Các trang web dễ dàng phân loại địa chỉ IP trung tâm dữ liệu. Chúng thuộc về các công ty hosting, nằm trong những dải địa chỉ ai cũng biết và hiếm khi mang lưu lượng của người dùng thông thường. Địa chỉ IP di động hoạt động rất khác. Chúng thuộc về các nhà mạng di động, thay đổi thường xuyên và thường được nhiều người dùng điện thoại thật chia sẻ cùng lúc.
Bài viết này giải thích cách hình thành nhóm IP di động, CGNAT (Carrier-Grade Network Address Translation – biên dịch địa chỉ mạng cấp nhà mạng) là gì, vì sao nó khiến các nền tảng phải trả giá đắt nếu chặn IP di động, và vì sao vị trí của một IP di động có thể trông không nhất quán. Bài viết cũng nêu rõ giới hạn: IP di động chỉ là một trong nhiều tín hiệu tin cậy, không phải là sự bảo đảm rằng tài khoản sẽ không bao giờ bị hạn chế.
Điểm chính cần nhớ
- Được chia sẻ theo thiết kế: nhà mạng di động dùng CGNAT, nên một địa chỉ IPv4 công cộng có thể cùng lúc mang lưu lượng của nhiều thuê bao thật.
- Tốn kém khi chặn: cấm một địa chỉ CGNAT cũng có thể ảnh hưởng đến khách hàng hợp lệ, nên nhiều nền tảng dựa vào tín hiệu tài khoản, thiết bị và hành vi nhiều hơn là cấm IP vĩnh viễn.
- Nhóm IP động: khi modem kết nối lại, nhà mạng thường cấp một địa chỉ khác từ nhóm của mình. Khả năng nhận IP mới là cao, nhưng không được bảo đảm ở mỗi lần xoay.
- Vị trí có thể khác: định tuyến của nhà mạng và cơ sở dữ liệu định vị IP có thể đặt IP di động ở một thành phố khác với nơi đặt modem. Đây là hành vi bình thường của mạng di động, không phải bằng chứng cho thấy proxy di động là giả.
- Không phải sự bảo đảm: dấu vân tay trình duyệt, hành vi đăng nhập và lịch sử tài khoản vẫn có thể kích hoạt bước xác minh hoặc hạn chế.
Proxy di động, proxy dân cư và proxy trung tâm dữ liệu
Khác biệt chính giữa các loại proxy là ai sở hữu IP đầu ra và có bao nhiêu người khác cùng sử dụng nó.
| Đặc điểm | Proxy trung tâm dữ liệu | Proxy dân cư | Proxy di động |
|---|---|---|---|
| Chủ sở hữu IP | Nhà cung cấp hosting hoặc đám mây | Nhà cung cấp internet gia đình | Nhà mạng di động |
| Số người dùng trên mỗi IP | Thường là một máy chủ | Thường là một hộ gia đình | Thường là nhiều thuê bao qua CGNAT |
| Dễ nhận diện là không phải người dùng thông thường | Có, nhờ dữ liệu mạng công khai | Ít khi hơn | Hiếm khi, vì lưu lượng đến từ dải địa chỉ của nhà mạng |
| Thiệt hại liên đới khi cấm IP | Thấp | Trung bình | Cao, vì người dùng thật cùng chia sẻ địa chỉ |
| Cách nhận IP mới | Nhà cung cấp cấp một địa chỉ máy chủ khác | Tùy nhà cung cấp | Modem kết nối lại và nhà mạng cấp địa chỉ |
Nhóm IP di động được hình thành như thế nào
Mỗi cổng ProxyUDP chạy trên một modem 4G/5G vật lý có lắp SIM của một nhà mạng di động địa phương. Lưu lượng của bạn đi ra qua mạng của nhà mạng đó, nên các trang web thấy một địa chỉ thuộc dải của nhà mạng, giống hệt như với một chiếc điện thoại dùng cùng mạng.
Chính nhà mạng, chứ không phải nhà cung cấp proxy, quyết định modem nhận IP công cộng nào. Mỗi nhà mạng giữ một nhóm địa chỉ công cộng cho các thuê bao của mình. Khi phiên dữ liệu của modem được thiết lập lại, chẳng hạn sau một yêu cầu đổi IP, nhà mạng cấp một địa chỉ từ nhóm đó. Thường thì địa chỉ này khác địa chỉ trước. Đôi khi chính địa chỉ cũ, hoặc một địa chỉ cùng mạng con, lại xuất hiện. Xoay IP không phải là hệ thống đặt trước địa chỉ.
