Thiết lập Happ trên Mac: từ cài đặt đến định tuyến lưu lượng

Cài đặt Happ trên macOS

Happ là ứng dụng chạy trên nhân Xray, trên Mac nó vừa hoạt động như một ứng dụng thông thường với proxy hệ thống, vừa như một đường hầm mạng đầy đủ. Hãy tải phiên bản dành cho macOS, kéo ứng dụng vào thư mục «Applications» và khởi chạy. Ở lần mở đầu tiên, macOS có thể hiển thị cảnh báo Gatekeeper rằng ứng dụng được tải từ internet — hãy mở «System Settings → Privacy & Security» và xác nhận chạy bằng nút «Open Anyway».

Để hoạt động ổn định, khuyến nghị dùng macOS 12 Monterey trở lên — trên các phiên bản cũ hơn, một số API mạng mà Happ dùng cho chế độ TUN không khả dụng. Ứng dụng hoạt động chính xác như nhau trên Mac dùng chip Apple Silicon (M1–M4) và trên các dòng dùng chip Intel; bạn không cần tìm bản build riêng cho từng kiến trúc, phiên bản universal tự chọn mã phù hợp.

Sau khi cài đặt, nên cho phép Happ tự khởi động khi đăng nhập vào hệ thống và hiển thị biểu tượng trên thanh menu. Điều này rất tiện: việc kết nối, chuyển đổi máy chủ và đổi chế độ luôn trong tầm tay, mà không cần mở cửa sổ ứng dụng mỗi lần.

Khóa và gói đăng ký: cách kết nối

Quyền truy cập máy chủ được cấp bởi bot Telegram của dịch vụ. Hãy đăng ký khóa dùng thử, chính thức hoặc trả phí trong bot — đổi lại bạn sẽ nhận được hoặc một chuỗi đăng ký (đường liên kết dạng happ:// hay https://), hoặc một cấu hình máy chủ riêng. Không cần chép tay các cấu hình dài trên Mac: gói đăng ký sẽ tự tải danh sách máy chủ hiện hành và cập nhật mỗi khi có thay đổi từ phía dịch vụ.

Cách nhanh nhất để thêm khóa là sao chép đường liên kết đăng ký rồi trong Happ nhấn «Thêm từ bộ nhớ tạm»: ứng dụng sẽ nhận diện nội dung bộ nhớ tạm và tự nhập hồ sơ. Nếu bạn mở đường liên kết happ:// trực tiếp trong macOS, hệ thống sẽ đề nghị chuyển nó sang Happ qua deep-link, và hồ sơ được thêm chỉ với một cú nhấp.

Sau khi nhập, danh sách máy chủ sẽ xuất hiện trong cửa sổ chính. Hãy chọn nút có ping thấp nhất, nhấn «Kết nối» và chờ chỉ báo chuyển sang trạng thái hoạt động. Chỉ cần thêm gói đăng ký một lần — khi gia hạn khóa trong bot, bạn không cần cài đặt lại gì cả, ứng dụng sẽ tự tải các bản cập nhật.

Chế độ proxy và chế độ TUN: nên chọn cái nào

Trên macOS, Happ cung cấp hai cách hoàn toàn khác nhau để dẫn lưu lượng. Chế độ proxy khởi tạo một proxy SOCKS/HTTP cục bộ và ghi nó vào cài đặt mạng hệ thống. Qua đó là các yêu cầu của những ứng dụng tôn trọng proxy hệ thống — trước hết là trình duyệt. Đây là chế độ nhẹ: nó không yêu cầu quyền quản trị và không tác động đến lưu lượng của các chương trình chạy vòng qua proxy.

