Первый раз прокси в WhatsApp я настраивал в коворкинге на Тверской. У клиента отдел продаж на 14 человек, местный Wi-Fi отдавал голосовые с задержкой в три минуты, а менеджеры грешили на телефоны. Проблема решилась за 20 минут: один стабильный сервер, правильный порт для медиа и проверка соединения. С тех пор отношусь к настройке прокси как к коммутатору в офисе: мелочей нет, но и магии тоже.
Дальше - практический маршрут, как настроить прокси в WhatsApp на Android, iPhone и Web. С полями, портами и граблями, на которые я наступал сам и которые вижу у клиентов каждую неделю.
Что WhatsApp умеет из коробки
В приложении есть встроенный экран прокси. Он появился не вчера и работает на iOS, Android и в десктопной версии. Сторонние клиенты и root-права не нужны. Достаточно знать хост, порт и, если сервер приватный, логин с паролем.
Встроенный прокси в WhatsApp - это HTTP-туннель через CONNECT. Приложение открывает TCP-соединение с сервером, и дальше внутри туннеля идет обычный трафик WhatsApp. Шифрование сообщений остается на месте: прокси не видит содержимое переписки. Ему доступны факт соединения, объем трафика и адрес назначения. Для корпоративного контура этого достаточно, чтобы зафиксировать маршрут и не гонять переписку через случайные сети.
Нюанс: WhatsApp просит порты 80, 443 или 5222. Провайдер должен дать один из них. Сервер на 8080 или 3128 приложение может не принять, даже если вы вписали его вручную. Я видел десятки тикетов, где человек покупал прокси на 8080, а потом час искал ошибку в пароле. Порты - первое, что нужно сверить с поставщиком.
Настройка на Android: от меню до зеленой галочки
На Android путь короткий: открываете WhatsApp, жмете три точки в правом верхнем углу, заходите в «Настройки». Дальше «Данные и хранилище» - «Прокси-сервер» - «Настроить прокси-сервер». В некоторых сборках пункт называется «Использовать прокси», суть та же.
Дальше заполняете поля. Последовательность, которая работает на актуальных версиях:
- В поле «Прокси-сервер» или «Хост» вставляете IP-адрес либо домен из кабинета провайдера.
- В поле «Порт» указываете порт для чата. Обычно это 443 или 5222.
- В поле «Порт для медиа» ставите порт для голосовых, видео и картинок. Часто он совпадает с портом чата, но не всегда.
- Если сервер приватный, включаете галочку «Аутентификация» или «Enable» и вводите логин с паролем.
- Жмете «Проверить» или «Check». Появляется окно с результатом.
- После успешной проверки жмете «ОК» или «Сохранить».
На экране появится зеленая галочка: приложение установило соединение с прокси и готово гонять трафик. Это не значит, что все идеально. Галочка может быть зеленой, а картинки не грузятся. Причина почти всегда в порту медиа.
Если проверка не прошла, не спешите менять пароль. Сначала удалите адрес целиком и введите заново: поле иногда кэширует старый хост, и проверка бьется в несуществующий сервер. Второй шаг - перезапуск приложения. Третий - проверка того же прокси на другом устройстве. Так вы отделяете проблему сервера от проблемы телефона.
iPhone: те же поля, другой путь
На iOS логика идентична, отличается только навигация. Заходите в «Настройки» WhatsApp, затем «Хранилище и данные», «Прокси», «Использовать прокси», «Настроить прокси». Поля те же: хост, порт, порт медиа, логин, пароль.
После ввода жмете «Проверить». Если соединение установлено, включаете тумблер «Использовать прокси» и выходите из настроек. На iPhone важно не оставить включенным старый профиль прокси в системных настройках Wi-Fi: приложение умеет ходить через свой прокси, но системный профиль может перехватить трафик и создать двойной туннель. Тогда WhatsApp покажет ошибку, хотя сервер живой.
Еще одна деталь для iOS: при смене сети с Wi-Fi на LTE настройка не сбрасывается. Прокси остается активным, пока вы его не выключите. У клиентов это вызывало удивление: в офисе все работало, а в дороге сообщения уходили с задержкой. Причина - тот же прокси с высоким пингом, а не оператор связи.
WhatsApp Web и десктоп: где искать настройки
В веб-версии отдельного экрана прокси нет. WhatsApp Web работает в браузере и наследует настройки системы или браузера. На практике это значит: либо прокси задается в системе, либо в расширении браузера, либо в корпоративном профиле устройства. В самом интерфейсе WhatsApp Web поля для хоста и порта искать бесполезно.
