Клиент пишет: «На ноуте всё летает, а с телефона на мобильном интернете прокси молчит. Значит, он только через вай фай работает?» Вопрос приходит примерно раз в месяц, и причина почти всегда одна: прокси настроен не «в интернете», а в конкретном сетевом профиле устройства. Сменилась сеть - сменился профиль, настройка не применилась.
Есть два разных утверждения. Первое: «прокси физически не может работать без Wi-Fi». Неверно: прокси живёт на уровне приложения и не зависит от того, как устройство подключилось к сети - по воздуху, кабелем или через LTE. Второе: «у меня прокси настроен в Wi-Fi и на мобильном не работает». Здесь всё верно, и причина в привязке настройки к профилю сети.
Прокси не привязан к Wi-Fi, он привязан к тому, кто его применяет
Прокси-сервер - посредник. Устройство отправляет запрос не на сайт, а на промежуточный узел. Узел переписывает запрос от своего имени, получает ответ и возвращает его вам. Работает это на уровне приложения или операционной системы, а не на уровне «вай-фая». Wi-Fi - просто транспорт до роутера. Витая пара или 5G-модем посреднику безразличны.
Проблема в привязке. Настройки прокси в Windows, macOS, Android и iOS обычно живут внутри конкретного сетевого подключения. В Windows это «Параметры прокси» в свойствах Wi-Fi сети. В Android - «Прокси» в расширенных настройках Wi-Fi точки. Система получает правило: «когда я подключён к этой сети, гони трафик через такой-то адрес». На мобильном интернете профиль другой, правило не действует, трафик идёт напрямую. Так и рождается миф про «только через вай фай».
Что реально происходит, когда вы прописываете прокси в настройках Wi-Fi
Цепочка простая. Вы открываете свойства Wi-Fi сети, вбиваете адрес и порт прокси-сервера. Дальше при запросе из приложения, которое уважает системные настройки, происходит следующее.
- Устройство формирует запрос и вместо прямой отправки в сеть передаёт его на указанный адрес прокси
- Прокси-сервер принимает запрос, разбирает его и применяет свои правила: фильтрацию, кэширование, подмену заголовков
- Дальше запрос уходит к целевому серверу уже с IP-адреса прокси, а не с вашего
- Ответ возвращается на прокси и оттуда транзитом к вам на устройство
Механизм включается только при активном профиле, где прописана настройка. Мобильный интернет - отдельный профиль со своими параметрами. Про прокси он ничего не знает и ведёт себя так, будто вы ничего не настраивали.
Почему на мобильном интернете «не работает»: четыре причины
Самая частая причина - настройка жила в Wi-Fi профиле, а вы ушли на LTE. Вторая - приложение игнорирует системные настройки прокси. Мессенджеры, банковские клиенты и игры часто ходят в сеть через собственный стек и не смотрят на то, что прописано в системе. Для них нужен прокси на уровне роутера или встроенные настройки приложения, если разработчик их предусмотрел.
Третья причина - DNS. Даже при корректном прокси запросы на разрешение доменных имён могут уходить через DNS провайдера. Со стороны это выглядит как поломка: сайт открывается с вашего реального адреса, сервисы показывают не ту геолокацию. На роутере лечится явно: пропишите сторонние DNS в правилах доступа, чтобы они тоже шли через прокси-соединение. В домашних роутерах вроде Keenetic это отдельный раздел правил доступа. Без этого шага половина схемы не имеет смысла.
Четвёртая причина - приложения с собственным сетевым стеком на Android. Часть прошивок применяет прокси только к HTTP/HTTPS-трафику браузера, а SOCKS5 из системных настроек не подхватывает. Решение - сторонний клиент или настройка на роутере.
Четыре уровня включения прокси: от браузера до роутера
Путаница возникает из-за смешения уровней. Их четыре, и «вай фай» относится только к одному.
Браузер. Прокси прописывается в настройках конкретного браузера или через расширение. Работает только в нём, остальная система ходит напрямую. Удобно для точечных задач: проверить выдачу в другой стране, собрать данные с регионального сайта.
Операционная система. Настройка на уровне сетевого профиля - Wi-Fi или Ethernet. Её подхватывают приложения, которые уважают системные настройки. Мобильный интернет - отдельный профиль, туда настройка не переезжает автоматически.
Роутер. Здесь появляется «прокси для всего дома». Настройка одна, через неё идут все гаджеты: телевизор, приставка, ноутбуки, телефоны. SOCKS5 на роутере - самый универсальный вариант: он корректно тащит трафик от игр, мессенджеров и приложений, которые с обычным веб-прокси не работают. Плюс гибкое распределение: телевизор отправляем через отдельный узел, рабочий ноутбук оставляем на локальном провайдере. На нормальных роутерах это делается правилами доступа: устройства перетаскиваются в нужный список.
