Chrome IP Protection là gì? Ẩn IP trong chế độ ẩn danh

Chrome IP Protection là tính năng Google thử nghiệm nhằm che địa chỉ IP thật của người dùng trước các tên miền theo dõi bên thứ ba khi duyệt web ở chế độ ẩn danh. Lưu lượng tới những tên miền này đi qua hai lớp proxy, một lớp do Google vận hành và một lớp do đối tác vận hành. Tính năng nằm trong dự án Privacy Sandbox và đã được Google đưa vào danh sách ngừng phát triển từ tháng 10/2025. Bài này ProxyVN giải thích cách tính năng hoạt động theo tài liệu công khai, tình trạng hiện tại và khác biệt với proxy, VPN. Tham khảo dịch vụ tại ProxyVN.

Tổng quan về Chrome IP Protection

Trước khi đi vào chi tiết, anh em cần nắm ba điều: tính năng nhằm giải quyết vấn đề gì, phạm vi áp dụng hẹp tới đâu, và tình trạng triển khai thực tế. Mọi thông tin trong bài đều dựa trên tài liệu công khai của Google và Chromium, kèm mốc thời gian cụ thể.

Vấn đề mà IP Protection muốn giải quyết

Địa chỉ IP là một định danh khá ổn định. Trong cùng một mạng, IP thường giữ nguyên trong nhiều giờ hoặc nhiều ngày. Các dịch vụ quảng cáo và theo dõi nhúng trên hàng nghìn website có thể dùng IP, kết hợp với các tín hiệu khác, để nhận ra cùng một người khi họ đi từ trang này sang trang khác. Xoá cookie hay dùng chế độ ẩn danh không thay đổi được IP.

Rủi ro thật của việc lộ địa chỉ IP được phân tích trong bài lộ địa chỉ IP có nguy hiểm không. IP Protection là cách Google thử nghiệm để giảm khả năng theo dõi xuyên trang dựa trên IP, ít nhất trong chế độ ẩn danh.

Phạm vi áp dụng

Theo mô tả chính thức của IP Protection trên GitHub, phạm vi của tính năng khá hẹp. Đây là điểm nhiều người hiểu nhầm, tưởng rằng bật lên là toàn bộ lưu lượng Chrome được ẩn IP:

• Chỉ áp dụng trong chế độ ẩn danh, trên Android và máy tính.
• Chỉ áp dụng với các tên miền nằm trong danh sách Masked Domain List.
• Chỉ áp dụng khi tên miền đó được nhúng làm bên thứ ba trong một trang khác. Truy cập thẳng vào tên miền đó thì nó vẫn thấy IP thật.
• Chỉ áp dụng khi người dùng đã đăng nhập tài khoản Google trong Chrome trước khi mở phiên ẩn danh.

Điểm cần nhớ: website anh em đang mở vẫn thấy IP thật, chỉ các bên theo dõi nhúng trong trang mới bị che.

Tình trạng triển khai thực tế

Phần này quan trọng nhất với anh em đang tìm cách bật hay tắt tính năng. Tài liệu GitHub ghi rằng tính năng sẽ không lên bản Chrome ổn định trước tháng 7/2025, quy trình khiếu nại cho tên miền mở từ ngày 15/4/2025, và sẽ triển khai theo từng khu vực trước khi mở rộng. Kho mã GitHub của dự án đã được lưu trữ ở chế độ chỉ đọc từ ngày 3/11/2025.

Ngày 17/10/2025, Google đăng bài cập nhật kế hoạch cho các công nghệ Privacy Sandbox, trong đó IP Protection nằm trong danh sách các công nghệ sẽ ngừng, cùng với Topics, Protected Audience, Attribution Reporting và nhiều API khác. Google nêu lý do là mức độ áp dụng thấp, và các công nghệ này sẽ đi theo quy trình ngừng hỗ trợ của Chrome và Android. Vì vậy, ở thời điểm ProxyVN viết bài (tháng 10/2026), anh em không nên kỳ vọng IP Protection là một lớp bảo vệ có sẵn và ổn định trong Chrome.

