Cherry Proxy có sập? Trạng thái sau sự cố IPIDEA

Cập nhật ngày 10 tháng 7 năm 2026: website công khai và dịch vụ bán lẻ của Cherry Proxy dường như không khả dụng. Bằng chứng không ủng hộ tuyên bố mạnh hơn rằng công ty đã chính thức thông báo đóng cửa vĩnh viễn hay mọi phần của mạng lưới bên dưới đã ngừng tồn tại.

Câu trả lời chính xác đòi hỏi tách ba lớp:

• Website: cherryproxy.com không truy cập được và giám sát độc lập cũng báo cáo nó down.
• Dịch vụ bán lẻ: không thể xác minh việc truy cập dashboard bình thường, mua hàng, gia hạn và hỗ trợ.
• Mạng backend: Google đã làm gián đoạn nghiêm trọng hạ tầng IPIDEA dùng chung, nhưng nghiên cứu sau đó phát hiện một phần hạ tầng đó đã hồi phục hoặc được định tuyến lại.

Khách hàng nên coi Cherry Proxy là không khả dụng và không phù hợp cho production, đồng thời thừa nhận rằng “bị phá hủy vĩnh viễn” vẫn chưa được chứng minh.

Nguồn: trình giám sát khả dụng công khai SaaSHub, do ProxyRadar chụp lại ngày 10 tháng 7 năm 2026. Đây là dữ liệu telemetry hỗ trợ từ bên thứ ba, không phải thông báo đóng cửa chính thức.

Cherry Proxy trước đây là 360Proxy#

Cherry không phải mạng mới xây từ đầu. Ngày 27 tháng 8 năm 2024, kênh Telegram chính thức của họ thông báo rằng 360Proxy đã đổi tên thành Cherry Proxy và hướng khách hàng từ 360proxy.com sang cherryproxy.com.

Các liên kết đến bản tải, tài liệu và chiến dịch đối tác 360Proxy cũ vẫn hiển thị sau khi đổi thương hiệu. Danh mục lịch sử bao gồm proxy rotating residential, static residential, rotating ISP và SOCKS5 với hỗ trợ HTTP(S) và SOCKS5.

Công ty quảng cáo hơn 80 triệu IP residential trên 195+ vị trí cùng các gói tính theo lưu lượng, theo IP hoặc theo kỳ đăng ký. Đó là tuyên bố của nhà cung cấp, không được kiểm toán độc lập. Chúng không thể dùng làm số liệu mạng hiện tại sau khi storefront ngừng khả dụng.

Google đã làm gì với IPIDEA#

Ngày 28 tháng 1, Google Threat Intelligence Group công bố cuộc điều tra về IPIDEA. Google cho biết nhiều dịch vụ được tiếp thị như những nhà cung cấp riêng biệt thực chất do cùng một nhóm điều hành. Danh sách nêu rõ 360 Proxy, 922 Proxy, ABC Proxy, Cherry Proxy, IP2World, Luna Proxy, PIA S5 Proxy, PY Proxy, Tab Proxy cùng một số thương hiệu VPN và SDK.

Nguồn: Google Threat Intelligence Group, do ProxyRadar chụp lại ngày 10 tháng 7 năm 2026.

Theo Google, phần mềm nhúng trong các ứng dụng di động và máy tính đã tuyển exit node residential. Một số ứng dụng không nói rõ rằng thiết bị và IP nhà của người dùng sẽ trở thành một phần của mạng proxy thương mại. GTIG liên kết hạ tầng này với hoạt động liên quan đến BadBox 2.0, Aisuru và Kimwolf, và ghi nhận hơn 550 nhóm đe dọa được theo dõi dùng exit IPIDEA trong một giai đoạn bảy ngày.

Phản ứng kết hợp hành động pháp lý nhắm vào các tên miền kiểm soát và tiếp thị, chia sẻ tình báo kỹ thuật và siết chặt thực thi Google Play Protect đối với các thành phần IPIDEA đã xác định.

