Nếu nhóm của bạn làm việc tại Trung Quốc, UAE hoặc quốc gia khác có kiểm duyệt internet nghiêm ngặt - bạn đã biết nỗi đau này: Gmail không mở được, Google Docs bị treo, và Google Drive hoàn toàn không thể truy cập. Doanh nghiệp bị ngừng hoạt động. Trong bài viết này, chúng ta sẽ xem xét các proxy thực sự giải quyết vấn đề, cách thiết lập chúng đúng cách và tại sao không phải tất cả các giải pháp đều hoạt động như nhau.
Tại sao Google Workspace bị chặn tại Trung Quốc và các quốc gia khác
Trung Quốc là ví dụ nổi tiếng nhất. Kể từ năm 2014, tất cả các dịch vụ của Google, bao gồm Gmail, Google Docs, Google Drive, Google Meet và Google Calendar, đã bị chặn trên lãnh thổ Trung Quốc. Đây là một phần của cái gọi là "Tường lửa lớn của Trung Quốc" (GFW) - hệ thống kiểm duyệt internet của nhà nước, chặn không chỉ các trang web mà còn cả địa chỉ IP của các máy chủ Google ở cấp độ nhà cung cấp.
Nhưng Trung Quốc không phải là quốc gia duy nhất. Việc chặn hoàn toàn hoặc một phần các dịch vụ của Google cũng diễn ra ở Bắc Triều Tiên, Iran, Syria, Turkmenistan và một số quốc gia khác. Tại UAE và Ả Rập Saudi, tình hình không ổn định - một số dịch vụ hoạt động, một số thì bị chặn định kỳ. Nga từ năm 2022 cũng đã hạn chế một số dịch vụ của Google, mặc dù chưa có chặn hoàn toàn.
Đối với doanh nghiệp, đây là một vấn đề nghiêm trọng. Hãy tưởng tượng: bạn có văn phòng hoặc đối tác ở Thượng Hải. Toàn bộ đội ngũ làm việc trong Google Workspace - trao đổi qua Gmail, tài liệu trong Google Docs, tệp trong Drive, cuộc họp trong Meet. Và tất cả đều không hoạt động. Nhân viên buộc phải sử dụng WeChat và các dịch vụ địa phương của Trung Quốc, tạo ra sự hỗn loạn trong giao tiếp và nguy cơ rò rỉ dữ liệu.
Về mặt kỹ thuật, việc chặn hoạt động như sau: GFW phân tích các yêu cầu DNS và gói IP. Khi trình duyệt của bạn cố gắng kết nối đến gmail.com, yêu cầu bị chặn ở cấp độ nhà cung cấp, và thay vì nhận được phản hồi từ Google, bạn nhận được lỗi kết nối hoặc trang trắng. Đó là lý do tại sao cần một trung gian - máy chủ proxy, nằm ngoài khu vực bị chặn.
Cần hiểu rằng:
Việc chặn hoạt động ở cấp độ địa chỉ IP và DNS. Máy chủ proxy chuyển hướng lưu lượng truy cập của bạn qua một quốc gia nơi Google hoạt động bình thường. Đối với trình duyệt và hệ điều hành, điều này trông giống như một kết nối bình thường.
Proxy nào phù hợp cho Google Workspace
Không phải tất cả các proxy đều hoạt động tốt trong việc vượt qua các chặn ở cấp độ GFW. Tường lửa Trung Quốc là một trong những hệ thống kỹ thuật tiên tiến nhất trên thế giới. Nó có khả năng xác định lưu lượng VPN và proxy dựa trên các mẫu đặc trưng và chặn chúng. Do đó, việc chọn loại proxy là rất quan trọng.
Proxy dân cư
Proxy dân cư sử dụng địa chỉ IP của người dùng thực tế ở các quốc gia khác. Khi bạn kết nối qua một proxy như vậy từ Thượng Hải, yêu cầu của bạn đến Gmail trông giống như được gửi bởi một người bình thường, chẳng hạn từ Đức hoặc Mỹ. GFW ít chặn loại lưu lượng này hơn, vì không thể phân biệt nó với người dùng hợp pháp.
