Comment configurer un Proxy Chain (Parent Proxy) sur Shadowrocket ? (Chine / pare-feu strict)

Un proxy SOCKS5 n'est pas chiffré. Utilisé seul depuis la Chine continentale, il traverse le pare-feu en clair, et la connexion peut être coupée ou bloquée. Le nœud que vous utilisez déjà pour sortir de Chine (votre « 机场 ») est fait pour ça. La chaîne de proxys met les deux bout à bout :

iPhone → votre nœud habituel → proxy FRProxy → site visité

Votre trafic quitte la Chine dans le tunnel chiffré de votre nœud, puis rejoint notre proxy. Les sites voient l'IP mobile française du proxy, pas celle de votre nœud.

Ce qu'il vous faut

Shadowrocket, sur iPhone, iPad ou Mac. L'application est payante et absente de l'App Store chinois : elle s'achète avec un identifiant Apple d'une autre région.
Votre nœud habituel, déjà ajouté dans Shadowrocket et qui fonctionne.
Votre proxy FRProxy, actif. Tout ce qu'il faut est sur sa carte, dans Mes proxies.

Les libellés 代理通过, 全局路由 et les suivants sont ceux de l'interface en chinois. Dans une autre langue, ils sont au même endroit.

Étape 1 : ajouter le proxy dans Shadowrocket

Le plus simple est le QR code de la carte du proxy :

Dans Mes proxies, ouvrez l'onglet Shadowrocket de la carte, puis la tuile Shadowrocket (iPhone).
Dans Shadowrocket, touchez le bouton en haut à gauche, puis scannez le QR code. Si vous lisez cette page sur l'iPhone lui-même, touchez plutôt Ouvrir dans Shadowrocket.

Si Shadowrocket ne reconnaît pas le code, ajoutez le nœud à la main : + en haut à droite, type SOCKS5, puis l'hôte, le port SOCKS5, l'identifiant et le mot de passe du proxy, tels que sa carte les affiche. Ce ne sont pas ceux de votre compte FRProxy.

Étape 2 : faire passer le proxy par votre nœud habituel

Le réglage s'appelle 代理通过. Il se pose sur le nœud FRProxy, pas sur votre nœud habituel :

Dans la liste des nœuds, touchez le ⓘ à droite du nœud FRProxy.
Touchez 代理通过.
Choisissez votre nœud habituel, ou le groupe qui le contient.
Enregistrez.

Pour défaire la chaîne : ⓘ du nœud FRProxy, 代理通过, 取消 en haut à droite, puis enregistrez.

Étape 3 : se connecter et vérifier

Sur l'écran d'accueil, sélectionnez le nœud FRProxy, et non votre nœud habituel : c'est lui qui appelle l'autre.
Dans 全局路由, choisissez 代理 : tout le trafic passe alors par la chaîne. En mode 配置, seuls les sites que vos règles envoient au proxy y passent.
Activez la connexion avec l'interrupteur en haut de l'écran.
Ouvrez un site qui affiche votre adresse IP (voir Tester son proxy). Elle doit être française et appartenir à un opérateur mobile, pas à votre nœud.

Appels, jeux et WebRTC

Les pages web et la plupart des applications passent par TCP, que la chaîne transporte toujours. L'UDP, celui des appels et de certains jeux, demande trois conditions :

votre nœud habituel relaie l'UDP ;
dans Shadowrocket, 设置 → UDP → 启用转发 est activé ;
votre proxy accepte l'UDP : sa carte affiche UDP ✓ sur la ligne SOCKS5.

Activez aussi 设置 → UDP → 禁用STUN. Sans lui, un site peut obtenir par WebRTC une autre adresse que celle du proxy (voir Fuites WebRTC et DNS).

Si ça ne marche pas

La connexion échoue : vérifiez l'identifiant et le mot de passe du proxy (ceux de sa carte), et que votre nœud habituel fonctionne seul. Un proxy échu ou suspendu refuse aussi la connexion : voir Erreurs fréquentes. Après un changement de mot de passe, scannez de nouveau le QR code ou corrigez le nœud.
Le site voit l'adresse de votre nœud : c'est votre nœud habituel qui est sélectionné, et non le nœud FRProxy, ou la chaîne est posée à l'envers (sur votre nœud habituel).
Le site voit une adresse chinoise : le mode de 全局路由 envoie ce site en direct. Choisissez 代理.
C'est plus lent qu'avec votre nœud seul : c'est normal, le trajet passe par votre nœud, puis par la France.

Sur Android

Shadowrocket n'existe que pour iPhone, iPad et Mac. L'application qui porte ce nom sur Google Play vient d'un autre éditeur. La carte du proxy propose aussi un QR code pour v2rayNG ; le principe reste le même : le nœud FRProxy derrière votre nœud habituel, si votre application sait enchaîner deux nœuds.

Voir aussi : Android et iPhone · Tester son proxy · Fuites WebRTC et DNS