ProxyCap: Ép ứng dụng Windows và macOS đi qua proxy

ProxyCap là phần mềm cho Windows và macOS giúp ép các ứng dụng không có ô cài proxy đi qua máy chủ proxy HTTP, HTTPS, SOCKS4 hoặc SOCKS5. Nhiều phần mềm như trình khởi chạy game, ứng dụng nhắn tin, công cụ nội bộ, phần mềm cũ không hỗ trợ proxy hoặc hỗ trợ không đầy đủ. ProxyCap chặn kết nối của các ứng dụng đó ở cấp hệ thống, chuyển qua proxy theo quy tắc do mình đặt, kể cả phân giải tên miền và kết nối UDP. Bài này ProxyVN hướng dẫn cài ProxyCap, thêm proxy, tạo rule theo chương trình, cấu hình DNS, chuỗi proxy, và so sánh với Proxifier để anh em chọn công cụ phù hợp. Xem thêm dịch vụ tại ProxyVN.

Tổng quan về ProxyCap

ProxyCap do Proxy Labs phát triển, có mặt từ lâu, là một trong hai phần mềm phổ biến nhất trong nhóm "proxifier" (ép ứng dụng đi qua proxy), bên cạnh Proxifier. Thông tin chính thức có trên trang chủ ProxyCap.

ProxyCap làm được gì

• Chuyển kết nối của ứng dụng bất kỳ qua proxy, không cần ứng dụng hỗ trợ proxy.
• Hỗ trợ các loại proxy: HTTP, HTTPS (CONNECT), SOCKS4, SOCKS5, và một số loại đường hầm khác tuỳ phiên bản.
• Tạo quy tắc theo chương trình, theo địa chỉ đích, theo cổng.
• Phân giải tên miền qua proxy để tránh rò rỉ DNS.
• Chuyển tiếp UDP qua SOCKS5 nếu proxy hỗ trợ.
• Ghép nhiều proxy thành chuỗi.

Ai dùng ProxyCap

• Người cần cho game, trình khởi chạy game đi qua proxy.
• Người dùng ứng dụng nhắn tin, ứng dụng văn phòng không có ô cài proxy.
• Nhân viên trong mạng công ty chỉ cho ra Internet qua proxy.
• Lập trình viên muốn một công cụ dòng lệnh, một chương trình cụ thể đi qua proxy mà không sửa mã.
• Người dùng macOS cần công cụ ép ứng dụng qua proxy.

Phiên bản và bản quyền

ProxyCap là phần mềm trả phí, có bản dùng thử để kiểm tra trước khi mua. Tải về từ trang download của ProxyCap, không tải từ trang chia sẻ phần mềm. Bản bẻ khoá có thể bị chèn mã độc, mà phần mềm này lại chạy ở cấp mạng của máy, đọc được toàn bộ lưu lượng.

Cơ chế hoạt động của ProxyCap

ProxyCap chặn kết nối và chuyển qua proxy

Chặn kết nối ở cấp hệ thống

Ứng dụng thông thường mở kết nối tới máy chủ đích bằng giao diện mạng của hệ điều hành. ProxyCap cài một thành phần nằm ở tầng mạng, nhìn thấy mọi lệnh mở kết nối. Khi một kết nối khớp quy tắc, ProxyCap không để nó đi thẳng mà mở kết nối tới proxy, gửi lệnh yêu cầu proxy nối tới đích thật, rồi chuyển dữ liệu qua lại. Ứng dụng không biết mình đang đi qua proxy.

Vì sao ứng dụng không cần hỗ trợ proxy

Vì việc chuyển hướng xảy ra bên dưới ứng dụng. Đây là khác biệt so với cài proxy trong Windows Settings, vốn chỉ có tác dụng với ứng dụng chủ động đọc cài đặt đó. Cách proxy chuyển tiếp kết nối được mô tả trong bài proxy tunnel là gì.

Phân giải tên miền

Khi ứng dụng hỏi địa chỉ IP của một tên miền, ProxyCap có thể trả về một IP giả nội bộ, sau đó khi ứng dụng kết nối tới IP giả, ProxyCap gửi tên miền thật cho proxy phân giải. Như vậy máy không gửi truy vấn DNS ra mạng cục bộ, tránh lộ trang đang truy cập với nhà mạng.

