Nếu bạn sử dụng internet gia đình như một nguồn IP thường trú cho một tài khoản hoặc hồ sơ chống phát hiện, việc cho phép toàn bộ lưu lượng truy cập của router đi qua proxy là một ý tưởng tồi: tốc độ của tất cả các thiết bị khác trong nhà, bao gồm TV thông minh, điện thoại của các thành viên trong gia đình và laptop làm việc, sẽ bị ảnh hưởng. Trong bài viết này, chúng ta sẽ xem xét cách cô lập lưu lượng proxy chỉ cho một thiết bị hoặc ứng dụng, mà không làm ảnh hưởng đến mạng còn lại.
Tại sao cần chỉ định proxy cho một thiết bị
Thường thì nhiệm vụ này phát sinh đối với những người làm việc với nhiều tài khoản: một người làm arbitrage tạo một tài khoản quảng cáo Facebook Ads hoặc TikTok Ads và muốn một tài khoản cụ thể truy cập qua IP gia đình, trông càng "sạch" càng tốt — với lịch sử, vị trí địa lý của nhà cung cấp và hành vi tĩnh của người dùng thực. Chuyên gia SMM cũng có thể chỉ định một hồ sơ khách hàng trong Dolphin Anty hoặc AdsPower cho IP gia đình, trong khi 29 tài khoản còn lại hoạt động qua proxy thường trú từ nhà cung cấp.
Ý nghĩa không phải là cho phép toàn bộ nhà đi qua máy chủ proxy, mà là chỉ một ứng dụng, hồ sơ trình duyệt hoặc thiết bị vật lý (ví dụ, điện thoại cũ được chỉ định cho việc farm) truy cập internet qua lộ trình cần thiết — SOCKS5, HTTP-proxy hoặc VPN-tunnel. Các thiết bị khác tiếp tục hoạt động trực tiếp qua nhà cung cấp với tốc độ tối đa.
Điều này đặc biệt quan trọng đối với những người bán hàng trên các thị trường, những người theo dõi giá trên Wildberries hoặc Ozon từ một máy chủ parse tại nhà, không muốn việc parse "ăn" băng thông của gia đình hoặc văn phòng.
Tại sao proxy trên toàn bộ router làm chậm mạng
Khi proxy hoặc VPN được cấu hình ở cấp độ toàn bộ router (thông qua khách hàng VPN tích hợp trong firmware hoặc proxy toàn cầu trong DNS/NAT), toàn bộ lưu lượng truy cập của tất cả các thiết bị bắt đầu đi qua máy chủ bên ngoài. Nếu đây là proxy thường trú với tốc độ hạn chế hoặc tunnel với độ trễ cao, tất cả đều bị ảnh hưởng: video trên YouTube bắt đầu bị buffering, cuộc gọi trên Zoom bị ngắt quãng, tải trang Avito mất vài giây thay vì vài mili giây.
Vấn đề bổ sung là hầu hết các router gia đình (các mẫu TP-Link, Xiaomi, D-Link thông thường) về mặt vật lý không thể xử lý việc proxy hóa lưu lượng ở cấp độ lõi với mã hóa: bộ xử lý của router yếu, và khi mạng bị tải đầy đủ, tốc độ NAT giảm ngay cả khi không có proxy. Việc thêm một tunnel mã hóa cho tất cả các gói dữ liệu làm tăng gấp nhiều lần tải CPU.
Do đó, cách tiếp cận đúng là không làm thay đổi định tuyến mặc định, mà chuyển hướng lưu lượng của một địa chỉ MAC, IP hoặc VLAN cụ thể. Những giải pháp như vậy có sẵn trên các router với firmware Keenetic OS, OpenWrt, cũng như trên các mẫu ASUS với Merlin và MikroTik RouterOS.
Cách 1: VLAN riêng hoặc mạng khách
Phương án đơn giản nhất mà không cần cấu hình thủ công các lộ trình — tạo một mạng Wi-Fi riêng (mạng khách hoặc VLAN) và chỉ kết nối thiết bị cần proxy vào đó. Hầu hết các router hiện đại (Keenetic, ASUS, Xiaomi AX) hỗ trợ SSID khách với một phân đoạn mạng được cô lập.
Các bước từng bước trong firmware Keenetic:
- Truy cập vào giao diện web của router → phần "Phân đoạn mạng" → tạo một phân đoạn mới (ví dụ, "Khu vực Proxy").
- Gắn kết SSID Wi-Fi riêng hoặc cổng LAN cụ thể vào phân đoạn này.
