Proxy 4G thật hay giả: 6 kiểm tra nhà mạng, ASN và CGNAT trước khi mua

Các nhà tiếp thị và chuyên gia SMM sẵn sàng trả giá cho proxy di động cao gấp 3-5 lần so với proxy cư trú, nhưng không phải lúc nào cũng nhận được những gì họ đã trả tiền. Dưới danh nghĩa "4G thật", người bán thường bán IP cư trú thông thường hoặc thậm chí địa chỉ trung tâm dữ liệu với tên gọi giả. Chúng tôi sẽ phân tích 6 kiểm tra kỹ thuật, mất khoảng 10 phút và cho thấy liệu đó có phải là IP di động thật của nhà mạng hay không.

Tại sao hàng giả proxy di động là vấn đề

Proxy di động được đánh giá cao vì một lý do — địa chỉ IP chung được sử dụng đồng thời bởi hàng trăm hoặc hàng ngàn thuê bao thực của nhà mạng. Điều này tạo ra "danh tiếng" tự nhiên cho IP: các nền tảng như Facebook Ads, TikTok Ads và Instagram nhìn thấy địa chỉ này như một lưu lượng truy cập gia đình thông thường, chứ không phải là một máy chủ proxy. Nếu bạn bị bán một IP cư trú (Wi-Fi gia đình) hoặc, tệ hơn, một địa chỉ trung tâm dữ liệu với tên giả thay vì IP di động thật, bạn sẽ nhận được một hồ sơ rủi ro hoàn toàn khác.

Hậu quả đối với nhà tiếp thị sẽ cảm nhận ngay lập tức: tài khoản Facebook Ads bị cấm nhanh hơn dự kiến, TikTok Ads đánh dấu lưu lượng truy cập là đáng ngờ, và tài khoản quảng cáo bị đưa vào "xem xét" mà không có lý do. Chuyên gia SMM, người quản lý 20-30 tài khoản Instagram của khách hàng, có nguy cơ bị chặn hàng loạt ngay lập tức trên nhiều hồ sơ nếu tất cả đều "ngồi" trên một IP di động giả, mà thực chất là một địa chỉ trung tâm dữ liệu rẻ tiền.

Vấn đề trở nên nghiêm trọng hơn khi nhiều người bán proxy biết rằng: người mua hiếm khi kiểm tra các chi tiết kỹ thuật. Tên gọi "proxy 4G/LTE" trong bảng giá không đảm bảo điều gì — cần phải tự xác minh.

Điều gì làm cho proxy là "4G thật"

Proxy di động thật được cấu tạo kỹ thuật như sau: thiết bị vật lý (modem, router hoặc trang trại smartphone) kết nối với mạng của nhà mạng qua SIM, nhận địa chỉ IP động từ bể của nhà mạng và phân phối lưu lượng qua máy chủ proxy. Các dấu hiệu chính của tính xác thực:

• IP thuộc về hệ thống tự trị (ASN) của nhà mạng di động thực — MTS, Beeline, Vodafone, T-Mobile, chứ không phải nhà cung cấp hosting;
• Địa chỉ nằm sau công nghệ CGNAT — sau một IP công cộng ẩn chứa hàng chục thuê bao thực;
• Độ trễ (ping) và jitter tương ứng với các đặc điểm của mạng di động, chứ không phải trung tâm dữ liệu quang học;
• Khi định vị địa lý, IP xác định thành phố hoặc khu vực, chứ không phải địa chỉ của công ty hosting;
• Khi thay đổi IP (xoay vòng), địa chỉ mới được cấp từ cùng một bể của nhà mạng, chứ không "nhảy" giữa các quốc gia khác nhau của hosting.

Tiếp theo là các bước cụ thể để kiểm tra từng mục này mà không cần một dòng mã nào.

Kiểm tra 1: ASN và chủ sở hữu dải IP

ASN (Số Hệ Thống Tự Trị) là số duy nhất của mạng mà địa chỉ IP thuộc về. Mỗi nhà mạng di động có ASN riêng hoặc một vài ASN được đăng ký cho nó. Các trung tâm dữ liệu và nhà cung cấp hosting có ASN riêng, và dễ dàng phân biệt qua tên tổ chức.