Đây là lựa chọn đáng tin cậy nhất cho việc làm việc liên tục với Google Workspace. Đặc biệt nếu bạn cần làm việc với Gmail (xác thực, gửi email), Google Drive (tải lên và tải xuống tệp), Google Meet (cuộc gọi video).
Proxy di động
Proxy di động hoạt động thông qua địa chỉ IP của các nhà mạng di động (3G/4G/5G). Chúng được coi là "đáng tin cậy" hơn so với proxy dân cư, vì một địa chỉ IP di động có thể phục vụ hàng ngàn người dùng thực tế. Việc chặn một địa chỉ IP như vậy có nghĩa là cắt đứt internet của cả một khu vực trong thành phố. Do đó, GFW và các tường lửa khác thường tránh chúng.
Proxy di động là lựa chọn tốt nếu proxy dân cư thỉnh thoảng gặp sự cố hoặc nếu bạn làm việc với Google Meet và cần tốc độ ổn định cho các cuộc gọi video.
Proxy trung tâm dữ liệu
Proxy trung tâm dữ liệu là nhanh nhất và rẻ nhất, nhưng ít phù hợp nhất cho công việc tại Trung Quốc. GFW tích cực chặn các dải IP của các nhà cung cấp đám mây lớn (AWS, DigitalOcean, Hetzner). Nếu bạn sử dụng proxy trung tâm dữ liệu từ Trung Quốc, có khả năng cao rằng nó đã bị chặn hoặc sẽ bị chặn trong thời gian tới.
Đối với các quốc gia có chặn ít nghiêm ngặt hơn (ví dụ, một số khu vực của Nga hoặc UAE), proxy trung tâm dữ liệu có thể hoạt động bình thường. Nhưng đối với Trung Quốc - không nên sử dụng.
| Loại proxy | Hoạt động tại Trung Quốc | Tốc độ | Tính ổn định | Phù hợp cho |
|---|---|---|---|---|
| Dân cư | ✅ Tuyệt vời | Trung bình | Cao | Gmail, Docs, Drive, Meet |
| Di động | ✅ Tuyệt vời | Cao | Rất cao | Meet, Drive (tệp lớn) |
| Trung tâm dữ liệu | ❌ Kém | Rất cao | Thấp (bị chặn) | Không cho Trung Quốc |
Proxy dân cư vs di động: chọn cái nào để làm việc với Google Workspace
Cả hai loại đều hoạt động tại Trung Quốc, nhưng mỗi loại có những điểm mạnh riêng. Việc chọn lựa phụ thuộc vào cách bạn sử dụng Google Workspace và số lượng người trong nhóm của bạn.
Khi nào nên chọn proxy dân cư
Proxy dân cư là lựa chọn tối ưu cho hầu hết các kịch bản kinh doanh. Chúng hoạt động tốt cho việc làm việc liên tục trong trình duyệt: mở Gmail và trả lời email, làm việc trong Google Docs trong nhiều giờ, tải lên và tải xuống tệp trong Drive, kết nối với Google Calendar.
Lợi thế chính là một lượng lớn địa chỉ IP. Nếu một địa chỉ bị hạn chế, hệ thống sẽ tự động chuyển bạn sang một địa chỉ khác. Đối với doanh nghiệp, điều này có nghĩa là thời gian ngừng hoạt động tối thiểu.
Hãy chọn proxy dân cư nếu: bạn làm việc một mình hoặc trong một nhóm nhỏ (dưới 10 người), nhiệm vụ chính là trao đổi và làm việc với tài liệu, và tính ổn định của kết nối trong suốt ngày làm việc là quan trọng.
Khi nào nên chọn proxy di động
Proxy di động là không thể thiếu khi cần tốc độ và độ tin cậy tối đa. Nếu nhóm của bạn thường xuyên thực hiện các cuộc gọi video trong Google Meet từ Trung Quốc - đây là lựa chọn của bạn. Kết nối video yêu cầu một kênh ổn định không bị gián đoạn, và IP di động hoạt động tốt nhất trong trường hợp này.
