Proxy IPv4

IPv4 và proxy IPv4 là gì?

IPv4 là viết tắt của Internet Protocol version 4. Nó định nghĩa cách gán địa chỉ và truyền dữ liệu giữa các mạng. Dữ liệu di chuyển theo đơn vị gọi là gói, mỗi gói chứa địa chỉ nguồn và đích. Thiết bị mạng dùng địa chỉ đích để hướng gói đến người nhận.

Địa chỉ IPv4 là địa chỉ dạng số dùng trong hệ thống này. Nó được gán cho giao diện mạng: kết nối vật lý hoặc ảo của thiết bị với mạng. Máy chủ có thể có nhiều địa chỉ, và một địa chỉ sau này có thể được cấp cho máy chủ khác. Vì vậy, con số không phải mã định danh vĩnh viễn của một máy vật lý.

Proxy là dịch vụ trung gian gửi yêu cầu thay bạn và trả phản hồi. Với proxy IPv4, yêu cầu đến đích từ địa chỉ IPv4 công cộng của proxy. Đây là địa chỉ trang web thấy như nguồn mạng của yêu cầu qua proxy.

Khi mua proxy, bạn trả tiền cho quyền truy cập dịch vụ và tài nguyên địa chỉ trong thời gian thỏa thuận. IP hữu ích vì nhà cung cấp vận hành máy chủ và mạng phía sau: chỉ địa chỉ được viết ra không thể chuyển yêu cầu.

Cấu tạo địa chỉ IPv4

Địa chỉ 203.0.113.42 gồm bốn phần: 203, 0, 113 và 42. Mỗi phần đại diện một octet, tức nhóm tám bit. Bit là chữ số nhị phân có giá trị 0 hoặc 1.

Tám bit có 28, tức 256, tổ hợp khả dĩ. Đếm từ số không cho giá trị 0 đến 255. Vì vậy, octet có thể chứa 203 hoặc 42 nhưng không thể chứa 300. Dấu chấm phân cách octet trong cách viết thập phân quen thuộc.

Cả bốn octet chứa 4 × 8 = 32 bit. Chẳng hạn số thập phân 203 được viết 11001011 trong nhị phân, còn 42 là 00101010. Mỗi số vẫn chiếm tám bit, dù một số thập phân có ba chữ số và số kia có hai.

Bốn số không lần lượt mã hóa quốc gia, thành phố, nhà cung cấp và thiết bị. Thông tin về mạng, vị trí ước tính của địa chỉ đến từ hồ sơ đăng ký, thông tin định tuyến và cơ sở dữ liệu vị trí.

Mục proxy thường thêm cổng sau địa chỉ. Trong 203.0.113.42:8080, dấu hai chấm phân cách hai giá trị khác nhau:

Địa chỉ IP xác định nơi kết nối; cổng xác định dịch vụ tại địa chỉ đó. Ở đây, 8080 là cổng mà dịch vụ proxy nhận kết nối. Cổng tách biệt với bốn octet và không nằm trong 32 bit của địa chỉ.

Nhà cung cấp chỉ định cổng. Đổi cổng không tạo địa chỉ IPv4 khác. Tuy nhiên, nhà cung cấp có thể cấu hình cổng khác nhau dùng những địa chỉ hiện có khác nhau khi liên hệ trang; chỉ cài đặt kết nối không cho biết đích sẽ thấy bao nhiêu IP.

Vì sao số địa chỉ IPv4 hữu hạn?

Giá trị 32 bit có đúng 232 = 4,294,967,296 tổ hợp khả dĩ: khoảng 4,3 tỷ. Đây là kích thước toàn bộ không gian địa chỉ IPv4. Một số địa chỉ được dành cho mạng cục bộ và mục đích đặc biệt, nên số còn lại cho sử dụng công cộng thông thường ít hơn.

Nguồn cung cũng phân bố không đều. Tài nguyên địa chỉ được cấp cho mạng trong nhiều năm, và phần lớn không gian khả dụng đã do tổ chức nắm giữ. Địa chỉ có thể đã được cấp ngay cả khi hiện không phục vụ thiết bị hoạt động. Vì vậy, kết nối thất bại hoặc ping không trả lời không chứng tỏ địa chỉ đang có sẵn cho người khác dùng.

Khi cơ quan đăng ký báo nhóm IPv4 chưa cấp đã cạn, nghĩa là họ hết nguồn dùng cho phân bổ thông thường. ARIN, một trong những tổ chức khu vực quản lý tài nguyên địa chỉ, đạt mốc này năm 2015. Địa chỉ đã cấp vẫn hoạt động, và tài nguyên hiện có có thể quay lại sử dụng hoặc chuyển giữa các tổ chức.

Với dịch vụ proxy đang phát triển, giới hạn là khả năng tiếp cận tài nguyên đó. Các IPv4 công cộng riêng biệt bổ sung phải đến từ nguồn hiện hữu hữu hạn. Điều này làm địa chỉ trở thành tài nguyên có nguồn cung và chi phí riêng.

