
Nếu bạn đang chạy quảng cáo trên Facebook, TikTok hoặc Google, điều đầu tiên cần chuẩn bị không phải tài khoản, mà chính là proxy. Một proxy tốt giống như chìa khóa riêng: chỉ mình bạn dùng, cần thay định kỳ và không chia sẻ với người khác.
Proxy là máy chủ trung gian giữa bạn và internet. Nó ẩn IP thật của bạn và thay bằng IP khác, tạo cảm giác với nền tảng rằng bạn đang hoạt động từ một quốc gia khác hoặc nhiều nơi cùng lúc. Nhờ vậy, bạn có thể nhắm quảng cáo tới đúng quốc gia mục tiêu, giảm nguy cơ bị chặn tài khoản và vận hành hàng chục tài khoản một cách riêng biệt.
Một số nhà cung cấp phổ biến: Proxyma, Soax, Mobileproxy, Astroproxy, AirProxy (proxy di động & proxy residential), IPRoyal và Ghostealth.
Nếu proxy che giấu vị trí địa lý thì trình duyệt anti-detect che giấu "danh tính số" của bạn. Đây là chiếc mặt nạ kỹ thuật số, thay đổi toàn bộ từ thiết bị đến hành vi.

Trình duyệt này giúp bạn thay đổi hàng chục thông số kỹ thuật mà nền tảng thường dùng để nhận diện người dùng như: User-Agent (trình duyệt & hệ điều hành), Canvas, WebGL (dấu vết đồ họa), ngôn ngữ, múi giờ, độ phân giải, phông chữ, thậm chí cả chuyển động chuột.
Tính năng mạnh nhất là quản lý đa tài khoản — bạn có thể tạo hàng chục hồ sơ riêng biệt, mỗi hồ sơ sẽ giống như một người dùng thật sự khác nhau.
Nền tảng quảng cáo sử dụng hàng trăm tín hiệu để xác định hành vi đáng ngờ như IP, thiết bị, lịch sử đăng nhập. Nếu họ “phát hiện” bạn, tài khoản sẽ bị khóa ngay lập tức. Trình duyệt anti-detect giúp bạn xuất hiện mỗi lần như một người hoàn toàn mới.
Các công cụ phổ biến: MoreLogin, Dolphin{anty}, Octo, Multilogin. Hầu hết hoạt động theo gói đăng ký từ $10/tháng trở lên.

Tốt nhất là kết hợp proxy và anti-detect: một cái che IP, một cái che "dấu vết số". Nhưng đừng quên — chỉ cần sai cài đặt hoặc dùng proxy kém, mọi nỗ lực ẩn danh sẽ sụp đổ. Nên thêm hành vi giả lập: chờ thời gian, rê chuột, cuộn trang như người dùng thật.
Trong thế giới arbitrage, tên miền không phải tài sản giá trị mà là vật tư tiêu hao.
“Chủ website thường gia hạn tên miền vài năm một lần. Media buyer có thể mua chục cái mỗi tuần vẫn thấy thiếu.”
Facebook, Google rất nhạy cảm với redirect, nội dung xám hoặc landing đáng ngờ. Nếu bạn chạy không có domain sạch hoặc dùng domain đã bị gắn cờ — khả năng bị cấm cực kỳ cao. Do đó, các buyer liên tục mua domain mới cho từng chiến dịch, chọn domain chưa từng bị sử dụng hoặc bị tố cáo, đôi khi tạo chuỗi chuyển hướng để vượt kiểm duyệt.
Còn hosting thì sao? Nếu bạn dùng landing riêng, dùng cloaking hoặc cài tracker (như Keitaro hoặc Binom) thì bắt buộc phải có VPS. Tên miền là địa chỉ, còn hosting là “ngôi nhà” chứa nội dung.
Các nhà đăng ký domain phổ biến: REG.ru, Beget, Timeweb (cho mua số lượng lớn), Namecheap (cho miền quốc tế), Regway (dành cho tên miền sạch .com).
Hosting nên chọn Hetzner (cân bằng giá & hiệu năng), Friendhosting (hỗ trợ thanh toán bằng crypto), hoặc DigitalOcean (phù hợp với tracker, được nhiều dev tin dùng).
Tên miền & hosting luôn phải đi đôi và cần dự phòng — domain có thể bị burn, hosting có thể bị khóa — media buyer chuyên nghiệp luôn sẵn sàng thay thế để không mất traffic.
Cloaking là công cụ phân tách đối tượng truy cập và hiển thị các phiên bản website khác nhau tùy người dùng. Với moderator Facebook/Google, nó hiển thị landing trắng: sức khỏe, thể thao, mỹ phẩm. Với người thật — hiển thị landing thực sự: crypto, casino, sản phẩm xám.
Hệ thống cloaking đánh giá khách truy cập qua nhiều yếu tố như: IP, ngôn ngữ, cookies, hành vi (người hay bot), nguồn truy cập, user-agent và thời điểm. Nếu là moderator — họ thấy site sạch. Nếu là người dùng thật — được chuyển hướng đến trang chốt đơn.
Chạy thẳng tới landing cấm như casino, tiền điện tử, vay nóng sẽ bị khóa ngay. Cloaking giúp bạn “qua cửa” kiểm duyệt và chạy chiến dịch thật.
Một số giải pháp cloaking phổ biến: Adspect, NoIpFraud, Keitaro Cloaker, Cloaking.house, Paladium, Redtrack Cloaker. Các dịch vụ chất lượng cao thường có giá từ $100–150/tháng, có thể lên tới $500/tháng nếu cần hỗ trợ kỹ thuật và tích hợp.
Buyer có kinh nghiệm đôi khi tự viết cloaker riêng để giảm rủi ro bị phát hiện và không phụ thuộc vào dịch vụ phổ thông.