Ключи для Happ и VLESS: что это, где брать, чем опасны бесплатные

Ключи для Happ — это ссылка vless:// на один сервер или ссылка подписки. Разбираем, что внутри ключа, почему он пароль, где берут бесплатные и чем опасны.

Ключи для Happ — это не файл и не код из букв и цифр, а ссылка. Либо одиночный ключ vless://… с адресом одного сервера, либо ссылка подписки — адрес, по которому приложение само скачивает список серверов и потом обновляет его. Внутри ключа лежит ваш идентификатор на сервере, поэтому ключ — это пароль: кто его видел, тот подключается от вашего имени. Ниже — из чего состоит ключ, чем подписка лучше одиночной ссылки, откуда берутся бесплатные ключи для Happ и как добавить ключ в приложение за минуту.

Ключ для Happ: два вида ссылок

Happ сам ничего не знает о серверах — он подключается туда, куда указали. Указывают двумя способами.

Одиночный ключ — строка, начинающаяся с vless:// (реже vmess://, trojan://, ss://). В ней один сервер и все настройки для соединения с ним. Такой ключ называют «VPN-ключ», «ключ VLESS», «конфиг» — это одно и то же. Он статичен: сервер сменил адрес — ключ мёртв, нужен новый.

Подписка — обычная ссылка https://…, по которой приложение скачивает список одиночных ключей. Список живёт на стороне сервиса и меняется без вашего участия: добавили сервер, сменили адрес, разделили подключения на разделы — Happ подтянет это при следующем обновлении.

Когда говорят «ключи для Happ», в большинстве случаев имеют в виду подписку: именно её выдают сервисы, и именно она превращается в приложении в список серверов с разделами. Одиночные ключи чаще встречаются в бесплатных подборках — о них ниже.

Что внутри ключа и почему его нельзя показывать

В любом vless:// четыре части, и секретная из них одна:

• идентификатор пользователя — длинная строка UUID до символа @;
• адрес и порт сервера;
• параметры соединения: как шифровать, под какой сайт маскироваться, каким способом везти данные;
• после # — имя, которое вы видите в списке.

Идентификатор и есть пароль. Сервер не спрашивает логин и код из SMS: кто прислал правильный UUID, тот и пользователь. Отсюда три следствия.

• Скриншот экрана с ключом в чате «помогите, не подключается» — это скриншот пароля. Замажьте всё между vless:// и @.
• Ссылка подписки — тоже пароль: по ней отдают список ключей, а значит, и ваш UUID. Не пересылайте её «другу на пять минут»: друг займёт место в списке устройств и будет тратить ваш пакет трафика.
• Ключ, найденный в открытом доступе, видели уже тысячи человек. Он такой же «ваш», как и их.

Что означают остальные параметры — sni, pbk, flow, транспорты, — подробно разобрано в статье что такое VLESS и Reality. Для обычной работы их знать не нужно: Happ разбирает ключ сам.

Чем подписка лучше одиночного ключа

Три вещи, которые одиночный ключ не умеет.

Обновляться. Адреса серверов не вечны: их блокируют, меняют, переносят. С одиночным ключом каждая такая смена — это «найдите новый ключ». С подпиской приложение скачает новый список само, по расписанию или когда вы потянете список вниз. Если этого не происходит, причины разобраны в статье почему подписка не обновляется.

Давать выбор. В одном ключе один сервер. В подписке — десяток и больше, сгруппированных по разделам: у нашего сервиса, например, «Обычный VPN» без ограничения трафика, «Premium LTE» для мобильных сетей с ограничениями и «Запасные» через другие точки. Не проходит один раздел — переключаетесь на соседний, не выходя из приложения.

Показывать состояние. В названии раздела подписки виден остаток пакета гигабайт, а приложение знает, когда доступ кончается. Одиночный ключ просто однажды перестаёт отвечать, и вы не знаете почему: сервер упал, адрес стал недоступен или вас отключили.

Одиночный ключ уместен, только если сервер ваш собственный. Иначе — подписка.

Где берут бесплатные ключи для Happ

Бесплатные VPN-ключи ищут постоянно, и предложений хватает.

• Подборки на GitHub. Репозитории, куда боты складывают ключи vless://, собранные из открытых каналов, — обновляются по расписанию, файлом или готовой «подпиской». Кто держит эти серверы, неизвестно.
• Telegram-каналы. Владелец сервера публикует ключ, канал набирает подписчиков, ключ через день-два перестаёт работать, публикуют следующий. Ради подписчиков канал и существует.
• «Белые ключи». Так в каналах, как правило, называют ключи, которые обещают проходить в мобильных сетях с ограничениями оператора, когда обычный интернет режут. Проверить обещание нельзя, пока не окажетесь в такой сети.
• Боты «сгенерировать ключ». Бот выдаёт ключ в обмен на подписку на каналы, репост или номер телефона.

