Os melhores provedores de proxy SOCKS5 - 2026

Uma equipe que testa um app de videochamadas quer ver como uma chamada se conecta a partir de três países. O painel web do app funciona com qualquer proxy que a equipe experimenta. A chamada, não: voz e vídeo viajam como pacotes UDP, e vários provedores desta lista só repassam TCP nos seus pools residenciais, embora todos vendam "SOCKS5". O proxy aceita o login, o app mostra "Conectando…" e a chamada nunca começa.

Neste artigo comparamos sete provedores que vendem proxies SOCKS5 em 2026: a Proxynet e seis marcas globais. Olhamos quais produtos têm SOCKS5, se o UDP passa por ele, como você faz login, como cada provedor expõe a porta SOCKS5, quanto custa o tráfego residencial e quanto tempo ele dura. Os números dos concorrentes vêm dos sites e da documentação dos próprios provedores, consultados em outubro de 2026; a informação que um provedor não publica aparece na tabela como "—".

O que é um proxy SOCKS5?#

Um proxy SOCKS5 abre conexões em nome do seu aplicativo e repassa os bytes nos dois sentidos sem lê-los, por isso funciona com qualquer protocolo, e não só com páginas web. A RFC 1928 o definiu em 1996, acrescentando ao SOCKS4 o repasse de UDP, o IPv6 e nomes de domínio como destino, e a RFC 1929 define o login com usuário e senha. SOCKS5 é um protocolo, não um tipo de IP: proxies residenciais, móveis, ISP e de datacenter podem ser acessados por ele, e quais deles um provedor de fato expõe via SOCKS5 é a primeira coisa que esta lista compara. O handshake passo a passo está em Proxy SOCKS5: o que é, e a comparação com proxies HTTP, em Diferença entre SOCKS e HTTP proxy.

Para que serve um proxy SOCKS5?#

• Testar apps a partir de outros países: apps de desktop e de celular falam protocolos próprios, e as chamadas e os recursos ao vivo deles costumam usar UDP. Detalhes: testes de aplicativos.
• Apps de mensagens: o Telegram pede servidor SOCKS5, porta, usuário e senha nas próprias configurações. Detalhes: como configurar proxy SOCKS5 no Telegram.
• Programas sem configuração de proxy: uma ferramenta de roteamento como o Proxifier envia pelo SOCKS5 o programa de desktop que você escolher. Detalhes: Proxifier.
• Coleta de dados com DNS remoto: um scraper que deixa a saída resolver os nomes de domínio não envia nenhuma consulta pela sua própria rede. Detalhes: extração de dados.
• Verificações de DNS e HTTP/3: testes de resolvedores e tráfego QUIC rodam sobre UDP, que um proxy HTTP não consegue transportar. Detalhes: TCP e UDP.

O que observar ao escolher um provedor de proxy SOCKS5?#

• UDP no produto que você vai comprar. "O SOCKS5 suporta UDP" descreve o protocolo, não a oferta. Dois provedores desta lista só repassam UDP nos seus IPs de ISP e de datacenter, um diz que não repassa UDP de jeito nenhum e dois não dizem nada. Confira o produto exato, não a página do protocolo.
• SOCKS5 no tipo de IP de que você precisa. Alguns provedores vendem só IPs residenciais e móveis; outros não têm produto móvel. Se um trabalho precisa de um endereço ISP fixo e outro de IPs residenciais rotativos, os dois deveriam aceitar SOCKS5 na mesma conta.
• Um login que as suas ferramentas consigam enviar. O Chrome usa SOCKS5 só para TCP e não envia credencial SOCKS5 nenhuma, como registra a documentação de proxy do Chromium. Para essas ferramentas você precisa de uma whitelist de IP que substitua a senha, e não de uma que só acrescente uma segunda tranca.
• Destinos permitidos. Muitas ofertas limitam quais sites ou portas de destino um proxy pode alcançar; um protocolo fora da web numa porta incomum é justamente onde isso aparece. Pergunte antes de construir em cima disso.
• O modelo de preço e o prazo do tráfego. O SOCKS5 residencial é vendido por GB; o ISP e o datacenter, por IP. Nos planos mensais, o tráfego não usado expira depois de um mês ou de 60 dias; num modelo de saldo, ele fica.

