Клиент вписал прокси, сохранил. Браузер молчит. Вскоре поиск останавливается на форумах восьмилетней давности с советом переустановить систему.
Знакомая картина. Разберу, где живут настройки, что вписывать в поля, чем системный способ отличается от Proxifier и почему одна галочка про локальные адреса ломает половину корпоративных сетей.
Системные настройки: пять кликов, но с нюансом
Самый быстрый путь идёт через «Параметры» (Win+I). Дальше «Сеть и Интернет» — в левом меню «Прокси».
На экране два блока. Первый — «Автоматическое определение параметров». Второй — «Настройка прокси-сервера вручную». Нужен второй.
Тумблер «Использовать прокси-сервер» — «Вкл». Появятся поля «Адрес» и «Порт». Адрес — это IP или доменное имя узла, порт — число от провайдера. Обычно это четыре-пять цифр.
Ниже галочка «Не использовать прокси-сервер для локальных адресов». Оставьте её включённой. Она спасает админку роутера, сетевой принтер и внутренний портал компании. Windows не гонит локальный трафик через удалённый узел.
Жмёте «Сохранить». Система применила параметры ко всем приложениям, которые уважают системные настройки: Edge, Chrome, большинство установщиков.
Старая панель через inetcpl.cpl: тот же прокси, другая дверь
Многие привыкли к классике: Win+R, вводите inetcpl.cpl. Открывается «Свойства: Интернет». Вкладка «Подключения» — кнопка «Настройка сети».
Внутри всё то же самое: адрес, порт, галочка про локальные адреса. Плюс кнопка «Дополнительно», где можно задать отдельные порты под HTTP, HTTPS, FTP и SOCKS.
Момент, о котором знают не все: в Windows 10 начиная с версии 1809 эти два окна синхронизированы. Меняете что-то в «Параметрах» — меняется в inetcpl.cpl, и наоборот.
Если у провайдера авторизация по логину и паролю, система спросит учётные данные при первом же запросе. Поставьте галочку «Запомнить» — иначе будете вводить их после каждой перезагрузки.
Автоматическая настройка через PAC-скрипт
Когда узлов несколько, руками каждый компьютер настраивать глупо. Для этого придумали PAC — текстовый файл с JavaScript-функцией FindProxyForURL, которая решает, куда отправить конкретный запрос.
В «Параметрах» включаете «Использовать скрипт настройки», вставляете ссылку вида http://ваш-сервер/proxy.pac. Windows скачивает файл и применяет правила автоматически. Обновили скрипт на сервере — настройки поменялись на всех компьютерах.
В корпоративной среде это стандарт. Учтите: если файл недоступен, система останется без прокси, а не переключится на прямое соединение. Проверяйте доступность хоста со скриптом перед раскаткой.
Прокси только для одной программы: Proxifier
Системная настройка хороша, когда весь трафик должен идти через прокси. Если нужно проксифицировать только парсер или клиент мессенджера — ставьте Proxifier.
Программа платная (39,95 доллара), но есть 31 день триала. Profile → Proxy Servers → Add. Вводите адрес, порт и тип: SOCKS5, HTTPS или SOCKS4.
Жмёте OK. Теперь надо сказать программе, какие приложения куда отправлять: Profile → Proxification Rules → Add. Выбираете .exe нужной программы, в поле Action указываете добавленный прокси.
С этого момента через прокси работает только выбранное приложение. Остальной трафик идёт напрямую.
Браузеры живут по своим правилам
Chrome и Edge по умолчанию берут системные настройки. Нюанс в другом: Chrome умеет запускаться с параметром --proxy-server, и это перебивает системные настройки. Проверьте ярлык.
Firefox живёт отдельно. Настройки → Основные → внизу «Настройки сети» → «Настроить». По умолчанию стоит «Использовать системные настройки прокси». Чтобы настроить вручную, выберите «Ручная настройка».
Opera и Vivaldi — это Chromium, ведут себя как Chrome. Safari на Windows давно снят с поддержки.
WinHTTP и WinINET: два стека, которые путают всех
В Windows есть два независимых механизма прокси. WinINET — то, чем пользуются браузеры и что настраиваете в «Параметрах». WinHTTP — отдельный сток для служб, установщиков и системных обновлений.
Ситуация «браузер работает, а обновления не ходят» в 90% случаев означает, что вы настроили только WinINET. Для WinHTTP есть своя команда от имени администратора: netsh winhttp import proxy source=ie просто скопирует настройки из браузерного стека.
