Robots.txt và proxy: cách phân tích đối thủ một cách hợp pháp và tránh bị cấm trang web

Việc thu thập dữ liệu từ đối thủ là một thực tiễn phổ biến đối với các nhà tiếp thị, người bán hàng trên các nền tảng thương mại điện tử và các công ty quảng cáo. Bạn theo dõi giá cả trên Wildberries, thu thập thông tin từ Avito, phân tích danh mục sản phẩm của đối thủ. Nhưng hầu hết các trang web đều chặn các yêu cầu hàng loạt, và việc bỏ qua tệp robots.txt có thể dẫn đến các vấn đề pháp lý. Trong bài viết này, chúng ta sẽ xem xét cách sử dụng proxy để thu thập dữ liệu một cách đạo đức: tuân thủ các quy tắc của trang web, tránh bị chặn và thu thập dữ liệu mà không gặp rủi ro cho doanh nghiệp.

Robots.txt là gì và tại sao nó cần thiết cho các trang web

Tệp robots.txt là một tài liệu văn bản nằm ở thư mục gốc của trang web, thông báo cho các robot tìm kiếm và các công cụ thu thập dữ liệu về các phần nào có thể quét và phần nào bị cấm. Ví dụ, một cửa hàng trực tuyến có thể cấm việc lập chỉ mục giỏ hàng hoặc tài khoản cá nhân để các trang này không xuất hiện trên Google.

Một tệp robots.txt điển hình trông như sau:

User-agent: *
Disallow: /admin/
Disallow: /cart/
Disallow: /api/
Crawl-delay: 10

User-agent: Googlebot
Allow: /

Sitemap: https://example.com/sitemap.xml

Phân tích các chỉ thị:

• User-agent: * — quy tắc cho tất cả các bot (dấu hoa thị có nghĩa là "bất kỳ bot nào")
• Disallow: /admin/ — cấm quét phần /admin/
• Crawl-delay: 10 — độ trễ 10 giây giữa các yêu cầu
• User-agent: Googlebot — quy tắc đặc biệt cho Google (tất cả đều được phép)

Tại sao các trang web sử dụng robots.txt:

1. Bảo vệ khỏi quá tải máy chủ — việc thu thập dữ liệu hàng loạt tạo ra gánh nặng cho máy chủ, làm chậm tốc độ cho người dùng thực sự
2. Ẩn các trang kỹ thuật — giỏ hàng, biểu mẫu thanh toán, API-endpoints không nên được lập chỉ mục
3. Bảo vệ dữ liệu thương mại — các nền tảng thương mại điện tử không muốn đối thủ dễ dàng tải xuống toàn bộ danh mục sản phẩm
4. Tiết kiệm băng thông — mỗi yêu cầu của bot đều tốn tiền cho chủ sở hữu trang web

Quan trọng: robots.txt là một khuyến nghị, không phải là rào cản kỹ thuật. Tệp này không chặn quyền truy cập một cách vật lý, nhưng việc bỏ qua các quy tắc có thể dẫn đến việc chặn IP của bạn hoặc kiện tụng (đặc biệt là ở Mỹ và châu Âu).

Rủi ro pháp lý của việc thu thập dữ liệu: luật pháp nói gì

Việc thu thập dữ liệu nằm trong vùng xám của pháp luật. Ở các quốc gia khác nhau có các quy tắc khác nhau, nhưng có những nguyên tắc chung mà bạn cần biết để không bị kiện.

Luật pháp tại Nga

Tại Nga không có luật đặc biệt về việc thu thập dữ liệu, nhưng các quy định chung được áp dụng:

• Bản quyền (Bộ luật Dân sự Liên bang Nga, Điều 1259) — không được sao chép các văn bản, hình ảnh, mô tả sản phẩm độc đáo mà không có sự cho phép của chủ sở hữu quyền. Việc thu thập giá cả và đặc điểm thường an toàn, vì đó là dữ liệu thực tế.
• Dữ liệu cá nhân (152-FZ) — cấm thu thập dữ liệu cá nhân của người dùng (Họ tên, điện thoại, email) mà không có sự đồng ý. Điều này liên quan đến việc thu thập dữ liệu từ các hồ sơ mạng xã hội hoặc cơ sở dữ liệu liên lạc.
• Cạnh tranh không lành mạnh (Điều 14.33 Bộ luật Hành chính Liên bang Nga) — nếu việc thu thập dữ liệu được sử dụng để sao chép mô hình kinh doanh hoặc gây nhầm lẫn cho khách hàng, có thể bị phạt lên đến 500.000 rúp.

