Termux proxy: Dùng proxy trên Android bằng dòng lệnh

Termux proxy là cách cho các lệnh chạy trong Termux, ứng dụng dòng lệnh Linux trên Android, đi Internet qua máy chủ proxy. Với Termux, anh em có thể dùng curl, wget, git, pip, chạy script Python hay Node.js ngay trên điện thoại, và proxy giúp các lệnh này dùng IP khác thay vì IP của điện thoại. Bài này ProxyVN hướng dẫn cài Termux đúng nguồn, đặt biến môi trường proxy, cấu hình riêng cho từng công cụ, dùng proxychains-ng để ép chương trình đi qua proxy, viết script kiểm tra proxy hàng loạt và lưu ý khi chạy proxy nhỏ trên điện thoại. Xem thêm dịch vụ tại ProxyVN.

Tổng quan về Termux proxy

Termux là ứng dụng mô phỏng terminal kèm môi trường Linux tối giản chạy trên Android, không cần root. Termux có trình quản lý gói riêng để cài hàng nghìn công cụ dòng lệnh phổ biến. Tài liệu và hướng dẫn có ở Termux Wiki, mã nguồn ứng dụng nằm trên kho GitHub termux-app.

Proxy trong Termux hoạt động như trên máy Linux: phần lớn công cụ đọc biến môi trường http_proxy, https_proxy. Điểm khác là Termux chạy trong sandbox của một ứng dụng Android, không ảnh hưởng tới ứng dụng khác trên điện thoại. Đặt proxy trong Termux thì chỉ các lệnh trong Termux đi qua proxy, trình duyệt và ứng dụng khác vẫn đi thẳng.

Khi nào cần Termux proxy

• Mạng hạn chế: mạng công ty, trường học chặn một số kho mã hay máy chủ gói.
• Kiểm tra proxy ngay trên điện thoại: không cần máy tính vẫn thử được proxy mới mua.
• Chạy script với IP khác: script thu thập dữ liệu, kiểm tra website theo vùng.
• Học Linux và mạng trên điện thoại: thử nghiệm cấu hình proxy, proxychains.
• Chia sẻ mạng điện thoại qua proxy nhỏ: cho máy khác dùng mạng 4G của điện thoại trong một số tình huống.

Termux và proxy trong điện thoại

Termux proxy khác proxy Wi-Fi và ứng dụng VPN

Bảng: Termux proxy khác proxy Wi-Fi và ứng dụng VPN

Cách	Phạm vi	Cần root
Proxy trong cài đặt Wi-Fi	Ứng dụng tôn trọng proxy hệ thống	Không
Ứng dụng VPN cục bộ (Drony)	Toàn máy hoặc ứng dụng được chọn	Không
ProxyDroid	Toàn máy qua iptables	Có
Biến môi trường trong Termux	Chỉ lệnh trong Termux	Không

Muốn cả điện thoại đi qua proxy, dùng ứng dụng như Drony hoặc ProxyDroid, xem bài Drony và ProxyDroid. Bài này chỉ nói về lệnh trong Termux.

Cài Termux đúng nguồn trước khi dùng Termux proxy

Nguồn cài ảnh hưởng tới việc cài gói về sau, kể cả gói liên quan proxy.

Nguồn khuyến nghị

Dự án Termux khuyến nghị cài từ F-Droid hoặc từ trang phát hành trên GitHub. Bản trên một số kho ứng dụng khác có thể cũ, không còn cập nhật, dẫn tới lỗi khi cài gói. Đọc trang hướng dẫn cài đặt trên Termux Wiki để biết nguồn hiện hành.

Cập nhật gói lần đầu

Sau khi cài, chạy pkg update và pkg upgrade để cập nhật danh sách gói. Nếu mạng bắt buộc qua proxy, đặt biến proxy trước khi chạy lệnh này, như phần dưới.

Cài công cụ cần thiết

Cài các gói hay dùng với proxy: curl, wget, git, python, openssh, proxychains-ng. Lệnh pkg install curl wget git python proxychains-ng cài một lần.

Cấp quyền bộ nhớ nếu cần

Lệnh termux-setup-storage cho Termux truy cập bộ nhớ chung của điện thoại, tiện khi lưu danh sách proxy hay kết quả kiểm tra ra thư mục dễ mở.

