ตั้งค่า Happ บน Mac: ตั้งแต่การติดตั้งจนถึงการเราต์ติ้งทราฟฟิก

การติดตั้ง Happ บน macOS

Happ คือไคลเอนต์บนแกน Xray ที่บน Mac ทำงานได้ทั้งในฐานะแอปพลิเคชันทั่วไปที่ใช้พร็อกซีของระบบ และในฐานะทันเนลเครือข่ายเต็มรูปแบบ ดาวน์โหลดเวอร์ชันสำหรับ macOS ย้ายแอปพลิเคชันไปยังโฟลเดอร์ Applications แล้วเปิดขึ้นมา เมื่อเริ่มใช้งานครั้งแรก macOS อาจแสดงคำเตือน Gatekeeper ว่าโปรแกรมนี้ดาวน์โหลดมาจากอินเทอร์เน็ต ให้เปิด System Settings → Privacy & Security และยืนยันการเปิดใช้งานด้วยปุ่ม Open Anyway

เพื่อการทำงานที่เสถียร แนะนำให้ใช้ macOS 12 Monterey ขึ้นไป เพราะในเวอร์ชันก่อนหน้านั้น API เครือข่ายบางส่วนที่ Happ ใช้สำหรับโหมด TUN ยังไม่พร้อมใช้งาน ไคลเอนต์ทำงานได้อย่างถูกต้องเหมือนกันทั้งบน Mac ที่ใช้ชิป Apple Silicon (M1–M4) และรุ่นที่ใช้ชิป Intel ไม่จำเป็นต้องหาไฟล์ติดตั้งแยกตามสถาปัตยกรรมแต่ละแบบ เพราะเวอร์ชัน universal จะเลือกโค้ดที่เหมาะสมเอง

หลังการติดตั้ง ควรอนุญาตให้ Happ เริ่มทำงานอัตโนมัติเมื่อเข้าสู่ระบบและแสดงไอคอนบนแถบเมนูทันที ซึ่งสะดวกมาก เพราะการเชื่อมต่อ การสลับเซิร์ฟเวอร์ และการเปลี่ยนโหมดจะอยู่ใกล้มือ โดยไม่ต้องเปิดหน้าต่างแอปพลิเคชันทุกครั้ง

คีย์และการสมัครสมาชิก: วิธีเชื่อมต่อ

การเข้าถึงเซิร์ฟเวอร์จะให้บริการผ่านบอต Telegram ของบริการ สมัครคีย์แบบทดลอง แบบทางการ หรือแบบชำระเงินในบอต แล้วคุณจะได้รับสตริงการสมัครสมาชิก (ลิงก์รูปแบบ happ:// หรือ https://) หรือคอนฟิกเซิร์ฟเวอร์แยกต่างหากเป็นการตอบกลับ ไม่จำเป็นต้องคัดลอกคอนฟิกยาว ๆ ด้วยมือบน Mac เพราะการสมัครสมาชิกจะดึงรายชื่อเซิร์ฟเวอร์ล่าสุดมาให้เองและอัปเดตเมื่อมีการเปลี่ยนแปลงในฝั่งบริการ

วิธีเพิ่มคีย์ที่เร็วที่สุดคือคัดลอกลิงก์การสมัครสมาชิก แล้วกด Add from clipboard ใน Happ แอปพลิเคชันจะจดจำเนื้อหาในคลิปบอร์ดและนำเข้าโปรไฟล์โดยอัตโนมัติ หากคุณเปิดลิงก์ happ:// โดยตรงใน macOS ระบบจะเสนอให้ส่งต่อไปยัง Happ ผ่าน deep-link และโปรไฟล์จะถูกเพิ่มในคลิกเดียว

หลังจากนำเข้าแล้ว รายชื่อเซิร์ฟเวอร์จะปรากฏในหน้าต่างหลัก เลือกโหนดที่มีค่า ping ต่ำที่สุด กด Connect แล้วรอจนกว่าตัวบ่งชี้จะเปลี่ยนเป็นสถานะทำงาน เพิ่มการสมัครสมาชิกเพียงครั้งเดียวก็เพียงพอ เมื่อต่ออายุคีย์ในบอตไม่จำเป็นต้องติดตั้งอะไรใหม่ ไคลเอนต์จะดึงอัปเดตมาเอง

โหมดพร็อกซีและโหมด TUN: ควรเลือกอะไร

บน macOS Happ มีวิธีส่งผ่านทราฟฟิกที่แตกต่างกันอย่างสิ้นเชิงสองวิธี โหมดพร็อกซีจะเปิดพร็อกซี SOCKS/HTTP ในเครื่องและกำหนดไว้ในการตั้งค่าเครือข่ายของระบบ ทราฟฟิกจากแอปพลิเคชันที่เคารพพร็อกซีของระบบ โดยเฉพาะเบราว์เซอร์ จะวิ่งผ่านมัน นี่เป็นโหมดที่เบา ไม่ต้องการสิทธิ์ผู้ดูแลระบบ และไม่กระทบทราฟฟิกของโปรแกรมที่ทำงานเลี่ยงพร็อกซี

