Proxy trong suốt: cách nhà cung cấp và công ty theo dõi bạn mà bạn không hay biết

Bạn có chắc chắn rằng không ai chặn lưu lượng truy cập internet của bạn không? Thực tế, ngay bây giờ có thể có một máy chủ proxy trong suốt hoạt động giữa thiết bị của bạn và các trang web - và bạn thậm chí không nghi ngờ gì. Các nhà cung cấp, mạng doanh nghiệp, trường học và quán cà phê có Wi-Fi sử dụng công cụ này một cách phổ biến. Trong bài viết này, chúng ta sẽ tìm hiểu proxy trong suốt là gì, tại sao nó được sử dụng, cách phát hiện nó và cách bảo vệ bản thân.

Proxy trong suốt là gì và nó khác gì so với proxy thông thường

Proxy trong suốt (transparent proxy) là một máy chủ trung gian chặn lưu lượng truy cập internet của bạn mà không cần bất kỳ cài đặt nào trên thiết bị của bạn và thường là không có sự đồng ý rõ ràng của bạn. Từ "trong suốt" ở đây không có nghĩa là ẩn danh, mà hoàn toàn ngược lại: proxy là trong suốt đối với người dùng theo nghĩa là bạn không nhận thấy nó, nhưng chính nó lại thấy mọi thứ bạn làm trên mạng.

Khi bạn cấu hình một proxy thông thường bằng tay - nhập địa chỉ IP và cổng trong trình duyệt hoặc cài đặt hệ thống - bạn có ý thức chuyển hướng lưu lượng qua một trung gian. Với proxy trong suốt, mọi thứ khác: bộ định tuyến của bạn, nhà cung cấp hoặc cổng doanh nghiệp tự động chuyển tiếp các gói dữ liệu qua máy chủ proxy, ở cấp độ phần cứng mạng. Trình duyệt, điện thoại hoặc máy tính xách tay của bạn thậm chí không biết rằng có một trung gian giữa chúng và internet.

Về mặt kỹ thuật, proxy như vậy cũng được gọi là proxy chặn (intercepting proxy) hoặc proxy bắt buộc (forced proxy). Nó hoạt động ở cấp độ mạng - thường trên các cổng 80 (HTTP) và 443 (HTTPS) - và có thể đọc, lọc, lưu trữ hoặc thay đổi lưu lượng của bạn.

Quan trọng là hiểu rằng proxy trong suốt giữ địa chỉ IP thực của bạn trong các tiêu đề yêu cầu (tiêu đề X-Forwarded-For), truyền nó đến trang web mục tiêu. Điều này có nghĩa là đối với các trang web mà bạn truy cập, bạn vẫn có thể bị nhìn thấy - proxy trong suốt không cung cấp cho bạn bất kỳ sự ẩn danh nào. Ngược lại, người đã cài đặt nó có thể thấy toàn bộ lưu lượng của bạn.

Cách hoạt động của proxy trong suốt: sơ đồ chặn lưu lượng

Để hiểu cơ chế hoạt động của proxy trong suốt, hãy tưởng tượng con đường tiêu chuẩn của yêu cầu của bạn đến internet. Thông thường nó trông như thế này: thiết bị của bạn → bộ định tuyến → nhà cung cấp → trang web. Với proxy trong suốt, chuỗi trở nên dài hơn: thiết bị của bạn → bộ định tuyến → máy chủ proxy (một cách âm thầm!) → nhà cung cấp → trang web.

Việc chặn xảy ra thông qua kỹ thuật chuyển tiếp gói. Thiết bị mạng (bộ định tuyến, tường lửa, cổng của nhà cung cấp) được cấu hình để toàn bộ lưu lượng trên cổng 80 hoặc 443 tự động được chuyển tiếp đến máy chủ proxy. Điều này được thực hiện thông qua các quy tắc iptables (trên máy chủ Linux) hoặc các cơ chế tương tự trên thiết bị của Cisco, MikroTik và các nhà cung cấp khác.

