Прокси на Wi-Fi ставят по двум причинам. Первая - нужен конкретный IP для работы: парсинг, реклама, аналитика, проверка гео. Вторая - весь трафик с ноутбука в чужой сети должен идти через контролируемый узел. Дальше начинаются мелочи, на которых застревает половина людей: куда именно вписывать адрес, что делать с аутентификацией и почему после «Сохранить» ничего не открывается.
Ниже - как это выглядит на каждом устройстве и где чаще всего ломается.
Сначала определитесь: прокси на устройстве или на роутере
Настройка на уровне устройства действует только на него. Быстро, обратимо, не трогает остальных. Роутер раздаёт прокси на всю сеть сразу, включая телевизоры и приставки, где такого пункта в меню вообще не предусмотрено. Минус очевидный: ошибка в одном поле роняет интернет во всей квартире.
Правило простое. Одно устройство - настраивайте на нём. Нужно, чтобы через прокси ходило всё, включая умную технику, - лезьте в роутер.
Windows: два экрана и одна забытая галочка
В Windows 10 и 11 путь короткий: Параметры (Win+I), раздел «Сеть и Интернет», пункт «Прокси». Дальше блок «Настройка прокси вручную», включаете переключатель «Использовать прокси-сервер», вписываете адрес и порт, жмёте «Сохранить». Настройка применяется сразу ко всем приложениям, которые ходят через системный стек.
Две галочки под полями почти всегда игнорируют, а зря. «Не использовать прокси для локальных адресов» избавит от ситуации, когда после сохранения отваливается сетевой принтер или веб-морда NAS. Если у вас есть PAC-файл от админа или из кабинета провайдера, вместо ручных полей включается «Использовать сценарий настройки» и туда вставляется ссылка на конфигурацию.
Проверка занимает десять секунд. Открываете любой сервис определения IP и смотрите, совпадает ли адрес с тем, что выдал провайдер прокси. Видите свой домашний IP - система настройку не применила либо приложение ходит мимо неё.
macOS: настройка живёт на уровень глубже
В macOS всё спрятано чуть дальше, чем ждёшь. Системные настройки, раздел «Сеть», выбираете активное Wi-Fi подключение и жмёте «Подробнее». Там вкладка «Прокси», и уже на ней галочки напротив нужного протокола: «Веб-прокси (HTTP)», «Защищённый веб-прокси (HTTPS)» или «Прокси SOCKS».
Вводите адрес сервера и порт. Если прокси с авторизацией, ставите галочку «Прокси-сервер требует пароль» и вводите логин с паролем. Жмёте «ОК», потом «Применить», иначе настройка останется висеть неактивной. Классика: нажать только «ОК» и закрыть окно, а потом полчаса искать, почему не работает.
iPhone и iPad: прокси привязан к конкретной сети
На iOS логика такая: Настройки, Wi-Fi, тап по значку (i) справа от имени подключённой сети. Прокручиваете вниз до блока «Настройка прокси», выбираете «Вручную», заполняете «Сервер» и «Порт». Если нужна авторизация, включаете тумблер «Аутентификация» и вводите логин с паролем, затем «Сохранить».
Нюанс, который ловят почти все: настройка привязана к конкретной Wi-Fi сети, а не к устройству целиком. Переключились на мобильный интернет - прокси перестал действовать. Вернулись в ту же сеть - снова работает. Для сотовой сети системной настройки прокси на iOS нет вообще, там только конфигурационный профиль или отдельное приложение.
Android: у каждого вендора свой лабиринт
Единого пути нет, производители рисуют разные экраны. Общая схема: Настройки, Wi-Fi, долгий тап по подключённой сети (или шестерёнка с карандашом), «Изменить сеть», раскрываете «Дополнительные настройки», находите «Прокси» и переключаете на «Вручную». Поля «Имя хоста» и «Порт», при необходимости логин и пароль, затем «Сохранить».
Что реально раздражает: часть приложений системный прокси игнорирует. Chrome и большинство браузеров его подхватывают, а некоторые мессенджеры и игры ходят напрямую через свои сокеты. На Reddit в ветках про корпоративные Android-устройства всплывает тот же нюанс: системную настройку видит браузер, а мессенджер с собственным сетевым стеком - нет. Проверять надо именно в том приложении, ради которого всё затевалось, а не в браузере.
На части прошивок пункт «Прокси» спрятан, пока не включишь режим разработчика. Встречается и обратное: вендор вырезал его совсем. Тогда остаётся настройка на роутере или работа через отдельное приложение с собственными сетевыми настройками.
Роутер: один раз настроил, работает на всей квартире
Вариант с роутером удобнее, когда устройств много: телевизор, приставка, рабочий ноут, планшет. Настраиваете один раз в веб-интерфейсе, и дальше каждое устройство в сети ходит через прокси, ничего об этом не зная.
Заходите в панель управления по адресу из инструкции (обычно что-то вида 192.168.1.1 или 192.168.0.1), логин и пароль чаще всего напечатаны на наклейке снизу корпуса. Дальше всё зависит от прошивки.
На Keenetic прокси-клиента в базовой поставке нет, его доустанавливают как компонент. Управление, «Общие настройки», ссылка «Показать компоненты» в блоке обновлений, находите раздел с прокси и VPN, ставите галочку напротив «Socks/HTTP прокси-клиент» и жмёте «Установить». Роутер перезагрузится сам, после этого функция появится в меню.
Дальше идёте в «Интернет», пункт «Другие подключения», «Добавить подключение», выбираете HTTP или SOCKS5, вводите адрес сервера и порт из кабинета провайдера прокси, включаете аутентификацию и вписываете логин с паролем. Сохраняете.