Cài đặt ProxyCap

Trên Windows

• Tải bộ cài từ trang chính thức, chọn bản phù hợp kiến trúc máy.
• Chạy bộ cài với quyền quản trị, đồng ý cài thành phần mạng.
• Khởi động lại máy nếu được yêu cầu, để thành phần mạng được nạp.
• Mở ProxyCap từ khay hệ thống, vào phần cấu hình.

Trên macOS

• Tải bản cho macOS, mở tệp cài đặt.
• macOS sẽ hỏi cho phép phần mở rộng hệ thống hoặc cấu hình mạng. Vào System Settings, Privacy & Security, cho phép.
• Mở ProxyCap, cấu hình tương tự Windows.

Kiểm tra sau khi cài

Biểu tượng ProxyCap hiện trên khay hệ thống hoặc thanh menu. Nếu không thấy, kiểm tra phần mềm diệt virus có chặn thành phần mạng không. Các câu hỏi thường gặp về cài đặt có trong trang FAQ của ProxyCap.

Thêm proxy vào ProxyCap

Thêm proxy vào ProxyCap

Thông tin cần có

Loại proxy, địa chỉ, cổng, tài khoản, mật khẩu. Proxy mua từ nhà cung cấp thường có dạng ip:port:user:pass. Cách đọc có trong bài định dạng proxy.

Các bước

• Mở cấu hình ProxyCap, chọn mục Proxies.
• Bấm nút thêm mới.
• Đặt tên dễ nhớ, ví dụ "VN-Viettel-01".
• Chọn loại: HTTPS cho proxy HTTP hỗ trợ CONNECT, SOCKS5 cho proxy SOCKS5.
• Nhập địa chỉ, cổng.
• Đánh dấu dùng xác thực, nhập tài khoản, mật khẩu.
• Với SOCKS5, chọn có phân giải tên miền qua proxy hay không.
• Bấm nút kiểm tra (Check) để thử kết nối.
• Lưu.

Chọn loại proxy nào

Bảng: Chọn loại proxy nào

Loại	Hỗ trợ TCP	Hỗ trợ UDP	Phân giải tên miền ở proxy	Ghi chú
HTTP (CONNECT)	Có	Không	Có	Phổ biến, dễ dùng
SOCKS4	Có	Không	Không	Cũ, không xác thực mật khẩu
SOCKS5	Có	Có, nếu proxy hỗ trợ	Có	Đa năng nhất

Với game, ứng dụng gọi thoại, ưu tiên SOCKS5. Khác biệt chi tiết giữa hai loại phổ biến có trong bài proxy HTTP và SOCKS5.

Kiểm tra proxy trước khi dùng

Nút kiểm tra của ProxyCap chỉ cho biết kết nối tới proxy được hay không. Nên kiểm tra thêm tốc độ, độ trễ và IP hiển thị bằng công cụ riêng, theo bài công cụ kiểm tra proxy.

Tạo rule theo chương trình trong ProxyCap

Rule (quy tắc) quyết định kết nối nào đi qua proxy nào. Đây là phần quan trọng nhất của ProxyCap.

Tạo rule theo chương trình

Thành phần của một rule

• Programs: chương trình áp dụng. Có thể chọn tất cả hoặc một vài tệp .exe.
• Destinations: địa chỉ đích, theo tên miền, IP, dải IP.
• Ports: cổng đích.
• Transport: TCP, UDP hoặc cả hai.
• Action: đi qua proxy nào, đi thẳng, hoặc chặn.

Ví dụ rule cho một ứng dụng

Muốn chỉ trình khởi chạy game đi qua proxy, các ứng dụng khác đi thẳng:

• Tạo rule mới, đặt tên "Launcher".
• Programs: chọn tệp .exe của trình khởi chạy.
• Destinations: tất cả.
• Transport: TCP và UDP.
• Action: Redirect through proxy, chọn proxy SOCKS5 đã thêm.
• Lưu, đưa rule lên đầu danh sách.

Thứ tự rule

ProxyCap xét rule từ trên xuống, rule đầu tiên khớp được áp dụng. Rule cụ thể đặt trên, rule chung đặt dưới. Một lỗi hay gặp là rule "tất cả chương trình đi thẳng" đặt trên cùng, làm mọi rule bên dưới không có tác dụng.

