Reddit You've been blocked by network security: Cách xử lý

You've been blocked by network security là trang chặn Reddit hiện ra khi hệ thống an ninh của Reddit nghi ngờ kết nối từ IP của mình. Trang kèm lời nhắc đăng nhập tài khoản hoặc dùng mã nhà phát triển để tiếp tục, và một nút gửi yêu cầu nếu cho rằng bị chặn nhầm. Người dùng bình thường gặp trang này khi bật VPN, dùng proxy trung tâm dữ liệu, dùng mạng công ty, mạng trường học có nhiều người chung IP. Nhà phát triển gặp khi gửi yêu cầu tự động không đúng quy định của Reddit. Bài này ProxyVN giải thích vì sao Reddit chặn, cách xử lý cho người dùng, cách làm đúng cho người cần lấy dữ liệu, và những việc không nên làm để không bị chặn lâu hơn. Xem thêm dịch vụ tại ProxyVN.

Tổng quan về trang chặn của Reddit

Nội dung trang chặn

Trang chặn hiện thông báo bị chặn bởi an ninh mạng, kèm hai hướng: đăng nhập vào tài khoản Reddit hoặc dùng developer token, và một liên kết gửi yêu cầu nếu bị chặn nhầm. Trang không ghi lý do cụ thể. Mã trạng thái HTTP thường là 403, nghĩa là máy chủ hiểu yêu cầu nhưng từ chối phục vụ. Ý nghĩa mã 403 được mô tả trong tài liệu mã 403 của MDN.

Reddit siết truy cập từ năm 2023

Năm 2023, Reddit thay đổi chính sách API, bắt đầu thu phí truy cập API ở mức lớn và siết chặt việc lấy dữ liệu tự động. Từ đó, truy cập không đăng nhập từ IP đáng ngờ bị chặn nhiều hơn hẳn. Trước đây chỉ cần thêm .json vào cuối địa chỉ bài viết là lấy được dữ liệu, giờ cách này bị giới hạn nặng và dễ dính trang chặn.

Ai hay gặp trang chặn

Bảng: Ai hay gặp trang chặn

Nhóm người dùng	Tình huống hay gặp
Người đọc bình thường	Bật VPN miễn phí, dùng tiện ích đổi IP, dùng proxy trung tâm dữ liệu
Người dùng mạng chung	Mạng công ty, trường học, quán cà phê, chung cư có nhiều người chung IP
Nhà phát triển	Gửi yêu cầu bằng script không đăng nhập, User-Agent mặc định của thư viện
Người làm tiếp thị	Quản lý nhiều tài khoản trên cùng IP, đăng bài tự động
Người dùng trình duyệt lạ	Trình duyệt tắt JavaScript, tiện ích chặn quá mạnh

Lý do Reddit chặn IP của mình

Vì sao IP bị nghi ngờ

IP thuộc dải trung tâm dữ liệu

IP của máy chủ thuê, dịch vụ đám mây, VPN thương mại thường thuộc dải trung tâm dữ liệu. Người dùng thật hiếm khi duyệt web từ những dải này, trong khi bot và công cụ cào dữ liệu lại dùng nhiều. Hệ thống an ninh chấm điểm rủi ro cao cho các dải này. Khái niệm điểm uy tín IP được giải thích trong bài IP reputation là gì.

IP dùng chung bởi nhiều người

VPN miễn phí, mạng công ty, CGNAT của nhà mạng làm hàng trăm, hàng nghìn người cùng xuất hiện dưới một IP. Chỉ cần vài người trong số đó cào dữ liệu hoặc gửi spam, IP bị đánh dấu, người dùng bình thường bị chặn theo.

Hành vi giống bot

Hệ thống an ninh nhìn vào cách gửi yêu cầu:

• Tần suất quá cao, đều đặn như máy.
• Không có cookie, không chạy JavaScript.
• User-Agent mặc định của thư viện lập trình như python-requests, curl.
• Truy cập toàn bộ trang theo thứ tự, không giống người đọc.
• Dấu vân tay TLS không khớp với trình duyệt khai báo.

