Половина парка в мелких конторах, на складах, в пунктах выдачи и на кассах до сих пор работает на Windows 7. Систему не трогают не из вредности. На ней держится касса, 1С и станок, а любой апгрейд означает переустановку всего узла вместе с драйверами на древний фискальный регистратор. Настроить прокси на такой машине - дело двух минут, если знать, где лежит нужная галочка. И минут сорока, если искать ее в «Параметрах сети», которых в семерке просто нет в привычном виде.
В семерке прокси живет не там, где его ищут
Главная ошибка новичка: открыть «Панель управления», найти «Сеть и Интернет» и искать там пункт «Прокси-сервер». Такой пункт есть в Windows 10 и 11, а в семерке его нет. Настройка сидит в другом месте, и это место многие помнят с 2000-х, потому что оно не менялось со времен Internet Explorer 6.
Путь такой: «Панель управления» - «Сеть и Интернет» - «Свойства обозревателя». Дальше вкладка «Подключения» и кнопка «Настройка сети» внизу. Вот она, та самая галочка «Использовать прокси-сервер для локальных подключений». Выглядит как реликт, работает при этом на всю систему.
Фокус в том, что этот диалог не про Internet Explorer. Он про WinINET, системный стек, через который ходит в сеть большинство программ на Windows. Chrome, Edge, почтовики, апдейтеры, клиенты банков - все они по умолчанию читают настройки именно отсюда. Поэтому старое серое окошко с галочкой управляет трафиком всей машины, а не одного браузера.
Быстрый способ добраться до того же окна: нажать «Пуск», в поле поиска набрать «прокси» и выбрать «Настройка прокси-сервера». Или просто вбить в адресную строку любого проводника inetcpl.cpl. Второй вариант надежнее, если панель управления урезана политиками.
Пошагово: от панели управления до рабочего соединения
- Нажмите «Пуск» и откройте «Панель управления».
- Перейдите в «Сеть и Интернет», затем в «Свойства обозревателя». Если включен режим просмотра «Категория», раздел называется «Сеть и Интернет».
- Вкладка «Подключения», кнопка «Настройка сети» в блоке параметров локальной сети.
- Поставьте галочку «Использовать прокси-сервер для локальных подключений». Поля адреса и порта станут активными.
- Введите адрес узла и порт, которые выдал провайдер прокси. Точные значения смотрите в личном кабинете, а не угадывайте.
- Если прокси требует авторизации, просто откройте любой сайт: Windows запросит логин и пароль и запомнит их. Отдельных полей в этом окне нет.
- Жмите «ОК» во всех открытых окнах, пока они не закроются. Настройка применяется сразу, перезагрузка не нужна.
Проверка занимает пять секунд: откройте любой сервис определения IP и сравните с тем, что показывает провайдер. Если адрес сменился на тот, который вы прописали, все работает. Если нет, читайте раздел про грабли ниже, там 90% причин.
Что писать в адрес и порт, а что оставлять пустым
В поле адреса указывается только хост или IP без протокола. Не добавляйте протокол - схему семерка подставит сама по типу соединения. Порт - отдельное поле, двоеточие дописывать не нужно, иначе получите ошибку разрешения имени и будете час искать причину в роутере.
Блок «Исключения» нужен тем, у кого в локальной сети висит бухгалтерская база, сетевой принтер или внутренний портал. Туда через точку с запятой вбиваются локальные адреса и домены, которые должны ходить напрямую, минуя прокси. Маску можно задавать звездочкой, но точные шаблоны лучше уточнить у админа. Забыть про исключения - классика: человек ставит прокси, а потом у него отваливается доступ к сетевой папке и сканеру, и он грешит на драйверы.
Галочка «Не использовать прокси-сервер для локальных адресов» делает почти то же самое автоматически, но только для адресов без точек в имени. Внутренние ресурсы без точек в имени она закроет, а ресурс с доменом, который резолвится в локальный IP, уже пойдет через прокси. Для офисных сетей исключения лучше прописывать руками.