Os 7 melhores provedores de proxy SOCKS5#

1. Proxynet#

Para SOCKS5, o primeiro endereço é a Proxynet, porque aqui o protocolo não é um produto à parte com limites próprios. Os quatro produtos — residencial, móvel, ISP estático e datacenter — aceitam SOCKS5 junto com HTTP e HTTPS, e o SOCKS5 transporta TCP e UDP em todos eles. O tráfego residencial e móvel passa por um único gateway, com HTTP e SOCKS5 em portas separadas; o Gerador de endpoints do painel mostra a porta SOCKS5 e monta o nome de usuário com o país, a cidade e a sessão que você escolhe. Nos IPs de ISP estático e de datacenter, você alterna um IP entre SOCKS5 e HTTP(S) no painel. O login é feito com usuário e senha ou com uma whitelist de até 10 IPs que dispensa qualquer senha.

O pool tem mais de 160 milhões de IPs residenciais e móveis: mais de 140 milhões residenciais e mais de 20 milhões móveis. Os IPs residenciais cobrem 194 países, a segmentação por cidade e ASN não custa nada a mais, e as sessões fazem rotação a cada conexão ou ficam fixas por 1-60 minutos. O ISP estático acrescenta mais de 240.000 IPs dedicados em mais de 20 países, e o datacenter mais de 2.000.000 de endereços IPv4 dedicados em mais de 50 países, ambos com tráfego sem cota. O tráfego residencial começa em 3,30 dólares por GB e cai para 1,50 dólares conforme o seu saldo cresce. Não há assinatura nem prazo: o saldo nunca expira e vale em todos os produtos.

Prós

• SOCKS5 em residencial, móvel, ISP estático e datacenter
• TCP e UDP via SOCKS5 nos quatro produtos
• Usuário e senha, ou uma whitelist de até 10 IPs sem senha
• Mais de 160 milhões de IPs residenciais e móveis, residencial em 194 países
• Segmentação por cidade e ASN sem custo extra, sessões fixas de 1-60 minutos
• Tráfego sem cota no ISP estático e no datacenter
• Sem assinatura, e um saldo que nunca expira e vale em todos os produtos

Contras

• Não há teste gratuito; você testa com um saldo pequeno
• Os IPs de ISP estático e de datacenter alcançam os sites de destino que você escolhe; o acesso a todos os sites é um adicional pago

Para quem: equipes que precisam de SOCKS5 com UDP em mais de um tipo de IP, ou ferramentas que só fazem login por IP, sem plano mensal.

2. SOAX#

A SOAX vende dois produtos, residencial e móvel, e o UDP via SOCKS5 funciona nos dois: o FAQ para desenvolvedores diz que os proxies residenciais e móveis suportam UDP e que o UDP roda só via SOCKS5. HTTP, HTTPS e SOCKS5 dividem uma única porta de gateway, então o mesmo host e a mesma porta funcionam qualquer que seja o protocolo da sua ferramenta. O pool residencial tem mais de 155 milhões de IPs. O preço depende da faixa do país de destino e do seu plano mensal: 4 dólares por GB na entrada da segunda faixa, caindo até 0,55 dólares num plano corporativo de 3.000 dólares por mês.

Prós

• UDP via SOCKS5 em residencial e móvel
• Uma porta de gateway para HTTP, HTTPS e SOCKS5
• O login por allowlist de IP (lista de IPs permitidos) funciona via SOCKS5
• Mais de 155 milhões de IPs residenciais

Contras

• Não há produto de ISP estático nem de datacenter
• Com login por allowlist de IP via SOCKS5, você não consegue passar regras de segmentação como país ou sessão
• Na cobrança mensal, o crédito expira em 60 dias
• Domínios e portas restritos só são liberados num plano corporativo, depois de uma verificação

Para quem: equipes que precisam de UDP em IPs residenciais ou móveis e conseguem se comprometer com um plano mensal constante.

3. Decodo#

Antiga Smartproxy. O SOCKS5 funciona nos proxies residenciais, residenciais estáticos (ISP), móveis e de datacenter dedicados, e é no UDP que os produtos se separam: o FAQ da empresa informa suporte a UDP via SOCKS5 nos proxies residenciais estáticos e de datacenter, enquanto a página de SOCKS5 lista residencial e móvel como TCP. No residencial e no móvel, o SOCKS5 só funciona pelo endpoint principal gate — os endpoints por país o recusam, então a localização vai no nome de usuário —, enquanto o residencial estático aceita HTTP e SOCKS5 no mesmo endpoint e na mesma porta. O pool residencial tem mais de 115 milhões de IPs, a 4 dólares por GB na entrada e 2 dólares no menor preço.