Luật pháp tại Mỹ và châu Âu

Tại Mỹ và EU, luật pháp nghiêm ngặt hơn:

• CFAA (Đạo luật về gian lận và lạm dụng máy tính, Mỹ) — truy cập không được phép vào các hệ thống máy tính được coi là tội phạm. Việc vi phạm robots.txt có thể được coi là "truy cập không được phép". Một trường hợp nổi tiếng: LinkedIn vs hiQ Labs (2022) — tòa án quyết định rằng việc thu thập dữ liệu công khai là hợp pháp, nhưng việc bỏ qua các rào cản kỹ thuật (ví dụ: captcha) thì không.
• GDPR (Quy định chung về bảo vệ dữ liệu, EU) — cấm thu thập dữ liệu cá nhân của công dân EU mà không có sự đồng ý rõ ràng. Phạt lên đến 20 triệu euro hoặc 4% doanh thu hàng năm của công ty.
• Điều khoản dịch vụ (Thỏa thuận người dùng) — nhiều trang web rõ ràng cấm việc thu thập dữ liệu trong các quy tắc của họ. Việc vi phạm có thể dẫn đến kiện tụng vì vi phạm hợp đồng.

Những gì an toàn để thu thập dữ liệu

Thu thập dữ liệu một cách đạo đức: cách thu thập dữ liệu mà không vi phạm

Thu thập dữ liệu một cách đạo đức là sự cân bằng giữa các nhiệm vụ kinh doanh và sự tôn trọng đối với các chủ sở hữu trang web. Bạn có thể thu thập dữ liệu cần thiết mà không gây ra vấn đề cho nguồn tài nguyên mục tiêu và không vi phạm pháp luật.

Các nguyên tắc cơ bản của việc thu thập dữ liệu một cách đạo đức

1. Tuân thủ robots.txt — nếu phần bị cấm thu thập dữ liệu, đừng cố gắng vượt qua. Tìm kiếm các nguồn dữ liệu thay thế.
2. Giới hạn tốc độ yêu cầu — đừng gửi 1000 yêu cầu mỗi giây. Hãy tạo độ trễ từ 2-10 giây giữa các yêu cầu để không làm quá tải máy chủ.
3. Sử dụng User-Agent của trình thu thập dữ liệu của bạn — đừng giả mạo thành người dùng thông thường. Hãy chỉ định User-Agent trung thực, ví dụ: "MyCompanyParser/1.0 (contact@mycompany.com)". Điều này cho phép quản trị viên trang web liên hệ với bạn nếu có vấn đề xảy ra.
4. Chỉ thu thập dữ liệu công khai — đừng cố gắng truy cập vào các phần bị khóa, API hoặc cơ sở dữ liệu.
5. Không bán lại dữ liệu đã thu thập — hãy sử dụng thông tin đã thu thập cho các nhu cầu nội bộ (phân tích đối thủ, theo dõi giá cả), không phải để tạo ra dịch vụ cạnh tranh.
6. Lưu trữ dữ liệu — đừng yêu cầu cùng một trang nhiều lần. Lưu kết quả cục bộ và cập nhật chúng theo lịch trình (một lần mỗi ngày, một lần mỗi tuần).

Khi nào KHÔNG nên thu thập dữ liệu

Có những tình huống khi việc thu thập dữ liệu tạo ra nhiều vấn đề hơn là lợi ích:

• Trang web cung cấp API — nhiều nền tảng thương mại điện tử (Wildberries, Ozon, Yandex.Market) có API chính thức cho các đối tác. Hãy sử dụng chúng thay vì thu thập dữ liệu — điều này nhanh hơn, hợp pháp hơn và đáng tin cậy hơn.
• Dữ liệu được bảo vệ bởi captcha hoặc xác thực — việc vượt qua bảo vệ có thể được coi là xâm nhập hệ thống.
• Trang web rõ ràng cấm thu thập dữ liệu trong Điều khoản dịch vụ — rủi ro kiện tụng quá cao.
• Bạn đang thu thập dữ liệu cá nhân — đây là vi phạm GDPR và 152-FZ với các khoản phạt lớn.

