Nhà mạng chặn proxy: Cách nhận biết và khắc phục kết nối

Nhà mạng chặn proxy là điều nhiều anh em nghĩ tới đầu tiên khi proxy đang chạy tốt bỗng không kết nối được ở một mạng nào đó. Thực tế, thủ phạm thường nằm gần hơn: tường lửa của Wi-Fi công ty, bộ định tuyến ở quán hoặc phần mềm bảo mật trên máy. Trong bài này, ProxyVN chỉ cách xác định kết nối bị chặn ở đâu và hướng khắc phục hợp lệ.

Nhà mạng chặn proxy có thật không

Câu trả lời cần tách thành hai phần: ai có khả năng lọc kết nối, và trường hợp nào hay xảy ra với người dùng proxy trong nước.

Kết nối đi qua những điểm nào

Khi anh em dùng proxy, dữ liệu rời máy tính, đi qua bộ định tuyến của mạng nội bộ, tới hạ tầng của nhà cung cấp internet rồi mới tới máy chủ proxy. Từ đó, proxy thay mặt anh em gọi tới website. Mỗi điểm trên đường đi đều có thể cho qua hoặc giữ lại kết nối.

Ba điểm có thể chặn kết nối

Như vậy có ít nhất ba nơi có thể chặn trước khi tới proxy: chính máy của anh em, mạng nội bộ và nhà cung cấp internet. Sau proxy còn một nơi nữa là website đích. Việc đầu tiên khi gặp sự cố là xác định mình đang bị giữ lại ở chặng nào.

Tường lửa làm việc ra sao

Theo SOAX, tường lửa là hệ thống bảo mật giám sát và kiểm soát lưu lượng mạng đi vào, đi ra dựa trên các quy tắc bảo mật định sẵn. Loại cơ bản nhất, tường lửa lọc gói, xem xét địa chỉ IP nguồn, địa chỉ đích, giao thức và số cổng để cho qua hoặc từ chối.

Proxy thường dùng những cổng không phổ biến. Một mạng chỉ cho phép vài cổng quen thuộc đi ra ngoài sẽ vô tình chặn luôn kết nối tới proxy. Người quản trị không cần biết anh em dùng proxy, quy tắc "chỉ mở cổng web" đã đủ gây ra hiện tượng này.

Trường hợp nào phổ biến nhất

Trong các câu hỏi ProxyVN nhận được, mạng nội bộ là nguyên nhân gặp nhiều nhất. Wi-Fi văn phòng, trường học, khách sạn và quán cà phê thường đặt quy tắc lọc khá chặt. Mạng internet gia đình hiếm khi lọc cổng đi ra.

Vì vậy, khi nghi nhà cung cấp internet can thiệp, anh em nên loại trừ mạng nội bộ và máy của mình trước. Kết luận "do nhà mạng" chỉ nên đưa ra khi cùng một proxy không chạy trên mạng gia đình của nhà mạng đó nhưng chạy bình thường trên nhà mạng khác.

Đừng đoán thủ phạm. Hãy đổi lần lượt từng mắt xích, tức mạng, thiết bị, cổng, giao thức, và xem mắt xích nào làm kết quả thay đổi.

Dấu hiệu cho thấy mạng đang chặn kết nối tới proxy

Triệu chứng của việc bị chặn ở mạng khác với triệu chứng bị website từ chối. Nhận ra khác biệt giúp anh em không sửa nhầm chỗ.

Dấu hiệu bị chặn trước khi tới proxy

• Trình duyệt báo không kết nối được tới máy chủ proxy, hoặc quay rất lâu rồi báo hết thời gian chờ.
• Không trang nào tải được, kể cả trang tra cứu IP.
• Cùng proxy đó chạy bình thường khi anh em đổi sang mạng khác.
• Phần mềm kiểm tra proxy báo lỗi ngay ở bước kết nối, chưa tới bước xác thực.

Dấu hiệu bị website từ chối

• Trang tra cứu IP vẫn mở được và hiện đúng IP của proxy.
• Chỉ một hoặc vài website báo lỗi, thường kèm mã 403, 429 hoặc trang CAPTCHA.
• Đổi mạng không làm thay đổi kết quả, đổi sang proxy khác thì hết.

SOAX mô tả việc chặn IP từ phía website như sau: một dịch vụ mạng từ chối yêu cầu đến từ một địa chỉ IP công khai cụ thể. Đây là chuyện giữa website và IP của proxy, không liên quan mạng anh em đang ngồi. ProxyVN đã phân tích riêng nhóm này trong bài vì sao mua proxy bị block.