Десктопное приложение на Windows и macOS ведет себя ближе к мобильному: в настройках есть раздел «Сеть» или «Прокси» с ручным прокси. Поля те же, что на телефоне. После сохранения приложение перезапускает соединение. Если статус не меняется, закройте его полностью через трей и откройте снова: сворачивание окна сетевой стек не перезапускает.
Для корпоративного сценария я советую не смешивать схемы. Если отдел сидит на десктопе, задайте прокси на уровне системы через групповую политику и не трогайте настройки каждого клиента. Тогда WhatsApp Web, браузер и остальные сервисы идут по одному маршруту, а поддержка не собирает скриншоты с каждого компьютера.
Что вписывать в поля и почему порт медиа важнее, чем кажется
Хост - это IP-адрес или доменное имя. Провайдер выдает его в кабинете вместе с портом и логином. Четыре числа через точки - IPv4. Домены удобнее: при смене сервера у провайдера не нужно перенастраивать десятки телефонов.
Порт чата отвечает за текстовые сообщения и служебные пакеты, порт медиа - за голосовые, видео, фото и документы. В большинстве нормальных конфигураций значения совпадают, и вы просто дублируете число. Если провайдер дал разные порты, впишите оба. Экономия двух минут обернется часами диагностики.
Аутентификация нужна для приватных прокси. Публичные серверы часто работают без логина и пароля - именно поэтому они не подходят для рабочей переписки. Приватный прокси с логином и паролем привязан к вашему аккаунту у провайдера, поэтому его не используют соседи по каталогу.
Отдельно про DNS. Если в поле хоста домен, а WhatsApp не может его разрешить, проверка упадет. В корпоративной сети внешний DNS часто недоступен. В таком случае используйте IP-адрес из кабинета или пропишите DNS на уровне устройства. Это не про сам прокси, но про то, что до него нужно дойти.
Где брать сервер: бесплатные грабли и нормальный каталог
Бесплатные прокси из открытых списков я пробовал ровно два раза. Первый сервер умер через 40 минут, второй отдавал пакеты с потерей около 30 процентов. Для текста терпимо, для голосовых - нет. Плюс вы не знаете, кто владеет узлом и что он логирует. Для рабочего WhatsApp это лотерея с плохими призами.
Нормальный путь - каталог, где видно страну, тип прокси, скорость, поддержку аутентификации и объем трафика. Я держу под рукой каталог прокси 3seller: там можно отфильтровать HTTP и SOCKS5, выбрать гео и понять, выделенный это сервер или общий. Для WhatsApp важны стабильность и низкий пинг, а не максимальное число стран.
Для одного-двух номеров хватает shared-прокси с пингом до 120 мс. Отделу из 10-20 человек нужен выделенный сервер или пул с привязкой по сессии. Ротация каждые 5 минут рвет соединение: приложение начинает переподключаться, у собеседника крутятся «часики», менеджеры пишут в поддержку. В обсуждениях на Reddit администраторы корпоративных аккаунтов описывают ту же картину и сходятся в одном: мессенджеру нужна sticky-сессия или статический IP, а не бесконечная смена адресов.
Гео тоже имеет значение. Если все менеджеры в Москве, а прокси в Сингапуре, задержка вырастет до 250-300 мс. Голосовые будут уходить рывками, видео - грузиться вдвое дольше. Берите сервер в регионе, где работает команда, либо в соседнем с хорошим каналом. Разница между 25 и 80 мс ощущается сильнее, чем кажется.
SOCKS5, HTTP CONNECT и MTProto: архитектура без мифов
WhatsApp нативно работает через HTTP-прокси. Это туннель TCP, внутри которого летит зашифрованный трафик приложения. SOCKS5 - протокол уровнем ниже: он проксирует любые TCP-соединения и не привязан к HTTP. Для WhatsApp SOCKS5 полезен, когда прокси задается на уровне системы или роутера, а не в самом приложении. В корпоративном контуре так удобнее: один профиль на устройство, все приложения идут через него.
MTProto - протокол Telegram, к WhatsApp он отношения не имеет. Иногда названия путают и покупают не тот тип прокси. Если в кабинете провайдера написано «MTProto», для WhatsApp это не подойдет. Нужен HTTP или SOCKS5, в зависимости от того, куда вы вставляете настройки.
