Cài đặt proxy trong Charles Proxy

### **Proxy trong Charles: Hướng dẫn đầy đủ về cách thiết lập Upstream Proxy để gỡ lỗi và kiểm tra địa lý**

**Charles Proxy** là một công cụ đa năng thực sự trong kho vũ khí của bất kỳ ai làm việc với lưu lượng truy cập web. Đây là một proxy gỡ lỗi mạnh mẽ (debugging proxy) được cài đặt trên máy tính của bạn và cho phép bạn chặn, kiểm tra, sửa đổi và tái tạo tất cả lưu lượng HTTP/HTTPS giữa thiết bị của bạn và internet. Nhưng nếu để gỡ lỗi, bạn cần Charles truy cập mạng không phải từ IP của bạn mà từ địa chỉ IP nằm ở Mỹ hoặc Brazil chẳng hạn?

Để làm điều này, Charles có chức năng **External Proxy Settings**. Chức năng này cho phép bạn thiết lập cái gọi là **Upstream Proxy** (proxy cấp trên hoặc cổng), qua đó tất cả lưu lượng truy cập bị Charles chặn sẽ đi qua.

**Tại sao điều này lại cần thiết cho các chuyên gia?**

* **Kiểm tra theo vị trí địa lý:** Kiểm tra cách trang web hoặc ứng dụng di động của bạn hiển thị nội dung, giá cả và quảng cáo cho người dùng từ một quốc gia cụ thể.
* **Mô phỏng người dùng thực:** Xem các máy chủ CDN và điểm cuối API nào được sử dụng khi truy cập từ các vị trí địa lý khác nhau.
* **Vượt qua các hạn chế của công ty:** Làm việc từ các mạng nơi tất cả truy cập internet chỉ được phép thông qua một cổng nhất định.
* **Phân tích bảo mật:** Nghiên cứu hành vi của ứng dụng khi truy cập từ các địa chỉ IP có mức độ tin cậy khác nhau.

Trong hướng dẫn này, chúng tôi sẽ phân tích từng bước cách thiết lập Charles để hoạt động qua máy chủ proxy bên ngoài, nhằm kiểm soát hoàn toàn không chỉ lưu lượng truy cập mà còn cả nguồn lưu lượng truy cập.

---

### **Phần 1: Thiết lập từng bước proxy bên ngoài trong Charles**

Quá trình cài đặt rất logic và không mất nhiều thời gian. Bạn sẽ cần dữ liệu của máy chủ proxy: địa chỉ IP, cổng, giao thức (HTTP, HTTPS hoặc SOCKS) và, nếu cần, tên đăng nhập và mật khẩu.

#### **Bước 1: Thu thập thông tin đăng nhập proxy**

Bước đầu tiên và quan trọng nhất là đảm bảo rằng bạn có đầy đủ thông tin để đăng nhập. Những "khóa" này sẽ cho phép ứng dụng hoặc trình duyệt của bạn kết nối với máy chủ proxy và chuyển lưu lượng truy cập qua nó.

Hãy chuẩn bị các thông tin sau:

* **Địa chỉ IP** (máy chủ chủ)
* **Cổng** để kết nối
* **Tên đăng nhập** và **mật khẩu** để xác thực
* **Loại giao thức** (HTTP/HTTPS hoặc SOCKS5)

![](/media/mdeditor/proxies_info_vi_20251007053647527768.png)
*Hình 1. Ảnh chụp màn hình này cho thấy tất cả các trường cần thiết để kết nối với máy chủ proxy trong tài khoản cá nhân **CyberYozh App**.*

#### **Bước 2: Truy cập cài đặt proxy bên ngoài**

Đầu tiên, bạn cần mở cửa sổ cài đặt tương ứng trong Charles.

![](/media/mdeditor/1_20251014061821415840.png)
*Hình 2. Ảnh chụp màn hình này cho thấy giao diện chính của Charles Proxy trước khi bắt đầu cài đặt, hiển thị thanh phiên và cửa sổ chi tiết yêu cầu.*

* Trong menu trên cùng của chương trình, chuyển đến phần **"Proxy"**.

![](/media/mdeditor/2_20251014061907742812.png)
*Hình 3. Ảnh chụp màn hình này hiển thị bước đầu tiên để truy cập cài đặt, trong đó mục "Proxy" được chọn trong menu trên cùng của chương trình.*

* Trong danh sách thả xuống, chọn mục **"External Proxy Settings..."**.

