Bạn lấy sáu cặp IP:port từ một danh sách proxy miễn phí, dán từng cái vào client, và đến cái thứ tư thì quy luật đã rõ. Hai cái không bao giờ phản hồi. Một cái phản hồi rồi chết giữa chừng một request. Một cái chậm đến mức công cụ bạn trỏ vào nó bị timeout. Cái duy nhất hoạt động thì từ chối HTTPS. Mất mười phút, và việc khiến bạn mở laptop vẫn nằm đó.
Đó là trải nghiệm bình thường với những proxy server miễn phí tốt nhất đang được chào mời, và không phải do xui. Proxy miễn phí có tồn tại, một số hoạt động, và với một kiểu công việc nhất định thì chúng chính là lựa chọn đúng. Rắc rối là trang phát chúng ra không thể cho bạn biết cái nào, dùng được bao lâu, hay ai đang ngồi ở đầu kia đọc những gì đi qua.
Phiên bản ngắn gọn
- Một nghiên cứu kéo dài 30 tháng trên hơn 640.600 proxy miễn phí cho thấy chỉ 34,5% trong số đó phản hồi dù chỉ một lần. Một nghiên cứu trước đó cho thấy chưa đến 2% proxy được quảng cáo trên web thực sự chuyển tiếp lưu lượng người dùng. Mục chết là trạng thái mặc định, không phải tai nạn.
- Khoảng 10% số proxy hoạt động trong nghiên cứu trước đó chèn quảng cáo hoặc chặn bắt TLS.
- Miễn phí là câu trả lời đúng cho công việc dùng một lần: kiểm tra một trang hiển thị thế nào từ nơi khác, xem qua một lần nội dung mà bạn không có tài khoản, các bài kiểm thử mà thất bại chẳng tốn gì của bạn.
- Với bất cứ thứ gì bạn đăng nhập, hoặc bất cứ thứ gì phải hoạt động đến lần thứ hai, proxy của riêng bạn trên một server nhỏ (1 vCPU và 1 đến 2 GB RAM là quá đủ cho một thiết lập cá nhân) là giải pháp bền vững. Đổi lại, bạn gánh việc vá lỗi và duy trì uptime.
- Một VPS tự host thường cho bạn một IP ra ổn định. Điều đó hữu ích khi bạn muốn kiểm soát và nhất quán, nhưng không cho bạn cái pool IP xoay vòng lớn mà các nhà cung cấp scraping bán.
Những gì hướng dẫn này bỏ qua
Bốn thứ nằm ngoài phạm vi phần dưới đây. Nói trước để bạn khỏi đọc đến nửa bài rồi đi tìm một trong số đó.
- Scraping quy mô lớn. Một proxy tự host nhỏ thường cho bạn một IP ra ổn định, còn xoay vòng IP là một vấn đề riêng với những câu trả lời riêng.
- Bản liệt kê đầy đủ những gì có thể hỏng. Những gì ở đây là phần ảnh hưởng đến việc bạn chọn proxy nào, không phải danh mục đầy đủ.
- Reverse proxy. Cùng một từ, ngược chiều. Reverse proxy đứng trước các origin server và nhận request của client thay cho chúng; bài này nói về forward proxy mà bạn dùng để gửi lưu lượng của chính mình ra ngoài. Không có gì bên dưới áp dụng cho reverse proxy.
- Hướng dẫn cài đặt cho từng công cụ. Phần công cụ trỏ đến các hướng dẫn chi tiết thay vì lặp lại chúng.
Proxy server và trang proxy miễn phí đến từ đâu
Gõ "danh sách proxy miễn phí" vào ô tìm kiếm và trang đầu chủ yếu là cùng ba thứ khoác những logo khác nhau. Chúng không thay thế được cho nhau, và mỗi thứ hỏng theo cách riêng. Danh sách công khai được cào về, trang proxy chạy trên trình duyệt, và gói miễn phí của một công ty sống bằng nghề bán proxy: đó là ba thứ, và điều phân biệt chúng là ai (nếu có) chịu trách nhiệm cho cái máy mà lưu lượng của bạn đi qua.
