1 Перед началом

Три вещи про iOS до того, как что-то вводить. Прокси в Wi-Fi только HTTP. В руководстве Apple по развёртыванию та же настройка описана как payload Global HTTP Proxy. Там есть ручной режим «для прокси, которым нужна авторизация», поля для имени сервера, порта, логина и пароля, и через него идёт весь HTTP-трафик. SOCKS в этом окне нет вообще.

Второе: настройка привязана к одной Wi-Fi-сети. Подключитесь к другой, и прокси останется на старой. Третье: все приложения из раздела 4 регистрируются в системе как VPN. При первом запуске iOS просит разрешить конфигурацию VPN, и пока вы не согласитесь, ничего не подключится.

Что понадобится

• Активный план GeekProxy (ISP, датацентр или резидентские)
• Данные прокси из кабинета: хост, порт, логин, пароль
• iPhone или iPad в сети Wi-Fi. Для приложений нужна iOS от 13 до 17 в зависимости от приложения, см. раздел 4

2 Где взять данные прокси

1. Войдите в кабинет GeekProxy
2. Откройте план. У планов с оплатой за IP (ISP, датацентр) адрес, порт, логин и пароль на карточке, а Export отдаёт весь список текстом
3. У резидентских планов нажмите Options. Панель Proxy Configuration соберёт строку логина со страной и настройками сессии. Хост, порт и логин копируйте из Proxy List

Набирать длинный резидентский логин на клавиатуре телефона то ещё удовольствие. Перешлите строку себе через Заметки или iCloud и вставьте.

3 HTTP-прокси в настройках Wi-Fi

Это путь для HTTP-порта GeekProxy с логином и паролем. Без приложения, без запроса VPN, ставить ничего не надо.

1. Откройте Настройки > Wi-Fi и нажмите ⓘ рядом с сетью, к которой подключены
2. Пролистайте до раздела HTTP Proxy и нажмите Configure Proxy
3. Выберите Manual. Появятся два поля: Server и Port
4. В Server идёт IP или имя шлюза из кабинета, в Port номер порта
5. Включите Authentication и заполните Username и Password
6. Вернитесь на страницу сети. Откройте любой сайт в Safari и убедитесь, что страницы грузятся

Если план GeekProxy в режиме белого списка IP, Authentication не включайте. Только учтите, что телефон меняет публичный IP при каждой смене сети, так что логин и пароль здесь спокойнее.

4 Приложения для SOCKS5 и Shadowsocks

Настройка Wi-Fi закрывает HTTP-трафик в одной сети. SOCKS5, Shadowsocks, мобильный интернет и маршрутизация по правилам требуют приложения, которое регистрируется как VPN. Ниже пять штук из App Store с тем, что написано в их карточках. Их экраны добавления сервера мы в этом гайде не проходили, поэтому названия полей смотрите в самом приложении.

Shadowrocket

$2.99 разовым платежом, продавец Shadow Launch Technology Limited, iOS и iPadOS 13 и новее, есть версии для Mac, visionOS и tvOS. В карточке это клиент прокси с правилами, который перехватывает весь HTTP, HTTPS и TCP-трафик любого приложения и направляет его на прокси-сервер. Правила по домену, суффиксу домена, ключевому слову, диапазону CIDR или GeoIP. Работает в сотовой сети. В истории версий среди протоколов упомянут Shadowsocks.

Streisand

Бесплатно, продавец ARCADIA ODYSSEY INC., iOS 15 и новее, а также Mac на Apple silicon. Интерфейс на английском, русском и упрощённом китайском. Карточка обещает настройку прокси по правилам, свой DNS и протоколы VLESS, VMess, Trojan, Shadowsocks, SOCKS, SSH, Hysteria v2, TUIC и WireGuard.

