Happ Proxy: Happ için proxy — nasıl etkinleştirilir ve yapılandırılır

Happ Proxy nedir ve proxy modu nasıl çalışır

Happ Proxy, Happ istemcisinin uygulama trafiğini seçilen sunucuya kadar şifreli bir tünele saran taşıma katmanıdır. Klasik «tüm trafik tek bir VPN'e» şemasının aksine, Happ için proxy noktasal çalışır: cihazda yerel bir proxy uç noktası açar ve belirlenen kurallara göre hangi bağlantının sunucu üzerinden gönderileceğine, hangisinin doğrudan bırakılacağına karar verir. Happ'i sadece bir «bağlan» düğmesi değil, bir yapılandırma aracı yapan da işte bu seçicilik.

Kaputun altında Happ modern taşımaları destekler — VLESS, VMess, Trojan ve Shadowsocks — bunlar uygulamaya bir abonelik bağlantısı aracılığıyla aktarılır. İstemci aboneliği ayrıştırır, düğüm parametrelerini (adres, port, şifreleme yöntemi, TLS/Reality, SNI) çıkarır ve bunları profil olarak hazır tutar. Profiller arasında yeniden kurulum yapmadan geçiş yaparsınız — yalnızca etkin rota değişir.

Proxy modunun pratik anlamı istikrar ve kontroldedir. Bankacılık uygulamasının tünelin dışından mı geçeceğini, akış hizmetinin ise istenen bölgedeki sunucu üzerinden mi gideceğini kendiniz belirlersiniz. Bu mantığın üzerine, aşağıda bahsedilen istisna listeleri ve split tunneling ile belirli bir göreve göre sunucu seçimi eklenir.

Happ için proxy nasıl etkinleştirilir: adım adım kurulum

Adım 1 — aboneliği ekleyin. Happ'i açın, profiller/yapılandırmalar bölümüne gidin ve abonelik bağlantısını yapıştırın (happ://, vless:// biçimi veya aboneliğe giden bir https bağlantısı). İstemci mevcut düğümlerin listesini çekecektir. Bağlantı tekse ama düğüm birden fazlaysa bu normaldir: abonelik genellikle bir sunucu havuzu içerir.

Adım 2 — düğümü ve protokolü seçin. İlk çalıştırma için coğrafi olarak en yakın sunucuyu VLESS + Reality veya Trojan üzerinde alın: kararsız ağlarda bağlantıyı daha iyi tutarlar. Etkin hale getirmek için düğüme dokunun ve gecikme testini (ping) başlatın — bu, yalnızca yeşil bir onay işareti değil, gerçek yanıtı gösterir.

Adım 3 — tüneli etkinleştirin. Bağlan düğmesine basın. Android'de sistem, VPN arayüzü oluşturmak için izin ister — bu, proxy'nin trafiği yakaladığı standart bir mekanizmadır. Windows'ta tam TUN modu için, sistem ağ bağdaştırıcısını açan Happ Utility kullanılır (bkz. /proxy-utility/ bölümü).

Adım 4 — rotayı kontrol edin. Herhangi bir IP kontrol hizmetini açın ve adresin sunucu adresine değiştiğinden emin olun. IP aynı kaldıysa — trafik tünelin dışından geçiyor demektir; yönlendirme modunu ve uygulama izinlerini kontrol etmek gerekir.

Yönlendirme ve istisna listeleri (split tunneling)

Happ'teki istisna listeleri, hangi alan adlarının ve uygulamaların tüneli atlayacağına, hangilerinin sunucu üzerinden gideceğine karar verir. Bu, ince ayarın çekirdeğidir: doğru hazırlanmış bir liste sunucu yükünü azaltır, yerel hizmetleri hızlandırır ve gereksiz geçişleri ortadan kaldırır. Listelerle iki mantıkla çalışabilirsiniz — «varsayılan olarak proxy üzerinden, istisnalar doğrudan» ya da tam tersi.

Uygulamaya göre split tunneling, Android'de ve Windows'ta TUN modunda kullanılabilir: tünelin açılacağı veya kapanacağı belirli uygulamaları işaretlersiniz. Tipik senaryo — bankayı, yerel bankacılığı ve bölge değişimine duyarlı uygulamaları tünelden çıkarmak, mesajlaşma ve medyayı ise sunucuda bırakmaktır. Modların ayrıntılı incelemesi /split-tunneling/ sayfasındadır.