Nhà mạng chặn proxy hay lỗi nằm ở chỗ khác

Trước khi nghĩ tới việc bị chặn, anh em loại trừ bốn nguyên nhân thông thường dưới đây. Chúng cho triệu chứng giống hệt.

Proxy hết hạn hoặc đổi thông tin

Proxy thuê theo kỳ sẽ ngừng nhận kết nối khi hết hạn. Một số dịch vụ đổi cổng hoặc địa chỉ sau khi gia hạn. Anh em vào trang quản lý để đối chiếu ngày hết hạn và thông tin kết nối.

Sai cổng so với giao thức

Cổng HTTP và cổng SOCKS5 của cùng một proxy thường khác nhau. Điền nhầm cổng cho kết quả giống hệt bị chặn: kết nối treo rồi báo lỗi. Bài cách sử dụng SOCKS5 proxy hướng dẫn chọn đúng giao thức trong từng phần mềm.

Xác thực theo IP nhưng IP mạng đã đổi

Nếu anh em dùng cách xác thực theo địa chỉ IP, proxy chỉ nhận kết nối từ IP đã đăng ký. Mạng gia đình thường có IP động. Sau một lần khởi động lại modem, IP đổi và proxy không còn nhận ra anh em. Decodo liệt kê IP chưa được đưa vào danh sách cho phép là một nguyên nhân của lỗi xác thực proxy.

Phần mềm bảo mật trên máy

Phần mềm diệt virus và tường lửa cá nhân có thể chặn một chương trình kết nối tới địa chỉ lạ. Hiện tượng này xảy ra với từng phần mềm: trình duyệt dùng được proxy nhưng một công cụ khác thì không. Danh sách xử lý chung của IPRoyal cũng nhắc việc cập nhật phần mềm, kiểm tra độ ổn định của kết nối internet và liên hệ nhà cung cấp proxy. Bài cách kiểm tra proxy và tường lửa của ProxyVN hướng dẫn xem cài đặt trên Windows và macOS.

Cách kiểm tra khi nghi nhà mạng chặn proxy

Bốn phép thử dưới đây giúp anh em xác định vị trí chặn trong khoảng mười phút. Hãy làm theo đúng thứ tự.

Phép thử 1: đổi mạng

Đây là phép thử có giá trị nhất. Anh em phát Wi-Fi từ điện thoại bằng dữ liệu di động và cho máy tính kết nối, giữ nguyên mọi cấu hình proxy. Multilogin cũng dùng cách thử qua một mạng khác, như dữ liệu di động, để xác nhận một địa chỉ có đang bị chặn hay không.

Thử mạng khác để khoanh vùng

Nếu proxy chạy ngay khi đổi mạng, mạng ban đầu đang lọc kết nối. Nếu vẫn không chạy, vấn đề nằm ở proxy hoặc ở máy. Phép thử này tách đôi bài toán chỉ trong hai phút.

Phép thử 2: đổi thiết bị trên cùng mạng

Anh em nhập cùng proxy trên một thiết bị khác đang dùng chung mạng. Nếu thiết bị kia chạy được, máy đầu tiên có vấn đề, thường là phần mềm bảo mật hoặc cấu hình mạng. Nếu cả hai đều không chạy, mạng là nghi phạm chính.

Phép thử 3: kiểm tra cổng bằng dòng lệnh

Lệnh dưới đây trên Windows PowerShell cho biết máy có mở được kết nối tới địa chỉ và cổng của proxy không. Đây là ví dụ triển khai chung của ProxyVN, anh em thay bằng thông tin thật.

Test-NetConnection 103.0.0.10 -Port 8080
Test-NetConnection 103.0.0.10 -Port 1080

Kiểm tra cổng proxy bằng dòng lệnh

Dòng `TcpTestSucceeded` trả về `True` nghĩa là cổng thông. Trả về `False` nghĩa là kết nối không tới nơi. Nếu một cổng thông và một cổng không, mạng đang lọc theo cổng, và anh em đã có hướng xử lý. Trên macOS và Linux, lệnh tương đương như sau.

nc -vz 103.0.0.10 8080
nc -vz 103.0.0.10 1080

Phép thử 4: xem đường đi của gói tin

Lệnh `tracert` trên Windows, hoặc `traceroute` trên macOS, liệt kê các chặng trung gian tới máy chủ proxy.

tracert 103.0.0.10

Nếu đường đi dừng ngay ở một hai chặng đầu, điểm chặn nằm trong mạng nội bộ. Nếu đi được nhiều chặng rồi mới dừng, điểm chặn nằm xa hơn. Lưu ý nhiều thiết bị mạng không trả lời loại gói tin này, nên kết quả chỉ mang tính tham khảo và cần kết hợp với ba phép thử trên.

