Первый раз я настраивал прокси на айфоне в аэропорту, за двадцать минут до посадки. Ушло полтора часа. Причина не в сложности: половина гайдов в поиске описывает меню, которого в iOS 17 и 18 уже нет, а вторая половина путает системные настройки с настройками приложения. С тех пор я прошёл этот путь десятки раз: свой телефон, телефоны сотрудников, тестовые фермы для парсинга, мобильные стенды для проверки рекламы в нужном гео. Ниже то, что реально работает сейчас.
Сначала главное различие, из-за которого теряют время. В iPhone есть два совершенно разных места, где живёт прокси: системные настройки Wi-Fi и приложение-клиент. Первое работает только в Wi-Fi, второе умеет всё остальное. Пока не понятно, в каком из двух мест вы копаетесь, настройка превращается в лотерею.
Что iOS умеет сама, а что нет
Системный прокси в iOS - это HTTP-прокси. Точка. Никакого SOCKS5 в настройках Wi-Fi нет и не было. Apple даёт ровно два режима: ручной ввод адреса с портом либо автоконфигурация по PAC-скрипту. Всё остальное живёт в сторонних приложениях.
Второе ограничение: системная настройка привязана к конкретной Wi-Fi сети, а не к устройству. Ввели адрес дома, пришли в офис, подключились к другой сети - прокси нет. Переключились на LTE - тоже нет: в разделе сотовой связи поля для прокси в iOS просто отсутствует.
Отсюда простое правило. Нужен прокси для браузера и пары приложений на одном Wi-Fi - хватит системной настройки, это две минуты. Нужен постоянный канал на мобильном интернете, нужен SOCKS5, нужен Telegram или несколько аккаунтов в приложениях - ставьте клиент.
Системная настройка через Wi-Fi: по шагам
Открываете «Настройки», заходите в «Wi-Fi». Напротив сети, к которой подключены, есть круглая иконка с буквой i. Тапаете по ней и прокручиваете вниз до блока «Настройка прокси» (в англоязычной прошивке Configure Proxy). По умолчанию там стоит «Выкл».
Выбираете «Вручную». Появляются поля «Сервер» и «Порт», тумблер «Аутентификация» и два поля под ним - логин и пароль. В «Сервер» вбиваете IP-адрес прокси, в «Порт» число из настроек вашего тарифа. Если узел требует авторизации, включаете тумблер и вводите данные. Всё.
Отдельно про кнопку «Сохранить». В системных настройках iOS её нет. Настройка применяется в момент ввода последнего символа, а назад вы выходите обычным свайпом. Многие гайды пишут «нажмите Сохранить» - человек ищет несуществующую кнопку и решает, что что-то сломал.
Третий режим, «Автоматически», открывает строку для URL PAC-файла. Нужен, когда конфигурацию раздаёт корпоративный сервер и адрес узла периодически меняется. Для личного использования это лишнее усложнение: PAC-скрипт надо где-то разместить, поддерживать и следить, чтобы он не отвалился.
Почему настройка отваливается при смене сети
Если сеть запомнена, при повторном подключении прокси подхватывается автоматически. Проверено на десятках устройств, работает стабильно. Ломает всё один сценарий: публичные сети с авторизацией через страницу входа. Запрос на эту страницу уходит на прокси, тот не понимает, куда вас перенаправлять, и вы получаете белый экран вместо логина.
Лечится в три движения. Отключаете прокси, входите в Wi-Fi, включаете прокси обратно. В отелях и коворкингах я делаю так каждый раз, привычка выработалась. Ещё момент: если вы настроили прокси и потом «забыли» сеть, настройка улетает вместе с ней, вводить придётся заново.
Когда системных настроек не хватает
Мобильный интернет. В iOS нет поля для прокси в настройках сотовой связи, поэтому на LTE системный способ физически не применить. Клиент поднимает локальный туннель и заворачивает в него весь трафик, включая сотовый.
Нужен SOCKS5. Системные настройки его не умеют, а именно этот протокол чаще всего нужен для работы с API и парсинга: он аккуратнее работает с соединениями и умеет UDP.
