Drony: Cài proxy cho từng ứng dụng Android không cần root
Drony là ứng dụng Android tạo một VPN chạy ngay trong máy để ép lưu lượng của các ứng dụng đi qua proxy, có thể chọn riêng từng ứng dụng mà không cần root. Đây là giải pháp hữu ích khi Android chỉ có ô proxy HTTP trong cài đặt Wi-Fi và nhiều ứng dụng bỏ qua ô đó. Bài này ProxyVN hướng dẫn cài Drony, thêm proxy có mật khẩu, lọc theo ứng dụng và sửa lỗi hay gặp. Xem thêm dịch vụ tại ProxyVN.
Tổng quan về Drony
Drony do nhóm phát triển Sandro Proxy làm ra, có trên trang Google Play của Drony. Gợi ý tìm kiếm của Google cho thấy anh em tra Drony chủ yếu với các từ "apk", "download" và "proxy", nghĩa là phần lớn người dùng muốn tải về để gắn proxy cho điện thoại.
Vấn đề Drony giải quyết khá đơn giản. Android có ô proxy trong cài đặt Wi-Fi, nhưng ô đó chỉ là gợi ý. Trình duyệt thường tôn trọng nó, còn rất nhiều ứng dụng khác thì không. Ngoài ra ô này chỉ hỗ trợ proxy HTTP không có chỗ nhập mật khẩu, và không áp dụng cho mạng di động 4G. Drony vượt qua cả ba giới hạn bằng cách tạo một VPN cục bộ: mọi ứng dụng bắt buộc gửi dữ liệu vào đường hầm này, Drony nhận lại rồi chuyển tiếp tới proxy anh em đã khai báo.
Drony khác cài proxy trong Wi-Fi ở đâu
Tiêu chí |
Proxy trong cài đặt Wi-Fi |
Drony |
|---|---|---|
Áp dụng cho ứng dụng |
Chỉ ứng dụng tôn trọng cài đặt |
Mọi ứng dụng đi qua VPN cục bộ |
Proxy có mật khẩu |
Không có ô nhập |
Có |
Mạng di động 4G |
Không áp dụng |
Có cấu hình riêng theo mạng |
Chọn riêng từng ứng dụng |
Không |
Có bộ lọc theo ứng dụng |
Cần root |
Không |
Không |
Cách cài proxy trực tiếp trong cài đặt Wi-Fi đã có trong bài cài proxy cho Android. Bài này chỉ đi vào Drony.
Drony khác Postern, Super Proxy, Every Proxy ở đâu
Trên blog ProxyVN đã có ba bài về các ứng dụng proxy Android khác. Bảng dưới giúp anh em chọn nhanh, chi tiết từng ứng dụng nằm ở bài riêng.
Ứng dụng |
Cơ chế |
Điểm mạnh |
Bài chi tiết |
|---|---|---|---|
Drony |
VPN cục bộ, lọc theo ứng dụng |
Proxy có mật khẩu, cấu hình theo từng mạng |
Bài này |
Postern |
VPN cục bộ, quy tắc theo tên miền |
Quy tắc linh hoạt, hỗ trợ SOCKS5 |
[Postern](https://proxy.vn/blogs/postern) |
Super Proxy |
VPN cục bộ, giao diện đơn giản |
Dễ dùng, đổi proxy nhanh |
[Super Proxy](https://proxy.vn/blogs/super-proxy) |
Every Proxy |
Biến điện thoại thành máy chủ proxy |
Chia sẻ mạng điện thoại cho máy khác |
[Every Proxy](https://proxy.vn/blogs/every-proxy) |
Điểm cần phân biệt là Every Proxy làm việc ngược lại: biến điện thoại thành proxy cho máy khác dùng. Drony, Postern và Super Proxy đều đưa lưu lượng của chính điện thoại ra ngoài qua proxy.
Cơ chế hoạt động của Drony
Hiểu cơ chế giúp anh em biết vì sao Drony cần quyền VPN và vì sao một số lỗi xảy ra.
