Happ Utility：役割、インストール、デスクトップでのプロキシ設定

Happ Utility とは何か、どんな課題を解決するのか

Happ Utility は、システムレベルのルーティングを立ち上げ、アプリケーションのトラフィックを Happ のプロキシプロファイル経由に転送する補助コンポーネントです。Happ 本体は鍵と接続を管理しますが、OS のネットワークスタック全体のリダイレクト（TUN モード、接続の傍受、ルーティングテーブルの操作）を担うのは、まさにこの utility です。これがないと、プロキシを通るのはクライアント自身のトラフィックだけで、バックグラウンドプロセスやシステムサービスは直接回線のままになります。

デスクトップではこれが決定的に重要です。VPN プロファイルが自動的に全トラフィックを覆うモバイル OS とは異なり、Windows と macOS ではネットワークインターフェースのレベルでパケットを傍受する専用の仕組みが必要です。Happ Utility は仮想アダプターを作成し、どの接続をプロキシへ送り、どれを直接通すかを決めるルールを設定します。

このコンポーネントの実用的な意義は、ルーティングを正確に制御できる点にあります。split tunneling を有効にしたり、ローカルリソースや社内サービスを除外リストでプロキシの対象外にしたり、ネットワーク切り替え時に接続を安定させたりできます。「オンにして放置」ではなく、トラフィックの経路を予測可能な形で設計したい人のためのツールです。

Windows への Happ Utility のインストール

utility は Happ のデスクトップクライアントに同梱されているか、システムプロキシモードを初めて起動した際にクライアントが追加ダウンロードします。インストール前にクライアントを完全に終了し（プロセスがトレイに残っていないか確認してください）、インストーラーは管理者権限で実行してください。このコンポーネントには、仮想ネットワークアダプターの作成とルーティングテーブルへのルール書き込みの権限が必要です。

インストール中、Windows がネットワークアダプター用ドライバ（WinTUN など）のインストール確認を求めることがあります。これは正規の手順であり、署名されたドライバがないとシステムレベルでのトラフィック傍受は機能しません。ウイルス対策ソフトや Defender がインストールをブロックする場合は、Happ のディレクトリを除外に追加してください。このコンポーネントはネットワークスタックに介入するため、ヒューリスティックが誤反応することがあります。

インストール後、ネットワークアダプターの一覧（ncpa.cpl）に Happ の仮想インターフェースが表示されているか確認してください。それが存在すれば、utility が正しく登録されている証拠です。通常、コンポーネントを個別に起動する必要はありません。Happ クライアントがシステムプロキシモードのオン・オフに合わせて、サービスの起動と停止を自動で行います。

ルーティング、split tunneling、除外リスト

utility の主な価値は柔軟なルーティングにあります。フルトンネルモードでは、すべての送信トラフィックがプロキシを経由します。split tunneling（分割トンネリング）モードでは、選択したアプリケーションやサブネットのみをプロキシ経由にし、それ以外を直接接続のまま残せます。これにより回線への負荷が下がり、ローカルリソースへの通常速度でのアクセスが維持されます。

除外リストは、プロキシを通すべきでないものを指定します。一般的には、ローカルネットワーク（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 の範囲）、プリンターや NAS のアドレス、社内 VPN ゲートウェイ、IP の変化に敏感な銀行アプリなどをここに入れます。除外は、クライアントのビルドがサポートするフィルタリングのレベルに応じて、IP サブネット、ドメイン、または特定のプロセス単位で機能します。

ルールの順序は重要です。より具体的なルールを一般的なルールより上に置く必要があります。「全トラフィックをプロキシ経由」と「サブネット 192.168.1.0/24 は直接」を同時に指定する場合、ローカルサブネットのルールを先に処理しなければ機能しません。リストを編集したら、utility が設定を読み直してルーティングテーブルを更新できるよう、システムプロキシモードを再起動してください。

ルーティングが正しく動作しているかの確認

設定後、トラフィックが本当に意図した経路を通っているか確認してください。もっとも簡単な確認方法は、オンにする前後で外部 IP を比較することです。プロキシをオフとオンの状態で、ブラウザから IP 判定サービスを開きます。アドレスと国が変われば、トンネルが確立されています。除外リストのアプリケーションについてはアドレスが元のままであるべきで、それが split tunneling の動作を裏付けます。

DNS 漏れがないことを確認してください。任意の DNS leak テストを使い、名前解決がプロバイダー経由ではなくプロキシのサーバー経由で行われているか確かめます。DNS 漏れは名前クエリがトンネルを迂回していることを意味し、クライアント設定のレベルで解消する必要があります（プロキシ経由の DNS を強制する）。さらにコマンドラインで route print コマンドを実行すると、現在のルーティングテーブルが表示され、対象サブネットのゲートウェイとして Happ の仮想アダプターが存在しているはずです。

特定のアプリケーションを診断するには、対象ノードへの tracert が便利です。プロキシ経由の経路は、最初のホップが直接接続とは異なります。除外リストのアプリケーションがそれでもトンネルへ入ってしまう場合は、ルールの順序と、プロセスが一般的な名前ではなく実行ファイルの正確なパスで一致しているかを確認してください。

安定性、速度、よくある問題の解消

utility を有効にした後にインターネットが完全に切れる場合、多くは仮想アダプターが既にインストールされている VPN クライアントやサードパーティのファイアウォールと競合していることが原因です。ほかのトンネルアダプターを無効にし、外部セキュリティソフトのフィルターを一時的に停止して、システムモードを再起動してください。管理者権限で utility を再インストールし、アダプターのドライバを入れ直すのも有効です。

速度低下は通常、コンポーネント自体ではなく、選んだプロキシサーバーの混雑やノードの地理的な遠さに関係します。より近いサーバーに切り替え、MTU が支障になっていないか確認してください。不安定な接続では、パケットの断片化を避けるために仮想アダプターの MTU を少し下げるのが有効です。フルトンネルは split より負荷が高いため、対象範囲より速度を優先するなら、重いトラフィック（ダウンロードやストリーミング）を除外でプロキシの対象外にしてください。

スリープ復帰後に接続が切れる場合、システムプロキシモードを再起動するとルートが再構築され、接続が回復します。問題が定期的に繰り返すなら、Happ クライアントと utility を最新バージョンに更新してください。アダプタードライバと Windows アップデートの互換性は、コンポーネントの新しいビルドを必要とすることが定期的にあります。