IP Protection của Chrome từng che IP khỏi trình theo dõi trong chế độ ẩn danh qua proxy hai chặng — cho đến khi Google công bố khai tử nó.
IP Protection của Chrome là một tính năng thuộc Privacy Sandbox, giúp che giấu địa chỉ IP thật của bạn khỏi các trình theo dõi đã biết trong chế độ ẩn danh (Incognito), bằng cách định tuyến lưu lượng đó qua hai máy chủ proxy vận hành độc lập. Nó chưa bao giờ ảnh hưởng đến việc duyệt web trực tiếp (first-party) của bạn, và vào tháng 10 năm 2025, Google đã thông báo sẽ khai tử tính năng này cùng với một số công nghệ Privacy Sandbox khác. Bài viết này giải thích cách nó hoạt động, những gì nó thực sự che giấu, và việc bị khai tử có ý nghĩa gì nếu bạn quan tâm đến việc bị theo dõi qua IP.
Điểm chính cần nhớ
- IP Protection chỉ áp dụng cho các yêu cầu bên thứ ba từ một danh sách miền được chọn lọc, ngắn gọn (Masked Domain List, hay MDL) trong chế độ ẩn danh — chứ không phải mọi trang web bạn truy cập.
- Nó dùng proxy hai chặng: Google vận hành chặng thứ nhất, một CDN bên ngoài vận hành chặng thứ hai, và không bên nào thấy được đồng thời cả IP thật của bạn lẫn đích đến.
- IP đã được che vẫn phân giải về đúng quốc gia thật của bạn, nên việc nhắm mục tiêu quảng cáo và bản địa hóa nội dung vẫn hoạt động — tính năng này chưa bao giờ nhằm che giấu vị trí của bạn theo cách một VPN làm.
- Google đã công bố vào ngày 17 tháng 10 năm 2025 rằng IP Protection sẽ bị khai tử, cùng với Topics, Protected Audience và Attribution Reporting, với lý do mức độ áp dụng trong hệ sinh thái quá thấp.
- Nếu bạn muốn IP thật của mình vô hình trước mọi trang web bạn truy cập, chứ không chỉ trước một danh sách trình theo dõi trong chế độ ẩn danh, bạn vẫn cần một VPN hoặc proxy thực thụ — có thể kiểm tra ngay những gì kết nối của bạn đang để lộ bằng công cụ kiểm tra VPN/proxy và thông tin IP của BrowserInsight.
Chrome IP Protection thực chất là gì
IP Protection là một trong các đề xuất của Privacy Sandbox, được xây dựng để giảm việc theo dõi xuyên trang mà không phá vỡ hoạt động thông thường của web. Vấn đề mà nó nhắm tới: ngay cả sau khi chặn cookie bên thứ ba, một trình theo dõi được nhúng trên nhiều trang web vẫn có thể ghép nối các lượt truy cập của bạn chỉ bằng địa chỉ IP, vì cùng một IP đó xuất hiện trên mọi trang bạn tải. IP Protection chỉ giải quyết trường hợp hẹp này: IP của bạn chỉ bị che khi một miền trong Masked Domain List được tải trong ngữ cảnh bên thứ ba — chẳng hạn một script quảng cáo công nghệ được nhúng trên nhiều trang không liên quan với nhau, chứ không phải trang web mà bạn tự gõ vào thanh địa chỉ.
Điều quan trọng là phạm vi của nó chỉ giới hạn trong chế độ ẩn danh của Chrome, trên máy tính và Android, và người dùng có thể tắt nó đi. Lưu lượng bên thứ nhất — tức trang web bạn thực sự truy cập — không bao giờ bị proxy hóa hay che giấu; trang web bạn duyệt trực tiếp luôn thấy IP thật của bạn, y như trước đây.
Proxy hai chặng: cơ chế che giấu hoạt động ra sao
Thay vì định tuyến toàn bộ lưu lượng qua một proxy duy nhất do Google vận hành (điều này chỉ chuyển vấn đề theo dõi sang cho chính Google), thiết kế này dùng hai chặng độc lập. Google vận hành proxy thứ nhất; một CDN bên ngoài độc lập vận hành proxy thứ hai. Mỗi chặng chỉ thấy một nửa bức tranh: proxy thứ nhất thấy IP thật của bạn nhưng không biết bạn đang liên hệ với trang nào; proxy thứ hai thấy đích đến nhưng không biết IP thật của bạn. Không bên nào có thể liên kết hai thông tin đó lại, và cũng không bên nào thấy được nội dung lưu lượng thực tế — nội dung đó vẫn được mã hóa đầu-cuối nhờ hai lớp đường hầm QUIC bổ sung.