Điều gì xảy ra với lưu lượng của bạn trên máy chủ proxy - phụ thuộc vào mục đích của người đã cài đặt nó:

• Lưu trữ - máy chủ lưu trữ các bản sao của các trang phổ biến để tăng tốc độ tải và giảm tải cho kênh.
• Lọc nội dung - chặn các trang web không mong muốn (mạng xã hội, torrent, nội dung người lớn).
• Ghi nhật ký - ghi lại tất cả các trang web đã truy cập, thời gian, khối lượng lưu lượng.
• Kiểm tra lưu lượng (DPI) - phân tích sâu nội dung của các gói.
• Chặn SSL - trong các mạng doanh nghiệp, proxy có thể giải mã ngay cả lưu lượng HTTPS bằng cách thay thế chứng chỉ.

Điểm cuối cùng đặc biệt nguy hiểm. Chặn SSL (còn gọi là kiểm tra SSL hoặc MITM - Man-in-the-Middle) cho phép proxy doanh nghiệp đọc nội dung của các kết nối được mã hóa. Để làm điều này, một chứng chỉ gốc của công ty được cài đặt trên các thiết bị doanh nghiệp mà trình duyệt tin tưởng. Kết quả là proxy giải mã lưu lượng HTTPS, đọc nó và mã hóa lại bằng chứng chỉ của mình. Bạn thấy biểu tượng ổ khóa trong trình duyệt, nhưng dữ liệu của bạn đã bị trung gian đọc.

Ai và tại sao sử dụng proxy trong suốt mà không có sự đồng ý của bạn

Proxy trong suốt không phải là công cụ của hacker. Chúng được sử dụng bởi các tổ chức hoàn toàn hợp pháp, và mỗi tổ chức có lý do riêng.

Nhà cung cấp dịch vụ internet (ISP)

Các nhà cung cấp là những người sử dụng proxy trong suốt nhiều nhất. Họ cài đặt chúng để lưu trữ nội dung phổ biến (video, cập nhật phần mềm, các trang web phổ biến) nhằm giảm tải cho các kênh chính và tăng tốc độ tải cho người dùng. Hơn nữa, các nhà cung cấp sử dụng proxy trong suốt để thực hiện yêu cầu của pháp luật - chặn các trang web bị cấm theo danh sách của Roskomnadzor và các cơ quan quản lý tương tự ở các quốc gia khác.

Mạng doanh nghiệp và nhà tuyển dụng

Hầu hết các công ty có cơ sở hạ tầng CNTT riêng đều sử dụng proxy trong suốt để kiểm soát hoạt động internet của nhân viên. Các mục tiêu: chặn mạng xã hội và các trang web giải trí trong giờ làm việc, bảo vệ khỏi phần mềm độc hại, kiểm soát rò rỉ dữ liệu, giám sát hiệu suất. Trong các công ty lớn, máy chủ proxy giữ nhật ký chi tiết: ai, khi nào và những trang web nào đã được truy cập, thời gian đã dành, những tệp nào đã được tải xuống.

Mạng Wi-Fi công cộng

Quán cà phê, khách sạn, sân bay, trung tâm thương mại - gần như tất cả các điểm truy cập công cộng đều sử dụng proxy trong suốt. Thông thường, điều này được thực hiện để xác thực người dùng (captive portal - trang đăng nhập mà bạn thấy khi kết nối với Wi-Fi), kiểm soát lưu lượng và bảo vệ mạng. Một số nhà điều hành không trung thực của các mạng công cộng sử dụng proxy để chèn quảng cáo trực tiếp vào các trang web.

Cơ sở giáo dục

Các trường học và đại học tích cực sử dụng proxy trong suốt để lọc nội dung - chặn trò chơi, mạng xã hội, torrent và các trang web người lớn trong mạng học tập. Đây là yêu cầu thường được quy định bởi pháp luật.

Dịch vụ CDN và nhà cung cấp viễn thông

Các nhà cung cấp CDN lớn (Cloudflare, Akamai) và các nhà cung cấp di động sử dụng máy chủ proxy để tối ưu hóa việc phân phối nội dung - nén hình ảnh, lưu trữ tĩnh, tăng tốc độ tải trang trên các thiết bị di động. Về mặt kỹ thuật, đây cũng là proxy trong suốt, mặc dù mục tiêu của nó là cải thiện trải nghiệm của bạn, chứ không phải theo dõi bạn.

Những nguy hiểm của proxy trong suốt đối với các nhà quảng cáo, SMM và doanh nghiệp

Đối với người dùng thông thường, proxy trong suốt là một sự bất tiện. Đối với các chuyên gia làm việc với nhiều tài khoản, các bảng quảng cáo và thu thập dữ liệu, đây là một mối đe dọa nghiêm trọng.

