Happ บน Windows: การติดตั้ง คีย์ และการตั้งค่าบนพีซี

ข้อกำหนดของระบบและการเตรียม Windows

Happ บนพีซีทำงานบน Windows 10 และ Windows 11 รุ่น 64 บิต ไม่แนะนำให้รันไคลเอนต์บนบิลด์ 32 บิตและบนเวอร์ชันที่หมดการสนับสนุนแล้ว (Windows 7/8.1) เพราะ API การกำหนดเส้นทางของระบบที่ไคลเอนต์ใช้จะทำงานไม่เสถียรบนเวอร์ชันเหล่านั้น สำหรับการทำงานพื้นฐาน RAM 4 GB และพื้นที่ดิสก์ 150–200 MB ก็เพียงพอ แต่เมื่อทำการทันเนลหลายแอปพลิเคชันพร้อมกัน ควรเผื่อหน่วยความจำไว้ให้มากกว่านี้เพื่อความลื่นไหล

Happ สร้างอะแดปเตอร์เครือข่ายเสมือน (TUN) บนพีซีและแก้ไขตารางการกำหนดเส้นทาง ดังนั้นการเปิดใช้งานครั้งแรกควรทำในฐานะผู้ดูแลระบบ มิฉะนั้น Windows จะไม่ยอมให้สร้างอินเทอร์เฟซขึ้นมา ตรวจสอบล่วงหน้าว่าติดตั้งอัปเดตระบบล่าสุดแล้ว เพราะสแตกเครือข่ายที่ล้าสมัยและไดรเวอร์อะแดปเตอร์เก่ามักเป็นสาเหตุของการหลุดการเชื่อมต่อและการสูญเสีย DNS บ่อยที่สุด

ตรวจสอบสภาพแวดล้อมด้านความปลอดภัยแยกต่างหาก ไฟร์วอลล์ของบุคคลที่สามและ «ตัวป้องกันเครือข่าย» ของโปรแกรมป้องกันไวรัสอาจบล็อกการสร้างอะแดปเตอร์ TUN หรือตัดการเชื่อมต่อขาออกของไคลเอนต์ หากพีซีมีระบบป้องกันขององค์กรหรือเอเจนต์ VPN ของนายจ้าง ให้ตกลงการตั้งค่าไว้ล่วงหน้า เพราะเครื่องมือสองตัวที่ดักจับทราฟฟิกพร้อมกันจะแย่งเส้นทางกัน

การติดตั้ง Happ บนพีซี

ดาวน์โหลดตัวติดตั้ง Happ สำหรับ Windows จากแหล่งที่เชื่อถือได้ซึ่งระบุไว้ในแผงควบคุมการเข้าถึงของคุณหรือในช่อง Telegram สำหรับบริการ และตรวจสอบเช็คซัมหากมีการเผยแพร่ไว้ข้างไฟล์ วิธีนี้ป้องกันตัวติดตั้งที่ถูกดัดแปลง ซึ่งสำคัญมากเพราะไคลเอนต์ได้รับสิทธิ์ในการแก้ไขการกำหนดค่าเครือข่ายของพีซี

รันตัวติดตั้ง และหาก Windows แสดงคำเตือน SmartScreen เกี่ยวกับผู้เผยแพร่ที่ไม่รู้จัก ให้เปิด «รายละเอียดเพิ่มเติม» แล้วดำเนินการติดตั้งต่อไปอย่างเข้าใจ หลังจากติดตั้งเสร็จ อย่าเพิ่งรีบเปิดใช้งานอัตโนมัติเมื่อระบบบูต ให้เปิดใช้งานเฉพาะเมื่อคุณมั่นใจแล้วว่าการเชื่อมต่อพื้นฐานเสถียร

เปิดใช้งานครั้งแรกด้วยสิทธิ์ผู้ดูแลระบบ เพื่อให้ไคลเอนต์ลงทะเบียนอะแดปเตอร์เสมือนได้อย่างถูกต้อง หากมีคำขอ User Account Control (UAC) ปรากฏขึ้นระหว่างการเปิดใช้งาน ให้ยืนยัน เพราะหากไม่ยืนยัน Happ จะไม่สามารถจัดการเส้นทางได้ หลังจากเริ่มต้นระบบแล้ว อะแดปเตอร์จะยังคงอยู่ในระบบและไม่จำเป็นต้องยกระดับสิทธิ์อีก

การเชื่อมต่อด้วยคีย์แบบสมัครสมาชิก

Happ บน Windows ไม่ได้เชื่อมต่อด้วยชื่อผู้ใช้และรหัสผ่าน แต่เชื่อมต่อด้วยคีย์แบบสมัครสมาชิก — สตริงในรูปแบบ vless://, ss:// หรือลิงก์ไปยังการสมัครสมาชิก ซึ่งบรรจุที่อยู่เซิร์ฟเวอร์ พอร์ต พารามิเตอร์การเข้ารหัสและการขนส่งไว้ คัดลอกสตริงนี้ทั้งหมด โดยไม่มีช่องว่างหรือการขึ้นบรรทัดใหม่ เพราะอักขระเกินเพียงตัวเดียวก็ทำให้การอ่านการกำหนดค่าเสียหายได้

