt động như một trung gian: bạn nói với người bảo vệ "tôi muốn vào máy chủ Y" (proxy), người bảo vệ cho bạn vào, và máy chủ Y sẽ tự mình lấy thông tin cần thiết từ trang web X và trả lại cho bạn.

Từ góc độ của tường lửa doanh nghiệp, bạn đang truy cập vào một máy chủ thông thường với địa chỉ được phép. Những gì xảy ra tiếp theo - tường lửa không thấy, vì lưu lượng truy cập được mã hóa hoặc đơn giản là không được phân tích ở cấp độ này.

Điều này khác biệt cơ bản giữa proxy và việc chỉ thay đổi DNS: thay đổi máy chủ DNS chỉ giúp vượt qua các khối DNS (khi trang web bị chặn theo tên miền). Proxy hoạt động ngay cả khi địa chỉ IP của trang web bị chặn, điều này thường xảy ra hơn nhiều trong các mạng doanh nghiệp.

Một lợi ích bổ sung của proxy cho nhà tiếp thị là khả năng chọn vị trí địa lý. Nếu bạn cần kiểm tra quảng cáo trông như thế nào đối với khán giả từ Đức hoặc Mỹ, proxy với IP từ quốc gia cần thiết sẽ giải quyết vấn đề này mà không cần công cụ bổ sung.

Loại proxy nào nên chọn để làm việc trong mạng doanh nghiệp

Không phải tất cả các proxy đều hoạt động tốt trong điều kiện hạn chế của doanh nghiệp. Hãy cùng tìm hiểu các loại chính và tính ứng dụng của chúng cho tình huống của bạn.

Đối với hầu hết các nhà tiếp thị và chuyên gia SMM làm việc trong văn phòng, lựa chọn tối ưu sẽ là proxy cư trú. Chúng sử dụng địa chỉ IP của người dùng thực tế tại nhà, vì vậy tường lửa doanh nghiệp coi lưu lượng của bạn như lưu lượng của người dùng bình thường - không có cờ đỏ. Đồng thời, bạn nhận được kết nối ổn định và khả năng chọn quốc gia hoặc thành phố cần thiết.

Nếu bạn làm việc với Facebook Ads, TikTok Ads hoặc Instagram và đang ở trong mạng doanh nghiệp - proxy di động sẽ mang lại lợi thế bổ sung: các nền tảng rất tin tưởng vào IP di động, vì vậy rủi ro về các kích hoạt an ninh từ chính các nền tảng là tối thiểu.

Proxy trung tâm dữ liệu sẽ phù hợp nếu bạn chỉ cần truy cập vào dịch vụ phân tích hoặc thị trường bị chặn - chúng nhanh hơn và rẻ hơn, và cho những nhiệm vụ như vậy, mức độ ẩn danh của chúng là đủ.

Hướng dẫn từng bước cài đặt proxy trong trình duyệt mà không cần bộ phận IT

Cách đơn giản nhất là cài đặt proxy ngay trong trình duyệt. Điều này không yêu cầu quyền quản trị trên máy tính và hoạt động trên hầu hết các máy tính doanh nghiệp. Hãy cùng tìm hiểu cách cài đặt bằng ví dụ Google Chrome và Firefox.

Cách 1: Tiện ích mở rộng cho trình duyệt (khuyến nghị cho người mới bắt đầu)

Đây là lựa chọn nhanh nhất. Các tiện ích mở rộng như Proxy SwitchyOmega (Chrome/Firefox) cho phép bạn cài đặt proxy chỉ trong vài cú nhấp chuột và chuyển đổi giữa chúng mà không cần khởi động lại trình duyệt.

1. Cài đặt tiện ích mở rộng Proxy SwitchyOmega từ Chrome Web Store hoặc Firefox Add-ons
2. Nhấp vào biểu tượng tiện ích mở rộng → Tùy chọn
3. Trong menu bên trái, chọn Hồ sơ mới → đặt tên cho hồ sơ (ví dụ, "Proxy làm việc")
4. Chọn loại giao thức: SOCKS5 (được khuyến nghị) hoặc HTTP
5. Nhập thông tin proxy: Máy chủ (địa chỉ IP hoặc host), Cổng (cổng)
6. Nếu proxy yêu cầu xác thực - nhập tên đăng nhập và mật khẩu vào các trường tương ứng
7. Nhấn Áp dụng thay đổi
8. Nhấp vào biểu tượng tiện ích mở rộng và chọn hồ sơ đã tạo - proxy đã được kích hoạt

Cách 2: Cài đặt hệ thống Windows (nếu tiện ích mở rộng không khả dụng)

1. Nhấn Win + I → mở "Cài đặt"
2. Đi đến phần Mạng và Internet → Proxy
3. Trong phần "Cài đặt proxy thủ công", chuyển công tắc sang vị trí Bật
4. Nhập địa chỉ proxy và cổng
5. Nhấn Lưu

Lưu ý: cài đặt proxy hệ thống áp dụng cho tất cả các ứng dụng hỗ trợ. Điều này rất tiện lợi nếu bạn cần làm việc qua proxy không chỉ trong trình duyệt mà còn trong các chương trình khác.