Đặt biến môi trường cho Termux proxy

Cách đơn giản nhất để các công cụ dòng lệnh dùng proxy.

Biến môi trường proxy

Đặt cho phiên hiện tại

export http_proxy="http://user:matkhau@103.x.x.x:8080"
export https_proxy="$http_proxy"
export HTTP_PROXY="$http_proxy"
export HTTPS_PROXY="$http_proxy"
export no_proxy="localhost,127.0.0.1"

Biến chỉ tồn tại trong phiên Termux hiện tại. Mở phiên mới hoặc khởi động lại Termux thì biến mất. Đặt cả chữ thường và chữ hoa vì mỗi công cụ đọc một kiểu.

Đặt cố định

Thêm các dòng export vào tệp ~/.bashrc để mỗi phiên mới tự có biến proxy. Nếu dùng zsh, thêm vào ~/.zshrc. Lưu ý mật khẩu proxy sẽ nằm trong tệp, không chia sẻ tệp này.

Mã hoá ký tự đặc biệt

Mật khẩu có ký tự @, :, #, % phải mã hoá URL khi ghép vào chuỗi, ví dụ @ thành %40. Không mã hoá, công cụ tách sai phần nào là mật khẩu, phần nào là máy chủ. Các định dạng proxy có trong bài định dạng proxy.

Proxy SOCKS5

Nhiều công cụ đọc biến all_proxy với giá trị socks5h://host:port. Dạng socks5h để proxy phân giải tên miền. Không phải công cụ nào cũng hỗ trợ SOCKS qua biến môi trường, khi đó dùng proxychains.

Tắt proxy

Chạy unset http_proxy https_proxy HTTP_PROXY HTTPS_PROXY all_proxy để tắt trong phiên hiện tại. Có thể viết hai hàm ngắn trong .bashrc để bật tắt nhanh.

Cấu hình Termux proxy cho từng công cụ

Biến môi trường đủ cho phần lớn trường hợp, nhưng một số công cụ có cấu hình riêng hoặc cách dùng tiện hơn.

curl

curl đọc biến môi trường, hoặc dùng tham số -x để chỉ định proxy cho một lệnh: curl -x http://host:port https://api.ipify.org. Tham số -v in chi tiết kết nối tới proxy, rất tiện khi gỡ lỗi. Các lệnh hữu ích có trong bài cURL proxy là gì và tài liệu curl.

wget

wget đọc biến môi trường, hoặc cấu hình trong ~/.wgetrc với use_proxy, http_proxy, https_proxy. Chi tiết có trong bài wget proxy.

git

git đọc https_proxy, hoặc cấu hình cố định bằng git config --global http.proxy. Cấu hình theo tên miền giúp chỉ một số kho đi qua proxy. Xem bài git proxy.

pip

pip đọc biến môi trường, hoặc dùng tham số --proxy trong lệnh. Cấu hình cố định trong tệp pip.conf. Xem bài pip proxy.

npm

npm có cấu hình proxy và https-proxy riêng. Hướng dẫn có trong bài npm proxy.

pkg và apt

Trình quản lý gói của Termux dựa trên apt, đọc biến môi trường proxy khi chạy trong phiên đã đặt biến. Vì Termux không dùng sudo, không gặp vấn đề biến bị bỏ như trên Linux thường.

Dùng proxychains-ng trong Termux proxy

Proxychains ép chương trình đi qua proxy dù chương trình không hỗ trợ proxy. Rất hữu ích với công cụ không đọc biến môi trường hoặc chỉ hỗ trợ HTTP mà proxy là SOCKS5.

Proxychains trong Termux

Cài đặt

Chạy pkg install proxychains-ng. Mã nguồn và tài liệu có ở kho GitHub proxychains-ng. Nguyên lý chung và cách dùng trên máy tính có trong bài proxychains, phần này chỉ nói điểm riêng trên Termux.

Tệp cấu hình trong Termux

Termux không có thư mục /etc như Linux thường. Tệp cấu hình nằm ở $PREFIX/etc/proxychains.conf. Mở bằng trình soạn thảo nano hoặc vim, sửa phần ProxyList ở cuối tệp.

