Thiết lập máy chủ proxy trên Chrome: Hệ thống, PAC và tiện ích mở rộng

Bạn đã chọn proxy, nhập thông tin kết nối và mở trang giá theo khu vực trong Chrome. Trang vẫn hiển thị vị trí văn phòng của bạn, hoặc một đồng nghiệp nhận được kết quả khác dù có vẻ dùng cùng cài đặt. Trước khi đổi nhà cung cấp hoặc thông tin xác thực, hãy kiểm tra cài đặt nào đang điều khiển trình duyệt.

Thiết lập proxy Chrome đáng tin cậy bắt đầu từ phạm vi và thứ tự ưu tiên, rồi kết thúc bằng bằng chứng. Hãy chọn cấu hình có phạm vi hẹp nhất đáp ứng được công việc, xác định mạng đứng sau địa chỉ proxy và xác minh IP công khai cũng như hành vi DNS thay vì chỉ tin vào màn hình cài đặt.

Phương thức proxy Chrome nào phù hợp với công việc của bạn

Chrome cung cấp năm phương thức proxy thiết thực. Lựa chọn phù hợp phụ thuộc vào phạm vi áp dụng của thay đổi và việc định tuyến có cần thay đổi giữa các đích đến, hồ sơ hay thiết bị được quản lý hay không.

Proxy là máy chủ trung gian chuyển tiếp các yêu cầu. Khi một trang web nhận yêu cầu thông qua proxy, trang web thường thấy địa chỉ IP công khai của proxy thay vì địa chỉ công khai của kết nối của bạn.

So sánh các phương thức proxy Chrome

Proxy hệ thống thuận tiện khi Windows hoặc macOS cần cung cấp cài đặt định tuyến cho Chrome. Cờ khởi chạy phù hợp hơn cho một lần kiểm tra tạm thời vì nó thể hiện rõ cấu hình dự kiến ngay khi khởi động.

Tập lệnh PAC đưa ra quyết định có điều kiện mà không cần chuyển đổi thủ công. Tiện ích quản lý giúp chuyển đổi theo hồ sơ dễ dàng hơn, trong khi chính sách doanh nghiệp cho phép bộ phận CNTT kiểm soát tập trung và áp dụng bắt buộc.

Chọn phạm vi trước khi xét đến sự tiện lợi

Giả sử một quản lý mạng xã hội phụ trách năm tài khoản thương hiệu với sự cho phép của các nền tảng. Việc dùng các hồ sơ Chrome riêng biệt với một tiện ích proxy trong mỗi hồ sơ giúp dễ kiểm tra việc gán tài khoản với tuyến kết nối, dù hồ sơ không thay thế cho việc được phép sử dụng tài khoản.

Thay vào đó, một kỹ sư dữ liệu kiểm tra trang giá phụ thuộc vị trí địa lý bằng tập lệnh sẽ dùng cờ khởi chạy cùng một thư mục dữ liệu người dùng riêng. Cách này giữ môi trường kiểm tra tách biệt với hoạt động duyệt web hằng ngày.

Quy tắc thực tế: Chọn phạm vi hẹp nhất có thể đáp ứng công việc. Thay đổi trên toàn hệ thống có thể ảnh hưởng đến mọi ứng dụng khác tuân theo cài đặt proxy của hệ điều hành.

Loại proxy nào làm thay đổi kết quả của bạn

Việc kiểm tra giá theo khu vực có thể trả về các kết quả khác nhau ngay cả khi Chrome dùng cùng một cài đặt proxy, vì loại proxy làm thay đổi nhận dạng mạng mà đích đến nhìn thấy. Hãy chọn loại phù hợp với phép kiểm tra, sau đó so sánh tuyến kết nối và hành vi phiên quan sát được trước khi đưa ra kết luận.

ASN, hay số hiệu hệ thống tự trị, xác định mạng quảng bá một khối địa chỉ. Tra cứu thông tin này có thể giúp phân biệt mạng lưu trữ, nhà cung cấp Internet dân dụng hoặc nhà mạng di động. Thông tin này không xác định người đang sử dụng địa chỉ đó.

Các loại proxy và thông tin chúng thể hiện

Tìm hiểu phiên kết nối cũng như địa chỉ

Luân phiên IP thay đổi địa chỉ hiển thị ra bên ngoài theo lịch hoặc khi được yêu cầu. Phiên cố định giữ nguyên địa chỉ trong một khoảng thời gian xác định, còn nhắm mục tiêu theo vị trí địa lý chọn quốc gia hoặc khu vực. Với quy trình đăng nhập, hãy xác nhận địa chỉ có được giữ ổn định trong suốt phiên hay không, vì việc luân phiên bất ngờ có thể khiến kết quả khó diễn giải hơn.