Rule loại trừ mạng nội bộ

Nên có rule cho địa chỉ mạng nội bộ (192.168.x.x, 10.x.x.x, localhost) đi thẳng, đặt trên cùng. Nếu không, kết nối tới máy in, ổ mạng, dịch vụ chạy trên chính máy cũng bị đẩy qua proxy và lỗi.

Rule theo tên miền

Muốn mọi ứng dụng truy cập một tên miền cụ thể đi qua proxy: Programs chọn tất cả, Destinations điền tên miền, ví dụ *.example.com. Hữu ích khi một dịch vụ chặn IP văn phòng nhưng các dịch vụ khác vẫn cần đi thẳng.

Cấu hình DNS qua proxy trong ProxyCap

Vì sao cần phân giải qua proxy

Nếu ứng dụng tự hỏi DNS qua mạng cục bộ, nhà mạng và mạng công ty thấy được tên miền đang truy cập. Thêm nữa, kết quả DNS ở Việt Nam có thể khác kết quả ở vị trí của proxy, làm dịch vụ trả về máy chủ không tối ưu. Phân giải qua proxy giúp tên miền được phân giải ở phía proxy.

Cách bật

Trong rule, có tuỳ chọn phân giải tên miền ở phía proxy (resolve hostnames through proxy hoặc tương đương). Với proxy SOCKS5, cần proxy hỗ trợ phân giải tên miền (SOCKS5 với địa chỉ dạng tên miền). Với HTTP CONNECT, tên miền mặc định được gửi cho proxy.

Kiểm tra rò rỉ DNS

Mở trang kiểm tra rò rỉ DNS trong trình duyệt đã đưa vào rule. Nếu máy chủ DNS hiển thị là của nhà mạng Việt Nam khi proxy ở nơi khác, DNS đang rò. Kiểm tra lại tuỳ chọn phân giải.

Chuỗi proxy trong ProxyCap

Chuỗi proxy là gì

Chuỗi proxy là nối nhiều proxy liên tiếp: ứng dụng tới proxy A, proxy A tới proxy B, proxy B tới đích. Đích chỉ thấy IP của proxy cuối.

Khi nào cần

• Mạng công ty bắt buộc đi qua proxy nội bộ, nhưng cần IP của một proxy bên ngoài: chuỗi proxy công ty rồi tới proxy ngoài.
• Cần tách vai trò: một proxy để đi ra khỏi mạng hạn chế, một proxy để có IP đúng vùng.

Đánh đổi

Mỗi chặng cộng thêm độ trễ, thêm một điểm có thể lỗi. Chỉ dùng chuỗi khi thật cần. Trên Linux, công cụ tương tự là proxychains, giải thích trong bài proxychains.

Dùng ProxyCap cho game và trình khởi chạy

Game là nhóm ứng dụng hay được đưa qua ProxyCap vì phần lớn game không có ô cài proxy.

Trình khởi chạy

Trình khởi chạy (launcher) tải game, cập nhật, đăng nhập tài khoản. Phần này dùng TCP, đi qua proxy HTTP hoặc SOCKS5 đều được. Ép launcher qua proxy giúp tải game khi mạng công ty, ký túc xá chặn máy chủ tải.

Game trực tuyến

Phần chơi trực tuyến thường dùng UDP và nhạy với độ trễ. Proxy cộng độ trễ, proxy ở xa làm game giật. Nhiều game có hệ thống chống gian lận coi phần mềm can thiệp mạng là đáng ngờ. Đọc điều khoản của game trước khi dùng. Bài proxy game phân tích khi nào proxy có ích và khi nào nên tránh.

Lưu ý chung

• Chỉ đưa tệp .exe cần thiết vào rule, không đưa cả thư mục game.
• Dùng SOCKS5 có UDP nếu phần chơi trực tuyến cần đi qua proxy.
• Chọn proxy gần máy chủ game để giảm độ trễ.

ProxyCap so với Proxifier

Proxifier là đối thủ trực tiếp, cũng ép ứng dụng đi qua proxy trên Windows và macOS. Hai phần mềm giống nhau nhiều hơn khác nhau.