Rủi ro cho các nhà quảng cáo (Facebook Ads, TikTok Ads)

Nếu bạn làm việc với nhiều bảng quảng cáo từ một mạng mà có proxy trong suốt, tất cả các tài khoản của bạn sẽ nhận được cùng một "dấu vân tay" mạng. Facebook và TikTok phân tích không chỉ địa chỉ IP mà còn cả mẫu lưu lượng, tiêu đề yêu cầu, thời gian. Khi thuật toán thấy rằng hàng chục tài khoản hoạt động qua cùng một nút mạng - đó là tín hiệu trực tiếp để bị cấm. Hơn nữa, toàn bộ nhóm tài khoản sẽ bị cấm, không chỉ một tài khoản.

Hơn nữa, nếu proxy doanh nghiệp thực hiện kiểm tra SSL, nó có thể chặn các mã thông báo phiên và cookie của các bảng quảng cáo của bạn. Điều này tạo ra nguy cơ không chỉ bị cấm mà còn cả việc xâm phạm tài khoản.

Rủi ro cho các chuyên gia SMM (Instagram, TikTok, VK)

Quản lý từ 10 đến 50 tài khoản của khách hàng qua một mạng có proxy trong suốt là một liên kết tài khoản gần như được đảm bảo. Instagram và TikTok có khả năng xác định rằng nhiều tài khoản hoạt động từ cùng một điểm trong mạng. Nếu một tài khoản bị nghi ngờ, tất cả các tài khoản khác được quản lý từ cùng một IP sẽ bị ảnh hưởng.

Rủi ro cho người bán trên các thị trường

Nếu bạn thu thập giá trên Wildberries, Ozon hoặc Avito qua một mạng có proxy trong suốt của nhà cung cấp, các yêu cầu của bạn có thể bị lưu trữ hoặc sửa đổi. Điều này có nghĩa là bạn nhận được dữ liệu về giá của đối thủ đã lỗi thời hoặc đã thay đổi - và đưa ra quyết định kinh doanh dựa trên thông tin không chính xác.

Rủi ro chung cho doanh nghiệp

• Chặn mật khẩu và dữ liệu phiên khi kiểm tra SSL
• Rò rỉ dữ liệu nhạy cảm của khách hàng qua proxy doanh nghiệp
• Vi phạm định vị địa lý trong các chiến dịch quảng cáo (proxy thay đổi lộ trình lưu lượng)
• Hoạt động không chính xác của các công cụ tự động hóa (trình duyệt chống phát hiện Dolphin Anty, AdsPower, GoLogin có thể gặp sự cố)
• Chặn các dịch vụ hợp pháp bởi proxy lọc của nhà cung cấp

Cách phát hiện proxy trong suốt trong mạng của bạn

Tin tốt: proxy trong suốt có thể được phát hiện bằng một số cách - mà không cần kiến thức kỹ thuật đặc biệt. Hãy xem xét các phương pháp từ đơn giản đến phức tạp.

Phương pháp 1: Kiểm tra trực tuyến về proxy trong suốt

Cách đơn giản nhất là sử dụng các trang web chuyên dụng, phân tích các tiêu đề của các yêu cầu đến và xác định sự hiện diện của proxy:

• WhatIsMyIPAddress.com - hiển thị địa chỉ IP của bạn và các dấu hiệu của proxy
• Proxydoctor.net - kiểm tra chuyên dụng về loại proxy
• IPLeak.net - kiểm tra rò rỉ DNS và WebRTC, gián tiếp chỉ ra proxy
• Browserleaks.com - kiểm tra toàn diện tất cả các tham số kết nối

Nếu trang web phát hiện các trường trong tiêu đề yêu cầu X-Forwarded-For, Via hoặc X-Real-IP - thì trong mạng của bạn có proxy trong suốt.

Phương pháp 2: So sánh địa chỉ IP

Truy cập 2ip.ru hoặc whatismyip.com và ghi lại địa chỉ IP công cộng của bạn. Sau đó, kiểm tra địa chỉ IP của cổng mạng của bạn (trong Windows: lệnh ipconfig, dòng "Cổng chính"). Nếu địa chỉ IP công cộng không trùng khớp với dải địa chỉ của nhà cung cấp của bạn hoặc thuộc về một tổ chức khác - rất có thể, lưu lượng đang đi qua proxy.