Việc xác thực dùng một cơ chế chữ ký mù dựa trên bản nháp Privacy Pass của IETF, nhờ đó các proxy có thể xác nhận bạn là người dùng Chrome hợp lệ, bị giới hạn tốc độ, mà không cần biết bạn là ai. Đây cùng là mẫu hình "chứng minh bạn được phép, mà không tiết lộ danh tính" được dùng ở nhiều nơi khác trên web hiện đại để thay thế CAPTCHA và việc theo dõi từng người dùng.
Những miền nào thực sự bị che IP
Không phải mọi yêu cầu bên thứ ba đều đủ điều kiện. Chrome, hợp tác với nhà cung cấp dịch vụ quyền riêng tư Disconnect, duy trì Masked Domain List theo hai tiêu chí: miền đó phải được nhúng trong ngữ cảnh bên thứ ba, và phải hoặc phục vụ một mục đích kinh doanh liên quan đến quảng cáo (phân phối quảng cáo, nhắm mục tiêu quảng cáo, đo hiệu quả quảng cáo, hoặc thu thập dữ liệu người dùng cho quảng cáo/thương mại/marketing), hoặc chạy các script bị phát hiện xây dựng dấu vân tay có độ entropy cao trên nhiều trang. Các miền không đáp ứng tiêu chí nào — bao gồm hầu hết các trang bên thứ nhất thông thường mà bạn truy cập — đều không bị ảnh hưởng.
Phạm vi hẹp đó chính là chi tiết mà người ta thường bỏ sót: IP Protection chưa bao giờ là một lớp che IP toàn diện cho cả phiên duyệt web của bạn. Nó nhắm vào một vector theo dõi cụ thể (sự tương quan IP xuyên trang do script bên thứ ba thực hiện), giống như bảo vệ khỏi rò rỉ WebRTC chỉ nhắm vào một kiểu rò rỉ cụ thể, chứ không che giấu mọi thứ về kết nối của bạn.
Ảnh hưởng đến định vị địa lý và phát hiện dựa trên IP
Proxy không xóa bỏ vị trí của bạn — nó chỉ làm cho độ chính xác trở nên thô hơn. IP đã che được chủ ý gán sao cho vẫn giữ nguyên quốc gia gần đúng của bạn (Google đã mua các dải IP riêng cho mục đích này và giao quyền kiểm soát định tuyến BGP cho các đối tác CDN), nên việc nhắm mục tiêu quảng cáo, bản địa hóa nội dung và các giới hạn địa lý theo luật vẫn hoạt động bình thường. Đây là mục tiêu khác biệt đáng kể so với việc né tránh độ chính xác định vị IP — nó loại bỏ sự tương quan xuyên trang, chứ không phải thông tin vị trí ở cấp quốc gia.
Đây cũng không phải tín hiệu mà các hệ thống phát hiện VPN tìm kiếm. Như đã nêu trong bài cách website phát hiện VPN và proxy, các hệ thống phát hiện kiểm tra danh sách chặn IP, quyền sở hữu ASN, và sự nhất quán về vị trí địa lý/múi giờ trong suốt cả phiên. Việc che giấu của IP Protection chỉ áp dụng cho các yêu cầu bên thứ ba cụ thể trong chế độ ẩn danh — trang web bạn truy cập trực tiếp luôn thấy IP thật, chưa bị che, và dấu vân tay mạng của bạn, nên với việc duyệt web bên thứ nhất thông thường, nó không bao giờ kích hoạt kiểu phát hiện giống VPN theo cách một VPN hay proxy thật sự làm.
Dòng thời gian triển khai — và việc khai tử
IP Protection đã trải qua các giai đoạn quen thuộc của Privacy Sandbox: đề xuất kèm tài liệu giải thích, thử nghiệm sau cờ tính năng, rồi triển khai giới hạn cho một số người dùng chế độ ẩn danh ở các khu vực nhất định, với tài liệu của Chrome từng đặt mục tiêu ra mắt trên kênh Stable "không sớm hơn tháng 7 năm 2025." Dòng thời gian đó đã thay đổi. Ngày 17 tháng 10 năm 2025, Google thông báo sẽ khai tử hoàn toàn IP Protection, gộp chung với Attribution Reporting, Protected Audience, On-Device Personalization, Related Website Sets và Topics — với lý do phản hồi cho thấy các API này không mang lại đủ giá trị so với độ phức tạp của chúng, trong khi Chrome khi đó đã từ bỏ kế hoạch mặc định loại bỏ cookie bên thứ ba. Khi việc loại bỏ đó không còn cấp bách, một phần sự cấp thiết đằng sau các đề xuất giảm thiểu theo dõi này cũng giảm theo.
