Các loại proxy được hỗ trợ
| Tùy chọn | Mô tả |
|---|---|
| Không sử dụng proxy (mạng cục bộ) | Kết nối trực tiếp, dùng đầu ra mạng hiện tại của máy. |
| HTTP / HTTPS | Hỗ trợ xác thực bằng tên người dùng và mật khẩu. |
| SOCKS5 | Hỗ trợ xác thực bằng tên người dùng và mật khẩu. |
- Máy chủ có thể là IPv4, IPv6 hoặc tên miền, cổng từ 1–65535.
- Mọi proxy không phải kết nối trực tiếp đều đi qua một bộ chuyển tiếp do Prism khởi chạy trên 127.0.0.1 của máy; bộ chuyển tiếp mang thông tin đăng nhập và chuyển tiếp đến proxy thượng nguồn, nên tài khoản và mật khẩu proxy không xuất hiện trên dòng lệnh của trình duyệt.
- Mật khẩu proxy được ưu tiên mã hóa bằng kho lưu trữ bảo mật của hệ thống (Chuỗi khóa macOS / Windows DPAPI); giao diện chỉ hiển thị “Đã lưu” và không hiển thị lại mật khẩu.
- Không hỗ trợ SOCKS4, cũng không có tính năng trích xuất proxy qua API hay tự động xoay vòng; bạn cần tự chuẩn bị proxy.
Kiểm tra kết nối: IP đầu ra, khu vực và rủi ro
Nhấp “Kiểm tra kết nối” trong “Cài đặt proxy”, hoặc kiểm tra hàng loạt trong danh sách hồ sơ. Prism truy vấn đồng thời ipwho.is và ipapi.co qua proxy đó, rồi đối chiếu IP đầu ra, quốc gia và múi giờ; khi cả hai nguồn đều không khả dụng, Prism chuyển sang api.ipify.org chỉ để xác nhận IP đầu ra và ghi rõ trên giao diện rằng không có thông tin địa lý.
| Trường | Mô tả |
|---|---|
| IP đầu ra và phiên bản IP | Địa chỉ công khai mà trang web nhìn thấy, IPv4 hoặc IPv6. |
| Quốc gia, khu vực, thành phố và tọa độ | Tọa độ cấp thành phố, độ chính xác khoảng 25 km, dùng để vị trí địa lý đi theo proxy. |
| ASN, tổ chức, ISP | Xác định tuyến mạng thuộc băng thông rộng gia đình, nhà mạng hay trung tâm dữ liệu. |
| Nhãn rủi ro | Nút thoát Tor, Mạng VPN, Mạng proxy, Mạng trung tâm dữ liệu; chỉ hiển thị khi nguồn dữ liệu trả về các trường liên quan. |
| Độ trễ | Thời gian thực hiện yêu cầu kiểm tra lần này, không phải ping. |
| Độ khớp múi giờ proxy | So sánh với múi giờ vân tay của hồ sơ: khớp, không khớp hoặc các nguồn dữ liệu mâu thuẫn, kèm nút “Áp dụng múi giờ proxy”. |
- Mỗi yêu cầu hết thời gian chờ sau 12 giây; lỗi xác thực không thử lại, còn lỗi tạm thời như hết thời gian chờ được tự động thử lại một lần.
- Kiểm tra hàng loạt từ danh sách tối đa 100 hồ sơ mỗi lần, 5 kiểm tra đồng thời, kết quả được lưu trong hồ sơ; sau 24 giờ sẽ hiển thị “Kết quả đã cũ”, và kết quả cũ tự động bị xóa khi sửa proxy.
- Yêu cầu kiểm tra không kèm tên hồ sơ, thông tin đăng nhập proxy hay dữ liệu duyệt web.
Danh tính mạng: theo đầu ra proxy
Hồ sơ mới mặc định là “Theo đầu ra proxy”: trước mỗi lần khởi chạy, proxy được kiểm tra, và ngôn ngữ, Accept-Language, múi giờ cùng vị trí địa lý được thiết lập khớp với đầu ra trong một bước duy nhất. Ngôn ngữ tự động khớp theo quốc gia của đầu ra, bao gồm 24 quốc gia / khu vực như Mỹ, Anh, Nhật Bản, Đức, Pháp, Hàn Quốc, Singapore, Brazil; với quốc gia chưa có trong danh sách thì dùng giá trị thủ công.
- Khi hai nguồn dữ liệu địa lý xác định quốc gia hoặc múi giờ không giống nhau, quá trình khởi chạy sẽ tạm dừng và báo “Khu vực proxy có xung đột”, để bạn quyết định có tiếp tục hay không.
- Khi thông tin địa lý không đầy đủ, hồ sơ sẽ không được khởi chạy, tránh âm thầm gắn múi giờ sai vào hồ sơ.
- Tài khoản đã dùng lâu dài có thể chọn “Đặt thủ công” để giữ nguyên ngôn ngữ và múi giờ ban đầu.
- Khi không đặt proxy (kết nối trực tiếp), ngôn ngữ, Accept-Language và múi giờ của hồ sơ mới mặc định giống với cài đặt hệ thống của máy tính này.
IP đầu ra thay đổi: chặn khởi chạy, hoặc chỉ cảnh báo
Mục “IP đầu ra thay đổi” mặc định là “Chặn khởi chạy và xác nhận (khuyến nghị)”. Hồ sơ không dùng kết nối trực tiếp sẽ kiểm tra lại đầu ra mỗi lần khởi chạy: nếu IP đầu ra khác lần trước, quá trình sẽ dừng lại để bạn xác nhận.
- Trong khi hồ sơ đang chạy, đầu ra được kiểm tra lại mỗi 5 phút.
