Proxy thuộc về profile chứ không thuộc về máy, nên hai profile mở cạnh nhau đi ra bằng hai địa chỉ khác nhau.
Dùng miễn phíChromium nhận một proxy cho cả trình duyệt, và như thế là đủ, cho tới đúng cái ngày bạn cần hai tài khoản mở cùng một lúc.
Phần khó xử của một proxy có xác thực không phải cái địa chỉ. Là hai cái ô đứng sau nó, và chỗ chúng buộc phải được gõ vào.
Cái cờ dòng lệnh trỏ Chromium vào một proxy mang theo một địa chỉ và không mang gì khác. Trên nó không có ô nào cho tài khoản, còn cách được ghi trong tài liệu để đưa tài khoản vào là một extension bắt cái yêu cầu xác thực mà proxy gửi về.
Một extension thì từ trang web với tới được qua chrome.runtime, và thế là cái cách chữa cháy đó thành thêm một thứ nói cho trang web biết trình duyệt này không phải trình duyệt thường. SigoLogin xác thực ở ngoài trình duyệt thay vì thế. Một SOCKS5 server nhỏ chạy trên 127.0.0.1, tự nó không đòi mật khẩu nào, và giữ cuộc trao đổi với proxy thật. Chromium được trỏ vào cái địa chỉ đó trên loopback, nên thông tin đăng nhập không bao giờ nằm ở chỗ nào một trang web nhìn tới được.
Mỗi profile mở lên được một relay riêng, trên một cổng do hệ điều hành cấp ra đúng lúc ấy. Không có gì phải thiết lập: trong cài đặt không có cổng lắng nghe nào, và không có một proxy nội bộ duy nhất mà mọi thứ trên máy dùng chung.
Hai profile trên một relay sẽ là hai profile trên một địa chỉ lối ra, mà đó đúng là cái một profile tồn tại để tránh. Khi một trình duyệt đóng, relay của nó được dừng sau nó chứ không dừng trước, vì một trình duyệt mất proxy giữa lúc đang chạy có thể lùi về đi ra trực tiếp.
SOCKS5, HTTP và HTTPS, có tài khoản hay không có. Một proxy HTTP và một proxy HTTPS đều được với tới bằng phương thức CONNECT, nên hai cái tên trong ô chọn bên dưới là một đường. Một mục proxy giữ đúng những cái này, và phía sau nó không có tab thứ hai nào:
| Ô | Điền gì vào đó |
|---|---|
| Nhãn | Không bắt buộc. Cái tên riêng bạn đặt cho mục đó, và đó là thứ làm danh sách đọc được khi hai chục cái dùng chung một host |
| Giao thức | SOCKS5, HTTP hoặc HTTPS |
| Host và cổng | Một tên miền hoặc một địa chỉ, và cái cổng nhà cung cấp đưa bạn |
| Tên đăng nhập | Không bắt buộc. Xoá nó là xoá luôn mật khẩu, vì một proxy không có tài khoản thì không dùng mật khẩu để làm gì |
| Mật khẩu | Lưu rồi thì không hiện lại lần nào nữa. Sửa một mục thì ô đó để trống, và ô trống nghĩa là giữ nguyên mật khẩu đang có |
Mật khẩu được bọc bằng dịch vụ bảo vệ dữ liệu của Windows trước khi xuống đĩa, dưới một khoá ràng vào tài khoản Windows của bạn. Chép thư mục dữ liệu sang máy khác thì mật khẩu không đi theo: ứng dụng nói ra và dừng lại, chứ không mở trình duyệt mà thiếu nó rồi để bạn tự luận ra một lỗi mạng.
Nhà cung cấp xuất proxy theo dạng nào tiện cho họ, nên bốn dạng vào được nguyên xi: host, cổng, user và mật khẩu cách nhau bằng dấu hai chấm; tài khoản viết trước host với một dấu a vòng; đúng bốn thứ đó cách nhau bằng dấu phẩy; và bất kỳ dạng nào trong số đó đứng sau tiền tố socks5://. Tiền tố trên dòng thắng cái giao thức chọn trong hộp thoại, vì một dòng tự nói nó là gì thì biết rõ hơn. Dòng trống và dòng bắt đầu bằng dấu thăng bị bỏ qua chứ không tính là thất bại, còn mật khẩu có dấu hai chấm hay dấu a vòng thì sống được: chỗ cắt lấy ở dấu a vòng cuối cùng và dấu hai chấm đầu tiên.
