Home/ Blog/Blockaway Review: Cách hoạt động và giải pháp thay thế

Blockaway Review: Cách hoạt động và giải pháp thay thế

logo Hidemyacc circle

Blockaway.net là một proxy web miễn phí, chạy trên trình duyệt. Nó cho phép bạn mở một trang web bị chặn hoặc bị giới hạn theo khu vực mà không cần cài đặt gì, không cần tạo tài khoản, và không cần thay đổi cài đặt mạng.

Phần này của lời quảng cáo là đúng, và nó thực sự hữu ích trong một số tình huống nhất định. Điều quan trọng hơn là chuyện gì xảy ra với dữ liệu của bạn trong lúc đó, và đây là phần mà hầu hết các bài đánh giá khác bỏ qua. Bài viết này sẽ đi sâu vào cơ chế hoạt động, kiểm chứng những hạn chế thực tế, và cho bạn biết rõ ràng khi nào nên dùng Blockaway và khi nào thì không.

1. Blockaway.net là gì?

Blockaway.net là một proxy ngược (reverse proxy) chạy hoàn toàn bên trong tab trình duyệt của bạn. Bạn nhập một URL, máy chủ của nó sẽ tải trang đó thay bạn, rồi gửi kết quả về cho bạn sau khi đã được viết lại để trang tiếp tục tải thông qua tên miền của Blockaway thay vì tên miền gốc.

Cần phải phân biệt rõ ràng ở đây, vì phần lớn sự nhầm lẫn bắt đầu từ chỗ này. Blockaway là một proxy, không phải VPN, và sự khác biệt này không chỉ là ngôn từ marketing.

  • VPN mã hóa lưu lượng ở cấp hệ điều hành, áp dụng cho mọi ứng dụng trên thiết bị của bạn.
  • Một proxy web như Blockaway chỉ xử lý những gì diễn ra bên trong tab trình duyệt mà bạn đang dùng để truy cập nó.
  • Mở một tab thứ hai mà không dùng proxy, địa chỉ IP thật của bạn sẽ lộ ra ngay lập tức.

Giới hạn về phạm vi này xuất hiện trong hầu hết các bài đánh giá độc lập về công cụ này, và đây cũng là điều mà người dùng mới hay hiểu lầm nhất. Nếu bạn muốn tìm hiểu sâu hơn về sự khác biệt giữa proxy và VPN, bài so sánh proxy và VPN của chúng tôi sẽ phân tích chi tiết vấn đề này.

blockaway net
Blockaway.net là gì?

2. Blockaway.net hoạt động như thế nào?

Về bản chất, Blockaway được gọi là một reverse proxy. Cơ chế hoạt động khá đơn giản khi chia thành từng bước.

  • Bạn nhập URL đích vào giao diện của Blockaway.
  • Máy chủ của Blockaway kết nối đến trang web đó và tải về mã HTML, script, cùng các tài nguyên gốc.
  • Bộ máy viết lại URL (URL-rewriting engine) sẽ viết lại toàn bộ các liên kết nội bộ trên trang, để chúng trỏ về tên miền của Blockaway thay vì trang gốc.
  • Trang đã được viết lại sẽ được gửi về trình duyệt của bạn và hiển thị như thể nó đến từ chính Blockaway.
  • Mạng cục bộ của bạn chỉ nhìn thấy kết nối đến máy chủ của Blockaway — chứ không thấy trang đích thật sự.

Bước viết lại này đáng để hiểu rõ, vì nó giải thích tại sao Blockaway xử lý các trang web phức tạp tốt hơn so với các proxy cũ, đơn giản hơn. Các trang hiện đại như YouTube hay Facebook chứa đầy các liên kết tài nguyên, lệnh gọi API, và script trỏ về tên miền gốc. Một proxy cơ bản không viết lại các liên kết này sẽ tải ra một trang bị lỗi, vì trình duyệt của bạn sẽ cố gắng kết nối trực tiếp đến địa chỉ gốc (đang bị chặn) ngay khi gặp một liên kết chưa được viết lại. Bộ máy viết lại của Blockaway được xây dựng riêng để ngăn lỗi này xảy ra, đó là lý do vì sao trình phát video và bảng tin mạng xã hội thường hiển thị đúng thay vì bị vỡ giao diện.

