Con số mà mọi nhà cung cấp proxy đều chào bán
400 triệu IP. 155 triệu. 100 triệu. Chọn bất kỳ nhà cung cấp residential proxy nào và điều đầu tiên bạn thấy sẽ là quy mô pool của họ. Pool càng lớn, sản phẩm càng tốt. Đó là bài chào hàng suốt một thập kỷ qua.
Hai sự kiện đã phá vỡ bài chào hàng đó vào đầu năm 2026. Một là một đợt triệt phá. Sự kiện còn lại là một benchmark mà không bên bán proxy nào muốn công bố.
Vào tháng 1, Threat Intelligence Group của Google đã đánh sập IPIDEA, một mạng residential proxy vận hành từ 9 đến 11 triệu IP hoạt động hàng ngày phục vụ hơn 550 nhóm đe dọa khác nhau (GreyNoise, tháng 4 năm 2026). Đợt triệt phá đã cắt giảm khoảng 40% pool của mạng lưới này chỉ sau một đêm. Nếu quy mô pool là yếu tố quyết định, điều đó đáng lẽ đã làm rung chuyển thị trường. Nhưng thực tế thì không. Trong vòng vài ngày, lưu lượng dư thừa chuyển sang datacenter và các mạng lưới khác đã hấp thụ toàn bộ nhu cầu (BleepingComputer, tháng 4 năm 2026). Dung lượng bị mất được tái tạo nhanh chóng.
Và đó chính là dấu hiệu vạch trần. Khi bạn có thể loại bỏ 40% nguồn cung của một mạng lưới lớn mà không có gì thay đổi ở phía hạ nguồn, nguồn cung chưa bao giờ là thứ khan hiếm.
Danh tiếng IP mới là sản phẩm thực sự. Và nó đang thất bại.
Quy mô pool luôn là vật thay thế cho một thứ khác: độ tin cậy. Một residential IP thuộc về một hộ gia đình thực, vì vậy các hệ thống bot-detection coi nó như một người dùng thực. Một pool lớn đồng nghĩa với việc có rất nhiều IP mới, đáng tin cậy để xoay vòng trước khi bất kỳ IP đơn lẻ nào bị gắn cờ. Bạn không hề mua IP. Bạn đang mua danh tiếng, được bán theo từng triệu đơn vị.
Độ tin cậy đó đang sụp đổ. Các nhà nghiên cứu khi phân tích 4 tỷ phiên đã phát hiện ra rằng residential proxy vượt qua các bước kiểm tra danh tiếng IP tới 78% số lần (BleepingComputer, tháng 4 năm 2026). Hãy đọc ngược lại: nếu lưu lượng độc hại trông giống hệt lưu lượng hợp lệ ở cấp độ IP, bên phòng thủ không thể dùng IP để phân biệt chúng. Vì vậy họ dừng việc cố gắng phân biệt.
Các bên phòng thủ đã bắt đầu thực hiện điều này. IPinfo và AbuseIPDB đã trình bày nghiên cứu tại RSA 2026 cho thấy 53% các IP lạm dụng tích cực bắt nguồn từ các dịch vụ tunnel hoặc residential proxy, và 45% bắt nguồn riêng từ residential proxy (Brander Group, tháng 5 năm 2026). Khi một nửa danh sách "lạm dụng" không thể phân biệt được với người dùng gia đình thông thường, danh tiếng IP không còn là một bộ lọc nữa. Nó là nhiễu.
Vì vậy, đây là phần thực tế khó chịu. Tín hiệu mà bạn đang trả giá cao để có được (một IP sạch, đáng tin cậy) lại chính là tín hiệu mà các bên phòng thủ đang âm thầm loại bỏ. Bạn đang trả tiền để mua quyền tiếp cận một bức tường đang bị phá dỡ.
Quy mô pool vốn dĩ chưa bao giờ là một con số trung thực
Ngay cả trước vấn đề về độ tin cậy, các con số quảng cáo vốn đã không thực tế. Thử nghiệm năm 2026 của Proxyway phát hiện một nhà cung cấp quảng cáo 155 triệu residential proxy nhưng chỉ vận hành một pool "có quy mô trung bình và kém xa con số này trong sử dụng hàng ngày" (Proxyway, 2026). Bright Data quảng cáo hơn 400 triệu. Con số trên trang định giá là tổng số IP từng ghi nhận được, không phải số lượng đang hoạt động và có thể kết nối ngay khi bạn gửi request.
Quy mô pool vẫn tồn tại như một chỉ số quảng cáo chính vì lý do tương tự như megapixel trên camera điện thoại: đó là một con số lớn, dễ in ra và gần như không thể xác minh đối với người mua. Và nó không cho bạn biết liệu request cụ thể của bạn gửi tới target cụ thể có thực sự thành công hay không.
