Как выбрать прокси под профиль: четыре вида связи

Прокси без логина доходит до браузера как есть. Прокси с логином, какого бы вида он ни был, превращается в местный выход ещё до открытия окна: иначе пароль пришлось бы класть в строку запуска.

Адрес выхода во всех четырёх случаях один, и площадка видит именно его. Выбор решает одно: сколько видит сеть между вами и прокси.

1. 1

   http

   Самый частый вид в списках продавцов. Защищённую страницу такой прокси пробрасывает целиком, не читая.

2. 2

   https

   То же самое, но связь до прокси зашифрована. Сеть вокруг не видит, куда обращается профиль.

3. 3

   socks5

   Вид, который не разбирает запрос. Через него проходит не только веб.

4. 4

   ssh

   Не покупка, а вход на ваш собственный сервер. Рядом с профилем встаёт туннель.

Строку вида ftp://адрес:порт профиль отвергнет с объяснением. Чего при этом не случится, так это тихого выхода в сеть с домашнего адреса.

Три написания SOCKS профиль читает одинаково: socks, socks5 и socks5h означают одно. Строку вовсе без схемы он считает обычным http, потому что так приходит большинство списков.

Почти все платные прокси продаются с логином и паролем, и на этом виде ломается больше всего профилей. Пароль, вписанный прямо в адрес запуска браузера, движок отвергает.

Поэтому ваш пароль в строку запуска не попадает вовсе. Профиль предъявляет его самому прокси и больше никому.

Если сервер в нужной стране у вас уже есть, прокси можно не покупать. Вы вписываете его строкой ssh://логин@адрес:22, и профиль выходит через него.

Браузер про ssh не знает ничего и знать не должен. Туннель открывает настоящий socks5 на вашей же машине, и окно идёт через этот адрес.

На Windows выход по своему серверу работает с файлом ключа: пароль там передать безопасно нечем, и программа отказывает понятными словами.

• Пароль не виден машине

  Ни в строке запуска, ни в переменных среды. На диске его закрывает сама система только на Windows: на macOS ключ лежит внутри самой программы, а на Linux он записан как набран.

• Обрыв заметен сразу

  Профиль окликает туннель каждые 15 секунд и после трёх неответов считает его упавшим.

• Без туннеля профиль не стартует

  Если туннель не встал за 20 секунд, окна не будет: выйти напрямую нельзя.

Список без схемы ничего выбирать не требует: строка работает как есть. Выбор начинается там, где вам важно, что видит сеть вокруг.

Вид связи и вид адресов это разные вещи, и путают их часто. К аккаунту вас пускают по второму: важно, чей это адрес, а не схема подключения.

На экране «Поставщики прокси» внутри программы восемь имён и четыре типа адресов. Тип решает больше, чем схема.

• Резидентные

  Адреса жилых домов. Самый надёжный выбор для соцсетей и самый дорогой после мобильных.

• Серверные

  Адреса дата-центров. Дёшево и быстро, но соцсети их узнают.

• Провайдерские

  Адреса провайдера в дата-центре. Быстрые и заметно устойчивее серверных.

• Мобильные

  Адреса операторов связи. Самые живучие для соцсетей и самые дорогие.

Одно и то же продавцы пишут пятью способами, и подгонять строку под общий вид не нужно. Адрес IPv6 идёт в квадратных скобках, и скобки надо оставить.

• адрес:порт

  Без доступа и без схемы. Профиль читает такую строку как обычный http.

• адрес:порт:логин:пароль

  Двоеточие внутри пароля строку не ломает.

• логин:пароль@адрес:порт

  Собака внутри пароля остаётся частью пароля.

• socks5://адрес:порт

  Схема слева задаёт вид связи для всей строки.

• socks5://логин:пароль@адрес:порт

  То же самое вместе с доступом.

В программе восемь поставщиков прокси, и каждый описан видом адреса: резидентный, серверный, мобильный или провайдерский. Четверо продают резидентные, двое серверные, по одному мобильные и провайдерские. Цену и области у каждого мы указываем подсказкой, а покупаете вы у него напрямую.

Вид адреса и вид связи это разные вещи. Первый говорит площадке, чей это адрес, второй говорит вашему браузеру, как до прокси добраться. Продавец называет первое, а второе вы выбираете из списка при вписывании: HTTP, HTTPS, SOCKS5 или SSH, то есть выход через свой сервер.

У готового браузера нет места, куда безопасно положить пароль от прокси: в строке запуска его видит любая программа на компьютере. Поэтому прокси с логином, какого бы вида связи он ни был, поднимается местным выходом на самой машине.

Окно профиля ходит на этот местный адрес, а тот уже говорит с прокси и подставляет пароль вместо вас, при каждом запросе заново. Для площадки ничего не меняется: наружу уходит адрес продавца, а местный выход живёт только на вашей машине и снаружи не виден. Единственный вид без такого выхода это SSH: у него пароль устроен иначе, и туннель поднимается своими средствами.

Повтором в библиотеке считается не адрес, а адрес вместе с логином. Узел с посеансовыми логинами ляжет туда столькими записями, сколько логинов в файле.

Это не лишние строки: у продавца каждый логин это отдельный выход, и склеивать их в одну запись значило бы потерять половину купленного. Поэтому библиотека держит их порознь и каждому даёт своё место в раздаче.

Через прокси уходит запрос к стороннему источнику, который называет страну выхода. Источников в очереди четыре, и опрос кончается на первом ответившем.

Ответ пришёл, значит узел жив, пароль подошёл и страна названа. Не пришёл ни от одного, значит страна не выдумывается, и профиль откроется с тем поясом, что выпал ему жребием. Об этом программа скажет отдельным предупреждением при запуске.

Программа не выбирает продавца за вас и не проверяет его репутацию. Список из восьми это подсказка, откуда люди берут адреса, а не наш отбор лучших.

Она не знает, сколько ещё человек сидят на том же адресе у продавца, и узнать это неоткуда. Чистоту адреса площадка видит, а мы нет: наша проверка говорит, что узел жив и в какой он стране, и на этом её знание кончается.

Профиль без прокси открывается вашим настоящим адресом, и это честный выбор для одного аккаунта из дома. Программа такой профиль не запрещает, а в строке списка пишет, что прокси нет.

Опасность начинается со второго аккаунта на той же площадке: два входа с одного адреса за сутки она свяжет между собой быстрее, чем по любому отпечатку. Второму аккаунту нужен второй профиль и второй адрес, и это два действия, а не одно.

Ссылку смены IP продавец даёт вместе с доступом, и её стоит проверить заранее. Профиль принимает её по http и https; запрет на внутренние адреса сети стоит на ссылках, приходящих с сервера, а не на той, что вы вписали руками.

1. 1

   Спросите адрес через сам профиль

   Откройте в нём страницу с адресом выхода. Она обязана назвать адрес продавца, а не ваш домашний.

2. 2

   Сверьте страну и часовой пояс

   Страна адреса и пояс профиля должны сойтись. Расхождение площадка читает первым же скриптом.

3. 3

   Посмотрите на утечку WebRTC

   Браузер умеет назвать ваш настоящий адрес мимо прокси. Проверить это можно бесплатно.