Khai báo proxy

[ProxyList]
socks5 103.x.x.x 1080 user matkhau

Mỗi dòng một proxy theo thứ tự loại, máy chủ, cổng, tài khoản, mật khẩu. Bật dòng proxy_dns để truy vấn DNS đi qua proxy. Chọn chế độ strict_chain để đi qua lần lượt mọi proxy, hoặc dynamic_chain để bỏ qua proxy chết.

Chạy chương trình qua proxychains

Thêm proxychains4 trước lệnh: proxychains4 curl https://api.ipify.org. Kết quả phải là IP của proxy. Có thể dùng với python, ssh, nmap ở chế độ kết nối TCP và nhiều công cụ khác.

Giới hạn

Proxychains hoạt động bằng cách chèn thư viện vào chương trình, chỉ chuyển kết nối TCP. Chương trình liên kết tĩnh hoặc dùng UDP không đi qua được. Một số công cụ viết bằng Go có thể bỏ qua proxychains vì không dùng thư viện hệ thống.

Kiểm tra proxy hàng loạt bằng Termux proxy

Một nhu cầu phổ biến là kiểm tra danh sách proxy mới mua ngay trên điện thoại.

Kiểm tra proxy hàng loạt

Kịch bản đơn giản bằng bash

#!/data/data/com.termux/files/usr/bin/bash
while IFS=: read -r host port user pass; do
  ip=$(curl -s -m 10 -x "http://$user:$pass@$host:$port" https://api.ipify.org)
  if [ -n "$ip" ]; then echo "OK   $host:$port -> $ip"; else echo "FAIL $host:$port"; fi
done < proxies.txt

Tệp proxies.txt mỗi dòng một proxy dạng host:port:user:pass. Tham số -m 10 đặt thời gian chờ tối đa 10 giây, tránh treo với proxy chết. Kết quả in IP trả về cho proxy sống.

Đo độ trễ

Thêm tham số -w "%{time_total}" cho curl để in tổng thời gian yêu cầu. Proxy chậm bất thường nên bị loại dù vẫn sống. Bài test ping khi mua proxy giải thích cách đọc độ trễ.

Chạy song song

Danh sách dài kiểm tra tuần tự rất lâu. Dùng xargs với tham số -P để chạy nhiều luồng song song. Đừng chạy quá nhiều luồng trên điện thoại, mười tới hai mươi luồng là hợp lý.

Kịch bản Python

Với kiểm tra phức tạp hơn như so quốc gia, kiểm tra nhiều trang, dùng Python với thư viện requests. Lỗi thường gặp khi dùng proxy với requests có trong bài requests.exceptions.ProxyError.

Công cụ kiểm tra có sẵn

Nếu không muốn viết script, các công cụ kiểm tra proxy trên web hoặc ứng dụng cũng làm được. Danh sách công cụ có trong bài công cụ kiểm tra proxy.

Chạy proxy nhỏ trên điện thoại khi dùng Termux proxy

Termux có thể chạy một máy chủ proxy nhỏ, cho máy khác trong cùng mạng dùng kết nối của điện thoại. Đây là hướng ngược lại với phần trên.

Cách làm cơ bản

Cài một phần mềm proxy nhẹ có trong kho gói của Termux, chạy nghe ở một cổng. Máy tính cùng mạng Wi-Fi đặt proxy trỏ tới IP của điện thoại và cổng đó, lưu lượng của máy tính đi qua mạng của điện thoại.

Giới hạn thực tế

Android có thể dừng Termux khi chạy nền lâu để tiết kiệm pin. Dùng lệnh termux-wake-lock và tắt tối ưu pin cho Termux để giữ chạy. Điện thoại nóng và hao pin khi làm proxy liên tục. Tốc độ phụ thuộc mạng di động.

Hướng dẫn đầy đủ ở bài riêng

Biến điện thoại thành nguồn proxy 4G ổn định cho công việc là chủ đề lớn, có bài riêng là tạo proxy từ 4G. Ứng dụng như Every Proxy làm việc này với giao diện đơn giản hơn Termux, xem bài Every Proxy.