Cách đọc và tuân thủ robots.txt đúng cách

Tệp robots.txt nằm ở thư mục gốc của miền: https://example.com/robots.txt. Trước khi bắt đầu thu thập dữ liệu, hãy luôn kiểm tra tệp này.

Các chỉ thị chính trong robots.txt

Ví dụ về robots.txt và cách diễn giải chúng

Ví dụ 1: Cấm hoàn toàn việc thu thập dữ liệu

User-agent: *
Disallow: /

Điều này có nghĩa là: "Tất cả các bot đều bị cấm quét toàn bộ trang web". Việc thu thập dữ liệu từ một trang web như vậy là vi phạm quy tắc của chủ sở hữu. Hãy tìm kiếm các nguồn dữ liệu thay thế.

Ví dụ 2: Các hạn chế chọn lọc

User-agent: *
Disallow: /admin/
Disallow: /api/
Disallow: /cart/
Allow: /products/
Crawl-delay: 5

Điều này có nghĩa là: "Có thể thu thập dữ liệu từ phần /products/ (sản phẩm), nhưng bị cấm từ /admin/, /api/ và /cart/. Hãy tạo độ trễ 5 giây giữa các yêu cầu". Đây là các điều kiện bình thường — có thể thu thập dữ liệu sản phẩm, tuân thủ các giới hạn.

Ví dụ 3: Quy tắc cho các bot cụ thể

User-agent: Googlebot
Allow: /

User-agent: *
Disallow: /
Crawl-delay: 10

Điều này có nghĩa là: "Google có thể quét toàn bộ trang web, nhưng tất cả các bot khác thì không". Nếu bạn không phải là Google, việc thu thập dữ liệu bị cấm.

Cách kiểm tra robots.txt trước khi thu thập dữ liệu

Hầu hết các ngôn ngữ lập trình đều có thư viện để tự động kiểm tra robots.txt. Ví dụ bằng Python:

from urllib.robotparser import RobotFileParser

rp = RobotFileParser()
rp.set_url("https://example.com/robots.txt")
rp.read()

# Kiểm tra xem có thể thu thập dữ liệu từ trang không
url = "https://example.com/products/item123"
user_agent = "MyParser/1.0"

if rp.can_fetch(user_agent, url):
    print("Việc thu thập dữ liệu được phép")
else:
    print("Việc thu thập dữ liệu bị cấm bởi robots.txt")

Điều này sẽ tự động kiểm tra các quy tắc và thông báo xem có thể thu thập dữ liệu từ URL cụ thể hay không.

Rate Limiting và độ trễ giữa các yêu cầu

Rate Limiting (giới hạn tốc độ yêu cầu) là biện pháp bảo vệ các trang web khỏi quá tải. Nếu bạn gửi quá nhiều yêu cầu trong thời gian ngắn, máy chủ có thể chặn IP của bạn hoặc hiển thị captcha.

Tại sao việc tuân thủ độ trễ là quan trọng

• Tránh bị chặn IP — các trang web theo dõi tần suất yêu cầu từ một IP. Nếu bạn gửi 100 yêu cầu mỗi phút, bạn sẽ bị chặn như một bot.
• Giảm tải cho máy chủ — việc thu thập dữ liệu hàng loạt có thể "đánh sập" trang web, đặc biệt nếu đó là một tài nguyên nhỏ trên một máy chủ giá rẻ.
• Tuân thủ Crawl-delay trong robots.txt — nếu trang web đã chỉ định độ trễ 10 giây, việc bỏ qua quy tắc này là không đạo đức.
• Hành vi tự nhiên hơn — người dùng thông thường không mở 10 trang mỗi giây. Độ trễ giúp trình thu thập dữ liệu của bạn giống như một người thực sự.