Danh sách tổng hợp công khai
ProxyScrape, free-proxy-list.net, spys.one và Geonode đều công bố bảng proxy công khai với các bộ lọc như giao thức, vị trí, mức ẩn danh, độ trễ hoặc thời điểm kiểm tra gần nhất. Vài trang chạy kiểm tra hoạt động tự động và làm mới danh sách thường xuyên. Những kiểm tra đó cho bạn biết một endpoint có phản hồi không; chúng không cho biết ai kiểm soát proxy, nó được cấu hình ra sao, hay nó ghi lại những gì.
Nhận định thực tế cho cả bốn:
- Dùng chúng cho một request dùng một lần mà bạn có thể làm lại, khi bạn lấy tay ba mục và thử từng cái cho đến khi một cái phản hồi.
- Đừng dùng chúng cho bất cứ thứ gì bạn định viết script chạy tự động, bất cứ thứ gì bạn cần hoạt động vào ngày mai, hoặc bất cứ thứ gì mà một phản hồi bị sửa âm thầm sẽ gây hậu quả. Mục hoạt động lúc bạn lấy thường đã chết hoặc bị chặn khi bạn cần lại, và không có gì báo cho bạn.
Trang proxy chạy trên web
Bạn dán một URL vào ô trên website của người khác, server của họ tải trang về, và server của họ trả cho bạn một bản sao đã được viết lại. Việc viết lại đó không phải tùy chọn: link, ảnh và script đều phải được trỏ lại, nếu không trang sẽ vỡ. Người vận hành vốn đã làm nghề sửa đổi những gì bạn nhìn thấy, trước cả khi có bất kỳ ý đồ xấu nào xuất hiện.
Ổ khóa trên thanh địa chỉ, nếu có, xác thực và mã hóa kết nối của bạn tới trang proxy. Nó không cho bạn kết nối TLS đầu cuối tới trang đích, vì proxy đang tải và viết lại trang đó thay cho bạn. Do đó người vận hành có thể sửa link, script, biểu mẫu và file tải về trước khi chúng đến trình duyệt của bạn. Một tiện ích mở rộng trình duyệt không thay đổi mô hình tin cậy nếu nó vẫn gửi lưu lượng của bạn qua server của người vận hành tiện ích.
Dùng chúng cho đọc thứ gì đó mà bạn không có tài khoản. Đừng dùng chúng cho bất cứ thứ gì bạn gõ mật khẩu vào, không bao giờ.
Gói miễn phí từ các nhà cung cấp proxy thương mại
Gói miễn phí của Webshare là một hạng mục khác so với danh sách công khai được cào về. Hiện tại nó cho bạn 10 proxy datacenter dùng chung và 1 GB băng thông mỗi tháng, không cần thẻ tín dụng và không có ngày hết hạn. Có một công ty có tên, điều khoản được công bố và một tài khoản do bạn kiểm soát. Điều đó không khiến gói miễn phí phù hợp cho lưu lượng nhạy cảm, nhưng nó cho bạn nhiều trách nhiệm giải trình hơn một mục công khai ẩn danh.
Dùng nó cho công việc lưu lượng thấp khi bạn muốn có một nhà cung cấp có tên đứng sau proxy. Đừng dùng nó cho lưu lượng liên tục: giới hạn 1 GB mỗi tháng là yếu tố hạn chế.
Proxy miễn phí thực sự mang lại gì
Số liệu trước, vì đây là chỗ marketing và đo lường vênh nhau nhiều nhất. Hai nhóm nghiên cứu độc lập đã hướng công cụ đo vào hệ sinh thái này và công bố những gì họ tìm thấy. Phần tiếp theo: bao nhiêu proxy trong số này hoạt động, những cái hoạt động làm gì với lưu lượng đi qua chúng, và cơ chế kinh tế tạo ra cả hai kết quả đó.
Bao nhiêu trong số chúng thực sự hoạt động
Free Proxies Unmasked là một nghiên cứu đo lường kéo dài 30 tháng được trình bày tại NDSS MADWeb 2024. Mehanna, Rudametkin, Laperdrix và Vastel đã thu thập hơn 640.600 proxy từ 11 nhà cung cấp và kiểm tra chúng nhiều lần. Chỉ 34,5% số proxy đó hoạt động dù chỉ một lần trong suốt cửa sổ kiểm tra.