Một dòng không đọc được thì không kéo cả lô xuống theo. Những dòng còn lại vào hết, và những dòng hỏng quay về với bạn đúng từng chữ, đó là cách thực tế duy nhất để tìm ra một dòng sai trong một trăm.
Nhà cung cấp cũng bán một host với phiên viết thẳng vào tên đăng nhập. Nhân bản một mục thì chép luôn mật khẩu theo, nên năm phiên là năm lần sửa một ký tự chứ không phải năm lần gõ lại bí mật. Cái bản chép không thừa hưởng là kết quả kiểm: nó chưa chứng minh được gì cả, và một bản chép mở màn bằng một dấu tích cùng một múi giờ nó chưa từng kiếm được sẽ có một vân tay dựng lên ngay trên đó.
Đẩy các yêu cầu trang qua proxy mới là nửa dễ. Mỗi cái dưới đây là một đường ra riêng, ở một tầng riêng, và để hở bất kỳ cái nào thì ba cái còn lại thành vô nghĩa.
Nếu máy bạn phân giải tên miền trước rồi mới hỏi proxy một địa chỉ, thì lần tra đó đã đi ra trên đường mạng của bạn rồi. Không chỉ là chuyện riêng tư: có nhà cung cấp chỉ áp quốc gia bạn chọn khi họ được đưa một cái tên, nên một yêu cầu tới dưới dạng địa chỉ sẽ đi ra ở chỗ khác. Chúng tôi đã đo một proxy đi ra ở Thái Lan với một tên miền và ở Singapore với một địa chỉ, cùng một thời điểm.
Relay chuyển cái tên đi đúng như trình duyệt đưa cho nó và để proxy phân giải. Lần kiểm proxy bị buộc phải làm đúng thế, qua cùng cái relay đó, vì một lần kiểm mà phân giải tên ngay ở máy bạn sẽ báo về một quốc gia trình duyệt không bao giờ dùng tới. Trong bản dựng có một bài thử mở một kết nối tới một tên miền qua một proxy dựng tạm, và hỏng nếu cái tới là một địa chỉ.
WebRTC không đi qua proxy của trình duyệt. Chrome hiện nay che địa chỉ nội bộ sau một cái tên mDNS, nhưng cái địa chỉ ứng viên nó nhận về từ một máy chủ STUN vẫn mang theo địa chỉ thật của đường mạng bạn. Đo trên chính bản dựng của chúng tôi trước khi đường đó bị đóng: một trang kiểm tra đọc ra một địa chỉ Mỹ qua HTTP và một địa chỉ Việt Nam qua WebRTC, trên cùng một profile cùng một lúc.
Profile có proxy giờ chạy lên với UDP ngoài proxy đã tắt, nên không còn địa chỉ thứ hai nào để khai. Quyết định đó lấy từ profile ở đúng trạng thái lúc ấy, không lấy từ một vân tay sinh ra trước đó: một profile mà vân tay được làm trước khi bạn gắn proxy thì trước đây chạy lên mà không có cái công tắc ấy, và trên màn hình không có gì nói ra.
Trình duyệt gửi thẳng ra mọi thứ trên loopback mà không qua proxy, mặc định là thế và vì lý do riêng của nó. Một trang hỏi một thứ gì trên một địa chỉ nội bộ khi đó sẽ được chính máy bạn trả lời, đi qua tất cả những cái khác trong danh sách này. Profile có proxy được chạy lên với cái miễn trừ đó đã bỏ đi.
Dừng relay trước sẽ để lại một trình duyệt đang chạy mà đầu kia của cái cài đặt proxy không có gì, và một trình duyệt ở thế đó có thể lùi về một kết nối trực tiếp. Nên thứ tự được cố định theo chiều ngược lại: trình duyệt đóng trước, rồi cái relay nó đang dùng mới dừng.
Một trình duyệt khai múi giờ Jakarta từ một địa chỉ ở Ohio thì đã tự chống mình, và bao nhiêu công làm trên canvas hay font cũng không che được chỗ đó. Nên múi giờ không phải của bạn và cũng không phải một cài đặt: nó đến từ lần kiểm proxy, và lần kiểm đó hỏi một dịch vụ định vị xem múi nào thuộc về đúng cái địa chỉ ấy.
