Главная / Программа для прокси

Выборочная маршрутизация трафика приложений через прокси на Windows

7 мин чтенияобновлено 19 августа

Windows не умеет разводить трафик по приложениям. На уровне системы прокси задаётся глобально или через настройки конкретной программы, если она вообще умеет читать настройки окружения. В итоге либо весь интернет идёт через один прокси-сервер, либо вы вручную ковыряете настройки в каждом клиенте, и половина из них всё равно ходит напрямую. Для разработчика, который упирается в блокировку ИИ-инструментов по региону, это неудобно: хочется, чтобы через прокси шёл Claude, а остальной трафик оставался на канале провайдера.

Программа решает именно эту задачу. Она перехватывает весь исходящий трафик компьютера и раздаёт его по вашим правилам: какая программа, такой и канал. Не по IP-адресу назначения и не по порту, а по тому, какое приложение открыло соединение.

Если вам нужен подбор рабочих узлов, посмотрите отдельную страницу про прокси для нейросетей. Про формат ключа и лицензию есть материал как купить прокси.

Чем это отличается от прокси-серверов вроде WinProxy и Proxy Plus

Классические прокси-программы для Windows ставились как локальный сервер, через который выходили в интернет все машины в сети. К этому классу относятся WinProxy от Ositis Software, Proxy Plus, Proxy 4.14, NetProxy 4.03, Jana Server, CProxy Server. Они принимали подключения по HTTP, часто держали кэш страниц и раздавали интернет по одному внешнему каналу, разбирая трафик по портам и адресам назначения.

Логика такого server-подхода: один прокси-сервер на всю подсеть, клиенты прописывают его IP-адрес и порт в настройках. NetProxy и WinProxy умели кэшировать ответы, чтобы уменьшить размер повторно скачиваемых данных, вести учёт трафика и ставить ограничения по сайтам. Всё это про раздачу одного канала на много клиентов.

Здесь всё наоборот. Прокси-сервер задаётся вам, а программа только разбирает, какой процесс на вашем ПК куда идёт. Кэша страниц нет, сбор статистики ведётся не по сайтам, а по соединениям самих программ. Один компьютер, один пользователь, несколько каналов на разные приложения.

Четыре канала на выбор для каждого приложения

Каждому процессу можно назначить один из четырёх каналов:

Дом, обычный интернет вашего провайдера, без посредников;
VPN, узел, который вы завели сами;
Прокси, соединение через HTTP CONNECT с персональными реквизитами;
Блок, соединение отклоняется.

Назначение делается на вкладке Приложения. Сверху те процессы, что были активны последние 2 минуты, ниже остальные по алфавиту. Зелёный кружок означает, что приложение выходило в сеть за последние ~45 секунд. Правый клик по строке открывает выбор канала. После смены обязательно нажать «Применить маршруты».

Подход по процессам удобен для смешанных сценариев. IDE и рабочие клиенты оставляете на канале провайдера, чтобы не терять скорость, а ИИ-инструменты отправляете через прокси. Отдельный редактор кода можно завести на VPN, а телеметрию или проверку обновлений поставить в блок. Всё настраивается в одном окне, без правки конфигов и без перезапуска приложений.

Настройка Cursor и других IDE

Cursor, VS Code и прочие редакторы кода часто не читают системный прокси и не имеют своего поля для HTTP CONNECT. Из-за этого настройка прокси в них превращается в правку настроек окружения HTTP_PROXY и HTTPS_PROXY или в поиск строки http.proxy в конфиге, и всё равно часть трафика уходит мимо.

Здесь настройка Cursor сводится к одному действию: находите процесс Cursor.exe в списке на вкладке Приложения и назначаете ему канал. Хотите гнать весь Cursor через прокси, ставьте канал Прокси. Переменные окружения трогать не нужно, конфиг Cursor остаётся чистым.

То же работает для любого проекта, который вы открываете в IDE. Создание нового проекта в Cursor не меняет правил маршрутизации: правило привязано к процессу, а не к папке. Открыли новый проект, потянули зависимости, всё идёт через тот канал, что назначен процессу.

Неизвестное блокируется

Приложение, которому канал не назначен, в интернет не выйдет. Новые программы появляются в списке со статусом «ожидает» и остаются заблокированными, пока вы не распределите их вручную. Явный отказ лучше незаметной утечки. Если апдейтер или телеметрия попробуют уйти в сеть мимо нужного канала, они просто не получат подключения, а вы увидите новую строку в списке.

Claude всегда идёт через прокси, и этот канал сменить нельзя. Так мы защищаемся от ситуации, когда он случайно уходит домой или в VPN и упирается в ограничение по региону.

Что происходит, когда прокси или VPN недоступны

Поведение здесь fail-closed. Если прокси-сервер не отвечает, Claude и прокси-приложения уходят в блок, а не домой. Если мёртв узел VPN, то же самое происходит с VPN-приложениями. Молчащий канал не повод отправлять трафик в обход правил.

Пока туннель пересобирается, ставится блокирующее правило брандмауэра. Трафик не утекает мимо маршрутов, а встаёт на несколько секунд и продолжает идти корректно, когда адаптер снова готов.

Для приложений на прокси мы блокируем UDP и IPv6. Иначе QUIC ушёл бы мимо HTTP-прокси напрямую, и часть соединения оказалась бы вне контроля. DNS при этом работает по DoH.

Проверка, а не вера в конфиг

Написанное в настройках и реальность иногда расходятся, поэтому в программе есть живая сверка. В программе видно, каким каналом идёт каждый процесс на самом деле.

Отдельно работают три собственные пробы: копии curl, прибитые к каналам. Каждая запрашивает внешний IP-адрес, и вы видите три разных адреса для дома, VPN и прокси. Если IP канала совпал с домашним, программа пишет про утечку, а не красит статус в зелёный. Это защищает от случая, когда прокси формально отвечает, но трафик всё равно идёт мимо него.

Пробы удобно использовать как быструю проверку прокси перед работой: запустили программу, посмотрели три адреса, убедились, что прокси и VPN разные и не совпадают с домашним. Если один из адресов не пришёл, значит канал не поднялся, и это видно сразу.

Установка и запуск

Установка сводится к распаковке архива и запуску Install.bat. Всё нужное уже лежит внутри архива, интернет при установке не нужен.

Для работы нужен ключ вида CPC-XXXXXX-XXXXXX, один ключ на один компьютер. По нему программа получает срок действия лицензии и персональные реквизиты прокси. Регистрация проходит через почту или Telegram-бота.

Туннель поднимается сам при запуске. Старт проходит 15 шагов с проверками: сборка конфига, его проверка, подъём канала, проверка прокси и VPN. Поднятие туннеля требует только активной лицензии и готовности ПК. Молчащий прокси лишь делает недоступным запуск Claude, остальная маршрутизация продолжает работать.

Пока идёт старт, кнопка запуска Claude погашена и показывает номер шага, например Запускаю… 11/15. В этот момент не открывайте Claude вручную, иначе получите два запуска: программа откроет его сама.

Если старт застрял на одном из шагов, ориентируйтесь на его номер. Остановка на шаге ожидания адаптера указывает на проблему с подключением, остановка на проверке прокси или VPN говорит, что канал не отвечает. Разбор конкретных шагов есть на странице настройка прокси.

Пока туннель не поднят, программа ничего не перехватывает

Весь перехват и блокировка неизвестных программ делает сама программа. Пока защита не включена, программа ничего не видит и ничего не закрывает, трафик идёт мимо неё через обычный адаптер. Состояния «программа работает, но всё заблокировано» не бывает: чтобы что-то блокировать, нужен поднятый туннель. Если туннель поднять не удалось, на главном экране написано: «маршрутизация выключена, программа сейчас ничего не перехватывает», с указанием причины.

Смена канала и аварийный выход

После того как вы поменяли канал у приложения, нажмите «Применить маршруты». Появится подтверждение с отсчётом 10 секунд. Claude на это время теряет соединение и восстанавливается сам, закрывать его не нужно.

Кнопки «Остановить Claude» и «Закрыть программу» работают иначе. Они гасят туннель и закрывают Claude, после чего сеть работает обычным образом, без правил. Это же аварийный выход, если что-то пошло не так. Claude сам не вернётся, а трафик пойдёт мимо программы через обычное подключение.

Удаление делается через Uninstall.bat: он снимает туннель, правило брандмауэра, задания планировщика, ярлык и папку продукта.

При помесячной оплате подписка стоит 495 ₽/мес. При оплате за год выходит от 395 ₽/мес. Есть тарифы на 2, 3, 6 и 12 месяцев. Поддержка ведётся в Telegram. Условия и способы оплаты описаны на странице купить прокси.