Cách Chrome IP Protection hoạt động

Chỉ ẩn IP với tên miền theo dõi bên thứ ba

Dù đã nằm trong danh sách ngừng, thiết kế của IP Protection vẫn đáng tìm hiểu. Nó cho thấy một cách tiếp cận proxy hai lớp mà Apple cũng dùng cho iCloud Private Relay, và giúp anh em hiểu rõ hơn về proxy nói chung.

Danh sách tên miền bị che IP

Masked Domain List là danh sách tên miền mà lưu lượng bên thứ ba tới chúng sẽ được che IP. Để vào danh sách, tên miền phải thoả hai điều kiện. Thứ nhất, nó được nhúng làm bên thứ ba và có khả năng theo dõi người dùng qua nhiều trang không liên quan. Thứ hai, nó phục vụ quảng cáo, nhắm mục tiêu quảng cáo, đo lường quảng cáo, thu thập dữ liệu người dùng cho quảng cáo, thương mại, tiếp thị, hoặc thu thập dữ liệu theo cách có thể giúp nhận diện lại người dùng.

Danh sách ứng viên lấy từ dữ liệu của Disconnect.me và một hệ thống phát hiện các hàm lấy dấu vân tay trình duyệt phổ biến. Tài liệu ghi rõ tên miền của Google và không phải Google được đối xử như nhau. Danh sách được công khai trên GitHub và thay đổi theo thời gian.

Tên miền con và quan hệ sở hữu

Tên miền con của một tên miền trong danh sách cũng bị áp dụng như nhau. Quan hệ sở hữu giữa các tên miền được xác định theo bảng ánh xạ thực thể của Disconnect.me, ở mức nỗ lực tốt nhất. Điều này nghĩa là một tên miền quảng cáo thuộc cùng công ty với website đang mở vẫn có thể được coi là bên thứ nhất, không bị che IP.

Trường hợp không có token

Mỗi lượt dùng proxy cần một token xác thực. Nếu người dùng hết token, yêu cầu tới tên miền trong danh sách sẽ đi thẳng, không qua proxy. Tài liệu cho biết người dùng bình thường có đủ token để được che IP liên tục, còn người dùng dùng quá nhiều hoặc có dấu hiệu rủi ro cao có thể bị giới hạn.

Kiến trúc hai lớp proxy của Chrome IP Protection

Hai lớp proxy, mỗi lớp chỉ thấy một nửa

Phần kỹ thuật thú vị nhất của IP Protection là thiết kế hai lớp proxy, sao cho không một bên nào thấy đủ cả người dùng lẫn đích đến.

Lớp thứ nhất và lớp thứ hai

Theo trang IP Protection của Privacy Sandbox, lớp proxy thứ nhất do Google vận hành. Lớp này thấy IP của người dùng và một yêu cầu kết nối tới lớp proxy thứ hai, nhưng không thấy đích đến hay nội dung yêu cầu. Lớp proxy thứ hai do một nhà cung cấp CDN bên ngoài vận hành, chỉ thấy tên miền đích, không thấy IP của người dùng.

Thiết kế này dựa trên nguyên tắc tách thông tin: muốn biết ai truy cập gì, cần cả hai bên thông đồng. Đây cũng là nguyên tắc mà các hệ thống chuyển tiếp nhiều lớp dùng, được giải thích kỹ trong bài proxy chaining là gì.

Giao thức sử dụng

Lưu lượng đi qua hai lớp bằng phương thức CONNECT và CONNECT-UDP, thuộc bộ giao thức MASQUE, trong các đường hầm QUIC lồng nhau được mã hoá. Kết nối tới đích được mã hoá đầu cuối. Với lưu lượng bên thứ ba đi qua proxy, việc phân giải DNS diễn ra ở lớp proxy thứ hai, nên DNS của người dùng cũng không lộ đích đến.

Google xin các khối IP riêng và giao quyền điều khiển định tuyến BGP cho các CDN đối tác. Nhờ vậy, IP mà website nhìn thấy thuộc về hạ tầng dành riêng cho IP Protection.

Vị trí địa lý của IP được gán

IP được gán phản ánh vị trí gần đúng của người dùng, gồm cả quốc gia, để website vẫn làm được việc bản địa hoá, nhắm mục tiêu theo vùng và tuân thủ pháp luật. IP được chọn dựa trên IP gốc của người dùng. Lập trình viên có thể xem danh sách IP và vùng được gán trong tệp geofeed công khai tại gstatic.com/ipprotection/geofeed.