Cách kiểm tra: mở trang web bgp.he.net hoặc ipinfo.io, dán địa chỉ IP của proxy vào ô tìm kiếm. Trong kết quả, bạn sẽ thấy trường "Tổ chức" hoặc "Tên ASN". Nếu có ghi "MTS PJSC", "Beeline", "Vodafone Group", "T-Mobile USA" — đó là dấu hiệu tốt. Nếu bạn thấy "DigitalOcean", "OVH SAS", "Hetzner Online", "Amazon AWS" hoặc bất kỳ tên nào có "Hosting", "Datacenter", "Cloud" — thì đó không phải là proxy di động, mà là địa chỉ trung tâm dữ liệu được cấp cho 4G.

Lưu ý riêng đến các nhà cung cấp cư trú: nếu ASN thuộc về nhà cung cấp internet của băng thông gia đình (ví dụ: Comcast, Deutsche Telekom như nhà cung cấp cố định, Rostelecom), thì đó là IP cư trú, không phải di động — cũng là lựa chọn chất lượng cho nhiều nhiệm vụ, nhưng không phải là điều bạn trả giá cho proxy 4G.

Kiểm tra 2: Dấu hiệu CGNAT

CGNAT (Carrier-Grade NAT) là công nghệ mà các nhà mạng sử dụng để "nhồi nhét" hàng ngàn thuê bao vào một bể địa chỉ IPv4 công cộng hạn chế. Chính CGNAT tạo ra hiệu ứng "IP chung", khiến cho các proxy di động trông giống như lưu lượng tự nhiên — nền tảng thấy cùng một địa chỉ từ hàng trăm người dùng thực khác nhau cùng một lúc.

Cách kiểm tra sự hiện diện của CGNAT: sử dụng dịch vụ whatismyipaddress.com/cgnat-test hoặc kiểm tra dải IP thuộc về khối 100.64.0.0/10 — đây là khối được dự trữ đặc biệt cho CGNAT (RFC 6598). Tuy nhiên, điều quan trọng là phải hiểu: hầu hết các nhà mạng di động sử dụng CGNAT ở cấp độ mạng nội bộ, và IP công cộng mà trang web thấy đã là địa chỉ công khai của nhà mạng. Do đó, cách kiểm tra trực tiếp là xem trong whois, có bao nhiêu địa chỉ "treo" trong cùng một khối /24 hoặc /22 và tần suất IP công cộng cụ thể này thay đổi giữa các người dùng khác nhau cùng một lúc (điều này có thể được đánh giá qua lịch sử IP trên các dịch vụ như iphub.info).

Nếu nhà cung cấp proxy cung cấp cho bạn IP "độc quyền", chỉ được cấp cho bạn và không xuất hiện ở bất kỳ ai khác, trong khi vẫn tuyên bố rằng đó là 4G di động — đó là tín hiệu đáng lo ngại. Các bể di động thật luôn là chung, vì đó là cách CGNAT hoạt động ở các nhà mạng.

Kiểm tra 3: WHOIS, rDNS và tên nhà mạng

Ngoài ASN, bạn nên kiểm tra bản ghi DNS ngược (rDNS) của địa chỉ IP. Nhiều nhà mạng có rDNS ghi một cái gì đó như *.mobile.mts.ru, *.lte.beeline.ru hoặc các mẫu tương tự có chứa "mobile", "lte", "3g", "4g", "wireless". Bạn có thể kiểm tra rDNS qua dịch vụ mxtoolbox.com/ReverseLookup.aspx — chỉ cần dán IP.

Cũng hãy xem xét yêu cầu WHOIS tiêu chuẩn (thông qua whois.domaintools.com) — ở đó có ghi "NetName" và "Tổ chức". Dải di động thật thường có NetName dạng "MTS-MOBILE-NET" hoặc "VODAFONE-LTE-POOL". Nếu trong WHOIS có tên của một công ty proxy ít được biết đến hoặc nhà cung cấp hosting không có liên quan đến nhà mạng — bạn có khả năng đang bị lừa.