Kích thước nhóm IP khác nhau tùy nhà mạng và khu vực, và nhà mạng thường không công bố con số này. Vì CGNAT cho phép nhiều thuê bao dùng chung mỗi địa chỉ IPv4 công cộng, nhóm địa chỉ công cộng có thể nhỏ hơn nhiều so với số thuê bao mà nó phục vụ. Trên thực tế, câu hỏi hữu ích không phải là “có bao nhiêu IP” mà là các địa chỉ bạn nhận được có do nhà mạng cấp hay không và có thay đổi khi bạn cần hay không.
Cách xoay IP hoạt động trên ProxyUDP
Bạn có thể yêu cầu IP mới từ bảng điều khiển, bằng liên kết xoay IP riêng, hoặc bằng chế độ xoay theo lịch nếu gói đăng ký của bạn hỗ trợ. Sau khi xoay xong, hãy kiểm tra IP đầu ra công cộng ngay trong ứng dụng bạn đã cấu hình. Máy chủ proxy mà bạn kết nối tới không phải là địa chỉ mà các trang web nhìn thấy. Xem FAQ về thời gian chờ khi xoay IP và vì sao IP có thể không đổi.
CGNAT là gì?
Thế giới đã cạn kiệt địa chỉ IPv4 chưa phân bổ từ nhiều năm trước. Nhà mạng di động có số thuê bao lớn hơn rất nhiều so với số địa chỉ IPv4 công cộng, nên họ đặt thuê bao vào các địa chỉ nội bộ và biên dịch lưu lượng sang một tập địa chỉ công cộng nhỏ hơn. Đó là Carrier-Grade NAT (NAT cấp nhà mạng), đôi khi còn gọi là Large-Scale NAT (NAT quy mô lớn).
Trong mạng nội bộ, các nhà mạng thường dùng dải địa chỉ dùng chung 100.64.0.0/10, được dành riêng cho mục đích này theo RFC 6598. Thiết bị CGNAT ánh xạ mỗi kết nối của thuê bao tới một IP và cổng công cộng. Nhờ vậy, nhiều thiết bị có thể cùng lúc dùng chung một địa chỉ IPv4 công cộng, mỗi thiết bị dùng một dải cổng khác nhau. RFC 6888 mô tả các yêu cầu chung đối với những hệ thống này.
Số thuê bao phía sau một địa chỉ phụ thuộc vào cấu hình của nhà mạng và thời điểm trong ngày. Con số này có thể từ vài thuê bao đến hàng trăm hoặc hơn. Nhiều nhà mạng cũng cung cấp IPv6, nơi địa chỉ không khan hiếm và việc chia sẻ diễn ra khác. Các nội dung dưới đây nói về IPv4.
Vì sao CGNAT khiến việc chặn IP di động trở nên tốn kém
Khi một nền tảng chặn IP trung tâm dữ liệu, địa chỉ đó thường chỉ thuộc về một máy chủ, nên việc chặn không ảnh hưởng đến ai khác. Chặn một địa chỉ di động CGNAT thì khác. Cùng địa chỉ đó có thể đang được những khách hàng bình thường sử dụng để lướt web, mua sắm hoặc đăng nhập từ điện thoại. Một lệnh cấm IP vĩnh viễn cũng sẽ chặn luôn cả những người này.
Vì lý do này, các nền tảng lớn nhận diện dải địa chỉ của nhà mạng. Thay vì chặn vĩnh viễn một địa chỉ di động, họ có xu hướng xem nó như một yếu tố đầu vào bên cạnh các tín hiệu khác, và áp dụng các biện pháp nhắm vào một phiên hoặc một tài khoản. Đó là lý do IP di động được xem rộng rãi là kết nối có độ tin cậy cao cho các công việc hợp pháp như xác minh quảng cáo, kiểm thử theo địa phương, theo dõi giá và quản lý tài khoản doanh nghiệp.
Những gì IP di động không bảo vệ được
“Khó bị chặn theo IP” không đồng nghĩa với “miễn nhiễm với mọi hạn chế”. Các nền tảng vẫn có thể hành động dựa trên những tín hiệu không liên quan đến địa chỉ IP:
- Tín hiệu tài khoản: tuổi tài khoản, lịch sử đăng nhập, thông tin thanh toán và các vi phạm trước đó.
