Глоссарий терминов: HAPP, прокси, конфигурация и протоколы

HAPP (Happ) — это клиентское приложение для подключения по прокси-протоколам, а не сам сервис доступа. HAPP берёт конфигурацию (адрес сервера, порт, протокол и ключи) и через неё маршрутизирует трафик вашего устройства через удалённый сервер.

Чтобы HAPP заработал, ему нужна рабочая конфигурация с сервером. Happ Доступ присылает такую конфигурацию на email после оплаты — её остаётся только импортировать в приложение по ссылке или QR-коду.

Конфигурация подключения — это набор данных, который описывает, к какому серверу и по какому протоколу подключается клиент: адрес (endpoint), порт, тип протокола (VLESS, VMess, Trojan и т. д.), ключи шифрования и параметры маскировки. По сути это «паспорт» вашего личного подключения.

Конфигурацию не нужно составлять вручную: Happ Доступ формирует её автоматически и отправляет на email в виде ссылки-подписки или QR-кода, готовых к импорту в совместимый клиент.

Ссылка-подписка — это один URL, по которому клиент сам скачивает и обновляет список серверов и параметры подключения. Достаточно вставить её один раз: если серверы меняются, приложение подтягивает актуальные данные автоматически, без ручного переписывания конфигов.

Это самый удобный способ подключения: в HAPP, Sing-box, flClash или v2rayNG выбираете «Импорт подписки», вставляете ссылку из письма Happ Доступ — и список серверов появляется сам.

VLESS — современный прокси-протокол проекта Xray. Работает поверх TCP и умеет маскироваться под обычный HTTPS-трафик, поэтому его сложно отличить от штатного посещения сайтов. VLESS не добавляет лишней нагрузки на шифрование поверх TLS, что делает его быстрым на стабильном проводном канале.

VLESS часто сочетают с технологией Reality для дополнительной устойчивости к блокировкам. Это один из основных протоколов, которые выдаёт Happ Доступ.

VMess — более ранний протокол проекта V2Ray со встроенным шифрованием и системой идентификации по UUID. Он надёжен и широко поддерживается клиентами, но по сравнению с VLESS создаёт чуть больше накладных расходов, поэтому на быстрых каналах обычно предпочитают VLESS.

Если в клиенте вы видите ссылку вида vmess://… — это конфигурация именно для этого протокола.

Trojan — протокол, который маскирует трафик под обычное HTTPS-соединение к веб-серверу. Его идея в том, чтобы для систем фильтрации подключение выглядело как заход на защищённый сайт, а не как прокси. Trojan прост и хорошо подходит там, где важна незаметность.

Reality — не отдельный протокол, а технология маскировки поверх VLESS. Она позволяет подключению «прикидываться» соединением с реальным популярным сайтом, из-за чего его крайне трудно отличить от легитимного трафика и заблокировать по TLS-сигнатуре.

Связка VLESS + Reality сегодня считается одной из самых устойчивых к блокировкам и часто используется в личных прокси-серверах.

Shadowsocks — лёгкий и быстрый протокол шифрования трафика, исторически один из первых для обхода фильтрации. Он проще современных VLESS и Trojan и создаёт минимум задержек, но у него меньше механизмов маскировки, поэтому в «жёстких» сетях его сигнатуру распознают легче.

Hysteria2 — современный протокол на базе QUIC/UDP с собственным алгоритмом контроля перегрузки. Его сильная сторона — высокая и ровная скорость на нестабильных каналах: мобильный интернет, Wi-Fi с потерями пакетов, перегруженные сети. Трафик маскируется под обычное QUIC/HTTP3-соединение.

Если ваше соединение «дёргается», Hysteria2 часто заметно обгоняет TCP-протоколы вроде VLESS. Подробный разбор — в отдельной статье про настройку Hysteria2.

WireGuard — современный протокол построения зашифрованного туннеля с упором на простоту кода, скорость и надёжность шифрования. Он лёгкий, быстро устанавливает соединение и экономно расходует батарею на мобильных устройствах.

Happ Доступ декларирует WireGuard как один из протоколов подключения и не анализирует содержимое пользовательского трафика.

flClash — графический клиент на ядре Clash.Meta, удобный прежде всего на Windows и Android. Его сильная сторона — гибкие правила маршрутизации: можно задать, какие ресурсы идут через прокси, а какие напрямую. flClash понимает ссылку-подписку и импорт конфигурации.

Как открыть конфигурацию в flClash, разобрано в отдельной инструкции Happ Доступ.

v2rayNG — популярный клиент под Android, поддерживающий VLESS, VMess, Trojan, Shadowsocks и другие протоколы. Он принимает конфигурацию по ссылке-подписке, ссылке вида vless://… или через QR-код и подходит тем, кто подключается со смартфона или планшета на Android.

Sing-box — универсальная прокси-платформа и одновременно ядро, на котором работают многие графические клиенты. Один Sing-box закрывает почти все современные протоколы: VLESS, VMess, Trojan, Shadowsocks, Hysteria2, TUIC. Работает на Android, iOS, Windows, Linux и macOS.

Sing-box выбирают, когда нужны тонкие правила маршрутизации и поддержка самых новых протоколов на любой платформе.

Hiddify — кроссплатформенный клиент на ядре Sing-box с простым интерфейсом. Он маршрутизирует трафик по готовой ссылке-подписке, но сам конфигурацию с серверами не создаёт — её выдаёт провайдер подключения.

VPN — это готовый сервис, который шифрует весь трафик устройства и направляет его через общие серверы провайдера: установил приложение, нажал «Подключиться». Прокси на базе личного сервера маршрутизирует трафик через выделенный адрес и современные протоколы с маскировкой, а гибкие правила позволяют пускать через него только нужные ресурсы.

Главное практическое отличие: адрес личного прокси-сервера не «засвечен» среди миллионов пользователей публичных VPN, поэтому он устойчивее к блокировкам. Happ Доступ присылает готовую конфигурацию личного подключения, чтобы не пришлось арендовать и настраивать сервер вручную.

VPS (виртуальный выделенный сервер) — арендованный у хостинга сервер, которым пользователь управляет сам: на нём можно поднять сайт, бота или собственный прокси-сервер. В контексте приватности VPS используют как личный сервер, через который идёт только ваш трафик.

Минус VPS — его нужно настраивать: устанавливать серверный компонент, генерировать конфигурации. Happ Доступ даёт преимущества выделенного сервера (свежий адрес, современные протоколы) без ручной настройки — готовая конфигурация приходит на email.

TUN-режим — способ, при котором клиент создаёт системный сетевой интерфейс и перехватывает весь трафик устройства целиком. Именно поэтому при первом запуске HAPP, Sing-box или другого клиента система просит разрешить создание VPN-конфигурации — это техническое требование для туннеля.

Маршрутизация задаёт, что идёт через прокси. В режиме Global (Proxy all) через сервер идёт весь трафик; в режиме Rule / «по правилам» — только заблокированные ресурсы, а остальное напрямую, что экономит скорость.

Импорт конфигурации — это добавление данных подключения в клиент. Есть три способа: по ссылке-подписке (рекомендуется, серверы обновляются сами), по QR-коду (в приложении выбираете «Сканировать QR-код» и наводите камеру) и вручную из строки вида vless://… через «Добавить из буфера обмена».

Happ Доступ присылает и ссылку, и QR-код, поэтому подойдёт любой удобный способ — на телефоне обычно быстрее через QR, на компьютере — по ссылке.