Überblick

Die integrierten Wi-Fi-Proxy-Einstellungen von Android sind oft auf einen HTTP-Proxy beschränkt. Du kannst einen Hostnamen und einen Port eingeben, aber es gibt keine Protokollauswahl für SOCKS5. Wenn du nach android wi-fi proxy settings only http not socks5 suchst, siehst du eine echte Plattformbeschränkung, keinen Konfigurationsfehler.

Dieses Tutorial erklärt, warum das passiert und wie du mit einem WireGuard-VPN stattdessen sicheren, geräteweiten Zugriff erhältst. Es behandelt außerdem, wann ein SOCKS5-Proxy immer noch das richtige Werkzeug ist und wann ein WireGuard-Tunnel besser passt. NordLayer ist ein Anbieter, der WireGuard-Tunnel in Unternehmensqualität bietet, daher wird er als optionales Beispiel verwendet.

Was Androids Wi-Fi-Proxy-Einstellung tatsächlich macht

Android Wi-Fi > Netzwerk > Netzwerk ändern > Erweiterte Optionen > Proxy > Manuell bietet:
- Proxy-Hostname
- Proxy-Port
- Proxy umgehen für
In den meisten Android-Versionen ist dies eine HTTP-Proxy-Konfiguration. Es wird keine SOCKS5-Protokolloption angeboten.
Einige Apps ignorieren den Systemproxy vollständig, weil sie ihren eigenen Netzwerk-Stack verwenden.
Ein SOCKS5-Proxy und ein WireGuard-VPN arbeiten auf unterschiedlichen Ebenen:
- SOCKS5 ist ein Proxy-Protokoll, das Anwendungen unterstützen müssen oder das ein lokaler Proxy-Client übersetzen muss.
- WireGuard ist ein VPN-Protokoll, das eine verschlüsselte Netzwerkschnittstelle erstellt und Datenverkehr auf IP-Ebene routet.

Das richtige Tool wählen

Verwende einen SOCKS5-Proxy, wenn:

Eine bestimmte App oder Browsererweiterung eine SOCKS5-Einstellung hat.
Du anwendungsbezogenes Proxy-Routing benötigst und dein Tool dies unterstützt.
Du einen großen Pool rotierender Exit-IPs für Scraping oder Automatisierung benötigst.

Verwende ein WireGuard-VPN, wenn:

Du geräteweiten oder teamweiten verschlüsselten Zugriff benötigst.
Du ein stabiles dediziertes Gateway für Geschäftsanwendungen möchtest.
Du Remote-Mitarbeiter mit privaten Ressourcen verbinden musst, ohne diese Ressourcen öffentlich freizugeben.
Du eine einfachere Einrichtung möchtest, als SOCKS5 in Systemdatenverkehr zu übersetzen.

Wenn du speziell SOCKS5 benötigst, wähle einen Anbieter, der SOCKS5-Proxys anbietet. Versuche nicht, einen SOCKS5-Endpunkt in Androids HTTP-Proxy-Feld zu erzwingen und zu erwarten, dass alle Apps funktionieren.

Schritte

Bestätige die Einschränkung auf deinem Gerät. Öffne Einstellungen > Netzwerk & Internet > Internet, tippe auf das Zahnradsymbol neben deinem Wi-Fi-Netzwerk, tippe auf Netzwerk ändern, erweitere Erweiterte Optionen und stelle Proxy auf Manuell. Prüfe, ob du eine Protokollauswahl siehst. Wenn du nur Felder für Hostname und Port siehst, siehst du die oben beschriebene HTTP-Proxy-Konfiguration.
Entscheide, ob du einen SOCKS5-Proxy oder einen WireGuard-Tunnel benötigst. Wenn nur eine App einen SOCKS5-Proxy benötigt, verwende die integrierten Proxy-Einstellungen dieser App. Wenn du sicheren Zugriff für das gesamte Gerät oder ein Team benötigst, fahre mit WireGuard fort.
Installiere die offizielle WireGuard-App aus dem Google Play Store oder verwende den WireGuard-Client, den dein VPN-Anbieter empfiehlt. Befolge bei Unternehmensbereitstellungen die App-Verteilungsrichtlinie deiner Organisation.
Besorge dir eine WireGuard-Konfiguration von deinem Anbieter. Wenn du NordLayer verwendest, prüfe die Admin-Dokumentation auf die aktuellen Schritte, um ein dediziertes Gateway zu erstellen oder auszuwählen und eine WireGuard-Peer-Konfiguration zu exportieren. Die Konfiguration sollte wie ein Passwort behandelt werden.
Importiere die Konfiguration in die WireGuard-App. Tippe in der App auf + und wähle Aus Datei importieren oder Aus QR-Code importieren. Gib dem Tunnel einen erkennbaren Namen, etwa team-gateway-eu.
Überprüfe die Tunnel-Einstellungen, bevor du ihn aktivierst. Stelle sicher, dass Peer-Endpunkt, erlaubte IPs und DNS-Einstellungen den Anweisungen des Anbieters entsprechen. Eine typische Client-Konfiguration sieht so aus:

[Interface]
PrivateKey = <CLIENT_PRIVATE_KEY>
Address = 10.8.0.2/32
DNS = 1.1.1.1

[Peer]
PublicKey = <GATEWAY_PUBLIC_KEY>
Endpoint = <GATEWAY_HOST>:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

Ersetze jeden Platzhalter durch die Werte von deinem Anbieter. Teile niemals den privaten Schlüssel.

Aktiviere den Tunnel. Schalte den Tunnel in der WireGuard-App ein. Android zeigt ein VPN-Schlüsselsymbol in der Statusleiste an, wenn der Tunnel verbunden ist.
Überprüfe die Verbindung. Öffne einen Browser und prüfe deine öffentliche IP-Adresse, oder verwende eine Terminal-App wie Termux:

curl -s https://api.ipify.org

Vergleiche das Ergebnis mit deiner normalen Mobilfunk- oder Wi-Fi-IP. Wenn dein Anbieter ein Dashboard hat, prüfe, ob der Peer einen kürzlichen Handshake anzeigt.

Konfiguriere bei Bedarf anwendungsbezogenes Routing. Die offizielle WireGuard-Android-App unterstützt in vielen Versionen das Einbeziehen oder Ausschließen bestimmter Anwendungen. Nutze dies, um nur Arbeits-Apps durch den Tunnel zu leiten, während persönliche Apps im lokalen Netzwerk bleiben. Menünamen variieren je nach App-Version, prüfe daher die Einstellungen des Tunnels.
Teste die Apps, die wichtig sind. Öffne dein internes Dashboard, deine Dateifreigabe oder deine Geschäftsanwendung. Wenn sie über den WireGuard-Tunnel lädt, hast du für diesen Anwendungsfall die Notwendigkeit von Androids fehlendem SOCKS5-Feld ersetzt.

Fehlerbehebung

Der Tunnel verbindet, aber keine Websites werden geladen. Prüfe DNS. Versuche, DNS = 1.1.1.1 im Abschnitt [Interface] festzulegen, oder verwende den DNS-Server, den dein Anbieter empfiehlt. Aktiviere den Tunnel dann erneut.
Der Handshake wird nie abgeschlossen. Bestätige Endpunkt-Host und -Port, den öffentlichen Schlüssel des Gateways und den privaten Schlüssel des Clients. Prüfe außerdem, ob dein Mobilfunknetz UDP blockiert. Wenn ja, frage deinen Anbieter, ob ein TCP-Fallback oder ein alternativer Port verfügbar ist.
Nur einige Apps funktionieren. Das anwendungsbezogene VPN-Routing von Android schließt sie möglicherweise aus. Überprüfe die Liste der einbezogenen und ausgeschlossenen Anwendungen in der WireGuard-App.
Das Wi-Fi-Proxy-Feld ist noch gesetzt. Leere Proxy > Manuell und stelle es wieder auf Keine zurück. Ein veralteter HTTP-Proxy kann den Datenverkehr beeinträchtigen, selbst wenn ein VPN aktiv ist.
Die Akkuoptimierung trennt den Tunnel. Nimm die WireGuard-App in den Android-Einstellungen von der Akkuoptimierung aus, oder verwende die Always-on-VPN-Anleitung des Anbieters.

Zusammenfassung

Androids Wi-Fi-Proxy-Menü unterstützt üblicherweise nur HTTP-Proxys, weshalb es keine SOCKS5-Option gibt. Wenn du einen SOCKS5-Proxy für eine App benötigst, verwende eine App, die SOCKS5 unterstützt, oder einen dedizierten SOCKS5-Anbieter. Wenn du sicheren geräteweiten oder teamweiten Zugriff benötigst, passt ein WireGuard-VPN besser. Importiere eine vom Anbieter ausgestellte WireGuard-Konfiguration, überprüfe Handshake und öffentliche IP und verwende anwendungsbezogenes Routing, wenn du nicht alles tunneln möchtest. NordLayer ist eine Option in Unternehmensqualität, die WireGuard-Tunnel und dedizierte Gateways bietet.