Prós

• SOCKS5 nos quatro tipos de produto
• UDP via SOCKS5 no residencial estático e no datacenter
• Usuário e senha, ou whitelist de IP
• Um teste gratuito de três dias com 100 MB

Contras

• Não há UDP no residencial e no móvel
• Os endpoints por país não aceitam SOCKS5
• O residencial estático só alcança cinco portas de destino: 80, 443, 563, 8443 e 43
• Quem usa o teste perde o direito de reembolso em 14 dias

Para quem: equipes cujo trabalho com UDP cabe em IPs estáticos ou de datacenter e que querem testar primeiro.

4. IPRoyal#

A IPRoyal oferece SOCKS5 nos proxies residenciais, ISP, de datacenter e móveis. A central de ajuda lista os proxies de datacenter e ISP como compatíveis com TCP e UDP e o residencial como TCP, enquanto uma página de vendas de SOCKS5 residencial menciona UDP; as duas páginas não batem, então confirme o UDP residencial com o suporte antes de contar com ele. O SOCKS5 residencial usa o mesmo host do HTTP numa porta separada, e a whitelist de IP substitui usuário e senha no residencial, no datacenter e no ISP. O pool residencial tem mais de 64 milhões de IPs, de 7 dólares por GB até 1,75 dólares com 10 TB, e o tráfego não expira.

Prós

• SOCKS5 nos quatro tipos de produto
• UDP nos proxies ISP e de datacenter
• Whitelist de IP sem senha
• Tráfego residencial sem prazo de validade, sessões fixas de até 7 dias

Contras

• As próprias páginas não batem sobre o UDP residencial
• O preço de entrada do residencial é de 7 dólares por GB
• O menor preço por GB exige uma compra de 10 TB

Para quem: equipes que querem tráfego residencial sem prazo e UDP em IPs estáticos ou de datacenter.

5. Bright Data#

O maior pool residencial da lista, com mais de 400 milhões de IPs, e SOCKS5 nas quatro redes: datacenter, ISP, residencial e móvel. O SOCKS5 tem porta própria no mesmo host de super proxy do HTTP. A documentação não descreve UDP via SOCKS5; para UDP, o FAQ de datacenter aponta uma rota MASQUE separada para tráfego QUIC e HTTP/3. A allowlist de IP é uma tranca extra, e não uma forma de login: requisições de um IP da allowlist continuam precisando do usuário e da senha da zona, então uma ferramenta que não consegue enviar senha SOCKS5, como o Chrome, precisa de um contorno. O tráfego residencial começa em 8 dólares por GB; o menor número, 5 dólares, está atrelado a um plano de 1.999 dólares por mês.

Prós

• O maior pool residencial da lista
• SOCKS5 nas quatro redes
• Uma rota documentada para tráfego QUIC e HTTP/3
• Teste gratuito

Contras

• UDP via SOCKS5 não documentado
• Senha obrigatória mesmo a partir de IPs da allowlist
• Preço de entrada do residencial de 8 dólares por GB, o mais alto da lista
• O tráfego do plano expira em um mês

Para quem: equipes corporativas que precisam de profundidade de pool e fazem login com credenciais de qualquer forma.

6. Floppydata#

A Floppydata vende tráfego residencial, móvel e de datacenter a partir de um único saldo de GB, a 1 dólar por GB em tarifa fixa, e o gateway dela aceita HTTP, HTTPS e SOCKS5 em portas separadas. O próprio guia de Puppeteer da empresa observa que os proxies SOCKS5 dela exigem autenticação, que o Chromium não consegue enviar, e mostra um auxiliar local para esse caso. Segundo a própria empresa, o pool tem mais de 65 milhões de IPs, com segmentação por país, cidade e ASN em mais de 195 países; não encontramos nas páginas dela nenhuma declaração de que o serviço SOCKS5 repassa UDP.

