Nastavení Happ na Macu: od instalace po směrování provozu

Instalace Happ na macOS

Happ je klient postavený na jádru Xray, který na Macu funguje jak jako běžná aplikace se systémovým proxy, tak jako plnohodnotný síťový tunel. Stáhněte verzi pro macOS, přesuňte aplikaci do složky „Aplikace“ a spusťte ji. Při prvním startu může macOS zobrazit varování Gatekeeperu o tom, že program byl stažen z internetu — otevřete „Nastavení systému → Soukromí a zabezpečení“ a potvrďte spuštění tlačítkem „Přesto otevřít“.

Pro stabilní chod se doporučuje macOS 12 Monterey a novější — na starších verzích není část síťových API, která Happ využívá pro TUN režim, dostupná. Klient funguje stejně správně na Macu s procesory Apple Silicon (M1–M4) i na modelech s čipy Intel; hledat samostatný build pro každou architekturu není potřeba, universal verze si sama vybere správný kód.

Po instalaci má smysl hned povolit Happ automatické spuštění při přihlášení do systému a zobrazení ikony v řádku nabídek. Je to pohodlné: připojení, přepínání serverů a změna režimu zůstávají po ruce a okno aplikace nemusíte otevírat pokaždé znovu.

Klíč a předplatné: jak se připojit

Přístup k serverům vydává Telegram bot služby. Zřiďte si v botovi zkušební, oficiální nebo placený klíč — v odpovědi dostanete buď řetězec předplatného (odkaz ve formátu happ:// nebo https://), nebo samostatnou konfiguraci serveru. Kopírovat dlouhé konfigurace na Macu ručně není třeba: předplatné si samo stáhne aktuální seznam serverů a bude jej aktualizovat při změnách na straně služby.

Nejrychlejší způsob přidání klíče je zkopírovat odkaz předplatného a v Happ kliknout na „Přidat ze schránky“: aplikace rozpozná obsah schránky a profil automaticky naimportuje. Pokud otevřete odkaz happ:// přímo v macOS, systém nabídne jeho předání do Happ přes deep-link a profil se přidá jedním kliknutím.

Po importu se seznam serverů objeví v hlavním okně. Vyberte uzel s nejnižším pingem, klikněte na „Připojit“ a počkejte, až se indikátor rozsvítí. Předplatné stačí přidat jednou — při prodloužení klíče v botovi není třeba nic přeinstalovávat, klient si aktualizace stáhne sám.

Proxy režim a TUN režim: co zvolit

Na macOS nabízí Happ dva zásadně odlišné způsoby, jak propouštět provoz. Proxy režim spustí lokální SOCKS/HTTP proxy a zapíše ji do systémových nastavení sítě. Přes něj jdou požadavky aplikací, které respektují systémové proxy — především prohlížečů. Je to lehký režim: nevyžaduje práva administrátora a nezasahuje do provozu programů, které proxy obcházejí.

TUN režim (nazývaný také režim systémového tunelu) vytváří virtuální síťové rozhraní utun a zachytává provoz na úrovni celého systému. V tomto případě jdou tunelem nejen prohlížeče, ale i messengery, desktopové klienty, terminál a procesy na pozadí. Pro aktivaci TUN požádá Happ jednou o instalaci privilegovaného helperu a potvrzení akce heslem administrátora — to je běžné chování macOS pro aplikace spravující síťový zásobník.

Praktické pravidlo: pokud potřebujete, aby „letělo úplně vše“ v celé aplikaci, zapněte TUN. Pokud je úkol bodový — otevřít přístup jen v prohlížeči a nezasahovat do zbytku systému — postačí proxy režim. Mezi režimy lze přepínat za běhu, bez odstranění předplatného a beze změny zvoleného serveru.

Směrování a split tunneling

Jádro Xray uvnitř Happ podporuje flexibilní směrování: lze zadat pravidla, jaký provoz jde přes server a jaký přímo. Na Macu se to nejčastěji používá pro rozdělené tunelování (split tunneling): například bankovní a lokální weby se pouští mimo tunel a vše ostatní přes zvolený server. Pravidla se staví podle domén, IP podsítí a geozón.

Hotové seznamy směrování (routing lists) vás zbaví ručního vypisování stovek domén. Připojením takového seznamu získáte přednastavené sady pravidel — například „lokální zdroje napřímo“ nebo „reklamní a sledovací domény blokovat“. Seznamy se aktualizují, takže pravidla zůstávají aktuální bez vašeho zásahu.

Na macOS je zvlášť užitečná volba obcházení provozu lokální sítě: přístupy k tiskárnám, NAS a dalším zařízením v domácí síti musí jít napřímo, jinak přestanou být dostupné. V nastavení směrování ponechte privátní rozsahy (10.0.0.0/8, 192.168.0.0/16 a podobné) mimo tunel — to je standardní a bezpečná praxe.

Optimalizace a typické problémy na Macu

Pokud po zapnutí TUN zmizí internet ve všech aplikacích, nejprve zkontrolujte, že se privilegovaný helper nainstaloval a že má Happ oprávnění měnit síťovou konfiguraci v „Soukromí a zabezpečení“. Odebrání tohoto oprávnění je nejčastější příčinou toho, že se tunel zvedne, ale provoz neprochází. Přeinstalace helperu z nastavení aplikace obvykle problém vyřeší.

Při pomalé rychlosti zkuste změnit server na geograficky bližší a věnujte pozornost transportu spojení. Uzly s moderními maskovacími protokoly na jádru Xray obvykle dávají stabilní výsledek na nestabilních linkách, zatímco přetížený veřejný uzel klesá v rychlosti ve špičce. Ping a zatížení serveru je vidět přímo v seznamu.

Pokud prohlížeč ignoruje připojení v proxy režimu, ověřte, že v něm není nastaveno vlastní proxy nebo rozšíření zachytávající síť — to překrývá systémové nastavení. A aby se Happ neodpojoval při přechodu Macu do režimu spánku, zapněte automatické připojení při startu a udržení tunelu; potom se spojení po probuzení notebooku obnoví samo.