Đây là khác biệt lớn với VPN và proxy tự chọn. Với IP Protection, người dùng không chọn được quốc gia. Người ở Việt Nam sẽ nhận IP được gắn với khu vực gần Việt Nam, không thể dùng để truy cập nội dung của quốc gia khác.

Chống lạm dụng trong Chrome IP Protection

Token ẩn danh và giới hạn chống lạm dụng

Một hệ thống proxy miễn phí cho hàng trăm triệu người dùng dễ bị lạm dụng để spam, gian lận hay tấn công. Thiết kế của IP Protection có nhiều lớp hạn chế việc này.

Token ký mù

Để tách danh tính người dùng khỏi việc dùng proxy, IP Protection dùng cơ chế chữ ký mù RSA. Chrome xin token từ máy chủ của Google bằng tài khoản đăng nhập, nhưng token được ký theo cách mà khi dùng, proxy không thể liên kết token với tài khoản. Thông tin chia sẻ với proxy chỉ gồm thời điểm hết hạn gần đúng của token và vùng địa lý.

Hạn mức token

Token có thời hạn ngắn, có hạn mức phát hành mỗi ngày cho mỗi người dùng, và có giới hạn lưu lượng trên mỗi token. Đây là lý do tính năng yêu cầu đăng nhập tài khoản Google: tài khoản giúp giới hạn số token mỗi người nhận được, ngăn một kẻ xấu tạo vô số token.

Probabilistic Reveal Tokens

Một cơ chế đáng chú ý khác là Probabilistic Reveal Tokens. Một phần nhỏ ngẫu nhiên các token mang theo IP gốc đã được mã hoá, gửi trong một header HTTP mới tới các tên miền đã đăng ký tham gia. Việc giải mã cần khoá do Google cấp sau một khoảng trễ. Cơ chế này giúp hệ thống chống gian lận của website phát hiện mẫu lạm dụng ở quy mô lớn mà không lộ IP của từng người.

Kênh báo cáo cho website

Tài liệu cũng mô tả kênh để website báo cáo tấn công từ chối dịch vụ hoặc gian lận khác qua hạ tầng IP Protection. Tên miền bị đưa vào danh sách có thể khiếu nại qua Disconnect.me. Mục tiêu là quyết định trong 10 ngày làm việc, và tên miền bị từ chối kèm lý do phải chờ 60 ngày mới được nộp lại.

Bật, tắt và kiểm tra Chrome IP Protection

Phần này trả lời các câu hỏi thực tế mà anh em hay tìm: làm sao bật, làm sao tắt, làm sao biết tính năng có đang chạy không.

Người dùng có quyền tắt

Tài liệu GitHub ghi rằng người dùng có thể tắt IP Protection. Với Chrome do doanh nghiệp quản lý, tính năng có thể được bật nhưng mặc định là tắt. Tuy nhiên, vì tính năng chỉ triển khai thử nghiệm theo từng khu vực rồi được đưa vào danh sách ngừng, phần lớn người dùng ở Việt Nam có thể chưa từng thấy tuỳ chọn này trong cài đặt.

Kiểm tra trên máy của mình

Nếu muốn kiểm tra, anh em làm theo các bước sau, không cần cài thêm gì:

• Mở Chrome, bấm biểu tượng ba chấm, chọn Help rồi About Google Chrome để xem phiên bản.
• Mở cửa sổ ẩn danh bằng Ctrl+Shift+N.
• Trên trang mở đầu của cửa sổ ẩn danh, đọc phần mô tả các lớp bảo vệ mà Chrome đang áp dụng.
• Vào Settings, chọn Privacy and security, xem có mục nào nhắc tới bảo vệ IP trong chế độ ẩn danh không.

Nếu không thấy mục nào, nhiều khả năng tính năng không được bật cho máy hoặc khu vực của anh em. Với việc Google đã thông báo ngừng, anh em không nên dựa vào tính năng này cho nhu cầu riêng tư quan trọng.

Kiểm tra IP mà website nhìn thấy

Vì IP Protection chỉ áp dụng cho lưu lượng bên thứ ba tới tên miền trong danh sách, mở một trang kiểm tra IP thông thường sẽ luôn hiện IP thật. Trang kiểm tra IP là bên thứ nhất. Đây là lý do nhiều người tưởng tính năng không hoạt động. Muốn kiểm tra đúng, cần công cụ của nhà phát triển ghi lại lưu lượng bên thứ ba, việc này vượt quá nhu cầu của người dùng thông thường.

