Cài đặt proxy trong Postman
Postman là không gian làm việc cốt lõi cho các nhà phát triển Backend và kỹ sư QA. Nó cho phép bạn gửi các yêu cầu API, kiểm tra phản hồi và tự động hóa quy trình kiểm thử.
Nhưng các API không tồn tại trong chân không. Các máy chủ production nằm sau Web Application Firewalls (WAF), thực thi giới hạn khu vực và trả về các payload khác nhau dựa trên vị trí người dùng. Để kiểm thử các kịch bản này từ xa, bạn cần định tuyến lưu lượng Postman qua proxy.
Hướng dẫn này phân tích cơ sở hạ tầng proxy nào nên chọn cho các kịch bản kiểm thử API cụ thể và cách cấu hình Global Proxy Settings trong Postman.
Chiến lược proxy Postman: Khớp cơ sở hạ tầng với các bài kiểm thử API của bạn
Trong phát triển và QA, lựa chọn proxy của bạn phụ thuộc vào những gì bạn kiểm thử và cách các endpoint mục tiêu lọc lưu lượng đến.
1. Datacenter proxies: Kiểm thử tải tốc độ cao và CI/CD
Chúng là gì: IP cấp doanh nghiệp chuyên dụng được lưu trữ trong các trung tâm dữ liệu doanh nghiệp (bắt đầu từ $1.77/tháng).
Chúng dùng để làm gì: Kiểm thử tải tốc độ cao, giám sát uptime API và các pipeline tích hợp liên tục (CI/CD) trên các endpoint không được bảo vệ.
Ưu điểm: Độ trễ cực thấp và giá cố định hàng tháng. Sử dụng những proxy này khi bạn cần gửi 10,000 yêu cầu mỗi phút đến các máy chủ staging của riêng bạn.
2. Static Residential proxies (ISP): Phiên bền vững và bản địa hóa
Chúng là gì: Địa chỉ IP tĩnh chuyên dụng được thuê trực tiếp từ các Internet Service Providers gia đình thực (bắt đầu từ $5.29/tháng với lưu lượng không giới hạn).
Chúng dùng để làm gì: Kiểm thử các phiên API được xác thực lâu dài, gỡ lỗi webhook và xác thực các cổng thanh toán khu vực từ một địa chỉ mạng cố định.
Tại sao: Firewalls thường hạn chế các subnet trung tâm dữ liệu thương mại. Static ISP proxies định tuyến các cuộc gọi Postman của bạn qua các nhà cung cấp residential thực trong khi giữ một IP duy nhất, không thay đổi trong nhiều tuần.
3. Rotating Residential proxies: Scraping API có khả năng mở rộng và kiểm thử địa lý
Chúng là gì: Một pool đang mở rộng với hơn 100 triệu (100M+) IP residential trên 195+ quốc gia có nguồn gốc từ các ISP địa phương.
Chúng dùng để làm gì: Kiểm thử các phản hồi API phụ thuộc địa lý (bản địa hóa tiền tệ, tính khả dụng catalog khu vực) trên hàng chục thành phố, xác thực quy tắc WAF và thu thập dữ liệu web công khai tự động.
Luân chuyển và kiểm soát phiên: Bạn có thể gán một IP mới cho mỗi yêu cầu API để phân phối tải hoặc khóa phiên cố định lên đến 24 giờ để kiểm tra các luồng giao dịch nhiều bước mà không làm mất token xác thực.
Thanh toán và Chuyển tiếp Lưu lượng: Mức giá trả theo mức sử dụng minh bạch bắt đầu từ $4/GB (gói tối thiểu 3 GB), giảm xuống còn $2.5/GB ở mức 100 GB. Băng thông chưa sử dụng không bao giờ hết hạn vào cuối tháng. Nó tự động chuyển tiếp sang chu kỳ thanh toán tiếp theo của bạn.
4. Proxy di động (LTE/4G/5G): API ứng dụng di động và Google SERP
Chúng là gì: Kết nối di động thực được định tuyến qua modem nhà mạng vật lý (bắt đầu từ $1.7/ngày với lưu lượng không giới hạn).
Chúng dành cho: Kiểm tra API backend được xây dựng cho ứng dụng iOS và Android, xác minh các endpoint chống gian lận nghiêm ngặt, và thu thập dữ liệu công cụ tìm kiếm đa luồng.
Lợi thế của Google SERP và CGNAT: Không bao giờ sử dụng proxy dân cư luân chuyển tính theo gigabyte cho việc trích xuất Google SERP liên tục. Khối lượng tìm kiếm lớn làm cạn kiệt ngân sách gigabyte nhanh chóng. Mạng di động hoạt động trên công nghệ CGNAT, nơi hàng nghìn người dùng smartphone thực chia sẻ một địa chỉ IPv4 bên ngoài duy nhất. Các công cụ tìm kiếm và WAF nghiêm ngặt không thể chặn các IP nhà mạng này mà không ngắt kết nối người dùng di động thông thường. Bạn nhận được độ tin cậy hoạt động cao và băng thông không giới hạn cho các yêu cầu đa luồng suốt ngày đêm.
Chuẩn bị thông tin xác thực proxy Postman và tự động hóa API
Để kiểm tra đáng tin cậy, triển khai các kênh proxy riêng từ nền tảng tất cả trong một CyberYozh App.
Sau khi chọn gói của bạn, lấy thông tin xác thực kết nối từ bảng điều khiển:
IP (Host):
172.98.60.180Port:
58763(hoặc các cổng HTTP/SOCKS5 tiêu chuẩn được chỉ định trong thẻ của bạn)Username / Password: Chuỗi xác thực proxy của bạn.
