Режим VPN (TUN) или системный прокси: в чём разница и что включать

У Happ (хапп), INCY и V2RayTun на компьютере два режима работы: системный прокси и VPN, который в настройках называется TUN. Системный прокси говорит программам «ходите через меня», и слушаются его только те, кто умеет: браузеры и часть мессенджеров, причём только для TCP. Режим TUN создаёт виртуальный сетевой адаптер и забирает весь трафик устройства, включая UDP, на котором работают голос в Discord и Telegram, игры и видеозвонки. Отсюда главное правило: для браузера хватит прокси, для всего остального нужен TUN, а на Windows TUN требует запуска от имени администратора, иначе адаптер не создаётся и кнопка подключения крутится впустую. На Android и iPhone выбора нет: там всегда TUN. Ниже: что именно заворачивает каждый режим, таблица «какое приложение в каком режиме работает», почему возникает симптом «текст есть, голоса нет», как включить TUN на Windows и macOS, что с ним бывает не так и как режим связан с маршрутизацией.

Попробовать бесплатно подписка с готовыми правилами маршрутизации, пробный период без карты

Системный прокси: что это и кто его слушает

В режиме системного прокси клиент поднимает локальный прокси-сервер (обычно на адресе 127.0.0.1 и порту вроде 10808) и прописывает его в настройках операционной системы. Дальше каждая программа сама решает, уважать эту настройку или нет. Браузеры уважают всегда. Telegram Desktop уважает, если в его настройках стоит «Автоматически» или прокси не переопределён вручную. Discord, Steam, игры, торренты, часть системных служб игнорируют системный прокси и ходят напрямую. И даже те, кто уважает, отправляют через прокси только TCP: UDP-трафик, то есть голос, видеозвонки и игры, через локальный прокси не проходит по построению. Плюс: не нужны права администратора, режим включается мгновенно и не трогает сетевые адаптеры. Минус: половина приложений мимо.

Режим VPN (TUN): что это

В режиме TUN клиент создаёт виртуальный сетевой адаптер (на Windows его видно в списке адаптеров), прописывает маршрут по умолчанию через него и получает весь трафик устройства до того, как он уйдёт в сеть. Программам не нужно ничего знать: для них это просто ещё один сетевой интерфейс. Внутри клиент разбирает пакеты, применяет правила маршрутизации (что через сервер, что напрямую, что блокировать) и отправляет. UDP проходит так же, как TCP, поэтому голос в Discord, звонки в Telegram, игры и QUIC работают. Плата за это: на Windows создание адаптера требует прав администратора, на macOS системное расширение и разрешение при первом запуске, на Linux права root.

Какое приложение в каком режиме работает

Симптом «текст есть, голоса нет»

Самая частая жалоба на компьютере: Discord открывается, сообщения ходят, а голосовой канал висит на подключении; или Telegram грузит фото, а звонок не соединяется. Это не сервер и не подписка. Это системный прокси, который заворачивает TCP и не заворачивает UDP: текст идёт через сервер, голос напрямую под блокировку. Переключение в режим VPN (TUN) решает в один клик. Разбор по сервисам: Discord не работает, Telegram не работает.

Как включить режим VPN (TUN)

1. Windows. Правый клик по ярлыку Happ, «Свойства», «Совместимость», галочка «Запускать эту программу от имени администратора». Запустить, в настройках выбрать режим VPN (TUN) вместо системного прокси. Если после этого кнопка крутится, смотрите раздел про проблемы ниже.
2. macOS. При первом включении TUN система попросит разрешить сетевое расширение: Системные настройки, Конфиденциальность и безопасность, разрешить. Без этого адаптер не поднимется.
3. Linux. Запуск с правами root или с capability на создание интерфейсов; в пакетах с GitHub это обычно настроено.
4. Android и iPhone. Ничего включать не нужно: клиент всегда работает в VPN-режиме, при первом подключении система спрашивает разрешение на VPN-профиль.

Что бывает не так с TUN

• Кнопка крутится, подключения нет (Windows). Нет прав администратора, адаптер не создался. Самая частая причина, разбор: Happ не подключается на ПК.
• Два клиента на одной системе. Два TUN-адаптера (например, Happ и старый VPN) спорят за маршрут по умолчанию. Удалить второй или отключить его автозапуск.
• Антивирус. Часть антивирусов блокирует создание адаптера или помещает ядро Xray в карантин. Папку клиента в исключения.
• Остаток адаптера после удаления. В Диспетчере устройств в «Сетевых адаптерах» висит старый TUN. Удалить там же, это остаток драйвера.
• Подключено, а сайты не открываются. DNS остался у провайдера или IPv6 идёт мимо туннеля: утечки DNS и IPv6.

Как узнать, в каком режиме вы сейчас

В Happ режим показан в настройках подключения и обычно подписан прямо на главном экране рядом с кнопкой. Косвенный признак на Windows: в режиме TUN в списке сетевых адаптеров появляется новый интерфейс, а в трее рядом с сетью иногда меняется значок; в режиме прокси адаптеров не прибавляется, зато в настройках Windows в разделе «Прокси-сервер» включён ручной прокси с адресом 127.0.0.1. Если вы не помните, что переключали, и голос не работает, с вероятностью девять из десяти включён прокси.

Как режим связан с маршрутизацией

Правила маршрутизации (что через сервер, что напрямую) в полную силу работают именно в TUN: клиент видит весь трафик и может пустить банки напрямую, а Telegram и YouTube через сервер, независимо от того, что об этом думают сами программы. В режиме прокси правила применяются только к тому, что через прокси пришло. Поэтому «через сервер только нужное, банки напрямую» на компьютере, это всегда TUN плюс правила. Как их настроить: маршрутизация в Happ; на чём они основаны: geosite и geoip.

Что выбрать

Коротко: TUN по умолчанию, прокси как исключение. Прокси имеет смысл на рабочем компьютере без прав администратора, где нужно открыть пару сайтов в браузере, и на машинах, где TUN конфликтует с корпоративным VPN. Во всех остальных случаях TUN: он покрывает все приложения, включая голос и игры, и даёт маршрутизации работать полностью. Подписка X Rocket приходит с готовыми правилами, поэтому после переключения в TUN банки и Госуслуги работают напрямую без ручной настройки; пробный период 24 часа без карты в боте @X_Rocket_VPN_bot или на xrocket.live.

Частые вопросы