Ngoài ra, proxy di động cũng phù hợp nếu bạn làm việc với các tệp lớn trong Google Drive (bài thuyết trình, video, tệp nén) hoặc nếu nhóm của bạn ở những khu vực có chặn nghiêm ngặt hơn (ví dụ, ở một số tỉnh của Trung Quốc, việc chặn mạnh hơn so với Thượng Hải hoặc Bắc Kinh).
Hãy chọn proxy di động nếu: bạn có các cuộc gọi video thường xuyên trong Google Meet, nhóm lớn hơn 10 người, làm việc với các tệp nặng, cần độ ổn định tối đa mà không bị gián đoạn.
Cách thiết lập proxy trên Windows và macOS cho Google Workspace
Cách đơn giản nhất là thiết lập proxy ở cấp độ hệ điều hành. Khi đó, toàn bộ lưu lượng, bao gồm trình duyệt và các ứng dụng Google (Google Drive cho máy tính để bàn, Google Backup and Sync), sẽ tự động đi qua proxy.
Thiết lập trên Windows 10/11
Hướng dẫn từng bước:
- Mở Bắt đầu → Cài đặt → Mạng và Internet → Proxy
- Trong phần "Cài đặt proxy thủ công", chuyển công tắc sang Bật
- Trong ô "Địa chỉ", nhập địa chỉ IP của máy chủ proxy của bạn
- Trong ô "Cổng", nhập số cổng (thường là 8080, 3128 hoặc số được chỉ định trong tài khoản của bạn)
- Nhấn Lưu
- Mở trình duyệt và kiểm tra: truy cập vào
gmail.com
Nếu proxy yêu cầu xác thực (tên đăng nhập và mật khẩu), Windows sẽ yêu cầu bạn nhập chúng khi lần đầu tiên truy cập vào mạng. Nhập thông tin từ tài khoản của nhà cung cấp proxy của bạn.
Thiết lập trên macOS
- Mở Cài đặt hệ thống → Mạng
- Chọn kết nối đang hoạt động (Wi-Fi hoặc Ethernet) và nhấn Thêm
- Chuyển đến tab Proxy
- Đánh dấu vào HTTP Proxy hoặc SOCKS Proxy (tùy thuộc vào loại proxy của bạn)
- Nhập địa chỉ IP và cổng
- Nếu cần xác thực - đánh dấu "Máy chủ proxy yêu cầu mật khẩu" và nhập thông tin
- Nhấn OK → Áp dụng
Lời khuyên về giao thức:
Để làm việc với Google Workspace, chúng tôi khuyên bạn nên sử dụng proxy SOCKS5 thay vì HTTP. SOCKS5 hỗ trợ tất cả các loại lưu lượng (bao gồm UDP, cần thiết cho Google Meet) và tốt hơn trong việc che giấu việc sử dụng proxy.
Cách thiết lập proxy trong trình duyệt cho Gmail và Google Docs
Nếu bạn không muốn thay đổi cài đặt hệ thống hoặc cần chỉ trình duyệt hoạt động qua proxy (các chương trình khác - trực tiếp), hãy thiết lập proxy ở cấp độ trình duyệt. Điều này tiện lợi nếu có nhiều người làm việc trên một máy tính với các cài đặt khác nhau.