Галочка стоит, а трафик идет напрямую. Кто виноват
Firefox. Он с незапамятных времен живет своей жизнью и системные настройки не читает. В нем прокси настраивается отдельно: «Инструменты» - «Настройки» - «Дополнительные» - «Сеть» - «Настроить». Там же удобно держать разные профили под разные задачи, но по умолчанию стоит «Без прокси», и человек искренне не понимает, почему ничего не поменялось.
Расширения-переключатели. Если в браузере когда-то ставили плагин для смены IP, он перехватывает управление и игнорирует системные параметры. Проверяется за десять секунд: отключите все подобные дополнения и перезапустите браузер.
Отдельные приложения со своим стеком. Telegram, торрент-клиенты, игровые лаунчеры, клиенты для автоматизации - у каждого свой раздел настроек сети. В Telegram это «Настройки» - «Продвинутые настройки» - «Тип соединения» - «Прокси», где задается свой узел и тип. Торрент-клиенты традиционно имеют отдельную вкладку «Соединение» и по умолчанию берут параметры из системы, но не всегда.
Групповые политики. На машинах в домене настройки подключения могут перезаписываться при каждом входе в систему, и ваша галочка тихо исчезает после перезагрузки. Если такое происходит, вопрос надо решать с админом домена, а не переставлять галочку по кругу.
HTTP, HTTPS и SOCKS5: разница не в названии, а в архитектуре
HTTP-прокси понимает язык веба. Он читает заголовки запроса, может их править, кэшировать ответы и подменять User-Agent. Хорош для парсинга и работы с открытыми API, где нужно аккуратно выглядеть как обычный браузер. Для HTTPS он работает в режиме туннеля: видит только адрес назначения и объем трафика, содержимое для него закрыто.
HTTPS-прокси, который часто продают отдельным типом, по сути тот же HTTP с поддержкой CONNECT для защищенных соединений. Разница в каталогах чаще маркетинговая, но проверять поддержку CONNECT стоит: без нее половина современных сайтов просто не откроется, а браузер выдаст ошибку туннеля.
SOCKS5 работает на уровне TCP-соединений и не интересуется содержимым пакетов. Ему все равно, что через него гонят: веб, почту, SSH или игровой трафик. За счет отсутствия разбора заголовков задержка ниже, а совместимость выше. Если задача - гонять через один узел разные протоколы и не думать о настройках под каждый сервис, брать стоит SOCKS5. Для парсинга с жесткими требованиями к геолокации и ротации тоже он, но уже по другой причине: меньше мороки с заголовками.
В семерке SOCKS5 настраивается в том же окне: «Дополнительно», затем в каждом поле типа соединения (HTTP, Secure, FTP, Socks) прописывается адрес и порт. В поле Socks указывайте порт именно socks-узла, а не http, иначе соединение просто не установится. И не забудьте снять галочку «Использовать один прокси-сервер для всех протоколов», если у вас разные узлы под разные задачи.
Модем, 3G-свисток и VPN: когда нужна отдельная вкладка
В окне «Свойства обозревателя» на вкладке «Подключения» сверху есть список dial-up и VPN-подключений. Если машина выходит в сеть через мобильный модем, прокси придется прописывать отдельно для этого подключения, выделив его в списке и нажав «Настройка». Системные настройки для локальной сети в этом случае могут не примениться, и это не баг, а логика работы WinINET: у каждого соединения свой набор параметров.
Практический совет из личного опыта: если на машине несколько способов выхода в сеть, настройте прокси и в «Настройке сети» для локальной сети, и в свойствах модема. Двойная работа на две минуты. Зато не будет ситуации, когда в офисе все летает, а на выезде с USB-модемом трафик уходит напрямую и портит статистику в рекламном кабинете.
Десять машин вместо одной: командная строка и реестр
Кликать одно и то же на десяти компьютерах - удовольствие сомнительное. Есть два разных инструмента, и путать их не стоит.