Google mô tả kết quả là suy giảm đáng kể mạng lưới và hoạt động kinh doanh, đồng thời cho biết pool thiết bị khả dụng giảm hàng triệu. Đó là bằng chứng mạnh về sự gián đoạn, không phải bằng chứng về sự phá hủy không thể đảo ngược.

Bitsight sau đó quan sát thấy backend hồi phục#

Telemetry sau này từ Bitsight khiến tiêu đề “mọi thứ đã biến mất” trở nên không chính xác.

Sau hành động tháng 1, Bitsight mất khả năng quan sát trực tiếp các dịch vụ do IPIDEA vận hành trong khoảng 24 ngày. Các tài khoản nghiên cứu của họ không thể nạp lại vì các trang hướng tới khách hàng và hạ tầng frontend liên quan đã offline.

Khoảng ngày 25 tháng 2, Bitsight khôi phục khả năng quan sát và lập tức thấy khoảng 2,24 triệu exit node, bao gồm gần 300.000 thiết bị liên quan đến lây nhiễm Vo1d. Các nhà nghiên cứu kết luận rằng nguồn cung thiết bị đáng kể đã tồn tại, ở trạng thái ngủ, hoặc chuyển qua các kênh bán buôn khác trong khi định tuyến được xây lại.

Điều này không chứng minh Cherry Proxy đã trở lại. Một pool exit node khác với một tên miền Cherry hoạt động, dashboard, hệ thống billing, cơ sở dữ liệu tài khoản, gateway và đội hỗ trợ. Cùng năng lực backend đó có thể được bán qua reseller hoặc thương hiệu khác mà không khôi phục cherryproxy.com.

Điều gì có thể xác minh hiện nay#

Website của Cherry vẫn không khả dụng trong các kiểm tra hiện tại. Công cụ tìm kiếm vẫn hiển thị trang sản phẩm và giá, nhưng nội dung đã lập chỉ mục có thể tồn tại lâu sau khi trang live ngừng hoạt động.

Tra cứu đăng ký tên miền cho thấy clientHold và nameserver chặn abuse. Trạng thái đó thường ngăn tên miền phân giải. Hồ sơ công khai không tiết lộ lý do chính xác của nhà đăng ký, nên không nên trình bày như bằng chứng về một khiếu nại hay hành động tòa án cụ thể.

Không tìm thấy thông báo xác nhận nào từ Cherry tuyên bố đóng cửa vĩnh viễn. Các phản hồi trên Trustpilot được cho là của nhà cung cấp vào tháng 2 mô tả sự cố là bảo trì. Nhiều tháng không khả dụng khiến đó trở thành lời giải thích trạng thái hiện tại kém thuyết phục, nhưng vẫn không phải thông báo đóng cửa chính thức.

Bằng chứng ủng hộ cách diễn đạt này:

Website và dịch vụ bán lẻ của Cherry Proxy không khả dụng sau sự cố IPIDEA. Không có thông báo đóng cửa vĩnh viễn nào được xác minh. Một phần mạng lưới bên dưới sau đó xuất hiện lại trong telemetry an ninh, nhưng điều đó không khôi phục dịch vụ khách hàng của Cherry.

Khách hàng cũ nên làm gì#

Đừng nạp tiền vào tài khoản cũ, gửi cryptocurrency cho một liên hệ hỗ trợ không chính thức, hoặc cài phần mềm từ bản mirror tuyên bố khôi phục quyền truy cập Cherry.

Đổi bất kỳ mật khẩu nào dùng lại ở nơi khác. Thu hồi API key và xóa thông tin đăng nhập đã lưu khỏi trình duyệt, hồ sơ antidetect, công cụ tự động hóa, secret CI và máy chủ. Các nhóm nên rà soát log truy cập để phát hiện hoạt động bất thường sau khi sự cố bắt đầu.

