Proxy (proxy server) là máy chủ trung gian đứng giữa máy bạn và website. Trình duyệt hoặc phần mềm gửi yêu cầu cho proxy, proxy đi lấy trang rồi trả lại, nên website thấy IP của proxy chứ không thấy IP nhà mạng của bạn. Đó là câu trả lời ngắn cho proxy là gì. Proxy chỉ có tác dụng với phần mềm được khai proxy, và đa số proxy HTTP, SOCKS không mã hóa dữ liệu. Đây là điểm khác lớn nhất so với VPN. Muốn biết một proxy còn sống không, dán nó vào công cụ check proxy.

Proxy là gì?

Proxy là máy chủ làm thay bạn việc kết nối tới website. Trong tiếng Anh, proxy nghĩa là "người được ủy quyền", như người đi họp đại hội cổ đông thay chủ cổ phần. Trong mạng, website chỉ làm việc với proxy. Tiêu chuẩn HTTP (RFC 9110) xếp proxy vào nhóm máy trung gian, cùng gateway và tunnel.

Hình dung bạn ở Hà Nội nhờ người quen ở Đà Nẵng mua hộ chả bò rồi gửi xe ra. Cửa hàng chỉ biết khách là người quen ở Đà Nẵng. Proxy làm đúng việc của người mua hộ đó.

IP proxy là địa chỉ của máy proxy, ghi dạng ip:port, ví dụ 203.0.113.10:8080. Dải 203.0.113.x dành riêng cho tài liệu (RFC 5737), nên đây không phải proxy thật. Phần sau dấu hai chấm là port, tức cổng mà proxy mở để nhận kết nối. Proxy có tài khoản thì kèm thêm tên người dùng và mật khẩu.

Địa chỉ IP proxy bạn khai trong máy và IP website thấy (IP đầu ra) có thể khác nhau, nhất là với proxy xoay.

Proxy server hoạt động như thế nào?

Proxy server tách một kết nối thành hai chặng: máy bạn nói chuyện với proxy, proxy nói chuyện với website. Ví dụ bạn khai proxy 203.0.113.10:8080 trong trình duyệt rồi mở một trang tin tức.

  1. Trình duyệt gửi yêu cầu tới 203.0.113.10 cổng 8080, không gửi thẳng tới trang tin.
  2. Proxy mở kết nối tới trang tin bằng IP của nó. Với trang https, trình duyệt gửi lệnh CONNECT (định nghĩa trong RFC 9110) để proxy mở một đường hầm. Proxy biết tên miền bạn vào nhưng không đọc được nội dung trang.
  3. Trang tin trả dữ liệu cho proxy và ghi vào nhật ký IP 203.0.113.10.
  4. Proxy chuyển trang về trình duyệt của bạn.

Chỉ phần mềm được khai proxy mới đổi IP. Bật proxy trong Chrome thì ứng dụng khác trên máy vẫn đi bằng IP nhà mạng. Muốn chắc trình duyệt đã đi qua proxy, mở trang chủ CheckIP để xem IP đang hiện ra. Thấy IP và nhà mạng khác đường mạng nhà mình là proxy đang chạy.

Có loại proxy vẫn gửi kèm IP thật của bạn trong phần đầu yêu cầu (header X-Forwarded-For). Trang check proxy có giải thích proxy trong suốt và proxy ẩn danh khác nhau thế nào.

Proxy có tác dụng gì?

Proxy có tác dụng đổi IP và kiểm soát đường đi của dữ liệu cho từng phần mềm. Các mục đích hợp pháp hay gặp nhất:

  • Công ty, trường học: lọc trang web, ghi lịch sử truy cập, lưu đệm file hay tải. Vì thế máy công ty thường có sẵn proxy khi bạn nhận máy.
  • Kiểm thử website, ứng dụng, quảng cáo: xem trang hiện ra thế nào với người dùng ở tỉnh hoặc nước khác.
  • Thu thập dữ liệu công khai như giá sản phẩm, tin tức, đúng điều khoản của trang nguồn, chia tải ra nhiều IP.
  • Cho riêng một phần mềm đi IP khác mà không đổi IP cả máy.

Ở phía website, reverse proxy đứng trước máy chủ thật. Theo bảng thuật ngữ của F5, reverse proxy lo cân bằng tải, lưu đệm và xử lý mã hóa TLS thay máy chủ phía sau. Khách chỉ thấy IP của reverse proxy.

Proxy không diệt virus, không mã hóa như VPN và không giúp bạn ẩn danh với chính người vận hành proxy.

Các loại proxy: tĩnh, dân cư, datacenter, 4G

Proxy được gọi tên theo 3 kiểu nên dễ rối: theo giao thức (HTTP, SOCKS5, trang check proxy đã so sánh), theo nguồn IP và theo cách giữ IP. Theo nguồn IP có 3 loại chính.