Bức tranh trước đó còn ảm đạm hơn. ProxyTorrent là một nền tảng đo lường mà Perino, Varvello và Soriente đã báo cáo tại WWW 2018. Nó theo dõi tới 180.000 proxy miễn phí và phát hiện chưa đến 2% số proxy được quảng cáo trên web thực sự chuyển tiếp lưu lượng thay cho người dùng. Khoảng một nửa của 2% đó hoạt động đủ tốt để dựa vào.
Cả hai con số đều giới hạn ở những proxy mà các nhóm đó quan sát được, lấy từ danh sách công khai, trong cửa sổ đo lường cụ thể của họ. Không con số nào là tỷ lệ để áp lên proxy đang ở trước mặt bạn. Điều chúng xác lập là những mục chết mà bạn cứ gặp phải chính là trường hợp thông thường.
Những proxy hoạt động làm gì với lưu lượng của bạn
Mehanna và các cộng sự cũng đếm những gì các proxy đang sống đã làm trong 30 tháng đó: 16.923 proxy thao túng nội dung đi qua chúng, và 4.452 lỗ hổng riêng biệt ngay trên các địa chỉ IP của proxy, trong đó 1.755 cho phép thực thi mã từ xa trái phép. Những con số lỗ hổng đó mô tả máy móc, không phải người vận hành chúng. Chúng không chứng minh các proxy đó đã bị xâm nhập; chúng có nghĩa là một số máy đứng sau có lỗ hổng đủ nghiêm trọng để việc xâm nhập là khả thi.
Nhóm ProxyTorrent đưa ra con số cho những gì người vận hành làm: khoảng 10% proxy hoạt động có hành vi độc hại, trong đó có chèn quảng cáo và chặn bắt TLS. Chặn bắt TLS là trường hợp nghiêm trọng. Proxy cố kết thúc hoặc thay thế kết nối mã hóa để có thể xem hoặc sửa lưu lượng. Một client được cấu hình đúng phải từ chối chứng chỉ không đáng tin thay vì âm thầm chấp nhận việc chặn bắt đó.
Tốc độ không phải dấu hiệu an toàn ở đây: trong nghiên cứu năm 2018, những proxy có hành vi độc hại cũng chính là những proxy cho hiệu năng tốt nhất.
Vì sao miễn phí vẫn phải được trả giá bằng cách nào đó
Băng thông và tài nguyên tính toán vẫn tốn tiền của ai đó, nhưng không phải proxy công khai nào cũng có cùng mô hình kinh doanh. Gói miễn phí thương mại có động cơ rõ ràng: nó là phiên bản giới hạn của một dịch vụ trả phí. Còn proxy công khai có thể bị cố tình để lộ, cấu hình sai, bị bỏ rơi, hoặc chạy trên một thiết bị đã bị xâm nhập. Các nghiên cứu đo lường ở trên là lý do để không suy ra người vận hành có thiện ý chỉ vì proxy miễn phí.
Phiên bản của chuyện này mới lớn lên gần đây thì xấu xí hơn, và nó vượt ra ngoài các bảng miễn phí. Một số mạng proxy, kể cả những mạng được bán như dịch vụ thương mại hợp pháp, được ghép từ máy tính của người tiêu dùng mà chủ nhân chưa bao giờ đồng ý. Tháng 1 năm 2026, Google Threat Intelligence Group công bố việc triệt phá một mạng như vậy, IPIDEA. Google mô tả nó là mạng cho phép kẻ xấu chiếm quyền truy cập vào kết nối internet gia đình của người dùng để thực hiện hoạt động không thể truy ngược về chúng. Khoảng mười ngày sau, Malwarebytes lần ra một chiến dịch trình cài đặt 7-Zip giả biến PC gia đình thành các nút proxy. Trình cài đặt thả một payload proxy dưới dạng dịch vụ Windows và ghi danh máy vào hạ tầng proxy dân cư, cho phép bên thứ ba định tuyến lưu lượng qua địa chỉ IP của nạn nhân. Nếu bạn từng thắc mắc làm sao một IP "dân cư" trở thành dân cư, thì đó là một trong những câu trả lời.
