Proxy là gì? Proxy (máy chủ ủy quyền) là một máy chủ trung gian đứng giữa thiết bị của bạn và Internet: nó nhận yêu cầu từ bạn, gửi tiếp tới website đích rồi trả kết quả về. Website chỉ nhìn thấy địa chỉ IP của proxy, không thấy IP thật của bạn.

Trên thị trường có rất nhiều loại proxy với tên gọi dễ gây rối như HTTP, SOCKS5, IPv4, IPv6, dân cư, datacenter, riêng, dùng chung. Bài viết này giải thích từng khái niệm để bạn chọn đúng loại cho nhu cầu hợp pháp của mình.

Proxy hoạt động như thế nào

Khi không dùng proxy, máy tính kết nối thẳng tới website. Khi dùng proxy, luồng kết nối diễn ra như sau:

  1. Trình duyệt hoặc phần mềm gửi yêu cầu tới địa chỉ IP và cổng của proxy.
  2. Proxy kiểm tra xác thực, thường bằng tên đăng nhập và mật khẩu hoặc danh sách IP được phép.
  3. Proxy mở kết nối tới website đích bằng địa chỉ IP của chính nó.
  4. Website trả dữ liệu về proxy, proxy chuyển lại cho bạn.

Vì vậy proxy thường được dùng để thay đổi vị trí mạng biểu kiến, quản lý truy cập tập trung hoặc tách biệt các tài khoản làm việc. Cần phân biệt proxy với VPN: VPN thường mã hóa toàn bộ lưu lượng của thiết bị qua một đường hầm, còn proxy thường chỉ áp dụng cho từng ứng dụng được cấu hình và không tự mã hóa dữ liệu.

Forward proxy và reverse proxy

Bài viết này nói về forward proxy, tức proxy phục vụ người dùng khi truy cập ra ngoài. Ngoài ra còn có reverse proxy, đặt trước máy chủ web để cân bằng tải, lưu cache hay lọc tấn công. Nginx và các dịch vụ CDN là ví dụ phổ biến của reverse proxy.

Proxy HTTP và SOCKS5 khác nhau thế nào

Đây là phân loại theo giao thức mà proxy dùng để nói chuyện với phần mềm của bạn.

Proxy HTTP/HTTPS hiểu giao thức web. Với trang HTTP, proxy đọc được yêu cầu và có thể lưu cache hay chỉnh header. Với trang HTTPS, phần mềm dùng phương thức CONNECT để mở một đường hầm qua proxy, dữ liệu bên trong vẫn được mã hóa giữa trình duyệt và website. Proxy HTTP phù hợp cho trình duyệt, công cụ kiểm tra website và phần lớn ứng dụng web.

SOCKS5 được mô tả trong tiêu chuẩn RFC 1928. Nó hoạt động ở tầng thấp hơn và không quan tâm nội dung bên trong, chỉ chuyển tiếp kết nối. SOCKS5 hỗ trợ TCP và UDP, có cơ chế xác thực, nên dùng được cho nhiều loại ứng dụng ngoài web như ứng dụng nhắn tin, phần mềm email hay một số công cụ dòng lệnh.

Tiêu chíProxy HTTP/HTTPSSOCKS5
Tầng hoạt độngTầng ứng dụng, hiểu giao thức webTầng phiên, chuyển tiếp kết nối thô
Loại lưu lượngHTTP, HTTPS qua CONNECTHầu hết kết nối TCP và UDP
Cache, chỉnh headerCó thể với HTTPKhông
Phù hợpTrình duyệt, công cụ webỨng dụng đa dạng, phần mềm ngoài web

Nhiều nhà cung cấp cấp cùng lúc cả hai giao thức trên một proxy, bạn chỉ cần chọn đúng cổng trong phần mềm.

Proxy IPv4 và IPv6 khác nhau thế nào

Đây là phân loại theo phiên bản địa chỉ IP mà proxy dùng để ra Internet.

IPv4 là chuẩn địa chỉ 32 bit, tổng cộng khoảng 4,3 tỷ địa chỉ. Kho IPv4 của các tổ chức quản lý khu vực đã cạn từ nhiều năm trước, nên địa chỉ IPv4 ngày càng đắt, kéo theo giá proxy IPv4 cao hơn. Bài giá IPv4 vì sao đắt giải thích kỹ hơn nguyên nhân.

IPv6 dùng địa chỉ 128 bit, số lượng gần như không giới hạn, nên proxy IPv6 thường rẻ hơn nhiều. Tuy nhiên, không phải website hay ứng dụng nào cũng hỗ trợ IPv6. Nếu dịch vụ đích chỉ có IPv4, proxy IPv6 sẽ không kết nối được.

Tiêu chíProxy IPv4Proxy IPv6
Tương thíchGần như mọi website, ứng dụngChỉ dịch vụ có hỗ trợ IPv6
Nguồn địa chỉKhan hiếmRất dồi dào
Chi phíCao hơnThấp hơn
Phù hợpCông việc cần ổn định, tương thích rộngDịch vụ lớn đã hỗ trợ IPv6, nhu cầu số lượng lớn

Proxy dân cư và proxy datacenter

Đây là phân loại theo nguồn gốc của địa chỉ IP.

Proxy datacenter dùng địa chỉ IP thuộc các nhà cung cấp hạ tầng, máy chủ đặt trong trung tâm dữ liệu. Ưu điểm là kết nối ổn định, băng thông tốt, giá dễ chịu và thường được bán theo IP cố định. Nhược điểm là các dịch vụ trực tuyến dễ nhận biết đây là IP của datacenter.