Google Chrome - qua tiện ích mở rộng
Chrome không có cài đặt proxy riêng - nó sử dụng cài đặt hệ thống. Nhưng bạn có thể cài đặt một tiện ích mở rộng cho phép quản lý proxy ngay trong trình duyệt:
- Cài đặt tiện ích mở rộng Proxy SwitchyOmega từ Chrome Web Store
- Mở cài đặt tiện ích (biểu tượng ở góc trên bên phải → Tùy chọn)
- Nhấn Hồ sơ mới, nhập tên (ví dụ, "Google Work")
- Chọn loại giao thức: SOCKS5
- Nhập địa chỉ IP và cổng của proxy của bạn
- Lưu hồ sơ và kích hoạt nó qua biểu tượng tiện ích mở rộng
Mozilla Firefox - cài đặt tích hợp
Firefox có cài đặt proxy riêng, độc lập với hệ thống:
- Mở Menu (ba dấu gạch ngang) → Cài đặt → Cơ bản
- Cuộn xuống phần Tùy chọn mạng, nhấn Cài đặt
- Chọn Cài đặt proxy thủ công
- Trong ô "Máy chủ SOCKS", nhập địa chỉ IP, trong ô "Cổng" - nhập số cổng
- Chọn SOCKS v5
- Đánh dấu Sử dụng DNS qua SOCKS5 - điều này quan trọng để vượt qua các chặn DNS
- Nhấn OK
Thiết bị di động (Android và iOS)
Nếu bạn cần truy cập Gmail hoặc Google Drive từ điện thoại ở Trung Quốc:
Android: Vào Cài đặt → Wi-Fi, giữ tên mạng → Thay đổi mạng → Tùy chọn nâng cao → Proxy → Thủ công. Nhập thông tin proxy. Lưu ý: điều này chỉ hoạt động cho Wi-Fi, không cho internet di động.
iOS: Vào Cài đặt → Wi-Fi, nhấn vào tên mạng → Cài đặt HTTP Proxy → Thủ công. Nhập máy chủ và cổng. Cũng chỉ hoạt động cho Wi-Fi.
Cách tổ chức quyền truy cập Google Workspace cho toàn bộ nhóm
Nếu bạn có văn phòng tại Trung Quốc hoặc quốc gia khác có chặn, và có 5, 10 hoặc 50 người làm việc trong đó - việc thiết lập proxy trên từng máy tính một cách thủ công là không hiệu quả. Có một số cách tiếp cận để tổ chức quyền truy cập nhóm.
Tùy chọn 1: Proxy ở cấp độ router
Cách tiện lợi nhất cho văn phòng. Bạn chỉ cần thiết lập proxy một lần trên router doanh nghiệp, và toàn bộ lưu lượng văn phòng sẽ tự động đi qua đó. Nhân viên không cần phải thiết lập gì trên máy tính của họ.
Điều này hoạt động trên các router có firmware OpenWRT, DD-WRT hoặc trên các thiết bị doanh nghiệp của Cisco, MikroTik. Việc thiết lập yêu cầu kiến thức kỹ thuật hoặc sự hỗ trợ của quản trị viên hệ thống, nhưng chỉ cần thực hiện một lần.
Tùy chọn 2: Proxy qua tệp PAC
Tệp PAC (Proxy Auto-Configuration) là một đoạn mã nhỏ, chỉ định cho trình duyệt biết trang web nào mở qua proxy, và trang nào mở trực tiếp. Bạn tạo một tệp PAC, đặt nó trên máy chủ doanh nghiệp, và tất cả nhân viên sẽ nhập liên kết đến nó trong cài đặt trình duyệt.
Trong tệp PAC, bạn thêm tất cả các miền của Google: *.google.com, *.googleapis.com, *.googleusercontent.com. Tất cả những thứ khác sẽ đi trực tiếp. Điều này giúp không làm chậm công việc với các trang web địa phương của Trung Quốc.
Tùy chọn 3: Trình duyệt chống phát hiện cho các hồ sơ làm việc
Nếu một phần nhóm làm việc trong marketing hoặc arbitrage, trong khi phần còn lại làm việc văn phòng thông thường, việc sử dụng các trình duyệt chống phát hiện (Dolphin Anty, AdsPower, GoLogin) là rất tiện lợi. Mỗi nhân viên nhận được hồ sơ của riêng mình với proxy được thiết lập. Điều này đặc biệt tiện lợi nếu các nhân viên khác nhau cần có các IP khác nhau (ví dụ, quản lý khu vực châu Âu làm việc qua proxy châu Âu, quản lý khu vực Mỹ làm việc qua proxy Mỹ).
Khuyến nghị cho các nhóm:
Đối với văn phòng dưới 10 người - hãy thiết lập proxy trên từng máy tính qua cài đặt hệ thống. Đối với 10-50 người - hãy sử dụng tệp PAC hoặc thiết lập trên router. Đối với hơn 50 người - hãy liên hệ với nhà cung cấp để có giải pháp doanh nghiệp với các IP riêng biệt.