Địa chỉ di động cần được xem xét thêm một chút. Hướng dẫn của IETF về NAT cấp nhà mạng giải thích cách các nhà cung cấp có thể chia sẻ một địa chỉ IPv4 công khai cho nhiều thuê bao, đồng thời phân biệt kết nối của họ thông qua ánh xạ cổng. Cơ chế này, gọi là NAT cấp nhà mạng hoặc CGN, có nghĩa là một địa chỉ được quan sát có thể đại diện cho nhiều khách hàng không liên quan đến nhau. Vì vậy, việc chặn ở cấp địa chỉ có thể ảnh hưởng đến nhiều hơn một thuê bao.

Để diễn giải tuyến kết nối di động, hãy so sánh ASN, hành vi phiên và bối cảnh vị trí trước khi kết luận từ một IP được quan sát. Kiểm tra xem ASN có cho biết đó là nhà mạng di động hay không, địa chỉ có thay đổi trong quá trình thực hiện quy trình hay không, và vị trí được xác định có phù hợp với phép kiểm tra hay không. Các bước kiểm tra này giúp xác định phần nào của tuyến kết nối đang ảnh hưởng đến kết quả.

Giao thức kết nối cũng phải phù hợp với công cụ. Proxy HTTP xử lý các yêu cầu qua proxy web; proxy SOCKS5 chuyển tiếp nhiều loại kết nối hơn. Hãy xác nhận ứng dụng của bạn hỗ trợ giao thức nào trước khi chọn điểm cuối proxy.

Trong các hoạt động được kiểm soát, proxy di động có thể hỗ trợ quản lý tài khoản tuân thủ quy định của nền tảng, nghiên cứu thị trường, xác minh quảng cáo và QA phụ thuộc vị trí. Chúng không phải là cách để né tránh phát hiện hoặc vượt qua các biện pháp kiểm soát truy cập. Chỉ riêng địa chỉ IP cũng không thể xác định danh tính một người, quyền sở hữu tài khoản hay thiết bị.

Cách thiết lập proxy trong cài đặt hệ thống hoặc cờ khởi chạy

Dùng cài đặt hệ điều hành khi cần thay đổi ở cấp máy. Dùng cờ khởi chạy khi bạn cần một phiên trình duyệt riêng biệt, được cấu hình rõ ràng để kiểm thử.

Thiết lập proxy của hệ điều hành

1. Mở phần cài đặt phù hợp. Trên Windows, mở Settings, chọn Network & Internet, rồi chọn Proxy và bật Manual proxy setup. Trên macOS, mở System Settings, chọn Network, chọn kết nối đang hoạt động, rồi mở Details và Proxies.
2. Nhập điểm cuối. Nhập máy chủ proxy và cổng vào các trường tương ứng. Tách riêng thông tin xác thực khỏi tên máy chủ, trừ khi giao diện hỗ trợ rõ ràng định dạng khác.
3. Lưu và kiểm tra. Theo mặc định, Chrome tuân theo cấu hình hệ thống nên bạn không cần tùy chọn riêng trong Chrome. Nếu tuyến kết nối không thay đổi, hãy kiểm tra quyền điều khiển của tiện ích hoặc chính sách được quản lý trước khi liên tục chỉnh sửa cùng một trường.

Tên các mục có thể khác nhau giữa các phiên bản hệ điều hành. Điểm khác biệt quan trọng là giữa điểm cuối được nhập thủ công và tập lệnh cấu hình tự động.

Khởi chạy một phiên Chrome riêng biệt

1. Thoát hoàn toàn khỏi Chrome. Đóng mọi cửa sổ và kiểm tra các tiến trình chạy nền. Một tiến trình trình duyệt đang chạy có thể nhận yêu cầu khởi chạy mà không áp dụng các cờ mới.
2. Chuẩn bị lối tắt khởi chạy. Chỉnh sửa lối tắt đến tệp thực thi Chrome hoặc dùng terminal trên macOS hay Linux.
3. Chỉ định proxy. Thêm --proxy-server="socks5://myproxy:8080" cho SOCKS5, thay bằng điểm cuối thực tế của bạn. Với proxy HTTP, hãy dùng lược đồ HTTP, tên máy chủ và cổng của proxy đó.
4. Thiết lập ngoại lệ một cách có chủ đích. Thêm --proxy-bypass-list cho những đích cần kết nối trực tiếp, chẳng hạn như dịch vụ phát triển cục bộ hoặc các miền nội bộ được phê duyệt.
5. Tách riêng dữ liệu trình duyệt. Thêm --user-data-dir trỏ đến một thư mục kiểm thử chuyên dụng, sau đó khởi chạy Chrome và xác minh tuyến kết nối.