VPN cục bộ chuyển lưu lượng sang proxy
Dùng VpnService của Android
Android cung cấp lớp VpnService cho phép ứng dụng tạo giao diện mạng ảo, theo tài liệu VpnService của Android. Khi Drony bật, hệ thống hiện biểu tượng chìa khoá trên thanh trạng thái. Từ lúc đó, lưu lượng của các ứng dụng được chọn đi vào giao diện ảo này thay vì đi thẳng ra mạng.
Drony đóng vai trung gian
Drony đọc các gói tin trong đường hầm, mở kết nối tới proxy, gửi kèm thông tin xác thực rồi chuyển dữ liệu qua lại. Website nhìn thấy IP của proxy. Ứng dụng trên điện thoại không biết có proxy, nó chỉ thấy mạng bình thường.
Vì sao không cần root
Root chỉ cần khi muốn sửa bảng định tuyến của hệ thống trực tiếp, như cách ProxyDroid làm. VpnService là API chính thức, ứng dụng thường được phép dùng sau khi người dùng đồng ý. Nhờ vậy Drony chạy trên máy chưa root.
Giới hạn của cơ chế VPN cục bộ
Android chỉ cho một VPN hoạt động tại một thời điểm. Nếu đang bật VPN khác, Drony không bật được, hoặc bật Drony sẽ tắt VPN kia. Ngoài ra, ứng dụng VPN chạy nền có thể bị chế độ tiết kiệm pin tắt, khiến mọi kết nối bị kẹt.
Drony không thay đổi gì trong cài đặt mạng của Android. Tắt Drony là điện thoại trở về trạng thái ban đầu.
Chuẩn bị trước khi cài Drony
Vài việc chuẩn bị giúp quá trình cài đặt suôn sẻ và tránh nhầm lẫn khi điền thông tin.
Chuẩn bị thông tin proxy
Anh em cần địa chỉ máy chủ, cổng, tài khoản, mật khẩu và loại proxy. Nhà cung cấp thường gửi dạng host:port:user:pass. Tách từng phần ra trước khi nhập. Bài định dạng proxy mô tả các kiểu chuỗi phổ biến và cách đọc.
Kiểm tra proxy còn hoạt động
Thử proxy trên máy tính bằng curl hoặc cài thử vào trình duyệt máy tính. Nếu proxy không chạy ở máy tính, cài vào Drony cũng không chạy. Bước này giúp tránh nghi ngờ nhầm vào ứng dụng.
Tắt VPN khác đang chạy
Vào Cài đặt, Mạng và Internet, VPN, xem có ứng dụng VPN nào đang bật không. Tắt và gỡ chế độ "VPN luôn bật" của ứng dụng khác nếu có, vì nó ngăn Drony tạo VPN.
Xác định ứng dụng cần đi qua proxy
Liệt kê ứng dụng nào cần IP proxy, ứng dụng nào nên đi thẳng. Ví dụ ứng dụng mạng xã hội cần đi qua proxy, còn ứng dụng ngân hàng, ví điện tử nên đi thẳng để tránh bị khoá vì IP lạ.
Cách cài Drony và thêm proxy từng bước
Giao diện Drony khá cũ và nhiều chữ, nhưng cấu trúc rõ ràng. Phần này đi lần lượt các màn hình quan trọng.
Bước 1: Cài đặt ứng dụng
Tải Drony từ Google Play. Nếu không tìm thấy trên cửa hàng, chỉ tải tệp APK từ nguồn đáng tin, ví dụ kho ứng dụng có kiểm tra chữ ký. Tránh tải APK từ trang lạ vì có thể bị chèn mã độc, nhất là với ứng dụng có quyền VPN đọc toàn bộ lưu lượng.
Bước 2: Mở phần Settings và chọn mạng
Drony có ba thẻ chính: Log, Settings và một thẻ trạng thái. Vào Settings, mục Networks. Ứng dụng liệt kê các mạng Wi-Fi đã lưu và mạng di động. Chọn mạng anh em muốn dùng proxy. Drony cấu hình proxy riêng cho từng mạng, nên Wi-Fi nhà và 4G có thể dùng proxy khác nhau.
