Happ или WireGuard: что выбрать для телефона, компьютера и роутера

Коротко о каждом: Happ и WireGuard

Вопрос «Happ или WireGuard» сравнивает разные по природе вещи. Happ — бесплатное приложение-клиент разработчика Flyfrog LLC на ядре Xray-core: серверов у него нет, оно подключается к подписке провайдера по протоколам VLESS, VMess, Trojan, Shadowsocks и другим. В Muhomor VPN через Happ используется VLESS: транспорт XHTTP поверх TLS, то есть обмен HTTP-запросами и ответами по TCP на порту 443. Со стороны сети такое подключение выглядит как обычная HTTPS-сессия с сайтом.

WireGuard — это протокол и одноимённые приложения. Он работает на уровне ядра операционной системы по UDP, использует пару ключей на каждое устройство и настраивается файлом .conf. WireGuard встроен в прошивки роутеров Keenetic, ASUS, OpenWrt и MikroTik, поэтому для роутера альтернативы ему по сути нет. Что внутри протокола, разобрано в статье что такое WireGuard.

Важное следствие: Happ не поддерживает WireGuard, а приложение WireGuard не понимает ссылки vless://. Поэтому в Muhomor VPN это два разных способа подключения к одному и тому же доступу, и страница настройки предлагает выбрать один из них сверху. Про сам протокол отдельно — в материале VLESS: что это, про приложение — в статье Happ: что это.

Сравнительная таблица: Happ (VLESS) и WireGuard

Ни одна строка не делает один из способов «плохим». Happ выигрывает удобством выдачи и устойчивостью в сетях, где UDP ограничен; WireGuard — работой на роутерах, экономией батареи и бесшовной сменой сети.

Скорость, батарея и задержка: откуда разница

WireGuard быстрее по конструкции: шифрование выполняется в ядре системы, заголовки компактные, транспорт UDP не требует подтверждения каждого сегмента. Без трафика туннель молчит, поэтому радиомодуль телефона просыпается реже. На роутере со слабым процессором это решающее преимущество, на телефоне — заметное при постоянной работе в фоне.

VLESS в Happ работает иначе: трафик упаковывается в HTTP-запросы и ответы поверх TLS и идёт по TCP. Это добавляет служебные данные и ещё один уровень контроля доставки, а шифрование выполняется в приложении, а не в ядре. На практике на современном телефоне или ноутбуке разница в скорости редко ощущается: узким местом чаще становится домашний интернет или загруженность сети оператора. Цифры в Мбит/с здесь не приводим, потому что они зависят от вашего канала, времени суток и устройства; измерить их в своих условиях поможет статья как проверить скорость VPN.

Задержка. Для звонков и игр важнее пинг, а не скорость. WireGuard добавляет к задержке минимум, у VLESS по TCP она немного выше из-за установки соединения и повторных передач при потерях. Разницу проще увидеть, чем описать: в Happ пинг сервера показывается прямо в списке, а для WireGuard сравните задержку до любого ресурса с туннелем и без него.

Батарея. Оба способа при активном использовании расходуют заряд заметно, в простое WireGuard экономнее. Что считать нормой и как отличить расход VPN от расхода фоновых приложений — в материале VPN и расход батареи.

Устойчивость в сетях с ограничением UDP

Главная практическая причина держать оба способа — поведение сетей. WireGuard работает только по UDP, и рукопожатие проходит лишь там, где UDP-пакеты доходят до сервера и возвращаются. Часть гостевых Wi-Fi в отелях, кафе и офисах выпускает наружу почти исключительно TCP на портах 80 и 443; в некоторых мобильных сетях UDP-трафик ограничивается по портам или по объёму. В такой сети приложение WireGuard бесконечно показывает попытку подключения, а строка «Последнее рукопожатие» остаётся пустой. Эти ситуации подробно разобраны в статье WireGuard не подключается.

VLESS в Happ устроен так, чтобы этой зависимости не иметь: подключение идёт по TCP на порт 443 к домену сервиса и с точки зрения сети не отличается от открытия сайта по HTTPS. Там, где работает обычный браузер, как правило, устанавливается и оно. Это не гарантия на все случаи, но в сетях с ограничением UDP Happ подключается там, где WireGuard не может по определению.

Обратная ситуация тоже бывает: в домашней сети с хорошим каналом WireGuard даст меньшую задержку и не потребует переподключения при переходе с Wi-Fi на LTE. Поэтому честный ответ на вопрос «что стабильнее» такой: WireGuard стабильнее там, где UDP свободен, Happ — там, где он ограничен.