Không phải từ mã quốc gia, đó mới là cái đường tắt đi sai. Một bảng tra từ quốc gia sang múi giờ cho nước Mỹ ra America/New_York, thế là một proxy đi ra ở California lệch ba tiếng. Chuyện đó đã xảy ra ở đây, trên một proxy thật, và vì thế cái múi mà dịch vụ trả về cho địa chỉ mới là cái được dùng, còn bảng quốc gia chỉ là đường lùi cho hai mươi nước nó phủ.
Danh sách ngôn ngữ đi theo quốc gia, với tiếng Anh thêm vào sau. Một địa chỉ Việt Nam cho ra một profile hỏi tiếng Việt trước và tiếng Anh sau, và đó đúng là cái một trình duyệt ở Việt Nam gửi đi.
Khi dịch vụ trả lời có địa chỉ mà không có quốc gia, ứng dụng ghi là không có quốc gia chứ không tự chọn một cái. Một quốc gia sai kéo theo một múi giờ sai, còn một profile lùi về múi giờ mặc định là chuyện nhỏ hơn. Lần kiểm nói cho bạn biết trong hai cái đó xảy ra cái nào.
Mở một profile là lúc một proxy thôi làm một dòng trong bảng. Bốn trạng thái, và cái nào cũng được chốt trước khi Chromium chạy chứ không phải sau.
| Trạng thái của proxy | Mở profile thì xảy ra gì |
|---|---|
| Kiểm lần cuối cách đây hơn mười phút | Kiểm lại, và ghi lại câu trả lời, trước khi vân tay được dựng từ nó |
| Có trả lời | Trình duyệt chạy lên, trên múi giờ và các ngôn ngữ của cái địa chỉ đã trả lời |
| Không trả lời | Profile không mở, và bạn nhận được lý do: tài khoản bị từ chối, sai địa chỉ hay sai cổng, hoặc mười giây im lặng |
| Host, cổng hay tài khoản đã sửa từ lúc đó | Lưu bản sửa là xoá câu trả lời cũ, nên cái này tính là chưa kiểm bao giờ và được kiểm ngay |
Mười phút không phải một con số tròn chọn cho dễ chịu. Một proxy quay vòng giữ một địa chỉ trong một phiên rồi đổi nó, và chúng tôi đã ghi lại một cái trả lời từ Singapore và, muộn hơn trong cùng phiên đó, từ Ấn Độ. Một profile mở trên câu trả lời cũ hơn sẽ khai đồng hồ Singapore trong lúc đi ra từ Ấn Độ, và đó chính là chỗ tự chống nhau mà cả trang này nói về.
Hai thứ tới máy chủ của chúng tôi khi bạn mở một profile: profile đó có proxy hay không, và nó đi ra ở quốc gia nào. Nó là proxy nào, và địa chỉ nào, không nằm trong bản ghi đó, và không có proxy loại nào là phần của cái danh sách profile mà trang web này cho bạn xem.
Địa chỉ lối ra thì có đi, một lần. Trình duyệt của chúng tôi chỉ chạy trên một vân tay mà máy chủ của chúng tôi đã ký, và địa chỉ là một phần của cái được ký, nên nó đi lên cùng phần còn lại của vân tay rồi quay về ngay với chữ ký. Máy chủ không giữ nó lại.
Mật khẩu proxy, mật khẩu và khoá 2FA của tài khoản đã lưu là những bí mật ứng dụng buộc phải giữ trên đĩa. Chúng được bọc bằng dịch vụ bảo vệ dữ liệu của Windows, khoá ràng vào tài khoản Windows của bạn, nên chép thư mục dữ liệu sang máy khác hay sang người dùng khác thì chúng không đi theo.
Thông báo lỗi được làm sạch trước khi rời khỏi máy. Mọi địa chỉ dạng giao-thức://tài-khoản:mật-khẩu@máy-chủ bị thay phần đăng nhập bằng ba dấu sao, và phần dài quá 500 ký tự bị cắt. Địa chỉ máy chủ và cổng thì giữ lại, nên lỗi kết nối proxy có thể mang theo địa chỉ và cổng của proxy đó.
Tất cả những cái trên xảy ra một lần, trong mấy giây, ở chỗ bạn không thấy. Đây là phần bạn làm việc với.