Cấu hình proxy cho mạng Wi-Fi
Bước 3: Điền thông tin proxy
Trong màn hình của mạng đã chọn, đặt Proxy type sang chế độ thủ công. Điền Hostname là địa chỉ proxy, Port là cổng. Nếu proxy có mật khẩu, điền Username và Password vào các ô tương ứng. Drony hỗ trợ tốt nhất với proxy HTTP. Nếu nhà cung cấp chỉ có SOCKS5, kiểm tra trong danh sách loại proxy của phiên bản anh em đang dùng, hoặc cân nhắc Postern vốn hỗ trợ SOCKS5 rõ ràng.
Bước 4: Cấu hình bộ lọc mặc định
Trong cùng màn hình có mục Filter default value. Đây là hành vi mặc định với các ứng dụng chưa có quy tắc riêng. Có hai cách nghĩ:
- Mặc định đi qua proxy, loại trừ vài ứng dụng: phù hợp khi muốn hầu hết điện thoại dùng proxy.
- Mặc định đi thẳng, chỉ chọn vài ứng dụng qua proxy: phù hợp khi chỉ cần proxy cho một hai ứng dụng, an toàn hơn cho ứng dụng ngân hàng.
Bước 5: Thêm quy tắc cho từng ứng dụng
Mục Rules cho phép thêm quy tắc. Chọn ứng dụng, chọn hành động như đi qua proxy hoặc đi thẳng. Lưu lại. Phần sau của bài đi sâu vào bộ lọc theo ứng dụng.
Bước 6: Bật Drony
Quay về màn hình chính, gạt công tắc bật. Android hỏi quyền tạo VPN, chọn Đồng ý. Biểu tượng chìa khoá xuất hiện trên thanh trạng thái.
Bước 7: Kiểm tra IP
Mở trình duyệt hoặc ứng dụng cần dùng, vào trang kiểm tra IP. Nếu IP hiển thị là IP proxy, cấu hình đã đúng. Thẻ Log của Drony cũng cho thấy kết nối nào đang đi qua proxy.
Kiểm tra IP sau khi bật
Lọc theo từng ứng dụng với Drony
Lọc theo ứng dụng là lý do chính nhiều người chọn Drony. Cấu hình đúng giúp chỉ những ứng dụng cần thiết đi qua proxy, phần còn lại dùng mạng thật.
Lọc theo từng ứng dụng
Vì sao không nên để mọi ứng dụng đi qua proxy
Nếu mọi ứng dụng đi qua proxy, ứng dụng ngân hàng, ví điện tử, email công việc cũng dùng IP proxy. Các ứng dụng này rất nhạy với IP lạ và có thể yêu cầu xác minh hoặc khoá tạm. Ngoài ra, cập nhật hệ thống, đồng bộ ảnh đi qua proxy làm tốn dung lượng proxy không cần thiết.
Cách chọn ứng dụng nên đi qua proxy
- Nên đi qua proxy: ứng dụng mạng xã hội cần IP riêng, ứng dụng bán hàng của tài khoản được gắn với IP proxy, trình duyệt khi cần kiểm tra nội dung theo vùng.
- Nên đi thẳng: ngân hàng, ví điện tử, ứng dụng của nhà mạng, cập nhật hệ thống, sao lưu ảnh.
Lọc theo tên miền
Ngoài lọc theo ứng dụng, Drony có thể đặt quy tắc theo tên miền hoặc địa chỉ. Ví dụ trong trình duyệt, chỉ một vài trang đi qua proxy, các trang khác đi thẳng. Cách này giống tệp PAC trên máy tính, bài PAC proxy giải thích ý tưởng chia lưu lượng theo tên miền.
Kiểm tra quy tắc có áp dụng đúng không
Sau khi đặt quy tắc, mở từng ứng dụng và xem thẻ Log. Mỗi dòng log cho biết ứng dụng nào kết nối tới đâu và đi qua proxy hay đi thẳng. Đây là cách nhanh nhất để phát hiện quy tắc sai.