- Dấu vân tay trình duyệt: dữ liệu thiết bị, múi giờ, ngôn ngữ hoặc WebRTC không nhất quán. Xem hướng dẫn về trình duyệt anti-detect hỗ trợ SOCKS5 UDP của chúng tôi.
- Hành vi: tần suất yêu cầu, dấu hiệu tự động hóa và thay đổi hoạt động đột ngột.
- Kiểm tra theo phiên: CAPTCHA, xác minh qua SMS và giới hạn tần suất tạm thời vẫn có thể xuất hiện trên IP di động.
- Xoay IP giữa phiên: đổi IP trong lúc đăng nhập hoặc thanh toán tự nó có thể kích hoạt thêm một bước xác minh.
IP di động có ích vì nó loại bỏ một dấu hiệu đáng ngờ phổ biến: địa chỉ trung tâm dữ liệu. Nó không thay thế cho một môi trường trình duyệt nhất quán hay hành vi tài khoản hợp lý. Việc sử dụng ProxyUDP cũng phải tuân theo Chính sách sử dụng được chấp nhận của chúng tôi.
Kiến trúc mạng di động ảnh hưởng đến định vị IP như thế nào
Đôi khi người dùng thấy IP di động được định vị ở một thành phố khác với dự kiến, hoặc thấy vị trí thay đổi sau khi xoay IP. Điều này thường phản ánh cách nhà mạng định tuyến lưu lượng, chứ không phải lỗi của proxy.
Lưu lượng rời khỏi mạng của nhà mạng ở đâu
Điện thoại hoặc modem kết nối với trạm phát sóng gần đó, nhưng lưu lượng internet của nó rời khỏi mạng tại một cổng (gateway) trong mạng lõi của nhà mạng. Trong mạng 4G, đó là PGW (Packet Data Network Gateway – cổng mạng dữ liệu gói) trong EPC (Evolved Packet Core – mạng lõi gói cải tiến). Trong mạng 5G, đó là UPF (User Plane Function – chức năng mặt phẳng người dùng) trong mạng lõi 5G. IP công cộng thuộc về điểm thoát đó, có thể cách modem hàng trăm kilômét.
Mạng tập trung và mạng phân tán
- Tập trung: ở nhiều nước châu Âu, nhà mạng định tuyến lưu lượng toàn quốc qua một số ít trung tâm mạng lõi. Một modem ở thành phố này có thể nhận địa chỉ được đăng ký tại thủ đô, và các lần xoay liên tiếp có thể hiển thị ở những thành phố khác nhau vì địa chỉ đến từ một nhóm IP toàn quốc.
- Phân tán: ở những nước lớn như Hoa Kỳ, nhà mạng vận hành nhiều cổng khu vực để giữ độ trễ thấp. Địa chỉ thường gắn với một khu vực hoặc vùng đô thị hơn, dù vẫn không đáng tin cậy đến mức đường phố hay mã ZIP.
Vì sao các cơ sở dữ liệu định vị cho kết quả khác nhau
Các dịch vụ định vị IP kết hợp hồ sơ đăng ký, geofeed do nhà mạng công bố (một định dạng được mô tả trong RFC 8805) và các phép đo của riêng họ. Mỗi nhà mạng công bố thông tin chi tiết ở mức khác nhau, nên hai dịch vụ có thể báo hai thành phố khác nhau cho cùng một địa chỉ. Quốc gia thường đáng tin cậy; thành phố thì thường không. Để chẩn đoán từng bước, hãy đọc Vì sao IP proxy di động có thể không khớp với khu vực được quảng cáo.
Danh sách kiểm tra thực tế khi dùng proxy di động
- Kiểm tra IP đầu ra, không phải máy chủ proxy: kiểm tra IP công cộng ngay trong ứng dụng hoặc hồ sơ trình duyệt đang dùng proxy.
- Khớp hồ sơ với IP: đặt múi giờ và ngôn ngữ phù hợp với quốc gia của IP đầu ra.
- Xoay IP giữa các phiên: đổi IP trước khi bắt đầu một tác vụ, không phải trong lúc đăng nhập, tải lên hay thanh toán.
- Xác minh định tuyến UDP: nếu ứng dụng của bạn dùng WebRTC hoặc QUIC, hãy xác nhận lưu lượng UDP đi qua proxy SOCKS5. Xem kết nối với ProxyUDP.
- Mỗi hồ sơ một danh tính: cookie riêng biệt không tạo ra IP đầu ra riêng biệt. Hãy phân bổ cổng tùy theo mức độ tách biệt mà mỗi danh tính cần.
