Как настроить и использовать прокси: пошаговая инструкция для новичков
Добрый день, читатели нашего блога. Сегодня поговорим о том, как использовать прокси сервер. Покажем инструкцию для компьютера и браузера, дадим краткое описание по настройке IP на телефоне. Мы выбрали самые популярные ОС и браузеры и приложили к каждому шагу скриншоты для наглядности. Скринов нет только там, где нужно выполнить простое действие, например нажать “ОК”.
Мы подготовили рейтинг прокси-сервисов. Протестировали каждого поставщика, поэтому топ вышел объективным. На всех продавцов написан обзор. Прочитайте его, если сервис заинтересовал.
Что такое прокси-сервер?
Если не прибегать к сложным техническим формулировкам, то прокси-сервер для рядового пользователя – это удаленный компьютер, который выполняет роль связующего звена между интернет-пользователем и Всемирной паутиной, который может изменять некоторые идентификационные данные пользовательского компьютера.
В процессе работы через прокси все исходящие и входящие запросы передаются не напрямую в Сеть, а именно через «посредника». В процессе обработки информации прокси-сервер может изменять все основные данные, которые определяются по IP-адресу пользователя – страна, конкретный регион и т.д. Собственно, прокси-сервер и изменяет сам IP-адрес на другой, из нужного вам региона.
Простые методики установки
Для начала следует определиться с тем, для каких целей нужен прокси:
- для отдельных программ, к примеру 1с, скайпа и т.д.;
- для серфинга в сети и обхода блокировок, обеспечения конфиденциальности данных и анонимности;
- через прокси сервер планируется подключить весь компьютер и весь софт, на нем установленный.
В первом и третьем случае необходима установка либо отдельных программ, либо настройка приложений, которые планируется использовать через прокси сервер. Возможен вариант ручной настройки подключения к прокси.
Если же актуальна вторая цель, то включить прокси в браузере будет самым простым и легким методом решения.
Цитата: для серфинга в сети можно использовать браузеры Opera и ТОР, в которых по умолчанию есть функция прокси.
Многие не умеют пользоваться браузерами Опера или Тор, которые предлагают функцию прокси по умолчанию, или же пользователь банально привык использовать браузер хром, мозила, яндекс и не хочет его менять.
В таком случае удобным будет установка расширений. Наверняка многие знакомы с небольшими приложениями, так или иначе расширяющими стандартные возможности браузера, предлагающими скачивать файлы, открывать, читать, редактировать документы онлайн, блокировать рекламу. Есть аналогичные приложения, главной задачей которых является обеспечение работы браузера через прокси сервер.
При использовании этих расширений у пользователя не возникнет вопросов, как его включить и как выключить прокси сервер – все можно выполнить буквально в один клик. Установка расширения не занимает много времени, настройка, как таковая, не нужна.
Цитата: после установки расширения прокси сервера важно не забыть перезагрузить браузер, чтобы расширение могло работать нормально, активировать свои функции.
Установить такое расширение можно, перейдя в магазин расширений и посредством поисковой строки обнаружив соответствующие программы. Установить можно любую, на вкус пользователя. Стоит проверить их работоспособность и эффективность, но об этом ниже.
В зависимости от версии и типа браузера могут предлагаться разные расширения, однако функционально и внешне они очень похожи – для активации прокси соединения достаточно лишь нажать на значок расширения, аналогично прервать соединение можно в один клик.
Есть расширенные по функциональности приложения, предлагающие запустить прокси сервер другой страны, или же выбрать самому ip адрес, которым будет подменен действующий. Стоит обратить внимание, что за дополнительные возможности часто взимается плата.
Linux
Пользователи GNU/Linux (и других *nix-систем) в своем большинстве являются более компетентными в вопросах командной строки и системных настроек, поэтому местами пояснения будут более скудные (тем более, что суть происходящего уже подробно описана чуть выше). Практическая инструкция дана на примере Debian.
Бинарники для Linux есть среди прочих на странице релизов. Например, для Debian amd64 подойдет вариант tun2socks-linux-amd64.zip . Внутри архива находится один файл. После извлечения присвойте ему флаг исполняемости ( chmod +x tun2socks-linux-amd64 ) и положите в удобное место, например, /usr/sbin/ . Дополнительные драйвера для создания туннеля WireGuard в Linux не требуются — современные дистрибутивы поддерживают технологию на уровне ядра.
