Gambaran Umum

Pengaturan proxy Wi-Fi bawaan Android sering kali terbatas pada proxy HTTP. Anda dapat memasukkan hostname dan port, tetapi tidak ada pemilih protokol untuk SOCKS5. Jika Anda mencari android wi-fi proxy settings only http not socks5, Anda sedang melihat keterbatasan platform yang nyata, bukan kesalahan konfigurasi.

Tutorial ini menjelaskan mengapa hal itu terjadi dan cara mendapatkan akses aman untuk seluruh perangkat dengan VPN WireGuard sebagai gantinya. Ini juga membahas kapan proxy SOCKS5 masih merupakan alat yang tepat dan kapan tunnel WireGuard lebih cocok. NordLayer adalah salah satu penyedia yang menawarkan tunnel WireGuard kelas bisnis, sehingga digunakan sebagai contoh opsional.

Apa yang Sebenarnya Dilakukan Pengaturan Proxy Wi-Fi Android

Android Wi-Fi > jaringan > Ubah jaringan > Opsi lanjutan > Proxy > Manual menampilkan:
- Hostname proxy
- Port proxy
- Lewati proxy untuk
Pada sebagian besar versi Android, ini adalah konfigurasi proxy HTTP. Ini tidak menampilkan opsi protokol SOCKS5.
Beberapa aplikasi mengabaikan proxy sistem sepenuhnya karena menggunakan stack jaringan mereka sendiri.
Proxy SOCKS5 dan VPN WireGuard beroperasi pada lapisan yang berbeda:
- SOCKS5 adalah protokol proxy yang harus didukung oleh aplikasi atau yang harus diterjemahkan oleh klien proxy lokal.
- WireGuard adalah protokol VPN yang membuat antarmuka jaringan terenkripsi dan merutekan lalu lintas pada lapisan IP.

Pilih Alat yang Tepat

Gunakan proxy SOCKS5 ketika:

Aplikasi tertentu atau ekstensi browser memiliki pengaturan SOCKS5.
Anda memerlukan perutean proxy per aplikasi dan alat Anda mendukungnya.
Anda memerlukan kumpulan besar IP keluar yang berotasi untuk scraping atau otomatisasi.

Gunakan VPN WireGuard ketika:

Anda memerlukan akses terenkripsi untuk seluruh perangkat atau seluruh tim.
Anda menginginkan gateway khusus yang stabil untuk aplikasi bisnis.
Anda perlu menghubungkan pekerja jarak jauh ke sumber daya privat tanpa mengekspos sumber daya tersebut secara publik.
Anda menginginkan penyiapan yang lebih sederhana daripada menerjemahkan SOCKS5 ke lalu lintas sistem.

Jika Anda memerlukan SOCKS5 secara khusus, pilih penyedia yang menawarkan proxy SOCKS5. Jangan mencoba memaksakan endpoint SOCKS5 ke dalam kolom proxy HTTP Android dan berharap semua aplikasi berfungsi.

Langkah-Langkah

Konfirmasi keterbatasan pada perangkat Anda. Buka Setelan > Jaringan & internet > Internet, ketuk ikon roda gigi di samping jaringan Wi-Fi Anda, ketuk Ubah jaringan, perluas Opsi lanjutan, dan atur Proxy ke Manual. Periksa apakah Anda melihat pemilih protokol. Jika Anda hanya melihat kolom hostname dan port, Anda sedang melihat konfigurasi proxy HTTP yang dijelaskan di atas.
Tentukan apakah Anda memerlukan proxy SOCKS5 atau tunnel WireGuard. Jika hanya satu aplikasi yang memerlukan proxy SOCKS5, gunakan pengaturan proxy bawaan aplikasi tersebut. Jika Anda memerlukan akses aman untuk seluruh perangkat atau untuk tim, lanjutkan dengan WireGuard.
Pasang aplikasi WireGuard resmi dari Google Play Store, atau gunakan klien WireGuard yang direkomendasikan oleh penyedia VPN Anda. Untuk penerapan bisnis, ikuti kebijakan distribusi aplikasi organisasi Anda.
Dapatkan konfigurasi WireGuard dari penyedia Anda. Jika Anda menggunakan NordLayer, periksa dokumentasi adminnya untuk langkah terkini guna membuat atau memilih gateway khusus dan mengekspor konfigurasi peer WireGuard. Konfigurasi tersebut harus diperlakukan seperti kata sandi.
Impor konfigurasi ke aplikasi WireGuard. Di aplikasi, ketuk + dan pilih Impor dari file atau Impor dari kode QR. Beri nama tunnel yang mudah dikenali, seperti team-gateway-eu.
Tinjau pengaturan tunnel sebelum mengaktifkannya. Pastikan endpoint peer, IP yang diizinkan, dan pengaturan DNS sesuai dengan instruksi penyedia. Konfigurasi klien yang umum terlihat seperti ini:

[Interface]
PrivateKey = <CLIENT_PRIVATE_KEY>
Address = 10.8.0.2/32
DNS = 1.1.1.1

[Peer]
PublicKey = <GATEWAY_PUBLIC_KEY>
Endpoint = <GATEWAY_HOST>:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

Ganti setiap placeholder dengan nilai dari penyedia Anda. Jangan pernah membagikan kunci privat.

Aktifkan tunnel. Nyalakan tunnel di aplikasi WireGuard. Android akan menampilkan ikon kunci VPN di bilah status saat tunnel terhubung.
Verifikasi koneksi. Buka browser dan periksa alamat IP publik Anda, atau gunakan aplikasi terminal seperti Termux:

curl -s https://api.ipify.org

Bandingkan hasilnya dengan IP seluler atau Wi-Fi normal Anda. Jika penyedia Anda memiliki dasbor, pastikan peer menunjukkan handshake terbaru.

Konfigurasikan perutean per aplikasi jika Anda memerlukannya. Aplikasi WireGuard Android resmi mendukung penyertaan atau pengecualian aplikasi tertentu pada banyak versi. Gunakan ini untuk mengirim hanya aplikasi kerja melalui tunnel sementara aplikasi pribadi tetap di jaringan lokal. Nama menu bervariasi menurut versi aplikasi, jadi periksa pengaturan tunnel.
Uji aplikasi yang penting. Buka dasbor internal, file share, atau aplikasi bisnis Anda. Jika aplikasi tersebut dimuat melalui tunnel WireGuard, Anda telah menggantikan kebutuhan akan kolom SOCKS5 Android yang tidak ada untuk kasus penggunaan tersebut.

Pemecahan Masalah

Tunnel terhubung tetapi tidak ada situs web yang dimuat. Periksa DNS. Coba atur DNS = 1.1.1.1 di bagian [Interface], atau gunakan server DNS yang direkomendasikan oleh penyedia Anda. Lalu aktifkan kembali tunnel.
Handshake tidak pernah selesai. Pastikan host dan port endpoint, kunci publik gateway, dan kunci privat klien. Periksa juga apakah jaringan seluler Anda memblokir UDP. Jika ya, tanyakan kepada penyedia Anda apakah ada fallback TCP atau port alternatif yang tersedia.
Hanya sebagian aplikasi yang berfungsi. Perutean VPN per aplikasi Android mungkin mengecualikannya. Tinjau daftar aplikasi yang disertakan dan dikecualikan di aplikasi WireGuard.
Kolom proxy Wi-Fi masih diatur. Kosongkan Proxy > Manual dan atur kembali ke Tidak ada. Proxy HTTP yang usang dapat mengganggu lalu lintas bahkan saat VPN aktif.
Optimasi baterai memutus tunnel. Kecualikan aplikasi WireGuard dari optimasi baterai di setelan Android, atau gunakan panduan VPN selalu aktif dari penyedia.

Ringkasan

Menu proxy Wi-Fi Android umumnya hanya mendukung proxy HTTP, itulah sebabnya tidak ada opsi SOCKS5. Jika Anda memerlukan proxy SOCKS5 untuk satu aplikasi, gunakan aplikasi yang mendukung SOCKS5 atau penyedia SOCKS5 khusus. Jika Anda memerlukan akses aman untuk seluruh perangkat atau seluruh tim, VPN WireGuard adalah pilihan yang lebih tepat. Impor konfigurasi WireGuard yang diterbitkan penyedia, verifikasi handshake dan IP publik, dan gunakan perutean per aplikasi saat Anda tidak ingin menerapkan tunnel ke semuanya. NordLayer adalah salah satu opsi kelas bisnis yang menawarkan tunnel WireGuard dan gateway khusus.