Khi nào proxy miễn phí thực sự ổn
Proxy miễn phí có thể hợp lý cho một lần kiểm tra dùng xong bỏ, khi độ chính xác tuyệt đối không quan trọng: xác nhận một trang công khai truy cập được từ mạng khác, xem một endpoint công khai có trả nội dung khác từ IP thứ hai không, hoặc gửi vài request không xác thực tới môi trường staging. Nếu proxy chết hoặc phản hồi trông đáng ngờ, bạn có thể bỏ kết quả và thử lại.
Điểm chung của những trường hợp này tạo thành một quy tắc bạn có thể áp dụng trong khoảng năm giây. Proxy miễn phí là công cụ đúng khi bạn không xác thực với bất cứ thứ gì, bạn không quan tâm nếu phản hồi trả về bị sửa, và bạn không cần cùng một mục hoạt động đến lần thứ hai. Đủ cả ba thì tôi không có lý do gì để bạn tốn tiền hay dựng server. Lấy một mục, làm việc cần làm, đi tiếp.
Thiếu bất kỳ một trong ba thì bài toán thay đổi.
Proxy server miễn phí so với tự chạy proxy của riêng bạn
Nếu proxy phải hoạt động hơn một lần, cho thứ bạn quan tâm, thì các nguồn miễn phí là loại công cụ sai, và nhảy qua bao nhiêu danh sách cũng không sửa được điều đó. Giải pháp cũng không phải gói đăng ký proxy định giá cho một đội scraping thèm cả nghìn địa chỉ xoay vòng. Với một người làm một việc, đó là một server nhỏ bạn tự thuê, giá tầm vài ly cà phê mỗi tháng.
Sự đánh đổi chia theo tám trục, và không bên nào thắng tuyệt đối. Các nguồn miễn phí thắng về chi phí và tốc độ bắt đầu. Chúng thua ở mọi thứ liên quan đến kiểm soát, và một hàng thì đi ngược hẳn với việc tự host.
| Tiêu chí | Danh sách proxy miễn phí công khai | Gói miễn phí từ nhà cung cấp proxy | Proxy của riêng bạn trên VPS |
|---|---|---|---|
| Chi phí điển hình | Không mất gì | Không mất gì, đến một giới hạn nhỏ | Vài đô la mỗi tháng |
| Ai vận hành proxy | Người vận hành không rõ | Nhà cung cấp | Bạn |
| Xử lý HTTPS/TLS | Không nhất quán; đã ghi nhận chặn bắt | Do nhà cung cấp quy định, nêu trong điều khoản | Bất cứ gì bạn cấu hình |
| Ghi log và trách nhiệm giải trình | Không có ai để hỏi | Công ty có tên, điều khoản bằng văn bản | Log của bạn, server của bạn |
| IP dùng được trong bao lâu | Ngắn và khó đoán | Chừng nào gói còn hiệu lực | Chừng nào bạn còn giữ server |
| Có xoay vòng IP | Chỉ bằng cách thay mục chết | Ở các gói trả phí | Mặc định không; thường là một IP ra ổn định |
| Công sức thiết lập | Dán và cầu may | Đăng ký, sao chép thông tin đăng nhập | Triển khai một cú nhấp hoặc cài đặt thủ công ngắn |
| Công việc thường xuyên do bạn gánh | Không gì | Không gì | Vá lỗi, uptime, cấu hình |
Tự chạy proxy của riêng bạn: cần những gì và nên bắt đầu với công cụ nào
Một proxy HTTP hoặc SOCKS5 cơ bản có thể chỉ là một dịch vụ nhẹ trên server nhỏ với xác thực trong cấu hình. Các công cụ đa giao thức bên dưới thêm nhiều thành phần hơn, nhưng yêu cầu server cho một người vẫn khiêm tốn. Những câu hỏi đáng quyết định từ đầu là bạn muốn proxy xử lý gì, bạn sẵn sàng gánh bảo trì thường xuyên đến đâu, và công cụ nào phù hợp với việc đó.
