Configurar Happ en Mac: desde la instalación hasta el enrutamiento del tráfico

Instalación de Happ en macOS

Happ es un cliente basado en el núcleo Xray que en el Mac funciona tanto como una aplicación normal con proxy del sistema como en forma de túnel de red completo. Descarga la versión para macOS, mueve la aplicación a la carpeta «Aplicaciones» y ábrela. En el primer inicio, macOS puede mostrar una advertencia de Gatekeeper indicando que el programa se descargó de internet: abre «Ajustes del Sistema → Privacidad y seguridad» y confirma la ejecución con el botón «Abrir de todos modos».

Para un funcionamiento estable se recomienda macOS 12 Monterey o posterior: en versiones anteriores parte de las API de red que Happ utiliza para el modo TUN no están disponibles. El cliente funciona igual de bien en Mac con procesadores Apple Silicon (M1–M4) y en modelos con chips Intel; no hace falta buscar una compilación específica para cada arquitectura, ya que la versión universal selecciona por sí misma el código necesario.

Tras la instalación conviene permitir de inmediato que Happ se inicie automáticamente al arrancar el sistema y que muestre su icono en la barra de menús. Es cómodo: la conexión, el cambio de servidores y el cambio de modo quedan a mano, y no hace falta abrir la ventana de la aplicación cada vez.

Clave y suscripción: cómo conectarse

El acceso a los servidores lo proporciona el bot de Telegram del servicio. Gestiona una clave de prueba, oficial o de pago en el bot y, como respuesta, recibirás una cadena de suscripción (un enlace con formato happ:// o https://) o una configuración de servidor independiente. No hace falta copiar manualmente configuraciones largas en el Mac: la suscripción trae por sí misma la lista actualizada de servidores y la mantiene al día cuando hay cambios en el lado del servicio.

La forma más rápida de añadir la clave es copiar el enlace de suscripción y pulsar en Happ «Añadir desde el portapapeles»: la aplicación reconoce el contenido del portapapeles e importa el perfil automáticamente. Si abres el enlace happ:// directamente en macOS, el sistema propondrá pasarlo a Happ mediante deep-link y el perfil se añadirá con un solo clic.

Tras la importación, la lista de servidores aparecerá en la ventana principal. Elige el nodo con el menor ping, pulsa «Conectar» y espera a que el indicador se active. Basta con añadir la suscripción una sola vez: al renovar la clave en el bot no hace falta reinstalar nada, el cliente descargará las actualizaciones por sí mismo.

Modo proxy y modo TUN: qué elegir

En macOS, Happ ofrece dos formas fundamentalmente distintas de encaminar el tráfico. El modo proxy levanta un proxy SOCKS/HTTP local y lo inscribe en los ajustes de red del sistema. A través de él pasan las peticiones de las aplicaciones que respetan el proxy del sistema, sobre todo los navegadores. Es un modo ligero: no requiere permisos de administrador y no afecta al tráfico de los programas que funcionan al margen del proxy.

El modo TUN (también llamado modo de túnel del sistema) crea una interfaz de red virtual utun e intercepta el tráfico a nivel de todo el sistema. En este caso, por el túnel pasan no solo los navegadores, sino también los mensajeros, los clientes de escritorio, la terminal y los servicios en segundo plano. Para activar el TUN, Happ pedirá una vez instalar un helper con privilegios y confirmar la acción con la contraseña de administrador: es el comportamiento habitual de macOS para las aplicaciones que gestionan la pila de red.

Regla práctica: si necesitas que «todo funcione» a nivel de aplicación completa, activa el TUN. Si la tarea es puntual —abrir el acceso solo en el navegador sin tocar el resto del sistema— basta con el modo proxy. Se puede cambiar de modo sobre la marcha, sin eliminar la suscripción ni cambiar el servidor seleccionado.

Enrutamiento y split tunneling

El núcleo Xray dentro de Happ admite un enrutamiento flexible: se pueden definir reglas sobre qué tráfico pasa por el servidor y cuál va directamente. En el Mac, esto se usa con más frecuencia para el túnel dividido (split tunneling): por ejemplo, los sitios bancarios y locales se dejan al margen del túnel, y todo lo demás pasa por el servidor elegido. Las reglas se construyen por dominios, subredes IP y geozonas.

Las listas de enrutamiento (routing lists) predefinidas evitan tener que enumerar manualmente cientos de dominios. Al conectar una de esas listas, obtienes conjuntos de reglas preconfigurados, por ejemplo «recursos locales directamente» o «bloquear dominios de publicidad y rastreo». Las listas se actualizan, así que las reglas se mantienen vigentes sin tu intervención.

Aparte, en macOS resulta útil la opción de excluir el tráfico de la red local: las conexiones a impresoras, NAS y otros dispositivos de la red doméstica deben ir directamente, de lo contrario dejarán de encontrarse. En los ajustes de enrutamiento deja los rangos privados (10.0.0.0/8, 192.168.0.0/16 y similares) fuera del túnel: es una práctica estándar y segura.

Optimización y problemas típicos en el Mac

Si tras activar el TUN se cae internet en todas las aplicaciones, lo primero es comprobar que el helper con privilegios se instaló y que Happ tiene permiso para modificar la configuración de red en «Privacidad y seguridad». La revocación de ese permiso es la causa más frecuente de que el túnel se levante pero el tráfico no pase. Reinstalar el helper desde los ajustes de la aplicación suele resolver el problema.

Si la velocidad es lenta, prueba a cambiar a un servidor geográficamente más cercano y presta atención al transporte de la conexión. Los nodos con protocolos de ofuscación modernos sobre el núcleo Xray suelen dar un resultado estable en canales inestables, mientras que un nodo público sobrecargado pierde velocidad en las horas punta. El ping y la carga del servidor se ven directamente en la lista.

Si el navegador ignora la conexión en modo proxy, comprueba que no tenga su propio proxy configurado ni una extensión que intercepte la red, ya que eso anula el ajuste del sistema. Y para que Happ no se desconecte cuando el Mac entra en reposo, activa la conexión automática al inicio y el mantenimiento del túnel; así, tras despertar el portátil, la conexión se restablecerá sola.