![](/media/mdeditor/3_20251014061941606243.png)
*Hình 4. Ảnh chụp màn hình này hiển thị menu thả xuống "Proxy", nơi bạn cần chọn mục "External Proxy Settings..." để chuyển đến cấu hình cổng bên ngoài.*

#### **Bước 3: Kích hoạt và chọn giao thức**

Trong cửa sổ "External proxies settings" vừa mở, bạn sẽ thấy các cài đặt cho các giao thức khác nhau.

* Đánh dấu vào ô **"Use external proxy servers"** để kích hoạt chức năng này.

![](/media/mdeditor/4_20251014062119810777.png)
*Hình 5. Ảnh chụp màn hình này hiển thị cửa sổ "External proxies settings", nơi bạn cần đánh dấu vào ô "Use external proxy servers" để kích hoạt chức năng này.*

* Chọn giao thức mà bạn sẽ sử dụng. Charles cho phép bạn thiết lập các proxy khác nhau cho các giao thức khác nhau cùng một lúc.
  * **Web Proxy (HTTP):** Dành cho lưu lượng HTTP tiêu chuẩn.
  * **Secure Web Proxy (HTTPS):** Dành cho lưu lượng HTTPS được bảo mật.
  * **SOCKS Proxy:** Giao thức đa năng, được ưa chuộng cho nhiều tác vụ. Chúng tôi khuyên bạn nên sử dụng giao thức này nếu nhà cung cấp proxy của bạn hỗ trợ nó.

![](/media/mdeditor/5_20251014062419015043.png)
*Hình 6. Ảnh chụp màn hình này cho thấy quá trình thiết lập proxy HTTPS: giao thức "Secure Web Proxy (HTTPS)" đã được chọn, dữ liệu máy chủ đã được nhập và hộp kiểm "Proxy server requires a password" đã được kích hoạt.*

#### **Bước 4: Nhập dữ liệu máy chủ proxy**

Bây giờ, hãy nhập dữ liệu proxy của bạn. Chúng tôi sẽ xem xét cài đặt trên ví dụ **SOCKS Proxy**, như là tùy chọn linh hoạt nhất.

* Chọn hộp kiểm **"SOCKS Proxy"**.
* Nhập **địa chỉ IP** và **cổng** của máy chủ vào các trường tương ứng.
* Nếu proxy của bạn yêu cầu xác thực (và các proxy chất lượng cao luôn yêu cầu xác thực), hãy chọn hộp kiểm **"Proxy server requires a password"**.
* Điền vào các trường **"Username"** (Tên đăng nhập) và **"Password"** (Mật khẩu).

![](/media/mdeditor/6_20251014062735330659.png)
*Hình 7. Ảnh chụp màn hình này cho thấy cài đặt thay thế sử dụng giao thức SOCKS: mục "SOCKS Proxy" đã được chọn và các trường tương ứng để xác thực đã được điền.*

* Sau khi điền vào tất cả các trường, nhấp vào **"Done"**.

![](/media/mdeditor/7_20251014062821443480.png)
*Hình 8. Ảnh chụp màn hình này hiển thị giai đoạn cuối cùng của quá trình lưu cấu hình, trong đó sau khi nhập tất cả dữ liệu, bạn cần nhấp vào nút "Done".*

---

### **Phần 2: Kiểm tra tính chính xác của hoạt động**

Cài đặt đã hoàn tất. Bây giờ, bạn cần đảm bảo rằng Charles thực sự chuyển lưu lượng truy cập qua cổng mà bạn đã chỉ định.

#### **Bước 5: Phân tích lưu lượng truy cập trong Charles**

* Đảm bảo rằng tính năng ghi lại lưu lượng truy cập trong Charles đang hoạt động (nút có vòng tròn màu đỏ trên thanh công cụ).
* Mở bất kỳ trang web nào trong trình duyệt. Ở phía bên trái giao diện Charles, bạn sẽ thấy các máy chủ mới xuất hiện.
* Tìm bất kỳ yêu cầu nào trong danh sách, ví dụ: `app.cyberyozh.com`. Trong tab **"Overview"**, bạn sẽ thấy thông tin kỹ thuật về kết nối. Điều này chứng tỏ rằng Charles đang chặn lưu lượng truy cập.

![](/media/mdeditor/8_20251014062926817955.png)
*Hình 9. Ảnh chụp màn hình này cho thấy giao diện Charles sau khi cài đặt, trong đó danh sách phiên hiển thị lưu lượng truy cập đang hoạt động, xác nhận rằng chương trình đang chặn các yêu cầu mạng.*

#### **Bước 6: Kiểm tra cuối cùng địa chỉ IP bên ngoài**

Cách đáng tin cậy nhất để đảm bảo rằng bạn truy cập internet từ địa chỉ IP proxy là kiểm tra nó trên dịch vụ bên ngoài.

