На прошлой неделе приятель попросил настроить прокси на своём Samsung. Работы на четыре минуты, а провозились полчаса: он искал в настройках отдельный пункт «Прокси», которого там нет. Android прячет сетевые параметры внутри Wi-Fi подключения, да ещё и на разных прошивках по-разному. Записываю нормальную последовательность, чтобы вы не повторяли этот путь.
Ниже - как использовать прокси на андроид через Wi-Fi, что делать с мобильным интернетом, где живёт MTProto в Telegram и почему половина инструкций в интернете устарела ещё к 2019-му.
Пункт прокси живёт внутри Wi-Fi, и это не баг
В Android нет одной кнопки «включить прокси». Прокси привязан к конкретной сети. Логика здравая: дома вы ходите напрямую, в офисе через корпоративный узел, в поездке через другой. Система не лезет в глобальные настройки и не спрашивает подтверждения при каждом переключении.
Последовательность такая. Настройки - Сеть и интернет - Wi-Fi (у Samsung просто Wi-Fi, у Xiaomi в том же разделе). Дальше долгое нажатие на сеть, к которой подключены, либо стрелка справа от названия. Откроется «Изменить сеть» или «Управление настройками сети».
Внизу окна блок «Дополнительные параметры», часто свёрнутый. Разворачиваете, находите строку «Прокси», переключаете с «Нет» на «Вручную». Появляются поля: имя хоста, порт, логин, пароль.
Хост - это адрес или домен из личного кабинета провайдера, порт - число, обычно четырёхзначное. Логин и пароль заполняете, если их выдали. При авторизации по IP эти два поля оставляете пустыми. Android при пустых полях отправляет запрос без заголовка авторизации, а сервер уже сам решает, пускать вас или нет.
Сохраняете. Прокси применяется сразу, перезагружать телефон не нужно, хотя некоторые прошивки кэшируют настройку до переподключения к сети. Проверка занимает десять секунд: открываете в браузере любой сервис определения IP и смотрите, что адрес не ваш домашний. Если страница вообще не грузится, а мессенджер при этом живо отвечает, почти наверняка опечатка в порту.
Отключается всё там же: «Прокси» - «Нет» - «Сохранить». На части прошивок настройка слетает после переподключения к Wi-Fi, так что после смены сети стоит проверить ещё раз.
Мобильный интернет: Wi-Fi настройка тут не работает
Главный неприятный сюрприз. Пункт прокси существует только внутри Wi-Fi подключения. Выключили Wi-Fi, ушли на LTE - настройка перестала действовать, трафик пошёл напрямую. Не баг, просто архитектура.
Для мобильного интернета нужны приложения, которые поднимают на телефоне локальный туннель и заворачивают в него трафик. Принцип у всех один: приложение создаёт виртуальный сетевой интерфейс, система считает его VPN-подключением, весь трафик уходит на удалённый узел.
Таких приложений десятки. Postern, Droni, ProxyDroid (последнему нужны root-права, а они ломают банковские приложения и оплату по NFC), плюс куча безымянных из Play Market. Настройка одинаковая: адрес, порт, тип SOCKS5 или HTTP, логин с паролем.
Смотреть надо на две вещи. Первая - значок ключа или VPN в строке состояния. Нет значка, значит трафик идёт напрямую, и вы об этом даже не узнаете. Вторая - поведение при блокировке экрана: дешёвые клиенты засыпают и не поднимаются, пока не откроешь их вручную. Ловил такое у клиента: человек месяц думал, что работает через прокси, а половина сессий уходила с его собственного адреса.
Ещё нюанс: два VPN на Android одновременно не работают. Если включён корпоративный VPN для почты, прокси-приложение его вытеснит, и наоборот.
SOCKS5 и HTTP: разница в том, что прокси вообще видит
SOCKS5 работает на уровне TCP-соединения и не разбирает содержимое. Ему всё равно, HTTP там внутри, WebSocket, бинарный протокол игры или трафик мессенджера. HTTP-прокси разбирает запрос и понимает только HTTP и HTTPS.
