Как настроить Proxy Chain (Parent Proxy) в Shadowrocket? (Китай / строгий файрвол)

Прокси SOCKS5 не шифрует трафик. Если использовать его в материковом Китае напрямую, трафик проходит через файрвол в открытом виде, и соединение могут оборвать или заблокировать. Узел, через который вы уже выходите из Китая (ваш «机场»), создан именно для этого. Цепочка прокси соединяет их последовательно:

iPhone → ваш обычный узел → прокси FRProxy → сайт

Трафик покидает Китай внутри зашифрованного туннеля вашего узла и затем попадает в наш прокси. Сайты видят французский мобильный IP прокси, а не IP вашего узла.

Что понадобится

Shadowrocket на iPhone, iPad или Mac. Приложение платное и отсутствует в китайском App Store: его покупают с Apple ID другого региона.
Ваш обычный узел, уже добавленный в Shadowrocket и рабочий.
Ваш прокси FRProxy, активный. Всё нужное есть на его карточке в разделе Мои прокси.

Названия 代理通过, 全局路由 и следующие взяты из китайского интерфейса. В интерфейсе на другом языке они находятся там же.

Шаг 1: добавьте прокси в Shadowrocket

Проще всего через QR-код на карточке прокси:

В разделе Мои прокси откройте на карточке вкладку Shadowrocket, затем плитку Shadowrocket (iPhone).
В Shadowrocket нажмите кнопку вверху слева и отсканируйте QR-код. Если вы читаете эту страницу на самом iPhone, нажмите Открыть в Shadowrocket.

Если Shadowrocket не распознаёт код, добавьте узел вручную: + вверху справа, тип SOCKS5, затем хост, порт SOCKS5, логин и пароль прокси, как они указаны на его карточке. Это не логин и пароль вашего аккаунта FRProxy.

Шаг 2: направьте прокси через ваш обычный узел

Настройка называется 代理通过. Её задают на узле FRProxy, а не на вашем обычном узле:

В списке узлов нажмите ⓘ справа от узла FRProxy.
Нажмите 代理通过.
Выберите ваш обычный узел или группу, в которой он находится.
Сохраните.

Чтобы убрать цепочку: ⓘ узла FRProxy, 代理通过, 取消 вверху справа, затем сохраните.

Шаг 3: подключитесь и проверьте

На главном экране выберите узел FRProxy, а не ваш обычный узел: именно он обращается к другому.
В 全局路由 выберите 代理: тогда весь трафик идёт через цепочку. В режиме 配置 через прокси идут только те сайты, которые туда направляют ваши правила.
Включите подключение переключателем вверху экрана.
Откройте сайт, который показывает ваш IP-адрес (см. Проверка прокси). Адрес должен быть французским и принадлежать мобильному оператору, а не вашему узлу.

Звонки, игры и WebRTC

Веб-страницы и большинство приложений работают по TCP, который цепочка передаёт всегда. Для UDP, на котором работают звонки и некоторые игры, нужны три условия:

ваш обычный узел передаёт UDP;
в Shadowrocket включено 设置 → UDP → 启用转发;
ваш прокси принимает UDP: на его карточке в строке SOCKS5 есть UDP ✓.

Включите также 设置 → UDP → 禁用STUN. Без этого сайт может узнать через WebRTC адрес, отличный от адреса прокси (см. Утечки WebRTC и DNS).

Если не работает

Соединение не устанавливается: проверьте логин и пароль прокси (на его карточке) и убедитесь, что ваш обычный узел работает сам по себе. Прокси с истёкшим сроком или приостановленный прокси тоже отклоняет соединение: см. Частые ошибки. После смены пароля снова отсканируйте QR-код или исправьте узел.
Сайт видит адрес вашего узла: выбран ваш обычный узел, а не узел FRProxy, или цепочка задана наоборот (на вашем обычном узле).
Сайт видит китайский адрес: текущий режим 全局路由 отправляет этот сайт напрямую. Выберите 代理.
Медленнее, чем через один узел: это нормально, маршрут идёт через ваш узел, а затем через Францию.

На Android

Shadowrocket существует только для iPhone, iPad и Mac. Приложение с таким названием в Google Play выпускает другой разработчик. На карточке прокси есть и QR-код для v2rayNG; принцип тот же: узел FRProxy за вашим обычным узлом, если ваше приложение умеет соединять два узла в цепочку.

См. также: Android и iPhone · Проверка прокси · Утечки WebRTC и DNS