Общее у всех источников одно: вы не знаете, кому принадлежит сервер, и не у кого спросить, когда он перестанет работать.

Чем опасны бесплатные ключи VLESS

Опасность не в протоколе: соединение по ключу VLESS защищено тем же TLS, что и сайт с замочком. Опасность в том, кто по ту сторону и сколько вас там.

Ключ живёт несколько дней. Опубликованный адрес быстро становится недоступен или не выдерживает нагрузку от наплыва желающих, и владелец либо меняет его, либо забрасывает. Вы возвращаетесь в канал за новым — это и есть плата: ваше время и просмотры рекламы в канале.

Все на одном сервере. Один канал приводит на один сервер сотни людей разом. Вечером скорость заметно падает, а адрес сервера из-за чужих действий может попасть в чёрные списки сайтов: лишние капчи, отказ входа в банк и на маркетплейс.

Владелец сервера видит, куда вы ходите. Содержимое страниц по HTTPS он прочитать не может, но имена сайтов, время и объём соединений, ваш настоящий адрес — видит. Бесплатный сервер живёт на том, что удастся собрать с пользователей; на чём зарабатывают бесплатные VPN, разобрано отдельно.

Подмена ключа. Ключ в канале могут заменить на ключ с другим адресом — и вы, ничего не заметив, идёте через сервер другого человека. В подборках на GitHub чужой ключ вообще некому проверить.

Фишинг под видом ключа. Вместе с «бесплатным ключом» просят установить apk не из магазина, ввести номер телефона или код из SMS «для активации». Настоящему ключу ничего из этого не нужно: он вставляется в приложение и работает.

Если уже пользовались: удалите ключ из Happ и смените пароли там, куда заходили через этот сервер, — не потому, что их точно украли, а потому, что проверить нельзя.

Как добавить ключ или подписку в Happ

Способ один и тот же для одиночного ключа и для подписки — приложение само поймёт, что вы ему дали.

1. Скопируйте ссылку целиком — от vless:// или https:// до конца, без пробелов и переносов.
2. Откройте Happ и нажмите «+» в верхнем углу.
3. Выберите вставку из буфера обмена. Happ прочитает ссылку и добавит её в список.
4. Подписку потяните вниз, чтобы обновить, выберите раздел и сервер, нажмите кнопку подключения.

Другие пути к тому же результату:

• QR-код — в том же меню «+» есть сканер; удобно перенести подписку с экрана компьютера на телефон.
• Кнопка «Добавить в Happ» на сайте сервиса или в боте — она открывает приложение и передаёт ссылку сама. Если браузер перехватил переход и в списке ничего не появилось, вернитесь к способу с буфером.
• Ручной ввод — если адрес, порт и UUID есть только по отдельности. Нужен редко.

Если Happ пишет «неверная ссылка подписки», ссылка скопирована не целиком или в буфере лежит текст сообщения вместе с ней.

«Ключ активации» и «купить ключ»: что ищут на самом деле

Слова «ключ активации» пришли из мира программ, где ключ — набор символов, который вводят один раз. У VPN так не устроено: покупают не ключ, а доступ на срок, а ключом называют ссылку подписки, которую этот доступ выдаёт. Ничего «активировать» не нужно — ссылка добавляется в приложение и остаётся той же после продления: список серверов обновится сам.

У нашего сервиса это выглядит так: в кабинете сервиса или в боте сервиса вы получаете ссылку подписки и кнопку «Добавить в Happ». Пробный доступ — три дня и 2 ГБ Premium LTE, карта не нужна. Одна и та же ссылка ставится на несколько устройств; сколько именно и как отключить старый телефон — в статье про устройства и сброс.

Если кто-то предлагает «купить ключ» в личке или в канале — без сайта, кабинета и поддержки, — это тот же бесплатный ключ, только за деньги: перестанет работать, и спросить будет не с кого.

Частые вопросы

Ключ для Happ и ключ VLESS — это одно и то же?

Почти. «Ключ VLESS» — одиночная ссылка vless:// с одним сервером. «Ключ для Happ» — любая ссылка, которую Happ понимает, чаще всего подписка со списком серверов. Подписка внутри состоит из таких же ключей VLESS.

Можно ли дать свой ключ другу?

Технически да — приложение не различает людей. Но друг займёт место в списке устройств и будет тратить ваш пакет гигабайт, а отозвать доступ получится только через кабинет. Проще выдать другу отдельную подписку.

Ключ работал, а теперь нет. Он «сгорел»?

Если это одиночный бесплатный ключ — скорее всего, адрес недоступен или сервер выключили, нужен новый. Если подписка — потяните список вниз, переключите раздел и проверьте в кабинете, не кончился ли пакет и не превышено ли число устройств.

Что делать, если ключ утёк?

В кабинете сбросьте список устройств — чужие подключения отвалятся. С ключом на руках они могут вернуться, поэтому напишите в поддержку сервиса: разберут, что делать с самой ссылкой.