3. Các tính năng chính của Blockaway.net

Ngoài cơ chế viết lại URL cốt lõi, một vài tính năng khác cũng xuất hiện nhất quán trong các bài kiểm chứng độc lập về công cụ này.

  • Không cần cài đặt, không cần đăng ký — proxy hoạt động ngay khi bạn mở trang web.
  • Có thể chọn vị trí máy chủ, thường là Mỹ hoặc châu Âu ở gói miễn phí.
  • Mã hóa SSL giữa trình duyệt của bạn và máy chủ của Blockaway, đây là một lớp bảo vệ thật sự (dù chỉ là một phần).
  • Hỗ trợ khá tốt cho các nền tảng nhiều nội dung media như YouTube và các mạng xã hội phổ biến.
  • Gói trả phí, được ghi nhận vào khoảng 3,50 USD/tháng, giúp loại bỏ quảng cáo và thêm nhiều vị trí máy chủ. Giá của các công cụ proxy bên thứ ba có thể thay đổi mà không báo trước nhiều, vì vậy hãy xem con số này chỉ mang tính tham khảo và kiểm tra lại trên trang web chính thức trước khi tin tưởng hoàn toàn.

4. Blockaway.net có an toàn không? Đánh giá bảo mật khách quan

Đây là câu hỏi thực sự khiến hầu hết mọi người tìm đến trang này, vì vậy nó xứng đáng có một câu trả lời trực tiếp thay vì một câu "còn tùy" mơ hồ. Blockaway làm tốt một số việc, nhưng cũng có những giới hạn mang tính cấu trúc mà thiện chí của bên vận hành cũng không thể khắc phục được.

4.1. Những gì Blockaway thực sự bảo vệ được cho bạn

Trước tiên, hãy công nhận những điểm tốt. Có hai lớp bảo vệ là thật và chính xác về mặt kỹ thuật.

  • Nó ẩn địa chỉ IP của bạn khỏi trang web đích, vì trang đích chỉ nhìn thấy địa chỉ máy chủ của Blockaway.
  • Nó che giấu nội dung phiên duyệt web của bạn khỏi quản trị viên mạng cục bộ hoặc nhà mạng (ISP) — họ chỉ thấy kết nối đến Blockaway, chứ không thấy bạn đang xem gì.

Với một lần truy cập đơn lẻ, ít rủi ro, trên một mạng bị hạn chế, như vậy là đủ.

4.2. Những gì Blockaway không thể bảo vệ bạn

Đây là phần thường bị lướt qua trong hầu hết các bài đánh giá. Mọi proxy, kể cả Blockaway, đều giải mã lưu lượng của bạn trên chính máy chủ của nó trước khi chuyển tiếp đi. Đây không phải là lỗi riêng của công cụ này — đó là cách một reverse proxy buộc phải hoạt động — nhưng nó kéo theo những hệ quả đáng để nói rõ.

  • Máy chủ của Blockaway nhìn thấy lưu lượng của bạn ở dạng có thể đọc được tại thời điểm xử lý. Không có bất kỳ báo cáo kiểm toán hay minh bạch nào được công bố để xác nhận những gì được ghi lại hoặc lưu trữ, vì vậy bất kỳ tuyên bố "không lưu log" nào từ một dịch vụ miễn phí, chưa qua kiểm toán, đều không thể được xác minh theo cả hai chiều.
  • Không có mã hóa đầu-cuối (end-to-end) đến trang đích theo cách mà một VPN thực thụ cung cấp trên toàn bộ thiết bị.
  • Gói miễn phí chạy quảng cáo từ bên thứ ba, và các mạng quảng cáo trên các công cụ miễn phí là một bề mặt tấn công đã được ghi nhận cho các đoạn script độc hại, bất kể bản thân Blockaway có làm gì hay không.
  • Việc ẩn IP không giải quyết được vấn đề dấu vân tay trình duyệt (browser fingerprinting). Một trang web vẫn có thể đọc được độ phân giải màn hình, phông chữ đã cài, chữ ký WebGL, múi giờ, cùng hàng chục tín hiệu khác — ngay cả khi IP thật của bạn đã bị che giấu. Bài giải thích về WebRTC và danh tính trình duyệt của chúng tôi sẽ phân tích rõ một trang web có thể biết được bao nhiêu về bạn thông qua những kênh mà một proxy đơn giản không hề chạm tới.