Phương pháp 3: Kiểm tra chứng chỉ SSL

Mở bất kỳ trang web HTTPS nào (ví dụ: google.com) và nhấp vào biểu tượng ổ khóa trong thanh địa chỉ của trình duyệt → "Xem chứng chỉ". Kiểm tra ai đã cấp chứng chỉ (trường "Nhà phát hành"). Nếu thay vì Let's Encrypt, DigiCert hoặc một trung tâm chứng nhận nổi tiếng khác, bạn thấy tên công ty của mình hoặc một tổ chức không quen thuộc - lưu lượng của bạn đang đi qua một proxy chặn SSL.

Phương pháp 4: Truy dấu đường đi

Trong Windows, mở dòng lệnh và thực hiện: tracert google.com. Trên Mac/Linux: traceroute google.com. Nếu trong chuỗi nút bạn thấy một địa chỉ IP không mong đợi giữa bộ định tuyến của bạn và các máy chủ Google - đó có thể là proxy trong suốt của nhà cung cấp.

Cách bảo vệ và vượt qua proxy trong suốt

Nếu bạn phát hiện proxy trong suốt trong mạng của mình và muốn bảo vệ lưu lượng - bạn có một số công cụ hiệu quả. Lựa chọn phụ thuộc vào nhiệm vụ của bạn: chỉ cần ẩn lưu lượng khỏi nhà cung cấp hoặc đảm bảo bảo vệ toàn diện cho việc làm việc với nhiều tài khoản.

Phương pháp 1: Máy chủ proxy riêng (cư trú hoặc di động)

Cách hiệu quả nhất cho công việc chuyên nghiệp là sử dụng proxy riêng với địa chỉ IP duy nhất. Khi lưu lượng của bạn trước tiên đi đến máy chủ proxy của bạn qua một kênh mã hóa, proxy trong suốt của nhà cung cấp chỉ thấy một kết nối mã hóa với một địa chỉ IP - và không thể đọc nội dung hoặc liên kết các tài khoản của bạn.

Đối với các nhà quảng cáo làm việc với Facebook Ads và TikTok Ads, lựa chọn tối ưu là proxy di động. Chúng sử dụng địa chỉ IP của các nhà cung cấp di động thực (4G/5G), mà các nền tảng quảng cáo coi như người dùng thông thường trên điện thoại thông minh. Proxy trong suốt của nhà cung cấp trong trường hợp này chỉ thấy một đường hầm mã hóa đến proxy di động - và không thể chặn bất cứ điều gì.

Đối với các chuyên gia SMM, những người quản lý tài khoản trên Instagram, TikTok và VK, các proxy cư trú rất phù hợp - chúng cung cấp địa chỉ IP duy nhất của người dùng tại nhà từ quốc gia hoặc thành phố cần thiết, điều này loại trừ việc liên kết tài khoản ngay cả khi làm việc qua mạng doanh nghiệp với proxy trong suốt.

Phương pháp 2: VPN với mã hóa lưu lượng

VPN tạo ra một đường hầm mã hóa giữa thiết bị của bạn và máy chủ VPN. Proxy trong suốt của nhà cung cấp hoặc nhà tuyển dụng chỉ thấy lưu lượng mã hóa đến máy chủ VPN - và không thể đọc hoặc lọc nó (trừ khi proxy doanh nghiệp đã chặn các giao thức VPN). Đây là một giải pháp đơn giản để bảo vệ lưu lượng cá nhân, nhưng cho công việc chuyên nghiệp với nhiều tài khoản, VPN không đủ - tất cả các tài khoản vẫn sẽ có cùng một địa chỉ IP của máy chủ VPN.

Phương pháp 3: Trình duyệt chống phát hiện + proxy

Đối với các nhà quảng cáo và chuyên gia SMM, giải pháp chuyên nghiệp nhất là sự kết hợp giữa trình duyệt chống phát hiện và proxy chất lượng. Dolphin Anty, AdsPower, GoLogin, Multilogin và Octo Browser tạo ra các hồ sơ trình duyệt cách ly với các dấu vân tay kỹ thuật số độc nhất. Mỗi hồ sơ hoạt động qua một proxy riêng với địa chỉ IP duy nhất. Điều này hoàn toàn loại trừ ảnh hưởng của proxy trong suốt của nhà cung cấp, vì toàn bộ lưu lượng của mỗi hồ sơ đi qua kênh mã hóa riêng của nó.

