Happ không hoạt động: chẩn đoán kết nối từng bước

Chẩn đoán theo từng lớp: từ mạng đến ứng dụng

Khi Happ không hoạt động, điều quan trọng là không thay đổi mọi thứ một cách bừa bãi, mà đi theo từng lớp của kết nối. Kết nối proxy đi qua một chuỗi: mạng cục bộ của thiết bị → quyền truy cập của nhà cung cấp → gói đăng ký còn hiệu lực → khóa (cấu hình) hoạt động → máy chủ được chọn → chính ứng dụng Happ. Sự cố ở bất kỳ tầng nào cũng biểu hiện giống nhau — «không có internet qua proxy», vì vậy hãy chẩn đoán nghiêm ngặt theo thứ tự từ trên xuống dưới.

Hãy xác định triệu chứng chính xác hơn. Kết nối hoàn toàn không được thiết lập, được thiết lập nhưng lưu lượng không đi qua, bị đứt sau vài giây, hoặc chạy chậm và không ổn định — đây là bốn nhóm vấn đề khác nhau. Trường hợp đầu thường chỉ ra vấn đề ở khóa hoặc máy chủ, trường hợp hai — ở định tuyến và danh sách loại trừ, trường hợp ba — ở giao thức và MTU, trường hợp bốn — ở tải của nút.

Mẹo thực tế: hãy thử một máy chủ khác trong danh sách và một mạng khác (ví dụ, internet di động thay vì Wi-Fi). Nếu trên máy chủ khác hoặc trong mạng khác mọi thứ hoạt động — vấn đề đã được khoanh vùng, và bạn không cần kiểm tra các lớp còn lại. Phép thử nhanh như vậy tiết kiệm thời gian và loại bỏ ngay một nửa số nguyên nhân.

Lớp 1. Internet và mạng của nhà cung cấp

Trước tiên hãy chắc chắn rằng internet cơ bản có sẵn khi không dùng Happ. Hãy tắt proxy hoàn toàn và mở bất kỳ trang web nào bằng IP hoặc một tài nguyên thông thường. Nếu ngay cả khi không có proxy mà các trang vẫn không tải — vấn đề nằm ở chính mạng của thiết bị, chứ không phải Happ: hãy khởi động lại router, chuyển đổi giữa Wi-Fi và dữ liệu di động, kiểm tra số dư và giới hạn của gói cước.

Hãy kiểm tra riêng DNS. Một số nhà cung cấp thay đổi các phản hồi DNS, khiến ứng dụng không thể phân giải địa chỉ máy chủ đăng ký và kết nối không được thiết lập. Dấu hiệu là proxy «treo ở trạng thái đang kết nối» và không đến được bước bắt tay. Việc chuyển thiết bị sang DNS công cộng hoặc bật DNS-over-HTTPS trong cài đặt ứng dụng sẽ giúp ích, nếu tùy chọn đó có sẵn.

Hãy lưu ý hành vi của mạng nhà mạng. Các nhà mạng di động và Wi-Fi công cộng đôi khi chặn các cổng không tiêu chuẩn và ngắt các kết nối dài. Nếu trên internet gia đình Happ hoạt động, còn trên di động thì không (hoặc ngược lại) — đây là do lọc từ phía mạng, và được giải quyết bằng cách đổi máy chủ hoặc giao thức, chứ không phải cài đặt lại ứng dụng.

Lớp 2. Gói đăng ký và khóa (cấu hình)

Nguyên nhân phổ biến tiếp theo khiến Happ không hoạt động là khóa đã lỗi thời. Cấu hình có thời hạn sử dụng và các tham số được cập nhật định kỳ ở phía máy chủ. Nếu thời hạn đã hết hoặc các tham số trên nút đã thay đổi, khóa cũ sẽ không còn thiết lập được kết nối. Hãy mở gói đăng ký của bạn và kiểm tra trạng thái cùng ngày hết hạn.

Đừng thêm khóa bằng cách dán chuỗi thủ công nếu có sẵn gói đăng ký qua liên kết. Việc nhập gói đăng ký cho phép ứng dụng tự động tải danh sách máy chủ hiện hành và các tham số đã cập nhật. Một khóa dùng một lần được dán vào một lần sẽ dần lỗi thời và không được cập nhật — đây là nguyên nhân điển hình của tình huống «hôm qua chạy, hôm nay thì không».

