Menyediakan Happ pada Mac: dari pemasangan hingga penghalaan trafik

Memasang Happ pada macOS

Happ ialah klien berteraskan Xray yang pada Mac berfungsi sebagai aplikasi biasa dengan proksi sistem, dan juga sebagai terowong rangkaian yang lengkap. Muat turun versi untuk macOS, alihkan aplikasi ke folder «Applications» dan lancarkannya. Pada permulaan pertama, macOS mungkin memaparkan amaran Gatekeeper bahawa program dimuat turun daripada internet — buka «System Settings → Privacy & Security» dan sahkan pelancaran dengan butang «Open Anyway».

Untuk operasi yang stabil, macOS 12 Monterey dan yang lebih baharu disyorkan — pada versi lebih lama, sebahagian API rangkaian yang digunakan Happ untuk mod TUN tidak tersedia. Klien berfungsi dengan betul yang sama baiknya pada Mac dengan pemproses Apple Silicon (M1–M4) mahupun pada model dengan cip Intel; anda tidak perlu mencari binaan berasingan untuk setiap seni bina, versi universal akan memilih kod yang sesuai dengan sendirinya.

Selepas pemasangan, adalah wajar untuk terus membenarkan Happ dilancarkan secara automatik semasa log masuk ke sistem dan memaparkan ikon pada bar menu. Ini memudahkan: sambungan, penukaran pelayan dan penukaran mod sentiasa berada dalam jangkauan, dan anda tidak perlu membuka tetingkap aplikasi setiap kali.

Kunci dan langganan: cara menyambung

Akses ke pelayan diberikan oleh bot Telegram perkhidmatan. Dapatkan kunci percubaan, rasmi atau berbayar dalam bot — sebagai balasan anda akan menerima sama ada rentetan langganan (pautan berformat happ:// atau https://), atau konfigurasi pelayan yang berasingan. Anda tidak perlu menyalin konfigurasi panjang secara manual pada Mac: langganan akan menarik senarai pelayan terkini dengan sendirinya dan mengemas kininya apabila ada perubahan di pihak perkhidmatan.

Cara terpantas untuk menambah kunci ialah menyalin pautan langganan dan dalam Happ tekan «Add from clipboard»: aplikasi akan mengecam kandungan papan keratan dan mengimport profil secara automatik. Jika anda membuka pautan happ:// terus dalam macOS, sistem akan menawarkan untuk menghantarnya ke Happ melalui deep-link, dan profil akan ditambah dengan satu klik.

Selepas pengimportan, senarai pelayan akan muncul pada tetingkap utama. Pilih nod dengan ping paling rendah, tekan «Connect» dan tunggu sehingga penunjuk menjadi aktif. Langganan cukup ditambah sekali sahaja — apabila memperbaharui kunci dalam bot, tiada apa yang perlu dipasang semula, klien akan menarik kemas kini dengan sendirinya.

Mod proksi dan mod TUN: mana satu untuk dipilih

Pada macOS, Happ menawarkan dua cara yang berbeza secara asas untuk melalukan trafik. Mod proksi menaikkan proksi SOCKS/HTTP tempatan dan mendaftarkannya dalam tetapan rangkaian sistem. Melaluinya, permintaan daripada aplikasi yang menghormati proksi sistem akan mengalir — terutamanya pelayar. Ini mod ringan: ia tidak memerlukan hak pentadbir dan tidak menyentuh trafik program yang berfungsi memintas proksi.

Mod TUN (turut dipanggil mod terowong sistem) mencipta antara muka rangkaian maya utun dan memintas trafik pada peringkat seluruh sistem. Dalam kes ini, bukan hanya pelayar yang melalui terowong, tetapi juga mesej segera, klien desktop, terminal dan perkhidmatan latar belakang. Untuk mengaktifkan TUN, Happ akan sekali sahaja meminta pemasangan helper istimewa dan pengesahan tindakan dengan kata laluan pentadbir — ini kelakuan biasa macOS untuk aplikasi yang menguruskan tindanan rangkaian.

Peraturan praktikal: jika anda mahu «semuanya berfungsi» untuk keseluruhan aplikasi, hidupkan TUN. Jika tugasnya lebih khusus — membuka akses hanya dalam pelayar tanpa menyentuh sistem yang lain — mod proksi sudah memadai. Anda boleh bertukar antara mod secara serta-merta, tanpa memadam langganan dan tanpa menukar pelayan yang dipilih.

Penghalaan dan split tunneling

Teras Xray di dalam Happ menyokong penghalaan yang fleksibel: anda boleh menetapkan peraturan trafik mana yang melalui pelayan, dan yang mana secara terus. Pada Mac, ini paling kerap digunakan untuk terowong berasingan (split tunneling): contohnya, tapak bank dan tempatan dilalukan memintas terowong, manakala semua yang lain — melalui pelayan yang dipilih. Peraturan dibina berdasarkan domain, subnet IP dan zon geografi.

Senarai penghalaan siap sedia (routing lists) menghilangkan keperluan menyenaraikan ratusan domain secara manual. Dengan menyambungkan senarai sedemikian, anda memperoleh set peraturan pratetap — contohnya, «sumber tempatan secara terus» atau «sekat domain iklan dan penjejak». Senarai dikemas kini, jadi peraturan kekal terkini tanpa campur tangan anda.

Khusus pada macOS, pilihan memintas trafik rangkaian tempatan sangat berguna: hubungan ke pencetak, NAS dan peranti lain dalam rangkaian rumah patut mengalir secara terus, jika tidak ia akan berhenti dikesan. Dalam tetapan penghalaan, biarkan julat peribadi (10.0.0.0/8, 192.168.0.0/16 dan seumpamanya) di luar terowong — ini amalan standard dan selamat.

Pengoptimuman dan masalah lazim pada Mac

Jika selepas menghidupkan TUN internet hilang dalam semua aplikasi, perkara pertama ialah semak bahawa helper istimewa telah dipasang dan Happ mempunyai kebenaran untuk mengubah konfigurasi rangkaian dalam «Privacy & Security». Penarikan balik kebenaran ini ialah punca paling kerap terowong naik tetapi trafik tidak melaluinya. Memasang semula helper daripada tetapan aplikasi biasanya menyelesaikan masalah ini.

Apabila kelajuan perlahan, cuba tukar pelayan kepada yang lebih dekat secara geografi dan beri perhatian kepada pengangkutan sambungan. Nod dengan protokol penyamaran moden pada teras Xray biasanya memberikan hasil yang stabil pada saluran yang tidak stabil, manakala nod awam yang sesak menurun kelajuannya pada waktu puncak. Ping dan beban pelayan boleh dilihat terus dalam senarai.

Jika pelayar mengabaikan sambungan dalam mod proksi, semak bahawa tiada proksi tersendiri atau sambungan yang memintas rangkaian ditetapkan di dalamnya — ia menindih tetapan sistem. Dan supaya Happ tidak terputus apabila Mac memasuki mod tidur, hidupkan sambungan automatik semasa permulaan dan penahanan terowong; kemudian selepas komputer riba bangun, sambungan akan pulih dengan sendirinya.