โหมด TUN (เรียกอีกอย่างว่าโหมดทันเนลของระบบ) จะสร้างอินเทอร์เฟซเครือข่ายเสมือน utun และดักจับทราฟฟิกในระดับทั้งระบบ ในกรณีนี้ไม่เพียงแต่เบราว์เซอร์เท่านั้นที่วิ่งผ่านทันเนล แต่รวมถึงแอปแชต ไคลเอนต์เดสก์ท็อป เทอร์มินัล และบริการเบื้องหลังด้วย ในการเปิดใช้งาน TUN นั้น Happ จะขอให้ติดตั้ง helper ที่มีสิทธิ์พิเศษหนึ่งครั้งและยืนยันด้วยรหัสผ่านผู้ดูแลระบบ ซึ่งเป็นพฤติกรรมปกติของ macOS สำหรับแอปพลิเคชันที่จัดการสแตกเครือข่าย

หลักการปฏิบัติ: หากต้องการให้ทั้งแอปพลิเคชัน "ผ่านหมด" ให้เปิด TUN หากงานเป็นแบบเฉพาะจุด เช่น เปิดการเข้าถึงเฉพาะในเบราว์เซอร์โดยไม่แตะต้องส่วนอื่นของระบบ โหมดพร็อกซีก็เพียงพอ คุณสามารถสลับระหว่างโหมดได้ทันทีโดยไม่ต้องลบการสมัครสมาชิกหรือเปลี่ยนเซิร์ฟเวอร์ที่เลือกไว้

การเราต์ติ้งและ split tunneling

แกน Xray ภายใน Happ รองรับการเราต์ติ้งที่ยืดหยุ่น คุณสามารถกำหนดกฎได้ว่าทราฟฟิกใดวิ่งผ่านเซิร์ฟเวอร์และทราฟฟิกใดวิ่งตรง บน Mac มักใช้สำหรับ split tunneling เช่น ปล่อยให้เว็บไซต์ธนาคารและเว็บในประเทศวิ่งเลี่ยงทันเนล ส่วนที่เหลือทั้งหมดวิ่งผ่านเซิร์ฟเวอร์ที่เลือกไว้ กฎถูกสร้างขึ้นตามโดเมน ซับเน็ต IP และโซนภูมิศาสตร์

รายการเราต์ติ้งสำเร็จรูป (routing lists) ช่วยให้ไม่ต้องระบุโดเมนหลายร้อยรายการด้วยมือ เมื่อเชื่อมต่อรายการดังกล่าว คุณจะได้ชุดกฎที่ตั้งค่าไว้ล่วงหน้า เช่น "ทรัพยากรในประเทศวิ่งตรง" หรือ "บล็อกโดเมนโฆษณาและตัวติดตาม" รายการเหล่านี้จะได้รับการอัปเดต ดังนั้นกฎจึงยังทันสมัยโดยไม่ต้องให้คุณเข้าไปแทรกแซง

บน macOS ยังมีตัวเลือกที่มีประโยชน์อีกอย่างคือการให้ทราฟฟิกของเครือข่ายท้องถิ่นวิ่งเลี่ยงทันเนล การเข้าถึงเครื่องพิมพ์ NAS และอุปกรณ์อื่น ๆ ในเครือข่ายบ้านควรวิ่งตรง ไม่เช่นนั้นจะหาอุปกรณ์เหล่านั้นไม่เจอ ในการตั้งค่าเราต์ติ้ง ให้ปล่อยช่วง IP ส่วนตัว (10.0.0.0/8, 192.168.0.0/16 และที่คล้ายกัน) ไว้นอกทันเนล ซึ่งเป็นแนวปฏิบัติมาตรฐานและปลอดภัย

การเพิ่มประสิทธิภาพและปัญหาที่พบบ่อยบน Mac

หากหลังจากเปิด TUN แล้วอินเทอร์เน็ตหายไปในทุกแอปพลิเคชัน สิ่งแรกที่ควรตรวจสอบคือ helper ที่มีสิทธิ์พิเศษได้ติดตั้งเรียบร้อยและ Happ มีสิทธิ์แก้ไขการตั้งค่าเครือข่ายใน Privacy & Security การถอนสิทธิ์นี้เป็นสาเหตุที่พบบ่อยที่สุดที่ทำให้ทันเนลเปิดขึ้นแต่ทราฟฟิกไม่ผ่าน การติดตั้ง helper ใหม่จากการตั้งค่าแอปพลิเคชันมักแก้ปัญหาได้

เมื่อความเร็วช้า ลองเปลี่ยนเซิร์ฟเวอร์ไปยังตำแหน่งที่ใกล้กว่าในเชิงภูมิศาสตร์และให้ความสนใจกับทรานสปอร์ตของการเชื่อมต่อ โหนดที่ใช้โปรโตคอลการพรางตัวสมัยใหม่บนแกน Xray มักให้ผลลัพธ์ที่เสถียรบนช่องสัญญาณที่ไม่เสถียร ในขณะที่โหนดสาธารณะที่โหลดหนักจะความเร็วตกในช่วงเวลาเร่งด่วน ค่า ping และภาระของเซิร์ฟเวอร์ดูได้โดยตรงในรายการ

หากเบราว์เซอร์เพิกเฉยต่อการเชื่อมต่อในโหมดพร็อกซี ให้ตรวจสอบว่าไม่ได้มีการกำหนดพร็อกซีของตัวเองหรือส่วนขยายที่ดักจับเครือข่ายไว้ในเบราว์เซอร์ เพราะมันจะทับการตั้งค่าของระบบ และเพื่อไม่ให้ Happ ตัดการเชื่อมต่อเมื่อ Mac เข้าสู่โหมดสลีป ให้เปิดการเชื่อมต่ออัตโนมัติเมื่อเริ่มทำงานและการคงทันเนลไว้ เมื่อนั้นหลังจากปลุกแล็ปท็อปขึ้นมา การเชื่อมต่อจะฟื้นคืนเอง