ในอินเทอร์เฟซของไคลเอนต์ เลือกเพิ่มการกำหนดค่าจากคลิปบอร์ดหรือจาก URL การสมัครสมาชิก ลิงก์สมัครสมาชิกดีกว่าคีย์เดี่ยว เพราะไคลเอนต์จะอ่านลิงก์นั้นซ้ำเป็นระยะและดึงรายการเซิร์ฟเวอร์ล่าสุดมา ดังนั้นเมื่อมีการเปลี่ยนโหนดตามแผนที่ฝั่งบริการ คุณจึงไม่ต้องป้อนอะไรใหม่ด้วยตนเอง

หลังจากนำเข้า ให้ตรวจสอบความหน่วงถึงโหนดด้วยการปิงที่มีในตัวและเลือกเซิร์ฟเวอร์ที่ใช้งานได้ใกล้ที่สุด หากมีหลายการกำหนดค่าตอบสนอง ให้ยึดตามค่า ping ที่ต่ำที่สุดและความเสถียร ไม่ใช่แค่ตำแหน่งทางภูมิศาสตร์ เพราะโหนดที่อยู่ใกล้แต่มีภาระหนักมักแพ้โหนดที่ไกลกว่าแต่ว่าง

การกำหนดเส้นทางและ split tunneling

ข้อได้เปรียบสำคัญของ Happ บนพีซีคือการกำหนดเส้นทางที่ยืดหยุ่น แทนที่จะส่งทราฟฟิกทั้งหมดผ่านทันเนลเดียว คุณกำหนดกฎได้ว่าโดเมนและซับเน็ตใดจะไปผ่านพร็อกซี และอันไหนจะไปโดยตรง นี่คือ split tunneling ที่ช่วยลดภาระของช่องสัญญาณและกำจัดความหน่วงส่วนเกินสำหรับทรัพยากรในเครื่องและที่เชื่อถือได้

รวบรวมรายการข้อยกเว้นให้เข้ากับงานของคุณ เหมาะที่จะย้ายบริการธนาคาร เครือข่ายในเครื่อง (ช่วง 192.168.0.0/16, 10.0.0.0/8) ทรัพยากรภายในองค์กร และการดาวน์โหลดขนาดใหญ่ที่ไม่จำเป็นต้องใช้ทันเนล ไปเป็นการกำหนดเส้นทางแบบตรง ส่วนทราฟฟิกที่เหลือให้ส่งผ่านเซิร์ฟเวอร์ที่เลือกไว้ กฎถูกกำหนดตามโดเมน ซับเน็ต IP และหากจำเป็นก็ตามโปรเซส

ตั้งค่าการจัดการ DNS แยกต่างหาก เพื่อป้องกันการรั่วไหล คำขอ DNS สำหรับทราฟฟิกที่ทันเนลควรออกไปผ่านพร็อกซี ไม่ใช่ผ่านผู้ให้บริการอินเทอร์เน็ต หากหลังจากเชื่อมต่อแล้วทรัพยากรเปิดได้ด้วย IP แต่ไม่ได้ด้วยชื่อ เกือบทุกครั้งสาเหตุคือ DNS นั่นเอง ตรวจสอบว่าการแปลงชื่อถูกกำหนดให้เข้าทันเนล ไม่ใช่ผ่านออกไปข้างนอก

ความเสถียร ความเร็ว และข้อผิดพลาดที่พบบ่อย

ความเร็วบนพีซีขึ้นอยู่กับสามสิ่ง: โหนดที่เลือก การขนส่ง และ MTU ของอะแดปเตอร์เสมือน หากหลังจากเชื่อมต่อแล้วความเร็วตกหรือทราฟฟิกหนักหลุด ให้เริ่มจาก MTU — ค่าประมาณ 1400–1420 มักช่วยแก้ปัญหาการแตกแฟรกเมนต์บนช่องสัญญาณที่ไม่เสถียร จากนั้นลองสลับเซิร์ฟเวอร์ เพราะความแตกต่างระหว่างโหนดอาจต่างกันเป็นเท่าตัว

ข้อผิดพลาด «สร้างอะแดปเตอร์ไม่ได้» หรือ «TUN interface failed» เกือบทุกครั้งหมายถึงสิทธิ์ไม่เพียงพอหรือถูกโปรแกรมป้องกันไวรัสบล็อก ให้รีสตาร์ทไคลเอนต์ในฐานะผู้ดูแลระบบและเพิ่มไว้ในข้อยกเว้นของซอฟต์แวร์ป้องกัน หากเชื่อมต่อได้แต่หน้าเว็บไม่โหลด ให้ตรวจสอบเวลาของระบบ (เวลาที่ไม่ตรงกันทำให้การจับมือ TLS เสียหาย) และความถูกต้องของ DNS ในกฎการกำหนดเส้นทาง

การหลุดการเชื่อมต่อเป็นระยะบน Wi-Fi แก้ได้ด้วยการเปิดใช้งานการเชื่อมต่ออัตโนมัติและ keep-alive ในการตั้งค่าโปรไฟล์ รวมถึงการปิดโหมดประหยัดพลังงานของอะแดปเตอร์เครือข่ายในตัวจัดการอุปกรณ์ของ Windows เมื่อเจอการบล็อกที่รุนแรงในระดับเครือข่าย ให้เปลี่ยนการขนส่งของการกำหนดค่าไปเป็นแบบพรางตัว โดยมีเงื่อนไขว่าบริการของคุณจัดเตรียมโปรไฟล์เช่นนั้นไว้ให้