Tạo proxy từ 4G bằng Dcom, điện thoại: Cách làm và chi phí
Tạo proxy từ 4G là việc tự dựng một máy chủ proxy mà đường ra Internet là kết nối di động của SIM 4G, thông qua USB 4G thường gọi là Dcom hoặc qua điện thoại. Website nhìn thấy địa chỉ IP di động của nhà mạng thay vì IP cáp quang ở nhà. Bài này ProxyVN trình bày mô hình, thiết bị, cách làm ở mức tổng quan, chi phí thật và so sánh với việc thuê proxy 4G sẵn.
Tạo proxy từ 4G và mô hình tổng thể
Trước khi mua thiết bị, anh em cần hình dung đường đi của dữ liệu. Hiểu sai mô hình là lý do nhiều người dựng xong mà không dùng được từ xa.
Mô hình proxy 4G tự dựng
Ba thành phần
- Đường truyền di động: một SIM 4G có gói dữ liệu, gắn trong USB 4G hoặc trong điện thoại.
- Máy chủ proxy: một máy tính hoặc chính chiếc điện thoại chạy phần mềm proxy, nhận kết nối và đẩy ra Internet qua đường di động.
- Đường điều khiển: cách để thiết bị của anh em kết nối tới máy chủ proxy, thường qua mạng LAN hoặc qua đường cáp quang ở nhà.
Đường đi của một yêu cầu
Trình duyệt gửi yêu cầu tới máy chủ proxy qua mạng LAN. Phần mềm proxy nhận yêu cầu rồi gửi tiếp ra ngoài bằng giao diện mạng của USB 4G. Trạm di động chuyển yêu cầu ra Internet. Website thấy địa chỉ IP công cộng mà nhà mạng di động gán cho phiên dữ liệu đó. Phản hồi quay về theo đường ngược lại.
Điểm mấu chốt: hai giao diện mạng
Máy chủ proxy có ít nhất hai giao diện: một giao diện nhận kết nối vào, là mạng LAN hoặc cáp quang, và một giao diện đi ra là 4G. Phần mềm proxy phải được cấu hình để gửi lưu lượng đi ra đúng giao diện 4G. Nếu không, lưu lượng sẽ theo đường mặc định của máy, thường là cáp quang, và website thấy IP nhà chứ không phải IP di động.
Vì sao không kết nối thẳng tới IP 4G từ bên ngoài
Thuê bao di động nằm sau tầng dịch địa chỉ của nhà mạng, thường gọi là CGNAT. Tài liệu RFC 6598 dành riêng dải 100.64.0.0/10 cho việc này. Hệ quả là kết nối từ Internet không vào được địa chỉ 4G. Muốn dùng proxy từ xa, kết nối vào phải đi qua đường cáp quang có mở cổng, hoặc qua một đường hầm trung gian. ProxyVN có bài riêng giải thích CGNAT.
Proxy 4G tự dựng dùng đường 4G để đi ra, không dùng đường 4G để nhận kết nối vào. Nhớ câu này là tránh được lỗi thiết kế phổ biến nhất.
Thiết bị cần có để tạo proxy từ 4G
Có hai hướng: dùng USB 4G gắn vào máy tính, hoặc dùng điện thoại. Mỗi hướng có danh sách thiết bị riêng.
Thiết bị cần chuẩn bị
Hướng dùng USB 4G
- USB 4G, mỗi chiếc gắn một SIM, cho một đường ra.
- SIM 4G có gói dữ liệu đủ dung lượng.
- Máy tính chạy liên tục: máy tính mini, máy tính cũ hoặc máy tính bo mạch đơn.
- Bộ chia USB có nguồn riêng nếu gắn từ ba USB trở lên, vì cổng USB của máy không cấp đủ điện.
- Dây nối dài USB để tách các USB ra xa nhau, giảm nhiễu sóng và nhiệt.
