# Cách đưa IP proxy tĩnh vào allowlist, từng bước một > Cách đưa IP proxy tĩnh vào allowlist trong 5 bước: đọc IP thoát, thêm vào firewall hoặc allowlist của SaaS, kiểm tra, thêm IP dự phòng, gia hạn đúng hạn. Không cần KYC, thanh toán bằng crypto. - URL: https://steadyproxy.com/vi/guides/ip-allowlisting/ - Cập nhật lần cuối: 2026-10-19 - Publisher: SteadyProxy (https://steadyproxy.com) Năm bước từ một IP tĩnh mới đến một mục allowlist hoạt động, với ví dụ firewall và nginx cùng bài kiểm tra từ cả hai phía. **Trả lời nhanh — Làm thế nào để đưa IP proxy tĩnh vào allowlist?** Để đưa IP proxy tĩnh vào allowlist, hãy đọc IP thoát qua proxy bằng api.ipify.org, thêm chính xác IP đó (một /32) vào allowlist của đích, rồi kiểm tra có và không có proxy. Thêm một IP dự phòng và gia hạn trước ngày kết thúc 30 ngày. **SteadyProxy** cũng cung cấp allowlist theo chiều ngược lại; các tùy chọn đăng nhập của nó là: Tên đăng nhập và mật khẩu, hoặc danh sách IP được phép (tối đa 10 IP). Cập nhật ngày 19 tháng 10 năm 2026. ## Những thông tin chính là gì? | Thuộc tính | Giá trị | | --- | --- | | Hai loại allowlist khác nhau | Đích cho phép IP thoát của proxy bạn; SteadyProxy có thể cho phép chính các IP của bạn thay vì dùng mật khẩu | | IP nào cần thêm | IP thoát được api.ipify.org trả về qua proxy | | Định dạng nhập | Một địa chỉ duy nhất, 203.0.113.10, hoặc 203.0.113.10/32 trong các công cụ CIDR | | Xác thực proxy | Tên đăng nhập và mật khẩu, hoặc danh sách IP được phép (tối đa 10 IP) | | Thuê | 30 ngày cho mỗi IP; gia hạn trước ngày kết thúc, vì không đảm bảo giữ được cùng IP sau đó | | Dự phòng | Thêm một IP tĩnh thứ hai vào mọi allowlist quan trọng | | Giá | 1,34 US$ cho mỗi IP datacenter, 2,24 US$ cho mỗi IP ISP, 30 ngày | ## 5 bước để allowlist một IP proxy tĩnh là gì? 1. **Đọc IP đầu ra** — Gửi một yêu cầu đến https://api.ipify.org qua proxy. Câu trả lời chính là IP mà đích sẽ thấy. Nó có thể khác với tên máy chủ trong bảng điều khiển của bạn. 2. **Thêm IP vào allowlist** — Trong tường lửa, quy tắc mạng đám mây hoặc bảng quản trị SaaS, hãy thêm đúng địa chỉ đó. Dùng /32 khi công cụ yêu cầu CIDR. Thêm nhãn ghi đơn hàng và ngày kết thúc. 3. **Thêm một IP dự phòng** — Thêm một IP tĩnh thứ hai, lý tưởng là từ /24 hoặc quốc gia khác, để sự cố trên một IP không khóa bạn ra ngoài. 4. **Kiểm tra cả hai chiều** — Qua proxy, trang được bảo vệ phải trả về 200. Không qua proxy, nó phải từ chối truy cập với 403 hoặc hết thời gian chờ. 5. **Lên kế hoạch gia hạn** — Gia hạn từ số dư của bạn trước ngày kết thúc và kiểm tra lại IP đầu ra sau mỗi lần gia hạn. *Đọc IP đầu ra, mở một cổng tường lửa cho nó, kiểm tra cả hai chiều* ```bash # Step 1 - read the exit IP the destination will see (write it down) curl -s -m 30 -x "http://USERNAME:PASSWORD@gw.steadyproxy.com:7777" https://api.ipify.org # Step 3 - example: open HTTPS on your own Linux server to that one IP (ufw) sudo ufw allow from 203.0.113.10 to any port 443 proto tcp # Step 4 - test from outside: through the proxy (expect 200), then without it (expect 403 or a timeout) curl -s -o /dev/null -w "%{http_code}\n" -x "http://USERNAME:PASSWORD@gw.steadyproxy.com:7777" https://admin.example.com/ curl -s -o /dev/null -m 15 -w "%{http_code}\n" https://admin.example.com/ ``` *nginx: giới hạn một đường dẫn quản trị cho các IP tĩnh của bạn* ```nginx # nginx: only the static proxy IP may open /admin/ (inside your server { } block) location /admin/ { allow 203.0.113.10; # static proxy exit IP allow 198.51.100.7; # optional second static IP, for redundancy deny all; } ``` ## Tôi thêm IP vào các công cụ phổ biến ở đâu? Trường có tên khác nhau, nhưng nội dung thì giống nhau: một IP chính xác. - **Tường lửa đám mây** (quy tắc mạng, quy tắc đầu vào): thêm quy tắc đầu vào với nguồn 203.0.113.10/32 và cổng bạn cần, chẳng hạn 443. - **Máy chủ Linux**: ufw allow from IP to port, như trong ví dụ trên, hoặc quy tắc iptables hay nftables tương ứng. - **Máy chủ web**: dòng allow và deny của nginx, hoặc dòng Require ip tương đương trong Apache. - **Bảng quản trị SaaS**: tìm các mục hạn chế IP, IP tin cậy hoặc truy cập mạng trong phần cài đặt bảo mật. - **Cơ sở dữ liệu**: PostgreSQL dùng dòng host với 203.0.113.10/32 trong pg_hba.conf. Thay 203.0.113.10, một địa chỉ dùng cho tài liệu, bằng IP đầu ra thực của bạn. ## Làm thế nào để dùng allowlist IP của SteadyProxy thay cho mật khẩu? SteadyProxy cung cấp hai phương thức đăng nhập cho mỗi IP tĩnh: Tên đăng nhập và mật khẩu, hoặc danh sách IP được phép (tối đa 10 IP). Với phương thức allowlist, bạn đăng ký các IP công khai của những máy kết nối đến proxy, và các máy đó kết nối mà không cần tên đăng nhập hay mật khẩu. Đây là cách đơn giản nhất để dùng các công cụ không thể gửi thông tin xác thực proxy, chẳng hạn Chrome điều khiển bởi Selenium. Tìm IP công khai của từng máy bằng api.ipify.org khi không qua proxy. Hỏi bộ phận hỗ trợ nếu tùy chọn không hiển thị cho các IP của bạn: Trả lời email trong vòng 12 giờ, 7 ngày trong tuần. [Hướng dẫn Selenium](https://steadyproxy.com/vi/guides/selenium-static-proxy/) trình bày phương thức này trong mã. ## Tôi nên kiểm tra gì ở mỗi lần gia hạn? Kiểm tra rằng IP đầu ra không thay đổi. Gia hạn trước ngày kết thúc, rồi chạy lại lệnh ở bước 1. Gia hạn được thực hiện thủ công, từ số dư của bạn, trước ngày hết hạn. Không đảm bảo giữ được cùng một IP sau ngày hết hạn, vì vậy hãy gia hạn đúng hạn và kiểm tra danh sách IP sau khi gia hạn. Nếu IP khác, hãy cập nhật allowlist trước khi gỡ mục cũ. Giữ một bản kiểm kê ngắn gọn: IP, đích, mục allowlist, đơn hàng và ngày kết thúc. Gỡ các mục cho những IP bạn không còn thuê, để người thuê IP đó sau này không bao giờ có được quyền truy cập của bạn. ## Trang nào giải thích lý do kinh doanh cho một IP nguồn cố định? Hướng dẫn này trình bày các bước. Lý do một doanh nghiệp dùng một IP nguồn cố định cho API đối tác, bảng quản trị SaaS, tường lửa và cổng B2B được trình bày tại [IP tĩnh cho truy cập B2B qua allowlist](https://steadyproxy.com/vi/use-cases/ip-allowlisting/). Riêng với allowlist, một [IP datacenter chuyên dụng](https://steadyproxy.com/vi/datacenter-proxies/) cũng hiệu quả như IP ISP, vì đích kiểm tra địa chỉ chính xác, không phải loại mạng của nó. ## Người ta còn hỏi gì về allowlist một IP tĩnh? ### Tôi nên thêm máy chủ proxy hay IP đầu ra vào allowlist? IP đầu ra. Tên máy chủ trong bảng điều khiển của bạn là nơi công cụ của bạn kết nối; IP đầu ra là thứ mà đích nhìn