Shadowrocket не даёт свои серверы - это клиент, который через локальный VPN-туннель iOS пропускает трафик приложений через ваш прокси. Разбираем протоколы, отличие от встроенного Wi-Fi прокси, живые альтернативы и подключение мобильного прокси за пару минут.
Shadowrocket - это утилита для iPhone и iPad, которая перехватывает сетевые запросы приложений и направляет их через прокси по вашим правилам. Важно понять главное: сама программа не является ни прокси, ни источником IP. Это только клиент и туннель. Вы добавляете свой сервер, а Shadowrocket решает, какой трафик пустить через него, а какой - напрямую. Издатель приложения - Shadow Launch Technology Limited, требуется iOS 13 или новее, официальной версии для Android нет.
Исторически Shadowrocket получил известность как инструмент для обхода «Великого китайского файрвола». В конце июля 2017 года Apple удалила его вместе с десятками других VPN- и прокси-приложений из App Store материкового Китая - этого требовали местные правила, обязывающие согласовывать VPN с государством. Приложение остаётся недоступным в китайском сторе и в 2026 году: пользователи внутри Китая ставят его через Apple ID другого региона. В остальных регионах оно доступно в App Store обычным образом.
Технически Shadowrocket поднимает на устройстве локальное VPN-соединение через механизм Network Extension. Именно поэтому при первом запуске приложение просит разрешить добавление VPN-конфигурации: нужно нажать OK, а затем Allow. Без этого разрешения туннель не заработает и трафик не пойдёт через прокси.
На iOS есть два принципиально разных способа пропустить трафик через прокси. Первый - встроенный Wi-Fi прокси, второй - приложение-туннель вроде Shadowrocket. Разница между ними определяет, что вы реально сможете сделать.
Встроенный прокси находится в Настройки → Wi-Fi → значок «i» рядом с сетью → HTTP-прокси → Настройка прокси. Там три режима: Выкл., Вручную и Авто (URL автоконфигурации PAC). В ручном режиме задаётся адрес сервера, порт и, при необходимости, логин с паролем.
У встроенного прокси есть жёсткие ограничения платформы, а не ошибки настройки. Он поддерживает только HTTP и HTTPS - поля для SOCKS5 в интерфейсе нет вообще. Он настраивается отдельно для каждой сети Wi-Fi и не переносится между ними. Он никогда не применяется к сотовому трафику. И даже на уровне HTTP многие приложения просто игнорируют системный прокси, поэтому сплошного покрытия он не даёт.
Приложения-туннели решают всё это иначе. Они используют VPN-фреймворк iOS, чтобы перехватывать трафик системно. Это снимает ограничения встроенного прокси: появляется поддержка SOCKS5 (в том числе с авторизацией по логину и паролю) и зашифрованных протоколов - Shadowsocks, ShadowsocksR, VMess/V2Ray, Trojan и других. Такой туннель охватывает и Wi-Fi, и мобильные данные, а также умеет правила маршрутизации: пускать через прокси только выбранные приложения или домены, а остальное - напрямую.
Три ограничения встроенного прокси iOS: только Wi-Fi (не мобильные данные), только HTTP/HTTPS (не SOCKS5), и он игнорируется частью приложений. Прокси с SOCKS5 или авторизацией так не подключить.
Классическое ядро Shadowrocket - это Shadowsocks, ShadowsocksR (SSR) и SOCKS5. Кроме них при добавлении сервера доступны обычные HTTP и HTTPS, а также VMess (V2Ray), VLESS (включая варианты Reality, Vision, XTLS) и Trojan.
Сторонние гайды 2026 года сообщают и о более широком списке - Snell, TUIC, Hysteria, WireGuard, AnyTLS и другие, плюс импорт по подписке. Стоит держать в уме, что расширенная часть списка приходит из сторонних источников, а не из официального описания в App Store, поэтому точное наличие самых новых протоколов в конкретной сборке может отличаться.
Для практической задачи - подключить обычный мобильный прокси - вам достаточно трёх типов: HTTP, HTTPS и SOCKS5. Прокси в формате host:port плюс username:password ложится в поля Shadowrocket напрямую, и его можно добавить и как SOCKS5, и как HTTP(S).
Shadowrocket предлагает несколько режимов работы: режим конфигурации, режим прокси, режим прямого подключения и сценарный режим. Это позволяет гибко решать, что и куда направлять.
Главная сила приложения - правила маршрутизации. Оно умеет матчить по доменам, по диапазонам IP в формате CIDR и по GeoIP (стране назначения), а также применять правила на уровне отдельных приложений. На практике это значит, что можно отправить через мобильный прокси только нужные приложения или домены, а остальной трафик оставить напрямую. Разные направления можно вести на разные прокси, а рекламные и трекерные домены - блокировать локально.
Для тестирования и изоляции аккаунтов это ключевой момент: не обязательно гнать весь трафик устройства через один прокси - можно точечно завести под мобильный IP только целевое приложение.
Shadowrocket - не единственный клиент такого класса на iOS. Ниже - живые приложения, которые в 2026 году доступны в App Store и регулярно обновляются. Все они работают по той же логике локального VPN-туннеля и различаются набором протоколов и ценой.
Quantumult X - платное приложение (около 9,99 $, разовая покупка), по-прежнему доступно и регулярно обновляется. Поддерживает Shadowsocks, ShadowsocksR, Trojan, V2Ray и другие; есть версии для iOS и macOS.
Loon (издатель Loon Lab Limited) - платное, активно обновляется. Поддерживает Hysteria2, Shadowsocks, ShadowsocksR, SOCKS5, Trojan, V2Ray и WireGuard; существует также вариант Loon Lite.
Stash (Rule Based Proxy) - платное, регулярно обновляется. Совместимо с правилами подписок Clash и поддерживает Direct, HTTP, Hysteria/Hysteria2, SS, SSR, Snell, SOCKS5, Trojan, TUIC, V2Ray, WireGuard и Xray; работает на iOS, macOS и Apple TV.
Potatso (Potatso Lite / Potatso 2) - бесплатная загрузка с покупками внутри; есть Pro-вариант (около 5,99 $) без рекламы. Поддерживает Shadowsocks, ShadowsocksR, HTTP и SOCKS5, работает и на Wi-Fi, и на сотовой сети. Если нужен именно бесплатный старт с поддержкой SOCKS5, это самый очевидный кандидат.
Мобильный прокси использует IP, выданный реальной сотовой сетью оператора 4G/5G/LTE, - в отличие от датацентровых или резидентных IP. Именно мобильные IP платформы и антифрод-системы считают самым доверенным классом адресов. Причина в CGNAT: за одним мобильным IP сидит множество реальных абонентов, поэтому такой адрес трудно забанить полностью, не задев живых пользователей.
Типичные сценарии, ради которых мобильный прокси добавляют в Shadowrocket на iPhone: ведение и управление аккаунтами в соцсетях, мультиаккаунтинг с изоляцией каждого аккаунта за отдельным мобильным IP, участие в ограниченных релизах в ритейле, а также проверка того, как приложение или сайт ведёт себя из конкретной сотовой сети и региона.
Отдельно стоит тестовый сценарий - он полностью легитимен. Разработчик или маркетолог может проверить, как приложение или сайт отображает контент для конкретной страны, глядя с IP заданного оператора. При этом стоит помнить: пускает ли конкретная платформа мультиаккаунтинг - вопрос её правил, а не техническая гарантия прокси или приложения.
После того как сервер сохранён и переключатель включён, при первой активации iOS попросит разрешить установку VPN-профиля - его нужно подтвердить, иначе туннель не поднимется. Это одноразовое действие для конфигурации.
Чтобы убедиться, что прокси действительно работает, откройте браузер и проверьте видимый IP и страну (например, запросом «what is my IP»). Должен отображаться мобильный выходной IP и локация прокси, а не реальный IP вашего оператора или Wi-Fi. Если виден ваш настоящий адрес - трафик идёт мимо прокси, стоит перепроверить переключатель сервера и разрешение VPN.
Пара честных оговорок. Цена в App Store - около 2,99 $, но она может отличаться по региону и валюте, поэтому актуальную сумму лучше сверять на живой странице приложения. Надёжность UDP-over-SOCKS5 зависит от того, поддерживает ли UDP сам провайдер прокси. А доступность Shadowrocket часто описывают через App Store США - если ваш Apple ID в другом регионе, наличие приложения стоит проверить заранее.
| Приложение | Протоколы | Цена | Заметка |
|---|---|---|---|
| Shadowrocket | HTTP, HTTPS, SOCKS5, Shadowsocks/SSR, VMess, VLESS, Trojan + правила | Платно, ~2,99 $ (разово) | Клиент-туннель, своих серверов нет. iOS 13+. Версии для Android нет. |
| Quantumult X | Shadowsocks, SSR, Trojan, V2Ray и др. | Платно, ~9,99 $ (разово) | Регулярно обновляется. Версии для iOS и macOS. |
| Loon | Hysteria2, Shadowsocks, SSR, SOCKS5, Trojan, V2Ray, WireGuard | Платно (разово) | Издатель Loon Lab Limited. Есть вариант Loon Lite. |
| Stash | SOCKS5, SS/SSR, Trojan, TUIC, V2Ray, WireGuard, Hysteria2, Snell, Xray | Платно (разово) | Совместим с правилами Clash. iOS, macOS, Apple TV. |
| Potatso (Lite / 2) | Shadowsocks, SSR, HTTP, SOCKS5 | Бесплатно + покупки (Pro ~5,99 $) | Работает на Wi-Fi и сотовой сети. Простой бесплатный старт с SOCKS5. |
Цены и статусы приложений в App Store меняются и зависят от региона Apple ID - сверяйте на официальных страницах.
Купите и установите Shadowrocket из App Store, затем откройте приложение.
Нажмите кнопку «+» (Add Server) в правом верхнем углу.
На экране добавления сервера выберите поле Type и установите тип SOCKS5 (или HTTP / HTTPS - в зависимости от вашего прокси).
В поле Address (Server) введите хост или IP прокси, в поле Port - порт прокси.
Если прокси требует авторизацию (как у мобильных прокси Coronium формата user:pass), впишите Username и Password в поля аутентификации. Для прокси без авторизации их можно оставить пустыми.
Нажмите Save / Done в правом верхнем углу, чтобы сохранить сервер.
Включите переключатель рядом с добавленным сервером, затем активируйте главный переключатель подключения вверху.
При первом запуске подтвердите запрос iOS на установку VPN-профиля: нажмите OK, затем Allow.
Откройте браузер и проверьте видимый IP (например, запросом «what is my IP») - должен отображаться мобильный выходной IP и страна прокси, а не ваш реальный адрес.
Shadowrocket и его альтернативы - это только труба. Каким увидят вас платформы, определяет прокси на выходе. Дешёвые датацентровые и публичные IP соцсети и площадки часто уже знают и банят, поэтому для аккаунтов и тестов нужен чистый мобильный IP реального оператора.
Мобильные прокси Coronium выдаются в стандартном формате host:port:login:pass и работают по SOCKS5 или HTTP, поэтому добавляются в Shadowrocket без переделок - как обычный сервер. На выходе виден IP настоящего оператора 4G/5G из 20+ стран, и такой адрес проходит антифрод там, где датацентровые IP ловят бан сразу.
Сестринский гид: реальные прокси-приложения для Android.
Реальные прокси-программы для ПК и их настройка.
Обзор софта для управления и ротации прокси.
Все рабочие способы поменять IP в 2026.
Реальные 4G/5G IP операторов в 20+ странах.
Пошагово: SOCKS5-прокси в Telegram.