Lịch sử vi phạm

IP từng bị dùng để spam, tạo tài khoản ảo hàng loạt, tấn công bị đưa vào danh sách đen. Thuê IP mới mà trùng IP có lịch sử xấu cũng bị ảnh hưởng.

Cách xử lý cho người dùng bình thường

Đăng nhập hoặc đổi mạng để vào lại

Đăng nhập tài khoản

Cách đầu tiên trang chặn gợi ý. Người dùng đã đăng nhập được tin cậy hơn nhiều so với khách vãng lai. Bấm đăng nhập trên trang chặn, đăng nhập bằng tài khoản Reddit, Google hoặc Apple. Phần lớn trường hợp vào lại được ngay. Chưa có tài khoản thì tạo một tài khoản, việc này miễn phí.

Tắt VPN hoặc proxy

Nếu đang bật VPN, tiện ích đổi IP, proxy, tắt đi và tải lại trang. Nhiều VPN miễn phí dùng IP đã bị Reddit đánh dấu từ lâu. Nếu cần VPN vì lý do khác, thử đổi sang máy chủ VPN ở vị trí khác, IP khác.

Đổi mạng

Chuyển từ Wi-Fi sang mạng di động 4G, hoặc ngược lại. IP mạng di động thường có uy tín tốt vì là IP của người dùng thật, dù có nhiều người dùng chung. Nếu mạng di động vào được mà Wi-Fi không, IP của mạng Wi-Fi đang có vấn đề.

Khởi động lại bộ định tuyến

Với mạng gia đình có IP động, tắt bộ định tuyến vài phút rồi bật lại, nhà mạng có thể cấp IP mới. Cách này không chắc có tác dụng vì một số nhà mạng giữ IP khá lâu.

Dùng ứng dụng Reddit chính thức

Ứng dụng Reddit trên điện thoại dùng cơ chế xác thực riêng, thường ít bị chặn hơn trình duyệt. Nếu chỉ cần đọc nhanh, dùng ứng dụng.

Gửi yêu cầu gỡ chặn

Nếu đã đăng nhập, tắt VPN mà vẫn bị chặn, dùng liên kết gửi yêu cầu trên trang chặn. Ghi rõ đang dùng mạng nào, đã thử những gì. Reddit xem xét và có thể gỡ chặn cho IP đó.

Kiểm tra trình duyệt

Tiện ích chặn quảng cáo, chặn mã theo dõi quá mạnh có thể chặn cả mã kiểm tra của Reddit, làm trình duyệt trông giống bot. Thử cửa sổ ẩn danh không có tiện ích. Bật lại JavaScript nếu đã tắt.

Bảng tra nhanh theo tình huống

Bảng: Bảng tra nhanh theo tình huống

Tình huống	Nguyên nhân hay gặp	Cách thử đầu tiên
Đang bật VPN miễn phí	IP VPN bị đánh dấu	Tắt VPN hoặc đổi máy chủ
Mạng công ty, trường học	Nhiều người chung IP	Đăng nhập, dùng 4G
Dùng proxy datacenter	Dải IP trung tâm dữ liệu	Đăng nhập hoặc tắt proxy
Script không đăng nhập	Vi phạm quy định truy cập	Chuyển sang API có OAuth
Trình duyệt nhiều tiện ích	Trông giống bot	Thử ẩn danh
Mọi cách đều không được	IP có lịch sử xấu	Gửi yêu cầu gỡ chặn

Trang chặn kiểu "Sorry, you have been blocked" của các website dùng Cloudflare có cơ chế khác, xem bài Sorry, you have been blocked.

Cách làm đúng cho nhà phát triển

Dùng API chính thức thay vì cào trang

Người viết công cụ, bot, ứng dụng đọc dữ liệu Reddit cần làm theo quy định, nếu không sẽ liên tục gặp trang chặn và có thể bị khoá tài khoản.

Dùng API chính thức có OAuth

Reddit yêu cầu ứng dụng truy cập API phải đăng ký và xác thực bằng OAuth. Các bước chính:

• Đăng nhập Reddit, vào trang quản lý ứng dụng, tạo ứng dụng mới, chọn loại script cho công cụ cá nhân.
• Nhận client ID và client secret.
• Lấy mã truy cập (access token) qua OAuth.
• Gửi yêu cầu tới oauth.reddit.com kèm mã truy cập.

