---
title: "Kiểm thử CDN, cache hit/miss và geo-routing từ IP Việt Nam với proxy tĩnh"
url: https://memory.wiki/nw6YCoLH
updated: 2026-09-29T14:29:22.219Z
source: "api"
---
# Kiểm thử CDN, cache hit/miss và geo-routing từ IP Việt Nam với proxy tĩnh

Khi site hoặc API đi qua CDN (Cloudflare, Akamai, Fastly, CloudFront…), người dùng Việt Nam có thể nhận **POP gần hơn**, **cache key khác**, hoặc **rule geo** khác hẳn so với request từ laptop ở nước ngoài. Team deploy từ IP Singapore/Mỹ rồi “thấy ổn” vẫn có thể bỏ sót: HTML cũ trên edge VN, header `CF-Cache-Status` lệch, hoặc redirect locale chỉ kích hoạt với IP VN. Bài này hướng dẫn dùng **proxy tĩnh** dân cư Việt Nam để kiểm thử CDN / cache / geo-routing **hợp pháp** trên môi trường staging hoặc production bạn được phép QA.

## CDN làm gì với request từ Việt Nam?

Ở mức thực tế team hay gặp:

1. **Anycast / geo-routing** — DNS hoặc anycast đưa bạn tới POP khu vực; latency và đôi khi cả bản HTML/JSON khác.
2. **Cache theo POP** — object đã `HIT` ở POP A chưa chắc đã có ở POP phục vụ VN.
3. **Geo rule / WAF** — chặn, challenge, hoặc đổi origin theo quốc gia IP.
4. **Variant content** — giá, ngôn ngữ, banner theo `CF-IPCountry` hoặc header tương đương phía CDN.

IP xoay làm khó việc so sánh: mỗi request có thể đi POP khác hoặc bị rule khác. IP **tĩnh** giúp bạn lặp lại cùng một “góc nhìn” VN trong cả buổi test.

## Khi nào cần proxy tĩnh cho việc CDN?

- Sau deploy: xác nhận edge VN đã nhận bản mới (không chỉ origin bạn curl từ CI nước ngoài).
- Debug “user VN thấy bản cũ / sai locale” trong khi team ở nước ngoài thấy đúng.
- Đo cache header (`HIT` / `MISS` / `EXPIRED` / `BYPASS`) từ phía visitor VN.
- Kiểm rule geo: trang có redirect `.vn`, chặn IP nước ngoài, hoặc hiện cổng thanh toán nội địa theo quốc gia.

Thông số proxy tĩnh dân cư: **1.000đ/ngày** hoặc **30.000đ/30 ngày**; Viettel / VNPT / FPT; HTTP hoặc SOCKS5; mạng dân cư thật, IP sạch. Xem [xem bảng giá](https://proxyviet.org/proxy-tinh). Verify: [check-proxy](https://proxyviet.org/check-proxy).

## Quy trình 20 phút (staging hoặc prod được phép)

### Bước 1 — Verify exit IP

Gắn proxy vào curl / HTTPie / trình duyệt profile sạch. Mở [check-proxy](https://proxyviet.org/check-proxy), ghi IP + ISP. Đảm bảo không còn `HTTP_PROXY` hệ thống trỏ chỗ khác.

### Bước 2 — Gọi cùng URL với và không proxy

Ghi nhận:

- Status code và final URL sau redirect.
- Header CDN: `CF-Cache-Status`, `Age`, `X-Cache`, `X-Served-By`, `Server-Timing` (tùy nhà CDN).
- Header geo nếu CDN trả: country / colo / POP id.
- Hash hoặc đoạn HTML đặc trưng (ví dụ chuỗi giá VND, `lang="vi"`).

Lặp 3–5 lần cách nhau vài giây: bạn muốn thấy **ổn định** (cùng IP, cùng kiểu HIT/MISS sau khi cache ấm), không phải kết quả ngẫu nhiên.

### Bước 3 — Phân biệt cache miss “đúng” và geo lệch

| Quan sát | Ý nghĩa gần đúng |
|---|---|
| Lần 1 `MISS`, lần 2–3 `HIT`, HTML giống nhau | Cache ấm bình thường trên POP đó |
| Luôn `MISS` từ IP VN nhưng `HIT` từ IP nước ngoài | Có thể cache key/POP tách; cần purge hoặc warm từ phía VN |
| HTML/locale khác dù cùng path | Geo variant hoặc cookie — xóa cookie rồi thử lại qua proxy |
| 403 / challenge chỉ với một phía | WAF/geo rule — escalate đúng team security, đừng “tăng retry” mù |

### Bước 4 — Warm & purge có kiểm soát

Nếu quy trình nội bộ cho phép: purge URL trên dashboard CDN, rồi **warm lại qua proxy tĩnh VN** (một GET sạch). Ghi timestamp purge / warm / verify. Tránh warm chỉ từ CI đặt ở region khác rồi kết luận “VN đã OK”.

## Checklist trước khi đóng ticket “CDN VN OK”

- [ ] Exit IP đã verify là VN, nhà mạng khớp brief (nếu có)
- [ ] Cùng URL so sánh có/không proxy (hoặc hai region)
- [ ] Header cache ghi vào ticket
- [ ] Nội dung đặc trưng (giá, locale, banner) khớp kỳ vọng VN
- [ ] Không còn phụ thuộc cookie session cũ
- [ ] Đã thử lại sau purge/warm nếu đó là nguyên nhân

## Gói ngày hay 30 ngày?

- Sprint performance / CDN ngắn: **1.000đ/ngày**.
- Team SRE/QA nhìn edge VN hàng tuần: **30.000đ/30 ngày** tiện hơn vì IP không đổi giữa các lần so sánh.

Chi tiết tại [ProxyViet.org](https://proxyviet.org/proxy-tinh).

## Lưu ý an toàn và kết luận

Chỉ test domain/staging bạn được phép. Không dùng proxy để bypass WAF của hệ thống người khác hay tấn công rate-limit. Không claim “mọi POP VN đều giống nhau” — ghi đúng POP/header bạn thấy.

Kiểm thử CDN từ IP Việt Nam cố định giúp tách lỗi **cache POP**, **geo rule** và **variant nội dung** khỏi giả định “CI nước ngoài đã đại diện user VN”. Thuê proxy tĩnh HTTP/SOCKS5 theo nhà mạng Viettel/VNPT/FPT tại [xem bảng giá](https://proxyviet.org/proxy-tinh), xác nhận IP trên [check-proxy](https://proxyviet.org/check-proxy), rồi mới kết luận ticket CDN.