Chị Lan ở Bình Dương có ba gian Shopee và một gian TikTok Shop. Sáng nào chị cũng bật VPN, chọn IP Singapore, đăng nhập gian đầu, rồi tắt đi, đổi IP, sang gian tiếp. Chị nhắn mà vẫn còn bực: mình tưởng đổi IP là xong, vậy mà có hôm Shopee bắt xác minh lại số điện thoại, có đơn bị treo ở khâu kiểm tra. Cùng một máy, cùng một Chrome, đổi IP hoài mà vẫn dính. Chuyện này mình gặp hoài trong hội nhóm người bán Việt. VPN bị hiểu nhầm thành công tắc đổi danh tính, trong khi nó chỉ đổi đường mạng.

Mình bảo chị thử tách mỗi gian hàng ra một hồ sơ riêng trong BitBrowser, mỗi hồ sơ gắn một địa chỉ IP riêng thay vì đổi IP chung cho cả máy. Chị dựng lại từ đầu, mấy tuần sau nhắn lại là khâu đăng nhập đỡ bị hỏi xác minh hơn hẳn. Chẳng có phép màu nào ở đây, chỉ là chị đã sửa đúng chỗ đang sai.

VPN đổi cái gì, và cái gì vẫn còn nguyên sau khi bật VPN

VPN hoạt động ở tầng mạng. Gói tin của bạn đi qua một máy chủ trung gian, trang web thấy địa chỉ IP của máy chủ đó thay vì IP nhà bạn. Traffic được mã hóa trên đường đi, nên nhà mạng hay mạng công sở không đọc được nội dung. Nhưng VPN không đụng vào bất kỳ thứ gì nằm trong trình duyệt. Cookie vẫn được ghi vào cùng một kho, localStorage và IndexedDB vẫn ở cùng một thư mục, bộ nhớ đệm vẫn chứa cùng một ít ảnh và script, và các API như Canvas, WebGL, AudioContext vẫn trả về đúng giá trị của cái GPU, cái font, cái card âm thanh trên máy chị Lan.

Nền tảng thì không nhìn riêng lẻ từng mảnh. Nó ghép địa chỉ IP, bộ thông số thiết bị, trạng thái phiên đăng nhập và nhịp thao tác thành một bức tranh. Khi bức tranh đó giữ nguyên ở chín phần mà chỉ đổi một phần là IP, hệ thống có lý do để hỏi lại. Đây là chỗ dễ nhầm nhất: đổi IP nhiều đôi khi còn tạo thêm tín hiệu bất thường, kiểu một gian hàng vừa ở Hà Nội, mười phút sau đã ở Singapore, rồi lại về TP.HCM.

Sáu tín hiệu thường được đối chiếu cùng lúc, không phải riêng địa chỉ IP.

Vì sao cùng một máy tính vẫn cần môi trường riêng cho từng gian hàng

Một hồ sơ trình duyệt không phải cửa sổ mới. Nó là thư mục dữ liệu riêng, kiểu user-data-dir trong Chromium, gồm kho cookie, Local Storage, IndexedDB, cache, lịch sử và vùng lưu của extension. Hai tab trong cùng một Chrome vẫn chung thư mục đó, nên dù mở ẩn danh hay cài thêm trình duyệt khác, nhiều tín hiệu cấp máy vẫn giống hệt nhau.

Các trình duyệt quản lý đa tài khoản xử lý sâu hơn. BitBrowser được xây trên nhánh Chromium và Firefox chỉnh sửa bằng C++, vỏ desktop chạy Electron. Thay vì dùng extension đổi vài giá trị JavaScript, can thiệp nằm ngay tại chỗ nhân trình duyệt trả lời các API đo đạc thiết bị. Mỗi hồ sơ có một bộ giá trị nhất quán và một vùng lưu không chạm vào hồ sơ bên cạnh. Proxy cũng gắn vào hồ sơ, nên ba gian chạy cùng lúc trên một máy mà chẳng cần bật tắt VPN.

Chỗ này mình muốn nhấn một câu: nhất quán quan trọng hơn ngẫu nhiên. Một bộ thông số được sinh ngẫu nhiên nhưng mâu thuẫn nhau, ví dụ IP Hà Nội mà múi giờ lại là UTC-5, ngôn ngữ để en-US trong khi giao diện và nội dung toàn tiếng Việt, trông còn lạ hơn một máy thật. Cấu hình theo IP rồi đồng bộ múi giờ, ngôn ngữ và vùng địa lý là thao tác nhỏ nhưng đáng làm đầu tiên.

Ba lỗi cấu hình mà người bán Việt hay mắc nhất

Lỗi thứ nhất là để WebRTC tự nói chuyện. Ngay cả khi đã đi qua proxy, ICE candidate đôi khi vẫn lộ địa chỉ mạng cục bộ, và như vậy hai lớp thông tin mâu thuẫn nhau. Lỗi thứ hai là DNS vẫn phân giải ở máy thật. Lỗi thứ ba là dùng chung một proxy cho nhiều hồ sơ rồi tin rằng đã tách xong. Ba lỗi này đều không nằm ở nút bật VPN, chúng nằm ở cách hồ sơ được dựng.