Độ trễ được khuyến nghị cho các nhiệm vụ khác nhau

Cách thực hiện độ trễ trong mã

Ví dụ bằng Python sử dụng thư viện time:

import time
import requests

urls = [
    "https://example.com/product1",
    "https://example.com/product2",
    "https://example.com/product3"
]

for url in urls:
    response = requests.get(url)
    print(f"Đã thu thập: {url}")
    
    # Độ trễ 3 giây trước yêu cầu tiếp theo
    time.sleep(3)

Đối với các kịch bản phức tạp hơn, hãy sử dụng độ trễ ngẫu nhiên (random delay) để hành vi trở nên tự nhiên hơn:

import time
import random

for url in urls:
    response = requests.get(url)
    
    # Độ trễ ngẫu nhiên từ 2 đến 5 giây
    delay = random.uniform(2, 5)
    time.sleep(delay)

Rota proxy cho việc thu thập dữ liệu một cách đạo đức

Ngay cả khi bạn tuân thủ robots.txt và tạo độ trễ, việc thu thập một lượng lớn dữ liệu từ một IP có thể gây nghi ngờ. Rota proxy giúp phân phối các yêu cầu giữa các địa chỉ IP khác nhau, mô phỏng hành vi của nhiều người dùng thực sự.

Tại sao cần rota proxy

• Vượt qua Rate Limiting — nếu giới hạn là 100 yêu cầu/giờ từ một IP, thì 10 proxy sẽ cho bạn 1000 yêu cầu/giờ.
• Phân phối địa lý — để thu thập dữ liệu khu vực (giá trên Wildberries ở Moscow và Vladivostok) cần proxy từ các thành phố khác nhau.
• Giảm nghi ngờ — các yêu cầu từ các IP khác nhau trông giống như lưu lượng từ người dùng thực sự.
• Dự phòng — nếu một proxy bị chặn, trình thu thập dữ liệu sẽ tự động chuyển sang proxy khác.

Các loại proxy nào nên sử dụng cho việc thu thập dữ liệu một cách đạo đức

Khuyến nghị cho việc thu thập dữ liệu một cách đạo đức: Sử dụng proxy dân cư với tự động rota. Chúng cung cấp sự cân bằng giữa chi phí và độ tin cậy, và IP của chúng giống như người dùng thông thường.

Chiến lược rota proxy

1. Rota cho mỗi yêu cầu — mỗi yêu cầu đến từ một IP mới. Phù hợp cho việc thu thập dữ liệu từ các trang web có giới hạn nghiêm ngặt (mạng xã hội, nền tảng thương mại điện tử).
2. Rota theo thời gian (mỗi 5-10 phút) — một IP được sử dụng cho nhiều yêu cầu, sau đó sẽ thay đổi. Hành vi tự nhiên hơn.
3. Sticky sessions (phiên dính) — một IP được sử dụng cho toàn bộ phiên của người dùng (ví dụ: xác thực + thu thập dữ liệu từ tài khoản cá nhân). Cần thiết cho các trang web có xác thực.
4. Rota địa lý — cho mỗi khu vực sử dụng proxy từ khu vực đó. Ví dụ: thu thập dữ liệu giá trên Wildberries ở Moscow — proxy từ Moscow.

Ví dụ về rota proxy trong Python

import requests
import random
import time

# Danh sách proxy (thay thế bằng các proxy thực tế)
proxies_list = [
    {"http": "http://user:pass@proxy1.example.com:8080"},
    {"http": "http://user:pass@proxy2.example.com:8080"},
    {"http": "http://user:pass@proxy3.example.com:8080"}
]

urls = [
    "https://example.com/product1",
    "https://example.com/product2",
    "https://example.com/product3"
]

for url in urls:
    # Chọn một proxy ngẫu nhiên
    proxy = random.choice(proxies_list)
    
    try:
        response = requests.get(url, proxies=proxy, timeout=10)
        print(f"Đã thu thập {url} qua {proxy}")
    except Exception as e:
        print(f"Lỗi với proxy {proxy}: {e}")
    
    # Độ trễ 3 giây
    time.sleep(3)

Các trường hợp thực tiễn: thu thập dữ liệu từ các nền tảng thương mại điện tử và đối thủ

Hãy xem xét các kịch bản thực tế về việc thu thập dữ liệu một cách đạo đức cho doanh nghiệp.

Trường hợp 1: Theo dõi giá trên Wildberries

Nhiệm vụ: Bạn bán hàng trên Wildberries và muốn theo dõi giá của đối thủ để điều chỉnh giá của mình.