Proxy dân cư (residential) dùng địa chỉ IP do nhà mạng cấp cho thuê bao gia đình. Loại này giống kết nối của người dùng thông thường hơn, thường được bán theo dung lượng GB và IP có thể xoay vòng. Giá cao hơn và tốc độ phụ thuộc vào đường truyền của thiết bị cung cấp IP. Khi chọn proxy dân cư, hãy ưu tiên nhà cung cấp minh bạch về cách họ có được nguồn IP và có sự đồng ý của người chia sẻ kết nối.

Ngoài ra còn có proxy ISP (static residential), là IP đăng ký thuộc nhà mạng nhưng đặt trên máy chủ, kết hợp độ ổn định của datacenter với nguồn gốc IP nhà mạng.

Proxy riêng và proxy dùng chung

  • Proxy riêng (dedicated, private): mỗi IP chỉ cấp cho một khách hàng trong suốt thời gian thuê. Bạn kiểm soát được lịch sử sử dụng của IP, ít bị ảnh hưởng bởi hành vi của người khác.
  • Proxy dùng chung (shared): nhiều khách hàng dùng chung một IP. Giá rẻ hơn, nhưng nếu một người dùng chung vi phạm điều khoản của website, IP có thể bị chặn và ảnh hưởng tới cả nhóm.

Với công việc liên quan đến tài khoản doanh nghiệp hay quản trị hệ thống, proxy riêng thường đáng chọn hơn.

Bảng tổng hợp các loại proxy

LoạiƯu điểmHạn chếCách tính giá thường gặp
Datacenter IPv4 riêngỔn định, tương thích rộng, IP cố địnhDễ nhận biết là IP máy chủTheo số IP và tháng
Datacenter IPv6Rẻ, số lượng lớnChỉ dùng với dịch vụ hỗ trợ IPv6Theo số IP hoặc dải IP
Dân cư xoay vòngGiống kết nối người dùng gia đìnhĐắt, tốc độ không đồng đềuTheo GB dung lượng
ISP tĩnhIP nhà mạng, ổn địnhGiá cao, nguồn hạn chếTheo số IP và tháng
Proxy dùng chungRẻ nhấtRủi ro bị chặn do người khácTheo gói

Mức giá cụ thể của từng loại tại Việt Nam được tổng hợp trong bảng giá proxy tháng 10/2026.

Các mục đích sử dụng proxy hợp pháp

  • Kiểm tra quảng cáo và hiển thị theo vùng: doanh nghiệp xem quảng cáo, giá, nội dung hiển thị ra sao ở từng quốc gia hay khu vực.
  • Kiểm thử website và ứng dụng: đội QA kiểm tra tính năng phụ thuộc vị trí, CDN, chuyển hướng theo quốc gia.
  • Quản lý nhiều tài khoản mạng xã hội của doanh nghiệp: tách IP cho từng thương hiệu hoặc từng khách hàng của agency, trong phạm vi điều khoản của nền tảng cho phép.
  • Thu thập dữ liệu công khai có trách nhiệm: nghiên cứu thị trường, theo dõi giá, tôn trọng tệp robots.txt, giới hạn tần suất và quy định về dữ liệu cá nhân.
  • Kiểm soát truy cập trong doanh nghiệp: đi ra Internet qua một điểm cố định để dễ đưa vào danh sách cho phép (whitelist) của đối tác.

Không nên dùng proxy để gửi thư rác, tấn công, gian lận khuyến mãi, tạo tài khoản ảo hàng loạt hay vượt qua biện pháp bảo vệ của hệ thống khác. Những hành vi này vi phạm pháp luật và điều khoản dịch vụ, và nhà cung cấp proxy uy tín sẽ khóa dịch vụ khi phát hiện.

Cách chọn proxy phù hợp

  1. Xác định ứng dụng cần proxy hỗ trợ giao thức nào: HTTP hay SOCKS5.
  2. Kiểm tra dịch vụ đích có hỗ trợ IPv6 không. Nếu không chắc, chọn IPv4.
  3. Chọn vị trí IP gần đối tượng bạn làm việc. Với dịch vụ trong nước, IP Việt Nam giúp độ trễ thấp hơn.
  4. Ưu tiên proxy riêng nếu công việc gắn với tài khoản quan trọng.
  5. Đọc kỹ chính sách sử dụng, giới hạn băng thông, chính sách đổi IP và hoàn tiền.

Canh Deal đề xuất

Nếu bạn cần proxy IPv4 riêng tại Việt Nam, Proxy IPv4 riêng của TDCloud là lựa chọn nên tham khảo đầu tiên. Giá từ 35.000đ/proxy/tháng (giá tham khảo 24/10/2026, chưa gồm VAT 10%), hỗ trợ cả HTTP/HTTPS và SOCKS5, có giảm giá khi mua số lượng lớn và thuê kỳ hạn dài. Hạ tầng đặt tại datacenter Việt Nam, có Anti-DDoS. Bạn có thể so sánh thêm với các nhà cung cấp khác tại trang dịch vụ proxy.

Kết luận

Proxy là máy chủ trung gian giúp thay đổi IP mà dịch vụ đích nhìn thấy. Khi chọn proxy, hãy xét bốn yếu tố: giao thức (HTTP hay SOCKS5), phiên bản IP (IPv4 hay IPv6), nguồn IP (datacenter hay dân cư) và hình thức cấp (riêng hay dùng chung). Chọn đúng loại giúp bạn tiết kiệm chi phí, còn dùng đúng mục đích giúp tránh rủi ro pháp lý và bị khóa dịch vụ.

Nguồn tham khảo