Alan adı yönlendirmesi için liste tabanlı kurallar kullanılır: geosite/geoip setleri tek bir kuralla bütün bir kategoriyi (örneğin yerel kaynakları) doğrudan, geri kalan her şeyi ise sunucu üzerinden göndermenizi sağlar. Hazır bir setle başlayın, ardından gerektikçe noktasal istisnalar ekleyin — böylece liste yönetilebilir kalır ve yüzlerce elle girilmiş satırdan oluşan bir çöplüğe dönüşmez.

Listede her düzenlemeden sonra bağlantıyı yeniden başlatın ve sonucu gerçek alan adlarında kontrol edin. Kurallar öncelik sırasına göre uygulanır: daha özel bir kural genel olanın üstünde olmalıdır, aksi halde geniş kural trafiği daha önce yakalar.

Bağlantı hızının ve istikrarının optimizasyonu

Happ için proxy hızını üç faktör belirler: sunucunun yakınlığı ve yükü, seçilen taşıma ve ağ parametreleri. Sunucularla başlayın — aboneliğin birkaç düğümünde ping çalıştırın ve en «şık» olanı değil, yanıt açısından en kararlı olanı seçin. Görevlere göre düğüm seçimi /servers/ bölümünde ele alınmıştır.

Taşıma, paket kaybına karşı dayanıklılığı etkiler. Mobil ağlarda ve parazitli Wi-Fi'de UDP tabanlı çözümler (örneğin QUIC/Reality üzerindeki bağlantılar) genellikle daha düzgün bir hız verirken, katı kurumsal ağlarda TCP+TLS daha iyi tutunur. Kopmalar tekrarlanıyorsa profildeki protokolü değiştirip karşılaştırın.

Ağ düzeyindeki ince ayar «dalgalanan» hızda yardımcı olur: MTU'yu azaltmak (sorunlu hatlarda 1400 civarına) parçalanmayı ortadan kaldırır, mux/çoklamayı etkinleştirmek ise çok sayıda kısa bağlantıdaki ek yükü azaltır. Her seferinde tek bir parametreyi değiştirin ve ölçün — aksi halde tam olarak neyin yardımcı olduğunu anlamak imkânsızdır.

Windows'ta TUN modunun istikrarından ve sistem trafiğinin doğru yakalanmasından Happ Utility sorumludur. Onu güncel tutun: üçüncü taraf ağ filtreleriyle ve eski bağdaştırıcı sürücüleriyle çakışmalar — düşüşlerin sık görülen bir nedenidir. Şifreleme ve bağlantı koruması konuları /security/ bölümüne alınmıştır.

Tanılama: proxy bağlanmıyorsa

Bağlantı kurulmuyorsa basitten karmaşığa doğru ilerleyin. Önce aboneliği güncelleyin — havuzdaki düğümler değişmiş olabilir ve istemci güncel olmayan adresleri tutuyordur. Tek bir «aboneliği güncelle» dokunuşu, profili yeniden oluşturmadan güncel parametreleri çeker.

Sistem saatini ve saat dilimini kontrol edin. TLS/Reality içeren taşımalar saat kaymasına duyarlıdır: birkaç dakikalık fark el sıkışmayı bozar ve dışarıdan bu «sunucu yanıt vermiyor» gibi görünür. Saatin otomatik senkronizasyonunu açın.

Düğümü ve protokolü değiştirin. Bir sunucu susuyorsa ama aynı aboneliğin komşusu çalışıyorsa — sorun istemcide değil, düğüm tarafındadır. Hepsi susuyorsa, mesele çoğunlukla sağlayıcının ağındadır: kontrol için başka bir taşıma, SNI değişimi veya mobil internet üzerinden bağlantı deneyin. Ayrıntılı arıza kontrol listesi destek bölümünde toplanmıştır.

Son olarak yönlendirmeyi ve istisna listelerini kontrol edin. Bir kuraldaki hata ya da fazla geniş bir istisna tüm trafiği tünelin dışına çıkarabilir ve «proxy çalışmıyor» yanılsaması yaratabilir. Kullanıcı kurallarını geçici olarak devre dışı bırakın, temel bağlantının canlı olduğundan emin olun ve kuralları teker teker geri ekleyin.