Proxy dành cho những người làm việc từ xa và "những người du mục kỹ thuật số": Cách che giấu vị trí địa lý thực sự khỏi nhà tuyển dụng

Làm việc bên ngoài văn phòng từ lâu đã không còn là một biện pháp tạm thời mà đã trở thành một tiêu chuẩn toàn cầu. Nhiều chuyên gia nhận ra rằng viết mã, làm báo cáo hay quản lý dự án không chỉ có thể thực hiện trong một căn hộ lạnh lẽo, mà còn có thể khi đang ngồi trên sân hiên ở Indonesia hoặc bên bờ biển Địa Trung Hải.

Tuy nhiên, thế giới doanh nghiệp mới chỉ sẵn sàng cho sự tự do này một phần. Đại đa số các công ty lớn quy định rất chặt chẽ về vị trí địa lý của nhân viên. Chỉ cần bạn truy cập vào cổng thông tin nội bộ (ERP, Jira hoặc trình nhắn tin doanh nghiệp) từ một địa chỉ IP nước ngoài, bộ phận an ninh sẽ ngay lập tức nhận được thông báo tự động. Trong trường hợp tốt nhất, điều này sẽ kết thúc bằng việc khóa tài khoản cho đến khi làm rõ sự việc, trong trường hợp xấu nhất — chấm dứt hợp đồng do vi phạm chính sách an toàn thông tin hoặc luật thuế.

Làm thế nào để các «du mục kỹ thuật số» giải quyết vấn đề này? Tiết lộ: VPN thông thường từ cửa hàng ứng dụng sẽ không giúp ích gì ở đây. Hãy cùng phân tích cách các hệ thống doanh nghiệp theo dõi nhân viên làm việc từ xa và những công cụ mạng nào cần thiết để bảo vệ quyền riêng tư của mình một cách đáng tin cậy.

Tại sao các bộ phận IT doanh nghiệp lại sợ IP nước ngoài đến vậy?

Các hạn chế đối với việc làm việc từ nước ngoài không được đưa ra vì sự ác ý của ban quản lý. Doanh nghiệp có hai lý do thuyết phục để theo dõi địa chỉ IP của bạn:

1. An toàn thông tin. Các mạng doanh nghiệp phải chịu hàng nghìn cuộc tấn công mỗi ngày. Để giảm thiểu rủi ro, các bộ phận IT thiết lập «hàng rào địa lý» (geofencing) — một danh sách trắng các quốc gia được phép truy cập vào máy chủ của công ty. Bất kỳ yêu cầu nào từ một vị trí không điển hình đều tự động được coi là một nỗ lực xâm nhập.

2. Rủi ro về thuế và pháp lý. Nếu một nhân viên dành hơn 183 ngày ở một quốc gia khác, họ có thể trở thành đối tượng cư trú thuế của quốc gia đó. Đối với công ty, điều này tạo ra rủi ro hình thành cái gọi là «cơ sở thường trú» ở nước ngoài, dẫn đến các khoản phạt khổng lồ và đánh thuế hai lần.

Đó là lý do tại sao các dịch vụ an ninh sử dụng hệ thống Deep Packet Inspection (DPI) và các thuật toán chống gian lận nâng cao để biết chính xác bạn đang làm việc từ đâu.

Tại sao VPN thương mại thông thường lại là một ý tưởng tồi?

Ý nghĩ đầu tiên của bất kỳ nhân viên làm việc từ xa nào là: «Mình sẽ chỉ cần mua một VPN phổ biến, đặt vị trí về quốc gia của mình và làm việc».

Đây là một sai lầm chết người. Các thuật toán an ninh doanh nghiệp hoạt động dựa trên các nguyên tắc tương tự như hệ thống chống gian lận của các nền tảng lớn. Khi bạn bật VPN dành cho thị trường đại chúng, lưu lượng truy cập của bạn sẽ đi qua Địa chỉ IP máy chủ (Datacenter IP) của các nhà cung cấp đám mây (ví dụ: DigitalOcean hoặc AWS).

Bộ phận an ninh sẽ thấy bức tranh sau: vì lý do nào đó, nhân viên không truy cập internet từ nhà cung cấp dịch vụ thông thường mà từ một tủ máy chủ của một trung tâm dữ liệu nổi tiếng. Hơn nữa, địa chỉ IP của các dịch vụ VPN phổ biến từ lâu đã nằm trong danh sách đen công khai. Đối với bộ phận IT, đây là tín hiệu trực tiếp cho thấy bạn đang sử dụng các phương tiện ngụy trang.

Giải pháp nâng cao: cách thiết lập bảo vệ đáng tin cậy

Để hệ thống an ninh coi bạn là một nhân viên mẫu mực đang làm việc tại nhà, dấu vết kỹ thuật số của bạn phải hoàn hảo. Trong kho vũ khí của các nhân viên làm việc từ xa chuyên nghiệp, các máy chủ proxy chất lượng cao được sử dụng cho mục đích này.

Trong hệ sinh thái CyberYozh App, các công cụ được chia theo loại, mỗi loại giải quyết một nhiệm vụ riêng.

1. Proxy dân cư: «internet gia đình» ảo của bạn

Đây là sự lựa chọn tối ưu cho hầu hết những người du mục kỹ thuật số. Proxy dân cư (hoạt động qua giao thức SOCKS5 và HTTP) sử dụng địa chỉ IP của các nhà cung cấp internet gia đình thực sự.