Điểm cuối cùng này là điều đáng để suy ngẫm. Một proxy giải quyết vấn đề địa chỉ — nó thay đổi nơi mà yêu cầu của bạn có vẻ như xuất phát từ đó. Nó không giải quyết vấn đề danh tính, vì nó không làm gì để thay đổi những gì trình duyệt của bạn tiết lộ về chính nó một khi kết nối đã được mở. Với một lần mở khóa duy nhất, khoảng trống này không quan trọng. Nhưng với bất cứ điều gì bạn làm lặp lại, hoặc bất cứ điều gì gắn với một tài khoản thật, khoảng trống đó chính là toàn bộ rủi ro.

5. Những hạn chế thực tế mà người dùng phản ánh

Các bài kiểm chứng độc lập và phản hồi từ người dùng đều thống nhất ở một số điểm phàn nàn thực tế, tách biệt với vấn đề quyền riêng tư ở trên.

  • Các máy chủ miễn phí dùng chung bị chậm rõ rệt vào giờ cao điểm, và hiệu ứng này càng tệ hơn nếu bạn ở xa về mặt địa lý so với vị trí máy chủ bạn chọn.
  • Các nền tảng streaming có hệ thống chống proxy mạnh, đặc biệt là Netflix, chặn gần như toàn bộ lưu lượng từ proxy miễn phí.
  • Một số trang web vẫn bị lỗi dù đã có bộ máy viết lại, đặc biệt là những trang dùng công nghệ kiểm tra gói tin sâu (deep packet inspection) để phát hiện và chặn kết nối proxy.
  • Không có ứng dụng di động — proxy chỉ hoạt động trong tab trình duyệt, trên bất kỳ thiết bị nào có trình duyệt.

6. Giá của Blockaway.net

Gói miễn phí bao gồm đầy đủ chức năng proxy cốt lõi, kèm quảng cáo và dung lượng máy chủ dùng chung. Gói trả phí được ghi nhận, vào khoảng 3,50 USD/tháng, loại bỏ quảng cáo và cung cấp máy chủ nhanh hơn, ít nghẽn hơn, cùng nhiều lựa chọn vị trí hơn. Như đã nói ở trên, hãy kiểm tra giá hiện tại trực tiếp trên trang web của Blockaway thay vì xem các con số từ bên thứ ba là cố định.

7. Ai nên dùng Blockaway.net và ai thì không

Kết luận trung thực phụ thuộc hoàn toàn vào việc bạn thực sự đang cố làm gì, và nó chia rõ thành hai nhóm.

7.1. Phù hợp

Blockaway là một công cụ hợp lý trong một số trường hợp cụ thể, hẹp.

  • Truy cập một lần duy nhất vào một trang bị chặn, không liên quan đến bất cứ điều gì nhạy cảm.
  • Truy cập nhanh trên một máy tính ở trường học hoặc văn phòng bị khóa, nơi không thể cài đặt phần mềm.
  • Những tình huống mà việc không cần cài đặt gì quan trọng hơn các cam kết bảo mật chặt chẽ.

7.2. Không phù hợp và lý do

Ngoài các trường hợp sử dụng đơn lẻ, thông thường, kiến trúc của Blockaway lại gây bất lợi cho bạn thay vì có lợi.