Thông tin chi tiết có trong trang wiki API của Reddit.

Đặt User-Agent đúng quy định

Reddit yêu cầu User-Agent mô tả rõ ứng dụng, theo dạng nền tảng, mã ứng dụng, phiên bản và tên tài khoản người phát triển:

User-Agent: windows:vn.example.doctin:v1.2.0 (by /u/ten_tai_khoan)

User-Agent mặc định của thư viện hoặc User-Agent giả trình duyệt đều dễ bị chặn. User-Agent rõ ràng giúp Reddit liên hệ khi có vấn đề thay vì chặn thẳng.

Tôn trọng giới hạn tần suất

API miễn phí có giới hạn số yêu cầu mỗi phút cho mỗi client ID. Phản hồi có các tiêu đề X-Ratelimit-Used, X-Ratelimit-Remaining, X-Ratelimit-Reset cho biết đã dùng bao nhiêu, còn bao nhiêu, bao lâu nữa đặt lại. Đọc các tiêu đề này và chờ khi gần hết hạn mức.

import time, requests
r = requests.get(url, headers=headers)
con_lai = float(r.headers.get("X-Ratelimit-Remaining", 1))
if con_lai < 2:
    time.sleep(float(r.headers.get("X-Ratelimit-Reset", 60)))

Đọc điều khoản dữ liệu

Reddit có điều khoản API dữ liệu quy định dùng dữ liệu vào việc gì, có được lưu trữ, bán lại, dùng huấn luyện mô hình AI không. Việc dùng cho mục đích thương mại hoặc khối lượng lớn cần thoả thuận riêng với Reddit. Đọc kỹ trước khi xây sản phẩm dựa trên dữ liệu Reddit.

Không cào trang HTML để né API

Cào trang HTML, dùng proxy xoay để né giới hạn là vi phạm thoả thuận người dùng của Reddit. Ngoài rủi ro pháp lý, cách này kém ổn định: giao diện đổi là công cụ hỏng, IP bị chặn liên tục. ProxyVN không hướng dẫn vượt cơ chế chống bot của Reddit.

Proxy và Reddit

Proxy nào hay bị chặn

Bảng: Proxy nào hay bị chặn

Loại proxy	Khả năng bị chặn khi không đăng nhập	Ghi chú
Proxy datacenter	Cao	Dải IP trung tâm dữ liệu bị chấm điểm rủi ro cao
Proxy dân cư	Thấp hơn	IP của nhà mạng, giống người dùng thật
Proxy 4G	Thấp	IP di động, nhiều người dùng chung một cách tự nhiên
Proxy miễn phí công khai	Rất cao	Thường đã nằm trong danh sách đen
VPN miễn phí	Cao	IP dùng chung bởi rất nhiều người

Dùng proxy cho việc hợp lệ

Có nhiều lý do hợp lệ để dùng proxy với Reddit: quản lý tài khoản thương hiệu của doanh nghiệp từ máy chủ, tách IP giữa các tài khoản của các khách hàng khác nhau tại công ty tiếp thị, kiểm tra cách nội dung hiển thị. Với các việc này:

• Mỗi tài khoản dùng một IP cố định, không đổi liên tục.
• Đăng nhập tài khoản, không duyệt ẩn danh.
• Không tạo tài khoản hàng loạt, không đăng bài tự động trái quy định của từng cộng đồng.

Gợi ý loại proxy phù hợp có trong bài mua proxy Reddit. Với nhu cầu tốc độ cao, ổn định trên máy chủ, proxy datacenter vẫn dùng được khi đã đăng nhập, xem bài proxy datacenter Việt Nam.

Khi đang dùng proxy mà bị chặn

• Đăng nhập tài khoản, thường đủ để vào lại.
• Kiểm tra proxy có rò rỉ IP thật không, rò rỉ khiến Reddit thấy hai IP khác nhau cho cùng phiên. Cách kiểm tra trong bài lộ địa chỉ IP.
• Đồng bộ múi giờ, ngôn ngữ trình duyệt với vị trí IP.
• Giảm tần suất thao tác.