Lỗi thường gặp khi dùng Drony và cách sửa
Hiện tượng |
Nguyên nhân khả dĩ |
Cách sửa |
|---|---|---|
Bật Drony mất mạng mọi ứng dụng |
Proxy chết, sai cổng, sai loại |
Kiểm tra proxy, đổi đúng loại |
Báo lỗi xác thực trong Log |
Sai tài khoản mật khẩu |
Nhập lại, kiểm tra ký tự đặc biệt |
Wi-Fi chạy, 4G không chạy |
Chưa cấu hình mạng di động |
Chọn mạng di động trong Networks và điền proxy |
Drony tự tắt sau một lúc |
Chế độ tiết kiệm pin |
Tắt tối ưu pin cho Drony |
Không bật được Drony |
VPN khác đang giữ quyền |
Tắt VPN khác, gỡ VPN luôn bật |
Một ứng dụng vẫn hiện IP thật |
Quy tắc lọc chưa đúng |
Kiểm tra Rules, xem Log |
Ứng dụng báo không có mạng |
Ứng dụng phát hiện VPN và chặn |
Cho ứng dụng đó đi thẳng |
Với tình trạng mất mạng sau khi bật proxy, bài Wi-Fi đã kết nối nhưng không có Internet có các bước khoanh vùng chi tiết.
Drony trên Android bản mới và chế độ tiết kiệm pin
Drony ra đời khá lâu và không cập nhật thường xuyên. Trên Android bản mới, anh em cần chú ý vài điểm để ứng dụng chạy ổn định.
Tắt tối ưu pin cho Drony
Android mới mạnh tay tắt ứng dụng chạy nền để tiết kiệm pin. Theo hướng dẫn tối ưu pin của Android, ứng dụng không được miễn sẽ bị hạn chế chạy nền. Vào Cài đặt, Ứng dụng, Drony, Pin, chọn Không hạn chế hoặc Không tối ưu. Trên máy Samsung, Xiaomi, Oppo, kiểm tra thêm danh sách ứng dụng ngủ và trình quản lý khởi động.
Cấp quyền thông báo
Android 13 trở lên yêu cầu quyền thông báo. VPN chạy nền thường cần hiển thị thông báo thường trực, từ chối quyền có thể khiến dịch vụ bị dừng.
Tương thích với Android 14 và mới hơn
Một số người dùng gặp lỗi khi chạy Drony trên Android mới vì ứng dụng chưa được tối ưu cho các thay đổi về dịch vụ nền. Nếu Drony liên tục dừng, cân nhắc chuyển sang Postern hoặc Super Proxy, hai ứng dụng có cơ chế tương tự.
Không dùng chung với ứng dụng chặn quảng cáo dạng VPN
Ứng dụng chặn quảng cáo kiểu DNS cục bộ cũng dùng VpnService. Hai ứng dụng không chạy cùng lúc được. Chọn một trong hai, hoặc dùng tính năng DNS riêng tư của Android cho việc chặn quảng cáo.
Chọn proxy phù hợp để dùng với Drony
Proxy tốt giúp Drony chạy ổn định. Proxy kém khiến anh em tưởng ứng dụng lỗi.
Proxy HTTP có mật khẩu
Drony hỗ trợ tốt nhất proxy HTTP có tài khoản mật khẩu. Với điện thoại thường xuyên đổi mạng giữa Wi-Fi và 4G, xác thực bằng mật khẩu ổn định hơn whitelist IP, vì IP của điện thoại thay đổi theo mạng.
IP cùng quốc gia với tài khoản
Ứng dụng mạng xã hội, bán hàng tại Việt Nam nên dùng IP Việt Nam. Điện thoại thật thường đi ra mạng qua 4G hoặc Wi-Fi gia đình, nên IP dân cư hoặc 4G phù hợp hơn IP datacenter. Bài proxy 4G giải thích đặc điểm loại IP này.
Giữ IP ổn định cho tài khoản
Với tài khoản đăng nhập lâu dài, dùng IP tĩnh. Đổi IP liên tục trên điện thoại khiến ứng dụng yêu cầu xác minh. Nếu cần IP Việt Nam tĩnh theo nhà mạng cho điện thoại, anh em có thể mua proxy tại ProxyVN.