По задержке HTTP CONNECT и SOCKS5 на нормальном канале отличаются незначительно. На перегруженном узле SOCKS5 может быть быстрее за счет меньшего оверхеда, но для текстовых сообщений это не критично. Куда важнее качество канала и потери пакетов. Прокси с пингом 40 мс и потерей 0,1 процента работает лучше, чем «быстрый» сервер с потерей 5 процентов.
Балансировка нужна, когда номеров много. Один прокси на 20 аккаунтов - плохая идея: растет нагрузка, а при смене IP все номера одновременно переподключаются. Я развожу аккаунты по разным подсетям и держу по 5-10 номеров на узел. Тогда сбой одного сервера не роняет весь отдел.
Корпоративный сценарий: 20 номеров, один прокси и мониторинг
У одного клиента было 22 номера в отделе продаж и один общий прокси, купленный «на всех». К вечеру половина менеджеров жаловалась на задержки, вторая половина - на сообщения, которые уходят, но не доставляются. Причина оказалась скучной: узел на 100 Мбит не тянул 22 активные сессии с медиа. Поставили два выделенных сервера в разных подсетях, развели по 11 номеров, добавили мониторинг пинга. Жалобы закончились в тот же день.
Для корпоративного контура важны три вещи. Статический IP или sticky-сессия, чтобы WhatsApp не видел прыжки гео. Отдельный порт медиа, если провайдер его дает: так проще понять, где именно рвется. Простой мониторинг: раз в минуту проверяйте доступность прокси и пинг. Если пинг выше 250 мс, меняйте узел, не дожидаясь жалоб.
Свой VPS тоже рабочий вариант. Минимальная конфигурация: 1 vCPU, 1 ГБ RAM, 20 ГБ диска, Ubuntu, 3proxy или Squid, авторизация по логину и паролю, порт 443. Для 10-20 сотрудников хватает 2 vCPU и 2 ГБ. Настройка занимает вечер, зато вы контролируете логи, гео и обновления. Минус один - администрирование. Если в команде нет человека, который дружит с Linux, каталог прокси дешевле по времени.
Типичные ошибки и как их ловить
Зеленая галочка есть, сообщения не идут. Первым делом проверяйте порт медиа. Вторая причина - прокси требует авторизацию, а галочка «Аутентификация» не включена. Третья - провайдер закрыл порт 5222, и туннель не устанавливается. В этом случае попросите 443.
Проверка падает с ошибкой соединения. Уберите пробелы в начале и конце хоста - они часто прилипают при копировании из кабинета. Проверьте, что в поле порта число, а не текст. Убедитесь, что прокси не привязан к белому списку IP: иначе он пустит только офисный адрес, а с мобильного интернета вы не подключитесь.
Сообщения уходят, но собеседник видит их с задержкой. Смотрите пинг до прокси и потери. Для комфортной работы держите до 120 мс, выше 200 мс - меняйте узел или регион. Перезапуск приложения тут не поможет: сеть не станет быстрее от перезагрузки.
Медиа грузится через раз. Скорее всего, порт медиа ведет на перегруженный узел или на пути теряются пакеты. Проверьте отдельно голосовое и картинку. Если текст ходит, а медиа нет, проблема почти всегда в отдельном порту. Вернитесь в настройки и сверьте оба значения с кабинетом провайдера.
Свой VPS за вечер: минимальный рецепт
Если решаете поднимать узел сами, начните с чистой Ubuntu 22.04. Поставьте 3proxy, создайте пользователя с длинным паролем, закройте все порты кроме 443 и SSH. В конфиге включите авторизацию и ограничьте исходящие соединения. Для WhatsApp достаточно HTTP-прокси на 443: TLS-сертификат не обязателен, трафик внутри туннеля уже зашифрован приложением.
Дальше настройте fail2ban, чтобы перебор паролей не съедал ресурсы. Проверьте, что порт 443 открыт извне, а не только локально. И обязательно протестируйте с мобильного интернета, а не из той же сети, где стоит сервер. Половина «неработающих» VPS оказывается сервером за NAT с закрытым портом.
Для отказоустойчивости можно поднять второй узел в другой подсети и переключать номера вручную или скриптом. Небольшой команде хватает одного нормального сервера и запасного в каталоге. Покупать три VPS «на всякий случай» смысла нет, пока вы не уперлись в нагрузку.
Начните с одного теста: возьмите пробный прокси, введите хост и порт в WhatsApp, нажмите «Проверить» и отправьте голосовое. Если зеленая галочка есть, медиа уходит, пинг в норме - можно раскатывать на команду. Каталог, где видно параметры и гео, лежит здесь. Остальное - дисциплина в настройках и здравый смысл.