Một điểm quan trọng: một số người bán proxy hợp pháp thuê lưu lượng di động từ các nhà mạng thông qua các chương trình đối tác (đây là mô hình bình thường và hiệu quả), và trong trường hợp này, WHOIS vẫn sẽ hiển thị nhà mạng, không phải công ty proxy, vì IP thuộc về nhà cung cấp viễn thông, chỉ được định tuyến qua máy chủ proxy của người bán.

Kiểm tra 4: Tốc độ, độ trễ và jitter

Kết nối 4G/LTE thật có một hồ sơ "di động" đặc trưng: độ trễ (ping) thường cao hơn so với trung tâm dữ liệu quang học, và có jitter — sự biến động độ trễ từ gói này sang gói khác. IP trung tâm dữ liệu hầu như luôn thể hiện độ ping thấp ổn định (1-15 ms đến các máy chủ gần) và jitter tối thiểu, vì đó là máy chủ chuyên dụng với kết nối có dây.

Cách kiểm tra: kết nối proxy trong trình duyệt chống phát hiện hoặc qua terminal và thực hiện kiểm tra trên speedtest.net hoặc fast.com. Chú ý đến ba thông số:

• Độ trễ (ping) 30-80 ms — điển hình cho mạng di động; dưới 10 ms — đáng ngờ, giống như trung tâm dữ liệu gần máy chủ kiểm tra;
• Jitter trên 5-10 ms — bình thường cho LTE, ổn định 0-1 ms — dấu hiệu của kết nối có dây;
• Tốc độ tải lên/tải xuống dao động từ kiểm tra này sang kiểm tra khác — đặc trưng cho mạng di động thực với tải biến đổi của trạm gốc.

Phương pháp này không đảm bảo 100% nhưng kết hợp với kiểm tra ASN sẽ xác nhận hoặc phủ nhận loại proxy đã được tuyên bố.

Kiểm tra 5: Dịch vụ kiểm tra IP trực tuyến

Có các dịch vụ chuyên biệt tổng hợp dữ liệu ASN, loại kết nối (di động/băng thông/hosting) và điểm rủi ro của địa chỉ IP. Những dịch vụ hữu ích nhất cho nhiệm vụ này:

• ipqualityscore.com — chỉ rõ "Loại Kết Nối: Di động" hoặc "Trung Tâm Dữ Liệu" và cung cấp điểm gian lận;
• whoer.net — hiển thị nhà cung cấp, loại IP và tình trạng trong danh sách đen;
• ip-score.com — đánh giá xác suất rằng IP được sử dụng như proxy/VPN;
• iphub.info — đánh dấu IP là "Residential/Mobile" (khối: 0) hoặc "Non-residential/Hosting" (khối: 1).

Thực tiễn cho thấy: nếu ít nhất 2 trong 4 dịch vụ đánh dấu IP là "Trung Tâm Dữ Liệu" hoặc "Hosting", chứ không phải "Di động" hoặc "Di động", thì người bán đã lừa bạn. Hãy kiểm tra không chỉ một IP trong bể, mà ít nhất 5-10 địa chỉ khác nhau — đôi khi người bán trộn lẫn một phần IP di động thật vào bể trung tâm dữ liệu chính để kiểm tra thử nghiệm thành công.

Kiểm tra 6: Hành vi khi thay đổi IP

Kiểm tra cuối cùng và thực tế nhất là xem proxy hoạt động như thế nào khi xoay vòng. Yêu cầu người bán thay đổi IP (hoặc chờ xoay vòng tự động) và lặp lại các kiểm tra 1-3 cho địa chỉ mới. Với bể di động thật, IP mới hầu như luôn thuộc về cùng một nhà mạng và cùng một khu vực — chỉ là trạm gốc khác hoặc thuê bao khác trong cùng một bể CGNAT.

Nếu sau khi xoay vòng, ASN đột ngột thay đổi từ "MTS Mobile" sang "DigitalOcean" hoặc quốc gia nhảy từ Nga sang Hà Lan mà không có lý do rõ ràng — đó là dấu hiệu rõ ràng rằng nhà cung cấp đang trộn lẫn các loại IP khác nhau trong cùng một bể và bán chúng như "proxy di động". Sự không ổn định như vậy đặc biệt nguy hiểm cho các đại lý SMM: tài khoản Instagram gắn liền với số điện thoại Nga đột ngột truy cập từ IP trung tâm dữ liệu Hà Lan — con đường thẳng đến việc bị chặn vì "hoạt động đáng ngờ".