Hình 1. Ảnh chụp màn hình giao diện nền tảng CyberYozh App, hiển thị vị trí của dữ liệu kết nối proxy. Hình ảnh hiển thị các trường cho địa chỉ IP (Host), Port, Proxy Username và Proxy Password.
Tự động hóa quy trình proxy qua API trong Postman: Bạn không bị giới hạn bởi việc sao chép-dán thủ công. Đối với các nhóm QA lớn và các pipeline Postman Collection Runner hoặc Newman tự động, hãy sử dụng Mass Credentials Generator trong bảng điều khiển để xuất danh sách proxy hàng loạt với định vị địa lý tùy chỉnh và token phiên cố định 24 giờ trong vài giây. CyberYozh App cũng cung cấp truy cập API đầy đủ. Bạn có thể cấu hình Postman Pre-request Scripts để kích hoạt luân chuyển IP di động tức thì qua API hoặc truy vấn Fraud Score Checker API trước khi thực thi bộ kiểm tra. Quy trình Đánh giá Rủi ro Trước khi Thực thi này xác minh danh tiếng IP đối với cơ sở dữ liệu chống gian lận theo thời gian thực, ngăn chặn các lần chạy kiểm tra lãng phí trên các node bị đánh dấu.
Cách cấu hình cài đặt proxy toàn cục trong Postman
Postman cho phép bạn cấu hình proxy toàn cục. Sau khi được bật, tất cả các yêu cầu HTTP và HTTPS được gửi từ bất kỳ workspace hoặc collection nào đều được định tuyến qua máy chủ proxy mà bạn chỉ định.
Bước 1. Mở cài đặt proxy của Postman
Khởi chạy Postman.
Nhấp vào biểu tượng bánh răng (Settings) ở góc trên bên phải (hoặc điều hướng đến File -> Settings).
Chọn tab Proxy.
Hình 2. Giao diện menu cài đặt Postman, hiển thị đường dẫn điều hướng đến các tham số proxy. Hình ảnh cho thấy vị trí của menu "File" (hoặc biểu tượng ba dòng) ở góc trên bên trái của giao diện, từ đó bạn điều hướng đến "Settings" và sau đó đến tab "Proxy" để cấu hình kết nối proxy.
Bước 2. Kích hoạt cấu hình proxy toàn cục và nhập thông tin xác thực
Tab Proxy chứa hai chế độ định tuyến: "System Proxy" (kế thừa cài đặt mạng của hệ điều hành) và "Global Proxy Configuration". Chọn tùy chọn thứ hai để kiểm soát trực tiếp, độc lập lưu lượng Postman của bạn.
Trong khối Global Proxy Configuration, chuyển công tắc sang ON.
Hình 3. Giao diện cài đặt proxy của Postman, hiển thị bảng cấu hình proxy toàn cục với công tắc đã được kích hoạt.
Proxy Type: Đánh dấu cả hai ô HTTP và HTTPS để Postman định tuyến các cuộc gọi web được mã hóa và tiêu chuẩn qua đường hầm.
Nhập dữ liệu:
Proxy Server: Nhập địa chỉ IP máy chủ (ví dụ:
172.98.60.180).Port: Nhập cổng được chỉ định (ví dụ:
58763).Xác thực:
Bật công tắc Proxy Auth lên ON.
Nhập Username và Password từ tài khoản CyberYozh App của bạn.
Hình 4. Ví dụ về thiết lập cấu hình proxy toàn cục trong giao diện Postman. Hình ảnh minh họa các trường đã được điền để kết nối proxy.
Đóng cửa sổ cài đặt (X). Postman sẽ tự động áp dụng và lưu các tham số định tuyến của bạn.
Xác minh kết nối proxy Postman qua API
Không bao giờ chạy các bộ test production một cách mù quáng. Hãy xác minh danh tính mạng đầu ra của bạn trực tiếp trong Postman trước khi thực thi quy trình làm việc chính.
Tạo một tab request mới (nhấp vào nút +).
Chọn phương thức GET.
Nhập endpoint IP-echo vào trường URL:
https://api.ipify.org?format=jsonhoặchttps://postman-echo.com/ipNhấp Send.
Kiểm tra JSON response Body. Khi trường ip hiển thị địa chỉ IP proxy được gán cho bạn thay vì địa chỉ máy cục bộ, tunnel của bạn đã hoạt động và sẵn sàng để kiểm thử.
Hình 5. Hình ảnh hiển thị địa chỉ IP kết nối hiện tại, xác nhận hoạt động thành công của proxy đã cấu hình trong Postman.
Mở rộng quy trình làm việc API với hệ sinh thái CyberYozh App
Định tuyến Postman qua lớp mạng phù hợp giúp loại bỏ các kết quả âm tính giả trong QA và duy trì các bộ sưu tập tự động chạy ổn định.
Triển khai Datacenter Proxies cho kiểm thử tải tốc độ cao nội bộ.
Sử dụng Static ISP Proxies cho tính ổn định session dài hạn trên các endpoint khu vực cố định.
Tích hợp Rotating Residential Proxies (hơn 100 triệu IP, phiên sticky 24 giờ, $4/GB với traffic rollover) cho kiểm thử bản địa hóa toàn cầu và trích xuất dữ liệu có khả năng mở rộng.
Chuyển sang Mobile LTE/5G Proxies để kiểm thử backend ứng dụng di động và scraping SERP đa luồng không giới hạn.
CyberYozh App kết hợp hạ tầng proxy, xác minh Fraud Scoretrước khi thực thi, và số điện thoại kích hoạt SMS để kiểm thử quy trình onboarding người dùng trong một nền tảng duy nhất. Khám phá danh mục CyberYozh App để cấu hình hạ tầng kiểm thử API của bạn ngay hôm nay.