После import перезапустите проблемную службу и компьютер. Службы читают конфиг при старте.
HTTP-прокси и SOCKS5: разница, которую видно на практике
HTTP-прокси работает на прикладном уровне. Он видит метод запроса, заголовки, URL. Для HTTPS используется туннель через CONNECT — прокси не расшифровывает трафик.
SOCKS5 работает ниже, на уровне транспорта. Ему всё равно, что внутри — HTTP, SSH или игровой протокол. Отсюда меньшая задержка и поддержка UDP.
Для парсинга маркетплейсов я обычно беру SOCKS5 — меньше сюрпризов. Для простой работы в браузере хватает HTTPS-прокси.
MTProto для Telegram — собственный протокол мессенджера. В настройках клиента есть отдельный раздел «Прокси». Выбираете SOCKS5 или MTProto, вводите адрес, порт и секрет. MTProto даёт стабильное шифрование и нормально переживает нестабильный мобильный интернет.
Свой узел и защита трафика в публичном Wi-Fi
Публичные сети в аэропортах — отдельная головная боль. Администратор такой сети видит, какие сайты вы открываете. Поднимите собственный VPS с SOCKS5-сервером (хватит минимального тарифа) — получите личный шифрованный канал.
Схема простая: на сервере — демон Dante или 3proxy. На ноутбуке в Windows 10 — те же «Параметры» → «Прокси», только адрес указываете свой. Логин и пароль обязательны.
Для корпоративного узла добавьте ограничение по IP-адресам офиса и лимит соединений. Сотня одновременных запросов положит слабый сервер.
Где брать прокси и на чём не экономить
Настроить Windows несложно, вот найти нормальный прокси — здесь теряют деньги и время.
Открывайте каталог прокси 3seller.com. десятки позиций: по странам, типам (HTTP, SOCKS5, резидентные). Фильтруйте по стране, смотрите срок и способ авторизации.
Что проверить перед покупкой:
- Авторизация. По IP — для серверов, по паролю — для домашней машины.
- Тип. SOCKS5 для парсинга, HTTP/HTTPS для браузера.
- Ограничение по трафику. Безлимит часто упирается в скорость.
- Ротация. Для сбора данных нужен пул адресов.
- Поддержка. Ответ должен быть быстрым.
Дешёвые общие прокси бесполезны. Половина сайтов уже в бан-листах, капча вылезает на втором запросе. Персональный адрес стоит дороже, но экономит время.
Почему прокси молчит: шесть причин
Вписали данные, нажали «Сохранить», а интернета нет. Разбираем по частоте.
Первое — перепутали порт. HTTP-прокси и SOCKS5 почти всегда живут на разных портах. Взяли данные для SOCKS5, а вписали в HTTP-поля — не работает.
Второе — забыли авторизацию. Провайдер выдал логин с паролем, а поля пустые. Windows получит отказ.
Третье — антивирус или брандмауэр. Корпоративные пакеты защиты режут исходящие соединения на нестандартные порты. Временно отключите защиту и пробуйте снова.
Четвёртое — приложение игнорирует системные настройки. Java-приложения, клиенты баз данных ходят напрямую. Лечится через Proxifier.
Пятое — прокси мёртв. Проверяйте доступность до оплаты и через час после.
Шестое — исключения. В «Дополнительно» остался старый список адресов, и нужный сайт попал под исключение. Сравнивайте IP.
Как проверить, что трафик реально пошёл через прокси
Самый рабочий способ: откройте сервис проверки IP до настройки, запомните адрес. Включите прокси, обновите страницу. Сменился — всё работает.
Второй способ — командная строка и curl с параметром прокси. Полезно, когда браузер кэширует.
Третий — монитор ресурсов. При скачивании через прокси виден удалённый адрес, а не локальный шлюз.
Зайдите в реестр по ветке HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings. Посмотрите параметры ProxyEnable, ProxyServer. Иногда интерфейс показывает одно, а в реестре остаётся старое значение.
Что сделать прямо сейчас
Включите системный прокси по инструкции, проверьте IP в браузере. Работает — подберите адрес под свою задачу в каталоге 3seller: страна, тип, способ авторизации. Не работает — вернитесь к списку из шести причин.
Держите заметку с текущими настройками до изменений. Откатить прокси в Windows 10 — три клика, но только если помните, что было до этого.