Chế độ TUN (còn gọi là chế độ đường hầm hệ thống) tạo một giao diện mạng ảo utun và chặn lưu lượng ở cấp toàn hệ thống. Trong trường hợp này, không chỉ trình duyệt mà cả ứng dụng nhắn tin, ứng dụng desktop, terminal và các dịch vụ nền đều đi qua đường hầm. Để kích hoạt TUN, Happ sẽ yêu cầu một lần cài đặt helper có đặc quyền và xác nhận bằng mật khẩu quản trị — đây là hành vi bình thường của macOS đối với các ứng dụng quản lý ngăn xếp mạng.

Quy tắc thực tế: nếu cần để «mọi thứ trong ứng dụng đều thông», hãy bật TUN. Nếu nhiệm vụ mang tính điểm — chỉ mở quyền truy cập trong trình duyệt mà không đụng đến phần còn lại của hệ thống — thì chế độ proxy là đủ. Bạn có thể chuyển đổi giữa các chế độ ngay lập tức mà không cần xóa gói đăng ký hay đổi máy chủ đã chọn.

Định tuyến và split tunneling

Nhân Xray bên trong Happ hỗ trợ định tuyến linh hoạt: bạn có thể đặt quy tắc lưu lượng nào đi qua máy chủ, lưu lượng nào đi thẳng. Trên Mac, điều này thường được dùng cho định tuyến tách biệt (split tunneling): ví dụ, các trang ngân hàng và trang cục bộ được cho đi vòng qua đường hầm, còn tất cả phần còn lại đi qua máy chủ đã chọn. Quy tắc được xây dựng theo tên miền, dải IP con và vùng địa lý.

Các danh sách định tuyến (routing lists) có sẵn giúp bạn khỏi phải liệt kê thủ công hàng trăm tên miền. Khi kết nối một danh sách như vậy, bạn nhận được các bộ quy tắc được cấu hình sẵn — chẳng hạn «tài nguyên cục bộ đi thẳng» hoặc «chặn các tên miền quảng cáo và theo dõi». Các danh sách được cập nhật, nên quy tắc luôn hiện hành mà không cần bạn can thiệp.

Riêng trên macOS, hữu ích là tùy chọn cho lưu lượng mạng nội bộ đi vòng: các truy cập tới máy in, NAS và những thiết bị khác trong mạng gia đình phải đi thẳng, nếu không chúng sẽ không còn được tìm thấy. Trong cài đặt định tuyến, hãy để các dải riêng tư (10.0.0.0/8, 192.168.0.0/16 và tương tự) nằm ngoài đường hầm — đây là thực hành chuẩn và an toàn.

Tối ưu hóa và các vấn đề thường gặp trên Mac

Nếu sau khi bật TUN mà mất internet ở tất cả ứng dụng, việc đầu tiên là kiểm tra xem helper đặc quyền đã được cài đặt chưa và Happ có quyền thay đổi cấu hình mạng trong «Privacy & Security» hay không. Việc thu hồi quyền này là nguyên nhân phổ biến nhất khiến đường hầm được dựng lên nhưng lưu lượng không đi qua. Cài đặt lại helper từ cài đặt ứng dụng thường sẽ khắc phục vấn đề.

Khi tốc độ chậm, hãy thử đổi sang máy chủ gần hơn về mặt địa lý và chú ý đến phương thức truyền của kết nối. Các nút với giao thức ngụy trang hiện đại trên nhân Xray thường cho kết quả ổn định trên các kênh không ổn định, trong khi một nút công cộng quá tải sẽ tụt tốc độ vào giờ cao điểm. Ping và tải của máy chủ được hiển thị ngay trong danh sách.

Nếu trình duyệt bỏ qua kết nối ở chế độ proxy, hãy kiểm tra xem trong đó có đặt proxy riêng hay tiện ích mở rộng chặn mạng hay không — nó ghi đè cài đặt hệ thống. Còn để Happ không bị ngắt khi Mac chuyển sang chế độ ngủ, hãy bật tự động kết nối khi khởi động và giữ đường hầm; khi đó sau khi máy tính thức dậy, kết nối sẽ tự phục hồi.