Конфигуратор SOCKS5 в Firefox: встроенные настройки, about:config и прокси для контейнеров

Firefox — один из немногих популярных браузеров, в которых до сих пор есть настоящая настройка клиента SOCKS5 — без необходимости устанавливать расширение. Это делает его практичным выбором, когда вы хотите направлять трафик браузера через прокси, не трогая общесистемные настройки. В этом руководстве мы разберём встроенную конфигурацию, параметры about:config, управляющие поведением DNS, и способы разделения трафика по сайтам или контейнерам. Мы также рассмотрим проверку, чтобы вы могли убедиться, что прокси действительно делает то, что вы думаете.

Почему поддержка SOCKS5 в Firefox важна

В Chrome нет встроенной настройки SOCKS5; он полагается на операционную систему или флаги командной строки. Firefox, напротив, имеет полную ручную настройку прокси, включающую SOCKS-хост, порт, выбор версии и отдельный флажок для удалённого разрешения DNS. Такое сочетание делает Firefox самым простым браузером для указания локальной или удалённой конечной точки SOCKS5 без установки дополнительного ПО.

Если вы находитесь за ограничивающей сетью, тестируете прокси-провайдера или просто предпочитаете маршрутизацию для отдельных приложений, встроенная поддержка Firefox часто является самым быстрым способом начать. Она не является общесистемной — её использует только трафик Firefox, — и это именно то, что нужно, когда вы не хотите нарушать работу других приложений.

Настройка SOCKS5 в параметрах Firefox (GUI)

1. Откройте настройки Firefox (или перейдите на about:preferences).
2. Прокрутите до раздела Сетевые настройки и нажмите Настройки….
3. Выберите Ручная настройка прокси.
4. В поле SOCKS-хост введите IP-адрес прокси (например, 127.0.0.1 для локального туннеля).
5. Введите порт (например, 1080).
6. Выберите SOCKS v5.
7. Убедитесь, что установлен флажок Проксировать DNS при использовании SOCKS v5.
8. Нажмите OK.

Поле Без прокси для принимает список хостов, разделённых запятыми, которые должны обходить прокси, — обычно localhost, 127.0.0.1, чтобы избежать циклов с локальными службами.

Параметры about:config, стоящие за графическим интерфейсом

Всё, что задаётся в графическом интерфейсе, хранится в about:config. Вот параметры, важные для SOCKS5:

Вы также можете задать их через файл user.js в папке профиля Firefox, что удобно для подготовки профиля или автоматизации тестовой конфигурации:

// user.js — конфигурация SOCKS5 в Firefox
user_pref("network.proxy.type", 1);
user_pref("network.proxy.socks", "127.0.0.1");
user_pref("network.proxy.socks_port", 1080);
user_pref("network.proxy.socks_version", 5);
user_pref("network.proxy.socks_remote_dns", true);
user_pref("network.proxy.no_proxies_on", "localhost, 127.0.0.1");

Удалённый DNS: настройка, предотвращающая утечки

Когда вы используете прокси SOCKS5, разрешение DNS может происходить в двух местах: локально на вашей машине или удалённо на прокси. Различие между socks5 и socks5h в инструментах командной строки существует именно по этой причине. В Firefox флажок Проксировать DNS при использовании SOCKS v5 управляет параметром network.proxy.socks_remote_dns.

Если удалённый DNS отключён, Firefox будет разрешать доменные имена с помощью вашего локального резолвера, прежде чем отправлять соединение на прокси. Это может раскрыть посещаемые вами сайты вашему интернет-провайдеру или локальной сети. Включите удалённый DNS, чтобы прокси разрешал имена хостов за вас. Проверить это можно, посетив сайт проверки утечек DNS и проверив, принадлежит ли IP-адрес резолвера вашему прокси или провайдеру.

Маршрутизация по сайтам с помощью FoxyProxy

Встроенные настройки прокси Firefox применяются ко всему трафику. Если вам нужно направлять через прокси только определённые сайты, а остальные оставлять напрямую, обычное решение — FoxyProxy Standard.

1. Установите расширение FoxyProxy Standard.
2. Откройте его настройки и добавьте новый прокси: выберите SOCKS5, введите хост и порт.
3. Если прокси требует аутентификации, введите имя пользователя и пароль. FoxyProxy сохраняет их, в отличие от встроенного запроса Firefox, который спрашивает при каждом сеансе.
4. Создайте шаблон, соответствующий сайтам, которые вы хотите проксировать. Шаблоны могут быть масками (например, *.example.com/*) или регулярными выражениями.
5. Установите режим Использовать прокси на основе их предопределённых шаблонов и приоритетов.
6. Проверьте, посетив сайт, отображающий ваш IP: для совпавших шаблонов он должен показывать адрес прокси, а для остальных — ваш реальный адрес.

FoxyProxy особенно полезен для раздельного туннелирования: направьте конкретное веб-приложение через прокси с географическим ограничением, не затрагивая обычный просмотр.