Kiểm tra rò rỉ khi dùng Drony
Ngay cả khi IP hiển thị đúng, vẫn có vài kênh có thể lộ thông tin thật.
DNS
Một số cấu hình để truy vấn tên miền đi ngoài proxy. Kiểm tra bằng trang kiểm tra rò rỉ DNS trên trình duyệt điện thoại.
WebRTC trong trình duyệt
Trình duyệt trên điện thoại cũng có WebRTC. Kiểm tra bằng trang kiểm tra WebRTC. Bài WebRTC proxy giải thích cơ chế rò rỉ.
Ứng dụng dùng UDP
Proxy HTTP chỉ chuyển kết nối TCP. Ứng dụng gọi video, game dùng UDP có thể không đi qua proxy hoặc không kết nối được. Đây là giới hạn của proxy HTTP, không phải lỗi của Drony.
Ứng dụng phát hiện VPN
Một số ứng dụng kiểm tra xem điện thoại có đang bật VPN không và từ chối hoạt động. Với các ứng dụng này, cho đi thẳng bằng quy tắc lọc.
Kịch bản dùng Drony cho từng nhu cầu
Cùng là gắn proxy cho điện thoại nhưng mỗi nhu cầu cần cấu hình Drony khác nhau. Phần này mô tả ba kịch bản phổ biến nhất trong khách hàng của ProxyVN, kèm cách đặt bộ lọc phù hợp.
Kịch bản 1: Một điện thoại, một tài khoản mạng xã hội cần IP riêng
Anh em có một điện thoại dành riêng cho một tài khoản bán hàng trên mạng xã hội và muốn tài khoản đó luôn đi ra bằng một IP Việt Nam cố định. Cấu hình hợp lý là đặt bộ lọc mặc định đi thẳng, sau đó thêm quy tắc cho ứng dụng mạng xã hội và trình duyệt đi qua proxy. Cấu hình proxy giống nhau cho cả Wi-Fi nhà và mạng 4G, để dù điện thoại đổi mạng thì ứng dụng vẫn thấy cùng một IP. Ứng dụng ngân hàng và ví điện tử để đi thẳng, tránh bị yêu cầu xác minh vì IP lạ. Sau khi bật, mở thẻ Log trong vài phút để chắc ứng dụng mạng xã hội không có kết nối nào lọt ra ngoài proxy.
Kịch bản 2: Kiểm tra ứng dụng hiển thị theo vùng
Người làm marketing hoặc phát triển ứng dụng cần xem nội dung, quảng cáo, giá trong ứng dụng hiển thị thế nào với người dùng ở tỉnh khác. Trường hợp này dùng proxy xoay theo vùng, đặt quy tắc chỉ cho ứng dụng cần kiểm tra đi qua proxy. Mỗi lần đổi vùng, sửa cấu hình proxy trong mạng đang dùng, tắt bật Drony, xoá bộ nhớ đệm của ứng dụng rồi mở lại. Ghi lại kết quả kèm IP và thời điểm để so sánh. Không dùng tài khoản chính để kiểm tra, vì đổi IP liên tục làm tài khoản bị nghi ngờ.
Kịch bản 3: Điện thoại công ty đi qua proxy nội bộ
Một số công ty yêu cầu thiết bị di động đi qua proxy có xác thực để kiểm soát truy cập. Ô proxy Wi-Fi của Android không có chỗ nhập mật khẩu, nên Drony là giải pháp tạm thời. Đặt bộ lọc mặc định đi qua proxy, loại trừ các ứng dụng gọi điện và nhắn tin cần UDP. Nếu công ty có hệ thống quản lý thiết bị di động, nên dùng cấu hình proxy do hệ thống đó đẩy xuống thay vì cài ứng dụng bên thứ ba.
Gỡ Drony và trả điện thoại về trạng thái ban đầu
Khi không dùng nữa, gỡ Drony đúng cách giúp tránh tình trạng mất mạng khó hiểu về sau, một lỗi ProxyVN gặp khá thường xuyên ở khách hàng.
