SOCKS5 против HTTPS Proxy: что на самом деле отличается, протестировано на 11 прокси

АвторElena Spivak

Опубликовано: 2026-02-11
Последнее обновление: 2026-10-18

657

«HTTPS-прокси» не шифрует ничего из того, что SOCKS5 оставляет открытым. В обоих случаях HTTPS-сайт передаётся одним и тем же сквозным TLS-соединением, и в обоих случаях пароль от прокси уходит на шлюз открытым текстом. В октябре 2026 года мы прогнали 11 прокси от 5 провайдеров через оба протокола параллельно, по 50 прогонов каждый, на одних и тех же шлюзах с одним и тем же логином.

На каждом прокси с фиксированным IP SOCKS5 подключался медленнее ровно на два дополнительных обмена со шлюзом: 37 мс на близком шлюзе и 574 мс на далёком. После установления соединения скорость загрузки была одинаковой. Различия, которые действительно влияют на выбор, в другом: кто делает DNS-резолв, работает ли UDP, что принимает ваш браузер и что WebRTC отправляет в обход прокси.

Короткий ответ

• Для сайтов, скрейпинга и headless-браузеров выбирайте HTTP. Его поддерживает любой инструмент с логином и паролем, и он подключается быстрее.
• SOCKS5 используйте для программ, которые не являются веб-клиентами: Telegram, почтовые клиенты, SSH, лаунчеры игр, десктопные приложения.
• В SOCKS5 включайте удалённый DNS (socks5h:// в curl и Python). С обычным socks5:// все 11 прокси оставляли DNS-запросы на резолвере нашего сервера.
• Не рассчитывайте на UDP. В SOCKS5 он предусмотрен стандартом, но в нашем тесте UDP-пакет прошёл только через 1 из 11 прокси.
• Ни один из протоколов не скрывает ваш IP от WebRTC в Chromium. Это исправляется одним флагом браузера, см. ниже.

Что на самом деле означает «HTTPS-прокси»

Когда провайдер указывает «HTTP/HTTPS» рядом с «SOCKS5», HTTPS означает, что прокси умеет открывать HTTPS-сайты, а не то, что соединение до прокси шифруется. Клиент отправляет на шлюз CONNECT example.com:443 открытым текстом, шлюз открывает TCP-соединение с сайтом, а дальше просто пересылает байты. TLS-рукопожатие происходит между вашим клиентом и сайтом. Прокси видит доменное имя и объём трафика, но не страницы, пароли или куки.

SOCKS5 делает то же самое, только уровнем ниже. Клиент просит шлюз подключиться к хосту и порту, а шлюз пересылает байты. Для HTTPS-сайта результат тот же. На всех 11 прокси оба протокола давали TLS 1.3, HTTP/2 и сертификат самого сайта, а сайт получал один и тот же набор заголовков запроса.

Соединение до самого прокси в обоих случаях остаётся открытым. В HTTP-прокси логин передаётся в заголовке Proxy-Authorization: Basic, это base64, а не шифрование. В SOCKS5 он уходит как обычные байты, как определено в RFC 1929. В недоверенной сети любой, кто видит трафик, может прочитать пароль прокси.

Шифрованное соединение до прокси всё же бывает. Это адрес прокси, начинающийся с https://: сначала ваш клиент выполняет TLS-рукопожатие со шлюзом, и пароль передаётся внутри него. Мы проверили это на 14 прокси от 8 провайдеров. Три шлюза приняли такой режим на своём обычном порту, и два из них, Thordata и Proxmint, показали сертификат, который проходит проверку. Это добавляло от 40 до 130 мс до первого байта.

SOCKS5 против HTTP-прокси: реальные различия

Наш тест: одни и те же прокси через оба протокола

Каждый прокси получил 50 прогонов. В каждом прогоне мы открывали одно новое соединение через HTTP и одно через SOCKS5 с удалённым DNS, чередуя, что идёт первым, и измеряли время до первого байта небольшой HTTPS-страницы. Затем мы отправляли ещё 10 запросов по уже открытому соединению и три раза скачивали файл 1 МБ через каждый протокол. Успешность составила 49 или 50 из 50 на каждом прокси и в каждом протоколе.