Hai kiểu USB 4G
USB 4G trên thị trường có hai kiểu hoạt động. Kiểu thứ nhất hiện lên máy tính như một card mạng, tự có trang quản trị và tự cấp địa chỉ nội bộ, cắm là có mạng. Kiểu thứ hai hiện như một modem, máy tính phải quay số. Kiểu card mạng dễ dùng hơn. Khi gắn nhiều chiếc cùng kiểu này, chúng thường dùng cùng một dải địa chỉ nội bộ mặc định nên xung đột nhau, phải đổi dải trên từng chiếc trước.
Hướng dùng điện thoại
- Điện thoại Android có SIM 4G.
- Ứng dụng tạo máy chủ proxy trên điện thoại.
- Kết nối giữa điện thoại và máy tính: chia sẻ kết nối qua USB hoặc Wi-Fi.
Hướng này không cần mua thêm gì nếu anh em đã có điện thoại dư. Ứng dụng phổ biến cho việc này là Every Proxy, ProxyVN có bài hướng dẫn riêng về Every Proxy, bài này chỉ nhắc tới ở mức mô hình.
Về SIM và gói cước
Chọn gói dữ liệu theo dung lượng dự tính. Lưu ý phần lớn gói "không giới hạn" có ngưỡng tốc độ cao, vượt ngưỡng thì tốc độ giảm mạnh. Đọc kỹ điều khoản gói cước, đặc biệt phần quy định về mục đích sử dụng. SIM phải đăng ký chính chủ theo quy định.
Bảng ước lượng cho mô hình nhỏ
Hạng mục |
Mô hình 1 đường ra |
Mô hình 5 đường ra |
|---|---|---|
USB 4G |
1 chiếc |
5 chiếc |
SIM và gói dữ liệu |
1 |
5 |
Máy tính chạy liên tục |
1 |
1 |
Bộ chia USB có nguồn |
Không cần |
1 |
Công cấu hình ban đầu |
Vài giờ |
Một đến hai ngày |
Tóm lại, số đường ra bằng số SIM. Muốn mười địa chỉ di động cùng lúc cần mười SIM, mười thiết bị thu phát và công quản lý tương ứng.
Các bước tạo proxy từ 4G bằng Dcom và máy tính
Phần này mô tả quy trình ở mức tổng quan trên Windows và Linux. Mỗi mẫu USB 4G và mỗi phần mềm có chi tiết riêng, anh em cần đọc thêm tài liệu của sản phẩm mình dùng.
Bước 1: đưa USB 4G lên mạng
Cắm USB 4G, cài trình điều khiển nếu được yêu cầu, chờ đèn báo có sóng. Mở trang quản trị của USB, thường là một địa chỉ nội bộ in trên thân thiết bị, kiểm tra đã có kết nối dữ liệu. Tắt Wi-Fi và rút cáp mạng tạm thời, mở trang kiểm tra IP để xác nhận máy ra Internet bằng địa chỉ di động.
Bước 2: giữ cả hai đường mạng
Nối lại mạng LAN. Lúc này máy có hai đường. Kiểm tra bảng định tuyến để biết đường nào là mặc định. Trên Windows dùng lệnh route print, trên Linux dùng lệnh ip route. Ghi lại địa chỉ nội bộ mà USB 4G cấp cho máy, ví dụ 192.168.8.100, vì bước sau cần tới.
Bước 3: cài phần mềm proxy
Hai phần mềm mã nguồn mở hay dùng là 3proxy và Squid. Trang chủ 3proxy mô tả đây là máy chủ proxy nhỏ gọn hỗ trợ HTTP, HTTPS, SOCKS và nhiều giao thức khác, chạy trên Windows lẫn Linux. Mã nguồn và hướng dẫn nằm ở kho 3proxy trên GitHub. Squid là proxy HTTP lâu đời, mạnh về lưu đệm và kiểm soát truy cập, kiến thức nền có trong bài Squid proxy là gì.