Ví dụ: công ty tiếp thị bị chặn trên mạng văn phòng

Một công ty tiếp thị nhỏ có tám nhân viên dùng chung mạng văn phòng. Một bạn thực tập viết script Python đọc bài trên vài cộng đồng Reddit để tổng hợp xu hướng, chạy liên tục bằng User-Agent mặc định, không đăng nhập. Hai ngày sau, cả văn phòng mở Reddit trên trình duyệt đều gặp trang You've been blocked by network security.

Chẩn đoán

Cả văn phòng chung một IP. Script gửi hàng nghìn yêu cầu không xác thực, User-Agent python-requests. Hệ thống an ninh của Reddit đánh dấu IP văn phòng. Nhân viên khác bị chặn theo dù chỉ đọc bình thường.

Cách xử lý

• Dừng script ngay.
• Nhân viên cần dùng Reddit đăng nhập tài khoản, vào lại được.
• Viết lại script dùng API có OAuth, User-Agent đúng quy định, đọc tiêu đề giới hạn tần suất.
• Gửi yêu cầu gỡ chặn qua trang chặn, ghi rõ đã sửa công cụ.

Sau vài ngày, truy cập không đăng nhập từ IP văn phòng cũng trở lại bình thường.

Bài học

Một công cụ tự động sai quy định ảnh hưởng tới mọi người chung IP. Công cụ tự động nên chạy trên máy chủ hoặc IP riêng, không chạy trên mạng văn phòng.

Phân biệt trang chặn của Reddit với lỗi khác

Lỗi 429 Too Many Requests

Khi gửi quá nhiều yêu cầu trong thời gian ngắn, Reddit có thể trả mã 429 thay vì trang chặn. 429 là giới hạn tạm thời, chờ là hết. Trang chặn an ninh mạng là đánh giá rủi ro, chờ chưa chắc hết.

Trang Our CDN was unable to reach our servers

Đây là lỗi phía máy chủ Reddit khi quá tải hoặc sự cố, không liên quan tới IP của mình. Đợi vài phút.

Cộng đồng riêng tư, bị cấm

Một số cộng đồng ở chế độ riêng tư hoặc bị Reddit cấm, trang báo khác hẳn trang chặn an ninh mạng.

Tài khoản bị đình chỉ

Đăng nhập rồi mà thấy thông báo tài khoản bị đình chỉ là xử lý tài khoản, không phải chặn IP.

Kiểm tra IP trước khi vào Reddit

Xem IP hiện tại thuộc loại nào

Mở một trang kiểm tra IP, xem tên tổ chức sở hữu IP (ASN). Nếu tên là nhà mạng như Viettel, VNPT, FPT thì là IP dân cư hoặc di động. Nếu tên là công ty lưu trữ, dịch vụ đám mây, nhà cung cấp VPN thì là IP trung tâm dữ liệu. Biết loại IP giúp đoán khả năng bị chặn trước khi vào.

Kiểm tra IP có nằm trong danh sách đen không

Các công cụ tra cứu danh sách đen cho biết IP có từng bị báo cáo spam, tấn công không. IP nằm trong nhiều danh sách đen rất dễ gặp trang chặn trên Reddit lẫn nhiều trang lớn khác. Với proxy mua, nếu IP được cấp nằm trong danh sách đen, đề nghị nhà cung cấp đổi IP khác.

Kiểm tra rò rỉ DNS và WebRTC

Dùng proxy mà trình duyệt vẫn lộ IP thật qua WebRTC hoặc DNS làm hệ thống an ninh thấy hai vị trí khác nhau cùng lúc. Đây là dấu hiệu đáng ngờ. Tắt WebRTC hoặc dùng tiện ích chặn rò rỉ, đặt DNS đi qua proxy.

Reddit trên điện thoại và ứng dụng bên thứ ba

Ứng dụng chính thức

Ứng dụng Reddit chính thức trên Android, iPhone đăng nhập sẵn, ít gặp trang chặn. Khi bị, thường do VPN trên điện thoại. Tắt VPN, tải lại ứng dụng.