  • Đăng nhập vào bất kỳ tài khoản thật nào ví dụ như email, ngân hàng, mạng xã hội, hay công cụ công việc, thông qua một proxy mà chính sách ghi log không thể xác minh được là một rủi ro không cần thiết.
  • Truy cập lặp lại hoặc theo lịch vào cùng một trang cuối cùng sẽ bị gắn cờ, vì các địa chỉ IP máy chủ của Blockaway là dùng chung và đã quá quen thuộc với các hệ thống phát hiện.
  • Quản lý nhiều tài khoản trên cùng một nền tảng thực sự tệ hơn khi dùng một proxy dùng chung, không lưu trạng thái. Các nền tảng liên kết tài khoản dựa trên dấu vân tay (fingerprint) không kém gì dựa trên IP, và một proxy miễn phí không có khả năng cô lập dấu vân tay thì không làm được gì để ngăn điều đó. Nếu việc bị chặn IP cụ thể là mối lo của bạn, bài hướng dẫn tránh bị chặn IP của chúng tôi sẽ giải thích vì sao chỉ đổi địa chỉ thôi hiếm khi giải quyết được vấn đề.

8. Giải pháp thay thế cho Blockaway 

Một khi nhu cầu vượt ra ngoài phạm vi "mở khóa một trang, một lần", công cụ cũng cần thay đổi theo. Khoảng trống đã nêu ở trên, việc ẩn IP mà không cô lập dấu vân tay, chính là điều mà một trình duyệt chống phát hiện (antidetect browser) được sinh ra để lấp đầy.

Antidetect browser như Hidemyacc tạo ra các hồ sơ trình duyệt riêng biệt với bộ thông số browser fingerprint khác nhau: hệ điều hành, kích thước màn hình, phông chữ, chữ ký WebGL, cùng các tín hiệu khác mà một trang web dùng để nhận diện thiết bị. Mỗi hồ sơ cũng có thể được gán một proxy riêng để fake địa chỉ IP. Các thông số này đều được giữ nhất quán qua các phiên làm việc thay vì bị reset mỗi khi bạn đóng tab.

blockaway net
Bạn có thể thêm proxy vào hồ sơ Hidemyacc để thay đổi địa chỉ IP

Đây không phải là một giải pháp thay thế tương đương cho Blockaway, và cũng không nên được nhìn nhận như vậy. Nó giải quyết một vấn đề khác, bền vững hơn: quản lý nhiều tài khoản hoặc danh tính mà không bị liên kết chéo hay khóa tài khoản, điều mà một proxy miễn phí dùng chung chưa bao giờ được thiết kế để làm. Với công việc cụ thể đó, như vận hành nhiều tài khoản mạng xã hội, quảng cáo, sàn thương mại điện tử, hay nghiên cứu mà không bị phát hiện, việc tạo ra các profile trình duyệt riêng biệt quan trọng hơn nhiều so với chỉ ẩn IP, và kết hợp nó với các proxy chất lượng (residential thay vì datacenter, trong hầu hết các trường hợp) sẽ khắc phục những nhược điểm mà một công cụ như Blockaway để lại. Xem thêm bài so sánh proxy residential và datacenter của chúng tôi để hiểu vì sao lựa chọn này quan trọng một khi mục tiêu thực sự là chống bị phát hiện.

9. Blockaway.net so với VPN và Antidetect browser

  Blockaway.net (proxy miễn phí) VPN thông thường Antidetect browser
Phạm vi Một tab trình duyệt duy nhất Toàn bộ thiết bị Từng hồ sơ riêng, cô lập
Ẩn địa chỉ IP Có, trong phiên đó Có, toàn hệ thống Có, thông qua proxy được gán
Thay đổi browser fingeprint Không Không
Phù hợp nhất cho Mở khóa một lần Duyệt web riêng tư nói chung Quản lý nhiều tài khoản, cô lập danh tính lặp lại
Chi phí Miễn phí, hoặc ~3,50 USD/tháng Tùy nhà cung cấp Dùng thử miễn phí, sau đó trả phí
Cần cài đặt Không Cài ứng dụng Cài ứng dụng, thiết lập theo từng hồ sơ

10. Kết luận

Blockaway.net làm đúng như những gì nó quảng cáo trên bề mặt: nó mở khóa một trang và ẩn IP của bạn trong suốt thời gian tab đó còn mở. Độ tin cậy ở điểm này cao — điều đó được xác nhận nhất quán qua các bài kiểm chứng độc lập.

