Blog

Vào ngày 5 tháng 8 năm 2026, ủy ban thương mại của Thượng viện Hoa Kỳ đã thất bại trong việc thông qua Đạo luật SCREEN do thiếu số lượng cần thiết — đây là dự luật liên bang đầu tiên yêu cầu kiểm tra lưu lượng từ "các địa chỉ VPN nổi tiếng". Nhưng ở Utah, quy định tương tự đã có hiệu lực từ ngày 6 tháng 5. Chúng ta sẽ phân tích cách thức hoạt động của danh sách VPN-IP, tại sao chúng lại sai sót và những gì thay đổi đối với các máy chủ dữ liệu, proxy cư trú và di động.

Kết nối WebSocket hoạt động khác với các yêu cầu HTTP thông thường - và các proxy tiêu chuẩn thường ngắt kết nối chúng. Chúng ta sẽ tìm hiểu cách proxy đúng cách lưu lượng WS và WSS mà không làm mất kết nối.

SSL Pinning ngăn chặn việc chặn lưu lượng của ứng dụng di động - chúng ta sẽ phân tích cách vượt qua điều này thông qua proxy mà không cần kiến thức kỹ thuật sâu.

Fiddler là công cụ mạnh mẽ để chặn và phân tích lưu lượng HTTP/HTTPS trong các ứng dụng Windows và UWP. Chúng tôi sẽ xem xét cách cấu hình, chặn yêu cầu và tích hợp với proxy.

403 không có giải thích — đây không phải là "proxy xấu", mà là một nhà cung cấp bảo mật cụ thể. Chúng ta sẽ phân tích sự khác biệt giữa Cloudflare, DataDome, Akamai, PerimeterX, Kasada và Imperva về cơ chế phát hiện, cách nhận diện từng cái trong 30 giây qua cookies và tiêu đề, và loại proxy nào thực sự cần thiết cho từng hệ thống.

Burp Suite là công cụ tiêu chuẩn của các chuyên gia pentest để chặn và phân tích lưu lượng HTTP. Bài viết này sẽ hướng dẫn cách cấu hình nó như một proxy và bắt đầu kiểm tra ứng dụng web.

Charles Proxy là công cụ mạnh mẽ để chặn và phân tích lưu lượng HTTP/HTTPS của các ứng dụng di động. Tìm hiểu cách cấu hình nó cho việc gỡ lỗi, kiểm tra và làm việc với proxy.

mitmproxy là công cụ mạnh mẽ để chặn và phân tích lưu lượng HTTPS. Chúng tôi sẽ xem xét cách cài đặt, cấu hình chứng chỉ SSL, viết kịch bản và các kịch bản thực tế.

Vào ngày 4 tháng 8 năm 2026, các nhà nghiên cứu Mysk đã chỉ ra rằng: DNS prefetching, WebAuthn Related Origin Requests và WebTransport trong WebKit gửi lưu lượng trực tiếp từ thiết bị, bỏ qua proxy đã được cấu hình. Tất cả các trình duyệt iOS với chế độ proxy, bao gồm cả trình duyệt Tor và iCloud Private Relay, đều bị ảnh hưởng. Chúng ta sẽ phân tích cơ chế của ba lỗ hổng, cách tự kiểm tra và kết luận cho việc làm việc qua proxy.

WPAD cho phép tự động cấu hình proxy trên tất cả các thiết bị trong mạng doanh nghiệp mà không cần cấu hình thủ công - chúng ta sẽ phân tích cách nó hoạt động và những cạm bẫy có thể gặp phải.