Tài liệu proxy của Chromium mô tả ví dụ SOCKS5 ở trên là định tuyến các yêu cầu URL HTTP và HTTPS qua proxy trên cổng 8080. SOCKS5 chuyển tiếp các kết nối mà không diễn giải nội dung web của ứng dụng; bản thân nó không đảm bảo mã hóa.

DNS, quy trình chuyển đổi tên máy chủ thành địa chỉ, cần được kiểm tra riêng. Một yêu cầu web được định tuyến qua proxy chưa đủ để chứng minh rằng mọi tra cứu đều diễn ra từ xa, vì vậy đừng xem IP công khai đã thay đổi là bằng chứng xác minh đầy đủ.

Cách định tuyến lưu lượng có điều kiện bằng tập lệnh PAC

Tập lệnh PAC (Proxy Auto-Configuration, cấu hình proxy tự động) phù hợp với quy trình làm việc trong đó một số đích được chọn cần dùng proxy, còn những đích khác nên kết nối trực tiếp. Cách này hữu ích khi nhóm xác minh quảng cáo cần định tuyến đến cửa hàng trực tuyến trong một khu vực nhưng muốn lưu lượng báo cáo nội bộ vẫn đi qua kết nối văn phòng.

Tập lệnh chứa một hàm JavaScript có tên FindProxyForURL. Một hàm minh họa tối giản là function FindProxyForURL(url, host) { if (host === "shop.example.com") return "PROXY proxy.example.net:8080"; return "DIRECT"; }.

Ví dụ đó gửi tên máy chủ được chọn qua proxy và trả về DIRECT, nghĩa là không dùng proxy, cho các đích khác. Các tên trong ví dụ chỉ là chỗ giữ chỗ, không phải cấu hình dịch vụ có thể hoạt động.

Triển khai các quy tắc dễ kiểm tra

1. So khớp tên máy chủ có chủ đích. Dùng giá trị host để so khớp đích thay vì cho rằng tên máy chủ và địa chỉ được phân giải từ tên đó có thể thay thế cho nhau. Bao gồm cả các máy chủ hỗ trợ cần thiết, không chỉ tên máy chủ chính của trang.
2. Đăng tải tệp một cách ổn định. Lưu trữ tệp trên máy chủ nội bộ hoặc tại một vị trí HTTPS ổn định mà các thiết bị kiểm thử có thể truy cập.
3. Chọn cấu hình tự động. Trên Windows, dùng tùy chọn Use setup script trong cài đặt proxy hệ thống. Trên macOS, chọn tùy chọn cấu hình proxy tự động.
4. Chọn chính sách khi xảy ra lỗi. Một giá trị trả về theo thứ tự như PROXY proxy.example.net:8080; DIRECT cho phép chuyển sang kết nối trực tiếp nếu proxy không khả dụng. Chỉ dùng cách này khi việc truy cập trực tiếp được chấp nhận; nếu không, nó có thể làm mất hiệu lực kiểm thử theo khu vực.
5. Tải lại và kiểm tra. Làm mới cấu hình sau khi chỉnh sửa, sau đó kiểm thử một máy chủ được chủ ý định tuyến qua proxy và một máy chủ được chủ ý kết nối trực tiếp.

WPAD (Web Proxy Auto-Discovery, tự động phát hiện proxy web) là một phương thức thay thế, giúp phát hiện cấu hình qua DHCP hoặc DNS khi bật tính năng tự động phát hiện. Với nhóm đang cân nhắc giữa phát hiện tự động và một URL tập lệnh được chỉ định, sự khác biệt này rất quan trọng khi xem xét thiết lập proxy tự động.

Tài liệu API proxy của Chrome phân biệt pac_script, sử dụng tập lệnh hoặc dữ liệu PAC nhúng, với fixed_servers, áp dụng các quy tắc proxy tường minh. Tài liệu cũng định nghĩa các chế độ system và direct.

Chuyển dự phòng sang kết nối trực tiếp là một quyết định về tính sẵn sàng, không phải lựa chọn mặc định trung lập. Đừng thêm tùy chọn này vào một bài kiểm thử yêu cầu mọi yêu cầu khớp quy tắc đều phải dùng proxy khu vực.

Các quyết định PAC được đưa ra cho từng URL. Nếu tuyến kết nối thay đổi bất ngờ trong một phiên, hãy kiểm tra các quy tắc khớp, những đích hỗ trợ và các tuyến dự phòng trước khi đổ lỗi cho mạng.

