3SELLER Journal 3SELLER →

Какой порт выбрать для прокси: практическое руководство

14.11.2026
Выбор порта для прокси — не формальность, но и не поиск «лучшего» номера. В клиенте указывают порт, на котором слушает прокси-сервер, а не порт конечного сайта: его задаёт конфигурация сервера, а задача определяет тип прокси. HTTP-прокси обрабатывает HTTP и туннелирует HTTPS через CONNECT, SOCKS5 передаёт TCP и UDP. Сами по себе они не шифруют участок «клиент — прокси»: защиту дают TLS до прокси, SSH/VPN-туннель или HTTPS на сайте. **Порты 80 и 8080 — стандартный HTTP-трафик** Порт 80 — стандартный порт сайтов; как порт прокси он встречается редко: нужны права root и он конфликтует с локальным веб-сервером. Его выбирают в сетях, где разрешены только 80 и 443. Порт 8080 — типичный порт HTTP-прокси по умолчанию, а не «запасной» к 80. Оба подходят для просмотра сайтов, если сервер слушает именно выбранный порт. **Порт 443 — HTTPS-трафик и TLS до прокси** 443 — порт назначения HTTPS-сайтов: прокси на 8080 или 3128 строит к нему CONNECT-туннель. Если провайдер предлагает HTTPS-прокси, он может слушать и на 443 — тогда шифруется участок от клиента до прокси. Для конфиденциальных входов проверяйте TLS (или защищённый туннель), https:// у сайта и удалённый DNS в SOCKS5, а не один номер порта. **Порт 1080 (и 1081) — гибкость SOCKS** 1080 — зарегистрированный порт SOCKS, 1081 обычно используют для второго экземпляра. Выбирайте SOCKS5, когда один прокси обслуживает браузер, мессенджеры, ботов, игры и UDP-трафик. Он гибче HTTP-прокси, но не шифрует и не кэширует: при необходимости добавьте TLS/SSH и настройте разрешение DNS на стороне прокси. **Порт 3128 — кэширование и сбор данных** 3128 — порт по умолчанию для Squid и многих корпоративных HTTP-прокси. Подходит для кэширования повторяющихся запросов, снижения нагрузки и сбора больших массивов данных. Без SSL Bump кэшируется в основном HTTP: CONNECT-туннели HTTPS проксируются, но их содержимое в кэш не попадает. При сборе данных соблюдайте правила источника. **Другие порты** 8008 и 8080 встречаются как альтернативные HTTP-порты. Порт 25 относится к SMTP, а не к универсальному прокси: исходящий 25 часто блокируют, а почтовые клиенты используют 587 или 465. В Mihomo/Clash.Meta есть mixed-port (HTTP, CONNECT и SOCKS5 на одном слушателе), а для прозрачного прокси применяют redir/tproxy в Linux и TUN/pf в macOS. **Краткая шпаргалка** - Просмотр сайтов через HTTP-прокси — 8080; 80 — только по конфигурации сервера. - Конфиденциальные входы — HTTPS-прокси или туннель плюс https://, а не просто 443. - Приложения, боты, игры, UDP — 1080 (SOCKS5), при необходимости 1081. - Сбор данных и кэширование — 3128 (Squid), с ограничениями для HTTPS. - Разные протоколы на одном порту — mixed-port в Mihomo/Clash.Meta. **Что важно помнить** Порт в клиенте должен совпадать с портом, который слушает сервер: его берут из настроек провайдера или конфигурации, а не подбирают перебором. Несовпадение даёт отказ соединения, таймауты и снижение скорости. Если 80 не отвечает, проверьте конфигурацию и правила файрвола, а не меняйте его на 8080 вслепую. Для максимальной гибкости типов трафика берите SOCKS5 на 1080 и отдельно обеспечивайте шифрование.
← Вернуться к блогу

Читать дальше