News

Kỹ thuật giữ IP với proxy xoay làm sao để không bị logout?

Khi dùng proxy xoay IP để quản lý nhiều tài khoản hoặc tự động hóa, một vấn đề thường gặp là bị logout tài khoản yêu cầu đăng nhập lại khi IP thay đổi giữa các request. Nguyên nhân chính là server phát hiện session không ổn định (IP, cookie, header, fingerprint thay đổi) và kết luận rằng đây có thể là hành vi khả nghi. Bài này giải thích khái niệm, nguyên nhân và đưa ra các kỹ thuật thực tế để giữ IP - session (sticky sessions) trong môi trường proxy xoay IP, sao cho dễ triển khai và an toàn.

Session là gì và tại sao IP thay đổi gây logout?

Session là cách server ghi nhớ tất cả hành động của bạn sau khi đăng nhập thường bằng cookie phiên (session cookie) hoặc token (JWT, bearer token).

Nhiều server gắn thêm ràng buộc như IP, user-agent, hoặc CSRF token để tăng bảo mật: nếu IP đột ngột thay đổi, server có thể nghi ngờ và yêu cầu xác thực lại.

Proxy xoay IP mang lại nhiều IP khác nhau cho mỗi request nếu không xử lý đúng, mỗi request trông như đến từ người khác, dẫn đến logout hoặc checkpoint bảo mật.

Cách giữ ổn định thông tin nhận dạng trong phạm vi session

Điểm quan trọng là giữ cho phần lớn các yếu tố mà server dùng để xác thực đồng nhất trong suốt phiên làm việc:

IP ổn định trong suốt session (sticky IP / IP affinity).
Cookie và localStorage được lưu và gửi lại chính xác cho cùng session.
Headers và fingerprint (User-Agent, Accept-Language, timezone, viewport, v.v.) không thay đổi đột ngột.
Quản lý token/CSRF đúng cách (lấy, lưu, gửi lại).

Bạn sẽ kết hợp các bước trên tùy thuộc vào công cụ (Selenium, Playwright, requests, cURL) và loại proxy (residential, datacenter, SOCKS, HTTP).

A. Dùng “sticky proxy” — giữ cùng IP cho cả phiên

Một số nhà cung cấp proxy cho phép gắn một IP cụ thể cho một session (qua session ID, port, hoặc credential). Khi cần đăng nhập, bạn yêu cầu nhà cung cấp cấp cùng IP cho tất cả request trong N phút.

Ưu điểm: Server thấy IP ổn định sẽ giảm khả năng logout.

Khi mở session, cấp một session ID (vd: SESSION-123) tới proxy provider; map session đó vào browser/process. Khi session kết thúc, IP sẽ đổi.

Lưu ý: Nếu proxy có giới hạn thời gian, set TTL hợp lý và renew trước khi hết.

Sau khi login, lưu toàn bộ cookie, localStorage và sessionStorage của trình duyệt; mỗi request/phiên tiếp theo phải nạp lại chính xác.

Triển khai:

Với HTTP client: dùng cookie jar (requests, axios cookiejar).
Với browser automation: export/import cookie JSON giữa lần khởi chạy.

Lưu ý: Đừng chỉ lưu cookie – còn có token trong localStorage/sessionStorage.

C. Giữ fingerprint ổn định

Những gì ổn định: User-Agent, Accept-Language, timezone, kích thước viewport, fonts, WebGL/canvas fingerprint (nếu dùng browser).

Cách làm:

Cố định user-agent và headers cho từng profile.
Đặt timezone/locale consistent (nhiều browser automation cho reset timezone).
Tránh dùng nhiều profile khác nhau cho một tài khoản; dùng 1 profile = 1 người dùng.

D. Hành vi giống người thật

Giãn request, random delay, không gửi request quá nhanh vì thay đổi IP + tốc độ cao dễ trigger bảo mật.

Một số những sai lầm thường gặp

Sai lầm: Chỉ đổi IP mà không giữ cookie/localStorage. → Bị logout.
Sai lầm: Thay user-agent liên tục cho cùng một tài khoản. → Dễ bị nghi ngờ.

Đặt session timeout logic trong hệ thống của bạn: nếu proxy bị thay đổi, cố gắng re-auth theo flow bình thường, và lưu trạng thái re-login để giảm thao tác thủ công.

Sử dụng proxy provider có tính năng session-level hoặc port-based sticky IP đây là cách đơn giản và hiệu quả nhất nếu bạn cần tính ổn định.

Để giữ session (sticky sessions) khi dùng proxy xoay IP, bạn cần kết hợp hai nhóm kỹ thuật chính:

Giữ IP ổn định cho thời gian phiên (sticky proxy / session affinity) khi có thể.
Quản lý trạng thái trình duyệt (cookie, localStorage, headers, fingerprint) cẩn thận để những yếu tố server kiểm tra vẫn khớp.