V2RayTun proxy only: локальный прокси без TUN
В настройках V2RayTun выключили TUN «чтобы не трогать систему» — браузер с прокси открывает сайт, Telegram на телефоне идёт напрямую, и кажется, что «VPN половинчатый». На v2raytunconnect.digital proxy only — режим, когда клиент поднимает локальный SOCKS или HTTP на 127.0.0.1 и проксирует только то, что на него настроено. Узел по-прежнему из Nasa VPN; меняется охват приложений, не список серверов.
Proxy only vs TUN
TUN — системный VPN, все приложения (если нет split). Proxy only — локальный порт; браузер с ручной настройкой прокси или системный proxy там, где ОС поддерживает.
Игры, мессенджеры, большинство банков proxy игнорируют — для них нужен TUN: TUN mode.
Proxy удобен на чужом ПК «только проверить ключ» без прав администратора на TUN-драйвер.
Если симптом повторяется только на одной сети — сначала сравните LTE и Wi‑Fi, прежде чем перевыпускать ключ или менять версию приложения из магазина.
- Proxy only
- 127.0.0.1 SOCKS/HTTP
- TUN
- Весь стек приложений
- Профиль
- Тот же subscription из бота
Как включить proxy only
Settings → VPN mode → Proxy only / System proxy off. Запомните порт SOCKS/HTTP в статусе Connect.
Браузер: укажите manual proxy localhost + порт из V2RayTun. Расширения proxy должны совпадать с портом клиента.
Проверьте IP через браузер — приложение вне браузера покажет IP провайдера; это ожидаемо.
Первое подключение — сначала Connect, потом proxy.
Клиент V2RayTun бесплатен и не содержит встроенных серверов: subscription URL и vless приходят из бота Nasa VPN, а Connect поднимает туннель только к выбранному inbound из этого профиля.
- Import subscription из бота Nasa VPN
- Mode → Proxy only
- Connect → note port
- Browser manual proxy → localhost:port
- Sanity check IP в браузере
Ограничения proxy only
DNS может утекать мимо — браузер через VPN, системный DNS провайдера. Для целостности — TUN + remote DNS.
Kill Switch в proxy слабее — Kill Switch рассчитан на TUN.
Split «только Chrome» — по сути ручной split; split tunnel на TUN гибче.
Обновление списка узлов делается refresh subscription в карточке профиля или новым URL из бота — скачивание другого APK новые inbound не добавляет.
| Задача | Proxy only | TUN |
|---|---|---|
| Только сайт в Chrome | OK | OK |
| Telegram app | Часто мимо | OK |
| Банк app | Мимо | OK / split |
| DNS leak test | Риск | Remote DNS |
Когда перейти на TUN
Нужен мессенджер, не browser — включите TUN и reconnect.
Системный proxy ломает другие app — off system proxy, full TUN.
Routing rules — rules работают полноценнее с TUN.
Второй VPN с Always-On в Android перехватывает маршрут — в шторке два значка VPN почти всегда означают конфликт, а не «слабый сервер Nasa VPN».
Платформы
Windows — системный proxy в настройках OS.
Mac — Network proxy.
Linux — export http_proxy для терминала, GUI отдельно: Linux.
Android proxy only редко покрывает всё — Android обычно TUN.
Перед очисткой данных V2RayTun сохраните subscription URL в менеджере паролей: после очистки список узлов пуст, и кажется, что «всё сломалось окончательно».
Proxy only: утечки
WebRTC обходит HTTP proxy — off WebRTC или TUN.
Torrent игнорирует browser proxy — IP провайдера.
PAC + V2RayTun — один proxy source на тест.
Proxy→TUN: off manual browser proxy first.
Текст ошибки с экрана сохраняйте дословно: timeout, decode и «нет интернета при зелёном VPN» лечатся разными материалами на v2raytunconnect.digital — не смешивайте чек-листы.
Когда proxy — осознанный выбор
Чужой ПК без admin — proxy only для проверки ключа.
Dev: curl localhost SOCKS для API test.
Постоянный mobile — prefer TUN.
Split on TUN вместо вечного proxy only.
Перед поддержкой: модель, версия V2RayTun, сеть, текст ошибки, имя узла — без полного subscription URL в чате.
V2RayTun не продаёт серверы — доступ определяет Nasa VPN. Клиент только оболочка Xray.
Сначала стабильный Connect, потом DNS, rules, split и Kill Switch — по одному рычагу.
Официальный пакет Android — com.v2raytun.android; мод из чата крадёт URL.
После сброса телефона импорт из пересланного сообщения часто обрезан — URL из менеджера паролей.
Если симптом повторяется только на одной сети — сначала сравните LTE и Wi‑Fi, прежде чем перевыпускать ключ или менять версию приложения из магазина.
Proxy: рабочий процесс
Terminal ALL_PROXY=socks5://127.0.0.1:PORT — только app, которые respect env.
Firefox proxy отдельно от Chrome — настройте оба или переходите на TUN.
Office direct / home proxy — снимайте manual proxy при смене сети.
Local proxy V2RayTun без auth — не слушайте 0.0.0.0 в LAN.
На телефоне long-term — заложите 10 минут на миграцию в TUN для messengers.
Не делитесь subscription URL в публичных чатах — перевыпуск в боте проще, чем ловить чужие сессии на вашем ключе.
Два устройства на одном профиле без разрешения тарифа дают взаимные disconnect — отдельный URL из бота Nasa VPN на каждое.
Переустановка V2RayTun не обновляет список серверов — только refresh subscription или новый URL.
Антivirus на desktop может блокировать TUN driver — временно allow для теста установки.
После любой смены режима (TUN/proxy/rules) один reconnect перед выводом «не работает».
Клиент V2RayTun бесплатен и не содержит встроенных серверов: subscription URL и vless приходят из бота Nasa VPN, а Connect поднимает туннель только к выбранному inbound из этого профиля.
Текст ошибки с экрана сохраняйте дословно: timeout, decode и «нет интернета при зелёном VPN» лечатся разными материалами на v2raytunconnect.digital — не смешивайте чек-листы.