Открываете настройки INCY, Happ или Hiddify - и там переключатель «Туннель / Прокси», ниже «Стек: system / gVisor / mixed», ещё ниже «Режим маршрутизации». Инструкции сервисов обычно говорят «оставьте по умолчанию», но именно эти три пункта определяют, работает ли Discord, пускает ли банк и почему «VPN включён, а сайт открывается напрямую». Разбираем каждый.
Коротко: что выбрать
| Настройка | Телефон | Windows / macOS |
|---|---|---|
| Режим | Туннель (VPN) - другого по сути нет | Туннель / TUN. Прокси - только если хотите пустить через сервер один браузер |
| Стек TUN | system; при обрывах или проблемах с UDP - gVisor или mixed | system (Windows требует запуска от администратора); gVisor - если драйвер не ставится |
| Маршрутизация | «Россия напрямую» / «Обход RU» - банки и Госуслуги работают без VPN | То же; для игр и Discord - правила по приложениям |
| DNS | Удалённый через туннель (по умолчанию у клиента), не DNS оператора | То же |
Режим: туннель или прокси
Это главный переключатель, и он про то, как трафик попадает в VLESS-соединение.
- Туннель (в разных клиентах: «VPN», «TUN», «Режим VPN») - клиент создаёт виртуальный сетевой адаптер и пропускает через себя весь трафик устройства: все приложения, DNS, UDP. Система показывает значок VPN. Приложениям ничего настраивать не нужно.
- Прокси («System proxy», «Режим прокси», «Только прокси») - клиент поднимает локальный SOCKS/HTTP-прокси (обычно 127.0.0.1 с портом вида 2080, 10808, 12334) и, на Windows, прописывает его в системные настройки. Через сервер идут только программы, которые уважают системный прокси: браузеры, Telegram Desktop, часть мессенджеров. Игры, Discord, банковские приложения, обновления системы, любой UDP - идут напрямую.
Отсюда правило: на телефоне - всегда туннель. Android и iOS не дают приложениям перехватывать чужой трафик иначе, поэтому «режим прокси» в Happ на Android означает «клиент просто слушает локальный порт, а вы сами прописываете его в нужное приложение» - это для продвинутых сценариев вроде Telegram с локальным SOCKS. На Windows - туннель как основной режим, прокси - когда сознательно нужно завернуть один браузер, оставив остальное напрямую (например, рабочий ноутбук с корпоративным VPN, с которым TUN конфликтует).
Почему это не «прокси против VPN» из учебника, а два режима одного клиента - в статье прокси или VPN.
Где этот переключатель в разных клиентах
| Клиент | Где искать | Как называется |
|---|---|---|
| INCY (iOS, Windows, macOS) | Настройки → Подключение | «Туннель» / «Прокси»; на iOS - только туннель |
| Happ (Android) | Настройки → Режим работы | «VPN» / «Прокси»; отдельно «Стек TUN» и «Маршрутизация» |
| Happ (iOS) | - | Только туннель; есть стек и маршрутизация |
| Hiddify (все платформы) | Настройки → Сеть (Config options) | «Режим сервиса»: VPN / System proxy / TUN; «Стек TUN» |
| v2rayTun (Android, iOS) | Настройки | «Режим VPN» / «Только прокси» |
| Streisand (iOS) | - | Только туннель |
| v2rayN (Windows) | Кнопка в нижней панели | «Системный прокси» / «TUN» (режим «Tun» требует администратора) |
| Clash Verge (Windows, macOS) | Главный экран | Переключатели «Системный прокси» и «TUN-режим» - можно включить оба |
Названия и расположение меняются от версии к версии, но набор всегда один: режим (туннель/прокси), стек TUN, маршрутизация, DNS. Какой клиент выбрать вообще - в сравнении клиентов; про INCY отдельно - здесь.
Стек TUN: system, gVisor, mixed
Настройка появляется только в режиме туннеля и отвечает за то, как клиент обрабатывает пакеты внутри виртуального адаптера.
- system - использует сетевой стек операционной системы. Самый быстрый и экономный по батарее. Выбирайте по умолчанию.
- gVisor - собственный стек в пространстве пользователя. Медленнее на 10–30% и заметнее греет телефон, но лучше переживает нестабильную сеть и странные прошивки: если в system-режиме соединение «висит» после смены Wi-Fi на LTE, не идут звонки или UDP - переключитесь сюда.
- mixed - TCP через system, UDP через gVisor. Компромисс: скорость сайтов и видео как у system, а звонки и игры получают более терпимый к потерям UDP. Хороший второй выбор для Android.