Bảo mật

Proxy chạy trên điện thoại không đặt mật khẩu thì ai cùng mạng cũng dùng được. Chỉ chạy ở mạng tin cậy, đặt xác thực nếu phần mềm hỗ trợ, tắt khi không dùng.

Kết nối SSH qua Termux proxy

SSH là công cụ hay dùng trong Termux để quản lý máy chủ. Đi qua proxy có vài cách.

Dùng proxychains

Chạy proxychains4 ssh user@maychu, kết nối SSH đi qua proxy SOCKS5 đã khai báo.

Dùng ProxyCommand

Trong tệp ~/.ssh/config, thêm ProxyCommand dùng công cụ như nc hoặc ncat để đi qua proxy. Cách này không cần proxychains.

Dùng SSH làm proxy

Ngược lại, SSH có thể tạo proxy SOCKS cục bộ bằng tham số -D, biến máy chủ SSH thành điểm ra Internet. Khái niệm nhảy qua máy trung gian có trong bài SSH ProxyJump là gì.

Chạy script Python qua Termux proxy

Python là ngôn ngữ hay dùng nhất trong Termux cho các việc tự động hoá nhỏ. Proxy cho script Python có vài cách.

Dùng biến môi trường

Thư viện requests đọc biến http_proxy, https_proxy theo mặc định. Đặt biến trước khi chạy script là đủ, không cần sửa mã. Muốn một yêu cầu đi thẳng, phải tắt rõ ràng trong mã.

Khai báo trong mã

Truyền tham số proxies cho từng yêu cầu khi cần mỗi yêu cầu một proxy khác nhau, ví dụ xoay qua danh sách. Cách cài đặt và cấu hình có trong bài cài đặt Python proxy từ thư viện requests.

Thư viện bất đồng bộ

aiohttp không tự đọc biến môi trường trừ khi bật tuỳ chọn tương ứng, thường truyền proxy trong từng yêu cầu. Phù hợp khi kiểm tra nhiều proxy song song. Hướng dẫn có trong bài aiohttp proxy.

SOCKS5 với Python

requests hỗ trợ SOCKS5 khi cài thêm gói hỗ trợ SOCKS. Dùng tiền tố socks5h:// để proxy phân giải tên miền. Cài bằng pip trong Termux như trên máy tính.

Tài nguyên điện thoại

Script nặng, nhiều luồng làm điện thoại nóng và hao pin. Giới hạn số luồng, thêm độ trễ giữa các yêu cầu, chạy khi điện thoại đang sạc.

Lên lịch chạy script với Termux proxy

Một số việc cần chạy định kỳ, như kiểm tra proxy mỗi sáng hay theo dõi một trang web.

Dịch vụ cron trong Termux

Termux có gói cron để chạy lệnh theo lịch. Cài gói, thêm dòng lịch vào crontab, khởi động dịch vụ cron. Nhớ đặt biến proxy trong chính script vì cron không đọc .bashrc.

Bộ lập lịch của Android

Termux có tiện ích bổ sung cho phép dùng bộ lập lịch công việc của Android, chạy script ngay cả khi Termux không mở. Cách này ổn định hơn cron khi điện thoại chạy chế độ tiết kiệm pin.

Ghi log kết quả

Script chạy định kỳ nên ghi kết quả ra tệp kèm thời gian, để khi có vấn đề biết lần chạy nào lỗi, proxy nào chết lúc nào.

Kiểm tra website theo vùng với Termux proxy

Người làm marketing, SEO có thể dùng Termux để kiểm tra nhanh website hiển thị thế nào với IP khác, ngay trên điện thoại.

Kiểm tra mã phản hồi và chuyển hướng

Lệnh curl -I -L qua proxy hiện chuỗi chuyển hướng và mã phản hồi cuối cùng. Website chuyển hướng theo quốc gia sẽ cho kết quả khác nhau với IP khác nhau.

Kiểm tra nội dung

Tải trang qua proxy rồi tìm chuỗi văn bản cần kiểm tra, như giá, tiêu đề, ngôn ngữ. Dùng grep để lọc nhanh.

Giới hạn

curl không chạy JavaScript, nên trang dựng chủ yếu bằng JavaScript sẽ không hiện nội dung. Với những trang đó, cần trình duyệt thật qua proxy, xem cách cài proxy cho trình duyệt điện thoại trong bài cài proxy cho Android.