Для браузера хватает второго. Для приложений, парсеров, работы с API - нужен SOCKS5, иначе часть трафика просто не пройдёт. Был случай, когда человек купил HTTP-прокси под мобильное приложение и не понимал, почему картинки грузятся, а запросы к API висят в таймауте.
Про задержку. Хороший SOCKS5 в том же регионе добавляет 30-60 мс, на телефоне это незаметно. Узел на другом континенте - плюс 200-300 мс, и вы почувствуете по загрузке ленты и по тому, как долго отправляются голосовые. Для мессенджеров разница не критична, для карт и трейдинга уже да.
Авторизация - второй важный пункт. Прокси с логином и паролем настраивается в два поля, IP-авторизация не требует ввода данных вообще: сервер пускает по вашему адресу. Второй вариант удобнее на десктопе со статичным IP, на телефоне же адрес меняется при каждом переключении между вышкой и Wi-Fi. Для Android берите логин с паролем, если не хотите ловить «работает через раз».
Telegram: свой прокси, отдельно от системы
Telegram единственный из мессенджеров, у кого прокси встроен внутрь приложения. Настройки - Данные и память - Прокси (в некоторых версиях пункт лежит прямо в общем списке настроек) - Добавить прокси.
Тут своя архитектура: MTProto, собственный протокол Telegram. Системный прокси из Wi-Fi он подхватывает лишь частично, потому что ходит через собственный слой. Форма добавления: сервер, порт, секрет. Поле «Секрет» есть только у MTProto и заполняется строкой от поставщика. Если вам выдали SOCKS5, выбираете тип SOCKS5, и секрет не нужен.
Практическая деталь: включённый прокси в Telegram не влияет на остальные приложения. И наоборот, системный прокси в Wi-Fi Telegram может не подхватить. Статус проверяется в том же разделе настроек, там видно, подключён узел или нет.
WhatsApp и остальные: только через систему
WhatsApp собственных настроек прокси не имеет. Он ходит как обычное приложение, через системный прокси из Wi-Fi или через VPN-клиент, если вы на мобильном интернете. То же самое с Instagram, банками и картами.
Поэтому если прокси нужен только для мессенджеров, ставить его глобально на весь телефон смысла мало, вы замедлите всё остальное. Гибче держать отдельное приложение с правилами по именам пакетов, но такие умеют не все бесплатные клиенты.
Браузеры: у каждого своя песочница
Firefox на Android системный прокси не использует, у него своя настройка через about:config и аддоны. Chrome системный подхватывает, но управлять не даёт. Kiwi Browser умеет расширения от Chrome, включая прокси-менеджеры. Это самый гибкий вариант, если нужно переключаться между несколькими узлами под разные задачи.
Для точечной работы в браузере - проверка выдачи в разных городах, тестирование рекламы, просмотр сайта глазами пользователя из другой страны - удобнее отдельный профиль с расширением, а не глобальная настройка Wi-Fi. Так остальной телефон продолжает работать напрямую, и вы не ловите капчу в банковском приложении.
Ротация: когда один адрес это плохо
Один статичный адрес подходит для входа в личный кабинет, для работы с API по белому списку, для всего, где важна стабильность. Пул адресов нужен там, где важна разность.
Маркетплейсы отдают разную цену и разную выдачу в зависимости от региона. Реклама показывается по-разному в зависимости от города. Антифрод тестируют, подставляя разные адреса. Для всего этого берут ротацию: каждый новый запрос или каждые N минут уходит с нового адреса. Обратный вариант - липкая сессия, когда адрес держится 10-30 минут, чтобы не вылетать из авторизации на сайте.
На телефоне ротация удобна тем, что не надо ничего перенастраивать: клиент сам берёт следующий адрес из пула, вы просто работаете. Плохо то, что при частой смене адреса часть сервисов начинает требовать капчу или подтверждение по SMS, особенно если регион скачет между континентами.