Cách 3: Cài đặt trong Firefox (cài đặt tích hợp sẵn)

1. Mở Firefox → nhấp vào ba dấu gạch ngang (menu) → Cài đặt
2. Cuộn xuống phần Tùy chọn mạng → nhấp vào Cấu hình...
3. Chọn Cài đặt proxy thủ công
4. Trong trường SOCKS host, nhập địa chỉ proxy, trong trường Cổng - cổng
5. Chọn SOCKS v5
6. Đánh dấu vào ô Sử dụng DNS qua SOCKS5 - điều này quan trọng để đảm bảo ẩn danh hoàn toàn
7. Nhấn OK

Trình duyệt chống phát hiện như một lựa chọn thay thế: Dolphin Anty, AdsPower, GoLogin

Nếu bạn không chỉ muốn truy cập vào một trang web bị chặn, mà còn làm việc với nhiều tài khoản (ví dụ, quản lý nhiều bảng điều khiển quảng cáo hoặc tài khoản khách hàng trên Instagram), trình duyệt chống phát hiện là một giải pháp chuyên nghiệp hơn so với việc chỉ cài đặt proxy trong trình duyệt thông thường.

Các trình duyệt chống phát hiện tạo ra các hồ sơ riêng biệt với các dấu vân tay kỹ thuật số độc nhất. Mỗi hồ sơ là một "máy tính ảo" riêng biệt với IP riêng (thông qua proxy), cookies, User Agent, độ phân giải màn hình và các thông số khác. Mạng doanh nghiệp chỉ thấy yêu cầu xuất phát đến proxy server - và không có gì khác.

Dolphin Anty

Lựa chọn phổ biến trong số các nhà tiếp thị và chuyên gia SMM. Giao diện bằng tiếng Nga, quản lý hồ sơ thuận tiện. Cài đặt proxy diễn ra ngay khi tạo hồ sơ: bạn nhập thông tin proxy (host:cổng:tên đăng nhập:mật khẩu), chọn loại (HTTP/SOCKS5) - và trình duyệt tự động điền IP cần thiết. Hoạt động ngay cả trong mạng doanh nghiệp, vì toàn bộ lưu lượng đi qua proxy server, không phải trực tiếp.

AdsPower

Một trình duyệt chống phát hiện phổ biến khác với chức năng RPA mạnh mẽ (tự động hóa không cần mã). Hỗ trợ nhập hàng loạt proxy, thuận tiện cho các cơ quan quản lý 20-50 tài khoản khách hàng. Cài đặt proxy tương tự như Dolphin Anty: khi tạo hồ sơ, bạn chỉ định thông tin proxy, chọn giao thức và quốc gia - xong.

GoLogin

Có phiên bản đám mây - bạn có thể làm việc qua trình duyệt mà không cần cài đặt chương trình trên máy tính doanh nghiệp. Điều này đặc biệt tiện lợi nếu chính sách IT cấm cài đặt phần mềm bên ngoài. GoLogin cũng hỗ trợ làm việc qua ứng dụng Android, mở ra thêm nhiều khả năng.

Multilogin và Incogniton

Các giải pháp đắt tiền hơn nhưng mạnh mẽ cho làm việc nhóm. Nếu bạn là người đứng đầu một cơ quan SMM hoặc nhóm mua phương tiện, các công cụ này cho phép phân phối hồ sơ giữa các nhân viên, thiết lập quyền truy cập và quản lý tập trung proxy. Mỗi nhân viên làm việc qua hồ sơ của riêng mình với proxy riêng - không có sự chồng chéo và cấm.

Rủi ro và cách tránh chúng: cái gì có thể, cái gì không thể

Trước khi sử dụng proxy trong mạng doanh nghiệp, điều quan trọng là phải hiểu một số điểm chính. Chúng tôi không phải là luật sư và không đưa ra lời khuyên pháp lý - nhưng sẽ nói về các khía cạnh thực tiễn mà bạn cần xem xét.

Điều gì quan trọng cần kiểm tra trước

• Chính sách công ty: trong một số tổ chức, việc sử dụng proxy bị cấm theo quy định nội bộ. Đọc chính sách an ninh thông tin của công ty - thường có trong intranet hoặc tại bộ phận nhân sự.
• Giám sát lưu lượng: các mạng doanh nghiệp thường ghi lại lưu lượng xuất phát. Ngay cả khi bạn sử dụng proxy, việc kết nối đến proxy server có thể được quản trị viên hệ thống nhìn thấy.
• Thiết bị doanh nghiệp: trên các máy tính xách tay làm việc có thể đã cài đặt phần mềm giám sát (hệ thống DLP). Trong trường hợp đó, proxy sẽ không che giấu hoạt động của bạn khỏi nhà tuyển dụng.