Trình duyệt trên điện thoại

Mở Reddit bằng trình duyệt điện thoại không đăng nhập, dùng mạng 4G thường ổn. Dùng Wi-Fi công cộng tại sân bay, quán cà phê thì dễ gặp trang chặn hơn vì IP dùng chung.

Ứng dụng đọc Reddit bên thứ ba

Sau thay đổi chính sách API năm 2023, nhiều ứng dụng đọc Reddit bên thứ ba ngừng hoạt động hoặc yêu cầu người dùng tự nhập client ID của mình. Ứng dụng bên thứ ba không xác thực đúng sẽ gặp lỗi hoặc trang chặn. Chuyển sang ứng dụng chính thức hoặc ứng dụng có thoả thuận với Reddit.

Góc nhìn của Reddit khi chặn

Bảo vệ người dùng và nội dung

Reddit là nơi có lượng lớn nội dung do người dùng viết. Bot cào dữ liệu hàng loạt làm tăng chi phí máy chủ, lấy nội dung để bán lại hoặc huấn luyện mô hình mà không có thoả thuận. Bot spam phá cộng đồng. Hệ thống chặn nhằm giảm các hoạt động này.

Chấp nhận chặn nhầm một phần người dùng thật

Không hệ thống chống bot nào phân biệt đúng mọi trường hợp. Reddit chọn cách chặn mạnh với truy cập không đăng nhập từ IP rủi ro, đồng thời mở lối thoát là đăng nhập. Người dùng thật chỉ cần đăng nhập, bot không có tài khoản hợp lệ thì bị chặn lại. Hiểu cách nghĩ này giúp thấy vì sao đăng nhập là cách xử lý hiệu quả nhất.

Khuyến khích dùng kênh chính thức

Thay vì đóng hẳn, Reddit mở API có hạn mức và điều khoản rõ ràng. Nhà phát triển dùng đúng kênh sẽ ít gặp rắc rối, có hỗ trợ khi cần, và không làm ảnh hưởng tới người dùng khác chung mạng.

Lấy dữ liệu Reddit cho nghiên cứu thị trường đúng cách

Xác định đúng nhu cầu

Nhiều người cào Reddit chỉ để đọc ý kiến người dùng về một sản phẩm, một ngành. Nhu cầu này thường chỉ cần vài trăm bài viết và bình luận, nằm gọn trong hạn mức API miễn phí nếu gọi hợp lý. Trước khi viết công cụ, ước tính số yêu cầu cần gửi mỗi ngày.

Gom yêu cầu, lưu bộ nhớ đệm

• Lấy danh sách bài theo lô 100 bài mỗi yêu cầu thay vì từng bài.
• Lưu kết quả vào tệp hoặc cơ sở dữ liệu, chỉ gọi lại khi cần cập nhật.
• Lên lịch chạy vào giờ cố định, không chạy liên tục cả ngày.

Dùng thư viện có sẵn

Các thư viện bọc API Reddit cho Python và nhiều ngôn ngữ khác đã xử lý sẵn OAuth, giới hạn tần suất, User-Agent. Dùng thư viện giảm lỗi so với tự viết từng yêu cầu.

Ghi nguồn khi dùng nội dung

Khi trích ý kiến người dùng Reddit vào báo cáo, ghi nguồn cộng đồng và đường dẫn bài. Không đăng lại nguyên văn số lượng lớn nội dung của người khác.

Những việc không nên làm

Đổi IP liên tục

Đổi IP sau mỗi lần bị chặn rồi tiếp tục gửi yêu cầu tự động với cùng hành vi chỉ làm nhiều IP bị đánh dấu hơn. Hệ thống an ninh nhận ra mẫu hành vi chứ không chỉ IP.

Dùng proxy miễn phí

Proxy miễn phí trên mạng gần như chắc đã bị Reddit và nhiều trang khác chặn. Dữ liệu đăng nhập còn đi qua máy chủ của người lạ.

Tạo nhiều tài khoản để né chặn

Tạo tài khoản mới để né chặn vi phạm quy định của Reddit, có thể dẫn tới khoá mọi tài khoản liên quan.