Bảng so sánh: proxy di động vs cư trú vs trung tâm dữ liệu

Tham số	Proxy di động	Proxy cư trú	Proxy trung tâm dữ liệu
ASN	Nhà mạng viễn thông (MTS, Vodafone)	ISP gia đình (Rostelecom, Comcast)	Hosting (OVH, Hetzner, AWS)
CGNAT	Có, luôn luôn	Hiếm khi	Không
Độ trễ	30-100 ms, có jitter	15-60 ms	1-15 ms, ổn định
Mức độ tin cậy của nền tảng	Tối đa	Cao	Thấp, thường nằm trong danh sách đen
Nhiệm vụ tốt nhất	Facebook/TikTok Ads, dịch vụ ngân hàng	SMM, Instagram, thu thập dữ liệu từ các chợ	Thu thập dữ liệu hàng loạt mà không có hệ thống chống gian lận nghiêm ngặt

Cách kiểm tra proxy ngay trong Dolphin Anty hoặc AdsPower

Kiểm tra proxy thuận tiện nhất là ngay trong trình duyệt chống phát hiện mà bạn sẽ làm việc — như vậy bạn sẽ thấy ngay fingerprint thực tế của hồ sơ. Thuật toán cho Dolphin Anty, AdsPower, Multilogin hoặc GoLogin tương tự nhau:

1. Tạo một hồ sơ mới → chuyển đến phần "Proxy" → chọn loại SOCKS5 hoặc HTTP và dán thông tin (IP, cổng, tên đăng nhập, mật khẩu);
2. Nhấn nút "Kiểm tra proxy" (Check Proxy) — hầu hết các trình duyệt chống phát hiện sẽ ngay lập tức hiển thị quốc gia, thành phố và nhà cung cấp theo thông tin ASN;
3. Khởi động hồ sơ và mở tab trên ipinfo.io hoặc whoer.net ngay trong hồ sơ;
4. So sánh trường "Tổ chức"/"ISP" với tên mà người bán proxy đã hứa;
5. Kiểm tra WebRTC leak — trong một số trình duyệt chống phát hiện, kiểm tra này được tích hợp trong báo cáo fingerprint, hãy đảm bảo rằng IP thực không "rò rỉ" qua WebRTC.

Nếu trình duyệt chống phát hiện tự xác định proxy là "Trung Tâm Dữ Liệu" hoặc "Hosting" trong báo cáo tự động — hãy tin tưởng vào đánh giá này, nó được xây dựng dựa trên cùng các cơ sở dữ liệu ASN mà bạn sẽ kiểm tra thủ công.

Danh sách kiểm tra trước khi mua proxy di động

Kết luận

Sự khác biệt giữa proxy di động thật và hàng giả không phải lúc nào cũng rõ ràng — nhưng 6 kiểm tra từ bài viết này (ASN, CGNAT, WHOIS/rDNS, tốc độ và jitter, dịch vụ trực tuyến, hành vi khi xoay vòng) mất không quá 10-15 phút và bảo vệ bạn khỏi việc mất ngân sách quảng cáo do bị cấm bất ngờ. Quy tắc đơn giản: không bao giờ thanh toán cho một gói proxy lớn mà không kiểm tra trước ít nhất một IP thử nghiệm theo phương pháp đã mô tả.

Nếu bạn thực sự cần sự tương đồng tối đa với lưu lượng tự nhiên cho Facebook Ads, TikTok Ads hoặc tài khoản ngân hàng — hãy chọn proxy di động với liên kết rõ ràng đến ASN của nhà mạng. Đối với các nhiệm vụ SMM và quản lý hàng chục tài khoản Instagram hoặc TikTok, nơi sự ổn định và giá cả quan trọng hơn mức độ tin cậy tối đa của nền tảng, các proxy cư trú sẽ rất phù hợp. Còn đối với việc thu thập dữ liệu hàng loạt từ các chợ mà không có hệ thống chống gian lận nghiêm ngặt — proxy trung tâm dữ liệu, cung cấp tốc độ tối đa với chi phí tối thiểu.