Ghi lại kết quả

Anh em ghi kết quả vào một bảng nhỏ gồm mạng, thiết bị, cổng, giao thức và kết quả. Bảng này giúp anh em tự kết luận, và rất hữu ích khi cần nhờ quản trị mạng hoặc nhà cung cấp proxy hỗ trợ.

Khắc phục khi mạng nội bộ chặn kết nối proxy

Khi đã xác định mạng nội bộ là nơi chặn, anh em có vài hướng xử lý. Điều quan trọng là tôn trọng quy định của mạng mình đang dùng.

Đổi sang cổng khác của cùng proxy

Tường lửa lọc theo cổng

Nhiều tường lửa lọc theo số cổng. Nếu proxy của anh em có nhiều cổng, hãy thử từng cổng theo kết quả của phép thử thứ ba. Proxy tại ProxyVN hỗ trợ cả HTTP lẫn SOCKS5 với cổng riêng, nên anh em có ít nhất hai lựa chọn để thử.

Đổi giao thức

Một số thiết bị mạng nhận ra và giữ lại lưu lượng SOCKS trong khi cho lưu lượng HTTP đi qua, hoặc ngược lại. Anh em thử giao thức còn lại trên cùng địa chỉ. Bài so sánh proxy HTTP và SOCKS5 của ProxyVN giải thích khác biệt giữa hai giao thức này.

Làm việc với quản trị mạng

Với mạng công ty hoặc trường học, cách đúng là hỏi người quản trị. Anh em nêu rõ mục đích công việc, địa chỉ và cổng cần mở. Nếu nhu cầu chính đáng, quản trị viên có thể thêm ngoại lệ cho địa chỉ đó.

Anh em không nên tìm cách lách quy định của mạng cơ quan. Chính sách sử dụng mạng là ràng buộc giữa anh em với tổ chức. Vi phạm có thể dẫn tới hậu quả về kỷ luật, và ProxyVN không hỗ trợ việc này.

Dùng mạng riêng cho công việc cần proxy

Với công việc cần proxy thường xuyên, một đường truyền riêng là giải pháp gọn nhất. Đó có thể là gói internet gia đình hoặc một thiết bị phát sóng di động dành riêng. Anh em chủ động được cấu hình và không phụ thuộc quy tắc của người khác.

Kiểm tra thiết bị mạng của chính mình

Nếu sự cố xảy ra ngay trên mạng gia đình, anh em đăng nhập trang quản trị của bộ định tuyến và xem các mục tường lửa, lọc cổng, kiểm soát của phụ huynh. Một số thiết bị bật sẵn chế độ bảo vệ khá chặt. Khôi phục cài đặt gốc của bộ định tuyến là cách thử cuối cùng.

Khắc phục khi nghi nhà mạng chặn proxy ở tầng nhà cung cấp internet

Trường hợp này hiếm hơn, nhưng anh em vẫn cần biết cách xử lý đúng.

Xác nhận lại bằng hai nhà mạng

Anh em thử cùng proxy trên hai đường truyền gia đình của hai nhà mạng khác nhau, hoặc một đường cáp quang và một kết nối di động. Nếu chỉ một nhà mạng gặp sự cố với mọi cổng của proxy, giả thuyết về nhà cung cấp internet mới có cơ sở. Một lần thử đơn lẻ chưa đủ để kết luận.

Đổi sang proxy khác dải địa chỉ

Sự cố định tuyến giữa hai mạng đôi khi chỉ ảnh hưởng một dải địa chỉ. Anh em nhờ nhà cung cấp proxy đổi sang địa chỉ ở dải khác hoặc nhà mạng khác. ProxyVN có proxy dân cư tĩnh trên Viettel, VNPT và FPT, nên việc đổi sang nhà mạng khác thực hiện được nhanh.

Liên hệ nhà cung cấp internet và nhà cung cấp proxy

Anh em gửi bảng kết quả kiểm tra cho cả hai bên. Nhà cung cấp internet xác nhận được đường truyền của anh em có áp dụng chính sách lọc nào không. Nhà cung cấp proxy kiểm tra được máy chủ từ phía họ.

Những điều không nên làm

Anh em không nên dùng công cụ hay thủ thuật để vượt qua các biện pháp hạn chế truy cập do nhà mạng hoặc cơ quan quản lý áp dụng theo quy định pháp luật. Proxy là công cụ phục vụ công việc chính đáng như quản lý tài khoản của mình, kiểm thử, xác minh quảng cáo. ProxyVN nghiêm cấm sử dụng dịch vụ vào mục đích trái pháp luật.

Phân biệt mạng chặn proxy với website chặn IP proxy

Hai hiện tượng này hay bị gộp làm một, trong khi cách xử lý khác hẳn nhau.