Hãy kiểm tra giới hạn thiết bị. Một khóa thường được tính cho một số phiên hoạt động giới hạn. Nếu bạn kết nối nó trên nhiều thiết bị cùng lúc, những phiên thừa có thể bị máy chủ loại bỏ. Hãy ngắt các thiết bị không cần thiết hoặc yêu cầu một khóa riêng. Sau khi cập nhật gói đăng ký, hãy thực hiện cập nhật cấu hình bắt buộc trong ứng dụng, chứ không chỉ đơn giản là kết nối lại.

Lớp 3. Máy chủ: lựa chọn, tải và giao thức

Một nút cụ thể có thể đang bị quá tải, đang bảo trì hoặc tạm thời không truy cập được từ khu vực của bạn. Đây không phải là lỗi của Happ — đây là trạng thái của một máy chủ riêng lẻ. Hành động đầu tiên luôn giống nhau: hãy chọn một máy chủ khác trong danh sách và kết nối lại. Nếu nút thay thế thiết lập được kết nối — nút ban đầu chỉ đơn giản là không truy cập được.

Hãy chú ý đến giao thức và phương thức truyền. Các máy chủ khác nhau sử dụng những cách thiết lập kết nối khác nhau, và trong một mạng cụ thể, một phương thức truyền có thể bị chặn còn phương thức khác thì thông suốt. Nếu trong danh sách của bạn có các nút với những giao thức khác nhau, thử lần lượt chúng là cách nhanh để tìm ra phương án hoạt động mà không cần cấu hình sâu.

Hãy kiểm tra độ trễ đến nút. Ping cao và mất gói tin gây ra hiệu ứng «đã kết nối, nhưng mọi thứ đều chậm và đứt». Hãy chọn máy chủ gần về mặt địa lý với độ trễ thấp — nó ổn định hơn rõ rệt so với một nút ở xa, ngay cả khi về mặt hình thức nó hiển thị đã kết nối. Đối với lưu lượng nặng (video, tải xuống), sự ổn định của kênh quan trọng hơn vị trí địa lý danh nghĩa.

Lớp 4. Ứng dụng, quyền và định tuyến

Nếu mạng, gói đăng ký và máy chủ đều ổn, mà Happ vẫn không hoạt động — thì vấn đề nằm ở ứng dụng hoặc cài đặt của thiết bị. Hãy đóng hoàn toàn ứng dụng (đừng thu nhỏ) và khởi động lại, sau đó cài đặt lại profile VPN. Trên iOS kết nối chỉ được thiết lập sau khi xác nhận cấu hình VPN trong cài đặt hệ thống — nếu quyền chưa được cấp, đường hầm sẽ không được tạo mà không báo lỗi.

Trên Android hãy kiểm tra rằng hệ thống được phép tạo kết nối VPN và chế độ tiết kiệm năng lượng không giải phóng Happ khỏi bộ nhớ khi chạy nền. Hãy thêm ứng dụng vào danh sách loại trừ khỏi tối ưu hóa pin. Trên Windows hãy chắc chắn rằng tường lửa hoặc phần mềm diệt virus không chặn ứng dụng, và nếu cần hãy chạy nó với quyền quản trị viên — một số thao tác mạng đòi hỏi quyền nâng cao.

Hãy kiểm tra riêng định tuyến và danh sách loại trừ. Nếu bạn đã thiết lập split tunneling hoặc thêm các địa chỉ vào danh sách loại trừ, một lỗi trong các quy tắc này có thể dẫn lưu lượng cần thiết đi vòng qua proxy — bên ngoài nó trông giống như «proxy không hoạt động», mặc dù đường hầm đã được thiết lập. Hãy tạm thời tắt các quy tắc loại trừ và kiểm tra kết nối trên cấu hình sạch: nếu chạy được, nguyên nhân nằm ở định tuyến, chứ không phải ở kết nối. Sau đó hãy khôi phục danh sách từng cái một để tìm ra quy tắc gây xung đột.