PROXY protocol на личном VPS SANSARA в 2026 году

PROXY protocol — это способ передавать реальный IP‑адрес клиента через цепочку прокси‑серверов или балансировщиков. На личном VPS SANSARA его можно включить в панели управления, чтобы приложения и веб‑серверы видели исходный IP‑адрес пользователя, а не адрес промежуточного узла. Это полезно для логирования, гео‑привязки, ограничения доступа и корректной работы систем защиты. Чтобы начать, зарегистрируйтесь в SANSARA, получите данные личного VPS в кабинете, импортируйте профиль в клиент на своём устройстве и включите опцию PROXY protocol в настройках подключения.

Коротко:

• PROXY protocol передаёт исходный IP‑адрес клиента через прокси или балансировщик нагрузки.
• Включается на стороне сервера или клиента, в зависимости от архитектуры.
• На личном VPS SANSARA настройка делается через веб‑панель, без терминала.
• Работает на iPhone, Android, Windows и macOS через стандартные клиенты.
• Позволяет правильно логировать доступ, применять гео‑ограничения и защиту от атак.

Что это и кому подходит

PROXY protocol — это расширение для протоколов типа TCP, которое добавляет в начало соединения небольшой заголовок с информацией о клиенте: IP‑адрес, порт, протокол (IPv4/IPv6). Когда трафик проходит через цепочку серверов (например, балансировщик → бэкенд), бэкенд видит не IP балансировщика, а исходный адрес клиента.

Основные сценарии использования:

• Балансировка нагрузки — когда за одним внешним IP работает несколько бэкендов, PROXY protocol помогает каждому из них видеть реальные IP‑адреса клиентов.
• Логирование и аналитика — веб‑серверы и приложения записывают в логи правильные IP, что важно для анализа трафика и расследования инцидентов.
• Гео‑ограничения и защита — системы вроде fail2ban, Cloudflare‑подобные правила или собственные ACL могут блокировать или разрешать доступ на основе реального IP.
• Прокси‑цепочки — если трафик проходит через несколько прокси или шлюзов, PROXY protocol сохраняет информацию о первоначальном клиенте.

PROXY protocol подходит:

• Владельцам личных VPS, которые хотят корректно логировать доступ к своим сервисам.
• Разработчикам, разворачивающим приложения за балансировщиками или CDN.
• Пользователям SANSARA, которые используют личный VPS как шлюз для нескольких устройств и хотят видеть реальные IP в логах сервисов.

На SANSARA личный VPS уже готов к работе: после регистрации вы получаете данные подключения в кабинете, импортируете профиль в клиент и можете сразу настраивать дополнительные опции, включая PROXY protocol.

Как настроить по шагам (с личным VPS SANSARA)

Настройка PROXY protocol на личном VPS SANSARA сводится к включению соответствующей опции в панели управления. Терминал не требуется.

1. 01Регистрация и получение VPS

Зарегистрируйтесь в SANSARA, выберите локацию (доступно 9+ стран), оплатите тариф. После активации в кабинете появятся данные личного VPS: адрес сервера, логин, пароль (или ключ), настройки портов.

1. 01Импорт профиля в клиент

В кабинете SANSARA есть готовые профили для популярных клиентов. Скачайте конфигурацию для своего устройства (iPhone, Android, Windows, macOS) и импортируйте её в клиент. Подключитесь к личному VPS, чтобы убедиться, что туннель работает.

1. 01Включение PROXY protocol в настройках VPS

В панели управления SANSARA найдите раздел с дополнительными настройками подключения. Включите опцию PROXY protocol для нужного порта или протокола. В зависимости от архитектуры, это может быть:

• Включение на стороне сервера (бэкенд ожидает заголовки PROXY protocol).
• Включение на стороне клиента (клиент добавляет заголовок при подключении).

Обычно для типового использования на SANSARA достаточно активировать галочку «Поддержка PROXY protocol» в настройках сервера.