Первый - netsh winhttp set proxy. Он настраивает системный стек WinHTTP, который используют службы Windows, апдейтер и часть серверного софта. Браузеры его не читают. То есть вы можете «настроить прокси» через командную строку, увидеть «Параметр(ы) обновлены», открыть Chrome и получить прямой выход в сеть. Сам на этом попадался.
Второй - параметры WinINET в реестре, ветка HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings. Там значения ProxyEnable и ProxyServer в формате host:port. Меняется одним reg-файлом, применяется после перезапуска браузеров или перелогина. Для парка машин с одинаковыми настройками это самый быстрый путь, только не забудьте про исключения в ProxyOverride, иначе внутренние сервисы отвалятся разом на всех узлах.
Свой узел на VPS: когда он реально нужен
Иногда покупной прокси не подходит по требованиям: нужен фиксированный IP на длительный срок, авторизация по логину с ограничением по адресам или работа внутри закрытого контура компании. Тогда поднимают собственный узел на VPS: ставят 3proxy или Squid, закрывают порт по адресу офиса и включают авторизацию. Трафик идет через ваш сервер, и вы полностью контролируете, что с ним происходит.
Для корпоративного узла на семерке есть отдельная тонкость: старый менеджер сертификатов и отсутствие обновлений безопасности делают такие машины не лучшим местом для хранения паролей к прокси. Если узел общий на весь офис, пароль лучше выдавать отдельный каждому сотруднику и менять раз в квартал, иначе он утечет через скриншот в чат через две недели. Проверено.
Грабли, на которые наступают все
Спецсимволы в пароле. Семерка в диалоге авторизации иногда криво передает пароли с кириллицей и символами вроде # или &. Если прокси не пускает, а логин с паролем точно верные, поменяйте пароль в личном кабинете на буквенно-цифровой.
Часы и часовой пояс. При рассинхроне времени больше чем на пару минут HTTPS-соединения через прокси начинают валиться с ошибкой сертификата. На старых машинах с севшей батарейкой CMOS это происходит регулярно.
Антивирус с фильтрацией трафика. Некоторые пакеты вставляют свой модуль проверки и перехватывают соединение на локальном порту. В результате вы ходите не через прокси, а через антивирус, который через прокси вроде бы ходит, но по-своему. Диагностируется отключением фильтрации на пять минут.
Публичные бесплатные узлы. Их главная проблема не в скорости, а в том, что владелец узла видит ваш трафик. Вводить рабочие пароли и платежные данные через непроверенный прокси - то же самое, что диктовать их в трубку незнакомцу. Для рабочих задач берите узлы с авторизацией и понятным владельцем, благо выбор есть.
Где брать узлы и на что смотреть в каталоге
Когда доходит до практики, удобнее всего держать под рукой нормальный каталог прокси с фильтрами. Смотрите на три вещи. Первая - тип: нужен SOCKS5 или HTTP с поддержкой CONNECT, остальное вторично. Вторая - география и стабильность IP, если работаете с рекламными кабинетами или маркетплейсами, где важна привязка к региону. Третья - формат выдачи: логин с паролем надежнее, чем авторизация по IP, особенно на машинах, которые выходят в сеть через мобильный модем и меняют адрес.
Для офисной семерки с одним-двумя десятками машин хватает пакета на небольшое число потоков: браузеры и 1С не создают серьезной нагрузки. Переплачивать за безлимит имеет смысл только под парсинг или под задачи, где параллельно работает десяток процессов.
Что сделать на этой машине прямо сейчас
Откройте «Свойства обозревателя», вкладку «Подключения», и посмотрите, что стоит в «Настройке сети». Если галочка пустая - возможно, машина ходит в сеть напрямую, и владелец об этом не знает. Поставьте параметры, добавьте локальные исключения, прогоните проверку IP и зайдите в пару рабочих сервисов. Пять минут работы, и вы точно знаете, куда уходит трафик с этой старой, но живой машины.