Bảo mật khi dùng Termux proxy

Termux là môi trường mạnh, thông tin proxy và script trong đó cần được bảo vệ.

Mật khẩu proxy trong tệp cấu hình

Tệp .bashrc, proxychains.conf, script có thể chứa mật khẩu proxy. Không đưa các tệp này lên kho mã công khai. Tách thông tin proxy ra tệp riêng, đặt quyền chỉ chủ sở hữu đọc được.

Chỉ cài gói từ kho chính thức

Kho gói của Termux được cộng đồng duy trì. Script tải từ nguồn lạ, chạy bằng lệnh tải thẳng vào shell có thể chứa mã độc, đọc được mọi tệp trong Termux kể cả thông tin proxy.

Cẩn thận khi chạy proxy trên điện thoại

Như đã nói, proxy không mật khẩu chạy trên điện thoại cho phép người cùng mạng dùng ké. Người dùng ké làm việc xấu thì IP của anh em bị ảnh hưởng.

Sao lưu cấu hình

Gỡ Termux sẽ xoá mọi dữ liệu trong đó. Sao lưu tệp cấu hình, script, danh sách proxy ra bộ nhớ chung hoặc máy tính.

Termux proxy so với dùng proxy trên máy tính

Nhiều người phân vân nên làm việc với proxy trên Termux hay trên máy tính. Mỗi bên có điểm mạnh riêng.

Ưu điểm của Termux

Luôn mang theo, không cần máy tính. Dùng được mạng di động khi Wi-Fi không có. Thích hợp kiểm tra nhanh proxy, chạy script nhỏ, học dòng lệnh.

Ưu điểm của máy tính

Mạnh hơn, chạy được nhiều luồng hơn, có trình duyệt đầy đủ, có công cụ phân tích như Wireshark. Thích hợp công việc nặng, chạy lâu dài. Cách cấu hình proxy trên máy Linux tương tự Termux, các bài về từng công cụ đã nêu ở trên đều áp dụng được.

Kết hợp cả hai

Viết và thử script trên máy tính, chép sang Termux để chạy khi cần di chuyển. Cấu hình proxy giống nhau giữa hai môi trường giúp script chạy như nhau. Chỉ cần nhớ đường dẫn tệp cấu hình trong Termux nằm dưới $PREFIX thay vì thư mục gốc của hệ thống.

Khi nào nên chuyển sang VPS

Script cần chạy liên tục nhiều ngày, nhiều luồng, nên chuyển lên VPS thay vì để điện thoại chạy. VPS ổn định, không lo pin, không lo Android dừng ứng dụng. So sánh vai trò của proxy và VPS có trong bài proxy và VPS.

Ghi chú cấu hình cho lần sau

Termux thường được cài lại khi đổi điện thoại hoặc khi gỡ nhầm. Lưu một tệp ghi chú ngắn liệt kê các gói đã cài, các dòng biến proxy, nội dung proxychains.conf và các script hay dùng. Khi cần dựng lại môi trường, chỉ mất vài phút thay vì phải tìm lại từng bước. Nếu dùng nhiều proxy cho nhiều mục đích, ghi rõ proxy nào cho việc gì để không dùng nhầm proxy của tài khoản quan trọng cho việc thử nghiệm.

Lỗi Termux proxy thường gặp và cách sửa

Bảng: Lỗi Termux proxy thường gặp và cách sửa

Hiện tượng	Nguyên nhân khả dĩ	Cách sửa
curl báo không kết nối được proxy	Sai máy chủ, cổng, proxy chết	Kiểm tra lại thông tin, thử proxy khác
Báo 407	Thiếu hoặc sai tài khoản	Thêm user:pass, mã hoá ký tự đặc biệt
pkg update lỗi dù đã đặt proxy	Biến chưa có trong phiên, kho gói cũ	Đặt lại biến, kiểm tra nguồn cài Termux
proxychains không có tác dụng	Chương trình liên kết tĩnh hoặc dùng UDP	Dùng biến môi trường hoặc công cụ khác
Tệp proxychains.conf không thấy	Tìm ở /etc thay vì $PREFIX/etc	Mở $PREFIX/etc/proxychains.conf
Termux bị dừng khi chạy nền	Tối ưu pin của Android	termux-wake-lock, tắt tối ưu pin

Lỗi 407 chi tiết

Mã 407 nghĩa là proxy yêu cầu xác thực mà lệnh chưa gửi đúng. Kiểm tra ký tự đặc biệt trong mật khẩu, kiểm tra IP điện thoại có trong whitelist nếu proxy xác thực bằng IP. Cơ chế có trong bài sửa lỗi 407 Proxy Authentication Required.

