Luna Proxy có sập? Trạng thái xác minh 2026 sau IPIDEA

Cập nhật ngày 12 tháng 7 năm 2026: trong các kiểm tra của chúng tôi, lunaproxy.com không phân giải trong DNS công khai, và không thể truy cập dịch vụ. Google đã nêu tên Luna Proxy là một trong các thương hiệu do nhóm đứng sau IPIDEA kiểm soát. Tóm tắt chính xác là Luna Proxy bị gián đoạn đáng kể và trang gốc không khả dụng — chứ không phải một bằng chứng riêng, độc lập rằng mọi máy chủ và IP đã bị phá hủy vĩnh viễn.

Câu trả lời trung thực tách ba lớp mà người ta hay lẫn lộn:

• Website: lunaproxy.com không trả về câu trả lời DNS trong các thử nghiệm của chúng tôi, nên storefront, dashboard, đăng ký và tài liệu không thể tải.
• Dịch vụ bán lẻ: không thể xác minh việc đăng nhập tài khoản, nạp tiền, tạo endpoint, gia hạn và hỗ trợ qua tên miền gốc.
• Mạng backend: Google đã làm suy giảm nghiêm trọng hạ tầng IPIDEA dùng chung, nhưng telemetry độc lập sau đó cho thấy một phần pool đó vẫn tồn tại, ở trạng thái ngủ, hoặc được định tuyến lại qua các kênh khác.

Với bất kỳ khối lượng công việc thực tế nào, hãy coi Luna Proxy là không khả dụng và không phù hợp cho production. Đó là một khẳng định mạnh hơn và dễ bảo vệ hơn "công ty đã bị giải thể vĩnh viễn," điều mà bằng chứng công khai không xác lập.

Nguồn: Google Threat Intelligence Group, do ProxyRadar chụp lại. Ảnh chụp này ghi lại báo cáo đã công bố; các tuyên bố chi tiết nằm ở bản gốc được liên kết.

Luna Proxy tiếp thị gì trước sự cố#

Luna Proxy tự định vị là nhà cung cấp residential giá rẻ. Danh mục công bố của họ quảng cáo proxy rotating residential tính theo lưu lượng, địa chỉ static ISP, IP datacenter và các gói kiểu "không giới hạn", với hỗ trợ HTTP(S) và SOCKS5 cùng một client proxy trên máy tính để chọn vị trí exit.

Các trang tiếp thị tuyên bố một pool rất lớn — con số quanh mức 200 triệu IP residential trên 190+ quốc gia thường được nêu — với khả năng nhắm theo thành phố và ISP. Đây là tuyên bố của nhà cung cấp, chưa bao giờ được kiểm toán độc lập, và mô tả một mạng không còn truy cập được qua thương hiệu gốc. Không nên coi chúng là năng lực hiện tại.

Vì sao Google nêu tên Luna Proxy#

Ngày 28 tháng 1 năm 2026, Google Threat Intelligence Group (GTIG) công bố cuộc điều tra về IPIDEA và tuyên bố nhiều dịch vụ được tiếp thị như những nhà cung cấp riêng biệt thực chất do cùng một nhóm kiểm soát. Danh sách nêu tên rõ ràng gồm Luna Proxy (lunaproxy.com) cùng 360 Proxy, 922 Proxy, ABC Proxy, Cherry Proxy, IP2World, PIA S5 Proxy, PY Proxy, Tab Proxy và một số thương hiệu VPN và SDK.

Các chỉ dấu kỹ thuật của GTIG đi xa hơn một cái tên trong danh sách: báo cáo bao gồm một file hash được xác định là "Luna Proxy Client" trong số các file nhị phân Windows kết nối với hạ tầng. Theo Google, phần mềm nhúng trong ứng dụng di động và máy tính đã tuyển exit node residential, và một số ứng dụng không nói rõ rằng thiết bị và IP nhà của người dùng sẽ trở thành một phần của mạng proxy thương mại.