ProxyCap và Proxifier

Bảng: ProxyCap so với Proxifier

Tiêu chí	ProxyCap	Proxifier
Hệ điều hành	Windows, macOS	Windows, macOS
Loại proxy	HTTP, HTTPS, SOCKS4, SOCKS5, và một số loại đường hầm	HTTP, HTTPS, SOCKS4, SOCKS5
UDP qua SOCKS5	Có	Có ở bản mới
Rule theo chương trình	Có	Có
Rule theo tên miền, IP, cổng	Có	Có
Phân giải tên miền qua proxy	Có	Có
Chuỗi proxy	Có	Có
Cửa sổ theo dõi kết nối trực tiếp	Có	Có, rất chi tiết
Giá	Trả phí, có dùng thử	Trả phí, có dùng thử

Proxifier được dùng rộng rãi hơn ở Việt Nam, có nhiều hướng dẫn hơn, cửa sổ nhật ký kết nối dễ đọc. ProxyCap hỗ trợ thêm một số loại đường hầm và giao diện gọn. Hướng dẫn Proxifier có trong bài Proxifier.

Chọn công cụ nào

• Đã quen Proxifier, cần hướng dẫn tiếng Việt nhiều: Proxifier.
• Cần loại đường hầm mà Proxifier không hỗ trợ: ProxyCap.
• Dùng macOS và thấy giao diện ProxyCap hợp hơn: ProxyCap.
• Cần miễn phí: xem phần các lựa chọn thay thế bên dưới.

Các lựa chọn thay thế ProxyCap

Proxychains trên Linux

Miễn phí, mã nguồn mở, chạy lệnh qua proxy bằng cách thêm proxychains vào trước lệnh. Không có giao diện đồ hoạ, chỉ cho Linux và macOS.

Cài proxy trong chính ứng dụng

Nhiều ứng dụng có ô proxy nằm sâu trong cài đặt. Kiểm tra kỹ trước khi cài phần mềm ép proxy. Với trình duyệt, tiện ích proxy là đủ.

Ứng dụng chuyển tiếp trên Android

Với điện thoại Android, ProxyCap không có bản cho Android. Dùng các ứng dụng tạo VPN cục bộ chuyển tiếp qua proxy, hoặc proxy Wi-Fi. Cách làm có trong bài cài proxy cho Android.

Bảng tổng hợp

Bảng: Bảng tổng hợp

Công cụ	Nền tảng	Giao diện	Giá	Hợp với
ProxyCap	Windows, macOS	Có	Trả phí	Người dùng cần đường hầm đặc biệt
Proxifier	Windows, macOS	Có	Trả phí	Người dùng phổ thông, game, công cụ
Proxychains	Linux, macOS	Dòng lệnh	Miễn phí	Lập trình viên, quản trị
Ứng dụng chuyển tiếp	Android, iOS	Có	Tuỳ ứng dụng	Điện thoại

Dùng ProxyCap với công cụ lập trình và dòng lệnh

Lập trình viên hay gặp tình huống một công cụ không đọc biến môi trường proxy, hoặc đọc không đầy đủ. ProxyCap giải quyết bằng cách ép cả tiến trình đi qua proxy.

Công cụ không đọc biến môi trường

Các công cụ như curl, pip, git đọc biến http_proxy, https_proxy. Nhưng một số chương trình viết bằng ngôn ngữ khác, hoặc tự xử lý kết nối, bỏ qua các biến này. Thêm tệp .exe của chương trình vào rule ProxyCap là xong, không cần sửa cấu hình của chương trình.

Trình giả lập và máy ảo

Trình giả lập Android, công cụ kiểm thử thiết bị di động chạy trên Windows có thể đưa vào rule để toàn bộ ứng dụng bên trong đi qua proxy. Với máy ảo, cách ổn định hơn là cài proxy bên trong máy ảo, vì lưu lượng của máy ảo đi qua bộ chuyển mạch ảo, không phải lúc nào cũng bị ProxyCap bắt đúng.

Tránh đưa công cụ đã có proxy vào rule

Nếu một công cụ đã cài proxy riêng, đồng thời nằm trong rule ProxyCap, kết nối sẽ đi qua hai lớp proxy: công cụ gửi tới proxy A, ProxyCap lại đẩy kết nối tới proxy A qua proxy B. Kết quả là chậm, hoặc lỗi. Mỗi chương trình chỉ nên có một cơ chế proxy.