- Với chính sách “Chặn”, khi đầu ra thay đổi hoặc kiểm tra lại thất bại, hồ sơ đó sẽ bị cô lập: bộ chuyển tiếp proxy của nó bị đóng để trình duyệt mất kết nối mạng, thay vì quay về dùng mạng của máy.
- Nếu bộ chuyển tiếp proxy thất bại 3 lần liên tiếp trong 60 giây, hoặc gặp một lần lỗi xác thực, ứng dụng sẽ cảnh báo hoặc cô lập hồ sơ; cảnh báo tự động được xóa khi việc truyền dữ liệu hoạt động trở lại.
- Khi chọn “Chỉ cảnh báo, vẫn khởi chạy”, ứng dụng chỉ thông báo mà không chặn.
Chống rò rỉ WebRTC và DNS
| Chính sách | Tác dụng |
|---|---|
| Chống rò rỉ (khuyến nghị, mặc định) | Chặn UDP không qua proxy, WebRTC sẽ không bỏ qua proxy để làm lộ địa chỉ của máy. |
| Chỉ giao diện mạng công khai | Không để lộ địa chỉ card mạng cục bộ, nhưng có thể để lộ IP công khai thật. |
| Mặc định hệ thống | Dùng tất cả giao diện mạng; ứng dụng đánh dấu là rủi ro cao, chỉ dùng để khắc phục sự cố tương thích với trang web. |
Khi bật proxy, việc phân giải tên miền được giao cho proxy, tránh để DNS của máy đi vòng qua proxy; đồng thời tắt QUIC, tải trước DNS và ping kiểm tra siêu liên kết (hyperlink auditing). Chỉ localhost / 127.0.0.1 là không đi qua proxy.
Thiết lập proxy cho một hồ sơ
Mở trình chỉnh sửa hồ sơ
Trong menu “⋯” của danh sách hồ sơ, chọn “Chỉnh sửa”, hoặc tạo hồ sơ mới; cần đóng hồ sơ trước khi chỉnh sửa.
Nhập thông tin proxy
Trong “Cài đặt proxy”, chọn HTTP, HTTPS hoặc SOCKS5, rồi nhập máy chủ, cổng, tên người dùng và mật khẩu.
Kiểm tra kết nối
Nhấp “Kiểm tra kết nối”, đối chiếu IP đầu ra, quốc gia và thành phố, ASN và nhãn rủi ro.
Xác nhận múi giờ và danh tính mạng
Trong “Cài đặt vân tay”, giữ “Theo đầu ra proxy”, hoặc nhấp “Áp dụng múi giờ proxy” khi múi giờ không khớp.
Lưu và mở
Sau khi lưu, nhấp “Mở”. Trước khi khởi chạy, đầu ra sẽ được kiểm tra thêm một lần; khi cần tìm nguyên nhân sự cố, hãy dùng “Chẩn đoán khởi chạy”.
Chẩn đoán khởi chạy: kiểm tra trước khi mở
“Chẩn đoán khởi chạy” trong menu hồ sơ là kiểm tra chỉ đọc, không khởi động trình duyệt. Nó bao gồm tối đa 15 mục: trạng thái tiến trình, nhận dạng thư mục dữ liệu, nhân trình duyệt, tính nhất quán của phiên bản, tiện ích mở rộng, đĩa dữ liệu, mạng proxy, độ ổn định IP đầu ra, tính nhất quán của múi giờ, danh tính địa lý, WebRTC, định tuyến DNS, định tuyến IPv6, tính nhất quán của phần cứng và chiến lược kết xuất; mỗi mục được đánh dấu “Đạt / Cảnh báo / Không thành công”. Độ ổn định IP đầu ra, múi giờ và danh tính địa lý xuất hiện sau khi đã kiểm tra proxy; định tuyến DNS và IPv6 chỉ áp dụng cho hồ sơ dùng proxy; ba mục WebRTC, DNS và IPv6 được kết luận dựa trên cấu hình hiện tại, không kiểm tra rò rỉ thực tế.
Câu hỏi thường gặp
- Prism có cung cấp IP proxy không?
- Không. Prism lo việc cấu hình, kiểm tra và cô lập proxy cho từng hồ sơ; dịch vụ proxy thì bạn tự lựa chọn.
- Hai hồ sơ có cùng IP đầu ra, vậy là chưa được cô lập?
- Cô lập dữ liệu và đầu ra mạng là hai chuyện khác nhau. Nếu cả hai hồ sơ đều kết nối trực tiếp hoặc dùng cùng một proxy, IP đầu ra sẽ giống nhau; nếu cần đầu ra khác nhau, hãy cấu hình proxy khác nhau cho từng hồ sơ.
- Kết quả kiểm tra hiện “Mạng trung tâm dữ liệu” thì sao?
- Điều này có nghĩa là nguồn dữ liệu cho rằng IP đó thuộc về một trung tâm dữ liệu. Có ảnh hưởng hay không tùy thuộc vào trang web đích; với các trường hợp liên quan đến tài khoản, thường nên dùng tuyến dân cư hoặc tuyến nhà mạng có uy tín tốt hơn.
- Múi giờ hiển thị không khớp?
- Sau khi kiểm tra trong “Cài đặt proxy”, nhấp “Áp dụng múi giờ proxy”, hoặc đặt danh tính mạng thành “Theo đầu ra proxy”.
- Kiểm tra thất bại nhưng proxy vẫn dùng được trong phần mềm khác?
- Kiểm tra xem đã chọn đúng giao thức chưa (HTTP và SOCKS5 không dùng thay nhau được), cổng và thông tin xác thực, và proxy có giới hạn IP nguồn hay không. Lỗi xác thực sẽ không tự động thử lại.