Нужна ротация или несколько профилей. Клиенты позволяют держать десяток узлов, переключаться между ними одним тапом и задавать правила для отдельных приложений. Для тестирования рекламы в разных гео это экономит часы.
Telegram с MTProto. Протокол Telegram не работает через обычный HTTP-прокси, ему нужен либо SOCKS5, либо собственная MTProto-схема внутри клиента.
Добавляем сервер в Potatso и V2Box
Логика одинаковая у всех клиентов, меняются только подписи кнопок. Открываете приложение, на главном экране ищете добавление сервера. В Potatso это «Add a Proxy» или плюсик в углу, дальше «Manual Input». В V2Box плюс в правом верхнем углу, затем «Добавить прокси вручную».
Первое поле - тип, он же протокол. Выбираете из списка HTTP, HTTPS или SOCKS5, в зависимости от того, что у вас на руках. Дальше имя профиля (можно назвать по гео, чтобы не путаться), IP-адрес и порт. Если узел с авторизацией, выбираете метод по паролю и вводите логин с паролем. Нажимаете галочку или Save.
Возвращаетесь на главный экран, тапаете по созданному профилю, чтобы он стал активным, и запускаете подключение слайдером или синей кнопкой. Отключается тем же способом, только кнопка станет красной.
Разрешение на VPN-конфигурацию: не пугайтесь
При первом запуске клиент попросит разрешение на создание конфигурации VPN. Подтверждаете через Face ID, Touch ID или пароль устройства. Никакой сторонней сети разрешение не отдаёт: клиент поднимает локальный туннель на самом телефоне, а трафик уходит на ваш прокси, а не на серверы разработчика приложения.
Если случайно нажали «Не разрешать», приложение просто не подключится, а внятного сообщения об ошибке часто нет. Проверьте «Настройки», «Основные», «VPN и управление устройством», удалите лишние профили и запустите клиент снова.
HTTP или SOCKS5: разница в архитектуре, а не в скорости
HTTP-прокси работает на уровне приложения. Браузер знает про прокси и отправляет запрос именно ему. Для HTTPS используется метод CONNECT, после чего трафик идёт туннелем: прокси видит домен и объём, но не содержимое пакетов. Для обычного просмотра сайтов этого достаточно.
SOCKS5 работает уровнем ниже, на уровне сессии. Приложение вообще не в курсе, что его трафик куда-то переадресован, поэтому ограничений по типам приложений почти нет. Поддерживает TCP и UDP, а значит корректно тянет QUIC и часть игрового трафика. Накладные расходы ниже, задержка меньше, аутентификация встроена в протокол.
MTProto - отдельная история, протокол Telegram с собственной обвязкой и шифрованием на уровне протокола. С ним работает только клиент, и лучше выбирать узел с низким пингом до вашего региона, иначе голосовые звонки будут рваться.
По задачам я раскладываю так. Парсинг маркетплейсов, работа с API, скрипты: SOCKS5 или HTTP с авторизацией. Просмотр сайтов и проверка выдачи в браузере: хватает HTTP. Мессенджеры: SOCKS5 либо MTProto внутри клиента.
Аутентификация: тут ломается чаще всего
В системных настройках iOS поля логина и пароля появляются только после включения тумблера «Аутентификация». Звучит очевидно. Но половина проблем, которые мне приносили, это именно выключенный тумблер и введённые вслепую данные.
Копипаст из личного кабинета приносит пробелы в конце строки. iOS их не подсвечивает и не обрезает, соединение молча не устанавливается. Вставляйте через буфер и проверяйте хвост строки вручную. В обсуждениях на Reddit настройщики iOS-клиентов отдельно отмечают: половина «нерабочих» узлов оказывается опечаткой в пароле, а не проблемой сервера.
Если тариф привязан по IP, авторизация не нужна, но тогда IP вашего телефона должен быть в белом списке. На мобильном интернете он меняется при каждой перезагрузке соединения, так что для iPhone почти всегда удобнее тариф с логином и паролем. Один раз ввёл, дальше живёт годами.