Việc nó có "an toàn" hay không phụ thuộc vào mục đích sử dụng của bạn. Với một lần truy cập đơn lẻ, ít rủi ro, đây là một công cụ miễn phí hợp lý. Nhưng với bất cứ điều gì liên quan đến thông tin đăng nhập, sử dụng lặp lại, hoặc nhiều tài khoản trên cùng một nền tảng, thì không, vì kiến trúc của nó chưa bao giờ được xây dựng để giải quyết việc lộ danh tính ở cấp độ dấu vân tay — nó chỉ giải quyết việc ẩn địa chỉ ở cấp độ IP. Nếu nhu cầu thực sự của bạn thuộc nhóm thứ hai, một trình duyệt chống phát hiện với khả năng gán proxy đúng cách mới là công cụ được sinh ra cho công việc đó, chứ không phải một proxy web miễn phí.

11. FAQ

1. Blockaway.net có hợp pháp không?

Sử dụng một proxy web là hợp pháp ở hầu hết các quốc gia. Việc bạn truy cập gì thông qua nó, và liệu điều đó có vi phạm điều khoản dịch vụ của một nền tảng hay mạng cụ thể nào hay không, là một vấn đề khác mà bạn vẫn phải tự chịu trách nhiệm.

2. Blockaway.net có phải là VPN không?

Không. Nó chỉ chuyển tiếp lưu lượng bên trong tab trình duyệt mà bạn đang dùng để truy cập nó, trong khi VPN mã hóa toàn bộ lưu lượng rời khỏi thiết bị của bạn, trên mọi ứng dụng.

3. Blockaway.net có lưu log không?

Không có báo cáo minh bạch nào được công bố, đã qua kiểm toán độc lập, xác nhận chính sách ghi log của họ theo bất kỳ chiều nào. Hãy xem bất kỳ tuyên bố "không lưu log" nào từ một dịch vụ miễn phí, chưa qua kiểm toán, là chưa được xác minh chứ không phải là điều chắc chắn.

4. Blockaway.net có mở khóa được Netflix không?

Hiếm khi, và không ổn định. Netflix vận hành các hệ thống phát hiện proxy mạnh, chặn hầu hết các IP proxy miễn phí, bao gồm cả các địa chỉ máy chủ dùng chung của Blockaway.

5. Đăng nhập tài khoản qua Blockaway.net có an toàn không?

Không, không an toàn với bất cứ điều gì bạn xem là nhạy cảm. Lưu lượng được giải mã trên máy chủ của Blockaway trước khi được chuyển tiếp đi, và không có cách nào để xác minh điều gì xảy ra với nó ở đó.

6. Giải pháp thay thế an toàn hơn cho Blockaway.net để quản lý nhiều tài khoản là gì?

Một trình duyệt chống phát hiện với khả năng cô lập dấu vân tay theo từng hồ sơ và gán proxy riêng, như Hidemyacc, giải quyết được rủi ro liên kết danh tính mà một proxy miễn phí dùng chung không thể giải quyết.

Ads

Read more

DataDome CAPTCHA là gì và vì sao bạn liên tục gặp nó?

DataDome CAPTCHA là gì và vì sao bạn liên tục gặp nó?