Все приведенные ниже команды нужно выполнять с правами суперпользователя.
Команда запуска выглядит следующим образом:
-device tun://gatewaytun определяет название нового виртуального сетевого интерфейса (gatewaytun);
-proxy socks5://10.10.100.1:1080 сообщает протокол (в моем случае это SOCKS5) и адрес прокси-сервера.
После запуска Tun2Socks в системе создается новый сетевой интерфейс с заданным именем. Теперь необходимо откорректировать правила маршрутизации:
Настройки DNS в *nix-системах, как правило, являются глобальными, поэтому нет нужды указывать их явно для каждого интерфейса. Однако, кому нужно, тот знает не только про /etc/resolv.conf , но и про возможность явного указания DNS-сервера в конфиге сетевых подключений. На этом останавливаться не будем.
Автоматизация — второе имя любого админа. Для Debian я напишу сервис systemd, который будет запускать Tun2Socks и поднимать интерфейс gatewaytun , а в конфигурации данного сетевого интерфейса укажу команды, которые нужно выполнять при его включении. При необходимости вы можете адаптировать данный подход под другие операционные системы с учетом их специфики.
Файл сервиса, который ляжет в /etc/systemd/system/tun2socks.service :
Обратите внимание на путь до Tun2Socks и адрес прокси-сервера в строке ExecStart . Измените эти параметры под себя. После амперсанда указана пауза в три секунды, следом за которой осуществляется включение нового сетевого интерфейса. Пауза задается на случай высокой загрузки системы, чтобы дать время на создание интерфейса перед попыткой его включения.
Указываем в /etc/network/interfaces параметры интерфейса и дополнительные инструкции для исполнения после его включения. Строки добавляются в конец файла:
Теперь, когда всё готово, запускать и отключать шлюз можно двумя простыми командами:
Если Tun2Socks нужен на постоянной основе, созданную службу можно добавить в автозагрузку:
Включить доступ к URL-адресам службы Microsoft Defender для конечной точки на прокси-сервере
Если прокси-сервер или брандмауэр блокирует весь трафик по умолчанию и пропускает только определенные домены, добавьте домены, перечисленные в загружаемой электронной таблице, в список разрешенных доменов.
Следующая загружаемая электронная таблица содержит список служб и связанных с ними URL-адресов, которые должны быть доступны вашей сети для подключения. Убедитесь в отсутствии правил брандмауэра или фильтрации сети, запрещающих доступ для этих URL-адресов. Возможно, может потребоваться создать правило разрешить специально для них.
Если на прокси-сервере или брандмауэре включено сканирование HTTPS (проверка SSL), исключите домены, перечисленные в приведенной выше таблице, из сканирования HTTPS. В брандмауэре откройте все URL-адреса, для которых значение столбца географии — WW. Для строк, в которых значение столбца географии не WW, откройте URL-адреса для конкретного расположения данных. Чтобы проверить параметр расположения данных, см. статью Проверка места хранения данных и обновление параметров хранения данных для Microsoft Defender для конечной точки..
Для устройств с Windows под управлением версии 1803 или более ранней требуется settings-win.data.microsoft.com .
URL-адреса, содержащие v20, необходимы только в том случае, если у вас есть устройства Windows версии 1803 или более поздней. Например, us-v20.events.data.microsoft.com требуется для устройства с Windows версии 1803 или более поздней и подключенных в регионе хранилища данных США.
Если прокси-сервер или брандмауэр блокирует анонимный трафик как датчик Defender для конечной точки, и подключается из системного контекста, убедитесь, что анонимный трафик разрешен в ранее перечисленных URL-адресах.
Корпорация Майкрософт не предоставляет прокси-сервер. Эти URL-адреса доступны через настроенный прокси-сервер.
Microsoft Monitoring Agent (MMA) — требования к прокси-серверу и брандмауэру для более старых версий клиента Windows или Windows Server
Информация в списке сведений о конфигурации прокси-сервера и брандмауэра требуется для связи с агентом Log Analytics (часто называемым агентом мониторинга Майкрософт) для предыдущих версий Windows, таких как Windows 7 SP1, Windows 8.1 и Windows Server 2008 R2*.
| Ресурсы агентов | Порты | Направление | Обход проверки HTTP |
|---|---|---|---|
| *.ods.opinsights.azure.com | Порт 443 | Исходящий | Да |
| *.oms.opinsights.azure.com | Порт 443 | Исходящий | Да |
| *.blob.core.windows.net | Порт 443 | Исходящий | Да |
| *.azure-automation.net | Порт 443 | Исходящий | Да |
*Эти требования к соединению применяются к предыдущей версии Microsoft Defender для конечной точки Windows Server 2016 и Windows Server 2012 R2, для которой требуется MMA. Инструкции по подключению этих операционных систем с помощью нового единого решения см. в статье Подключение серверов Windows, а для перехода на новое единое решение в статье Сценарии миграции серверов в Microsoft Defender для конечной точки.
