Как поставить VPN на макбук: откуда брать Happ, что нажимать, когда macOS не даёт открыть приложение, чем отличаются режимы и почему туннель молчит после сна.
Чтобы поставить VPN на макбук, нужны приложение Happ и ссылка подписки: скачали образ .dmg с сайта разработчика, перетащили в «Программы», вставили ссылку — и через минуту подключение работает. Дольше всего обычно уходит не на настройку, а на два системных окна: «приложение не удалось открыть» и запрос пароля. Ниже — что нажимать в Sonoma, Sequoia и Tahoe, какой режим выбрать и что делать, если после всего этого сайты не открываются.
Если Mac старый и дальше Monterey не обновляется, Happ не встанет — ниже есть запасной вариант.
Есть два официальных пути, и они не равнозначны.
Образ .dmg с сайта happ.su. Самый надёжный: не зависит от региона Apple ID и не пропадает вместе с карточкой в магазине. Скачайте, откройте образ, перетащите Happ в папку «Программы», запустите оттуда, а не из образа. Ставьте только по ссылке из инструкции в кабинете или с сайта разработчика: под видом клиентов расходятся подделки.
Mac App Store. Та же версия, что для iPhone, только запущенная на Mac, и у неё те же беды, что у мобильной: в российском регионе карточка то появляется, то исчезает, а поиск внутри магазина её не показывает. Если ваш Apple ID с регионом Россия, не тратьте время — берите .dmg. Как приложение пропадало из магазина и что делать на iPhone, разобрано в инструкции для айфона.
v2rayTun для Mac распространяется только через App Store, требует macOS 13 и на момент публикации в магазине не открывается. Если он уже стоит — не удаляйте, работает; поставить заново сейчас нельзя.
Hiddify — вариант для старых Mac: образ .dmg с GitHub-страницы проекта идёт от macOS 10.15 Catalina. Версия из Mac App Store требует macOS 12 и чип Apple. Подписка та же самая — ссылка из кабинета подходит любому клиенту с поддержкой VLESS.
Первый запуск приложения не из App Store почти всегда упирается в Gatekeeper. Окно выглядит так: «Не удалось открыть приложение "Happ"» или «Apple не может проверить, что приложение не содержит вредоносного ПО». Что нажимать, зависит от версии системы.
Sonoma (14) и старше. Щёлкните по приложению правой кнопкой (или с зажатой Control), выберите «Открыть» и в появившемся окне ещё раз «Открыть». Система запомнит исключение.
Sequoia (15) и Tahoe (26). Правая кнопка больше не помогает. Порядок такой:
Кнопка появляется только после неудачной попытки запуска — если её нет, вернитесь к первому шагу. Дальше приложение открывается двойным щелчком как любое другое.
Если вместо этого macOS пишет, что приложение «повреждено и не может быть открыто», то это чаще всего не повреждение, а карантинная метка на файле из браузера. Скачайте образ заново с официальной страницы; если не помогло, в Терминале снимите метку командой xattr -cr /Applications/Happ.app и запустите снова.
Кнопка «Добавить в Happ» на сайте или в боте передаёт ссылку приложению. Браузер спросит, открыть ли Happ, — разрешите. Если ничего не произошло, скопируйте ссылку и добавьте её вручную: в Happ есть пункт «Добавить подписку», а ссылку из буфера обмена приложение подхватывает само.
В списке появятся разделы. На домашнем Wi-Fi выбирайте «Обычный VPN» — он самый быстрый и без лимита, выходы США, Германия и Россия. Российский нужен, когда вы за границей и хотите, чтобы банк и Госуслуги видели российский адрес. Premium LTE пригодится, если макбук сидит в интернете через режим модема с телефона, а в мобильной сети действует белый список: обычный раздел там молчит, премиальный проходит, но тратит пакет гигабайт — остаток виден в кабинете и в названии раздела. У каждого раздела есть заголовок — нажатие на него включает автовыбор — и отдельные страны под ним, если нужен конкретный выход.
При первом включении система попросит пароль администратора. Это нормально — без него сетевые настройки менять нельзя.
У Happ на компьютере два режима, включён может быть только один.