Bạn đang thao tác bình thường thì màn hình bất ngờ hiện yêu cầu xác minh. Giải xong tưởng đã ổn, nhưng chỉ vài phút sau lại gặp CAPTCHA, thậm chí càng thử lại càng dễ bị chặn. Vấn đề thường không nằm ở bản thân CAPTCHA mà ở những tín hiệu phía sau khiến hệ thống nghi ngờ phiên truy cập của bạn. Bài viết này sẽ giải thích cơ chế đằng sau DataDome CAPTCHA, nguyên nhân khiến bạn liên tục gặp yêu cầu xác minh, giải thích cơ chế, vì sao người dùng thật cũng bị chặn, và xử lý theo từng trường hợp.

logo Hidemyacc circle
iPhey Test: Kiểm tra fingerprint và cách cải thiện

iPhey Test: Kiểm tra fingerprint và cách cải thiện

Khi dùng nhiều tài khoản hoặc truy cập các nền tảng có hệ thống chống gian lận, chỉ ẩn địa chỉ IP là chưa đủ, vì website vẫn có thể thu thập nhiều thông tin khác từ trình duyệt và thiết bị để tạo dấu vân tay trình duyệt. iPhey Test là công cụ giúp bạn nhìn thấy chính xác những thông tin đó đang bị lộ ra ngoài như thế nào. Bài viết sẽ giải thích iPhey Test là gì, kiểm tra những hạng mục nào, cách đọc kết quả, các lỗi thường gặp, và cách dùng Hidemyacc để thiết lập một môi trường trình duyệt nhất quán, giúp cải thiện kết quả iPhey Fingerprint Test.

logo Hidemyacc circle
Chrome remote debugging: cách bật và sử dụng chi tiết

Chrome remote debugging: cách bật và sử dụng chi tiết

Khi cần điều khiển trình duyệt bằng mã, nhiều người dừng lại ở việc mở Chrome rồi giả lập thao tác chuột. Cách đó chậm, dễ gãy và khó mở rộng. Chrome remote debugging mở ra một hướng khác: bạn nói chuyện trực tiếp với nhân trình duyệt qua giao thức DevTools, đọc DOM, chặn request, chạy script, quản lý nhiều phiên cùng lúc. Bài viết đi qua cơ chế hoạt động, các cách bật và kết nối, những lỗi hay gặp, và phần quan trọng nhất là cách dùng sao cho bạn không tự để lộ dấu hiệu tự động hoá trước các nền tảng đang theo dõi.

logo Hidemyacc circle
JA3 Fingerprint là gì và cách website nhận diện người dùng

JA3 Fingerprint là gì và cách website nhận diện người dùng

Nhiều người đổi proxy, thay User-Agent, vẫn bị Cloudflare challenge hay tài khoản bị gắn cờ mà không hiểu tại sao. Lý do có thể nằm ở tầng kết nối: JA3 Fingerprint là dấu vân tay được tạo ngay khi trình duyệt thiết lập kết nối HTTPS, không phụ thuộc cookie hay JavaScript. Bài này giải thích JA3 hoạt động như thế nào, website dùng nó để làm gì, và tại sao một số hành vi thông thường lại dễ bị hệ thống phát hiện qua JA3.

logo Hidemyacc circle
AudioContext Fingerprint: Hoạt động và cách phòng chống

AudioContext Fingerprint: Hoạt động và cách phòng chống

Bạn đã từng đổi IP, xóa cookie hoặc mở chế độ ẩn danh nhưng website vẫn nhận ra thiết bị của mình? Đó là bởi các nền tảng hiện nay không chỉ dựa vào những thông tin này để nhận diện người dùng. Thay vào đó, chúng còn phân tích nhiều đặc điểm của trình duyệt, trong đó có cách xử lý âm thanh thông qua Web Audio API. Kỹ thuật này ngày càng được sử dụng trong các hệ thống chống gian lận, quảng cáo và quản lý tài khoản. Trong bài viết này, bạn sẽ tìm hiểu cơ chế hoạt động của AudioContext Fingerprint, lý do nó được sử dụng trong browser fingerprinting và những cách giúp giảm nguy cơ bị nhận diện khi duyệt web hoặc quản lý nhiều tài khoản.

logo Hidemyacc circle