Cách quản lý nhiều proxy bằng tiện ích mở rộng

Trình quản lý proxy dựa trên tiện ích mở rộng giúp quản lý việc định tuyến trong Chrome trên máy tính dễ dàng hơn theo từng hồ sơ. Điều quan trọng là phân biệt cấu hình proxy đã lưu bên trong tiện ích mở rộng với hồ sơ Chrome, nơi lưu trạng thái tài khoản và hoạt động duyệt web của trình duyệt.

Chỉ định rõ ràng tài khoản và tuyến kết nối

1. Xem xét tiện ích mở rộng trước khi cài đặt. Cài đặt tiện ích từ Chrome Web Store và đọc các quyền mà tiện ích yêu cầu. Quyền kiểm soát proxy cần có quyền proxy; cần xem xét kỹ mọi quyền truy cập không liên quan.
2. Tạo cấu hình kết nối có tên. Ghi lại máy chủ, cổng, giao thức và thông tin xác thực. Những tên như “kiểm thử QA khu vực cho khách hàng” hữu ích hơn một điểm cuối không có nhãn.
3. Xác định các ngoại lệ được phê duyệt. Thêm các trang nội bộ và địa chỉ cục bộ cần kết nối trực tiếp. Tránh các ngoại lệ quá rộng có thể vô tình bao gồm đích đang được kiểm thử.
4. Ghép cấu hình với hồ sơ Chrome. Gán từng tài khoản, thị trường hoặc khách hàng cho hồ sơ phù hợp, rồi chọn kết nối tương ứng trong hồ sơ đó.
5. Kiểm tra trước khi bắt đầu công việc. Xem cấu hình đang hoạt động trên thanh công cụ, sau đó xác nhận tuyến kết nối quan sát được trước khi mở các phiên nhạy cảm.

Giải quyết xung đột quyền kiểm soát trước khi thay đổi điểm cuối

Giả sử bạn chuyển một hồ sơ sang proxy mới nhưng trình duyệt vẫn dùng tuyến cũ. Mở phần cài đặt Chrome, tìm kiếm proxy và xem có thông báo nào cho biết tiện ích mở rộng nào đang kiểm soát cấu hình hay không. Tắt tiện ích kiểm soát còn lại hoặc đặt lại cấu hình định tuyến của hồ sơ bị ảnh hưởng.

Một tiện ích mở rộng gọi chrome.proxy sẽ cung cấp đối tượng ProxyConfig, và tệp manifest của tiện ích phải khai báo quyền proxy. Trên Chrome máy tính không được quản lý, một tiện ích mở rộng đang hoạt động và kiểm soát proxy có thể ghi đè cấu hình của hệ điều hành.

Chỉ duy trì một tiện ích mở rộng kiểm soát proxy hoạt động trên mỗi hồ sơ. Có nhiều tiện ích kiểm soát sẽ khiến việc xác định quyền sở hữu khó hơn, ngay cả khi Chrome xử lý thứ tự ưu tiên của chúng một cách có tính xác định.

Các đội ngũ quản lý đội thiết bị cần rà soát chính sách riêng. Đối với ChromeOS, hướng dẫn proxy dành cho doanh nghiệp của Google liệt kê thứ tự ưu tiên như sau: ProxySettings người dùng toàn cục, tiện ích mở rộng toàn cục, chính sách người dùng theo từng mạng, chính sách thiết bị theo từng mạng, rồi đến giao diện mạng do người dùng cấu hình.

Thay đổi cục bộ sẽ không ghi đè được chính sách có mức ưu tiên cao hơn. Bộ phận CNTT nên kiểm tra chính sách có hiệu lực trên thiết bị thí điểm, kiểm thử các tuyến lưu lượng liên quan và giữ cấu hình khôi phục trước khi mở rộng triển khai.

Cách kiểm tra tuyến proxy từng bước

Cấu hình proxy không phải bằng chứng cho thấy tuyến kết nối đang hoạt động. Bạn cần quan sát từ chính phiên trình duyệt sẽ thực hiện công việc, chứ không chỉ dựa vào thông báo kết nối thành công từ trình quản lý proxy.