* Mở bất kỳ trang web nào để kiểm tra IP trong trình duyệt (có lưu lượng truy cập đi qua Charles), ví dụ: **`browserleaks.com/ip`**.
* Bạn sẽ thấy địa chỉ IP và vị trí địa lý thuộc về máy chủ proxy của bạn, chứ không phải nhà cung cấp dịch vụ internet của bạn.

![](/media/mdeditor/9_20251014063014793974.png)
*Hình 10. Ảnh chụp màn hình này cho thấy kết quả cài đặt thành công. Trong trình duyệt có lưu lượng truy cập đi qua Charles, trang web browserleaks.com hiển thị địa chỉ IP và vị trí địa lý của máy chủ proxy bên ngoài.*

**Xong!** Bạn đã thiết lập Charles thành công để hoạt động qua proxy bên ngoài.

---

### **Điểm quan trọng: Giải mã lưu lượng truy cập HTTPS**

Theo mặc định, Charles không giải mã nội dung của các yêu cầu HTTPS, mà chỉ chuyển hướng chúng (bạn chỉ thấy các yêu cầu `CONNECT`). Để xem nội dung (tiêu đề, JSON, HTML), bạn cần:

1. Chuyển đến **"Proxy" -> "SSL Proxying Settings..."**.

![](/media/mdeditor/10_20251014063115123322.png)
*Hình 11. Ảnh chụp màn hình này cho thấy cách tìm và chọn mục "SSL Proxying Settings..." trong menu "Proxy" để chuyển đến cài đặt giải mã lưu lượng HTTPS.*

2. Bật **"Enable SSL Proxying"** và thêm các máy chủ mà bạn muốn giải mã (ví dụ: `*:443` cho tất cả).

![](/media/mdeditor/11_20251014063220953956.png)
*Hình 12. Trong cửa sổ "SSL Proxying Settings" mở ra, trước tiên bạn cần kích hoạt chức năng này bằng cách đánh dấu vào ô "Enable SSL proxying", như được đánh dấu trong hình.*

![](/media/mdeditor/12_20251014063318467126.png)
*Hình 13. Để thêm quy tắc giải mã lưu lượng mới ở bước này, bạn cần nhấp vào nút "+" (Add) nằm dưới trường "Include".*

![](/media/mdeditor/13_20251014063401232139.png)
*Hình 14. Đây là bước cuối cùng của quá trình cấu hình máy chủ: địa chỉ chung *:443 đã được thêm vào danh sách để chặn tất cả lưu lượng HTTPS. Sau đó, nhấp vào nút "Done" để lưu cài đặt.*

3. Cài đặt chứng chỉ gốc Charles trong hệ điều hành và trình duyệt của bạn bằng cách làm theo hướng dẫn trong menu **"Help" -> "SSL Proxying" -> "Install Charles Root Certificate"**.

![](/media/mdeditor/15_20251014063504926660.png)
*Hình 15. Trong menu thả xuống "Help", di chuyển con trỏ đến mục "SSL Proxying", sau đó chọn tùy chọn "Install Charles Root Certificate" để bắt đầu cài đặt chứng chỉ gốc vào hệ điều hành.*

### **Kết luận**

Sự kết hợp giữa Charles và proxy bên ngoài là một công cụ mạnh mẽ trong tay của các chuyên gia. Nó cho phép phân tích sâu và gỡ lỗi các ứng dụng trong điều kiện gần nhất với điều kiện thực tế của người dùng từ mọi nơi trên thế giới. Cách tiếp cận này là không thể thay thế cho việc kiểm tra phụ thuộc vào vị trí địa lý, phân tích lưu lượng quảng cáo và đảm bảo tính ẩn danh trong quá trình nghiên cứu các tương tác mạng.

👉 **Bạn cần proxy đáng tin cậy cho Charles?** [**Proxy SOCKS5 cố định và di động**](https://app.cyberyozh.com/vi/catalog/) của chúng tôi đảm bảo khả năng tương thích tối đa, độ ổn định và địa chỉ IP sạch từ bất kỳ vị trí địa lý nào, khiến chúng trở thành lựa chọn lý tưởng cho việc gỡ lỗi và thử nghiệm chuyên nghiệp.