На Windows у system-стека есть нюанс: нужен драйвер виртуального адаптера (wintun) и запуск от администратора; если клиент пишет об ошибке TUN, попробуйте gVisor или переустановите клиент с правами администратора. Подробнее про Windows-клиенты - VPN на Windows.
Маршрутизация: глобально, «Россия напрямую», по приложениям
Третий пункт решает, что идёт через туннель, а что напрямую. Обычно три варианта:
- Глобально / всё через VPN - максимально просто, но банки, Госуслуги, Ozon и часть российских сервисов начинают ругаться на «вход из другой страны» или не открываются вовсе.
- «Россия напрямую» / «Обход RU» / «Bypass Russia» - российские домены и IP идут напрямую, всё остальное - через туннель. Рекомендуемый режим для повседневного использования: банки работают, YouTube и Telegram - через VPN. В Happ это отдельный пункт в настройках, в Hiddify - режим маршрутизации по региону, в INCY - правила в разделе маршрутизации.
- По приложениям / правилам - выбираете конкретные приложения (Android, Windows) или домены (iOS), которые пойдут через туннель; остальное напрямую. Для Discord, игр и одного «проблемного» приложения - лучший вариант.
Практика: включите «Россия напрямую», а если конкретный российский сервис всё равно детектит VPN - добавьте его домен в исключения. Разбор с примерами - банки и Госуслуги без VPN.
Какая настройка виновата: по симптомам
| Симптом | Причина | Что переключить |
|---|---|---|
| VPN включён, но Discord / игра / банк ведут себя как без него (Windows) | Режим прокси - эти программы игнорируют системный прокси | Режим → Туннель (TUN) |
| Банк, Госуслуги, Ozon не пускают | Маршрутизация «глобально» | Маршрутизация → «Россия напрямую» |
| Звонки в Telegram/WhatsApp не соединяются, а чат работает | UDP теряется в system-стеке или UDP отключён в конфиге | Стек → mixed или gVisor; проверить, что UDP включён |
| После смены Wi-Fi на LTE «нет интернета», пока не переподключишь | Особенность прошивки в system-стеке | Стек → gVisor |
| Телефон греется и быстро разряжается | gVisor-стек | Стек → system |
| Сайты открываются, но провайдер видит домены (утечка DNS) | DNS взят из системы, то есть у оператора | DNS → удалённый через туннель; проверить тестом |
| «Ошибка TUN» / не создаётся адаптер (Windows) | Нет прав администратора или драйвера | Запуск от администратора; временно gVisor |
| Браузер работает, а всё остальное - нет (Windows) | Режим прокси | Режим → Туннель |
Остальные пункты, которые встречаются
- «Разрешить LAN» / «Allow LAN» - другие устройства в сети могут использовать ваш клиент как прокси. Дома иногда удобно (телевизор через ПК), в общественных сетях - выключайте.
- «Обход локальной сети» / «Bypass LAN» - принтеры, роутер и локальные устройства доступны напрямую. Оставьте включённым.
- «Всегда включён» / «Always-on» и «Блокировать без VPN» (Android) - системный kill switch: без туннеля трафика не будет. Включайте, если важна приватность, но помните, что при упавшем сервере интернета не будет вовсе.
- «Sniffing» / «Определять домен» - клиент вытаскивает домен из трафика для правил маршрутизации. Нужен для режима «Россия напрямую»; не выключайте.
- «Mux» / мультиплексирование - несколько соединений в одном. Часто снижает скорость и ломает UDP; включайте только по рекомендации сервиса.
Частые вопросы
Что лучше по скорости - туннель или прокси?
Разницы почти нет: оба отправляют трафик через тот же VLESS-сервер. Прокси может казаться быстрее только потому, что часть трафика вообще идёт мимо него. Если медленно - причины другие, см. почему VPN тормозит.
Почему в INCY на iPhone нет режима прокси?
iOS не позволяет приложению навязать системный прокси другим приложениям; единственный способ перехватить трафик - VPN-расширение, то есть туннель. Поэтому все iOS-клиенты работают только так.
Можно ли на Windows включить туннель и прокси одновременно?
В Clash Verge и некоторых сборках - да, и это безвредно: браузер пойдёт через локальный прокси, остальное - через TUN, всё в один сервер. Но и смысла в этом обычно нет.
Сервис говорит «оставьте настройки по умолчанию», а у меня не работает
По умолчанию обычно стоит туннель + system + «глобально». Первое, что стоит поменять, - маршрутизацию на «Россия напрямую»; второе - стек на mixed, если есть проблемы со звонками. Если не помогло - общий чек-лист VPN не работает.