Bước 4: ép lưu lượng đi ra bằng giao diện 4G
Đây là bước quyết định. Phần mềm proxy có tuỳ chọn chỉ định địa chỉ nguồn cho kết nối đi ra. Đặt giá trị đó bằng địa chỉ nội bộ của USB 4G đã ghi ở bước 2. Ví dụ cấu hình tối giản với 3proxy:
auth strong
users ana:CL:pw123
allow ana
proxy -p8080 -i192.168.1.50 -e192.168.8.100
socks -p1080 -i192.168.1.50 -e192.168.8.100Tham số -i là địa chỉ LAN nhận kết nối vào, -e là địa chỉ của giao diện 4G dùng để đi ra. Với nhiều USB, lặp lại hai dòng cuối, mỗi USB một cặp cổng và một địa chỉ -e khác nhau. Trên Linux thường cần thêm quy tắc định tuyến theo nguồn để gói tin thật sự rời máy qua đúng giao diện.
Bước 5: bật xác thực và giới hạn truy cập
Không bao giờ để proxy mở không mật khẩu. Đặt tên đăng nhập, mật khẩu mạnh và chỉ cho phép dải địa chỉ LAN kết nối. Proxy mở sẽ bị người lạ tìm thấy và dùng ké, hiện tượng này có trong bài open proxy là gì.
Bước 6: kiểm tra
Từ một máy khác trong mạng, chạy lệnh thử qua proxy.
curl -x http://ana:pw123@192.168.1.50:8080 https://api.ipify.orgKết quả phải là địa chỉ di động, khác với địa chỉ cáp quang. Nếu ra địa chỉ cáp quang, bước 4 chưa đúng.
Tóm lại, phần khó không nằm ở việc cài phần mềm proxy mà nằm ở việc điều khiển lưu lượng đi ra đúng giao diện 4G.
Tạo proxy từ 4G bằng điện thoại
Hướng dùng điện thoại đơn giản hơn nhiều và hợp với nhu cầu một, hai đường ra.
Cách hoạt động
Ứng dụng trên điện thoại mở một cổng proxy HTTP hoặc SOCKS. Điện thoại ra Internet bằng dữ liệu di động. Máy tính kết nối tới điện thoại qua mạng nội bộ rồi nhập địa chỉ và cổng của điện thoại làm proxy.
Ba cách nối máy tính với điện thoại
- Chia sẻ kết nối qua USB: ổn định nhất, điện thoại được sạc luôn.
- Điện thoại phát Wi-Fi, máy tính bắt sóng: tiện nhưng máy tính sẽ mất kết nối Wi-Fi nhà nếu chỉ có một card.
- Cả hai cùng vào Wi-Fi nhà: không dùng được cho mục đích này, vì khi điện thoại nối Wi-Fi thì nó ra Internet bằng Wi-Fi chứ không bằng 4G.
Ưu và nhược điểm
Ưu điểm là không cần mua thêm thiết bị, cài trong vài phút. Nhược điểm là pin chai khi cắm sạc liên tục, điện thoại nóng, hệ điều hành tự tắt ứng dụng chạy nền, và mỗi điện thoại chỉ cho một đường ra. Với mô hình nhiều điện thoại, xem bài proxy box phone.
Lưu ý bảo mật
Nhiều ứng dụng proxy trên điện thoại không có xác thực. Chỉ bật khi dùng, chỉ kết nối qua USB hoặc mạng riêng của mình, không bật trên Wi-Fi công cộng.
Cơ chế đổi IP khi tạo proxy từ 4G
Lý do chính khiến người ta dựng proxy di động là địa chỉ thay đổi được. Cần hiểu cơ chế để không kỳ vọng sai.
Đổi IP bằng cách kết nối lại
Địa chỉ gắn với phiên dữ liệu
Mỗi lần thiết bị thiết lập phiên dữ liệu với nhà mạng, nó nhận một địa chỉ nội bộ và được ánh xạ sang một địa chỉ công cộng trong kho. Ngắt phiên rồi thiết lập lại, thiết bị có thể được gán địa chỉ khác. Đây là hành vi bình thường của mạng di động, không phải thủ thuật.
Các cách tạo phiên mới
- Trên điện thoại: bật rồi tắt chế độ máy bay.
- Trên USB 4G kiểu card mạng: bấm ngắt kết nối rồi kết nối lại trong trang quản trị, hoặc gọi giao diện lập trình của thiết bị nếu có.