Vấn đề:

• Wildberries chặn IP khi có nhiều yêu cầu
• Giá cả phụ thuộc vào khu vực giao hàng
• Cần thu thập dữ liệu từ 100-500 sản phẩm mỗi ngày

Giải pháp đạo đức:

1. Kiểm tra robots.txt — Wildberries cho phép thu thập dữ liệu từ các thẻ sản phẩm, nhưng cấm các API-endpoint.
2. Sử dụng proxy dân cư — cho mỗi khu vực (Moscow, SPb, Novosibirsk) lấy proxy từ khu vực đó.
3. Rota cho mỗi yêu cầu — thu thập mỗi sản phẩm từ một IP mới.
4. Độ trễ 2-3 giây — giữa các yêu cầu tạo độ trễ.
5. Thu thập dữ liệu một lần mỗi ngày — không cần cập nhật giá mỗi giờ, chỉ cần theo dõi hàng ngày là đủ.

Kết quả: Bạn nhận được giá cả hiện tại của đối thủ mà không bị chặn. Wildberries không thấy tải bất thường, vì các yêu cầu được phân phối theo thời gian và IP.

Trường hợp 2: Thu thập thông tin từ Avito

Nhiệm vụ: Bạn là một đại lý bất động sản và muốn thu thập tất cả các thông tin về việc bán căn hộ trong thành phố của bạn để phân tích thị trường.

Vấn đề:

• Avito hiển thị captcha khi có hoạt động nghi ngờ
• Cần thu thập hơn 5000 thông tin
• Dữ liệu được cập nhật hàng ngày

Giải pháp đạo đức:

1. Kiểm tra robots.txt — Avito cho phép thu thập dữ liệu từ các trang thông tin, nhưng với giới hạn Crawl-delay: 5 giây.
2. Sử dụng proxy dân cư — rota mỗi 10 yêu cầu (không phải cho mỗi yêu cầu để không bị nghi ngờ).
3. Độ trễ 5-7 giây — tuân thủ Crawl-delay trong robots.txt.
4. Thu thập dữ liệu vào ban đêm — khi tải trên trang web ở mức tối thiểu (2-6 giờ sáng).
5. Lưu trữ dữ liệu — không thu thập cùng một thông tin hai lần, lưu kết quả vào cơ sở dữ liệu.

Kết quả: Trong một đêm, bạn thu thập tất cả các thông tin mới mà không gặp captcha và bị chặn. Avito không gặp phải quá tải, bạn nhận được dữ liệu cần thiết.

Trường hợp 3: Phân tích danh mục sản phẩm của đối thủ

Nhiệm vụ: Bạn là chủ sở hữu một cửa hàng trực tuyến về điện tử và muốn biết những sản phẩm mới nào đã xuất hiện từ đối thủ.

Vấn đề:

• Trang web của đối thủ trên một máy chủ bảo mật với hệ thống chống bot
• Cần thu thập danh mục gồm 10.000 sản phẩm
• Bạn muốn thực hiện điều này hàng tuần

Giải pháp đạo đức:

1. Kiểm tra robots.txt — cho phép thu thập dữ liệu từ /catalog/, cấm /admin/ và /api/.
2. Sử dụng Sitemap — thay vì quét tất cả các trang một cách thủ công, lấy danh sách URL từ sitemap.xml (nhanh hơn và không tạo ra tải không cần thiết).
3. Proxy dân cư với rota mỗi 5 phút — một IP thực hiện 20-30 yêu cầu, sau đó sẽ thay đổi.
4. Độ trễ 3-5 giây — mô phỏng hành vi của người dùng thông thường.
5. Chỉ thu thập các sản phẩm mới — so sánh danh mục hiện tại với danh mục trước đó và chỉ thu thập các thay đổi.

Kết quả: Bạn nhận được danh sách các sản phẩm mới từ đối thủ hàng tuần mà không gặp phải việc bị chặn. Trang web của đối thủ không gặp vấn đề, bạn nhận được lợi thế cạnh tranh.

Công cụ tự động hóa với việc tuân thủ quy tắc

Có những công cụ sẵn có giúp đơn giản hóa việc thu thập dữ liệu một cách đạo đức và tự động tuân thủ robots.txt.

Scrapy (Python)

Scrapy là một framework phổ biến cho việc thu thập dữ liệu bằng Python. Nó tự động kiểm tra robots.txt và tuân thủ các quy tắc.