Как проверить, что прокси реально работает
Не по ощущениям. Открываете сайт, который показывает IP и город, и сверяете оба значения. Если адрес новый, а город ваш родной, значит часть трафика идёт мимо - обычно это DNS.
Второй тест на скорость: прогон через speedtest до подключения и после. Просадка в полтора раза нормальна для удалённого узла, падение в пять раз означает перегруженный сервер. Третий тест на устойчивость: заблокировали экран, подождали пару минут, разблокировали и снова посмотрели IP. Так вылезают все клиенты, которые тихо отваливаются в фоне.
Пять грабель, на которые наступают все
- Опечатка в порту. 8080 и 8000 отличаются одной цифрой, а результат - полная тишина в браузере.
- Авторизация по IP при плавающем адресе. На мобильном интернете IP меняется, и белый список перестаёт пускать.
- Приватный DNS в Android 9 и новее. Включённая функция уводит DNS-запросы мимо прокси, и часть сайтов ведёт себя странно.
- HTTPS через прокси с перехватом. Если сервер подменяет сертификаты, Android покажет предупреждение, и лечится это установкой корневого сертификата вручную.
- Медленный узел на быстром интернете. Человек думает, что сломался телефон, а на деле прокси просто не тянет.
Есть ещё одна, не техническая: люди ставят прокси и забывают, что он влияет на все приложения сразу, включая те, где важна геолокация и локальные цены.
Публичный Wi-Fi: зачем это вообще на телефоне
В кафе и аэропортах открытая сеть означает, что ваш трафик идёт через чужое оборудование. Тут спасает не столько прокси, сколько шифрование: HTTPS давно закрывает содержимое страниц, но DNS-запросы, метаданные и часть служебного трафика остаются видны.
Прокси с шифрованием в этой схеме уводит трафик на известный вам узел, и владелец роутера в кафе видит только поток байтов до одного адреса. Для поездок и командировок это разумный минимум. Плюс банковские приложения часто ругаются на открытые сети, а через прокси ведут себя спокойнее.
Свой VPS или готовый каталог
Два пути, и оба нормальные. Свой узел на VPS: три-пять долларов в месяц, полчаса на разворачивание, полный контроль над адресом и логированием. Минусы очевидны: один адрес, один регион, и вы сами себе поддержка в три ночи, когда сервер лёг или провайдер сменил маршрут.
Второй путь проще для большинства задач. Готовый каталог даёт выбор по стране, типу, объёму трафика и скорости, оплату картой и замену узла в пару кликов. Именно так устроен каталог прокси 3seller: фильтры по географии и протоколу, отдельные позиции с ротацией и липкими сессиями, понятные лимиты по трафику. Для настройки на телефоне удобно, что данные для входа выдают сразу после оплаты: вставили их в поля Android или в клиент, и всё работает.
На что смотреть при выборе под Android. Протокол - SOCKS5, если работаете с приложениями, HTTP хватит для браузера. Авторизация - логин с паролем, потому что IP на телефоне плавает. География - ближайший к вам регион, если важна скорость, и нужная страна, если важна выдача. Трафик - мобильные приложения едят немного, но видео и обновления считаются гигабайтами, так что лимит лучше брать с запасом.
И проверьте узел до покупки большого пакета. Возьмите минимальный объём, прогоните speedtest через прокси, откройте пару тяжёлых сайтов. Если задержка выросла втрое, это не тот узел, и никакой тариф этого не исправит.
Что сделать прямо сейчас
Если прокси нужен только для браузера на домашнем Wi-Fi, хватит шести тапов в настройках сети, разобрали выше. Если телефон живёт на мобильном интернете или прокси нужен для приложений, ставьте клиент с поддержкой SOCKS5 и не забудьте проверить значок в строке состояния. А адреса и параметры входа берите там, где можно выбрать протокол и регион под свою задачу - например, в каталоге 3seller, где всё это фильтруется без переписки с менеджером.