Loại IP lấy từ đâu Đặc điểm Lưu ý
Proxy datacenter Máy chủ thuê trong trung tâm dữ liệu Nhanh, ổn định; tra IP ra tên công ty hosting Nhiều website nhận ra và bắt xác minh
Proxy dân cư (residential, proxy cư dân) Đường mạng gia đình của nhà mạng Trông như người dùng internet bình thường Cần biết IP được lấy từ đâu (xem mục an toàn)
Proxy 4G (mobile) Mạng di động 4G, 5G Nhiều thuê bao dùng chung một IP qua CGNAT IP đổi khi thiết bị kết nối lại mạng

Theo cách giữ IP, proxy tĩnh (proxy IP tĩnh) giữ một IP cố định suốt thời gian thuê. Proxy dân cư tĩnh là IP nhà mạng gia đình nhưng không đổi. Proxy IP động thì IP thay đổi, và dạng phổ biến nhất là proxy xoay ở mục dưới.

Muốn biết một proxy thuộc loại nào, dán IP đầu ra vào trang tra cứu nhà mạng của IP. Ra tên công ty hosting là proxy datacenter. Ra Viettel, VNPT, FPT hoặc một nhà mạng gia đình ở nước khác là proxy dân cư hoặc 4G.

Proxy xoay là gì?

Proxy xoay (rotating proxy) là proxy tự đổi IP đầu ra theo mỗi yêu cầu hoặc sau một khoảng thời gian, lấy từ một kho nhiều IP. Địa chỉ khai trong phần mềm giữ nguyên, chỉ IP website thấy là thay đổi, nên nhiều người gọi tắt là IP xoay. Có 3 kiểu xoay:

  • Xoay theo yêu cầu: mỗi lần tải trang là một IP khác.
  • Xoay theo thời gian: giữ một IP trong một khoảng rồi mới đổi.
  • Xoay khi gọi lệnh: bạn chủ động bấm đổi. Proxy 4G thường đổi IP bằng cách cho thiết bị kết nối lại mạng di động.

Proxy xoay dân cư lấy IP từ kho IP gia đình. Dùng hợp pháp gồm kiểm thử tải cho website, kiểm tra quảng cáo hiển thị theo vùng, thu thập dữ liệu công khai đúng điều khoản trang nguồn.

Proxy xoay có giới hạn. IP đổi giữa chừng làm rớt phiên đăng nhập, và công cụ check có thể báo proxy die đúng lúc IP đang đổi. Nền tảng lớn vẫn chấm điểm từng IP và có thể khóa tài khoản dù bạn dùng proxy nào. Dùng proxy xoay để tạo tài khoản ảo, spam hay gian lận click quảng cáo là vi phạm điều khoản dịch vụ và có thể vi phạm pháp luật.

Proxy khác VPN thế nào?

Proxy khác VPN ở phạm vi và mã hóa: VPN che IP và mã hóa dữ liệu cho cả thiết bị, còn proxy đổi IP cho từng phần mềm và thường không mã hóa. Ba điểm khác dễ thấy trên máy:

  • Cài ở đâu: proxy là vài ô điền ip, port, tên người dùng, mật khẩu trong trình duyệt, Windows hoặc cài đặt wifi. VPN là một app hoặc một hồ sơ VPN riêng.
  • Ai thấy gì: chủ proxy thấy tên miền bạn vào và mọi nội dung không mã hóa. Nhà mạng vẫn thấy bạn đang kết nối tới proxy.
  • Dấu hiệu: bật VPN thì điện thoại hiện biểu tượng VPN hoặc chìa khóa trên thanh trạng thái. Chỉ đặt proxy trong wifi thì không có biểu tượng nào.

Bảng so sánh VPN, proxy và DNS có trong bài VPN là gì.

Cách kiểm tra và cách tắt proxy trên máy tính, điện thoại

Máy nhà bình thường không cần proxy. Thấy proxy đang bật mà mình không tự đặt, thường do phần mềm đổi IP, tiện ích trình duyệt cũ hoặc mã độc để lại, thì vào đúng chỗ trong bảng dưới và tắt đi.

Máy Vào đâu Tắt thế nào
Windows 11, 10 Cài đặt > Mạng & internet > Proxy Tắt "Sử dụng tập lệnh thiết lập". Trong "Thiết lập proxy thủ công", tắt "Sử dụng máy chủ proxy". Mục tự động phát hiện cài đặt để mặc định
macOS Cài đặt hệ thống > Mạng > chọn kết nối > Chi tiết > Proxy Tắt mọi loại proxy và cấu hình proxy tự động, trừ máy công ty
iPhone, iPad Cài đặt > Wi-Fi > nút (i) cạnh tên mạng > Định cấu hình proxy Chọn Tắt
Android Cài đặt > Wi-Fi > mạng đang kết nối > Nâng cao hoặc Xem thêm > Proxy (tên mục khác nhau theo hãng) Chọn Không có
Chrome, Cốc Cốc, Edge Dùng proxy của Windows hoặc macOS; tiện ích proxy, VPN có thể chiếm quyền điều khiển proxy của trình duyệt Gỡ hoặc tắt tiện ích đó

Proxy trong cài đặt wifi của điện thoại chỉ áp cho đúng mạng wifi đó, đổi sang 4G là hết. Máy công ty, trường học thường được đặt proxy có chủ ý. Đừng tự tắt, hỏi bộ phận IT trước.