Ghi chú cấu hình cho cả nhóm

ProxyCap cho xuất cấu hình ra tệp. Nhóm phát triển có thể dùng chung một tệp cấu hình mẫu với rule mạng nội bộ, rule cho các công cụ chung, mỗi người chỉ cần thay thông tin proxy của mình. Không lưu tài khoản proxy trong tệp chia sẻ.

Dùng ProxyCap trong mạng doanh nghiệp

Mạng chỉ cho ra Internet qua proxy công ty

Nhiều công ty bắt mọi máy đi qua proxy của công ty. Trình duyệt theo proxy hệ thống chạy bình thường, nhưng các ứng dụng không đọc proxy hệ thống thì không kết nối được. Thêm proxy của công ty vào ProxyCap và tạo rule cho các ứng dụng đó là cách nhanh để chúng chạy được.

Tuân thủ chính sách của công ty

Proxy công ty thường có xác thực theo tài khoản nhân viên và ghi nhật ký truy cập. Dùng ProxyCap để đưa ứng dụng qua proxy công ty là hợp lệ. Dùng ProxyCap để vòng qua proxy công ty, ra Internet bằng proxy bên ngoài, thường vi phạm chính sách bảo mật. Hỏi bộ phận IT trước khi cài phần mềm can thiệp mạng trên máy công ty.

Quản trị viên triển khai hàng loạt

Với nhiều máy, quản trị viên có thể cài ProxyCap kèm tệp cấu hình chung qua công cụ triển khai phần mềm. Tuy vậy, trong môi trường doanh nghiệp lớn, cấu hình proxy tập trung qua chính sách hệ thống và tường lửa thường dễ quản lý hơn cài phần mềm trên từng máy. Bài proxy firewall là gì giải thích cách hai lớp này phối hợp.

Kiểm tra ProxyCap đã hoạt động đúng

Xem nhật ký kết nối

ProxyCap có cửa sổ trạng thái hiển thị các kết nối đang đi qua proxy. Mở ứng dụng trong rule, thao tác, xem có kết nối tương ứng hiện lên không. Kết nối không hiện là ứng dụng không khớp rule nào.

Kiểm tra IP

Với trình duyệt hoặc công cụ dòng lệnh đưa vào rule, mở trang kiểm tra IP hoặc chạy lệnh:

curl https://api.ipify.org

Kết quả là IP của proxy thì rule đã đúng. Cách dùng curl với proxy có trong bài curl proxy là gì.

Kiểm tra ứng dụng không có giao diện xem IP

Dùng lệnh netstat hoặc Resource Monitor xem tiến trình của ứng dụng đang kết nối tới đâu. Với ProxyCap đang chạy, kết nối thật tới proxy do thành phần của ProxyCap mở, nên xem nhật ký của ProxyCap là cách trực quan hơn.

Lỗi thường gặp với ProxyCap

Bảng: Lỗi thường gặp với ProxyCap

Hiện tượng	Nguyên nhân hay gặp	Cách xử lý
Ứng dụng vẫn đi thẳng	Không khớp rule, sai tệp .exe, rule đi thẳng ở trên	Kiểm tra tên tệp, thứ tự rule
Mất mạng toàn máy	Rule tất cả chương trình qua proxy chết	Thêm rule mạng nội bộ, kiểm tra proxy
Lỗi xác thực	Sai tài khoản, mật khẩu	Nhập lại, kiểm tra với nhà cung cấp
Game giật	Proxy xa, không có UDP	Proxy gần, SOCKS5 có UDP
Máy in, ổ mạng lỗi	Mạng nội bộ bị đẩy qua proxy	Rule mạng nội bộ đi thẳng
Diệt virus cảnh báo	Thành phần mạng bị coi là đáng ngờ	Tải bản chính thức, thêm ngoại lệ
Rò rỉ DNS	Chưa bật phân giải qua proxy	Bật tuỳ chọn trong rule
Chậm hơn hẳn khi bật	Proxy quá tải, chuỗi proxy dài	Đổi proxy, bỏ bớt chặng

Gỡ ProxyCap đúng cách

Gỡ qua mục gỡ cài đặt của hệ điều hành, khởi động lại máy để thành phần mạng được gỡ hết. Không xoá thư mục bằng tay, có thể để lại thành phần mạng làm hỏng kết nối.