ProxyUDP cung cấp IP di động ở đâu
Tính đến ngày 1 tháng 10 năm 2026, ProxyUDP vận hành các điểm proxy di động tại 11 quốc gia (12 địa điểm, trong đó Ba Lan có nhiều lựa chọn nhà mạng):
| Khu vực | Quốc gia |
|---|---|
| Bắc Mỹ | Hoa Kỳ, Canada |
| Tây Âu | Vương quốc Anh, Đức, Pháp, Tây Ban Nha, Bồ Đào Nha |
| Trung và Đông Âu | Ba Lan, Cộng hòa Séc, Ukraina, Moldova |
Các nhà mạng và số lượng cổng có sẵn thay đổi theo thời gian. Trang đặt hàng luôn hiển thị tình trạng hiện tại. Mọi địa điểm đều hỗ trợ SOCKS5 với UDP, điều quan trọng đối với WebRTC, QUIC cũng như lưu lượng thoại hoặc chơi game.
Câu hỏi thường gặp
IP proxy di động có thể bị cấm không?
Có, nhưng hiếm khi một nền tảng cấm vĩnh viễn một địa chỉ di động CGNAT, vì khách hàng thật cùng dùng chung địa chỉ đó. Các nền tảng thường áp dụng CAPTCHA, bước xác minh, giới hạn tần suất hoặc hạn chế ở cấp tài khoản hơn.
Bao nhiêu người dùng chung một IP di động?
Điều này phụ thuộc vào nhà mạng và thời điểm trong ngày. Phía sau CGNAT, một địa chỉ IPv4 công cộng có thể cùng lúc phục vụ từ vài đến hàng trăm thuê bao hoặc hơn, mỗi thuê bao dùng một dải cổng khác nhau.
Mỗi lần xoay có cho địa chỉ IP mới không?
Thường là có, nhưng không phải lúc nào cũng vậy. Nhà mạng cấp địa chỉ và có thể dùng lại một IP gần đây hoặc một IP cùng mạng con. Hãy kiểm tra IP đầu ra thực tế sau mỗi lần xoay.
Vì sao IP di động của tôi hiển thị thành phố khác?
IP thuộc về cổng internet của nhà mạng, có thể nằm ở thành phố khác, và các cơ sở dữ liệu định vị ước tính vị trí theo những cách khác nhau. Việc hiển thị thành phố khác là phổ biến và không có nghĩa IP đó không phải là IP di động.
Proxy di động có tốt hơn proxy dân cư không?
Với những nền tảng coi trọng danh tiếng IP, IP di động thường có độ tin cậy cao hơn nhờ CGNAT. Proxy dân cư có thể cho địa chỉ ổn định hơn. Hãy chọn dựa trên việc bạn cần khả năng xoay IP và độ tin cậy hay cần một IP cố định.
Vì sao hỗ trợ SOCKS5 UDP lại quan trọng với proxy di động?
WebRTC, QUIC (HTTP/3), cuộc gọi thoại và nhiều trò chơi sử dụng UDP. Nếu proxy chỉ truyền TCP, lưu lượng đó có thể đi vòng qua proxy hoặc bị lỗi. Lệnh SOCKS5 UDP ASSOCIATE, được định nghĩa trong RFC 1928, cho phép proxy chuyển tiếp lưu lượng này.
Nguồn tham khảo
- RFC 6598: IANA-Reserved IPv4 Prefix for Shared Address Space (100.64.0.0/10) – tiền tố IPv4 do IANA dành riêng cho không gian địa chỉ dùng chung
- RFC 6888: Common Requirements for Carrier-Grade NATs – các yêu cầu chung đối với NAT cấp nhà mạng
- RFC 8805: A Format for Self-Published IP Geolocation Feeds – định dạng cho nguồn dữ liệu định vị IP tự công bố
- RFC 1928: SOCKS Protocol Version 5 – giao thức SOCKS phiên bản 5
- 3GPP TS 23.401 (kiến trúc EPC 4G) và TS 23.501 (kiến trúc hệ thống 5G)
Nhận IP di động từ mạng của nhà mạng thật
Chọn quốc gia và nhà mạng trên trang đặt hàng ProxyUDP, kết nối bằng SOCKS5 và UDP, rồi kiểm tra IP đầu ra trước khi bắt đầu làm việc. Các bước thiết lập có trong tài liệu hướng dẫn.