TUN, который в интерфейсе некоторых версий называется VPN или VPN Service, создаёт виртуальный сетевой интерфейс и изменяет системные маршруты. Поэтому он сильнее обычного системного прокси зависит от прав администратора, сетевых компонентов операционной системы и состояния других VPN-программ.

Симптомы

TUN сразу отключается и сообщает operation not permitted, ошибку запуска службы или недостаток прав.
Системный прокси работает, но после переключения на TUN/VPN все запросы завершаются по тайм-ауту.
Приложение показывает подключение, но задержка не определяется, сайты не открываются или большие ответы не загружаются полностью.
После выхода из Hiddify сеть в системе не восстанавливается.
Ошибка возникает только в одной из систем Windows, macOS или Linux, а на телефоне та же подписка работает.

Официальная инструкция Hiddify прямо требует запускать приложение с правами администратора или root перед включением TUN; см. официальное руководство HiddifyApp. В Issue #1982 официального репозитория также показана ошибка входящего слушателя operation not permitted в Linux.

Диагностика за две минуты

Полностью закройте Hiddify, включая фоновый процесс в системном трее или строке меню.
Запустите его с правами администратора или root обычным для операционной системы способом и включите только TUN для одного теста.
Если системный прокси работает, а TUN — нет, подписка и узел, вероятно, не являются первичной причиной. Проверяйте права, виртуальный адаптер и маршрутизацию.
Приостановите другие VPN, прокси, ускорители, сети виртуальных машин и программы фильтрации трафика, затем повторите тест.
Попробуйте другую сеть и заведомо исправный узел. Если не работает ни один режим, вернитесь к общей инструкции по устранению неполадок и проверьте подписку и сервер.

Поуровневая диагностика

Клиент и права

Windows

Выйдите из приложения через системный трей, затем щёлкните Hiddify правой кнопкой и выберите «Запуск от имени администратора». Простое закрытие главного окна может не остановить фоновый процесс.
Проверьте, не работает ли другой VPN, прокси или защитное приложение с фильтрацией сети. Сначала приостановите конфликтующую программу; не удаляйте системные компоненты безопасности.
Если системный прокси работает, а TUN — нет, запишите версию Windows, источник установки Hiddify и журнал ошибки.

macOS

Завершите старый процесс и проверьте, показывает ли система запрос сетевого расширения, конфигурации VPN или разрешения.
Разрешайте системные права только проверенному официальному пакету. Не устанавливайте профили и сертификаты, полученные от третьих лиц.
Если разрешение было отклонено, снова откройте приложение и по системной подсказке проверьте раздел «Конфиденциальность и безопасность».

Linux

Для TUN и изменения маршрутов нужны соответствующие права. Используйте доверенный пакет и явно указанный в официальной документации способ запуска с root.
Если журнал содержит operation not permitted, address family not supported или ошибку входящего слушателя, запишите дистрибутив, ядро, формат пакета и полную строку ошибки.
Не копируйте рекурсивные команды удаления из комментариев в Issues. Удаление данных приложения приводит к потере конфигурации и не доказывает причину сбоя.

Подписка: используйте режим прокси как контрольный

Если тот же узел работает через системный прокси и сбоит только TUN, удалённый узел по крайней мере способен установить соединение. Сначала исправляйте локальный путь TUN.
Если не работает ни один режим, проверьте учётную запись, трафик и состояние узлов, затем прочитайте Подключено, но интернета нет.
Если профиль не обновляется, сначала исправьте ошибку обновления подписки.

DNS/TLS и маршрутизация

Верните настройки TUN, маршрутизации и DNS по умолчанию, прежде чем определять базовый результат.
Если журнал показывает только ошибки разрешения домена, сначала смените сеть и сравните системный прокси, не изменяя MTU.
Если небольшие запросы работают, а изображения и большие страницы зависают, запишите этот симптом и текущее MTU для разработчика или поставщика. В официальном Issue #1964 есть гипотеза об MTU и её последующая корректировка, поэтому одно значение не подходит всем устройствам.
Если сеть не восстановилась после выхода из TUN, сначала убедитесь, что процесс Hiddify завершён, затем проверьте состояния системного VPN, прокси и сетевых интерфейсов. Не используйте неизвестные сценарии «сброса сети одним щелчком».

Сервер

Если не подключаются ни TUN, ни системный прокси и та же подписка не работает на другом устройстве, попросите поставщика проверить узлы, параметры протокола, сертификаты, трафик и лимиты одновременных подключений. Клиент Hiddify не может открыть закрытый удалённый порт или исправить неправильно выдаваемую конфигурацию.

Проверка результата

После запуска с нужными правами TUN подключается три раза подряд без ошибки запуска службы.
Открываются два разных HTTPS-домена и одно обычное приложение.
Загружаются страницы с изображениями или большими ответами, а не только небольшой тест доступности.
После отключения TUN прямой доступ к сети восстанавливается сразу.
Результат остаётся тем же после полного выхода и повторного запуска Hiddify.

Когда обращаться к поставщику или создавать Issue

Если не работают и системный прокси, и TUN, сначала обратитесь к поставщику подписки. Если стабильно не работает только TUN после запуска с нужными правами, остановки конфликтующих программ и возврата настроек по умолчанию, отправьте отчёт в официальные Issues.

Укажите операционную систему и версию/ядро, версию Hiddify, тип пакета, режим подключения, использовались ли права администратора/root, результат сравнения с системным прокси, кратчайшие шаги воспроизведения и очищенные журналы. Не включайте токен подписки, данные доступа к серверу и полную конфигурацию.

Режим TUN в Hiddify не запускается или не даёт доступ к сети в Windows, macOS и Linux