Прокси с фиксированным IP дают самый чистый сравнительный результат, потому что выходной адрес не меняется между прогонами:

Дополнительное время на каждом прокси равно двум обменам со шлюзом, независимо от типа и провайдера. Это особенность самого протокола. SOCKS5 с паролем требует приветствия, затем передачи логина, затем запроса на подключение, и на каждом шаге нужно дождаться ответа. В HTTP-прокси логин и адрес назначения приходят в одном запросе.

Поэтому цена SOCKS5 зависит от того, насколько далеко вы находитесь от шлюза: рядом это мелочь, на шлюзе на другом конце света это уже полсекунды.

После открытия туннеля оба протокола просто пересылают байты. Скачивание 1 МБ шло с одинаковой скоростью в обоих вариантах: 74 Мбит/с на IPv6-прокси, 19 Мбит/с на ISP, 4,8 Мбит/с на выделенном дата-центровом прокси. Запросы по открытому соединению тоже были одинаковыми, за одним исключением: HTTP-порт SpaceProxy отвечал за 92 мс против 53 мс на его SOCKS5-порту, поэтому длинная сессия там быстрее работает через SOCKS5.

Ротационные прокси меняют выход на каждый запрос, поэтому каждый прогон попадает в другое домашнее или мобильное подключение:

Здесь разрыв между двумя выходами намного больше, чем разница между протоколами. Скорость скачивания через ротационные шлюзы колебалась от 0,5 до 58 Мбит/с, и даже две загрузки подряд через один и тот же шлюз и протокол нередко отличались в разы. На Evomi и NodeMaven HTTP всё же оказался лучше по медиане, на 90–180 мс. На Proxmint, Proxy Seller и в дата-центровом пуле Evomi протоколы были примерно равны. Один тестовый запрос ничего не говорит о ротационном прокси, сравнивайте их по десяткам запросов или не сравнивайте вовсе.

DNS: утечка, которую добавляет SOCKS5

В HTTP-прокси шлюз всегда резолвит имя сайта, потому что имя входит в запрос. SOCKS5 позволяет выбрать. При socks5:// ваша машина сначала ищет адрес и отправляет прокси только IP. При socks5h:// она отправляет имя, и резолв выполняется на стороне прокси.

Мы запрашивали уникальный тестовый домен через каждый прокси в каждом режиме и проверяли, какой резолвер задавал вопрос. При socks5:// это был резолвер нашего сервера, OVH дата-центр во Франции, на всех 11 прокси, при том что сайт видел выходной IP в другой стране.

Сайт не видит ваш резолвер, но тесты на DNS-утечки видят, и оператор резолвера видит каждый домен, который вы открываете. При socks5h:// и при HTTP запросы шли со стороны прокси: на большинстве шлюзов это были публичные резолверы Google и Cloudflare, а на части резидентских и мобильных выходов резолвер провайдера доступа в интернет.

У удалённого DNS есть один побочный эффект. Резолвер часто находился в другой стране, чем выход: ротационный резидентский выход в Колумбии резолвил через Google в США, мобильный выход в России через резолверы в Сингапуре. Крупные CDN выбирают сервер по местоположению резолвера, поэтому запрос может уйти на сервер далеко от выхода и выполняться дольше.

Как включить удалённый DNS:

• curl: --proxy socks5h://user:pass@host:port или --socks5-hostname host:port
• Python requests: proxies={"https": "socks5h://user:pass@host:port"}, после pip install "requests[socks]"
• Proxifier и похожие инструменты: опция резолвить имена хостов через прокси

Обычные HTTP-сайты: что может изменить HTTP-прокси

По адресу http:// TLS нет, поэтому HTTP-прокси работает как настоящий посредник: читает запрос и отправляет свою копию. На NodeMaven и на резидентском шлюзе Proxy Seller в этой копии был заголовок Accept-Encoding, которого наш клиент не отправлял.

Через SOCKS5 и через туннель CONNECT тот же запрос приходил без изменений на всех прокси. Ни один из 11 прокси не передавал IP нашего сервера на сайт в X-Forwarded-For ни в одном протоколе. Старое правило «SOCKS5 более анонимный» не подтвердилось ни у одного из протестированных провайдеров.

