Website kiểm tra Proxy như thế nào?

Người làm MMO đều phải biết đến Proxy, bởi bị khoá tài khoản là vấn đề đáng lo ngại của bất kì người kinh doanh online: các tài khoản kinh doanh trên các sàn thương mại điện tử, các tài khoản quảng cáo, tài khoản mạng xã hội… bị khoá sẽ tốn rất nhiều công sức và chi phí bỏ ra để lấy lại, thậm chí mất trắng.

Tuy nhiên, khi sử dụng Proxy rồi nhưng website vẫn có khả năng detect và khoá tài khoản. Tại sao lại như vậy? Để làm rõ lí do, cần phải hiểu rõ IP và Proxy; những yếu tố nào mà website nhắm đến và làm thế nào mà website lại phát hiện được:

Tầm quan trọng của IP và Proxy

Trước tiên, địa chỉ IP là viết tắt của từ "Internet Protocol" - địa chỉ giao thức Internet. Địa chỉ IP chứa thông tin về vị trí thiết bị và làm cho thiết bị tham gia vào mạng máy tính để kết nối với nhau. Bạn có thể đọc thêm cách hạn chế website chặn IP tại đây.

Nếu như bạn là một người làm MMO, đây là con đường đơn giản nhất để các website phát hiện và theo dõi bạn. Địa chỉ IP rất nổi bật, giúp phân biệt người dùng với nhau, bởi mỗi thiết bị lại có địa chỉ IP khác nhau. Vậy nên nếu có kinh doanh lĩnh vực nào cần tạo và sử dụng nhiều tài khoản, cần phải biết rằng đây là kiến thức cơ bản nhất về browser fingerprint.

Các địa chỉ IP này được chia thành ba loại, và điều này rất quan trọng khi chúng liên quan đến Proxy; loại địa chỉ IP mà người dùng sử dụng có thể ảnh hưởng đáng kể đến khả năng website phát hiện và ban tài khoản của user:

Datacenter IPs: IP trung tâm dữ liệu. Loại IP này không thuộc ISP mà đến từ các commercial datacenters, thường được sử dụng để host severs

Residential IPs: IP dân cư. Thuộc sở hữu của ISP và được sử dụng trong các thiết bị gia đình và các thiết bị di động.

Mobile IPs: Một nhánh của IP dân cư, IP di động được dùng dành riêng cho các thiết bị di dộng.

Về bản chất, một IP trung tâm dữ liệu có phần đáng ngờ hơn. Việc một người truy cập trang web hàng ngày kết nối với một trong các IP này không hẳn là bình thường đối với các website, trừ các sự cố như lỗi kết nối từ mạng công ty.

Nhìn chung, sự phân bố của các IP nghiêng về phía IP dân cư hơn. Những IP này đương nhiên được các trang web và nền tảng khác tin cậy hơn, vì việc sử dụng chúng phù hợp hơn với profile mà người dùng bình thường có thể có trong cách họ dùng trình duyệt để lướt web, để lại device fingerprint.

Các proxy dành cho thiết bị di động cũng khá đặc biệt trong giới bảo mật và hacker, lý do đơn giản là chúng rất cơ động. Chỉ có một số lượng hạn chế IP di động và do đó website sẽ coi dạng IP này là một điều bình thường bởi một số người dùng sẽ có cùng một IP tại cùng một thời điểm, điều này khiến họ khó bị chặn hơn nhiều.

 

Các website kiểm tra Proxy như thế nào?

Một trong những cách rõ ràng nhất mà website biết được loại Proxy mà người dùng sử dụng là từ các nhà cung cấp hosting. Website biết được IP mà thiết bị dùng, sau đó tìm kiếm thông tin các nhà cung cấp hosting sử dụng dải IP này, từ đó mà biết được người dùng sử dụng loại Proxy nào.

Các trang web cũng sẽ kiểm tra tính nhất quán của IP; không nhất quán là một dấu hiệu chắc chắn rằng người dùng đang che giấu IP thực của mình và do đó đang sử dụng Proxy hoặc VPN.

Về cơ bản, điều này có nghĩa là người dùng cần có devide fingerprint đồng bộ về mặt vị trí, để thông tin địa lý của thiết bị nhất quán ở tất cả các khu vực.

Bốn yếu tố chính mà website chắn chắn sẽ xem xét và đánh gia chính là: địa chỉ IP, API định vị địa lý, ngôn ngữ và webRTC.

Geolocation API - API định vị địa lý, là một cơ chế sử dụng các điểm cuối API định vị địa lý trong trình duyệt của user, thông qua đó các trang web có thể lấy được tọa độ thực của người dùng.

Ngôn ngữ là một tham số quan trọng khác, vì chúng phải khớp với quốc gia hoặc khu vực mà proxy của người dùng sử dụng.

WebRTC là một yếu tố khác trong browser fingerprint, đó là nơi Hidemyacc được dùng bằng cách fake WebRTC, nếu không các trang web có thể khai thác kết nối và track được IP của người dùng. Bạn có thể tìm hiểu thêm về WebRTC tại bài viết này.

Làm thể nào để dùng Proxy một cách an toàn?

Như chúng ta đã thấy, Proxy là một phần quan trọng trong việc thay đổi device fingerprint, nhưng người dùng cũng cần đảm bảo rằng mình đang sử dụng đúng loại Proxy. Ít nhất, tại thời tạo profile, residental Proxy thường được sử dụng nhiều nhất. Các Proxy di động, nếu thích hợp, cũng có lợi thế lớn do được chia sẻ đồng thời cho nhiều người dùng.

Thứ hai, sử dụng một phần mềm như Hidemyacc có nghĩa là kết hợp với việc fake browser fingerprint của thiết bị. Với Hidemyacc, tất cả các thông số chính đều được ẩn hoặc fake phù hợp với proxy - vì vậy sẽ chắc chắn rằng khả năng bị cấm tài khoản là bằng không.

Bạn có thể sử dụng Hidemyacc và trải nghiệm miễn phí 7 ngày ngay tại đây: https://www.hidemyacc.com/download