- Trong phần "Chính sách kết nối", chỉ định rằng toàn bộ lưu lượng từ phân đoạn này phải đi qua kết nối VPN/proxy (Keenetic hỗ trợ SOCKS5 và khách hàng OpenVPN ở cấp độ chính sách).
- Kết nối thiết bị (điện thoại, laptop với trình duyệt chống phát hiện) vào mạng mới.
Trên ASUS với firmware Merlin, logic tương tự được thực hiện thông qua "VPN Director" — ở đó bạn có thể chỉ định các địa chỉ IP cụ thể từ mạng nội bộ mà cần được định tuyến qua khách hàng VPN, trong khi toàn bộ lưu lượng còn lại đi vòng qua. Các thiết bị khác không nhận thấy sự thay đổi về tốc độ.
Cách 2: Định tuyến dựa trên chính sách theo MAC/IP
Nếu mạng khách không đủ (ví dụ, cần chuyển hướng lưu lượng không phải của toàn bộ thiết bị, mà của một ứng dụng cụ thể), sử dụng định tuyến dựa trên chính sách — quy tắc định tuyến dựa trên IP hoặc địa chỉ MAC của nguồn.
Trên các router MikroTik, điều này được thực hiện thông qua sự kết hợp Mangle và bảng định tuyến: bạn đánh dấu các gói từ địa chỉ IP cụ thể của thiết bị và chuyển hướng chúng vào một bảng riêng, nơi gateway mặc định là máy chủ proxy hoặc tunnel VPN. Lưu lượng còn lại đi theo lộ trình tiêu chuẩn của nhà cung cấp.
Phiên bản đơn giản hóa của cùng một phương pháp có sẵn trong giao diện web của Keenetic trong phần "Chính sách" → "Quy tắc bổ sung": ở đó bạn có thể chỉ định địa chỉ IP tĩnh của thiết bị trong mạng nội bộ và gắn kết nó với một kết nối internet cụ thể (ví dụ, với proxy SOCKS5 đã cấu hình). Điều này mất từ 5-10 phút và không yêu cầu console hoặc script.
Mẹo: Gán cho thiết bị cần thiết một địa chỉ IP tĩnh thông qua DHCP-reservation trong cài đặt router — nếu không, khi khởi động lại, thiết bị có thể nhận được địa chỉ mới, và quy tắc định tuyến sẽ ngừng hoạt động.
Cách 3: Máy chủ proxy mini trên Raspberry Pi
Phương án thứ ba — không can thiệp vào cài đặt của router chính, mà thiết lập một máy chủ nhỏ riêng (Raspberry Pi, router cũ với firmware OpenWrt hoặc mini-PC) trong mạng nội bộ, hoạt động như một gateway SOCKS5 proxy chỉ cho các thiết bị kết nối với nó.
Sơ đồ rất đơn giản: Raspberry Pi kết nối với router chính qua Ethernet, thiết lập điểm truy cập Wi-Fi của riêng nó (hoặc cổng LAN thứ hai), và tất cả các thiết bị kết nối chính xác với điểm này tự động đi qua proxy/VPN-tunnel được cấu hình trên chính Pi. Mạng chính trong nhà không nhận thấy điều này — tải chỉ rơi vào máy chủ nhỏ, không phải vào router chính.
Cách tiếp cận này rất tiện lợi cho các cơ quan, những người giữ 5-10 thiết bị để farm tài khoản trong một phòng riêng hoặc trên quầy: một Raspberry Pi hoặc mini-PC với Ubuntu Server phục vụ toàn bộ nhóm này mà không ảnh hưởng đến mạng văn phòng với các máy tính làm việc của nhân viên.
So sánh các phương pháp
| Phương pháp | Độ khó | Cần firmware | Phù hợp cho |
|---|---|---|---|
| Mạng khách / VLAN | Thấp | Keenetic, ASUS Merlin, Xiaomi AX | 1-3 thiết bị |
| Định tuyến dựa trên chính sách | Trung bình | MikroTik RouterOS, Keenetic | Kiểm soát điểm theo IP/MAC |
| Máy chủ mini riêng (Pi) | Trung bình-cao | Bất kỳ router nào (Pi hoạt động độc lập) | 5-15 thiết bị, cơ quan |
Rủi ro của sơ đồ gia đình cho arbitrage và SMM
IP gia đình qua router riêng giải quyết vấn đề "trông như người dùng thực" chỉ một phần. Nhà cung cấp có thể có nhiều thuê bao trên một IP (CGNAT), IP có thể nằm trong danh sách đen do hành động trước đó của hàng xóm trong cùng một mạng, và điều quan trọng nhất — nó tĩnh: nếu tài khoản trong Facebook Ads hoặc Instagram từng bị cấm trên IP này, bạn sẽ không thể nhanh chóng thay đổi nó mà không khởi động lại router và chờ nhà cung cấp phát IP mới.