Sửa lỗi proxy khi không vào được mạng

Lỗi proxy là khi máy vẫn bắt wifi nhưng trình duyệt không tới được máy chủ proxy đã khai. Chrome thường báo mã ERR_PROXY_CONNECTION_FAILED. Windows có thể báo không tự phát hiện được cài đặt proxy của mạng. Làm lần lượt từ nhẹ tới nặng:

  1. Tắt proxy thủ công và tập lệnh thiết lập trong Cài đặt theo bảng ở mục trên.
  2. Gỡ tiện ích proxy, VPN trong trình duyệt, thoát phần mềm đổi IP đang chạy.
  3. Proxy vẫn tự bật lại sau khi gỡ phần mềm: tắt mục lạ ở tab Startup apps trong Task Manager rồi quét bằng Windows Security.
  4. Mở CMD bằng quyền Administrator, gõ netsh winhttp show proxy để xem proxy của WinHTTP. Thấy proxy lạ thì gõ netsh winhttp reset proxy. Theo tài liệu Microsoft, lệnh này đưa WinHTTP về kết nối thẳng (DIRECT). WinHTTP có cấu hình proxy riêng cho các dịch vụ chạy nền, tách khỏi ô proxy trong Cài đặt.
  5. Vẫn lỗi thì đặt lại mạng (Network reset) trong Cài đặt. Đây là bước cuối vì Windows xóa cấu hình mạng, phần mềm VPN có thể phải cài lại.

Các máy khác trong nhà cũng mất mạng thì lỗi nằm ở modem, không phải proxy.

Dùng proxy có an toàn không?

Dùng proxy an toàn hay không tùy người vận hành proxy, vì mọi dữ liệu đi qua đều nằm trong tay họ. Ngoài rủi ro của proxy miễn phí, có ba điều ít người để ý.

  • Proxy không rõ nguồn có thể đọc và sửa trang không mã hóa, đúng kiểu tấn công man-in-the-middle. Đang dùng proxy mà trình duyệt cảnh báo chứng chỉ thì dừng lại, đừng bấm tiếp.
  • Thiết bị nhà bạn có thể bị biến thành proxy dân cư. Thông báo I-060525-PSA ngày 5/6/2025 của FBI cho biết tội phạm bán quyền truy cập mạng gia đình bị chiếm làm proxy dân cư, qua TV box, máy chiếu, khung ảnh số nhiễm mã độc BADBOX 2.0. IP nhà bị người khác dùng dễ rơi vào danh sách đen, nên kiểm tra IP có trong danh sách đen khi mạng chậm lạ.
  • Lỡ nhập mật khẩu qua proxy lạ thì đổi mật khẩu ngay và bật xác thực 2 yếu tố cho tài khoản đó.

Câu hỏi thường gặp

Proxy yêu cầu tên người dùng và mật khẩu là sao?

Đó là proxy có xác thực: chỉ ai có tài khoản mới dùng được. Nhập đúng tên người dùng và mật khẩu mà nhà cung cấp hoặc bộ phận IT giao. Bạn không dùng proxy mà hộp này vẫn hiện thì máy đang bị khai proxy lạ: tắt theo bảng ở trên rồi quét mã độc.

DNS proxy, proxy record trong quản lý tên miền là gì?

Một số dịch vụ CDN và DNS cho phép bật chế độ proxy cho bản ghi tên miền. Khi bật, tên miền trỏ tới máy chủ của dịch vụ đó, tức một reverse proxy, và IP máy chủ gốc của website được giấu đi. Tắt chế độ này thì tên miền trỏ thẳng về IP máy chủ.

Dùng proxy có vi phạm pháp luật không?

Bản thân proxy là công nghệ mạng phổ biến, công ty, trường học và website lớn đều dùng. Việc bạn làm qua proxy vẫn chịu pháp luật Việt Nam và điều khoản của từng dịch vụ. Proxy chỉ đổi IP, nó không làm một hành vi sai trở thành hợp pháp.

Proxy có làm chậm mạng không?

Thường là có, vì dữ liệu phải đi thêm một chặng qua máy proxy. Proxy đặt ở nước xa, đang quá tải hoặc miễn phí còn chậm hơn nhiều. Đo tốc độ lúc bật và lúc tắt proxy là thấy chênh lệch.

Điện thoại có cần bật proxy không?

Không. Điện thoại dùng ở nhà hay 4G bình thường nên để proxy ở chế độ Tắt. Chỉ bật khi bộ phận IT hoặc phần mềm kiểm thử yêu cầu và đưa sẵn thông số. Lỡ đặt proxy thủ công rồi quên thì wifi có sóng mà không vào được mạng.