Yếu tố thực sự quyết định tỷ lệ thành công
Loại proxy vẫn quan trọng, chỉ là không theo cách các biểu ngữ quảng cáo đề cập. IP datacenter bị chặn từ 30 đến 60% thời gian trên các target được bảo vệ nghiêm ngặt, trong khi IP residential đạt 85 đến 99% (SparkProxy, 2026). Residential chiếm ưu thế khi target có biện pháp phòng thủ mạnh. Nhưng các bài chào hàng về quy mô pool bỏ qua nửa còn lại: trên các trang không có hệ thống phát hiện bot nghiêm ngặt, datacenter proxy đạt tỷ lệ thành công trên 85 đến 90% (Torch Proxies, tháng 2 năm 2026), với chi phí chỉ bằng một phần nhỏ.
Phần lớn target không quá khắt khe. Chúng tôi đã thấy nhiều nhóm kỹ thuật lãng phí toàn bộ ngân sách một tháng vào IP residential cho những trang mà pool datacenter hoàn toàn có thể xử lý tốt. Loại proxy nên phù hợp với hệ thống phòng thủ của target, không phải theo nội dung marketing của nhà cung cấp.
Và proxy chỉ là một lớp bảo vệ. Các nhà nghiên cứu từng cảnh báo về sự sụt giảm danh tiếng của IP cũng chỉ ra rằng các hệ thống phòng thủ hiện tập trung vào tín hiệu hành vi: thăm dò tuần tự từ các IP luân phiên, dấu vân tay thiết bị (device fingerprint) vẫn tồn tại sau khi đổi IP, thời gian giữa các request không giống người thật (SC Media, tháng 4 năm 2026). Chúng tôi đã phân tích sâu về sự thay đổi đó trong bài Bot Detection Went Behavioral. Một IP residential sạch nhưng bọc ngoài một request có hành vi như script thì vẫn bị chặn.
Điều này có ý nghĩa gì đối với các nhóm dữ liệu
Hãy ngừng chọn mua dựa trên quy mô pool. Nó không mang lại thông tin hữu ích nào để bạn đưa ra quyết định.
Thay vào đó, hãy đo lường tỷ lệ thành công trên chính các target của bạn. Chạy cùng một tác vụ qua cả IP datacenter và residential, trên các trang bạn thực sự scrape, rồi so sánh tỷ lệ thành công ở request đầu tiên và chi phí trên mỗi response thành công. Với nhiều nhóm kỹ thuật, kết quả có thể khiến họ giật mình: phương án giá rẻ xử lý được hầu hết danh sách, và pool đắt tiền chỉ thực sự phát huy giá trị trên một vài domain có bảo mật nghiêm ngặt. (Nhân tiện, đó cũng là nơi ẩn chứa một phần chi phí ẩn khi tự vận hành scraper.)
Sau đó, hãy dùng ngân sách tiết kiệm được vào nơi thực sự tạo ra thay đổi: làm cho các request trông giống như một client thật ở tầng fingerprint và hành vi, đồng thời định tuyến từng target qua loại proxy phù hợp. Đó là quyết định theo từng target, không phải theo từng nhà cung cấp. Pool lớn nhất hành tinh cũng không cứu được một request mang cùng fingerprint máy móc như 10.000 request trước đó.
Câu hỏi đã thay thế quy mô pool
Ngành công nghiệp proxy đã dành một thập kỷ để chạy đua theo một con số mà giờ đây không còn quyết định kết quả nữa. Danh tiếng IP đang đi theo đúng quỹ đạo của chuỗi User-Agent: từng là tín hiệu chính, nay hầu như chỉ còn là thứ yếu. Vụ triệt phá đáng lẽ phải gây ra tình trạng khan hiếm thì ngược lại chỉ nhận được cái nhún vai, và toàn bộ câu chuyện nằm trọn trong sự kiện đó.
Các nhà cung cấp với những banner quảng cáo hàng trăm triệu IP sẽ tiếp tục treo chúng lên, vì banner đó vẫn bán được hàng. Nhưng các đội ngũ chiến thắng trong năm 2026 đã ngừng hỏi "pool của bạn lớn bao nhiêu" và bắt đầu hỏi "tần suất request của tôi được chấp nhận là bao nhiêu, và chi phí là bao nhiêu." Đó là những câu hỏi khác nhau, và chỉ một trong số đó có câu trả lời mà bạn có thể đưa lên dashboard. Đó là lý do chúng tôi xây dựng Proxy Finder tập trung vào việc khớp proxy với target của bạn, thay vì khoe khoang về số lượng trên tiêu đề.