• Cách thức hoạt động: Nếu bạn cần làm như đang làm việc tại căn hộ của mình, bạn mua một proxy dân cư tĩnh tại thành phố cần thiết. Hệ thống an ninh doanh nghiệp sẽ kiểm tra địa chỉ và thấy rằng nó thuộc về một nhà cung cấp internet băng thông rộng địa phương thông thường. Sẽ không có tín hiệu cảnh báo nào được đưa ra.
  👉 Mọi chi tiết về cách thiết lập proxy dân cư tĩnh và xoay vòng đều có trong hướng dẫn riêng.

2. Proxy di động và giao thức VLESS/Xray: bảo vệ kép cho các điều kiện phức tạp

Để tổ chức một sự ngụy trang lý tưởng, cần giải quyết đồng thời hai vấn đề: đánh lừa hệ thống doanh nghiệp ở đầu nhận và không để nhà cung cấp internet địa phương (tại quốc gia bạn đang ở) chặn lưu lượng truy cập của bạn. Đây là lúc mạng di động kết hợp với các giao thức mã hóa phát huy tác dụng.

• Tại sao IP di động làm nhà tuyển dụng yên tâm: Hệ thống an ninh doanh nghiệp (ở phía tiếp nhận) chỉ thấy địa chỉ IP cuối cùng mà yêu cầu gửi đến. Nếu bạn sử dụng proxy di động từ CyberYozh App (loại Private Dedicated hoặc Shared), nhà tuyển dụng sẽ thấy địa chỉ của một nhà mạng thực sự tại quốc gia của bạn. Nhờ công nghệ CGNAT, hàng nghìn thuê bao dùng điện thoại thông minh cùng sử dụng một IP như vậy, vì vậy các thuật toán sẽ tự động cấp cho nó mức độ tin cậy tối đa.

• Phép màu VLESS/Xray để bảo vệ khỏi nhà cung cấp địa phương: Nếu bạn đang ở một quốc gia có sự kiểm duyệt internet nghiêm ngặt hoặc kết nối với Wi-Fi của không gian làm việc chung, nhà cung cấp địa phương thông qua hệ thống Deep Packet Inspection (DPI) có thể dễ dàng nhận dạng và chặn SOCKS5 tiêu chuẩn hoặc VPN thương mại. Các giao thức VLESS/Xray giải quyết vấn đề này bằng cách ngụy trang đường truyền giữa máy tính xách tay của bạn và máy chủ proxy thành hoạt động duyệt web được mã hóa thông thường (HTTPS). Nhà cung cấp địa phương chỉ thấy bạn đang lướt một trang web nào đó, còn nhà tuyển dụng thấy một nhân viên hợp lệ đang kết nối từ mạng di động trong nước.
  👉 Hướng dẫn thiết lập proxy di động Private Dedicated và Shared, cũng như VPN Access và VLESS/Xray, có sẵn trong hướng dẫn riêng trên trang web của chúng tôi.

3. Proxy máy chủ: khi nào chúng thực sự cần thiết?

Proxy máy chủ tĩnh riêng biệt và proxy máy chủ dùng chung (HTTP) — đây là công cụ nhanh chóng và rẻ tiền. Chúng sẽ không phù hợp để ẩn mình trước bộ phận an ninh doanh nghiệp nghiêm ngặt, nhưng sẽ xử lý tốt việc định tuyến lưu lượng truy cập cho các nhiệm vụ không yêu cầu cao: ví dụ: để duy trì quyền truy cập vào các dịch vụ phát trực tuyến địa phương, ngân hàng hoặc cổng thông tin chính phủ không cho phép người dùng từ IP nước ngoài.

Quy tắc cách ly phần cứng (Lời khuyên cho người dùng nâng cao)

Nếu nhà tuyển dụng cấp cho bạn một máy tính xách tay của công ty, trên đó rất có thể đã cài đặt phần mềm MDM (Mobile Device Management) hoặc các chứng chỉ theo dõi của doanh nghiệp.

Không bao giờ cài đặt trực tiếp các ứng dụng khách proxy hoặc ứng dụng VPN lên máy tính xách tay làm việc. Phần mềm doanh nghiệp sẽ ngay lập tức phát hiện sự hiện diện của các chương trình này và gửi nhật ký cho quản trị viên.

Thay vào đó, hãy sử dụng một Travel-router di động (ví dụ: bất kỳ bộ định tuyến mini nào có firmware tùy chỉnh OpenWrt). Bạn thiết lập kết nối với proxy dân cư hoặc di động từ CyberYozh App ngay trên chính bộ định tuyến đó. Máy tính làm việc kết nối với thiết bị này qua Wi-Fi và «nghĩ» rằng nó đang ở trong mạng gia đình thông thường. Hệ điều hành không thấy bất kỳ chương trình bên thứ ba nào, còn bộ phận IT nhận được địa chỉ IP chính xác mà không có dấu vết nhỏ nhất của việc lách luật.

Tổng kết

Việc giữ bí mật về vị trí của mình là vấn đề về trình độ kỹ thuật. Sử dụng các dịch vụ VPN công cộng là một trò chơi may rủi với an ninh doanh nghiệp mà sớm muộn gì bạn cũng sẽ thua. Hãy chọn các proxy dân cư hoặc di động đáng tin cậy có hỗ trợ giao thức VLESS/Xray, thiết lập định tuyến phần cứng và bạn sẽ có thể làm việc từ bất kỳ đâu trên thế giới mà không gây nghi ngờ cho các thuật toán và những quản trị viên hệ thống cảnh giác.