Website chặn vì lý do gì

SOAX liệt kê các lý do website chặn một địa chỉ IP: mối đe doạ bảo mật, vi phạm điều khoản dịch vụ, gửi quá nhiều yêu cầu, kiểu hoạt động đáng ngờ, hạn chế theo địa lý và đăng nhập sai nhiều lần. Multilogin bổ sung việc vận hành nhiều tài khoản từ một địa chỉ IP.

Proxy dùng chung chịu ảnh hưởng thế nào

Theo SOAX, mọi lưu lượng đi qua một máy chủ dùng chung có cùng địa chỉ IP, nên nếu hoạt động của một người dẫn tới lệnh chặn, những người dùng chung cũng bị ảnh hưởng. Đây là lý do proxy private an toàn hơn cho tài khoản quan trọng. Hiện tượng này được ProxyVN phân tích trong bài bad neighbor effect là gì.

Cách xử lý đúng với từng loại

Khi mạng chặn, anh em xử lý ở phía mạng: đổi cổng, đổi giao thức, đổi mạng. Khi website chặn, anh em xử lý ở phía IP và hành vi: giảm tần suất thao tác, đổi sang IP sạch hơn, tách tài khoản. SOAX lưu ý lệnh chặn tạm thời kéo dài từ vài phút tới vài ngày, còn lệnh vĩnh viễn thì vô thời hạn trừ khi khiếu nại thành công.

Multilogin cảnh báo rằng né lệnh chặn mà không thay đổi hành vi nhiều khả năng dẫn tới bị chặn tiếp. Anh em tham khảo các nguyên tắc vận hành trong bài cách tránh bị cấm proxy.

Phòng tránh sự cố kết nối proxy do mạng

Vài thói quen dưới đây giúp anh em ít gặp tình huống proxy không chạy mà không rõ lý do.

• Thử proxy trên mạng sẽ dùng ngay khi nhận, trước khi gắn tài khoản.
• Lưu sẵn cả cổng HTTP lẫn cổng SOCKS5 của mỗi proxy.
• Ưu tiên xác thực bằng user và password nếu mạng của anh em có IP động.
• Có một kết nối dự phòng, ví dụ điểm phát sóng từ điện thoại, để thử nhanh.
• Ghi lại mạng nào chạy được proxy nào nếu anh em hay di chuyển.

Chọn nhà cung cấp có hỗ trợ kỹ thuật

Khi sự cố xảy ra, anh em cần người kiểm tra từ phía máy chủ. Một nhà cung cấp có đội hỗ trợ trực liên tục rút ngắn đáng kể thời gian tìm nguyên nhân. Ba điểm ProxyVN chú trọng là kết nối ổn định, công cụ quản lý chạy mượt và hỗ trợ sửa lỗi 24/24.

Anh em có thể mua proxy tại ProxyVN với các dòng dân cư tĩnh Viettel, VNPT, FPT, proxy 4G, proxy xoay và datacenter Việt Nam. Mỗi proxy có user, password và hỗ trợ cả HTTP lẫn SOCKS5, nên anh em có sẵn hai đường để thử khi một mạng lọc cổng.

Giải đáp nhanh về nhà mạng chặn proxy

Proxy chạy ở nhà nhưng không chạy ở công ty là do đâu

Gần như luôn do tường lửa của mạng công ty lọc cổng đi ra. Anh em thử cổng khác của cùng proxy hoặc hỏi quản trị mạng.

Khởi động lại modem có giúp không

Chỉ giúp khi nguyên nhân là kết nối chập chờn, hoặc khi anh em dùng xác thực theo IP và cần cập nhật IP mới với nhà cung cấp proxy. Nó không thay đổi quy tắc lọc cổng.

Proxy 4G có bị ảnh hưởng không

Proxy 4G lấy IP từ mạng di động, nhưng anh em vẫn kết nối tới máy chủ proxy qua mạng mình đang dùng. Nếu mạng đó lọc cổng, proxy 4G cũng không kết nối được.

Làm sao biết lỗi do proxy chứ không phải do mạng

Anh em thử proxy trên một mạng khác. Nếu ở đâu cũng không chạy, lỗi nằm ở proxy. Các mã lỗi phía máy chủ được tổng hợp trong bài các lỗi máy chủ proxy.

Kết luận về nhà mạng chặn proxy

Phần lớn trường hợp proxy không kết nối được là do mạng nội bộ lọc cổng hoặc do cấu hình, ít khi do nhà cung cấp internet. Anh em đổi mạng để khoanh vùng, kiểm tra cổng bằng dòng lệnh rồi xử lý đúng chỗ. Cần hỗ trợ kiểm tra, liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam khi nghi nhà mạng chặn proxy.