Các kịch bản sử dụng proxy an toàn

• ✅ Truy cập vào các công cụ làm việc bị chặn do lỗi của bộ lọc tự động
• ✅ Làm việc với các nền tảng quảng cáo nước ngoài (Facebook Ads, TikTok Ads, Google Ads)
• ✅ Kiểm tra cách hiển thị quảng cáo từ các khu vực khác nhau
• ✅ Giám sát giá cả của đối thủ trên các thị trường
• ✅ Sử dụng trên thiết bị cá nhân (smartphone), kết nối với Wi-Fi doanh nghiệp

Tại sao proxy miễn phí lại nguy hiểm

Cần phải cảnh báo riêng về các proxy công khai miễn phí. Chúng không chỉ không ổn định và chậm - mà còn thực sự nguy hiểm. Các nhà điều hành proxy miễn phí có thể chặn lưu lượng của bạn, bao gồm cả tên đăng nhập, mật khẩu và dữ liệu từ các bảng điều khiển quảng cáo. Điều này là không thể chấp nhận cho các nhiệm vụ làm việc. Chỉ sử dụng các proxy trả phí từ các nhà cung cấp đáng tin cậy với chính sách bảo mật rõ ràng.

Thiết bị cá nhân - giải pháp tốt nhất

Nếu bạn làm việc trong văn phòng nhưng có một smartphone hoặc laptop cá nhân - hãy cài đặt proxy trên đó. Thiết bị cá nhân không bị giám sát bởi doanh nghiệp, và bạn có thể làm việc với bất kỳ công cụ nào mà không bị hạn chế. Nhiều nhà tiếp thị thực hiện như vậy: các nhiệm vụ làm việc trong các hệ thống doanh nghiệp - trên máy tính làm việc, làm việc với các bảng điều khiển quảng cáo và phân tích - trên thiết bị cá nhân với proxy.

Các kịch bản thực tế: proxy mở khóa cho các nhà tiếp thị điều gì

Hãy xem xét các tình huống làm việc cụ thể, trong đó proxy giúp các nhà tiếp thị và chuyên gia SMM giải quyết các nhiệm vụ mà không bị gián đoạn.

Kịch bản 1: Người mua phương tiện trong văn phòng của cơ quan

Người mua phương tiện làm việc trong một cơ quan, nơi bộ phận IT đã chặn Facebook và Instagram ở cấp độ DNS. Nhiệm vụ - quản lý các bảng điều khiển quảng cáo Facebook Ads và TikTok Ads. Giải pháp: trình duyệt chống phát hiện Dolphin Anty với các proxy cư trú được kết nối. Các hồ sơ được tạo cho mỗi tài khoản quảng cáo, mỗi hồ sơ có IP riêng. Tường lửa doanh nghiệp chỉ thấy các yêu cầu đến các proxy server - Facebook và TikTok vẫn không thể truy cập đối với tường lửa, nhưng có thể truy cập đối với người dùng.

Kịch bản 2: Chuyên gia SMM quản lý 20 tài khoản Instagram

Chuyên gia SMM trong bộ phận tiếp thị của một công ty lớn quản lý các tài khoản của nhiều thương hiệu trên Instagram. Mạng doanh nghiệp chặn Instagram (thực tế phổ biến trong các công ty sản xuất và tài chính). Qua AdsPower với các proxy di động, chuyên gia làm việc với tất cả các tài khoản từ một nơi làm việc. Mỗi tài khoản là một hồ sơ riêng với IP di động độc nhất, Instagram không thấy mối liên hệ giữa các tài khoản.

Kịch bản 3: Nhà tiếp thị kiểm tra quảng cáo từ các khu vực khác nhau

Nhà tiếp thị khởi động một chiến dịch quảng cáo trên Yandex.Direct với định vị địa lý đến một số thành phố. Cần kiểm tra cách các quảng cáo xuất hiện đối với người dùng từ Moscow, Yekaterinburg và Novosibirsk. Các proxy cư trú với IP từ các thành phố cần thiết cho phép thực hiện điều này ngay từ văn phòng - không cần đi công tác và không cần VPN, cũng bị chặn bởi mạng doanh nghiệp.

Kịch bản 4: Nhà phân tích giám sát giá cả của đối thủ trên Wildberries

Chuyên gia thương mại điện tử trong một công ty bán lẻ sử dụng trình phân tích để giám sát giá cả của đối thủ trên Wildberries và Ozon. Wildberries tích cực chặn các yêu cầu tự động theo IP của mạng doanh nghiệp (dễ dàng được xác định là doanh nghiệp). Proxy trung tâm dữ liệu với việc xoay vòng IP giải quyết vấn đề: mỗi yêu cầu của trình phân tích đến từ một địa chỉ IP mới, Wildberries không kịp xác định và chặn nguồn.