Cấu hình tuân thủ robots.txt trong Scrapy:

# settings.py

# Bật tuân thủ robots.txt
ROBOTSTXT_OBEY = True

# Độ trễ giữa các yêu cầu (tính bằng giây)
DOWNLOAD_DELAY = 3

# Độ trễ ngẫu nhiên (từ 0.5 đến 1.5 * DOWNLOAD_DELAY)
RANDOMIZE_DOWNLOAD_DELAY = True

# Giới hạn số yêu cầu đồng thời đến một miền
CONCURRENT_REQUESTS_PER_DOMAIN = 1

# User-Agent của trình thu thập dữ liệu của bạn
USER_AGENT = 'MyCompanyParser/1.0 (+http://mycompany.com/bot)'

Với các cấu hình này, Scrapy sẽ tự động kiểm tra robots.txt trước khi thu thập dữ liệu và sẽ tuân thủ tất cả các quy tắc.

Apify (nền tảng đám mây)

Apify là một nền tảng đám mây cho việc thu thập dữ liệu web mà không cần mã. Bạn tạo trình thu thập dữ liệu thông qua giao diện trực quan, và Apify tự động quản lý proxy và tuân thủ các giới hạn.

Lợi ích cho việc thu thập dữ liệu một cách đạo đức:

• Rota proxy tích hợp (proxy dân cư và trung tâm dữ liệu)
• Tự động tuân thủ robots.txt
• Cấu hình độ trễ qua giao diện
• Lịch trình khởi động (thu thập dữ liệu hàng ngày/hàng tuần)

Octoparse (trình thu thập dữ liệu không cần mã)

Octoparse là một ứng dụng desktop cho việc thu thập dữ liệu mà không cần lập trình. Phù hợp cho các nhà tiếp thị và người bán hàng không biết viết mã.

Cách cấu hình thu thập dữ liệu một cách đạo đức trong Octoparse:

1. Mở cài đặt nhiệm vụ (Task Settings)
2. Bật "Tôn trọng robots.txt"
3. Đặt độ trễ (Delay) 3-5 giây
4. Kết nối proxy trong phần "Proxy Settings"
5. Cấu hình lịch trình khởi động (Schedule)

Puppeteer/Playwright (JavaScript)

Puppeteer và Playwright là các thư viện tự động hóa trình duyệt. Chúng phù hợp cho việc thu thập dữ liệu từ các trang web có render JavaScript.

Ví dụ về việc thu thập dữ liệu một cách đạo đức với Puppeteer:

const puppeteer = require('puppeteer');
const robotsParser = require('robots-parser');

async function ethicalScrape(url) {
  // Kiểm tra robots.txt
  const robots = robotsParser('https://example.com/robots.txt', 
    'MyParser/1.0');
  
  if (!robots.isAllowed(url)) {
    console.log('Việc thu thập dữ liệu bị cấm bởi robots.txt');
    return;
  }
  
  const browser = await puppeteer.launch();
  const page = await browser.newPage();
  
  // Độ trễ trước khi tải trang
  await new Promise(resolve => setTimeout(resolve, 3000));
  
  await page.goto(url);
  const data = await page.evaluate(() => {
    return document.querySelector('h1').innerText;
  });
  
  console.log(data);
  await browser.close();
}

ethicalScrape('https://example.com/product1');

Kết luận

Việc thu thập dữ liệu một cách đạo đức qua proxy là sự cân bằng giữa các nhiệm vụ kinh doanh và sự tôn trọng đối với các chủ sở hữu trang web. Bằng cách tuân thủ robots.txt, tạo độ trễ giữa các yêu cầu và sử dụng rota proxy, bạn có thể thu thập dữ liệu cần thiết mà không gặp rủi ro pháp lý và bị chặn. Các nguyên tắc chính: kiểm tra robots.txt trước khi thu thập dữ liệu, giới hạn tốc độ yêu cầu, sử dụng User-Agent trung thực và chỉ thu thập dữ liệu công khai. Điều này sẽ bảo vệ doanh nghiệp của bạn khỏi các vụ kiện và đảm bảo hoạt động ổn định của các trình thu thập dữ liệu.

Nếu bạn dự định thu thập dữ liệu từ các nền tảng thương mại điện tử, các trang web đối thủ hoặc thu thập dữ liệu để phân tích thị trường, chúng tôi khuyên bạn nên sử dụng proxy dân cư với tự động rota. Chúng cung cấp...