Tốn bao nhiêu và bạn phải gánh những gì
Với proxy nhẹ cho một người dùng, 1 GB RAM và 1 vCPU thường là đủ; 2 GB cho bạn khoảng trống hữu ích cho bảng quản lý, log và cập nhật. Nhu cầu ổ đĩa nhỏ trừ khi bạn giữ log lớn hoặc chạy dịch vụ khác trên cùng VPS. Với khối lượng công việc này, chất lượng mạng và vị trí server thường quan trọng hơn dung lượng lưu trữ.
Khi server là của bạn, cập nhật bảo mật là của bạn, uptime là của bạn, và việc cấu hình ban đầu đúng hoàn toàn thuộc về bạn. Không việc nào nặng và cũng không việc nào bằng không. Nếu chưa từng làm, hãy đi qua các bước đầu tiên quen thuộc một lần: SSH chỉ bằng khóa, tường lửa từ chối mặc định, tự động cập nhật bảo mật. Hướng dẫn tăng cường bảo mật VPS Linux của chúng tôi bao quát phần đó một cách bài bản.
Chế độ lỗi mà bạn cần biết tên là open proxy. Một proxy lắng nghe trên giao diện công khai, không xác thực và không có quy tắc tường lửa, giờ là proxy miễn phí của người khác. Máy quét sẽ tìm ra nó, và mọi thứ đi ra từ nó mang địa chỉ server của bạn.
Mẹo hay: nếu bạn chạy proxy HTTP hoặc SOCKS cơ bản cho riêng mình, bạn có thể tránh mở cổng proxy ra công khai: gắn nó vào giao diện loopback và truy cập qua đường hầm SSH. Cách đó bỏ đi một cổng lắng nghe công khai, đổi lại bạn phải giữ đường hầm SSH mở trong lúc làm việc.
Một giới hạn, nói thẳng vì đây là thứ tự host không giải quyết được: một VPS nhỏ thường cho bạn một IP ra ổn định, không phải một pool để xoay vòng. Bạn có thể thêm địa chỉ nếu nhà cung cấp hỗ trợ, nhưng vẫn không giống. Nếu công việc của bạn cần IP mới sau mỗi vài chục request, nhà cung cấp xoay vòng trả phí là câu trả lời đúng.
Nên bắt đầu với công cụ nào
Máy chủ Outline là công cụ để bắt đầu trừ khi bạn có lý do không làm vậy. Bên dưới nó chạy Shadowsocks và thêm ứng dụng quản lý để tạo, chia sẻ và thu hồi khóa truy cập, nên bạn không phải sửa tay cấu hình server cho từng thiết bị. Với một proxy riêng mà bạn muốn quản lý qua giao diện, đây là con đường ngắn nhất trong danh sách này.
Những công cụ còn lại mỗi cái tồn tại vì một lý do. Vài ghi chú:
- Shadowsocks đơn thuần là phiên bản nhẹ hơn, thủ công của cùng một thứ: một file cấu hình và một dịch vụ, không có lớp quản lý để chạy. Chọn nó nếu bạn muốn ít phần mềm phải lo hơn. Cài đặt Shadowsocks trên VPS được hướng dẫn từng bước trong một bài riêng.
- V2Ray đánh đổi thời gian thiết lập lấy sự linh hoạt về giao thức. Đáng giá khi có yêu cầu transport cụ thể, thừa thãi nếu không.
- Máy chủ SoftEther VPN nói được nhiều giao thức cùng lúc, điều quan trọng khi bạn phải phục vụ phần mềm client mà bạn không kiểm soát. Nó là thứ nặng nhất trong danh sách này. SoftEther có lịch sử bảo trì lâu dài và khởi đầu là một dự án nghiên cứu học thuật.
- Hiddify Manager là một front end đa giao thức được xây để trụ vững trên các mạng hạn chế và các mạng chạy kiểm tra gói sâu. Nếu proxy thông thường bị nhận diện và cắt ở nơi bạn làm việc, đây là hạng mục giải quyết chuyện đó.