Prós

• 1 dólar por GB em tarifa fixa, o menor preço de entrada da lista
• Um único saldo para tráfego residencial, móvel e de datacenter
• Segmentação por país, cidade e ASN
• Tráfego válido por 30 dias ou sem prazo, à escolha do comprador

Contras

• UDP via SOCKS5 não documentado no site
• Nenhuma whitelist de IP sem senha documentada
• O número do pool muda entre as próprias páginas: 65 milhões+ e 1 milhão+
• Não há teste gratuito

Para quem: trabalho TCP com orçamento curto que alterna entre tipos de IP com um único saldo.

7. Webshare#

A Webshare inclui SOCKS5 sem custo extra nos planos de datacenter, residencial estático e residencial, e todos os tipos de conexão aceitam HTTP e SOCKS5 na mesma porta. A central de ajuda afirma que não há suporte a conexões de proxy UDP, então o SOCKS5 ali transporta só TCP. O login é feito com usuário e senha ou com whitelist de IP. O tráfego residencial custa 7 dólares por GB na entrada e 1,40 dólares na faixa mensal mais baixa, e o tráfego do plano dura um mês; os proxies de datacenter têm um nível gratuito.

Prós

• SOCKS5 incluído em todos os planos
• HTTP e SOCKS5 na mesma porta
• Usuário e senha, ou whitelist de IP
• Um nível gratuito de datacenter para testes rápidos

Contras

• Não há conexões de proxy UDP
• Não há proxies móveis
• O tráfego do plano dura um mês
• O preço de entrada do residencial é de 7 dólares por GB

Para quem: trabalho só com TCP e testes rápidos num nível gratuito de datacenter.

Tabelas comparativas#

Os números vêm dos sites e da documentação dos próprios provedores, outubro de 2026. "—" é a informação que o provedor não publica. "Os quatro" significa residencial, móvel, ISP estático e datacenter; Res = residencial, DC = datacenter.

SOCKS5, UDP e login#

Esta é a tabela que decide se uma oferta SOCKS5 serve para um trabalho com UDP. Entre os provedores que publicam essa informação, só a Proxynet transporta UDP via SOCKS5 nos quatro tipos de produto; a SOAX faz isso nos dois que vende, e a Decodo e a IPRoyal só nos seus IPs estáticos e de datacenter. Na coluna de login, a allowlist da Bright Data continua pedindo a senha, e a da SOAX funciona via SOCKS5 sem regras de segmentação.

Pool residencial e preço por GB#

A Bright Data tem o maior pool, com folga, e os 140 milhões da nossa linha contam só IPs residenciais; o pool móvel soma mais de 20 milhões. No preço de entrada, o 1 dólar em tarifa fixa da Floppydata é o menor, seguido pela Proxynet. Os 0,55 dólares da SOAX pertencem a um plano corporativo de 3.000 dólares por mês, e os 5 dólares da Bright Data, a um de 1.999 dólares; nenhum dos dois é um preço que você alcança com uma conta pequena.

Tráfego, assinatura e teste#

Trabalho com SOCKS5 costuma ter formato de projeto: uma campanha de testes em cinco países neste mês e nada no seguinte. Nos modelos mensais, o tráfego que você não usou some depois de um mês ou de 60 dias. Na Proxynet o saldo fica até você gastar e vale em todos os produtos, então o dinheiro que sobrou de um teste residencial pode pagar IPs de datacenter mais tarde.

Por que a Proxynet para SOCKS5?#

UDP em todos os produtos, não só nos IPs estáticos#

Onde outros provedores traçam a linha do UDP entre tipos de produto, a Proxynet não traça: residencial, móvel, ISP estático e datacenter repassam UDP via SOCKS5. Um teste de chamadas pode sair de um IP de operadora móvel em um país e de um IP residencial em outro sem trocar de provedor. Detalhes: Proxies SOCKS5.

Um gateway, duas portas, e o gerador mostra as duas#

O tráfego residencial e móvel usa um único host. HTTP e SOCKS5 ficam em portas separadas, e o Gerador de endpoints mostra a porta SOCKS5 ao lado do nome de usuário que ele montou para o seu país, a sua cidade e a sua sessão. Você copia o que ele mostra em vez de adivinhar qual porta aceita qual protocolo.