Những lỗi thường gặp và lý do proxy không hoạt động với Google Workspace
Ngay cả proxy được chọn đúng cũng có thể không hoạt động nếu bạn mắc phải những lỗi phổ biến trong việc thiết lập hoặc sử dụng. Hãy cùng xem xét những vấn đề phổ biến nhất.
Lỗi 1: Sử dụng IP bị chặn từ trung tâm dữ liệu
Như đã đề cập, GFW tích cực chặn các dải IP của các nhà cung cấp đám mây lớn. Nếu bạn đã mua một proxy giá rẻ từ AWS hoặc Vultr - có khả năng cao rằng nó đã nằm trong danh sách đen. Giải pháp: chuyển sang proxy dân cư hoặc di động.
Lỗi 2: Giao thức không đúng
Proxy HTTP không hỗ trợ lưu lượng UDP. Google Meet sử dụng WebRTC và UDP cho kết nối video. Nếu bạn đã thiết lập proxy HTTP, các cuộc gọi thoại và video trong Meet có thể không hoạt động hoặc hoạt động với độ trễ lớn. Hãy sử dụng SOCKS5 - nó hỗ trợ tất cả các loại lưu lượng.
Lỗi 3: Rò rỉ DNS
Đây là một vấn đề phổ biến và khó chịu. Bạn đã thiết lập proxy, trình duyệt mở Google - nhưng các yêu cầu DNS vẫn đi qua nhà cung cấp địa phương. GFW chặn chúng và kết quả là trang không tải được, mặc dù proxy dường như hoạt động.
Giải pháp: trong Firefox, hãy bật tùy chọn "Sử dụng DNS qua SOCKS5". Trong Chrome, hãy sử dụng Proxy SwitchyOmega với tùy chọn "Sử dụng proxy làm DNS". Hoặc bạn có thể nhập các máy chủ DNS thay thế trong hệ thống (8.8.8.8 từ Google hoặc 1.1.1.1 từ Cloudflare) - nhưng hãy lưu ý rằng các DNS này cũng có thể bị chặn tại Trung Quốc.
Lỗi 4: Một IP cho toàn bộ nhóm
Nếu tất cả 20 nhân viên trong văn phòng sử dụng một IP proxy, Google có thể nghi ngờ hoạt động đáng ngờ và yêu cầu xác thực thêm cho các tài khoản. Để làm việc nhóm, hãy sử dụng một nhóm địa chỉ IP hoặc proxy riêng cho mỗi nhân viên.
Lỗi 5: Proxy chỉ cho trình duyệt, nhưng không cho các ứng dụng
Nếu bạn sử dụng ứng dụng Google Drive trên máy tính (Backup and Sync hoặc Drive for Desktop), nó có thể không nhận cài đặt proxy từ trình duyệt. Bạn cần thiết lập proxy ở cấp độ hệ thống hoặc chỉ định proxy trong cài đặt của chính ứng dụng.
Trong Google Drive cho máy tính để bàn, hãy vào Cài đặt → Mạng → Cài đặt proxy và nhập thông tin thủ công.
Lỗi 6: Proxy không ổn định với các đứt quãng thường xuyên
Nếu proxy thường xuyên bị đứt, Google Docs có thể không lưu được thay đổi trong tài liệu, và việc tải tệp lên Drive có thể bị ngắt quãng. Để làm việc với Google Workspace, cần một proxy ổn định với thời gian hoạt động không dưới 99%. Hãy xác nhận thông số này với nhà cung cấp trước khi mua.