Sơ đồ từng bước để thiết lập trong Dolphin Anty:

1. Tạo một hồ sơ trình duyệt mới trong Dolphin Anty
2. Đi đến cài đặt hồ sơ → phần "Proxy"
3. Chọn loại: SOCKS5 (được khuyến nghị) hoặc HTTP
4. Nhập thông tin của proxy của bạn: IP:cổng:tên đăng nhập:mật khẩu
5. Nhấn "Kiểm tra proxy" - đảm bảo rằng IP đã thay đổi
6. Lưu hồ sơ và khởi động - bây giờ lưu lượng đi qua proxy của bạn, bỏ qua proxy trong suốt của mạng

Phương pháp 4: Sử dụng các cổng không chuẩn

Hầu hết các proxy trong suốt chỉ chặn lưu lượng trên các cổng chuẩn 80 (HTTP) và 443 (HTTPS). Một số dịch vụ proxy và VPN cung cấp hoạt động trên các cổng không chuẩn (ví dụ: 8080, 8443, 2083), điều này cho phép vượt qua việc chặn. Đây là một phương pháp kỹ thuật, yêu cầu sự hỗ trợ từ nhà cung cấp proxy của bạn.

Phải làm gì nếu proxy nằm trong mạng doanh nghiệp

Nếu bạn làm việc trong văn phòng và tham gia vào việc quảng cáo hoặc quản lý tài khoản của khách hàng - chúng tôi khuyên bạn nên sử dụng internet di động (4G/5G) thay vì Wi-Fi văn phòng hoặc Ethernet. Mạng di động không có proxy trong suốt của doanh nghiệp, và lưu lượng của bạn đi trực tiếp qua nhà cung cấp. Kết hợp với trình duyệt chống phát hiện và proxy cá nhân cho mỗi tài khoản, điều này mang lại bảo vệ tối đa.

Proxy trong suốt vs proxy ẩn danh vs proxy cao cấp: bảng so sánh

Để hiểu rõ hơn về các loại proxy và xác định loại nào phù hợp với nhu cầu của bạn, hãy xem bảng so sánh ba cấp độ ẩn danh chính của các máy chủ proxy.

Từ bảng trên, có thể thấy rằng để làm việc chuyên nghiệp với các tài khoản, chỉ cần proxy cao cấp - chúng không tiết lộ địa chỉ IP thực của bạn cũng như việc sử dụng proxy. Proxy cư trú và proxy di động thuộc về lớp này: chúng sử dụng địa chỉ IP của các thiết bị thực, do đó các trang web và nền tảng coi chúng như người dùng thông thường.

Nếu bạn làm việc với việc thu thập dữ liệu từ các thị trường (Wildberries, Ozon, Avito) và tốc độ quan trọng hơn là ẩn danh tối đa, bạn có thể xem xét proxy trung tâm dữ liệu - chúng nhanh hơn và rẻ hơn proxy cư trú, trong khi vẫn hoàn toàn ẩn địa chỉ IP thực của bạn khỏi các trang web mục tiêu.

Câu hỏi thường gặp về proxy trong suốt

Sử dụng proxy trong suốt bởi nhà cung cấp có hợp pháp không?

Ở hầu hết các quốc gia - có, với điều kiện là nhà cung cấp thông báo cho người dùng trong hợp đồng cung cấp dịch vụ. Các nhà cung cấp sử dụng proxy trong suốt để lưu trữ và thực hiện yêu cầu của các cơ quan quản lý (chặn các trang web bị cấm). Proxy doanh nghiệp trong mạng làm việc cũng hợp pháp - nhà tuyển dụng có quyền kiểm soát việc sử dụng tài nguyên doanh nghiệp. Tuy nhiên, việc chặn lưu lượng cá nhân của nhân viên trên các thiết bị cá nhân trong một số khu vực pháp lý nằm trong vùng xám pháp lý.

Proxy trong suốt có thể chặn lưu lượng HTTPS không?