Системный прокси. Happ прописывает себя в сетевых настройках macOS, и через туннель идут программы, которые эти настройки уважают: Safari, Chrome, Firefox, магазин приложений, часть мессенджеров. Всё, что настройки прокси игнорирует — Терминал, игры, лаунчеры, некоторые настольные клиенты, — ходит напрямую. Пароль не спрашивает, сон переживает спокойно.
TUN. Создаётся виртуальный сетевой адаптер, через который идёт весь трафик Mac, включая программы, которые о прокси не знают. Требует прав администратора, отсюда и запросы пароля.
Начинайте с системного прокси: для «браузер и мессенджер через туннель» его хватает, а сюрпризов меньше. Переходите на TUN, когда нужная программа упорно идёт мимо. Программы со своими настройками прокси — Telegram Desktop, торрент-клиенты — можно и в первом режиме направить на локальный прокси Happ, адрес и порт видны в его настройках. Как делить трафик тоньше и что оставить напрямую, разобрано в статье о раздельном туннелировании.
Оба браузера следуют системному прокси, так что отдельно настраивать их не надо. Проверка простая: откройте любой сайт «мой IP» и посмотрите страну. Выбрали Германию — должна быть Германия, выбрали российский выход — Россия.
Если в Chrome адрес правильный, а в Safari нет, по сообщениям пользователей дело бывает в «Частном узле iCloud»: он подменяет адрес для Safari своим. Выключите его в настройках iCloud на время проверки.
В настройках Happ есть переключатель запуска при входе в систему; включите его и отдельно — восстановление последнего подключения, если такой пункт есть. Если приложение всё равно не стартует само, добавьте его вручную: «Системные настройки» → «Основные» → «Объекты входа» (в Sequoia и Tahoe пункт называется «Объекты входа и расширения»). На рабочем ноутбуке с корпоративной сетью автозапуск лучше не включать.
Порядок от частого к редкому.
Просит пароль при каждом запуске. Так ведёт себя режим TUN: адаптер создаётся с правами администратора, и macOS спрашивает пароль каждый раз, когда туннель поднимается заново. Это не сбой. Надоело — переключитесь на системный прокси, он пароля не требует.
После сна значок «подключено», а сайты не открываются. Mac заново подключился к Wi-Fi, а туннель остался в старом состоянии. Выключите и включите подключение в Happ. Если повторяется каждое утро, помогает системный прокси вместо TUN.
Второй VPN или брандмауэр. Система держит один туннель: корпоративный клиент, Cloudflare WARP или старый профиль VPN не дадут Happ подняться. Проверьте «Системные настройки» → «VPN» и выключите лишнее. Little Snitch и похожие брандмауэры спрашивают разрешение на каждое новое соединение; если Happ однажды ответили «запретить», правило запомнилось, и туннель молчит без ошибок — найдите Happ в правилах брандмауэра и разрешите.
Через модем с телефона ничего не идёт. В мобильной сети с ограничениями обычный раздел не поднимется ни при каких настройках. Переключитесь на Premium LTE или «Запасные».
Подключается, но не всё. Скорее всего, программа игнорирует системный прокси — включите TUN.
Если раздел не отвечает на любом устройстве, а не только на Mac, дело не в макбуке: пройдитесь по списку причин, почему Happ не работает, начиная с принудительного обновления подписки. Windows-версия устроена так же, но с другими граблями — про них в инструкции для Windows.
Нет. Образ .dmg с сайта разработчика ставится без магазина и без привязки к региону. Другой регион нужен только ради версии из Mac App Store, а она к тому же требует macOS 15.
Да, каждый Mac занимает одно место. Сколько устройств можно подключить, смотрите в кабинете; там же сбрасываются лишние, если старый ноутбук уже продан.
Потому что включён системный прокси, а они его не читают. Либо переключитесь на TUN, либо оставьте так — если туннель нужен только браузеру, это даже удобнее.
Да, если второй браузер — Firefox: у него свои настройки прокси, и там можно выбрать «Без прокси», тогда он пойдёт напрямую. Safari и Chrome берут настройки системы, развести их между собой не получится.
Если программа идёт мимо туннеля, реклама в ней и останется: она режется на стороне сервиса только у трафика внутри туннеля. Разделы с пометкой ADS рекламу не трогают вовсе — проверьте, не он ли выбран.
3 дня и 2 ГБ Premium LTE. Карта не нужна.
Открыть кабинет