Само приложение. Некоторые клиенты дают вбить прокси в своих настройках. Тогда транспорт не важен: Wi-Fi, мобильный интернет или общественный хотспот в кафе.
SOCKS5 против HTTP: что выбрать для роутера
Обычный HTTP-прокси работает с веб-трафиком и всё. SOCKS5 работает на более низком уровне и тянет любой TCP-трафик, а в ряде реализаций и UDP. Для роутера это критично: иначе половина устройств в доме останется за бортом - игровые консоли, мессенджеры, торрент-клиенты, приложения умного дома.
Есть нюанс, о котором обычно молчат. SOCKS5, в отличие от VPN, трафик не шифрует. Он перенаправляет пакеты через посредника. Для задачи «выйти в сеть с другого адреса» этого достаточно. Для защиты трафика в публичном Wi-Fi - нет, нужен шифрованный канал поверх. Плюс на бюджетных роутерах каждый пакет обрабатывает процессор, и при десятке активных устройств скорость просядет. На топовых моделях разница незаметна, на дешёвых - вполне.
Про выбор адресов: для домашней схемы с роутером обычно берут серверные прокси, для парсинга и работы с чувствительными к боту сервисами - резидентные или мобильные. Резидентные выглядят как реальный пользователь, потому что это и есть реальный пользователь. Мобильные хороши там, где нужна динамика адреса, как у обычного абонента сотовой сети. Скорость ниже, зато поведение естественнее. Каталог с фильтрами по типу, гео и объёму трафика есть на 3seller.com/proxy: там можно подобрать вариант под свою задачу, а не брать первое попавшееся.
DNS-утечка: почему кажется, что прокси сломан
Самая коварная штука. Вы настроили прокси, открываете сайт, всё вроде идёт через посредника. Но запрос на определение IP-адреса сайта уходит через DNS провайдера: в настройках сети DNS-серверы остались дефолтными. Часть метаданных сливается мимо прокси, а сервис проверки геолокации видит ваш реальный регион.
Лечится просто: в правилах доступа укажите сторонние DNS, которые работают через прокси-соединение. Тогда разрешение имён идёт через посредника, и картинка складывается целиком. На роутере это отдельный пункт, на уровне ОС - галочка «использовать прокси для DNS» или настройка через клиент.
Как выглядит рабочая схема на практике
Типичный сценарий. Квартира, роутер с поддержкой SOCKS5, пятнадцать устройств. Телевизор нужно смотреть в другом регионе, рабочий ноутбук остаётся на локальном провайдере, телефон жены не трогаем. Настройка идёт через правила доступа: создаёте отдельное правило, добавляете туда прокси, перетаскиваете в список нужные устройства. Телевизор думает, что он в другой стране. Ноутбук работает как обычно. Никто не заметил изменений.
Второй сценарий, ближе к работе. Нужно снимать данные с региональных сайтов, которые отдают разный контент в зависимости от IP. Роутер не нужен, хватает ротации прокси на уровне скрипта. Важно не спалить шаблон: разные адреса, вменяемые интервалы, аккуратные заголовки. Для этого и берут резидентные пулы.
Третий сценарий, самый частый в быту. Ноутбук в кафе, публичный Wi-Fi, нужно чтобы трафик шёл через свой узел. Прокси в системе работает на любом Wi-Fi, к которому вы подключитесь, если настройка применена к профилю. Никакой магии: важно понимать, к чему привязана настройка.
Чек-лист, если прокси «работает только через вай фай»
Прежде чем искать проблему на стороне сервера, пройдитесь по списку. В девяти случаях из десяти причина здесь.
- Проверьте, где именно прописан прокси: в конкретном Wi-Fi профиле или в глобальных настройках системы. Если в профиле - на мобильном он и не должен работать.
- Убедитесь, что приложение, в котором вы тестируете, вообще уважает системные настройки. Мессенджеры и игры часто ходят своим путём.
- Проверьте DNS. Пропишите сторонние DNS через прокси-соединение, иначе утечка неизбежна.
- Сверьте тип прокси: если приложение требует SOCKS5, HTTP-прокси на том же порту не заведётся, даже если адрес правильный.
- Посмотрите на нагрузку роутера. Десяток устройств через прокси на бюджетной модели - это просадка скорости, а не поломка.
Прокси живёт не в Wi-Fi, а в профиле подключения. Настройка привязана к профилю, а не к способу передачи данных. Поменяйте профиль - настройка не переедет. Архитектура, а не баг.
Проверьте свой Wi-Fi профиль: где именно прописан прокси. Если в профиле - перенесите настройку на роутер или в приложение, и вопрос «почему только через вай фай» исчезнет сам. Подходящие адреса под схему - серверные для дома, резидентные для сбора данных, мобильные для мобильного трафика - смотрите в каталоге 3seller.com/proxy. Фильтры по типу, стране и объёму трафика помогают подобрать вариант за пару минут.