Как проверить, что прокси действительно работает
Самый быстрый способ: открыть в Safari сервис проверки IP вроде 2ip и посмотреть, что он показывает. Видите свой домашний или мобильный адрес - прокси не включился. Видите чужой - работает. Проверять надо в двух местах, в браузере и в приложении: правила per-app в клиентах иногда оставляют браузер вне туннеля.
Второй тест - время загрузки. Если страница открывается восемь секунд, дело не в айфоне и не в Wi-Fi, а в узле. Хороший прокси в вашем регионе добавляет к загрузке десятые доли секунды, всё остальное лечится заменой сервера.
И третий тест, самый недооценённый: зайти в тот сервис, ради которого всё затевалось. Проверка IP показывает одно, а нужный сайт может отдавать капчу или страницу с ограничением по региону. Смотрите на конечную цель, а не на цифры в тесте.
Ротация и липкие сессии на телефоне
Для парсинга и проверки выдачи нужна ротация: каждый запрос с нового адреса. Для работы в аккаунте нужна липкая сессия, когда адрес держится 10-30 минут. Иначе соцсеть видит, что вы прыгаете по странам каждые две секунды, и выкидывает из аккаунта, а следом прилетает капча.
Один IP на двадцать аккаунтов - гарантированный бан, причём не сразу, а через неделю, когда вы уже расслабились. Мобильные адреса для соцсетей и маркетплейсов дают заметно меньше проверок: за одним адресом стоят сотни реальных пользователей. Датацентровые узлы дешевле и быстрее, но антифрод их видит на раз.
Ошибки, которые я видел чаще всего
- Прокси настроен, но забыли выключить VPN в другом приложении. Два туннеля конфликтуют, соединения нет вообще.
- В поле «Сервер» вписали домен вместо IP. iOS домен примет, а часть приложений нет, и вы будете искать проблему не там.
- Порт скопирован с невидимым пробелом. Поле выглядит заполненным, соединение не поднимается.
- Настройка сделана на домашнем Wi-Fi, а тестируют на LTE. Системный прокси там не работает в принципе.
- Взяли датацентровый узел для работы с соцсетями и удивляются капче через день.
Публичный Wi-Fi и что реально даёт прокси
В кафе и аэропортах владелец точки доступа видит, к каким доменам вы обращаетесь, даже если сами страницы отдаются по HTTPS. Прокси прячет от него список доменов и ваш локальный адрес, а сайтам показывает адрес узла вместо вашего. Полной невидимости это не даёт, зато убирает самый простой уровень наблюдения.
Для рабочих поездок я держу один узел под рукой именно под такие случаи. Настроил один раз, включаю в отеле, выключаю дома. Никакой возни с профилями.
Где брать прокси под iPhone
Формат выдачи должен совпадать с тем, что просит iOS: адрес, порт, логин, пароль. Если сервис отдаёт данные в виде ссылки на конфиг или длинной строки, разбирать её придётся вручную, а это лишние полчаса на ровном месте.
Я беру узлы в каталоге прокси 3seller. Там фильтры по протоколу (HTTP, HTTPS, SOCKS5), по гео и по типу адреса: мобильные, резидентские, датацентровые. Для айфона удобно тем, что данные сразу в привычном виде: вбил четыре поля в «Настройку прокси» и пошёл. Перед покупкой стоит прикинуть задачу: под парсинг берите SOCKS5 с ротацией, под аккаунты в соцсетях мобильные с липкой сессией, под обычный браузинг хватит HTTP.
Что сделать прямо сейчас
Возьмите один узел и настройте его двумя способами подряд. Сначала системно через Wi-Fi: две минуты, четыре поля. Проверьте на сервисе определения IP, что адрес сменился. Потом добавьте тот же узел в клиент и включите мобильный интернет, чтобы убедиться, что туннель держится без Wi-Fi.
После этого у вас будет рабочая схема на оба сценария. В следующий раз, когда понадобится другой гео или новый узел, вы просто поменяете цифры в двух полях. Вся настройка прокси на айфоне упирается именно в это: понять, какое из двух мест вам нужно, и не искать кнопку «Сохранить», которой не существует.