So sánh Chrome IP Protection với VPN và proxy tự cài

So sánh với VPN và proxy tự cài

Đây là câu hỏi ProxyVN nhận được nhiều nhất khi nói về tính năng này. Ba công cụ có mục đích khác nhau, phạm vi khác nhau.

Bảng so sánh

Tài liệu GitHub nói rõ VPN mã hoá mọi lưu lượng và cho người dùng chọn vị trí ảo, trong khi IP Protection phản ánh quốc gia và khu vực thật của người dùng. Hai thứ được thiết kế để chạy song song mà không xung đột.

Khi anh em đang dùng proxy trong Chrome

Tài liệu không nói rõ IP Protection tương tác thế nào với proxy do người dùng tự cấu hình. Về nguyên tắc, proxy cài cho Chrome hoặc cho hệ điều hành là lớp mạng mà Chrome đi qua trước khi ra Internet. Website chính luôn thấy IP của proxy đó. Cách cài proxy cho Chrome đúng chuẩn có trong bài cách cài đặt proxy cho Google Chrome.

Với người làm công việc cần IP cụ thể như quản lý tài khoản quảng cáo, kiểm tra hiển thị theo vùng hay thu thập dữ liệu, IP Protection không thay thế được proxy. Nó không cho chọn IP, không cho giữ IP cố định, không áp dụng cho website chính. Khi cần IP Việt Nam ổn định, anh em có thể mua proxy dân cư hoặc datacenter tại ProxyVN, hỗ trợ HTTP và SOCKS5.

Chế độ ẩn danh không phải công cụ ẩn danh đầy đủ

Nhiều anh em dùng chế độ ẩn danh với kỳ vọng được ẩn hoàn chỉnh. Thực tế, chế độ này chủ yếu không lưu lịch sử và cookie trên máy. Dấu vân tay trình duyệt, IP, hành vi vẫn có thể bị nhận diện. Bài chế độ ẩn danh có thay thế fingerprint browser được không phân tích kỹ vấn đề này.

IP Protection chỉ che IP với những kẻ theo dõi đứng sau lưng trang web, không che IP với chính trang web anh em đang mở.

Chrome IP Protection và iCloud Private Relay

Apple có một dịch vụ dùng thiết kế rất giống: iCloud Private Relay. So sánh hai dịch vụ giúp anh em hiểu rõ hướng đi của các trình duyệt lớn.

Điểm giống nhau

Cả hai đều dùng hai lớp chuyển tiếp với nguyên tắc tách thông tin: lớp đầu thấy người dùng, lớp sau thấy đích đến. Cả hai đều gán IP theo vùng gần đúng thay vì cho chọn quốc gia. Cả hai đều do một công ty lớn vận hành lớp đầu và hợp tác với CDN cho lớp sau.

Điểm khác nhau

iCloud Private Relay áp dụng cho toàn bộ lưu lượng Safari, cả bên thứ nhất, cộng thêm DNS và lưu lượng HTTP không mã hoá của ứng dụng, và yêu cầu gói iCloud+ trả phí. IP Protection chỉ áp dụng cho bên thứ ba trong danh sách, chỉ trong chế độ ẩn danh, và miễn phí với người đăng nhập tài khoản Google. Chi tiết về dịch vụ của Apple có trong bài iCloud Private Relay là gì.

Ảnh hưởng của Chrome IP Protection tới website và nhà quảng cáo

Với chủ website, nhà quảng cáo và đội chống gian lận, IP Protection từng là mối quan tâm lớn. Hiểu được tác động giúp đánh giá đúng các thay đổi tương tự trong tương lai.

Hệ thống chống gian lận mất tín hiệu IP

Nhiều hệ thống chống spam, chống gian lận quảng cáo dựa vào IP để phát hiện lưu lượng bất thường. Khi IP bị che, các tên miền bên thứ ba trong danh sách chỉ thấy IP của lớp proxy thứ hai, dùng chung cho nhiều người. Tài liệu Google thừa nhận điều này có thể ảnh hưởng tới hệ thống chống gian lận, và đưa ra Probabilistic Reveal Tokens như một cách giảm thiểu.

