Tổng quan về tính năng Bảo vệ địa chỉ IP

Địa chỉ IP là một số nhận dạng từng thiết bị riêng biệt trên mạng, giống như địa chỉ gửi thư. Địa chỉ IP là yếu tố cần thiết cho hoạt động cơ bản của web, đặc biệt là để định tuyến lưu lượng truy cập và ngăn chặn hành vi gian lận và nội dung rác. Tuy nhiên, địa chỉ IP cũng là tín hiệu theo dõi mạnh mẽ. Chúng có chi phí thu thập thấp, tương đối ổn định theo thời gian và khi kết hợp với các tín hiệu khác, có thể được dùng để xác định một thiết bị riêng lẻ.

Tính năng Bảo vệ địa chỉ IP giúp tăng cường khả năng bảo vệ chống theo dõi trên nhiều trang web của Chế độ ẩn danh bằng cách che giấu địa chỉ IP gốc của người dùng trong các bối cảnh của bên thứ ba bằng một địa chỉ IP vị trí địa lý thô cho các miền có trong Danh sách miền được che giấu (MDL).

Phạm vi bảo vệ địa chỉ IP

Tính năng Bảo vệ IP chỉ áp dụng cho các yêu cầu mạng xảy ra trong bối cảnh của bên thứ ba, chẳng hạn như khi miền của một tài nguyên (ví dụ: google.com) trên một trang khác với miền cấp cao nhất (youtube.com). Tính năng Bảo vệ IP sẽ không áp dụng trong bối cảnh bên thứ nhất, tức là miền của một tài nguyên khớp với miền cấp cao nhất, ngay cả khi miền đó nằm trong MDL.

Trong tài liệu giải thích chi tiết, bạn có thể tìm hiểu thêm về cách tính năng Bảo vệ địa chỉ IP xác định bối cảnh của bên thứ nhất và bên thứ ba.

Tính năng Bảo vệ địa chỉ IP trong Chrome sẽ được triển khai ở một số khu vực trước khi được cung cấp trên toàn cầu và có thể chưa dùng được ở một số quốc gia.

Cách hoạt động của tính năng Bảo vệ địa chỉ IP

Tính năng Bảo vệ địa chỉ IP ẩn danh hoá địa chỉ IP của người dùng để giúp bảo vệ địa chỉ này khỏi hoạt động theo dõi trên nhiều trang web.

Tính năng Bảo vệ địa chỉ IP sử dụng hệ thống proxy hai bước để ẩn danh lưu lượng truy cập đủ điều kiện:

  • Máy chủ proxy đầu tiên do Google điều hành chỉ thấy IP của người dùng và yêu cầu kết nối với máy chủ proxy thứ hai. Máy chủ proxy đầu tiên không thấy địa chỉ IP đích hoặc nội dung của yêu cầu.
  • Máy chủ proxy thứ hai (do một CDN bên ngoài vận hành) chỉ thấy miền đích. Proxy này không thấy địa chỉ IP ban đầu của người dùng hoặc nội dung của yêu cầu.

Cách tiếp cận này đảm bảo không có máy chủ proxy nào có thể liên kết IP của người dùng với các trang web mà họ truy cập. Các phản hồi được định tuyến trở lại thông qua cùng hai bước nhảy, duy trì cùng một mức độ bảo vệ.

Hệ thống cũng sử dụng HTTPS giữa máy khách và mỗi proxy, giúp bảo vệ thêm nội dung của thông tin liên lạc. Chrome sử dụng một sơ đồ chữ ký mù RSA cho tính năng Bảo vệ địa chỉ IP để đảm bảo rằng các proxy không thể liên kết lưu lượng truy cập mà chúng đang xử lý với tài khoản của người dùng, cho dù đó là tài khoản do Google hay CDN điều hành.

Định vị vị trí dựa trên địa chỉ IP

Các dịch vụ trong lưu lượng truy cập được uỷ quyền của bên thứ ba có thể sử dụng thông tin vị trí địa lý dựa trên IP để tuân thủ luật pháp và quy định của địa phương. Dịch vụ định vị địa lý dựa trên địa chỉ IP cũng có thể giúp các dịch vụ hoạt động hiệu quả hơn cũng như cung cấp nội dung phù hợp với người dùng thông qua việc bản địa hoá nội dung (ví dụ: đặt ngôn ngữ) và nhắm mục tiêu theo địa lý cho quảng cáo.

Để đáp ứng những nhu cầu này, hệ thống proxy hai bước nhảy sẽ chỉ định địa chỉ IP đại diện cho vị trí tương đối của người dùng, bao gồm cả quốc gia. Nhà phát triển có thể tham khảo danh sách đầy đủ các địa chỉ IP và thông tin chỉ định theo vị trí địa lý do tính năng Bảo vệ IP cung cấp trong tệp nguồn cấp dữ liệu địa lý công khai.

Để tìm hiểu thêm, hãy tham khảo Tài liệu giải thích về vị trí địa lý theo địa chỉ IP.

Thực hiện biện pháp bảo vệ địa chỉ IP

Bạn nên:

Tương tác và chia sẻ ý kiến phản hồi

Nếu bạn có ý kiến phản hồi, chúng tôi rất mong được lắng nghe.