Không có gì trên trang này bị giữ lại cho gói trả phí. Các gói chỉ đổi số profile bạn được giữ và số máy bạn được kích hoạt.
| Tính năng | Miễn phí | Cá nhân | Chuyên nghiệp | Doanh nghiệp |
|---|---|---|---|---|
| Proxy có xác thực, chống rò rỉ DNS | ||||
| Múi giờ và ngôn ngữ theo quốc gia proxy | ||||
| Số profile | 3 | 50 | 300 | Không giới hạn |
Proxy không bị đếm và không được bán ở đây. Ứng dụng không đặt giới hạn cho số mục bạn giữ, và trong nó không có gì đi mua địa chỉ cho bạn.
Thêm hàng loạt nhận cả khối đúng như nhà cung cấp xuất ra. Chọn giao thức một lần, cho những dòng không tự khai giao thức của chúng.
Kiểm tất cả chạy mọi mục cùng lúc và ghi lại địa chỉ, quốc gia và múi giờ mà từng cái trả về. Một mục đã chết thì tìm ra bây giờ còn hơn tìm ra đúng lúc bạn cần tài khoản đó.
Chọn proxy từ chính dòng của profile. Vân tay lấy múi giờ và ngôn ngữ từ địa chỉ đó, và một relay chạy lên riêng cho profile ấy.
Không. Trong ứng dụng không có gì mua, bán lại hay phát địa chỉ, và không có tài khoản nhà cung cấp nào để nối vào. Bạn mang proxy bạn đang trả tiền tới, ở bất kỳ cái nào trong bốn dạng mà nhà cung cấp thường xuất ra.
SOCKS5, HTTP và HTTPS, có tên đăng nhập với mật khẩu hay không cũng được. HTTP và HTTPS đều được với tới bằng phương thức CONNECT, nên một khi kết nối đã lên thì hai cái cư xử như nhau.
Không, và đó chính là lý do ứng dụng được dựng theo cách này. Cái cờ proxy của Chromium không có chỗ nào để đặt tài khoản vào, nên câu trả lời thông thường là một extension đưa nó vào, mà extension thì trang nào bạn ghé cũng hỏi được về nó. SigoLogin chạy một SOCKS5 server nhỏ trên loopback và xác thực ở đó, ngoài trình duyệt.
Được. Một proxy là một mục riêng và bao nhiêu profile trỏ vào nó cũng được, đó cũng là cách một mật khẩu vừa đổi được sửa ở một chỗ. Nhưng rồi chúng dùng chung một địa chỉ lối ra, nên để dành cách đó cho những profile vốn được tính là có liên quan với nhau.
Profile không mở. Một proxy chưa có câu trả lời mới thì được thử trước khi trình duyệt chạy, và nếu nó vẫn im thì bạn nhận được lý do chứ không nhận một cửa sổ. Cứ mở thì sẽ ra một trình duyệt không có kết nối, hoặc một cái đi ra bằng chính địa chỉ của bạn.
Không phải bằng một thao tác. Proxy được đặt lên một profile từ chính dòng của nó. Cái mở rộng được là chiều ngược lại: một mục dùng cho bao nhiêu profile cũng được, nên một trăm profile đứng sau một proxy là một mục và một mật khẩu, không phải một trăm.
Không. Tên miền được chuyển cho proxy ở dạng chưa phân giải, và trong bản dựng có một bài thử sẽ hỏng nếu bất kỳ đoạn nào trên đường đi tự phân giải một cái ở máy. Profile có proxy còn được chạy với cái miễn trừ thường lệ của trình duyệt cho các địa chỉ trên chính cái máy đã bị bỏ đi, nên không còn gì đi vòng qua nó nữa.
Proxy hay VPN đổi địa chỉ mà yêu cầu đi ra, và chỉ có vậy; trình duyệt vẫn mô tả đúng cái máy đó. Hai thứ bổ sung cho nhau chứ không thay nhau. SigoLogin cần mỗi profile một proxy, và lấy múi giờ với ngôn ngữ theo quốc gia của proxy đó để chúng không mâu thuẫn với địa chỉ.
Gói miễn phí nhận ba profile, trên đúng cái relay đó, đúng cách xử lý DNS đó và đúng cách khớp múi giờ đó như mọi gói trả phí.