Прокси для контейнеров и изолированные профили

Multi-Account Containers в Firefox изолируют cookies и хранилище, но не поддерживают разные настройки прокси для каждого контейнера нативно. Чтобы назначать прокси для контейнеров, можно использовать стороннее расширение, например Container Proxy, которое сопоставляет контейнеры с конфигурациями прокси. Это продвинутая настройка, и расширение не поддерживается Mozilla, поэтому тщательно всё проверьте.

Более простой и надёжный вариант — запускать отдельные профили Firefox. У каждого профиля свои about:config, расширения и настройки прокси. Запустить конкретный профиль можно из командной строки:

firefox -P "Work" -no-remote

Замените "Work" на имя вашего профиля. Флаг -no-remote позволяет новому экземпляру работать параллельно с уже запущенным процессом Firefox. Вы можете создавать профили через менеджер профилей Firefox (firefox -ProfileManager), а затем задавать в каждом свой прокси SOCKS5.

Локальный SOCKS5 через SSH-туннель (без провайдера)

Если у вас есть VPS или любой доступ по SSH, вы можете создать локальный прокси SOCKS5 без коммерческого прокси-сервиса. Функция динамической переадресации SSH (-D) превращает ваше SSH-соединение в прокси SOCKS5 на локальном порту:

ssh -D 1080 -N -C [email protected]

• -D 1080 указывает SSH слушать локальный порт 1080 как прокси SOCKS5.
• -N запрещает выполнение удалённой команды — вам нужен только туннель.
• -C включает сжатие, что может помочь на медленных каналах.

Затем настройте Firefox на 127.0.0.1:1080 с SOCKS v5 и включённым удалённым DNS. Ваш трафик будет выходить с IP-адреса сервера, а SSH-слой шифрует соединение между вами и сервером. Это распространённая схема для тестирования или временного доступа к контенту с географическими ограничениями.

Проверьте, что прокси работает (и не допускает утечек)

После настройки Firefox не стоит предполагать, что всё правильно. Выполните следующие проверки:

• Проверка IP: Посетите сервис, отображающий ваш публичный IP (например, ifconfig.me). Отображаемый IP должен совпадать с выходным адресом прокси, а не с вашим реальным.
• Проверка утечек DNS: Используйте сайт проверки утечек DNS. Резолвером должен быть резолвер прокси или публичный DNS-сервис, а не сервер вашего провайдера. Если вы видите резолвер своего провайдера, вероятно, удалённый DNS отключён.
• Проверка WebRTC: Некоторые сайты могут определить ваш локальный IP через WebRTC, даже когда прокси активен. Вы можете отключить WebRTC в about:config, установив media.peerconnection.enabled в false, но это нарушит видеоконференции и некоторые веб-приложения. Используйте это только если нужно скрыть локальные IP.
• Проверка из командной строки: Из терминала проверьте прокси напрямую с помощью curl:

curl --socks5-hostname 127.0.0.1:1080 https://ifconfig.me

Флаг --socks5-hostname заставляет curl разрешать DNS удалённо через прокси, что соответствует поведению удалённого DNS в Firefox. Если curl работает, а Firefox нет, проблема, скорее всего, в конфигурации Firefox или в мешающем расширении.

Частые проблемы и решения

• Запросы аутентификации прокси: Встроенные настройки прокси Firefox не сохраняют учётные данные, поэтому он будет запрашивать их при каждом новом сеансе. Используйте FoxyProxy или аналогичное расширение, чтобы сохранить их.
• Прокси вообще не работает: Проверьте хост и порт, убедитесь, что прокси доступен (сначала проверьте с помощью curl), и проверьте, не блокирует ли порт брандмауэр.
• Утечки DNS: Убедитесь, что network.proxy.socks_remote_dns имеет значение true. Это самая распространённая утечка.
• Утечки WebRTC: Отключите media.peerconnection.enabled, если нужно предотвратить раскрытие локального IP.
• Проблемы со списком исключений: Убедитесь, что localhost и 127.0.0.1 указаны в network.proxy.no_proxies_on, чтобы избежать циклов с локальными службами.

Когда прокси браузера недостаточно

Firefox проксирует только собственный трафик. Если вам нужна общесистемная маршрутизация, управление для каждого приложения или использование прокси в инструментах командной строки, потребуется другой уровень. Для маршрутизации по приложениям в Windows и macOS см. наше руководство по Proxifier + SOCKS5. В Linux распространённые подходы — proxychains и redsocks. Если вам нужны ротируемые прокси для скрапинга, конфигурация браузера — не тот уровень: используйте библиотеку Python или ротирующий шлюз.

Вывод

Встроенная поддержка SOCKS5 в Firefox — один из самых чистых способов направить браузер через прокси без общесистемных изменений. Настройте её в параметрах или about:config, всегда включайте удалённый DNS и используйте FoxyProxy или отдельные профили, когда нужен контроль по сайтам или контейнерам. Проверьте с помощью проверки IP, теста на утечки DNS и команды curl, прежде чем доверять ей конфиденциальный трафик.