Điều này có ý nghĩa gì nếu bạn vẫn quan tâm đến việc theo dõi qua IP hôm nay
Nếu bạn từng trông cậy vào IP Protection để che IP khỏi trình theo dõi, hãy chuẩn bị tinh thần rằng nó sẽ không còn nữa: Chrome đang thu hẹp dần tính năng này chứ không mở rộng nó. Các lựa chọn thực tế không thay đổi — một VPN hay proxy thực thụ vẫn là cách để che IP cho toàn bộ phiên duyệt web, chứ không chỉ cho các yêu cầu bên thứ ba cụ thể trong chế độ ẩn danh. Nhưng nên hiểu rõ sự đánh đổi trước: các loại proxy khác nhau có mức độ dễ bị phát hiện khác nhau, và chỉ riêng VPN không đảm bảo tính ẩn danh nếu rò rỉ WebRTC hay DNS vẫn để lộ địa chỉ thật của bạn. Trước khi phụ thuộc vào các biện pháp này, nên kiểm tra xem kết nối của bạn hiện đang để lộ những gì bằng công cụ kiểm tra VPN/proxy và thông tin IP của BrowserInsight.
Câu hỏi thường gặp
Chrome IP Protection hiện còn hoạt động không?
Nó từng được thử nghiệm trong chế độ ẩn danh cho một nhóm người dùng giới hạn, nhưng Google đã thông báo vào ngày 17 tháng 10 năm 2025 rằng sẽ khai tử nó thay vì triển khai rộng hơn. Đừng trông đợi nó sẽ tiếp tục tồn tại trong tương lai.
Chế độ ẩn danh có tự động che IP của tôi không?
Không. Chế độ ẩn danh xóa dữ liệu duyệt web cục bộ (lịch sử, cookie, dữ liệu trang) khi bạn đóng cửa sổ — nó chưa bao giờ che giấu địa chỉ IP khỏi các trang web bạn truy cập trực tiếp. IP Protection là một tính năng bổ sung, tách biệt, được đặt chồng lên chế độ ẩn danh, và chỉ nhắm vào các trình theo dõi bên thứ ba cụ thể.
IP Protection khác VPN như thế nào?
Một VPN định tuyến lại và che IP của bạn cho toàn bộ kết nối, với mọi trang web bạn truy cập. IP Protection chỉ che IP cho các yêu cầu tới một danh sách miền bên thứ ba được chọn lọc, trong chế độ ẩn danh, trong khi trang web bạn truy cập trực tiếp luôn thấy IP thật của bạn. Đây là một biện pháp giảm thiểu theo dõi có phạm vi hẹp, chứ không phải công cụ quyền riêng tư tổng quát để che giấu vị trí hay danh tính của bạn.
Sau này Google có ra mắt thứ gì tương tự để thay thế không?
Thông báo của Google vào tháng 10 năm 2025 giải thích việc khai tử là do mức độ áp dụng thấp và sự thay đổi ưu tiên sau khi từ bỏ kế hoạch loại bỏ cookie bên thứ ba trên diện rộng, nhưng không cam kết một giải pháp thay thế cụ thể cho IP Protection. Hãy coi đây là việc dừng hẳn, chứ không phải tạm ngưng.
Kết luận
IP Protection của Chrome là một tính năng chống theo dõi có phạm vi hẹp — một proxy hai chặng chỉ che IP của bạn cho một danh sách miền bên thứ ba được chọn lọc trong chế độ ẩn danh, đồng thời vẫn giữ nguyên vị trí ở cấp quốc gia và không ảnh hưởng đến việc duyệt web bên thứ nhất thông thường. Google đã khai tử nó vào tháng 10 năm 2025 cùng với một số đề xuất Privacy Sandbox khác, nên đây không phải là thứ nên trông đợi trong tương lai. Nếu mục tiêu là che IP cho toàn bộ phiên duyệt web, điều đó vẫn có nghĩa là bạn cần một VPN hay proxy thực thụ, được kiểm tra với các rò rỉ thực tế, chứ không phải mặc định cho rằng nó hoạt động.
Đọc thêm:
