HAProxy Proxy Protocol в 2026 году: как передавать реальный IP через прокси

HAProxy Proxy Protocol — это способ передавать реальный IP-адрес клиента через цепочку прокси (например, личный VPS → HAProxy → ваше приложение). Он нужен тем, кто хочет корректно логировать клиентов, балансировать трафик или строить защищённые шлюзы на своём сервере. С SANSARA вы получаете готовый личный VPS в 9+ странах, данные в кабинете и возможность импортировать профиль в клиент за пару кликов — без терминала и ручной настройки панелей.

Коротко:

• Proxy Protocol — это заголовок, который HAProxy добавляет перед данными клиента, чтобы передать его IP-адрес следующему узлу.
• Он работает поверх TCP и не зависит от HTTP-заголовков типа X-Forwarded-For.
• Включив send-proxy на стороне HAProxy и приняв Proxy Protocol на бэкенде, вы получаете реальный IP в логах и приложении.
• SANSARA даёт личный VPS с готовым подключением: регистрация → данные в кабинете → импорт в клиент на iPhone, Android, Windows, macOS.
• Telegram-бот SANSARA помогает быстро получить конфигурацию и управлять подключением.
• Настройка занимает несколько минут и не требует навыков администрирования серверов.

Что это такое и зачем нужно

Proxy Protocol — это простой текстовый заголовок, который HAProxy добавляет к входящему TCP-соединению перед данными клиента. В отличие от HTTP-заголовков, он работает на уровне TCP, поэтому подходит для любого протокола (например, SMTP, базы данных, игровые серверы).

Когда клиент подключается к HAProxy, а HAProxy — к вашему приложению, без Proxy Protocol приложение видит только IP HAProxy. С Proxy Protocol HAProxy отправляет строку вида:

` PROXY TCP4 192.0.2.1 203.0.113.5 12345 443\r\n `

где 192.0.2.1 — IP клиента. Бэкенд (Nginx, приложение, база данных) читает эту строку и использует переданный IP вместо IP балансировщика.

Зачем это нужно:

• Логирование: видеть реальные IP клиентов в логах веб-сервера или приложения.
• Балансировка: принимать решения на основе IP клиента (гео, репутация, лимиты).
• Безопасность: строить цепочки прокси и шлюзов, сохраняя информацию о клиенте.
• Совместимость: работать с протоколами, где нет HTTP-заголовков.

В связке с личным VPS SANSARA Proxy Protocol позволяет строить надёжные шлюзы и балансировщики на выделенном узле, не теряя информацию о клиентах.

Как настроить с SANSARA (пошагово)

SANSARA предоставляет личный VPS в 9+ странах с готовым подключением. Вам не нужно устанавливать панели или работать в терминале — всё настраивается через кабинет и клиенты.

Шаг 1. Регистрация и выбор узла

• Зарегистрируйтесь в SANSARA и выберите локацию (Европа или другие узлы).
• Арендуйте личный VPS — это будет ваш выделенный узел для шлюза и балансировки.
• После оплаты в кабинете появятся данные подключения: адрес сервера, логин, тип конфигурации.

Шаг 2. Получение конфигурации

• В кабинете SANSARA выберите свой VPS и перейдите в раздел с настройками подключения.
• Скопируйте готовый профиль или экспортируйте его в файл.
• Telegram-бот SANSARA тоже может отправить вам конфигурацию для быстрого старта.

Шаг 3. Настройка HAProxy на VPS (базовый пример)

Если вы хотите использовать HAProxy как балансировщик с Proxy Protocol, на вашем VPS должен быть установлен HAProxy. В простейшем случае конфигурация выглядит так:

` frontend main bind *:443 mode tcp default_backend app_servers

backend app_servers mode tcp server app1 10.0.1.10:8443 send-proxy `

Здесь:

• frontend принимает входящие TCP-соединения на порту 443.
• backend отправляет трафик на сервер app1 на порт 8443.
• send-proxy включает отправку Proxy Protocol к бэкенду.

Шаг 4. Настройка бэкенда для приёма Proxy Protocol

На стороне приложения (например, Nginx) нужно включить поддержку Proxy Protocol:

` server { listen 8443 proxy_protocol;

set_real_ip_from 10.0.1.0/24; real_ip_header proxy_protocol; } `

• listen ... proxy_protocol говорит Nginx ожидать заголовок Proxy Protocol.
• real_ip_header proxy_protocol указывает использовать переданный IP как реальный.

Шаг 5. Импорт профиля в клиент и проверка

• На своём устройстве (iPhone, Android, Windows, macOS) откройте клиент для подключения к личному VPS.
• Импортируйте профиль из кабинета SANSARA или файла.
• Подключитесь к своему серверу.
• Проверьте, что трафик проходит через HAProxy и в логах бэкенда видны правильные IP-адреса клиентов.

Telegram-бот SANSARA может помочь с быстрым переключением между конфигурациями, если вы тестируете разные настройки.

Устройства: iPhone, Android, Windows, macOS

SANSARA совместима с основными платформами. Процесс подключения к личному VPS одинаковый: импорт профиля → подключение → работа через защищённый канал.

На всех устройствах вы работаете через один и тот же личный VPS. Это удобно, если вы хотите централизованно управлять балансировкой и логированием, а подключаться с разных гаджетов.

Практический чек-лист на 7–10 пунктов

1. 01Определите цель: балансировка, логирование IP или построение шлюза.
2. 02Выберите локацию VPS в SANSARA ближе к вашим клиентам или сервисам.
3. 03Получите данные подключения в кабинете SANSARA или через Telegram-бот SANSARA.
4. 04Импортируйте профиль в клиент на своём устройстве (iPhone, Android, Windows, macOS).
5. 05Убедитесь, что HAProxy установлен на вашем VPS (если нужен балансировщик).
6. 06Настройте send-proxy в HAProxy для бэкендов, где нужен реальный IP.
7. 07Включите приём Proxy Protocol на бэкенде (Nginx, приложение, база данных).
8. 08Проверьте логи бэкенда — там должны быть IP клиентов, а не IP HAProxy.
9. 09Протестируйте с разных устройств — убедитесь, что балансировка и логирование работают.
10. 10Используйте Telegram-бот SANSARA для быстрого переключения и управления конфигурациями.

FAQ

Итог

• Используйте Proxy Protocol, когда нужно передавать реальный IP клиента через цепочку прокси или балансировщик на TCP-уровне.
• Настройте HAProxy с опцией send-proxy и включите приём Proxy Protocol на бэкенде для корректного логирования и балансировки.
• Арендуйте личный VPS SANSARA в 9+ странах, чтобы иметь выделенный узел для шлюза и балансировки.
• Импортируйте готовый профиль из кабинета SANSARA в клиент на iPhone, Android, Windows или macOS — это старт «в один клик» без терминала.
• Используйте Telegram-бот SANSARA для быстрого доступа к конфигурациям и управления подключением к вашему личному серверу.