Proxy trong suốt thông thường chỉ thấy siêu dữ liệu của các kết nối HTTPS: các miền mà bạn kết nối, khi nào và trong bao lâu. Nội dung được mã hóa và không thể truy cập. Tuy nhiên, các proxy doanh nghiệp với kiểm tra SSL có thể giải mã lưu lượng HTTPS nếu chứng chỉ gốc của doanh nghiệp được cài đặt trên thiết bị của bạn. Đó là lý do tại sao không nên làm việc với các tài khoản cá nhân và dữ liệu nhạy cảm trên máy tính xách tay doanh nghiệp.

Proxy trong suốt có ảnh hưởng đến tốc độ internet không?

Tùy thuộc. Proxy lưu trữ có thể tăng tốc độ tải các trang web phổ biến - bạn nhận được dữ liệu từ máy chủ gần hơn, không phải từ máy chủ xa. Nhưng proxy lọc và kiểm tra sẽ thêm độ trễ: mỗi yêu cầu phải được phân tích, điều này làm tăng thời gian phản hồi. Trong thực tế, người dùng nhận thấy sự chậm lại khi lần đầu tiên truy cập các trang web mới và khi làm việc với lưu lượng được mã hóa qua kiểm tra SSL.

Trình duyệt chống phát hiện có hoạt động qua proxy trong suốt không?

Các trình duyệt chống phát hiện (Dolphin Anty, AdsPower, Multilogin, GoLogin) tự chúng không bảo vệ khỏi proxy trong suốt của mạng - chúng tạo ra các dấu vân tay kỹ thuật số độc nhất, nhưng lưu lượng vẫn đi qua cổng mạng. Để bảo vệ hoàn toàn, mỗi hồ sơ của trình duyệt chống phát hiện phải được cấu hình với một máy chủ proxy cá nhân. Khi đó, lưu lượng của hồ sơ sẽ đi qua kênh mã hóa trực tiếp đến proxy của bạn, bỏ qua proxy chặn của nhà cung cấp.

Kết luận

Proxy trong suốt là một trung gian vô hình mà nhà cung cấp, nhà tuyển dụng hoặc chủ sở hữu mạng đặt trên đường đi của lưu lượng của bạn mà không có sự tham gia của bạn. Nó không cung cấp cho bạn bất kỳ sự ẩn danh nào, nhưng cho phép người đã cài đặt nó thấy các hành động của bạn trên internet, lọc nội dung và lưu trữ dữ liệu. Đối với người dùng thông thường, đây là một sự bất tiện. Đối với nhà quảng cáo, chuyên gia SMM hoặc người bán trên các thị trường - đây là một mối đe dọa trực tiếp đến tài khoản, dữ liệu và doanh nghiệp của họ.

Các kết luận chính của bài viết:

• Proxy trong suốt hoạt động mà không có sự đồng ý của bạn - ở cấp độ phần cứng mạng
• Nó truyền địa chỉ IP thực của bạn đến các trang web mục tiêu và tiết lộ việc sử dụng proxy
• Các nhà cung cấp, nhà tuyển dụng và mạng Wi-Fi công cộng sử dụng nó để lưu trữ, lọc và giám sát
• Đối với các nhà quảng cáo và chuyên gia SMM, điều này có nghĩa là nguy cơ liên kết tài khoản và bị cấm
• Có thể phát hiện proxy trong suốt thông qua các bài kiểm tra trực tuyến, kiểm tra chứng chỉ SSL và truy dấu đường đi
• Bảo vệ: sử dụng proxy cá nhân trong trình duyệt chống phát hiện, làm việc qua internet di động, sử dụng VPN

Nếu bạn làm việc với các bảng quảng cáo Facebook Ads hoặc TikTok Ads, quản lý các tài khoản của khách hàng trên Instagram và TikTok hoặc theo dõi giá trên các thị trường - chúng tôi khuyên bạn nên cấu hình mỗi hồ sơ của trình duyệt chống phát hiện với một proxy cá nhân. Điều này sẽ hoàn toàn loại trừ ảnh hưởng của proxy trong suốt trong mạng của bạn và bảo vệ các tài khoản khỏi việc liên kết. Đối với việc làm việc với mạng xã hội và các nền tảng quảng cáo, các proxy cư trú là lựa chọn tối ưu - chúng cung cấp địa chỉ IP duy nhất của người dùng thực và nguy cơ bị chặn tối thiểu.