Với team Facebook Ads, A/B test cần tách phiên để đọc số liệu sạch, nhưng IP xoay giữa chừng lại làm số liệu nhiễu. Bên Zalo OA theo ca thì múi giờ lệch kéo lịch gửi lệch theo. Dev gọi Local API mà thiếu bước kiểm tra kết nối có thể tạo ra cả trăm hồ sơ, một nửa không mở được trang.

Ai cần gì ở lớp mạng và lớp hồ sơ

Cùng một công cụ, mỗi nhóm lại dùng vào một việc khác hẳn. Bảng dưới là cách mình thường rà soát khi ngồi với một team mới.

Nhu cầu của từng nhóm quyết định cấu hình, không phải số lượng hồ sơ.

Cấu hình thử cho ba gian hàng trên một máy tính

Giả sử chị Lan giữ nguyên ba gian và không mua thêm máy. Cách dựng đơn giản thế này, làm tay một lần rồi mang ra làm mẫu cho các hồ sơ sau.

Gian 01 → Hồ sơ A → proxy tĩnh ISP, Hà Nội → Asia/Ho_Chi_Minh → vi-VN

Gian 02 → Hồ sơ B → proxy tĩnh ISP, TP.HCM → Asia/Ho_Chi_Minh → vi-VN

Gian 03 → Hồ sơ C → proxy tĩnh ISP, Singapore → Asia/Singapore → vi-VN, en-SG

Mỗi hồ sơ: kho cookie riêng, WebRTC đi theo proxy, DNS đi theo proxy

Kiểm tra: mở hồ sơ, đọc IP, đối chiếu múi giờ và ngôn ngữ trước khi đăng nhập

BitBrowser có trang quản lý proxy, nhập theo mẫu Excel, tự loại IP trùng và kiểm tra kết nối ngay lúc tạo hồ sơ. Mình vẫn mở thêm một trang đọc IP ngay trong hồ sơ vừa tạo, vì các bộ dữ liệu GeoIP đôi khi lệch vài phần trăm ở khâu xác định quốc gia.

Còn VPN vẫn có chỗ: bảo vệ kết nối ở quán cà phê, truy cập tài nguyên nội bộ, che đường truyền ở tầng mạng. Chỉ là đừng giao cho nó việc quản lý danh tính từng gian hàng.

đừng hỏi cái nào thay cái nào

Câu trả lời ngắn gọn là VPN xử lý đường đi, trình duyệt cách ly môi trường xử lý danh tính và dữ liệu. Người bán nhiều gian hàng cần cả hai, nhưng theo thứ tự: dựng hồ sơ riêng trước, gắn IP ổn định vào từng hồ sơ, rồi mới tính đến lớp bảo mật đường truyền. Nhầm thứ tự là lý do vì sao đổi IP hoài vẫn bị hỏi xác minh.

Về phía nền tảng, trọng tâm sẽ dịch dần từ địa chỉ IP sang đồ thị thiết bị và nhịp hành vi. IP vẫn là tín hiệu, nhưng một mình nó khó đủ sức nặng khi người dùng vốn đổi mạng, dùng 4G, đi công tác. Tổ hợp tín hiệu nhất quán theo thời gian sẽ có giá trị hơn việc tìm IP mới mỗi sáng, và ngành cũng sẽ đo lường tính nhất quán thay vì chỉ liệt kê thông số.

Lưu ý cuối cho ai vận hành đa cửa hàng tại Việt Nam: công cụ chỉ giải quyết phần môi trường. Nghị định 85/2021/NĐ-CP và quy chế các sàn đặt nặng giao dịch thật, đánh giá thật, danh mục không trùng lặp. Sản phẩm khác biệt giữa các shop, chuyển đổi bằng công cụ chính thức trong nền tảng, nội dung đúng quy chuẩn quảng cáo, đó mới là phần giữ kinh doanh được liên tục.

Câu hỏi thường gặp

Dùng VPN riêng cho từng cửa sổ trình duyệt có được không?

Đáp: Về kỹ thuật thì có thể cấu hình proxy riêng cho từng tiến trình, nhưng kho cookie, bộ nhớ đệm và bộ thông số thiết bị vẫn chung một thư mục nếu bạn chỉ mở thêm cửa sổ. Phần cần tách nằm ở dữ liệu, không chỉ ở đường mạng.

Một hồ sơ nên gắn bao nhiêu địa chỉ IP?

Đáp: Với gian hàng có phiên đăng nhập kéo dài, một hồ sơ đi cùng một IP ổn định trong thời gian dài thường dễ quản lý hơn. IP xoay phù hợp với tác vụ không giữ trạng thái đăng nhập, ví dụ nghiên cứu thị trường.

Đổi IP có cần đổi luôn múi giờ và ngôn ngữ không?

Đáp: Có, và nên làm ngay lúc tạo hồ sơ. Một tổ hợp IP một nơi, múi giờ một nẻo, ngôn ngữ một kiểu là dạng lệch dễ thấy nhất khi đối chiếu tín hiệu.