Happ Proxy: proxy pro Happ — jak zapnout a nastavit

Co je Happ Proxy a jak funguje proxy režim

Happ Proxy je transportní vrstva klienta Happ, která zabalí provoz aplikací do šifrovaného tunelu k vybranému serveru. Na rozdíl od klasického schématu „veškerý provoz do jednoho VPN" funguje proxy pro Happ cíleně: na zařízení vytvoří lokální proxy koncový bod a podle zadaných pravidel rozhoduje, které spojení poslat přes server a které nechat napřímo. Právě tato selektivnost dělá z Happ nástroj pro nastavení, a ne jen tlačítko „připojit".

Pod kapotou Happ podporuje moderní transporty — VLESS, VMess, Trojan a Shadowsocks —, které se do aplikace přenášejí přes odkaz na odběr (subscription). Klient odběr rozebere, získá parametry uzlu (adresa, port, metoda šifrování, TLS/Reality, SNI) a drží je připravené jako profily. Mezi profily přepínáte bez přeinstalace — mění se pouze aktivní trasa.

Praktický smysl proxy režimu spočívá ve stabilitě a kontrole. Sami určujete, zda bankovní aplikace půjde mimo tunel a streaming přes server ve správném regionu. Na této logice pak staví seznamy výjimek a split tunneling, o kterých je řeč níže, i výběr serverů podle konkrétního úkolu.

Jak zapnout proxy pro Happ: nastavení krok za krokem

Krok 1 — přidejte odběr. Otevřete Happ, přejděte do sekce s profily/konfiguracemi a vložte odkaz na odběr (formát happ://, vless:// nebo https odkaz na odběr). Klient načte seznam dostupných uzlů. Pokud je odkaz jeden, ale uzlů více — je to v pořádku: odběr obvykle obsahuje fond serverů.

Krok 2 — vyberte uzel a protokol. Pro první spuštění zvolte geograficky nejbližší server na VLESS + Reality nebo Trojan: lépe udrží spojení na nestabilních sítích. Klepněte na uzel, abyste jej nastavili jako aktivní, a spusťte test odezvy (ping) — ukáže reálnou odezvu, a ne jen zelenou fajfku.

Krok 3 — aktivujte tunel. Klepněte na tlačítko připojení. Na Androidu si systém vyžádá povolení k vytvoření VPN rozhraní — je to standardní mechanismus, přes který proxy zachytává provoz. Na Windows se pro plnohodnotný TUN režim používá Happ Utility (viz sekce /proxy-utility/), která vytvoří systémový síťový adaptér.

Krok 4 — zkontrolujte trasu. Otevřete libovolnou službu pro ověření IP a ujistěte se, že se adresa změnila na adresu serveru. Pokud IP zůstala stejná — provoz jde mimo tunel a je vhodné zkontrolovat režim směrování a oprávnění aplikace.

Směrování a seznamy výjimek (split tunneling)

Seznamy výjimek v Happ rozhodují, které domény a aplikace tunel obcházejí a které jdou přes server. To je jádro jemného nastavení: správně sestavený seznam snižuje zátěž serveru, zrychluje lokální služby a odstraňuje zbytečná přepínání. Se seznamy lze pracovat ve dvou logikách — „ve výchozím stavu přes proxy, výjimky napřímo" nebo naopak.

Split tunneling podle aplikací je dostupný na Androidu a v TUN režimu na Windows: označíte konkrétní aplikace, pro které se tunel zapíná nebo vypíná. Typický scénář — vyvést z tunelu banku, lokální bankovnictví a aplikace citlivé na změnu regionu, a messengery a média nechat na serveru. Podrobný rozbor režimů najdete na stránce /split-tunneling/.

Pro doménové směrování se používají pravidla podle seznamů: sady geosite/geoip umožňují jedním pravidlem poslat celou kategorii (například lokální zdroje) napřímo a vše ostatní přes server. Začněte s hotovou sadou, poté podle potřeby přidávejte cílené výjimky — tak zůstane seznam ovladatelný a nepromění se ve skládku stovek ručních řádků.

Po každé úpravě seznamu restartujte spojení a ověřte výsledek na reálných doménách. Pravidla se aplikují v pořadí priority: specifičtější pravidlo musí stát výše než obecné, jinak široké pravidlo zachytí provoz dříve.

Optimalizace rychlosti a stability spojení

Rychlost proxy pro Happ určují tři faktory: blízkost a vytížení serveru, zvolený transport a parametry sítě. Začněte servery — proveďte ping přes několik uzlů odběru a vyberte nikoli ten nejhezčí, ale nejstabilnější podle odezvy. Výběr uzlů podle úkolů je rozebrán v sekci /servers/.

Transport ovlivňuje odolnost vůči ztrátě paketů. Na mobilních sítích a Wi-Fi s rušením dávají řešení založená na UDP (například spojení přes QUIC/Reality) často vyrovnanější rychlost, zatímco na přísných firemních sítích lépe drží TCP+TLS. Pokud se výpadky opakují, přepněte protokol v profilu a porovnejte.

Jemné nastavení na úrovni sítě pomáhá při „plovoucí" rychlosti: snížení MTU (na problematických linkách do oblasti 1400) odstraňuje fragmentaci a zapnutí mux/multiplexingu snižuje režii u množství krátkých spojení. Měňte vždy jeden parametr a měřte — jinak nelze pochopit, co konkrétně pomohlo.

Na Windows za stabilitu TUN režimu a správné zachytávání systémového provozu odpovídá Happ Utility. Držte ji aktualizovanou: konflikty s cizími síťovými filtry a starými ovladači adaptéru jsou častou příčinou propadů. Otázky šifrování a ochrany spojení jsou vyčleněny do sekce /security/.

Diagnostika: když se proxy nepřipojuje

Pokud se spojení nevytvoří, postupujte od jednoduchého ke složitému. Nejprve aktualizujte odběr — uzly ve fondu se mohly změnit a klient drží zastaralé adresy. Jedno klepnutí na „aktualizovat odběr" načte aktuální parametry bez opětovného vytváření profilu.

Zkontrolujte systémový čas a časové pásmo. Transporty s TLS/Reality jsou citlivé na rozsynchronizaci hodin: rozdíl několika minut rozbije handshake, a navenek to vypadá jako „server neodpovídá". Zapněte automatickou synchronizaci času.

Změňte uzel a protokol. Pokud jeden server mlčí a sousední ze stejného odběru funguje — problém je na straně uzlu, ne klienta. Pokud mlčí všechny, jde častěji o síť poskytovatele: zkuste jiný transport, změnu SNI nebo připojení přes mobilní internet pro ověření. Rozšířený kontrolní seznam potíží je shromážděn v sekci podpory.

Nakonec zkontrolujte směrování a seznamy výjimek. Chyba v pravidle nebo příliš široká výjimka mohou odvést veškerý provoz mimo tunel a vytvořit iluzi, že „proxy nefunguje". Dočasně vypněte uživatelská pravidla, ujistěte se, že základní spojení žije, a vracejte pravidla po jednom.