Thu thập bằng chứng từ một phiên được kiểm soát

1. Kiểm tra cấu hình đang có hiệu lực. Thử chrome://net-internals/#proxy nếu có. Nếu phiên bản Chrome của bạn không còn hiển thị thông tin hữu ích tại đó, hãy ghi lại nhật ký mạng của trình duyệt và kiểm tra quá trình phân giải proxy cùng với tiện ích đang hoạt động hoặc chính sách hiện hành.
2. Kiểm tra HTTPS và IP công khai. Mở một điểm cuối HTTPS được phê duyệt có báo cáo địa chỉ gửi yêu cầu. Ghi lại địa chỉ mà điểm cuối đó phát hiện, thay vì dựa vào tên máy chủ được cấu hình cho proxy.
3. Kiểm tra các ngoại lệ. Thử một tên máy chủ được bỏ qua và một tên máy chủ dự kiến đi qua proxy. Ghi lại xem mỗi trường hợp sử dụng DIRECT hay proxy.
4. So sánh hành vi DNS. Sử dụng cùng một tên máy chủ trên đường truyền thông thường và đường truyền qua proxy. Chỉ riêng việc nhận được các câu trả lời khác nhau không chứng minh có rò rỉ; các trình phân giải theo khu vực có thể trả về các câu trả lời khác nhau một cách hợp lệ. Hãy kiểm tra quá trình phân giải diễn ra ở đâu.
5. Kiểm tra xác thực. Kiểm tra riêng việc xác thực proxy và một trang ứng dụng được bảo vệ bằng thông tin đăng nhập. Các lời nhắc lặp lại có thể đến từ những hệ thống thông tin xác thực khác nhau.
6. Kiểm tra cách xử lý khi lỗi. Tắt tuyến chính trong môi trường được kiểm soát và kiểm tra xem phương án dự phòng đã cấu hình có được kích hoạt hay không, bao gồm cả việc có thể truy cập trực tiếp hay không.

Đối với QA môi trường sản xuất, hãy thực hiện ít nhất 30 lần lặp lại trên các phiên trình duyệt mới, ghi lại thời gian kết nối, lỗi TLS, trạng thái HTTP, IP công khai cuối cùng và tuyến được chọn, theo phương pháp xác thực được mô tả cùng với hành vi định tuyến và bỏ qua của Chromium.

Kết quả kiểm tra và ý nghĩa thường gặp

Hãy dùng bài kiểm tra phát hiện proxy làm bằng chứng bổ sung, không phải tiêu chí chấp nhận duy nhất. Đối với hành trình khách hàng trên thiết bị di động, hãy kết hợp kiểm tra định tuyến của trình duyệt với hướng dẫn kiểm thử trên thiết bị thực dành cho các nhóm phát hành của 99tests, vì bài kiểm tra proxy trên máy tính để bàn không mô phỏng toàn bộ môi trường thiết bị cầm tay.

Hãy xem những thay đổi tuyến không giải thích được là lỗi cấu hình cần điều tra. Lưu nhật ký cùng với cấu hình để có thể so sánh các chỉnh sửa sau này với một đường cơ sở đã được xác nhận là hoạt động tốt.

Xác minh tuyến của bạn và thực hiện bước tiếp theo

Một thiết lập sẵn sàng để sử dụng lại khi phạm vi, phương thức proxy điều khiển và tuyến được quan sát được ghi lại cùng nhau. Ghi lại cấu hình, cơ chế điều khiển và kết quả kiểm tra cùng nhau, vì bản cập nhật tiện ích hoặc thay đổi chính sách có thể làm thay đổi kết quả. Lưu thông tin xác thực trong kho bí mật được phê duyệt, tách biệt với hồ sơ kiểm tra thông thường.

Trước khi áp dụng thiết lập cho cả nhóm, hãy kiểm tra xem hoạt động dự kiến có đáp ứng điều khoản nền tảng, yêu cầu ủy quyền, nghĩa vụ về quyền riêng tư và quy định phê duyệt nội bộ hay không. Quản lý phiên bản cấu hình và ghi chú trạng thái phê duyệt để có thể xem xét thay đổi sau này dựa trên phiên bản đang sử dụng.

Để biết các trường hợp sử dụng proxy di động và những cân nhắc về tuân thủ, hãy xem phần trước về các loại proxy. Chọn tuyến di động khi ngữ cảnh mạng di động, tính liên tục của phiên hoặc tính độc quyền là một phần của yêu cầu được ủy quyền, chứ không phải để né tránh phát hiện hoặc kiểm soát truy cập.

Proxy chỉ đáng tin cậy bằng tuyến gần nhất đã được xác minh.

Evoproxy cung cấp các cổng proxy di động cá nhân và dùng chung tại Pháp, với phần cứng chuyên dụng cho gói cá nhân và thiết lập tự động. Nếu ngữ cảnh mạng di động, tính liên tục của phiên hoặc tính độc quyền quan trọng đối với quy trình Chrome của bạn, hãy truy cập Evoproxy để đánh giá cấu hình dựa trên điều kiện mạng mục tiêu.