TUN-режим или системный прокси: что выбрать

TUN и системный прокси в Happ решают одну задачу — довести трафик до сервера — но по-разному распределяют, что именно они перехватывают и как это настраивается.

Данные сверены 28 сентября 2026 по документации Happ. Разбор самих терминов — на страницах TUN-режим и системный прокси.

Охват трафика

Главное отличие — что именно идёт через сервер. TUN работает на уровне сетевого интерфейса и получает пакеты всех программ независимо от того, знают ли они о прокси. Системный прокси действует только там, где программа сама читает соответствующую настройку ОС: это браузеры и часть приложений, но не все игры, лаунчеры и консольные утилиты.

Разница по платформам

На компьютерах — Windows, macOS и Linux — оба режима равноправны и настраиваются как взаимоисключающие параметры подключения. На Android TV, по документации Happ, системного прокси не предусмотрено вовсе, поэтому там доступен только TUN. На Apple TV TUN есть, но без привычной маршрутизации с профилями — только упрощённые правила Direct.

Выбор ядра TUN на десктопе

На компьютере TUN — это не одна технология, а выбор одного из нескольких ядер: собственная реализация Happ TUN по умолчанию, Xray TUN, а также стороннее sing-box или tun2proxy. Дополнительно можно выбрать стек самого интерфейса — системный или пользовательский gvisor. У системного прокси такого набора настроек нет: это одна и та же простая смена адреса и порта на любой платформе.

Раздельный трафик поверх режима

И раздельное туннелирование, и per-app proxy на Android работают поверх выбранного режима подключения, а не вместо него. Профиль маршрутизации с списками DirectSites и ProxySites действует одинаково, включён ли TUN или системный прокси, — разница лишь в том, что именно подпадает под эти правила по умолчанию.

TUN подойдёт, если:

• нужно, чтобы через сервер шёл трафик вообще всех программ, включая игры и системные службы;
• вы на платформе, где системного прокси нет, например на Android TV;
• нужна работа TUN поверх системного или пользовательского сетевого стека для конкретной ситуации.

Системный прокси разумнее, если:

• достаточно направить через сервер только браузер и несколько приложений;
• важно оставить остальным программам прямое подключение к сети без изменений;
• на устройстве уже используется другой инструмент, который может конфликтовать с виртуальным интерфейсом TUN.

Если задача меняется день ото дня, на десктопе можно просто переключать параметр подключения без переустановки Happ: оба режима настроены в одном приложении.

1. Определите, нужен ли сервер только браузеру и паре программ или всему устройству целиком.
2. На десктопе выберите соответствующий параметр подключения — TUN или системный прокси — перед тем как подключиться к серверу.
3. После подключения проверьте программу, которая обычно не работает через прокси, например игру или консольную утилиту: если ей нужен доступ через сервер, а он не идёт, переключитесь на TUN.
4. На платформе без системного прокси, например на Android TV, отдельный выбор не нужен — там работает только TUN.

Сравнение самого ядра, которое может использоваться внутри TUN на десктопе, — на странице Xray-core или sing-box.