В качестве облачного решения диапазон IP-адресов может изменяться. Рекомендуется перейти к параметру разрешения DNS.
Как настроить прокси в браузере Firefox?
Необходимо перейти в Настройки -> Основные — > Параметры сети -> Настроить. Впишите IP-адрес и порт прокси в соответствующие поля (1), установите галочку «Использовать этот прокси для всех протоколов» (2) и нажмите «ОК» (3).
Настройка прокси в Опера
Браузер Opera не такой популярный, как другие браузеры, но у него есть свои поклонники. В браузере много функций, которые нравятся людям, от встроенного блокировщика рекламы, который не нужно устанавливать, до режима энергосбережения, который определяет и оптимизирует время работы устройства от аккумулятора.
Многим также нравится, как появляется видео во время воспроизведения на YouTube, что очень похоже на то, как оно просматриваются на мобильных устройствах. Помимо перечисленных фишек, анонимный прокси-сервер для этого браузера только улучшит работу в сети.
Чтобы настроить прокси в Opera, начните с нажатия на меню Opera в верхнем левом углу браузера и выберите из этого меню Настройки.
В открывшемся окне перейдите в раздел «Браузер». Пролистайте немного вниз до блока Система и нажмите «Открыть настройки прокси-сервера».
В открывшемся окне «Настройка параметров локальной сети» жмем на кнопку в разделе «Настройка сети».
Включите «Использовать прокси-сервер для локальных подключений». После этого введите IP-адрес вашего прокси и номер порта в соответствующие поля.
Также в вкладке Дополнительно проверьте, чтобы стояла галочка Один прокси сервер для всех протоколов. Нажмите «Сохранить», чтобы завершить настройку прокси в браузере Опера.
После завершения настройки при первом посещении веб-сайта, скорее всего, появится запрос проверки подлинности. Это нормально, поскольку ваш прокси-сервер и устройство должны пройти аутентификацию.
Просто введите лоигн и пароль от прокси-сервера, которые вы получили после покупки прокси, и все будет в порядке.
Кроме того, если по какой-либо причине вы не захотите дальше пользоваться браузером с установленными настройками прокси-сервера, всегда можно вернуть настройки на исходные.
Например, если вам интересно, как изменить прокси-сервер в браузере Firefox, просто вернитесь к процессу настройки и отключите настройки прокси-сервера, чтобы снова использовать настройки вашей системы по умолчанию. Просто, легко и безболезненно, как это и должно быть.
Зачем использовать прокси-серверы
Многие сайты считывают ваше местоположение, вычисляя его по IP-адресу. Если вы хотите предотвратить локализацию такого рода, вы можете использовать прокси-сервер. Он действует как своего рода интерфейс между вашим компьютером и сервером, управляемым URL-адресом, и, таким образом, скрывает ваш собственный IP.
Часто трудно найти действительно хороший прокси-сервер, потому что скорость передачи данных при таком соединении зависит от местоположения сервера и текущей загрузки на сеть. На spys.one вы найдете обновленный список подходящих вариантов.
Выбирайте платные прокси
Не используйте бесплатные айпи. Они бесполезны, потому что почти все веб-ресурсы добавили бесплатные промежуточные сервера в чёрный список, поэтому сразу же распознают ваш реальный адрес. А если какой-то сайт не добавил айпи в ЧС, то стащить прокси из интернета не получится по двум причинам:
- Один адрес используют 5-10 человек, это сразу же вызывает подозрение у систем сайтов;
- Из-за высокой загруженности прокси очень сильно тупит интернет, сайты не грузятся.
Платными промежуточными серверами пользуетесь только вы. Веб-ресурсы не занесли их в ЧС, потому что они не вызывают подозрений. Платные айпи защищены логином и паролем, поэтому посторонний не подключится к тому же серверу, что и вы. Опять же: так как вы одни на сервере, он не перегружается – и интернет работает так быстро, будто вы без прокси.