Chọn loại proxy cho Termux proxy

Proxy dùng trong Termux thường phục vụ việc kỹ thuật: tải gói, chạy script, kiểm tra. Chọn loại phù hợp giúp tiết kiệm.

HTTP hay SOCKS5

HTTP đủ cho curl, wget, git, pip. SOCKS5 cần khi dùng proxychains với nhiều loại chương trình hoặc SSH. Khác biệt có trong bài proxy HTTP và SOCKS5.

Xác thực bằng tài khoản

Điện thoại đổi IP khi chuyển mạng, xác thực bằng tài khoản mật khẩu tiện hơn IP whitelist.

IP Việt Nam cho việc trong nước

Script kiểm tra website Việt Nam, thu thập dữ liệu thị trường trong nước cần IP Việt Nam. Nếu cần proxy Việt Nam ổn định dùng với Termux, anh em có thể mua proxy tại ProxyVN, mỗi proxy hỗ trợ cả HTTP và SOCKS5.

Câu hỏi thường gặp về Termux proxy

Đặt proxy trong Termux có làm cả điện thoại đi qua proxy không

Không. Chỉ lệnh trong Termux dùng proxy. Muốn cả máy đi qua proxy, dùng ứng dụng VPN cục bộ như Drony.

Termux có cần root để dùng proxychains không

Không. proxychains-ng chạy trong Termux không cần root vì chỉ chèn thư viện vào chương trình chạy trong Termux.

Vì sao pkg update chạy chậm qua proxy

Proxy ở xa, quá tải hoặc tính theo dung lượng có giới hạn tốc độ. Với cập nhật gói, có thể tạm tắt proxy nếu mạng cho phép đi thẳng.

Có chạy được trình duyệt trong Termux qua proxy không

Termux chủ yếu cho công cụ dòng lệnh. Trình duyệt dạng văn bản như w3m, lynx chạy được và đọc biến proxy. Trình duyệt đồ hoạ cần thêm môi trường hiển thị phức tạp, không phải mục đích chính của Termux.

Termux có dùng được proxy xoay không

Được. Proxy xoay chỉ là một địa chỉ proxy, nhà cung cấp đổi IP phía sau. Script gọi nhiều lần sẽ thấy IP thay đổi theo chu kỳ của gói. Khi cần đổi IP chủ động, gọi API đổi IP của nhà cung cấp bằng curl ngay trong Termux, cách làm có trong bài API đổi IP proxy xoay.

Dùng mạng 4G trong Termux có cần proxy không

Không bắt buộc. Termux dùng mạng hiện tại của điện thoại. Proxy chỉ cần khi muốn lệnh ra Internet bằng IP khác IP của điện thoại, hoặc khi mạng hiện tại chặn một số địa chỉ.

Biến proxy có ảnh hưởng ứng dụng Termux:API không

Các lệnh của tiện ích Termux:API gọi chức năng Android như gửi thông báo, đọc pin, không đi Internet qua biến proxy. Biến proxy chỉ ảnh hưởng công cụ mạng dòng lệnh.

Tổng kết

Termux proxy cho các lệnh dòng lệnh trên Android đi qua proxy mà không cần root: đặt biến http_proxy, https_proxy cho curl, wget, git, pip, dùng proxychains-ng với tệp $PREFIX/etc/proxychains.conf cho chương trình không hỗ trợ proxy, và viết script ngắn để kiểm tra proxy hàng loạt. Termux chỉ ảnh hưởng lệnh trong Termux, muốn cả máy đi qua proxy hãy dùng Drony hay ProxyDroid. Cần proxy Việt Nam ổn định cho công việc kỹ thuật, anh em liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam để được tư vấn.