Hiddify

Бесплатно, открытый код, iOS 15 и новее. Серверы добавляются кнопкой +, дальше Add from clipboard или Add manually. Импортирует ссылки Shadowsocks, а также профили V2Ray, Clash и sing-box. Весь трафик устройства идёт через разрешение VPN. Обычного SOCKS5 или HTTP-апстрима в карточке нет.

V2Box

Бесплатно с рекламой, продавец techlaim, iOS 15 и новее, версия 10.1.9. Свои серверы: Shadowsocks, V2Ray, Trojan, VLESS, VMess, SSH, Hysteria2, Ping Tunnel и WireGuard. SOCKS есть в общем списке протоколов, но не среди типов своих серверов. Рассчитывайте на него для Shadowsocks, а не для голого SOCKS5 с логином. Импорт подписок, ссылок и файлов .v2box с паролем.

Potatso

Бесплатно, есть Pro ($1.99 в месяц, $14.99 в год, $44.99 навсегда), iOS и iPadOS 17 и новее, версия 3.0.5. В карточке это совместимый с Mihomo (Clash) прокси-инструмент: Shadowsocks, HTTP(S), SOCKS5 включая TLS, VLESS, VMess, Trojan, Hysteria2 и другие. Серверы добавляются вручную, по ссылке, из файла или по QR-коду. Режимы Rule, Global и Direct. Pro открывает несколько профилей и замер задержки, и в карточке прямо сказано, что Potatso своих прокси не даёт.

Коротко от нас. Для SOCKS5 с логином GeekProxy берите Potatso: у него это написано в карточке простым текстом. Для ключа Shadowsocks с плана Flawless подойдут все пять, а импорт по ссылке прямо заявлен у Potatso, Hiddify и V2Box.

5 Проверка работы

Откройте https://ipinfo.io/json в Safari. В поле ip должен быть адрес прокси, а не ваш. На ISP и датацентровом плане это адрес из кабинета, на Residential и Turbo любой адрес из пула в выбранной стране. Поля country и org описывают сеть прокси.

С приложением сначала подключитесь, потом та же проверка. Затем выключите Wi-Fi и обновите страницу на мобильном интернете. Тот же IP прокси значит, что приложение работает и на сотовой сети.

6 Какой продукт GeekProxy подходит

Для настройки Wi-Fi годится всё, где есть HTTP-порт и логин: статический ISP или датацентр IPv4 для одного постоянного адреса, Residential Flex, когда важен домашний выход (Flex только TCP, а больше HTTP-прокси в Wi-Fi и не носит), или sticky-сессия Residential Turbo. Приложение с SOCKS5-логином открывает тот же список плюс мобильные прокси. Shadowsocks в любом из пяти приложений это задача для датацентрового Flawless: других продуктов с этим протоколом у GeekProxy нет.

7 Частые проблемы

Дома прокси работал, в офисе пропал

Так и должно быть. Настройка живёт внутри одной Wi-Fi-сети. Настройте её ещё раз во второй сети или возьмите приложение, оно ходит за устройством.

Safari идёт через прокси, а какое-то приложение нет

Прокси из Wi-Fi действует на HTTP и HTTPS-трафик приложений, которые его уважают. Те, кто его игнорирует или общается с серверами не по HTTP, идут напрямую. Приложение из раздела 4 ловит всё.

Authentication включён, ничего не грузится

Опечатка в логине, чаще всего в длинной резидентской строке. Или план в режиме белого списка, а текущего адреса телефона в нём нет. Сверьтесь с кабинетом или переключите план на логин и пароль.

Приложение просит добавить конфигурацию VPN

Всем приложениям из раздела 4 нужно это разрешение, чтобы вести трафик. Разрешите. Без него приложение прекрасно установится и ни к чему не подключится.

Ключ Shadowsocks не принимается

Доступ по Shadowsocks выдаёт только датацентровый план Flawless. Сервер, порт, пароль и метод шифрования должны точь-в-точь совпадать с кабинетом, а ключ от любого другого плана не подойдёт.