Giả User-Agent trình duyệt trong script

Script đặt User-Agent giống Chrome nhưng không chạy JavaScript, không có cookie, dấu vân tay TLS khác Chrome. Sự không khớp này còn dễ bị phát hiện hơn User-Agent trung thực.

Phòng tránh bị chặn về sau

Truy cập ổn định, không bị chặn

Với người dùng

• Đăng nhập khi dùng Reddit.
• Hạn chế dùng VPN miễn phí.
• Gỡ tiện ích đổi IP không cần thiết.

Với nhà phát triển

• Luôn dùng API có OAuth.
• User-Agent rõ ràng, đúng định dạng.
• Đọc và tôn trọng tiêu đề giới hạn tần suất.
• Lưu bộ nhớ đệm kết quả, không gọi lại dữ liệu đã có.
• Chạy công cụ trên IP riêng, tách khỏi mạng người dùng.

Với doanh nghiệp

• Có quy định nội bộ về công cụ tự động trên mạng công ty.
• Tách mạng cho máy chủ chạy công cụ.
• Mỗi tài khoản thương hiệu dùng một IP cố định.

Chọn proxy phù hợp khi làm việc với Reddit

Với việc quản lý tài khoản hợp lệ, IP sạch và ổn định quan trọng hơn số lượng IP. Proxy dân cư hoặc 4G cho mỗi tài khoản một IP cố định giúp hạn chế bị nghi ngờ. Anh em cần proxy IP Việt Nam sạch, tĩnh cho từng tài khoản có thể mua proxy tại ProxyVN.

Câu hỏi thường gặp về Reddit You've been blocked by network security

Bị chặn bao lâu thì hết

Không có thời gian cố định. Đăng nhập thường vào được ngay. Không đăng nhập thì có khi vài giờ, có khi vài ngày, tuỳ mức độ đánh giá rủi ro của IP.

Đăng nhập rồi vẫn bị chặn thì làm sao

Tắt VPN, proxy, thử mạng khác. Nếu vẫn bị, gửi yêu cầu qua liên kết trên trang chặn.

Dùng VPN có vào được Reddit không

Có thể, tuỳ máy chủ VPN. VPN miễn phí và máy chủ VPN đông người dùng hay bị chặn. Đăng nhập giúp tăng khả năng vào được.

Developer token là gì

Là mã truy cập lấy qua OAuth khi đăng ký ứng dụng với Reddit. Dùng cho công cụ, ứng dụng gọi API, không dùng cho người đọc bình thường.

Script đọc Reddit có cần trả phí không

API có hạn mức miễn phí cho ứng dụng nhỏ, phi thương mại. Dùng nhiều hoặc thương mại cần thoả thuận và có thể phải trả phí. Xem điều khoản dữ liệu của Reddit.

Proxy dân cư có chắc không bị chặn không

Không. Proxy dân cư có điểm uy tín tốt hơn, nhưng hành vi giống bot vẫn bị chặn. Đăng nhập và thao tác như người dùng thật mới là yếu tố chính.

Trang chặn có phải do Cloudflare không

Không. Reddit dùng hệ thống an ninh riêng và hạ tầng phân phối nội dung riêng. Trang chặn của Cloudflare có giao diện và cách xử lý khác.

Tổng kết

You've been blocked by network security Reddit là trang chặn hiện ra khi hệ thống an ninh của Reddit đánh giá IP có rủi ro: IP trung tâm dữ liệu, VPN, mạng nhiều người chung, hoặc hành vi giống bot. Người dùng bình thường xử lý bằng cách đăng nhập, tắt VPN, đổi mạng, thử ứng dụng chính thức và gửi yêu cầu gỡ chặn. Nhà phát triển cần dùng API có OAuth, User-Agent đúng định dạng, tôn trọng giới hạn tần suất và điều khoản dữ liệu, không cào trang để né API. Với việc quản lý tài khoản hợp lệ, mỗi tài khoản một IP sạch, cố định. Cần tư vấn về proxy, anh em liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam để được tư vấn.