Uma whitelist que substitui a senha#

Adicione até 10 IPs à whitelist e as requisições que saem deles não precisam de usuário nem de senha. É disso que precisam as ferramentas baseadas no Chrome e os programas mais antigos, que não conseguem enviar credenciais SOCKS5. Os prós e contras dos dois métodos de login estão em Autenticação de proxy: user:pass ou whitelist de IP.

Quatro tipos de IP atrás de um protocolo#

Proxies residenciais para resultados locais, Proxies móveis para apps que esperam IPs de operadora, Proxies ISP para sessões longas e Proxies de datacenter para volume aceitam SOCKS5 na mesma conta. Trocar de tipo é trocar de endpoint, não assinar um contrato novo, e o mesmo saldo paga os quatro.

SOCKS5 ou SOCKS5h: quem resolve o nome de domínio?#

Uma requisição SOCKS5 pode indicar o destino por endereço IP ou por nome de domínio, e essa escolha define onde a consulta DNS acontece. Com --socks5, o cURL resolve o nome na sua máquina e envia um IP ao proxy; com --socks5-hostname (o esquema socks5h://), ele deixa o proxy resolver o nome, como descreve o manual do cURL. A resolução local tem dois custos: o seu próprio resolvedor DNS vê todos os domínios que você visita, e um site que responde conforme a localização pode responder para a sua localização, e não para a da saída. Para coleta de dados e verificações de localização, use a resolução remota; os testes de vazamento estão em Vazamentos de WebRTC e DNS.

Quem realmente precisa de UDP via SOCKS5?#

A maior parte do trabalho com proxy, não. Páginas web e APIs sobre HTTPS rodam em TCP, e qualquer proxy SOCKS5 ou HTTP as transporta. O UDP importa em três casos:

1. Chamadas de voz e vídeo em apps. As chamadas costumam enviar a mídia como UDP. Testar como a chamada de um app se conecta a partir de outro país exige um proxy que repasse esses pacotes.
2. QUIC e HTTP/3. O HTTP/3 roda sobre QUIC, que roda sobre UDP. Num proxy só TCP, o cliente volta para HTTP/2 ou HTTP/1.1, então você não está testando o que um visitante real naquele país recebe. O próprio Chrome nunca envia UDP via SOCKS5, então isso exige um cliente com suporte a UDP no SOCKS5.
3. DNS e outros protocolos UDP. Ferramentas que enviam as próprias consultas DNS como pacotes UDP, ou qualquer serviço que fale UDP, precisam do repasse de UDP.

Os dois lados precisam ter suporte: o produto do provedor e o seu cliente. Um proxy com UDP não ajuda em nada um aplicativo que só conhece SOCKS5 sobre TCP.

Mesma porta ou porta separada?#

Os provedores expõem o SOCKS5 de três jeitos, e a diferença aparece na primeira vez que você cola uma porta num campo SOCKS5:

• Uma porta para todos os protocolos: o gateway da SOAX, todos os tipos de conexão da Webshare e os proxies residenciais estáticos da Decodo aceitam HTTP e SOCKS5 na mesma porta.
• Uma porta SOCKS5 separada no mesmo host: Proxynet residencial e móvel, Bright Data, IPRoyal residencial e Floppydata.
• Um único endpoint: o SOCKS5 residencial e móvel da Decodo só funciona pelo endpoint principal gate, e não pelos endpoints por país.

Quando HTTP e SOCKS5 têm portas separadas, um cliente SOCKS5 apontado para a porta HTTP falha já no primeiro passo do handshake. As mensagens de erro desse e de outros casos estão em Proxy SOCKS5: o que é.

Teste um proxy SOCKS5 com cURL antes de carregar mais saldo#

Um único comando responde a três perguntas: o login funciona, o proxy resolve o nome e qual IP o site vê. Troque SOCKS5_PORT pela porta SOCKS5 que o Gerador de endpoints mostra:

curl -v --socks5-hostname pr.proxynet.io:SOCKS5_PORT \
  --proxy-user user:pass https://api.ipify.org

Rodamos o mesmo comando contra um pequeno servidor SOCKS5 local na nossa pasta de testes (127.0.0.1, porta 10805). As duas linhas que importam na saída detalhada foram:

* Opened SOCKS connection from 127.0.0.1 port 57469 to api.ipify.org port 443 (via 127.0.0.1 port 10805)
< HTTP/1.1 200 OK

Depois dos cabeçalhos vem uma única linha: o IP de saída que o site viu. O nosso servidor registrou a requisição como um nome de domínio, api.ipify.org:443, ou seja, quem fez a consulta foi o proxy; o mesmo comando com --socks5 chegou como um endereço IPv4 puro. Com a senha errada, o cURL parou na hora:

curl: (97) User was rejected by the SOCKS5 server (1 1).