UDP: в стандарте, но редко в реальности

В SOCKS5 есть режим UDP, UDP ASSOCIATE, и обычно именно из-за него выбирают SOCKS5 для игр, голосовых звонков и QUIC. Мы запросили его на каждом шлюзе и отправили DNS-запрос на 1.1.1.1 через ретранслятор.

• Прошло: SpaceProxy, общий дата-центр. Запрос ушёл и ответ вернулся.
• Команду принял, пакеты отбросил: Proxy Seller, ротационные резидентские. Ни ошибки, ни ответа.
• Отказал: Evomi на всех трёх шлюзах, Proxy Seller на IPv6, ISP и выделенном дата-центре (ответ «command not supported»), Proxmint («not allowed»).
• Закрыл соединение: NodeMaven на обоих шлюзах.

Если вам нужен UDP, проверьте его на самом маленьком пакете перед покупкой объёма. Шлюз может принять команду и при этом отбрасывать каждый пакет, а большинство программ тихо переключается на TCP.

Браузеры: SOCKS5 с паролем не работает

Chrome не поддерживает SOCKS5-аутентификацию, а Firefox принимает её только от расширений, но не из настроек прокси. Мы запускали Chromium и Firefox через Playwright с учётными данными, которые работали в curl, и оба отказали с сообщением «Browser does not support socks5 proxy authentication». Тот же логин через HTTP работал в обоих. Для обычного или headless-браузера остаётся два варианта: HTTP-прокси или SOCKS5 с авторизацией по вашему IP, что большинство провайдеров позволяет настроить в панели. Антидетект-браузеры и прокси-расширения передают логин SOCKS5 сами, поэтому ограничение относится к самому браузеру без надстроек.

WebRTC обходит оба протокола

WebRTC узнаёт ваш публичный адрес, отправляя UDP на STUN-сервер. Мы открыли страницу через прокси Proxy Seller, SpaceProxy и NodeMaven и собрали WebRTC candidates. Результат на всех трёх был одинаковым:

SpaceProxy пропускает UDP через SOCKS5, и Chromium всё равно отправлял WebRTC в обход, так что даже шлюз с UDP это не исправляет. В Chromium исправление — это указанный выше флаг или та же политика, заданная расширением WebRTC. Антидетект-браузеры подменяют WebRTC-адрес на адрес прокси. Проверьте свою конфигурацию нашим тестом утечки WebRTC после подключения прокси.

Порты: куда провайдеры ставят SOCKS5

Провайдеры не продают SOCKS5 и HTTP как отдельные продукты. Один тариф даёт оба, и меняется только порт или схема в адресе:

Шлюз с одним портом различает протоколы по первым байтам, поэтому вам достаточно поменять http:// на socks5h://. При раздельных портах клиент, направленный не туда, падает с невнятной ошибкой вроде пустого ответа, это самая частая причина жалоб «SOCKS5 не работает».

Какой протокол выбрать под задачу

Протокол не определяет, какие сайты вас пускают. Это зависит от IP: его типа, сети и истории. Для этого выбора смотрите наш гид по выбору типа прокси и еженедельные результаты в нашем бенчмарке прокси.

Как проверить свой прокси

• Выход и протокол: curl -x socks5h://user:pass@host:port https://www.cloudflare.com/cdn-cgi/trace, затем то же с http://. В обоих случаях должны быть одинаковая страна выхода и http=http/2.
• Цена подключения: добавьте -s -o /dev/null -w "%{time_connect} %{time_appconnect}\n" и запустите 20 раз для каждого протокола. Первое число — время обмена со шлюзом (RTT). На фиксированном IP SOCKS5 должен быть примерно на два таких значения медленнее.
• DNS: откройте тест DNS-утечек через прокси с socks5 и с socks5h и сравните резолверы.
• Работает ли прокси вообще, его тип и местоположение: наш прокси-чекер.

Провайдеры в этом тесте

Все пять продают оба протокола в рамках одного тарифа.