Tắt trước khi gỡ
Mở Drony, gạt công tắc tắt, đợi biểu tượng chìa khoá trên thanh trạng thái biến mất. Sau đó mới gỡ ứng dụng. Gỡ khi VPN còn chạy đôi khi để lại trạng thái treo, các ứng dụng báo không có mạng cho tới khi khởi động lại máy.
Kiểm tra VPN luôn bật
Vào Cài đặt, Mạng và Internet, VPN. Nếu Drony từng được đặt làm VPN luôn bật và chặn kết nối khi không có VPN, gỡ ứng dụng có thể khiến điện thoại chặn mọi kết nối. Xoá cấu hình này trước khi gỡ.
Xoá proxy còn sót trong cài đặt Wi-Fi
Nếu trước đó anh em từng thử cả cách cài proxy trực tiếp trong Wi-Fi, kiểm tra lại mục proxy của từng mạng đã lưu và đặt về Không. Proxy cũ còn sót là nguyên nhân phổ biến của lỗi có Wi-Fi mà không có Internet.
Khởi động lại điện thoại
Sau khi gỡ, khởi động lại để hệ thống làm mới cấu hình mạng. Mở trang kiểm tra IP để xác nhận điện thoại đã dùng IP thật của nhà mạng.
Drony so với cài proxy trên router
Với gia đình hoặc văn phòng có nhiều điện thoại, cài proxy trên từng máy bằng Drony tốn công. Cài trên router là hướng khác, mỗi cách có ưu nhược riêng.
Ưu điểm của Drony
Mỗi điện thoại có thể dùng proxy riêng, chọn ứng dụng riêng, mang ra ngoài dùng 4G vẫn giữ proxy. Không cần can thiệp thiết bị mạng chung, không ảnh hưởng người khác trong mạng.
Ưu điểm của router
Một cấu hình áp dụng cho mọi thiết bị kết nối, kể cả thiết bị không cài được ứng dụng như tivi, máy chơi game. Phù hợp khi cả mạng cần đi qua một proxy. Tuy vậy, mọi thiết bị cùng chung một IP, không tách được danh tính.
Khi nào chọn cách nào
Cần tách IP theo từng điện thoại, từng tài khoản thì dùng Drony hoặc ứng dụng tương tự. Cần cả mạng đi qua một proxy thì cấu hình ở router. Không nên kết hợp cả hai cùng lúc vì lưu lượng sẽ đi qua hai lớp proxy, chậm và khó gỡ lỗi.
Câu hỏi thường gặp về Drony
Drony có an toàn không
Bản trên Google Play từ nhà phát triển gốc là an toàn để dùng. Rủi ro nằm ở APK tải từ nguồn lạ. Ngoài ra, mọi ứng dụng có quyền VPN đều đọc được lưu lượng của điện thoại, nên chỉ cài ứng dụng đáng tin. Bài sử dụng proxy có bị virus không bàn thêm về rủi ro này.
Drony có tốn pin không
Có, nhưng không nhiều. VPN cục bộ phải chạy nền liên tục và xử lý mọi gói tin. Lượng pin tiêu hao tăng theo lưu lượng đi qua.
Dùng Drony có giấu được IP với mọi ứng dụng không
Chỉ với ứng dụng đi qua proxy theo quy tắc lọc và chỉ với lưu lượng TCP. Ứng dụng đi thẳng hoặc lưu lượng UDP vẫn dùng IP thật.
Drony có chạy trên giả lập Android không
Có thể chạy trên giả lập như LDPlayer, BlueStacks. Tuy vậy giả lập thường có cách cài proxy riêng đơn giản hơn. Bài cài proxy cho LDPlayer có hướng dẫn chi tiết.
Tổng kết
Drony giúp Android ép từng ứng dụng đi qua proxy có mật khẩu bằng VPN cục bộ, không cần root, cấu hình riêng cho Wi-Fi và 4G. Điền proxy theo từng mạng, đặt bộ lọc ứng dụng, tắt tối ưu pin và kiểm tra Log sau khi bật. Cần proxy Việt Nam ổn định cho điện thoại, anh em liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam để được tư vấn.