- Trên USB 4G kiểu modem: gửi lệnh điều khiển modem để ngắt và quay số lại.
Việc tự động hoá các thao tác này là phần tốn công nhất của hệ thống tự dựng, vì mỗi mẫu thiết bị có cách điều khiển khác nhau.
Những điều không như kỳ vọng
- Không phải lần kết nối lại nào cũng ra địa chỉ mới. Đôi khi nhà mạng cấp lại đúng địa chỉ cũ.
- Kho địa chỉ công cộng của một khu vực có hạn. Sau nhiều lần đổi, địa chỉ cũ quay lại.
- Mỗi địa chỉ đang dùng chung với nhiều thuê bao khác, nên lịch sử của nó không do anh em kiểm soát.
- Trong lúc kết nối lại, proxy mất kết nối từ vài giây tới nửa phút.
Chu kỳ đổi hợp lý
Đổi quá dày làm gián đoạn công việc và tạo mẫu hành vi bất thường với nhà mạng. Cách chọn khoảng thời gian được phân tích trong bài nên mua proxy 4G có thời gian xoay bao lâu.
Đổi địa chỉ trên mạng di động là xin nhà mạng một phiên mới. Anh em không chọn được địa chỉ, không biết trước sẽ nhận địa chỉ nào và không được đảm bảo địa chỉ đó chưa ai dùng.
Chi phí thật khi tạo proxy từ 4G
Nhiều người tính chi phí chỉ gồm tiền USB và tiền SIM. Bảng tính đầy đủ dài hơn nhiều.
Chi phí ban đầu
- Thiết bị thu phát: USB 4G hoặc điện thoại.
- Máy tính chạy liên tục nếu chưa có.
- Bộ chia USB có nguồn, dây nối, giá đỡ.
- Thời gian học và cấu hình. Với người chưa quen mạng, phần này tính bằng ngày.
Chi phí hằng tháng
- Gói dữ liệu cho từng SIM.
- Tiền điện cho máy tính và thiết bị chạy suốt ngày đêm.
- Thay thế thiết bị hỏng. USB 4G chạy liên tục nóng và có tuổi thọ giới hạn.
Chi phí ẩn
- Thời gian xử lý sự cố: USB treo, SIM hết dung lượng tốc độ cao, phần mềm lỗi sau khi cập nhật hệ điều hành.
- Thời gian gián đoạn công việc khi hệ thống ngừng mà không ai trực.
- Rủi ro SIM bị nhà mạng hạn chế nếu mẫu sử dụng khác thường so với thuê bao cá nhân.
Bảng so sánh chi phí theo quy mô
Quy mô |
Tự dựng |
Thuê proxy 4G |
|---|---|---|
1 đường ra, dùng thỉnh thoảng |
Rẻ nếu có sẵn điện thoại |
Trả theo ngày khi cần |
5 đường ra, dùng hằng ngày |
Vốn thiết bị vừa phải, công quản lý đáng kể |
Trả theo tháng, không lo vận hành |
Vài chục đường ra |
Cần người trực kỹ thuật, tủ thiết bị, tản nhiệt |
Mở rộng bằng cách mua thêm |
Cách tính hoà vốn
Cộng vốn thiết bị chia cho số tháng dự định dùng, cộng chi phí hằng tháng, cộng giá trị thời gian vận hành. So tổng đó với giá thuê cho cùng số đường ra. Với quy mô nhỏ và người có kỹ năng, tự dựng có thể rẻ hơn về tiền. Khi tính cả thời gian, phép so thường nghiêng về thuê. Phương pháp tính chung có trong bài cách tính chi phí mua proxy.
Giới hạn và rủi ro khi tạo proxy từ 4G
Ngoài chi phí, có những giới hạn kỹ thuật mà tiền không giải quyết được.
Tốc độ và độ ổn định theo sóng
Tốc độ 4G phụ thuộc vị trí, số người dùng quanh trạm và giờ cao điểm. Nhiều USB 4G đặt sát nhau gây nhiễu lẫn nhau. Tốc độ tải lên của mạng di động thấp hơn tải xuống nhiều, ảnh hưởng tới việc tải ảnh, video lên.