Trên toàn hệ sinh thái rộng hơn, GTIG ghi nhận hơn 600 ứng dụng Android, khoảng 3.075 file Windows và khoảng 7.400 máy chủ command-and-control tầng hai, và quan sát hơn 550 nhóm đe dọa được theo dõi dùng exit IPIDEA trong một khung bảy ngày. Đây là các con số ở cấp toàn mạng — chúng không chứng minh mọi khách hàng hay mọi IP của Luna đều độc hại, nhưng giải thích vì sao các hành động pháp lý, nền tảng và an ninh diễn ra sau đó.

Google mô tả kết quả là suy giảm đáng kể mạng lưới và hoạt động kinh doanh, với pool thiết bị giảm hàng triệu. Reuters và nhiều hãng tin an ninh đưa tin cùng cách diễn đạt. Đó là bằng chứng mạnh về gián đoạn, không phải tuyên bố rằng thương hiệu không bao giờ có thể trở lại.

Vụ triệt phá NetNut và vì sao nó quan trọng với Luna#

Ngày 2 tháng 7 năm 2026, Google — lần này phối hợp với FBI và Lumen — công bố hành động chống mạng proxy residential NetNut (cũng được theo dõi là "Popa"). Trong bài viết đó, Google nêu rằng họ có "độ tin cậy cao rằng nhiều thương hiệu proxy residential phổ biến thực chất đang whitelabel botnet NetNut," và cảnh báo rằng các nhà điều hành bị gián đoạn thường "bắt đầu mua năng lực từ đối thủ, trở thành reseller trên thực tế."

Đây là bối cảnh quan trọng, nhưng phải nêu chính xác. Bài đăng NetNut của Google không công bố một danh sách theo từng thương hiệu mới quy Luna Proxy cụ thể về NetNut. Điều được xác lập là (1) Luna được nêu tên trong hành động IPIDEA tháng 1, và (2) hệ sinh thái này linh hoạt, với việc chia sẻ pool mạnh giữa các mạng "cạnh tranh." Nghiên cứu độc lập (IPinfo) phát hiện khoảng chín trên mười IP thấy trong IPIDEA cũng xuất hiện ở các nhà cung cấp khác. Vì vậy một storefront Luna đã chết không bảo đảm rằng "năng lực Luna" biến mất khỏi thị trường — nó có thể được bán lại nơi khác.

Điều gì có thể xác minh ngay bây giờ#

• lunaproxy.com không phân giải trong các kiểm tra DNS của chúng tôi; trang không tải.
• Google nêu tên rõ ràng Luna Proxy trong sự cố IPIDEA tháng 1 năm 2026 và công bố chỉ dấu "Luna Proxy Client".
• Các bên theo dõi độc lập (ví dụ nghiên cứu thị trường Proxyway 2026) xếp lunaproxy.com vào cột "shut down".
• Không tìm thấy thông báo Luna được xác minh xác nhận đóng cửa doanh nghiệp vĩnh viễn, và không có chương trình hoàn tiền được xác nhận.

Bằng chứng ủng hộ cách diễn đạt này:

Website và dịch vụ bán lẻ của Luna Proxy không khả dụng sau sự cố IPIDEA, và tên miền gốc không còn phân giải. Không có thông báo đóng cửa vĩnh viễn nào được xác minh, và một phần pool bên dưới có thể tồn tại qua reseller — điều đó không khôi phục dịch vụ của Luna.

Khách hàng cũ của Luna Proxy nên làm gì#

Đừng nạp thêm vào số dư cũ, trả phí "mở khóa," hoặc cài client Luna từ bản mirror, liên kết Telegram hay quảng cáo tìm kiếm. Sau khi một tên miền biến mất, các trang nhái và bộ cài được tải lên lại là vector phishing và malware hàng đầu — nhất là khi Google đã gắn cờ một file nhị phân client Luna.

Các bước thực tế:

1. Đổi bất kỳ mật khẩu nào dùng lại ở nơi khác, và thu hồi API key Luna cùng thông tin đăng nhập lưu trong trình duyệt, hồ sơ antidetect, script, secret CI và máy chủ.
2. Rà soát log truy cập trên các tài khoản quan trọng để phát hiện phiên lạ hoặc thay đổi source-IP sau khi sự cố bắt đầu.
3. Nếu client desktop Luna vẫn còn cài, hãy cách ly hoặc gỡ nó, kiểm tra mục khởi động và tác vụ theo lịch, và chạy quét endpoint cập nhật. Đây là biện pháp phòng ngừa, không phải bằng chứng rằng mọi bản build đều độc hại.
4. Để có thể hoàn tiền, lưu hóa đơn, ID giao dịch và tin nhắn hỗ trợ, gửi một yêu cầu có tài liệu tới liên hệ đã xác minh gần nhất, và hỏi đơn vị phát hành thẻ hoặc PayPal về thời hạn tranh chấp. Thanh toán bằng cryptocurrency thường không có chargeback.

