Обзор

Встроенные настройки прокси Wi-Fi в Android часто ограничены HTTP-прокси. Вы можете ввести имя хоста и порт, но нет выбора протокола для SOCKS5. Если вы ищете android wi-fi proxy settings only http not socks5, вы видите реальное ограничение платформы, а не ошибку конфигурации.

Это руководство объясняет, почему это происходит, и как вместо этого обеспечить безопасный доступ для всего устройства с помощью VPN WireGuard. Оно также рассматривает, когда прокси SOCKS5 всё ещё является подходящим инструментом, а когда лучше подходит туннель WireGuard. NordLayer — один из провайдеров, предлагающих туннели WireGuard корпоративного уровня, поэтому он используется в качестве дополнительного примера.

Что на самом деле делает настройка прокси Wi-Fi в Android

Android Wi-Fi > сеть > Изменить сеть > Дополнительные параметры > Прокси > Вручную открывает:
- Имя хоста прокси
- Порт прокси
- Обход прокси для
В большинстве версий Android это конфигурация HTTP-прокси. Она не предоставляет опцию протокола SOCKS5.
Некоторые приложения полностью игнорируют системный прокси, потому что используют собственный сетевой стек.
Прокси SOCKS5 и VPN WireGuard работают на разных уровнях:
- SOCKS5 — это протокол прокси, который должны поддерживать приложения или который должен транслировать локальный прокси-клиент.
- WireGuard — это протокол VPN, который создаёт зашифрованный сетевой интерфейс и маршрутизирует трафик на IP-уровне.

Выберите подходящий инструмент

Используйте прокси SOCKS5, когда:

Определённое приложение или расширение браузера имеет настройку SOCKS5.
Вам нужна маршрутизация прокси для каждого приложения, и ваш инструмент это поддерживает.
Вам нужен большой пул сменяющихся выходных IP-адресов для сбора данных или автоматизации.

Используйте VPN WireGuard, когда:

Вам нужен зашифрованный доступ для всего устройства или всей команды.
Вы хотите стабильный выделенный шлюз для бизнес-приложений.
Вам нужно подключить удалённых сотрудников к частным ресурсам, не делая эти ресурсы общедоступными.
Вы хотите более простую настройку, чем преобразование SOCKS5 в системный трафик.

Если вам нужен именно SOCKS5, выберите провайдера, предлагающего прокси SOCKS5. Не пытайтесь заставить конечную точку SOCKS5 работать в поле HTTP-прокси Android и ожидать, что все приложения будут работать.

Шаги

Убедитесь в ограничении на вашем устройстве. Откройте Настройки > Сеть и интернет > Интернет, нажмите значок шестерёнки рядом с вашей сетью Wi-Fi, нажмите Изменить сеть, разверните Дополнительные параметры и установите Прокси в Вручную. Проверьте, видите ли вы выбор протокола. Если вы видите только поля имени хоста и порта, вы смотрите на конфигурацию HTTP-прокси, описанную выше.
Решите, нужен ли вам прокси SOCKS5 или туннель WireGuard. Если только одному приложению нужен прокси SOCKS5, используйте встроенные настройки прокси этого приложения. Если вам нужен безопасный доступ для всего устройства или для команды, продолжайте с WireGuard.
Установите официальное приложение WireGuard из Google Play Store или используйте клиент WireGuard, рекомендованный вашим VPN-провайдером. Для корпоративных развёртываний следуйте политике распространения приложений вашей организации.
Получите конфигурацию WireGuard у вашего провайдера. Если вы используете NordLayer, ознакомьтесь с его документацией для администраторов, чтобы узнать текущие шаги по созданию или выбору выделенного шлюза и экспорту конфигурации пира WireGuard. К конфигурации следует относиться как к паролю.
Импортируйте конфигурацию в приложение WireGuard. В приложении нажмите + и выберите Импорт из файла или Импорт из QR-кода. Дайте туннелю узнаваемое имя, например team-gateway-eu.
Проверьте настройки туннеля перед его активацией. Убедитесь, что конечная точка пира, разрешённые IP-адреса и настройки DNS соответствуют инструкциям провайдера. Типичная конфигурация клиента выглядит так:

[Interface]
PrivateKey = <CLIENT_PRIVATE_KEY>
Address = 10.8.0.2/32
DNS = 1.1.1.1

[Peer]
PublicKey = <GATEWAY_PUBLIC_KEY>
Endpoint = <GATEWAY_HOST>:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

Замените каждый заполнитель значениями от вашего провайдера. Никогда не делитесь приватным ключом.

Активируйте туннель. Включите туннель в приложении WireGuard. Android покажет значок ключа VPN в строке состояния, когда туннель подключён.
Проверьте соединение. Откройте браузер и проверьте свой публичный IP-адрес или используйте терминальное приложение, такое как Termux:

curl -s https://api.ipify.org

Сравните результат с вашим обычным мобильным или Wi-Fi IP. Если у вашего провайдера есть панель управления, убедитесь, что пир показывает недавнее рукопожатие.

Настройте маршрутизацию для каждого приложения, если это необходимо. Официальное приложение WireGuard для Android поддерживает включение или исключение определённых приложений во многих версиях. Используйте это, чтобы направлять через туннель только рабочие приложения, оставляя личные приложения в локальной сети. Названия меню зависят от версии приложения, поэтому проверьте настройки туннеля.
Протестируйте важные приложения. Откройте внутреннюю панель управления, общий доступ к файлам или бизнес-приложение. Если оно загружается через туннель WireGuard, вы заменили необходимость в отсутствующем поле SOCKS5 в Android для этого случая.

Устранение неполадок

Туннель подключается, но сайты не загружаются. Проверьте DNS. Попробуйте установить DNS = 1.1.1.1 в разделе [Interface] или используйте DNS-сервер, рекомендованный вашим провайдером. Затем повторно активируйте туннель.
Рукопожатие никогда не завершается. Убедитесь в правильности хоста и порта конечной точки, публичного ключа шлюза и приватного ключа клиента. Также проверьте, не блокирует ли ваша мобильная сеть UDP. Если блокирует, спросите у провайдера, доступен ли резервный вариант TCP или альтернативный порт.
Работают только некоторые приложения. Маршрутизация VPN для каждого приложения в Android может исключать их. Просмотрите список включённых и исключённых приложений в приложении WireGuard.
Поле прокси Wi-Fi всё ещё установлено. Очистите Прокси > Вручную и верните его в Нет. Устаревший HTTP-прокси может мешать трафику, даже когда VPN активен.
Оптимизация батареи отключает туннель. Исключите приложение WireGuard из оптимизации батареи в настройках Android или используйте рекомендации провайдера по постоянно включённому VPN.

Итог

Меню прокси Wi-Fi в Android обычно поддерживает только HTTP-прокси, поэтому там нет опции SOCKS5. Если вам нужен прокси SOCKS5 для одного приложения, используйте приложение, поддерживающее SOCKS5, или специализированного провайдера SOCKS5. Если вам нужен безопасный доступ для всего устройства или всей команды, VPN WireGuard подходит лучше. Импортируйте конфигурацию WireGuard, выданную провайдером, проверьте рукопожатие и публичный IP-адрес, и используйте маршрутизацию для каждого приложения, когда вы не хотите пропускать через туннель всё. NordLayer — один из корпоративных вариантов, предлагающих туннели WireGuard и выделенные шлюзы.