Các hệ thống từng chạy client Cherry hoặc 360Proxy đáng được rà soát phòng ngừa: gỡ phần mềm không cần thiết, kiểm tra mục khởi động và tác vụ theo lịch, chạy quét endpoint hiện hành, và điều tra các kết nối ra ngoài không giải thích được. Điều này không có nghĩa mọi phiên bản của client đều bị chứng minh là độc hại.

Để có thể hoàn tiền:

1. Lưu hóa đơn, ID giao dịch, ảnh chụp sự cố và tin nhắn hỗ trợ.
2. Gửi một yêu cầu có tài liệu qua địa chỉ hỗ trợ đã xác minh gần nhất.
3. Hỏi đơn vị phát hành thẻ hoặc PayPal về thời hạn tranh chấp.
4. Mô tả sự thật thay vì đưa ra cáo buộc gian lận không có căn cứ.
5. Nhớ rằng cryptocurrency thường không có chargeback.
6. Đừng thanh toán thêm để “mở khóa” số dư cũ.

Không tồn tại chương trình hoàn tiền chung nào được xác nhận.

Chọn giải pháp thay thế#

Một pool lớn và giá thấp không chứng minh có sự đồng ý hiểu biết. Hãy hỏi chủ thiết bị tham gia và rời mạng như thế nào, pháp nhân nào vận hành nó, nhà cung cấp có được công bố không, khiếu nại abuse được xử lý ra sao, và có sẵn điều khoản về quyền riêng tư và xử lý dữ liệu không.

Hãy coi “100% ethical,” “clean IPs” và “fully compliant” là tiếp thị cho đến khi được chứng minh bằng tài liệu và quy trình có thể kiểm toán. Thử một lượng nhỏ trên mục tiêu thực tế của bạn, đo tỷ lệ kết nối thành công, latency, độ chính xác geolocation, tỷ lệ CAPTCHA, độ ổn định phiên và phản hồi hỗ trợ.

Công bố thương mại: ProxyUniverse là một lựa chọn đối tác có sẵn thông qua ấn phẩm này. Việc đề cập này không phải là kiểm toán độc lập về nguồn IP hay mức tuân thủ của họ. Hãy áp dụng cùng các kiểm tra về consent, quyền sở hữu và hiệu năng, và so sánh các nhà cung cấp khác trước khi mua.

FAQ#

Google có đóng cửa Cherry Proxy vĩnh viễn không?#

Google đã làm gián đoạn đáng kể IPIDEA và ảnh hưởng đến Cherry. Không có thông báo Cherry nào được xác minh xác nhận đóng cửa vĩnh viễn, nên “hiện không khả dụng” là chính xác hơn.

Cherry Proxy có giống 360Proxy không?#

Có. Kênh chính thức đã thông báo đổi thương hiệu từ 360Proxy sang Cherry vào ngày 27 tháng 8 năm 2024.

Việc backend IPIDEA hồi phục có nghĩa là Cherry hoạt động không?#

Không. Bitsight quan sát thấy hạ tầng và exit node, không phải tài khoản, thanh toán, số dư và hỗ trợ Cherry đã được khôi phục.

Có phải mọi IP của Cherry đều độc hại không?#

Điều đó chưa được xác lập. Các nhà nghiên cứu ghi nhận sự trùng lặp đáng kể với malware và abuse, không phải tính độc hại phổ quát.

Khách hàng có lấy lại được số dư không?#

Không có chương trình chung nào được xác nhận. Hãy lưu giữ bằng chứng và nhanh chóng hỏi nhà cung cấp thanh toán gốc về các lựa chọn tranh chấp.

Nguồn#

• GTIG: Phá vỡ mạng proxy residential lớn nhất thế giới
• Hồ sơ tòa án liên bang, vụ 1:25-cv-04503-JPO
• Bitsight: Residential Proxy Services and Malware Ecosystems
• Kho lưu trữ Telegram chính thức của Cherry Proxy
• ICANN: mã trạng thái tên miền EPP
• Trình giám sát khả dụng Cherry Proxy
• Đánh giá Cherry/360Proxy