Kịch bản 5: Nhà tiếp thị sử dụng các công cụ SaaS nước ngoài

Chuyên gia tiếp thị nội dung làm việc với SimilarWeb, Ahrefs và SEMrush - các công cụ mà tường lửa doanh nghiệp đôi khi chặn như là các tài nguyên "giải trí" hoặc "không làm việc" (phân loại tự động không phải lúc nào cũng chính xác). Một tiện ích mở rộng đơn giản Proxy SwitchyOmega với proxy cư trú giải quyết vấn đề chỉ trong 5 phút cài đặt.

Danh sách kiểm tra: cách chọn proxy cho mạng doanh nghiệp

Sử dụng danh sách kiểm tra này khi chọn nhà cung cấp proxy để làm việc trong điều kiện hạn chế của doanh nghiệp:

Những câu hỏi cần hỏi nhà cung cấp trước khi mua

1. Proxy có hỗ trợ giao thức SOCKS5 không?
2. Có khả năng chọn IP từ một thành phố hoặc quốc gia cụ thể không?
3. Tốc độ kết nối thực tế là bao nhiêu (không phải là tốc độ công bố, mà là trung bình của pool)?
4. Cách thức xoay vòng IP diễn ra như thế nào - tự động hay thủ công?
5. Có giới hạn về lưu lượng hoặc số lượng yêu cầu không?
6. Có thể sử dụng proxy đồng thời trong nhiều trình duyệt/hồ sơ không?

Các lỗi phổ biến khi cài đặt proxy trong mạng doanh nghiệp

• Sử dụng HTTP thay vì SOCKS5: Proxy HTTP không mã hóa lưu lượng giữa bạn và proxy server, điều này làm cho nó có thể bị phát hiện bởi DPI doanh nghiệp (kiểm tra sâu gói tin). SOCKS5 hoạt động ở cấp độ thấp hơn và khó bị phát hiện hơn.
• Cổng không đúng: hãy đảm bảo rằng cổng của proxy không bị chặn bởi tường lửa doanh nghiệp. Các cổng tiêu chuẩn (3128, 8080) đôi khi bị chặn. Các nhà cung cấp tốt thường cung cấp proxy trên các cổng không chuẩn.
• Trộn lẫn các tài khoản: nếu bạn quản lý nhiều tài khoản, không sử dụng cùng một proxy cho các hồ sơ khác nhau - các nền tảng có thể liên kết các tài khoản theo IP.
• Bỏ qua rò rỉ DNS: khi cài đặt proxy trong Firefox, luôn bật tùy chọn "Sử dụng DNS qua SOCKS5", nếu không, các yêu cầu DNS sẽ đi qua máy chủ doanh nghiệp và bị chặn.

Kết luận

Các khối doanh nghiệp là một thực tế mà các nhà tiếp thị, chuyên gia SMM, người mua phương tiện và nhà phân tích trên toàn thế giới phải đối mặt. Proxy server là một công cụ đã được kiểm chứng và thực tiễn để giải quyết vấn đề này: chúng cho phép truy cập vào các tài nguyên làm việc cần thiết mà không xung đột với bộ phận IT và không vi phạm các chính sách doanh nghiệp trong hầu hết các trường hợp.

Những điểm chính từ bài viết này: hãy chọn proxy cư trú hoặc di động để đảm bảo độ tin cậy tối đa, sử dụng SOCKS5 thay vì HTTP, không tin tưởng vào các giải pháp miễn phí và cài đặt proxy qua tiện ích mở rộng trình duyệt hoặc trình duyệt chống phát hiện tùy thuộc vào độ phức tạp của nhiệm vụ của bạn. Nếu bạn quản lý nhiều tài khoản - Dolphin Anty, AdsPower hoặc GoLogin với các proxy được kết nối sẽ trở thành công cụ làm việc tiêu chuẩn của bạn.

Nếu bạn dự định làm việc với các bảng điều khiển quảng cáo Facebook Ads, TikTok Ads hoặc quản lý nhiều tài khoản Instagram từ mạng doanh nghiệp, chúng tôi khuyên bạn nên chú ý đến proxy cư trú - chúng cung cấp mức độ tin cậy cao từ các nền tảng, kết nối ổn định và khả năng chọn vị trí địa lý. Đối với các nhiệm vụ mà sự tương thích tối đa với các nền tảng di động là rất quan trọng, hãy xem xét proxy di động - chúng sử dụng IP thực tế của các nhà mạng di động và gần như không gây nghi ngờ cho cả các bộ lọc doanh nghiệp và chính các nền tảng.