Happ на Linux: установка пакетом и настройка

Что важно понимать про Happ на Linux

Пакет есть, а команды apt install happ — нет

Разработчик собирает пакеты сам и выкладывает их в релизах, но не отдаёт их в репозитории дистрибутивов. Практическое следствие ровно одно: имя «happ» ничего не значит для менеджера пакетов, пока вы не указали ему файл. Отсюда и берётся ощущение, что версии под Linux не существует, — команда без пути к файлу честно отвечает, что такого пакета не знает.

Из этого же следует второе: не ставьте пакеты с названием «happ» из сторонних репозиториев и не собирайте их из чужих сборок. Клиент видит ваши ключи доступа целиком, поэтому источник у файла должен быть один — страница релизов автора.

Обновления сами не приезжают

Раз пакет пришёл не из репозитория, обычное обновление системы его не трогает: apt upgrade и его аналоги о нём просто не знают. Клиент так и останется той версии, которую вы поставили, сколько бы времени ни прошло.

Чинится это в одно действие: скачиваете свежий файл того же формата и выполняете ту же команду установки. Настройки и добавленные профили при этом остаются на месте — переустановкой с нуля это не является. Раз в пару месяцев заглянуть на страницу релизов достаточно.

AppImage у Happ нет — и искать его не нужно

Формат AppImage удобен тем, что не требует установки, и его часто ищут по привычке. У Happ такого файла в релизах нет, а то, что найдётся по запросу «happ appimage», собрано не автором проекта. Ставить это опасно ровно по той же причине, что и пакеты из чужих репозиториев.

Заодно снимается старая головная боль: возни с библиотекой FUSE и запуска с ключом --appimage-extract-and-run здесь не будет вовсе — обычный пакет ставится штатным менеджером и никаких дополнительных библиотек не просит.

Локальный прокси против TUN — главная развилка

В режиме прокси клиент слушает порт на локальном адресе и ждёт, когда к нему кто-нибудь придёт. Браузер придёт, если указать прокси в его настройках или включить системный прокси в параметрах рабочего стола. А вот утилиты командной строки туда не смотрят вообще: им нужны переменные окружения http_proxy и https_proxy. Классическая жалоба «в браузере работает, а в терминале нет» — это ровно она.

Режим TUN снимает вопрос целиком: система видит новый сетевой интерфейс, маршрут по умолчанию уезжает на него, и туннель охватывает все программы разом, включая менеджер пакетов и мессенджеры. Плата — права: создание интерфейса и правка таблицы маршрутов требуют административных полномочий, поэтому клиент либо запускается с повышением прав, либо один раз получает нужную привилегию на исполняемый файл.

DNS — второе место, где на Linux всё ломается

Даже при поднятом туннеле имена сайтов может по-прежнему разрешать локальная служба systemd-resolved через сервер провайдера. Внешне это выглядит странно: адрес наружу уже чужой, а часть сайтов не открывается или открывается местная версия. Смотреть надо командой resolvectl status — она показывает, какой сервер имён назначен каждому интерфейсу.

Правильная картина: у виртуального интерфейса свой сервер имён, и он выше по приоритету. Клиент настраивает это самостоятельно при включении TUN, но если в системе прописан статичный DNS в настройках соединения, он побеждает — и его придётся убрать руками.

Списка приложений, как на Android, в Happ нет

На телефоне можно отметить галочками, каким программам ходить через сервер. В настольном Happ такой настройки нет — ни на Linux, ни на других системах. Ограничение это приложения, а не операционной системы: сам Linux разводить трафик по владельцу сокета умеет — правилами маршрутизации по идентификатору пользователя (ip rule с диапазоном uidrange), метками на сокете и группировкой процессов через cgroup второй версии. На этом построены правила «по процессу» в других клиентах, например в mihomo.

Штатный аналог в Happ — разделение по адресам, и повседневно он удобнее: российские сервисы уходят напрямую по списку маршрутизации, остальное — через сервер, всё это одним переключателем режима. Если нужен именно выбор по программам, придётся либо строить правила маршрутизации руками, либо брать клиент, где такая функция заявлена.