Mọi đường ra cùng một trạm
Mười SIM đặt cùng một chỗ bắt cùng một trạm, nhận địa chỉ từ cùng một kho. Về mặt nhận diện, mười đường ra này gần nhau hơn anh em nghĩ. Dịch vụ thương mại thường đặt thiết bị ở nhiều địa điểm để đa dạng kho địa chỉ.
Giới hạn số kết nối đồng thời
Mỗi thuê bao di động bị giới hạn số cổng ở tầng dịch địa chỉ của nhà mạng. Dồn quá nhiều luồng vào một SIM làm kết nối chập chờn. Cách ước lượng có trong bài 1 proxy chạy được bao nhiêu luồng.
Điều khoản của nhà mạng
Gói cước di động cá nhân được thiết kế cho nhu cầu cá nhân. Anh em cần đọc điều khoản sử dụng của gói cước và tuân thủ. Việc dùng SIM sai mục đích đăng ký hoặc dùng SIM không chính chủ là vi phạm quy định.
Trách nhiệm với lưu lượng
Mọi hoạt động đi ra từ SIM đứng tên anh em đều gắn với anh em. Nếu cho người khác dùng chung proxy, anh em chịu trách nhiệm với việc họ làm. Đây là lý do không nên chia sẻ hay bán lại proxy tự dựng một cách tuỳ tiện.
Bảo mật máy chủ proxy
Máy chạy proxy mở cổng trong mạng nhà. Nếu mở cổng ra Internet để dùng từ xa, nó trở thành mục tiêu dò quét. Cần xác thực mạnh, giới hạn địa chỉ được kết nối và cập nhật phần mềm.
So sánh tự tạo proxy từ 4G với thuê proxy 4G
Tới đây có thể đặt hai phương án cạnh nhau. Bài nên tự build hay thuê proxy đã so sánh ở góc proxy trung tâm dữ liệu, phần này chỉ xét riêng proxy di động.
Tự dựng và thuê proxy 4G
Tiêu chí |
Tự tạo |
Thuê |
|---|---|---|
Vốn ban đầu |
Có |
Không |
Thời gian tới lúc dùng được |
Vài giờ đến vài ngày |
Vài phút |
Kiểm soát thiết bị và SIM |
Toàn quyền |
Do nhà cung cấp quản lý |
Đa dạng địa điểm, kho địa chỉ |
Thấp, phụ thuộc nơi đặt |
Cao hơn |
Đổi địa chỉ tự động |
Tự viết công cụ |
Có sẵn theo chu kỳ hoặc API |
Dùng từ xa |
Phải tự mở đường vào |
Có sẵn địa chỉ kết nối |
Xử lý sự cố |
Tự làm |
Có hỗ trợ |
Mở rộng quy mô |
Mua thêm thiết bị, SIM |
Mua thêm gói |
Khi nào tự tạo hợp lý
- Chỉ cần một, hai đường ra, dùng tại chỗ.
- Có sẵn thiết bị, SIM và kỹ năng mạng.
- Muốn học cách hệ thống hoạt động.
- Cần kiểm thử ứng dụng của chính mình trên mạng di động thật.
Khi nào nên thuê
- Cần nhiều đường ra hoặc cần chạy ổn định hằng ngày.
- Cần dùng từ nhiều nơi, trên máy chủ từ xa.
- Thời gian của anh em có giá trị hơn tiền thuê.
- Cần đổi địa chỉ theo lệnh mà không muốn tự viết công cụ.
Kiến thức tổng quan về loại proxy này có trong bài proxy 4G. ProxyVN cung cấp proxy 4G và key xoay có API đổi địa chỉ, cùng proxy dân cư tĩnh Viettel, VNPT, FPT. Anh em không muốn tự vận hành thiết bị có thể mua proxy tại ProxyVN và dùng ngay sau khi nhận thông tin.
Lỗi thường gặp khi tạo proxy từ 4G
Bảng dưới gom các lỗi phổ biến và hướng xử lý.