Evomi https://evomi.com/ $0.49/GB

Перейти на сайт ↗

Тип прокси

Мобильные прокси, Резидентские прокси, ISP-прокси, Датацентровые прокси

Пул IP-адресов

100M+ IP

Дата основания

2014

Штаб-квартира

Швейцария

Плюсы и минусы

• Бесплатный триал
• Возврат в течение 30 дн.
• До 51% дешевле за GB на больших объёмах
• 5 типов прокси в одном аккаунте
• Доступен план оплаты по факту использования без ежемесячных платежей

---

• При оплате картой дополнительно взимается НДС

Промокод: CAPROXY5 – скидка 5% на все планы, кроме Core Residential

NodeMaven https://nodemaven.com/ $2.75/GB

Перейти на сайт ↗

Тип прокси

Мобильные прокси, Резидентские прокси, ISP-прокси

Пул IP-адресов

30M+ IP

Дата основания

2023

Штаб-квартира

Эстония

Плюсы и минусы

• Платный тест за $3.50
• До 48% дешевле за GB на больших объёмах
• С ежемесячными тарифами неиспользованный трафик переносится на следующий месяц
• Доступна опция оплаты по факту

---

• Ограниченные способы оплаты

Промокод CAPYRATE35 даёт вам скидку 35% на ваш первый заказ.

Proxmint https://proxmint.com/ $1.25/GB

Перейти на сайт ↗

Тип прокси

Мобильные прокси, Резидентские прокси, Датацентровые прокси

Пул IP-адресов

90M+ IP

Дата основания

2026

Штаб-квартира

Индонезия

Плюсы и минусы

Промокод CAPROXY10 даёт скидку 10% на одну покупку (заказ от $10).

Proxy Seller https://proxy-seller.com/ $1.3/GB

Перейти на сайт ↗

Тип прокси

Мобильные прокси, Резидентские прокси, Индивидуальные IPv6 прокси, ISP-прокси, Датацентровые прокси

Пул IP-адресов

47M+ IP

Дата основания

2014

Штаб-квартира

Кипр

Плюсы и минусы

• Возврат в течение 24 ч
• До 63% дешевле за GB на больших объёмах
• 8 типов прокси в одном аккаунте
• SDK: PHP, Python, Node.js, Java, GoLang
• Круглосуточная поддержка

Промокод QALCDK_843602 даёт вам скидку 10% на ваш заказ.

SpaceProxy https://spaceproxy.net/ $0.99/IP

Перейти на сайт ↗

Тип прокси

Индивидуальные IPv6 прокси, Датацентровые прокси

Пул IP-адресов

47M+ IP

Дата основания

2019

Штаб-квартира

Кипр

Плюсы и минусы

• Возврат в течение 2 дн.
• 8 способов оплаты
• Есть IPv6-прокси
• Широкий выбор стран

---

• Имеются жалобы на качество поддержки клиентов.

Промокод CAPYRATE предоставляет скидку 10% на ваш первый заказ.

Как мы тестировали

Тест проводился 18 октября 2026 года с нашего сервера в лондонском дата-центре, curl 8.5. Мы использовали тестовые доступы из нашего бенчмарка прокси, те 11, которые поддерживают оба протокола. Во всех сравнениях использовались один и тот же шлюз и один и тот же логин. Менялась только схема и, там где это требуется у провайдера, порт.

• Тайминги: 50 прогонов на прокси, новое соединение на каждый запрос, чередование порядка протоколов, к https://www.cloudflare.com/cdn-cgi/trace.
• Открытое соединение: три прогона по 11 запросов в одном соединении, первый запрос каждого прогона не учитывался.
• Скорость: файл 1 МБ с нашего сервера, три раза на протокол, учитывалось только время передачи.
• DNS: уникальные поддомены публичного сервиса теста DNS-утечек, по одному на режим.
• Заголовки: httpbin.org по обычному HTTP и по HTTPS.
• UDP: запрос SOCKS5 UDP ASSOCIATE и DNS-запрос на 1.1.1.1 через ретранслятор.
• Браузеры: Chromium и Firefox через Playwright, WebRTC candidates от stun.l.google.com. SOCKS5 в браузере шёл через локальный ретранслятор без пароля, потому что ни один из браузеров его не принимает.

Это был разовый тест, отдельный от еженедельного бенчмарка.

Источники

• RFC 1928: SOCKS Protocol Version 5
• RFC 1929: Username/Password Authentication for SOCKS V5
• RFC 9110: HTTP Semantics, метод CONNECT
• Everything curl: SOCKS-прокси и socks5h
• Код нашего бенчмарка прокси на GitHub

FAQ