Danh sách các quốc gia có chặn Google và đặc điểm làm việc
Tình hình về khả năng truy cập Google Workspace khác nhau tùy thuộc vào quốc gia. Đây là bức tranh hiện tại cho năm 2024-2025:
| Quốc gia | Tình trạng chặn | Điều gì bị chặn | Khuyến nghị |
|---|---|---|---|
| Trung Quốc | Chặn hoàn toàn | Tất cả các dịch vụ của Google | Proxy dân cư hoặc di động |
| Iran | Chặn hoàn toàn | Tất cả các dịch vụ của Google | Proxy dân cư |
| Bắc Triều Tiên | Chặn hoàn toàn | Toàn bộ internet nước ngoài | Giải pháp đặc biệt |
| Turkmenistan | Gần như hoàn toàn | Hầu hết các dịch vụ của Google | Proxy dân cư |
| UAE | Chặn một phần | VoIP trong Google Meet | Proxy di động cho Meet |
| Nga | Không ổn định | Chậm định kỳ | Proxy dân cư cho tính ổn định |
| Belarus | Không ổn định | Chặn định kỳ | Proxy dân cư |
Đặc điểm làm việc tại Trung Quốc
GFW của Trung Quốc là hệ thống chặn kỹ thuật tiên tiến nhất trên thế giới. Nó sử dụng DPI (Deep Packet Inspection) - phân tích gói sâu. Điều này có nghĩa là tường lửa có thể xác định không chỉ địa chỉ đích mà còn cả loại lưu lượng. Các proxy HTTP/HTTPS thông thường với IP trung tâm dữ liệu sẽ bị chặn trong vòng vài giờ sau khi bắt đầu sử dụng.
Do đó, đối với Trung Quốc, việc sử dụng proxy với IP người dùng thực (dân cư hoặc di động) và giao thức SOCKS5, ít bị phát hiện hơn giữa các lưu lượng thông thường là rất quan trọng.
Ngoài ra, hãy lưu ý rằng tốc độ kết nối với các máy chủ nước ngoài tại Trung Quốc thường thấp hơn do băng thông hạn chế của các kênh quốc tế. Hãy chọn các máy chủ proxy nằm ở Hồng Kông, Nhật Bản hoặc Singapore - chúng gần về mặt địa lý với Trung Quốc và cung cấp độ trễ thấp hơn.
Làm việc tại UAE
Tình hình tại UAE rất đặc biệt: hầu hết các dịch vụ của Google hoạt động bình thường, nhưng các cuộc gọi VoIP (bao gồm cả cuộc gọi thoại và video trong Google Meet) bị chặn. Điều này được thực hiện vì lợi ích của các nhà điều hành viễn thông địa phương Etisalat và du. Nếu bạn làm việc tại UAE và cần Google Meet - hãy sử dụng proxy di động với IP từ châu Âu hoặc Mỹ.
Kết luận
Làm việc với Google Workspace từ Trung Quốc và các quốc gia có chặn là một nhiệm vụ có thể giải quyết. Điều quan trọng là chọn đúng loại proxy. Proxy trung tâm dữ liệu không phù hợp cho Trung Quốc: GFW chặn chúng nhanh chóng và hiệu quả. Để làm việc ổn định với Gmail, Google Docs, Drive và Meet, cần có proxy dân cư hoặc di động với IP người dùng thực.
Đối với công việc đơn lẻ, chỉ cần thiết lập proxy trong trình duyệt qua Proxy SwitchyOmega hoặc trong cài đặt hệ thống Windows/macOS. Đối với nhóm - hãy sử dụng tệp PAC hoặc thiết lập ở cấp độ router. Đừng quên về rò rỉ DNS và hãy sử dụng SOCKS5 thay vì proxy HTTP để hỗ trợ tất cả các loại lưu lượng.
Nếu nhóm của bạn làm việc tại Trung Quốc hoặc quốc gia khác có hạn chế và bạn cần truy cập ổn định vào Google Workspace - chúng tôi khuyên bạn nên thử proxy dân cư: chúng sử dụng các địa chỉ IP thực tế mà GFW không chặn, và đảm bảo hoạt động đáng tin cậy của Gmail, Docs và Drive trong suốt cả ngày làm việc. Đối với các nhóm mà cuộc gọi video trong Google Meet là rất quan trọng mà không bị gián đoạn, hãy xem xét proxy di động - chúng cung cấp độ ổn định và tốc độ kết nối tối đa.
```