O cURL testa só TCP. Para UDP, rode o aplicativo para o qual você comprou o proxy e observe se as chamadas ou as conexões QUIC dele sobem. Mais opções do cURL estão em cURL com proxy.

Erros comuns#

• Comprar "SOCKS5" sem conferir o UDP naquele produto. A página do protocolo e a página do produto não são a mesma promessa. Procure UDP no produto exato, na documentação do próprio provedor.
• Usar socks5:// quando a intenção era socks5h://. A conexão funciona, mas todas as consultas saem pelo seu próprio resolvedor.
• Colar a porta HTTP num campo SOCKS5. Nos provedores com portas separadas, o handshake falha na hora.
• Esperar que o Chrome envie senha SOCKS5. Ele não envia nenhuma. Coloque o IP da máquina na whitelist, ou use a porta HTTP(S) com senha.
• Colocar na whitelist um endereço que muda. O IP público de uma linha doméstica pode mudar de um dia para o outro; uma whitelist montada em cima dele para de funcionar sem aviso.
• Ignorar os limites de destino. Um proxy restrito a certos sites ou portas vai recusar um protocolo fora da web em outra porta, diga o que disser o suporte a protocolos.

Qual proxy para cada trabalho?#

Perguntas frequentes#

Qual é o melhor provedor de proxy SOCKS5?#

A Proxynet. SOCKS5 com TCP e UDP em residencial, móvel, ISP estático e datacenter, uma whitelist de IP sem senha e um saldo que nunca expira só aparecem juntos na Proxynet. Se você precisa de UDP só em IPs residenciais ou móveis e trabalha com um plano mensal, vale olhar a SOAX; para o maior pool residencial, a Bright Data.

Todos os proxies SOCKS5 suportam UDP?#

Não. O UDP faz parte do padrão SOCKS5, mas cada provedor decide se o repassa e em quais produtos. Nesta lista, um provedor declara que não suporta UDP, dois só o repassam em IPs de ISP e de datacenter, e dois não o documentam.

Devo comprar proxy SOCKS5 ou HTTP?#

Normalmente você não precisa escolher. Na Proxynet, o mesmo saldo dá acesso a HTTP, HTTPS e SOCKS5. Use HTTP(S) para navegadores, celulares e a maioria das bibliotecas de scraping, e SOCKS5 para apps com campo SOCKS5, protocolos fora da web e tudo o que precisar de UDP.

Posso usar um proxy SOCKS5 no Chrome?#

Sim, mas o Chrome não envia usuário nem senha SOCKS5 e nunca repassa UDP via SOCKS5. Coloque o seu IP na whitelist para que o proxy aceite você sem senha, ou use a porta HTTP(S) com senha. Os passos de configuração estão em Configuração de proxy no Windows e no Chrome.

O proxy SOCKS5 é criptografado?#

Não. O SOCKS5 muda o caminho do seu tráfego, não o conteúdo, e a própria RFC 1929 observa que o usuário e a senha trafegam em texto puro. O HTTPS mantém a página criptografada de ponta a ponta, então o proxy vê só o destino.

Posso testar um proxy SOCKS5 antes de pagar muito?#

A Proxynet não tem teste gratuito, mas você pode carregar um saldo pequeno, rodar a verificação com cURL acima e testar o seu próprio aplicativo; o saldo que você não usar não expira. Uma lista de verificação mais completa está em Seu proxy está funcionando? Como testar um proxy.

Em resumo#

Uma oferta SOCKS5 vale o que valem três respostas: quais produtos ela cobre, se esses produtos repassam UDP e se as suas ferramentas conseguem fazer login nela. A Proxynet responde às três em residencial, móvel, ISP estático e datacenter, com uma whitelist que substitui a senha e um saldo que nunca expira. Todos os produtos estão na página nossos serviços de proxy.