1. 01Проверка работы

После включения переподключитесь к личному VPS. Если у вас есть веб‑сервер или приложение, которое умеет читать PROXY protocol, проверьте логи: в них должен отображаться ваш реальный IP‑адрес, а не IP шлюза SANSARA.

Если вы используете собственные приложения (например, веб‑сервер на VPS), убедитесь, что они сконфигурированы на приём трафика с PROXY protocol. Для Nginx это директива proxy_protocol, для других серверов — аналогичные настройки.

Устройства: iPhone, Android, Windows, macOS

SANSARA предоставляет готовые профили для всех популярных платформ. PROXY protocol настраивается на стороне сервера (VPS), поэтому со стороны устройств достаточно стандартного подключения.

• iPhone

Установите подходящий клиент из App Store. Импортируйте профиль из кабинета SANSARA (обычно через «Импорт из файла» или QR‑код). После подключения трафик будет проходить через личный VPS с учётом настроек PROXY protocol.

• Android

Аналогично: установите клиент, импортируйте профиль SANSARA, активируйте подключение. Дополнительных настроек на телефоне для PROXY protocol не требуется, если он включён на VPS.

• Windows

Используйте популярный десктопный клиент. Импортируйте конфигурацию SANSARA, подключитесь к личному серверу. PROXY protocol работает на стороне VPS, поэтому Windows‑клиент просто передаёт трафик через туннель.

• macOS

Порядок тот же: установка клиента, импорт профиля SANSARA, подключение. На Mac не нужно менять системные настройки сети — всё управляется через клиент и панель SANSARA.

Telegram‑бот SANSARA помогает быстро получить ссылку на профиль или инструкцию по импорту для вашего устройства, если вы не хотите заходить в кабинет.

Частые ошибки и как их избежать

1. 01PROXY protocol включён, но приложение его не понимает

Если вы активировали PROXY protocol на VPS, но ваше приложение (веб‑сервер, игра, API) не настроено на его приём, соединение может обрываться или логироваться некорректно. Решение: убедитесь, что бэкенд‑приложение поддерживает PROXY protocol и корректно его обрабатывает.

1. 01Неправильный порядок включения

Иногда PROXY protocol нужно включать именно на том узле, который непосредственно общается с клиентом (например, на балансировщике), а не на всех серверах в цепочке. Решение: сверьтесь с документацией вашего балансировщика или прокси‑сервера. На SANSARA обычно достаточно включить опцию в панели для соответствующего порта.

1. 01Клиент не отправляет заголовок, хотя ожидается

Если архитектура предполагает, что клиент должен добавлять заголовок PROXY protocol, но ваш клиент этого не делает, бэкенд может отвергать соединение. Решение: используйте клиенты, которые явно поддерживают PROXY protocol, или настройте добавление заголовка на промежуточном прокси.

1. 01Путаница с портами

PROXY protocol может быть включён только для определённых портов или протоколов. Если вы подключаетесь не на тот порт, функция не сработает. Решение: в панели SANSARA проверьте, для каких портов активирован PROXY protocol, и используйте именно их.

1. 01Двойное проксирование без PROXY protocol

Когда трафик проходит через несколько прокси или шлюзов, и ни один из них не поддерживает PROXY protocol, исходный IP теряется. Решение: по возможности сократите цепочку или убедитесь, что хотя бы один узел в ней передаёт информацию о клиенте через PROXY protocol.

FAQ

Итог

• Включите PROXY protocol в панели SANSARA для портов, где важны реальные IP‑адреса клиентов.
• Импортируйте готовый профиль из кабинета SANSARA в клиент на iPhone, Android, Windows или macOS.
• Убедитесь, что ваши приложения на VPS (веб‑серверы, API) умеют принимать трафик с PROXY protocol.
• Используйте Telegram‑бот SANSARA для быстрого доступа к профилям и инструкциям.
• Проверяйте логи после включения PROXY protocol, чтобы убедиться, что IP‑адреса отображаются корректно.