- MTProto Proxy không phải proxy web thông thường. Nó chỉ mang lưu lượng Telegram và không gì khác. Tài liệu proxy chính thức của Telegram nói rõ: nó định tuyến lại lưu lượng của những ứng dụng cụ thể, không phải toàn hệ thống. Nó xuất hiện liên tục trong các danh sách ứng dụng proxy và sẽ không làm được việc này.
Cả sáu đều có thể chạy trên một VPS do bạn kiểm soát. Cloudzy có bản triển khai Outline Server một cú nhấp giúp bỏ qua bước cài đặt thủ công cho lựa chọn được khuyến nghị mặc định. Vài công cụ trong số này trùng với mảng VPN của cùng bài toán, và bài so sánh song song các giải pháp VPN tự host của chúng tôi đi sâu hơn mức một bài hướng dẫn proxy cần.
Lưu ý: proxy trên server thuê vẫn đòi hỏi bạn tin nhà cung cấp hosting. Khác biệt là bạn biết nhà cung cấp đó là ai, bạn kiểm soát phần mềm proxy và log của nó, và bạn có thể rời đi nếu điều khoản hoặc hành vi của họ không còn phù hợp với bạn.
Tự host không loại bỏ sự tin cậy. Nó thay một người vận hành proxy không rõ danh tính bằng một proxy do bạn quản trị trên hạ tầng của một nhà cung cấp mà bạn có thể xác định.
Với proxy công khai được cào về, bạn thường không thể xác định người vận hành hay kiểm tra proxy ghi lại và thay đổi những gì. Tự host đưa người vận hành không rõ đó ra khỏi đường đi: bạn kiểm soát dịch vụ proxy, còn nhà cung cấp VPS vẫn cung cấp server và mạng bên dưới. Nếu sự đánh đổi đó hợp lý với công việc của bạn, một Cloudzy Linux VPS cho bạn lớp server. Việc cấu hình và bảo trì proxy vẫn là của bạn.
Xây dựng trên VPS Linux với quyền root, NVMe và sức mạnh AMD EPYC.
Xem các gói LinuxCâu hỏi thường gặp
Proxy server miễn phí có an toàn để dùng không?
Phần lớn là không, với bất cứ thứ gì quan trọng. Một nghiên cứu đo lường năm 2018 của Perino và cộng sự cho thấy khoảng 10% proxy miễn phí đang hoạt động chèn quảng cáo hoặc chặn bắt TLS, và đó là những cái nhanh nhất. Proxy miễn phí ổn cho việc duyệt web dùng một lần không cần tài khoản, và sai cho bất cứ thứ gì bạn đăng nhập.
Proxy server có giống VPN không?
Không. VPN thường định tuyến và mã hóa phần lớn hoặc toàn bộ lưu lượng thiết bị của bạn, còn proxy thường xử lý một ứng dụng hoặc một giao thức. Cả hai đều có thể cấu hình hẹp hơn, nhưng proxy miễn phí hay VPN chủ yếu là lựa chọn về phạm vi: bạn muốn chuyển hướng một chương trình, hay gần như cả máy? Chọn proxy cho việc thứ nhất và VPN cho việc thứ hai.
Proxy miễn phí có dùng được cho web scraping không?
Phần lớn là không. Mục chết nhanh và không báo trước, tỷ lệ bị chặn trên bất kỳ mục tiêu nào đáng cào đều cao, và danh sách công khai không cho bạn xoay vòng IP đáng tin. Scraping ở khối lượng thực là bài toán của proxy xoay vòng trả phí, không phải danh sách miễn phí, và một proxy tự host cũng không giải quyết được.
Tự chạy proxy server của riêng bạn tốn bao nhiêu?
Vài đô la mỗi tháng. Một proxy SOCKS5 hoặc HTTP nhẹ cho một người chạy thoải mái trên 1 vCPU và 1 GB RAM; 2 GB cho bạn chỗ cho bảng quản lý, log và bất cứ thứ gì khác bạn đặt lên máy. Chi phí định kỳ là bản thân server. Công việc định kỳ là vá lỗi và giữ nó hoạt động.
Thảo luận
Bình luận
Đăng nhập để tham gia thảo luận.