Cách mạng chia sẻ nguồn IPv4 hữu hạn

Không phải mọi thiết bị đều cần IPv4 công cộng riêng. Trong nhà hoặc văn phòng, chúng có thể dùng địa chỉ cục bộ như 192.168.1.10. Mạng cục bộ độc lập khác có thể dùng cùng địa chỉ không xung đột: chúng không được định tuyến trực tiếp qua internet công cộng.

NAT, hay chuyển đổi địa chỉ mạng, cho phép bộ định tuyến chuyển địa chỉ cục bộ thành địa chỉ công cộng. Trong dạng phổ biến có chuyển đổi cả cổng, máy tính xách tay và điện thoại có thể đến website qua một IPv4 công cộng. Bộ định tuyến theo dõi kết nối và gửi mỗi phản hồi về đúng thiết bị.

Nhà cung cấp internet có thể áp dụng cùng nguyên tắc ở quy mô lớn, chia sẻ địa chỉ công cộng giữa các thuê bao. Nhờ đó địa chỉ hiện có phục vụ thêm thiết bị. Cách này không tăng số giá trị IPv4 công cộng riêng biệt: lưu lượng nhiều người vẫn có thể xuất hiện với website dưới một địa chỉ.

Nhà cung cấp proxy lấy IPv4 từ đâu?

Nhà cung cấp proxy nhận địa chỉ qua nhiều cách bố trí. Họ có thể dùng tài nguyên đã đăng ký cho tổ chức mình, thuê từ bên nắm giữ khác hoặc nhận địa chỉ kèm dịch vụ máy chủ hay mạng.

Với thuê địa chỉ, nhà cung cấp trả tiền để dùng dải hiện có trong thời gian thỏa thuận. Với chuyển nhượng, quyền đối với dải chuyển giữa các tổ chức theo thủ tục của cơ quan đăng ký liên quan. Giao dịch thường có thanh toán cho bên nắm giữ trước. Trong cả hai trường hợp, địa chỉ đã tồn tại trong không gian IPv4.

Với hosting hoặc kết nối mạng, địa chỉ có thể được cấp cùng hạ tầng. Ví dụ, nhà cung cấp proxy thuê máy chủ từ trung tâm dữ liệu và nhận thêm IP từ nguồn có sẵn của trung tâm đó. Vì vậy, người bán proxy và tổ chức ghi trong sổ đăng ký địa chỉ có thể là hai công ty khác nhau.

Có tài nguyên chỉ là một phần để dùng được chúng. Mạng phải đưa lưu lượng đến đúng hạ tầng và phần mềm proxy phải xử lý yêu cầu. Cài thêm bản sao phần mềm không tạo IP công cộng mới; dịch vụ cần cả tài nguyên địa chỉ và thiết bị giúp chúng hoạt động.

Sự khan hiếm IPv4 ảnh hưởng giá proxy thế nào?

Nguồn hữu hạn và nhu cầu tiếp diễn tạo giá trị thị trường cho IPv4. Nhà cung cấp thuê địa chỉ trả tiền cho quyền dùng; bên nhận tài nguyên qua chuyển nhượng đầu tư tiền cho sử dụng dài hạn. Chi phí vẫn có ngay cả khi khách gửi ít lưu lượng.

Điều này giúp giải thích vì sao dịch vụ proxy có thể tính theo số IP. Cấp thêm địa chỉ khác nhau là cung cấp thêm một tài nguyên hữu hạn. Khối lượng công việc nhỏ không nhất thiết làm việc cung cấp tập IPv4 lớn trở nên rẻ.

Giá cuối còn gồm máy chủ, năng lực mạng, bảo trì và hỗ trợ. Nhiều địa chỉ có thể chạy trên cùng máy chủ, chia sẻ chi phí thiết bị. Cách này có thể giảm chi phí cung cấp từng proxy, nhưng mỗi IP công cộng riêng vẫn dùng một địa chỉ trong nguồn hiện có.

Vì vậy, khan hiếm giải thích một phần giá nhưng không đặt mức giá chung duy nhất. Nhà cung cấp có chi phí thu nhận, hạ tầng và mô hình dịch vụ khác nhau. Chỉ giá cao không chứng minh lịch sử địa chỉ tốt hơn hay bảo đảm trang cụ thể sẽ chấp nhận proxy.

Lịch sử và uy tín của địa chỉ IPv4

IPv4 có thể trải qua nhiều giai đoạn sử dụng: trên máy chủ công ty, trong dịch vụ hosting rồi vào nguồn địa chỉ của nhà cung cấp proxy. Mua proxy bắt đầu quyền truy cập dịch vụ của bạn. Nó không xóa hoạt động trước gắn với địa chỉ.

