Безопасность и локальные данные Porta Proxy
Porta Proxy маршрутизирует соединения через ваш сервер и не устанавливает корневой сертификат для чтения HTTPS. Настройки остаются на компьютере, а пароли в конфигурации защищаются Windows DPAPI.
Контроль безопасности
Быстрый старт
3 шагаСкачивайте ZIP с официального сайта Porta Proxy.
Не публикуйте конфигурационные ссылки, UUID и логины.
Файлы настроек находятся в %APPDATA%\PortaProxy.
Porta Proxy не расшифровывает HTTPS
Приложение не устанавливает собственный корневой сертификат в доверенное хранилище Windows и не подменяет сертификаты сайтов. HTTPS-сессия остаётся между приложением пользователя и целевым сервисом.
Porta Proxy видит данные, необходимые для маршрутизации, например процесс, адрес назначения и доменное имя из DNS или сетевого рукопожатия. Содержимое зашифрованного запроса, пароль на сайте и текст сообщения клиент не расшифровывает.
Где лежит конфигурация
Основной файл настроек сохраняется в профиле Windows по пути %APPDATA%\PortaProxy\config.json. Там находятся выбранный режим, адреса серверов, порты, параметры протоколов и правила для приложений и сайтов.
Пароли прокси перед записью защищаются Windows DPAPI с привязкой к учётной записи пользователя и дополнительными данными устройства. Остальные поля конфигурации не следует считать зашифрованным хранилищем секретов.
Лицензионный токен и локальный идентификатор устройства также сохраняются отдельно с защитой DPAPI.
Какие внешние соединения нужны приложению
Пользовательский трафик идёт напрямую или через выбранный вами прокси-сервер по правилам. Сам Porta Proxy также обращается к служебному API для пробного периода, лицензии, оплаты и партнёрских функций.
Для этих операций используется Hardware ID устройства. Porta Proxy не требует отдельного аккаунта с электронной почтой, но утверждение о полном отсутствии внешних запросов было бы неверным.
TUN, Wintun и права администратора
Маршрутизация работает через TUN-интерфейс, который создаётся с помощью Wintun. Поэтому Porta Proxy запускается с правами администратора и во время подключения создаёт виртуальный сетевой адаптер.
Программа поставляется в ZIP и не использует отдельный мастер установки. Это не означает работу без драйвера или без изменений сетевого маршрута Windows.
Проверка сетевого ядра
Перед запуском встроенного sing-box Porta Proxy проверяет контрольную сумму ядра по значению, встроенному в приложение. Если файл изменён, запуск останавливается.
Эта проверка относится к сетевому ядру. Она не заменяет проверку источника всего ZIP-архива и защиту самой Windows.
Какие данные и как хранит Porta Proxy
| Данные | Место хранения | Защита |
|---|---|---|
| Пароли прокси | %APPDATA%\PortaProxy\config.json | Windows DPAPI |
| Адреса, UUID и правила | %APPDATA%\PortaProxy\config.json | Локальный файл профиля Windows |
| Лицензионный токен | %APPDATA%\PortaProxy\license.key | Windows DPAPI |
| Содержимое HTTPS | Не сохраняется клиентом для маршрутизации | Шифрование целевого сервиса |
Проблемы и решения
TroubleshootingНужно удалить Porta Proxy вместе с настройками
Причина: Удаление распакованной папки не удаляет конфигурацию из профиля Windows.
Решение: Отключите автозапуск, закройте приложение, удалите его папку и затем удалите %APPDATA%\PortaProxy, если настройки и лицензия больше не нужны.
Windows показывает запрос контроля учётных записей
Причина: Для создания TUN-интерфейса нужны права администратора.
Решение: Проверьте, что файл скачан с официального сайта, и разрешите запуск только если доверяете источнику.
Нужно убедиться, куда подключается клиент
Причина: Требуется независимая проверка сетевых соединений.
Решение: Используйте TCPView или Wireshark и сравните адреса с вашим прокси и служебным API Porta Proxy.
Частые вопросы
FAQМожет ли Porta Proxy читать пароль от сайта?
Клиент не устанавливает MITM-сертификат и не расшифровывает HTTPS-содержимое.
Вся ли конфигурация зашифрована?
Нет. DPAPI защищает пароли прокси и отдельные лицензионные данные. Адреса, параметры протоколов и правила остаются в локальном config.json.
Где находятся настройки?
В каталоге %APPDATA%\PortaProxy текущего пользователя Windows.
Обращается ли приложение к серверу Porta Proxy?
Да. Служебный API используется для пробного периода, лицензии, оплаты и партнёрских функций. Пользовательский трафик при этом идёт по выбранным вами маршрутам.
Связанные материалы
Попробуйте Porta Proxy бесплатно
Полнофункциональный доступ на 7 дней. Без аккаунта, регистрации и ввода оплаты.