Підтримувані типи проксі
| Варіант | Опис |
|---|---|
| Без проксі (локальна мережа) | Пряме підключення через поточний мережевий вихід цього комп’ютера. |
| HTTP / HTTPS | Підтримується автентифікація за ім’ям користувача й паролем. |
| SOCKS5 | Підтримується автентифікація за ім’ям користувача й паролем. |
- Хост: IPv4, IPv6 або доменне ім’я; порт 1–65535.
- Усі проксі, крім прямого підключення, спершу проходять через ретранслятор, який Prism запускає локально на 127.0.0.1; ретранслятор додає облікові дані й пересилає трафік до налаштованого проксі-сервера, тож ім’я користувача та пароль проксі не з’являються в командному рядку браузера.
- Паролі проксі за можливості шифруються в системному захищеному сховищі (Keychain у macOS / DPAPI у Windows); інтерфейс показує лише «Збережено» й не відображає сам пароль.
- SOCKS4 не підтримується; отримання проксі через API та автоматична ротація також не передбачені — потрібні власні проксі.
Перевірка з’єднання: вихідна IP-адреса, регіон і ризики
Натисніть «Перевірити з’єднання» в розділі «Налаштування проксі» або перевірте кілька профілів одночасно зі списку профілів. Prism через цей проксі одночасно звертається до ipwho.is та ipapi.co й перехресно звіряє вихідну IP-адресу, країну та часовий пояс; якщо обидва джерела недоступні, Prism використовує api.ipify.org лише для визначення вихідної IP-адреси й позначає в інтерфейсі, що геодані недоступні.
| Поле | Опис |
|---|---|
| Вихідна IP-адреса та версія IP | Публічна адреса, яку бачать вебсайти: IPv4 або IPv6. |
| Країна, регіон, місто й координати | Координати на рівні міста з точністю близько 25 км для узгодження геолокації. |
| ASN, організація, ISP | Допомагають визначити, чи належить адреса домашньому широкосмуговому підключенню, оператору зв’язку чи дата-центру. |
| Позначки ризику | Вихідний вузол Tor, мережа VPN, проксі-мережа, мережа центру обробки даних; показуються, лише якщо джерело даних повертає відповідні поля. |
| Затримка | Тривалість цього запиту перевірки, а не ping. |
| Узгодженість часового поясу проксі | Порівняння з часовим поясом відбитка профілю: збігається, не збігається або джерела даних суперечать одне одному; є кнопка «Застосувати часовий пояс проксі». |
- Тайм-аут одного запиту — 12 секунд; після помилки автентифікації повторна спроба не виконується, а тимчасові збої, як-от тайм-аут, автоматично повторюються один раз.
- Пакетна перевірка зі списку — до 100 профілів за раз, 5 паралельно; результати зберігаються в профілях. Результати, старші за 24 години, позначаються як застарілі, а після зміни проксі старий результат автоматично видаляється.
- Запити перевірки не містять назви профілю, облікових даних проксі чи даних перегляду.
Мережева ідентичність: за вихідною IP-адресою проксі
Для нових профілів за замовчуванням вибрано «За вихідною IP-адресою проксі»: перед кожним запуском проксі перевіряється, а мова, Accept-Language, часовий пояс і геолокація атомарно встановлюються відповідно до виходу. Мова автоматично підбирається за країною виходу для 24 країн / регіонів, серед яких США, Велика Британія, Японія, Німеччина, Франція, Південна Корея, Сінгапур і Бразилія; для інших країн використовуються значення, задані вручну.
- Якщо два джерела геоданих визначають країну чи часовий пояс по-різному, запуск призупиняється з повідомленням «Конфлікт регіону проксі», і ви вирішуєте, чи продовжувати.
- Якщо геодані неповні, запуск блокується, щоб неправильний часовий пояс непомітно не закріпився за профілем.
- Для облікових записів, які вже давно використовуються, можна вибрати «Фіксовано вручну», щоб зберегти попередні мову та часовий пояс.
- Без проксі (пряме підключення) мова, Accept-Language і часовий пояс нового профілю за замовчуванням збігаються із системними налаштуваннями цього комп’ютера.
Зміна вихідної IP-адреси: блокувати запуск або лише попереджати
Для параметра «Зміна вихідної IP-адреси» за замовчуванням вибрано «Блокувати запуск і запитати підтвердження (рекомендовано)». Для профілів із проксі вихідна адреса перевіряється під час кожного запуску: якщо IP-адреса відрізняється від попередньої, запуск зупиняється до вашого підтвердження.
- Поки профіль працює, вихідна адреса повторно перевіряється кожні 5 хвилин.
- За політики блокування зміна вихідної адреси або невдала повторна перевірка ізолює профіль: його проксі-ретранслятор закривається, і браузер втрачає доступ до мережі, а не переходить на локальну мережу.
- Якщо проксі-ретранслятор тричі поспіль дає збій протягом 60 секунд або автентифікація один раз не вдається, з’являється попередження або профіль ізолюється; після відновлення передавання попередження автоматично зникає.
- Якщо вибрано «Лише попередити й продовжити запуск», Prism лише попереджає, але не блокує запуск.
Захист WebRTC і DNS від витоку
| Політика | Дія |
|---|---|
| Захист від витоку (рекомендовано, за замовчуванням) | UDP поза проксі заблоковано, тож WebRTC не розкриває адреси цього комп’ютера в обхід проксі. |
| Лише публічний інтерфейс | Адреси локальних мережевих адаптерів не розкриваються, але справжня публічна IP-адреса може бути розкрита. |
| Системне значення за замовчуванням | Використовуються всі мережеві інтерфейси; у програмі має позначку високого ризику й призначене лише для усунення проблем сумісності із сайтами. |
Коли проксі ввімкнено, доменні імена розпізнаються через проксі, щоб уникнути обходу через локальний DNS; також вимикаються QUIC, попередня вибірка DNS і ping-запити аудиту гіперпосилань. Повз проксі йдуть лише localhost / 127.0.0.1.
Налаштування проксі для профілю
Відкрийте редактор профілю
У списку профілів відкрийте меню «⋯» і виберіть «Редагувати» або створіть новий профіль; перед редагуванням профіль потрібно закрити.
Введіть дані проксі
У розділі «Налаштування проксі» виберіть HTTP, HTTPS або SOCKS5 і вкажіть хост, порт, ім’я користувача та пароль.
Перевірка з’єднання
Натисніть «Перевірити з’єднання» й перевірте вихідну IP-адресу, країну й місто, ASN і позначки ризику.
Перевірте часовий пояс і мережеву ідентичність
У розділі «Налаштування відбитка» залиште «За вихідною IP-адресою проксі» або, якщо часові пояси не збігаються, натисніть «Застосувати часовий пояс проксі».
Збережіть і відкрийте
Після збереження натисніть «Відкрити». Перед запуском вихідна адреса перевіряється ще раз; для пошуку проблем скористайтеся функцією «Діагностика запуску».
Діагностика запуску: перевірка перед відкриттям
«Діагностика запуску» в меню профілю — це перевірка лише для читання, яка не запускає браузер. Вона охоплює до 15 пунктів: статус процесу, ідентифікація каталогу даних, ядро браузера, узгодженість версій, розширення браузера, диск даних, проксі-мережа, стабільність вихідної IP-адреси, узгодженість часового поясу, географічна ідентичність, WebRTC, маршрутизація DNS, маршрутизація IPv6, узгодженість обладнання та стратегія візуалізації; кожен пункт позначається як «Пройдено», «Попередження» або «Помилка». Стабільність вихідної IP-адреси, часовий пояс і географічна ідентичність з’являються після перевірки проксі, а маршрутизація DNS та IPv6 стосується лише профілів із проксі; висновки щодо WebRTC, DNS та IPv6 робляться на основі поточної конфігурації, без фактичного тестування на витоки.
Поширені запитання
- Чи надає Prism IP-адреси проксі?
- Ні. Prism дає змогу налаштовувати, перевіряти й ізолювати проксі для кожного профілю, а проксі-сервіс ви обираєте самі.
- Два профілі мають однакову вихідну IP-адресу — отже, ізоляції немає?
- Ізоляція даних і мережевий вихід — різні речі. Якщо обидва профілі підключені напряму або використовують той самий проксі, вихідна IP-адреса буде однаковою; щоб мати різні вихідні адреси, налаштуйте для кожного профілю окремий проксі.
- Що робити, якщо результат перевірки показує «Мережа центру обробки даних»?
- Це означає, що джерело даних вважає цю IP-адресу адресою дата-центру. Чи вплине це на роботу, залежить від цільового сайту; для роботи з обліковими записами зазвичай рекомендують резидентні проксі або проксі операторів зв’язку з кращою репутацією.
- Часовий пояс не збігається?
- Після перевірки в розділі «Налаштування проксі» натисніть «Застосувати часовий пояс проксі» або встановіть для мережевої ідентичності режим «За вихідною IP-адресою проксі».
- Перевірка не вдається, хоча в інших програмах проксі працює?
- Переконайтеся, що вибрано правильний протокол (HTTP і SOCKS5 не взаємозамінні), перевірте порт і дані автентифікації, а також чи не обмежує проксі IP-адреси, з яких дозволено підключення. Після помилки автентифікації повторна спроба автоматично не виконується.