Chọn giải pháp thay thế an toàn hơn#

Một pool được quảng cáo khổng lồ và giá per-GB thấp không chứng minh sự đồng ý hiểu biết từ những người có thiết bị định tuyến traffic của bạn. Trước khi mua ở bất cứ đâu, hãy hỏi: ai là đơn vị vận hành hợp pháp, chủ thiết bị opt in và opt out ra sao, nhà cung cấp upstream và reseller có được công bố không, và khiếu nại abuse được xử lý thế nào? Hãy coi "100% ethical," "clean IPs" và "fully compliant" là tiếp thị cho đến khi có DPA và quy trình có thể kiểm toán hỗ trợ, sau đó chạy một thử nghiệm trả phí nhỏ để đo tỷ lệ thành công, latency, độ chính xác geolocation, tỷ lệ CAPTCHA và mức độ phản hồi của hỗ trợ.

Về các sự cố liên quan trong cùng hệ sinh thái, xem báo cáo của chúng tôi về PIA S5 Proxy, 922 Proxy, ABCProxy và Cherry Proxy, cùng báo cáo sự cố 9Proxy riêng.

Công bố thương mại: ProxyUniverse là một lựa chọn đối tác có sẵn thông qua ấn phẩm này. Việc đề cập này không phải là kiểm toán độc lập về nguồn IP hay mức tuân thủ của họ. Hãy áp dụng cùng các kiểm tra về consent, quyền sở hữu và hiệu năng, và so sánh các nhà cung cấp khác trước khi mua.

FAQ#

Luna Proxy có đóng cửa hẳn không?#

Website của nó không khả dụng và tên miền không phân giải, và Google đã nêu tên nó trong sự cố IPIDEA. Không có thông báo được xác minh nào xác nhận đóng cửa doanh nghiệp vĩnh viễn, nên "hiện không khả dụng và bị gián đoạn" là trạng thái chính xác.

Google có chứng minh mọi IP của Luna đều từ thiết bị bị nhiễm không?#

Không. Google ghi nhận nguồn cung bị trojan hóa và lừa dối đáng kể bên trong chuỗi cung ứng IPIDEA dùng chung, chứ không phải mọi IP Luna đều độc hại.

Luna Proxy có phải một phần của botnet NetNut không?#

Luna được nêu tên trong hành động IPIDEA tháng 1. Bài đăng NetNut của Google vào tháng 7 cảnh báo "nhiều" thương hiệu proxy whitelabel NetNut nhưng không công bố việc quy Luna về NetNut một cách cụ thể. Hãy coi bất kỳ tuyên bố cụ thể nào như vậy là chưa được xác nhận.

Tôi có lấy lại được tiền không?#

Không có chương trình hoàn tiền chung nào được xác nhận. Hãy lưu giữ bằng chứng và nhanh chóng hỏi nhà cung cấp thanh toán của bạn về các lựa chọn tranh chấp.

Có trang Luna Proxy chính thức mới nào không?#

Chúng tôi không tìm thấy đơn vị kế nhiệm chính thức nào được xác minh độc lập. Đừng tin các tên miền giống nhau hay client được tải lên lại.

Nguồn#

• GTIG: Phá vỡ mạng proxy residential lớn nhất thế giới
• GTIG: Google tiếp tục triệt phá các mạng proxy residential độc hại (NetNut)
• Reuters: Google làm gián đoạn mạng proxy residential lớn
• BleepingComputer: Google disrupts IPIDEA residential proxy networks
• KrebsOnSecurity: FBI Seizes NetNut Proxy Platform, Popa Botnet
• Proxyway: Google Disrupts 10+ IPIDEA-Related Providers
• IPinfo: Residential Proxy Infrastructure Research