Как включить TLS-фрагментацию

При установке TLS-соединения клиент отправляет серверу пакет ClientHello — часто он получается крупным, особенно с современными расширениями протокола. В сетях, где обработка такого крупного пакета целиком проходит нестабильно, разбиение его на несколько меньших частей помогает установить соединение надёжнее.

Документация Happ описывает эту настройку как параметр fragment — он разбивает трафик на фрагменты по длине, интервалу и типу пакетов. Рядом с ним есть параметр noises, который добавляет к пакетам дополнительные данные, но работает только вместе с включённой фрагментацией, а не отдельно от неё.

Важный факт из документации: фрагментация включена по умолчанию для всех подписок Happ. Поэтому задача чаще не «включить с нуля», а настроить или изменить параметры под конкретную ситуацию — обычно когда TLS-рукопожатие с конкретным сервером проходит нестабильно.

1. 1

   Убедитесь, что сервер использует протокол на TCP

   Для Hysteria2 похожую задачу решает обфускация Salamander, а не параметр fragment.

   Результат: Ссылка сервера начинается с vless://, vmess:// или trojan://, а не с hysteria2:// или hy2://.

2. 2

   Получите текущую ссылку сервера

   Если подписка не зашифрована и не скрыта, ссылку можно получить функцией «Поделиться» у нужного сервера.

   Результат: У вас есть полная ссылка конфигурации, которую можно отредактировать.

3. 3

   Добавьте параметр fragment в ссылку

   Формат — три значения через запятую, четвёртое (maxSplit) необязательно. Документация приводит как пример значение 1-10,5-20,tlshello.

   Результат: В строке ссылки после знака вопроса появился параметр вида &fragment=length,interval,packets.

4. 4

   При необходимости добавьте noises

   Noises работает только совместно с фрагментацией — без параметра fragment он не действует.

   Результат: Параметр noises=type,packet,delay[,applyTo] указан рядом с fragment, а не вместо него.

5. 5

   Импортируйте изменённую ссылку

   Так как отдельного поля для fragment в интерфейсе документация не описывает, изменения вносятся в саму ссылку до импорта, а не через форму редактирования сервера.

   Результат: Обновлённый сервер появился в «Список серверов» либо заменил прежний.

6. 6

   Подключитесь и проверьте стабильность

   Результат: TLS-рукопожатие проходит без ошибок при нескольких попытках подключения.

7. 7

   При необходимости скорректируйте значения

   Результат: Найдены параметры, при которых соединение устанавливается стабильно.

Если фрагментацию нужно настроить не для одного сервера, а для всей подписки сразу, документация описывает отдельный набор расширенных параметров, доступных только с Provider ID:

fragmentation-enable: 1
fragmentation-packets: tlshello
fragmentation-length: 50-100
fragmentation-interval: 5
fragmentation-maxsplit: 100-200
noises-enable: true
noises-packet-type: base64
noises-rand: 1-1024

Эти параметры передаются HTTP-заголовками ответа сервера подписки или строками с # в начале её тела — так же, как остальные расширенные параметры Happ. Документация отдельно уточняет: параметры внутри ссылки конкретного сервера действуют только тогда, когда такие глобальные настройки отключены.

Если ошибка рукопожатия сохраняется при разных значениях fragment, причина может быть не в фрагментации вообще, а в самом сервере — проверьте, что сертификат и SNI в ссылке совпадают с тем, что настроено на сервере.