Chọn proxy để dùng với ProxyCap

SOCKS5 cho đa năng

SOCKS5 chuyển tiếp được cả TCP và UDP, phù hợp nhiều loại ứng dụng. Nếu nhà cung cấp cho cả HTTP và SOCKS5, chọn SOCKS5 khi dùng với ProxyCap.

Proxy tĩnh cho tài khoản

Ứng dụng có đăng nhập tài khoản nên đi qua IP cố định. Proxy xoay chỉ dùng cho tác vụ không gắn tài khoản.

Proxy gần, độ trễ thấp

Với game, gọi thoại, độ trễ quan trọng hơn tốc độ tải. Proxy Việt Nam cho người dùng ở Việt Nam thường chỉ cộng vài chục mili giây. Anh em cần proxy SOCKS5 IP Việt Nam ổn định theo nhà mạng Viettel, VNPT, FPT để dùng với ProxyCap có thể mua proxy tại ProxyVN.

Câu hỏi thường gặp về ProxyCap

ProxyCap có miễn phí không

Không. ProxyCap có bản dùng thử, sau đó cần mua bản quyền.

ProxyCap có bản cho Android không

Không có bản Android chính thức. Trên Android dùng ứng dụng chuyển tiếp proxy.

ProxyCap có thay VPN được không

ProxyCap chỉ chuyển kết nối qua proxy, không tự mã hoá dữ liệu như VPN. Nếu proxy là HTTP thường, dữ liệu không mã hoá giữa máy và proxy vẫn có thể bị đọc. Với HTTPS, nội dung đã được mã hoá bởi chính website.

Dùng ProxyCap có bị game khoá tài khoản không

Tuỳ game. Một số hệ thống chống gian lận không thích phần mềm can thiệp mạng. Đọc điều khoản của game và cân nhắc rủi ro.

ProxyCap và Proxifier cài cùng lúc được không

Không nên. Hai phần mềm cùng chặn kết nối ở tầng mạng có thể xung đột. Chọn một và gỡ cái còn lại.

ProxyCap có chạy trên Windows 11 và macOS mới không

ProxyCap được cập nhật cho các bản Windows và macOS hiện hành. Trên macOS bản mới, cần cho phép phần mở rộng mạng trong phần Privacy & Security, nếu không ProxyCap không chặn được kết nối. Sau mỗi lần nâng cấp lớn hệ điều hành, kiểm tra lại ProxyCap còn hoạt động không và cập nhật lên bản mới nhất nếu cần.

Một ứng dụng dùng được nhiều proxy cùng lúc không

Một rule trỏ tới một proxy hoặc một chuỗi. Có thể tạo nhiều rule cho cùng ứng dụng theo tên miền đích khác nhau, mỗi rule một proxy. Nhưng không xoay IP theo từng kết nối như dịch vụ proxy xoay, muốn xoay IP thì dùng proxy xoay của nhà cung cấp.

Dùng thử ProxyCap thế nào cho hiệu quả

Trong thời gian dùng thử, thử đủ các ứng dụng định dùng thật: game, ứng dụng nhắn tin, công cụ dòng lệnh. Thử với đúng loại proxy sẽ mua, cả khi mạng ổn định lẫn khi chuyển Wi-Fi, khi máy vừa thức dậy từ chế độ ngủ. Nếu mọi thứ chạy ổn, khi đó mới mua bản quyền. Nếu ứng dụng chính không chạy qua ProxyCap, thử Proxifier trước khi bỏ cuộc, vì hai phần mềm xử lý một số trường hợp đặc biệt khác nhau.

Tổng kết

ProxyCap ép ứng dụng không hỗ trợ proxy trên Windows và macOS đi qua HTTP hoặc SOCKS5 bằng cách chặn kết nối ở tầng mạng, cho phép đặt rule theo chương trình, tên miền, cổng, phân giải DNS qua proxy và ghép chuỗi proxy. So với Proxifier, hai công cụ tương đương về tính năng chính, chọn theo thói quen và nhu cầu đường hầm đặc biệt. Đặt rule mạng nội bộ đi thẳng, dùng SOCKS5 cho game và gọi thoại, kiểm tra nhật ký kết nối sau khi cài. Cần proxy SOCKS5 Việt Nam ổn định, anh em liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam để được tư vấn.