Đối với một tài khoản thử nghiệm, điều này là chấp nhận được. Nhưng nếu nhiệm vụ là quản lý 20-50 tài khoản hoặc giữ một nhóm thiết bị cho TikTok Ads, sơ đồ gia đình với một IP tĩnh không thể mở rộng: bạn bị giới hạn về số lượng kết nối gia đình và đường dây có sẵn.
Một điểm nữa — các nhà cung cấp thường chặn hoặc hạn chế tốc độ khi phát hiện hoạt động không điển hình trên đường dây (các yêu cầu liên tục đến API quảng cáo, parse các thị trường), điều này có thể dẫn đến khiếu nại từ nhà cung cấp hoặc hạn chế tạm thời cho toàn bộ nhà, bao gồm cả các thiết bị không tham gia vào việc farm.
Giải pháp thay thế: proxy thường trú và di động có sẵn
Nếu nhiệm vụ không phải là một thử nghiệm đơn lẻ, mà là công việc thường xuyên với nhiều tài khoản, thì hợp lý hơn là không xây dựng sơ đồ với VLAN và policy-routing, mà sử dụng các proxy thường trú có sẵn — chúng cung cấp IP thực từ các nhà cung cấp gia đình trên toàn thế giới, với sự luân chuyển và không có rủi ro bị cấm đường dây từ nhà cung cấp internet của bạn.
Đối với các nhiệm vụ mà "sự sống động" của IP là rất quan trọng — ví dụ, farm tài khoản Instagram hoặc TikTok Ads — thường chọn proxy di động: chúng sử dụng IP từ các nhà mạng di động, mà các nền tảng rất ít khi chặn do số lượng người dùng chung trên một địa chỉ.
Đối với việc theo dõi giá trên Wildberries, Ozon hoặc parse Avito, nơi tốc độ quan trọng hơn là việc ngụy trang thành "người dùng thực", đủ với proxy trung tâm dữ liệu — chúng nhanh hơn và rẻ hơn, và nhiệm vụ parse không yêu cầu danh tiếng IP từ gia đình.
Cách tiếp cận này loại bỏ vấn đề "làm chậm mạng gia đình": lưu lượng của các tài khoản và parser ban đầu không đi qua đường dây của bạn, mà qua một nhóm IP bên ngoài, mà bạn cấu hình ngay trong trình duyệt chống phát hiện (Dolphin Anty, AdsPower, GoLogin, Octo Browser) ở cấp độ hồ sơ, mà không can thiệp vào router gia đình.
Danh sách kiểm tra cấu hình
- Xác định thiết bị/ứng dụng nào cần đi qua proxy và ghi lại địa chỉ MAC của nó.
- Gán cho thiết bị một địa chỉ IP tĩnh thông qua DHCP-reservation trong cài đặt router.
- Chọn phương pháp: mạng khách (đơn giản), policy-routing (điểm) hoặc máy chủ mini riêng (cho nhóm thiết bị).
- Kiểm tra tốc độ trên các thiết bị khác trong nhà trước và sau khi cấu hình — nó không nên thay đổi.
- Kiểm tra IP qua dịch vụ kiểm tra địa lý và loại kết nối trước khi tạo tài khoản quảng cáo thực.
- Nếu nhiệm vụ mở rộng cho 10+ tài khoản — chuyển sang sử dụng proxy thường trú hoặc di động có sẵn thay vì sơ đồ gia đình.
Kết luận
Việc chỉ định proxy cho một thiết bị trong mạng gia đình hoàn toàn khả thi mà không làm mất tốc độ cho các thiết bị khác: chỉ cần sử dụng mạng VLAN khách, định tuyến dựa trên chính sách theo IP/MAC ở cấp độ router (Keenetic, ASUS Merlin, MikroTik) hoặc một máy chủ mini riêng như Raspberry Pi. Cách tiếp cận này hoạt động tốt cho một hoặc hai tài khoản thử nghiệm, nhưng có giới hạn mở rộng và rủi ro liên quan đến tính tĩnh của IP gia đình và chính sách của nhà cung cấp.
Nếu bạn dự định quản lý nhiều hơn một vài tài khoản hoặc thường xuyên parse các thị trường, chúng tôi khuyên bạn không nên gắn bó với đường dây gia đình, mà thử proxy thường trú — chúng cung cấp hiệu ứng tương tự như IP "sống", nhưng không có rủi ro cho mạng cá nhân của bạn và không có giới hạn về số lượng kết nối đồng thời.