Самый полезный момент всей затеи - политики доступа. Можно не гнать через прокси всю квартиру. Создаёте отдельную политику, добавляете туда нужные устройства и перетаскиваете их в список. Тогда телевизор смотрит зарубежный стриминг через прокси, а рабочий компьютер спокойно работает через местного провайдера. Про нагрузку на процессор не забывайте: прокси трафик не шифрует, но при десятке одновременных соединений слабый роутер всё равно начинает задумываться.
У ASUS, TP-Link и большинства других домашних моделей встроенного прокси-клиента нет вообще. Тут два пути: альтернативная прошивка, куда клиент ставится пакетом, либо настройка на каждом устройстве отдельно. Второй вариант скучнее, зато без риска превратить роутер в кирпич.
HTTP или SOCKS5: разница, которая влияет на результат
HTTP-прокси работает на уровне приложения и понимает HTTP и HTTPS запросы. Для браузера, парсера на requests, работы с API этого достаточно. SOCKS5 спускается ниже, на уровень TCP-соединения, и ему всё равно, какой протокол внутри: он просто пробрасывает байты. Отсюда и разница в применении.
Парсинг сайтов, сбор выдачи, проверка рекламы в разных гео - обычно HTTP или HTTPS с авторизацией по логину и паролю. Работа с нестандартными портами, торрент-клиенты, приложения, которые не умеют в HTTP-прокси, - тут нужен SOCKS5.
С шифрованием вокруг прокси много путаницы. Прокси сам по себе трафик не шифрует, он его пересылает. В кафе сосед по сети не прочитает ваши данные благодаря HTTPS на стороне сайта, а не благодаря наличию прокси. Прокси решает другую задачу: меняет точку выхода в интернет и позволяет управлять маршрутом трафика.
Аутентификация - отдельная головная боль. Часть интерфейсов ждёт логин и пароль в отдельных полях, часть - строку вида user:pass прямо в поле адреса. Второй способ работает не везде, особенно на роутерах и в мобильных системах. Если есть выбор, берите первый.
Где брать прокси и на что смотреть в каталоге
Бесплатные списки из открытых источников живут часами, а то и минутами. В половине случаев такие адреса уже отработаны под спам - с соответствующим отношением сайтов к ним. Для разовой проверки сойдёт, для работы нет.
Нормальный путь - взять прокси в каталоге, где видно гео, протокол, тип и срок аренды. Я обычно смотрю каталог прокси 3seller: там фильтры по стране, протоколу (HTTP, HTTPS, SOCKS5) и типу адресов, цена видна сразу, без переписки с менеджером. Для настройки на роутере или телефоне это удобно тем, что параметры подключения выдаются в готовом виде - адрес, порт, логин, пароль, и их достаточно просто переписать в поля.
На что смотреть при выборе под задачу с Wi-Fi:
- Протокол. Для роутера чаще берут SOCKS5 или HTTP, для браузера хватает HTTPS.
- Гео. Нужен конкретный регион - фильтр по стране обязателен, иначе получите случайный адрес.
- Тип адреса. Датацентровые быстрее и дешевле, резидентные выглядят для сайтов как обычные домашние пользователи.
- Аутентификация по логину и паролю. Без неё прокси на роутере настроить сложнее, а иногда и невозможно.
- Срок аренды. Для постоянной работы на роутере нужен стабильный адрес на месяц, а не на час.
Проверять выданный прокси лучше до того, как вобьёте его в роутер. Открываете сервис определения IP на устройстве с настроенным прокси и сравниваете с тем, что указано в кабинете. Совпало - всё работает. Не совпало - где-то опечатка в порте или логине, и искать её на роутере с перезагрузкой гораздо дольше.
Что ломается чаще всего
Опечатка в порте. Звучит смешно, но это причина номер один. Адрес скопировали, а порт набрали руками и промахнулись на одну цифру. Симптом: страницы не грузятся вообще, будто интернета нет.
Авторизация. Прокси её требует, а поля пустые. Браузер в этом случае может молча показать ошибку соединения без внятного объяснения. На macOS и iOS галочка аутентификации есть отдельно, на Windows в системных настройках её нет вообще: логин и пароль вводятся во всплывающем окне при первом запросе, и многие это окно просто закрывают.
Локальные адреса отваливаются. После включения прокси перестаёт открываться админка роутера, сетевой диск и принтер. Лечится галочкой «Не использовать прокси для локальных адресов» в Windows или аналогичной настройкой в других системах.
Приложение ходит мимо. Часть программ имеет собственные настройки сети и системные игнорирует. Если прокси настроен, а в конкретном приложении IP не меняется, лезть надо в настройки самого приложения.
Мёртвый узел. Прокси с сомнительного сервиса может отвалиться через сутки. Симптом простой: вчера всё работало, сегодня ничего не открывается. Быстрая проверка через сервис IP сразу покажет, жив он или нет.
Короткий порядок действий для первого раза
Начните с одного устройства, а не с роутера. Ноутбук или телефон проще: настройка в два экрана, откатить можно за пять секунд. Возьмите прокси с авторизацией по логину и паролю, введите адрес и порт в системные настройки, проверьте IP через браузер. Убедились, что работает, - переносите те же параметры на остальные устройства.
Роутер подключайте вторым шагом, когда уже понимаете, что и зачем настраиваете. Держите под рукой данные из кабинета провайдера: адрес, порт, логин, пароль и выбранный протокол. И поставьте себе напоминание проверить IP через сутки - так вы поймаете отвалившийся узел до того, как он сорвёт рабочий день. Дальше это рутина на десять минут, а не квест на вечер.