thấy. Chúng có thể khác nhau. Đọc IP đầu ra qua proxy bằng api.ipify.org và thêm địa chỉ đó. Nếu thêm sai, bài kiểm tra qua proxy trả về 403 thay vì 200. ### Tôi có thể allowlist cả một /24 thay vì một IP không? Tránh điều đó. Một /24 chứa 256 địa chỉ, và bạn chỉ thuê một số trong đó; số còn lại thuộc về khách hàng hoặc mạng khác. Allowlist cả khối sẽ mở dịch vụ của bạn cho tất cả những người đó. Hãy thêm từng IP chính xác dưới dạng /32. Nếu cần nhiều IP, hãy liệt kê từng cái một. ### Tôi có thể allowlist bao nhiêu IP của chính mình tại SteadyProxy? Tối đa 10. Các tùy chọn đăng nhập của chúng tôi là: Tên đăng nhập và mật khẩu, hoặc danh sách IP được phép (tối đa 10 IP). Mỗi mục là một trong các IP nguồn công khai của bạn, chẳng hạn đường dây văn phòng hoặc một máy chủ. Các máy có IP nhà thay đổi không phù hợp với phương thức này; hãy dùng tên đăng nhập và mật khẩu cho chúng. ### Điều gì xảy ra với allowlist của tôi nếu IP proxy bị thay thế? IP mới chưa có trong allowlist của đích, nên truy cập qua nó sẽ thất bại cho đến khi bạn thêm vào. Đó là lý do một IP dự phòng nên được liệt kê sẵn. Nếu một IP không hoạt động, hãy viết cho bộ phận hỗ trợ: chúng tôi sẽ sửa nó hoặc thay bằng một IP khác trong cùng quốc gia nếu còn hàng. Cập nhật allowlist với IP đầu ra mới, kiểm tra nó, rồi gỡ mục cũ. ### Allowlist IP có an toàn hơn tên đăng nhập và mật khẩu không? Nó loại bỏ một bí mật: không có mật khẩu proxy nào đi kèm mỗi kết nối hay nằm trong các script. Nó gắn quyền truy cập với IP công khai của các máy của bạn, nên bất kỳ ai chia sẻ IP đó, ví dụ trên cùng mạng văn phòng, cũng có thể dùng proxy. Hãy chọn theo IP, và dù thế nào cũng giữ mật khẩu ngoài kho mã nguồn. ### Tôi có thể dùng một IP tĩnh cho allowlist tại nhiều công ty không? Có, nếu IP chỉ do bạn hoặc nhóm của bạn sử dụng. Mỗi đích đến đều liệt kê cùng một IP đầu ra. Quy tắc phân bổ của chúng tôi: Mỗi IP tĩnh được thuê cho một khách hàng duy nhất trong toàn bộ khoảng thời gian 30 ngày; không được bán lại hoặc chia sẻ quyền truy cập với bên thứ ba. Nếu một đích đến cần tách biệt nghiêm ngặt, hãy cấp cho nó IP riêng. ### Những trang nào không thể truy cập qua IP đã được allowlist? Một số đích bị chặn trên mọi IP: Trang ngân hàng, chính phủ, cổng thanh toán và bán vé, cùng các cổng SMTP (gửi email) 25, 465 và 587. Allowlist một IP tĩnh trên cổng ngân hàng hoặc cổng thông tin chính phủ sẽ không giúp ích, vì lưu lượng sẽ không đi qua proxy. Mọi thứ khác phải tuân theo [chính sách sử dụng chấp nhận được](https://steadyproxy.com/vi/acceptable-use/) của chúng tôi. ## Hướng dẫn này dùng những nguồn nào? 1. [ngx_http_access_module (allow và deny)](https://nginx.org/en/docs/http/ngx_http_access_module.html) — nginx (2026-10-19) 2. [Tệp pg_hba.conf](https://www.postgresql.org/docs/current/auth-pg-hba-conf.html) — PostgreSQL (2026-10-19) 3. [RFC 5737: Các khối địa chỉ IPv4 dành riêng cho tài liệu](https://www.rfc-editor.org/rfc/rfc5737) — IETF (2026-10-19) 4. [API ipify](https://www.ipify.org/) — ipify (2026-10-19) --- SteadyProxy: SteadyProxy là nhà cung cấp proxy tĩnh: IP ISP (dân cư tĩnh) và IP datacenter riêng được thuê theo từng IP trong 30 ngày, thanh toán bằng crypto, không cần tải lên giấy tờ tùy thân.