Uy tín IP là đánh giá địa chỉ dựa trên thông tin sử dụng. Website hoặc hệ thống bảo mật có thể xét yêu cầu trước và hiện tại, khiếu nại, hành vi đáng ngờ và mạng mà địa chỉ thuộc về. Với truy cập dùng chung, lưu lượng hiện tại của khách khác cũng có thể ảnh hưởng cách IP được đối xử. Các hệ thống thu bằng chứng khác nhau và áp dụng quy tắc riêng; không có điểm uy tín duy nhất dùng bởi mọi trang.

Lịch sử có thể có lợi cho địa chỉ. Nếu dịch vụ xét hành vi quá khứ, hồ sơ lưu lượng bình thường đã hình thành có thể là tín hiệu hữu ích. Yếu tố quan trọng là hệ thống đã quan sát gì: chỉ tuổi địa chỉ không tạo niềm tin.

Lịch sử cũng có thể gây vấn đề. Người dùng trước có thể tạo lưu lượng lạm dụng hoặc kích hoạt hạn chế IP. Khách mới sau đó có thể gặp kiểm tra bổ sung hoặc yêu cầu bị từ chối trước khi làm bất cứ điều gì gây hạn chế ban đầu. Thuê bao mới không tự thông báo mọi website rằng người đứng sau IP đã đổi.

Những đánh giá này có thể thay đổi. Nhà vận hành có thể dừng hoạt động gây hại, tìm hiểu khiếu nại và yêu cầu sửa mục trong danh sách cụ thể; website có thể sửa hạn chế riêng. Không có một thao tác đặt lại uy tín địa chỉ ở mọi nơi, và quyết định của một dịch vụ không quyết định cách mọi dịch vụ khác đối xử.

IP “mới” và “sạch” có nghĩa gì?

Các thuật ngữ này cần nghĩa cụ thể để hữu ích. Ba tuyên bố khác nhau có thể xuất hiện trong mô tả proxy, mỗi tuyên bố nói một điều khác về địa chỉ.

Mới đối với khách hàng. Địa chỉ vừa được cấp cho dịch vụ của bạn hoặc thêm vào nguồn sẵn có của nhà cung cấp. Nó mô tả lúc bạn hoặc nhà cung cấp nhận địa chỉ. Không xác định địa chỉ xuất hiện trên internet lần đầu khi nào hay trước đây dùng để làm gì.

Sạch trong những phép kiểm tra đã thực hiện. Địa chỉ có thể được gọi là sạch vì không có trong danh sách chặn đã tra hoặc không có vấn đề được báo trong cơ sở dữ liệu cụ thể. Kết quả có phạm vi và ngày kiểm tra. Danh sách công khai không thể cho thấy mọi hạn chế riêng mà website duy trì.

Chưa từng dùng làm proxy. Đây là tuyên bố về quá khứ sử dụng. Địa chỉ có thể từng phục vụ mạng công ty thông thường trước khi vào dịch vụ proxy. Lịch sử đó khác với chưa từng được dùng, và việc không có nhãn proxy trong một cơ sở dữ liệu tự nó không chứng minh tuyên bố.

Vì vậy, đánh giá có ý nghĩa nêu rõ đã kiểm tra gì: nguồn nào, khi nào, loại vấn đề nào. Yêu cầu thực tế đến website cần dùng cho bằng chứng về truy cập hiện tại đến trang đó. Cũng ghi phản hồi: hết thời gian chờ có thể do kết nối, còn lỗi đăng nhập có thể liên quan tài khoản thay vì lịch sử IP. Một yêu cầu hay kết quả danh sách chặn đều không xác định lịch sử đầy đủ hoặc việc được chấp nhận mãi mãi.

Vì sao hạn chế có thể ảnh hưởng cả mạng?

Website có thể áp dụng quy tắc cho từng IP, dải địa chỉ hoặc mạng nhà vận hành. Hạn chế cấp mạng có thể phản ánh hoạt động quan sát trên nhiều địa chỉ hoặc chính sách với nguồn lưu lượng cụ thể.

Ví dụ, trang có thể hạn chế lưu lượng từ mạng hosting. Địa chỉ trong mạng đó có thể bị ảnh hưởng dù trang không có hồ sơ yêu cầu gây hại từ riêng IP ấy. Kiểm tra lịch sử riêng địa chỉ sẽ không giải thích đầy đủ kết quả.

Nếu hạn chế bao trùm dải, thay proxy bằng proxy khác trong cùng dải vẫn chịu quy tắc. Nếu bao trùm mạng nhà vận hành, ngay cả địa chỉ từ dải khác trong mạng đó vẫn có thể bị ảnh hưởng. Đổi địa chỉ và đổi mạng là hai thay đổi khác nhau.

Đó là lý do phải xét cả lịch sử địa chỉ và mạng mà nó thuộc về. Proxy có thể không có vấn đề uy tín nào được biết đối với riêng địa chỉ đó nhưng vẫn không phù hợp chính sách truy cập của trang. Kết quả thực tế tùy cách trang đánh giá địa chỉ, mạng và các yêu cầu được gửi.