Когда выбрать Happ

• Телефон и планшет. Одна подписка на iPhone и Android, добавление одной кнопкой, автоматическое обновление при продлении.
• Компьютер. Windows, macOS и Linux; на странице настройки для компьютера есть QR-код, чтобы сразу передать подписку и на телефон.
• Телевизор. Android TV и Apple TV: подписка передаётся с телефона по QR-коду в одной Wi-Fi-сети или через веб-импорт. Как это сделать — в статье Happ на телевизоре.
• Сети, где UDP ограничен. Гостевой Wi-Fi, офис, мобильный оператор с ограничениями UDP.
• Несколько устройств без возни с файлами. Не нужно выпускать и хранить отдельный конфиг на каждое устройство: ссылка одна, лимит в 5 устройств общий.
• Продление без переустановки. После оплаты нового срока Happ подтянет его сам в ближайшие 12 часов или сразу при ручном обновлении подписки.

Именно поэтому на странице настройки Happ отмечен как рекомендуемый вариант для телефона, компьютера и телевизора. Как добавить подписку на каждой платформе, описано в статье подписка Happ.

Когда выбрать WireGuard

• Роутер. Keenetic, ASUS, OpenWrt, MikroTik и другие прошивки со встроенным WireGuard: один туннель на всю домашнюю сеть, устройства ничего не замечают. Инструкция на примере Keenetic — настроить WireGuard на Keenetic, общий разбор — VPN для роутера.
• Игры и звонки в хорошей сети. Минимальная задержка и UDP без лишних уровней.
• Максимальная экономия батареи. Постоянно включённый туннель на телефоне в простое почти не тратит заряд.
• Частая смена сетей. Переход Wi-Fi ↔ LTE проходит без переподключения.
• Привычка к файлу .conf. Если вы уже пользуетесь WireGuard, менять приложение не обязательно.
• Раздельное туннелирование по списку сервиса. Умный режим Muhomor VPN для WireGuard пускает российские банки, Госуслуги и маркетплейсы напрямую, а остальное — через туннель; как это устроено, объясняет статья split tunneling. В Happ похожую задачу решает Happ Routing: какие адреса идут напрямую, какие через туннель, на Android — выбор приложений, но правила задаются на стороне приложения.

Общее правило: если устройство умеет WireGuard «из коробки» и стоит дома в хорошей сети, берите WireGuard. Если устройство ездит с вами и попадает в чужие сети, берите Happ. Разбор «VPN на роутере или на устройстве» с точки зрения удобства и безопасности — в отдельной статье.

Можно ли использовать оба на одном доступе

Да, и без доплаты. Доступ Muhomor VPN — это один срок и один лимит устройств, а Happ и WireGuard — два способа им воспользоваться. Типичная схема: WireGuard на домашнем роутере, Happ на телефоне и ноутбуке, которые ездят с вами. Другой вариант — Happ везде, а конфиг WireGuard лежит про запас на случай сети, где один из способов не подключается. Проверить обе схемы можно ещё до оплаты: пробная подписка на 3 дня даёт те же два способа.

Считаются все устройства вместе: роутер с конфигом WireGuard, телефон и телевизор с подпиской Happ — это три из пяти. Подписка Happ одна на все ваши устройства, конфиги WireGuard выпускаются отдельно на каждое в разделе «Устройства» на главной. Срок у обоих способов общий: оплатили новый период — продолжают работать и подписка, и все конфиги.

Единственное, чего делать не стоит, — держать два активных VPN-подключения на одном устройстве одновременно. Мобильные системы оставляют активным только одно, и второе приложение либо не подключится, либо выключит первое. Выбрали на телефоне Happ — отключите туннель в WireGuard, и наоборот.

Как переключиться со страницы настройки

Ссылка доступа вида muhomorvpn.ru/go/КОД из письма открывает страницу настройки. В самом верху два переключателя: «Happ» и «WireGuard». По умолчанию открыт Happ; если вы перешли из инструкции для роутера, страница сразу показывает WireGuard.

1. Happ. Выберите вкладку iPhone, Android, Компьютер или ТВ, установите приложение по ссылке из первого шага, нажмите «Добавить в Happ» — приложение откроется и предложит профиль «MUHOMOR 🍄». Запасной путь: «Скопировать» рядом со ссылкой подписки, затем в Happ «+» → «Добавить из буфера обмена». На компьютере и ТВ есть QR-код для телефона.
2. WireGuard. Переключитесь на «WireGuard», выберите устройство и скачайте файл .conf или отсканируйте QR-код в приложении WireGuard: «+» → «Импорт из файла или архива» или «Сканировать QR-код», на Windows — «Импорт туннелей из файла». Для роутера файл загружается в раздел WireGuard веб-интерфейса.
3. Обратно. Переключение ни на что не влияет: оба способа доступны всё время действия доступа, страницу можно открывать сколько угодно раз. Если письмо потерялось, раздел «Мой доступ» на главной вышлет ссылку повторно.

Если один из способов не подключается в вашей сети, попробуйте второй, прежде чем искать причину: это самый быстрый способ понять, дело в сети или в устройстве. Диагностика для каждого случая есть в статьях Happ не подключается и WireGuard не подключается.