Đo lường và nhắm mục tiêu theo vùng

Vì IP được gán vẫn phản ánh quốc gia và khu vực gần đúng, việc bản địa hoá nội dung và nhắm quảng cáo theo vùng vẫn hoạt động ở mức thô. Độ chính xác tới cấp thành phố hoặc nhà mạng thì giảm đi.

Bài học cho người làm SEO và quảng cáo

Xu hướng chung của các trình duyệt là hạn chế dần những tín hiệu cho phép theo dõi xuyên trang: cookie bên thứ ba, dấu vân tay, IP. Dù IP Protection đã dừng, những thay đổi tương tự có thể quay lại dưới hình thức khác. Người làm quảng cáo nên chuẩn bị cách đo lường dựa trên dữ liệu bên thứ nhất, thay vì phụ thuộc vào IP của người dùng.

Lựa chọn thay thế khi Chrome IP Protection ngừng

Khi tính năng không còn là lựa chọn đáng tin, anh em vẫn có nhiều cách giảm theo dõi và kiểm soát IP. Mỗi cách phù hợp với một nhu cầu khác nhau, từ riêng tư cá nhân tới công việc cần IP cụ thể.

Các thiết lập riêng tư có sẵn trong Chrome

Chrome có sẵn nhiều thiết lập giúp giảm theo dõi mà không cần cài thêm gì. Trang quyền riêng tư của Chromium tổng hợp các tài liệu về những cơ chế này. Anh em có thể làm theo các bước:

• Vào Settings, chọn Privacy and security, chọn Third-party cookies, bật chặn cookie bên thứ ba.
• Trong cùng mục, bật Send a "Do not track" request nếu muốn gửi tín hiệu từ chối theo dõi, dù nhiều website không tôn trọng tín hiệu này.
• Chọn Security, bật Use secure DNS để mã hoá truy vấn DNS, tránh nhà mạng hay người cùng Wi-Fi thấy tên miền anh em truy cập.
• Chọn Ad privacy, xem và tắt các mục về quảng cáo theo sở thích nếu không muốn.

Những thiết lập này không che IP, nhưng giảm đáng kể các tín hiệu khác mà bên theo dõi dùng để nhận ra người dùng.

Tách hồ sơ trình duyệt theo mục đích

Dùng các hồ sơ Chrome riêng cho từng mục đích như công việc, mua sắm, mạng xã hội giúp cookie và dữ liệu không trộn lẫn. Mỗi hồ sơ có thể gắn tiện ích proxy riêng. Đây là cách đơn giản để giảm khả năng một bên theo dõi ghép các hoạt động khác nhau lại với nhau.

VPN cho nhu cầu riêng tư toàn máy

Nếu mục tiêu là che IP với mọi website và mã hoá toàn bộ lưu lượng trên Wi-Fi công cộng, VPN là lựa chọn phù hợp. Cần chọn nhà cung cấp có chính sách không lưu nhật ký rõ ràng và hạ tầng ổn định. VPN miễn phí thường bán dữ liệu hoặc dùng chung IP với rất nhiều người, dễ bị website đánh dấu.

Proxy cho công việc cần IP cụ thể

Với công việc cần IP cố định theo vùng, như quản lý tài khoản thương hiệu, kiểm tra quảng cáo hiển thị tại Việt Nam, hay thu thập dữ liệu công khai, proxy là công cụ đúng. Proxy cho phép chọn loại IP, giữ IP ổn định qua nhiều phiên, và gắn riêng cho từng hồ sơ trình duyệt. ProxyVN đảm bảo mạng kết nối luôn ổn định, proxy chất lượng không bị mất kết nối, và hỗ trợ 24/24 khi anh em cấu hình.

Kết luận

Chrome IP Protection là tính năng thử nghiệm dùng hai lớp proxy để che IP thật trước tên miền theo dõi bên thứ ba trong chế độ ẩn danh, và đã được Google đưa vào danh sách ngừng từ tháng 10/2025. Tính năng không thay thế VPN hay proxy khi cần đổi IP. Cần IP Việt Nam ổn định cho công việc, hãy liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam thay vì chờ Chrome IP Protection.