Hiện tượng |
Nguyên nhân thường gặp |
Hướng xử lý |
|---|---|---|
Proxy chạy nhưng ra IP cáp quang |
Chưa chỉ định địa chỉ nguồn đi ra |
Đặt địa chỉ nguồn bằng địa chỉ của giao diện 4G |
Cắm USB 4G là mất mạng LAN |
USB 4G chiếm đường mặc định |
Chỉnh độ ưu tiên giao diện |
Hai USB 4G chỉ một chiếc chạy |
Trùng dải địa chỉ nội bộ |
Đổi dải trên từng USB |
USB 4G tự ngắt sau vài giờ |
Thiếu điện, quá nhiệt |
Dùng bộ chia có nguồn, tản nhiệt |
Không kết nối được từ xa |
Thuê bao sau tầng dịch địa chỉ |
Kết nối vào qua đường cáp quang |
Đổi nhiều lần vẫn một địa chỉ |
Nhà mạng cấp lại phiên cũ |
Tăng thời gian ngắt trước khi nối lại |
Tốc độ rất chậm cuối tháng |
Hết dung lượng tốc độ cao |
Kiểm tra gói cước |
Cách khoanh vùng lỗi
Tách thành ba câu hỏi theo thứ tự. Thứ nhất, USB 4G có mạng không: thử ra Internet trực tiếp từ máy khi chỉ dùng 4G. Thứ hai, phần mềm proxy có nhận kết nối không: thử kết nối tới cổng proxy từ máy khác. Thứ ba, lưu lượng có đi ra đúng đường không: so địa chỉ trả về với địa chỉ di động. Trả lời lần lượt ba câu là tìm ra khâu hỏng.
Kiến thức dựng máy chủ proxy cơ bản có trong bài hướng dẫn cách tạo máy chủ proxy. Lỗi cổng bị chặn xem bài cách kiểm tra proxy và tường lửa.
Câu hỏi thường gặp về tạo proxy từ 4G
Phần này trả lời nhanh các thắc mắc phổ biến.
Một SIM tạo được bao nhiêu proxy
Một SIM cho một địa chỉ đi ra tại một thời điểm. Anh em có thể mở nhiều cổng proxy trên cùng SIM, nhưng tất cả ra cùng một địa chỉ.
Tạo proxy từ 4G trên iPhone được không
iPhone hạn chế ứng dụng chạy nền và mở cổng dịch vụ, nên khó hơn Android nhiều. Cách thực tế với iPhone là phát điểm truy cập cá nhân cho một máy tính, rồi chạy phần mềm proxy trên máy tính đó.
Dùng router 4G thay USB 4G được không
Được. Router 4G có cổng mạng dây nối vào máy tính như một giao diện mạng thông thường, ổn định hơn USB về nguồn và nhiệt. Nhược điểm là giá cao hơn và cồng kềnh hơn.
Proxy 4G tự dựng có an toàn hơn proxy thuê không
Anh em kiểm soát thiết bị nên biết rõ không ai đứng giữa. Đổi lại, anh em tự chịu mọi việc bảo mật máy chủ. Mức an toàn phụ thuộc cách cấu hình.
Thiết bị tạo proxy bán sẵn là gì
Đó là bộ gồm máy tính nhỏ, bộ chia USB và nhiều USB 4G, cài sẵn phần mềm quản lý. Bản chất giống mô hình trong bài, chỉ được đóng gói sẵn. Chi phí SIM, gói cước và vận hành vẫn do người mua lo.
Có tạo proxy từ mạng cáp quang nhà được không
Được về kỹ thuật, nhưng địa chỉ cáp quang ít thay đổi và là địa chỉ nhà của anh em. Mọi hoạt động qua proxy gắn với địa chỉ đó.
Kết luận
Tạo proxy từ 4G cần một đường di động để đi ra, một máy chủ proxy được cấu hình đúng giao diện và một đường khác để nhận kết nối vào. Mô hình một, hai đường ra dùng tại chỗ khá dễ làm. Ở quy mô lớn hơn, chi phí thiết bị, gói cước và công vận hành tăng nhanh. Muốn có proxy di động dùng ngay, liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam để so sánh với phương án tự tạo proxy từ 4G.
