Как запустить NekoRay: первая настройка профиля, системного прокси и TUN

NekoRay, позднее представленный как NekoBox For PC, запускается не как обычный VPN-сервис с готовым аккаунтом, а как графический менеджер прокси-конфигураций. Он поддерживал Windows и Linux, portable ZIP из GitHub Releases и разные типы профилей: SOCKS, HTTP(S), Shadowsocks, VMess, VLESS, Trojan, TUIC, NaiveProxy, Hysteria2, custom outbound и custom core. Поэтому правильный запуск начинается не с поиска «бесплатного ключа», а с выбора проверенной сборки и подготовки собственного профиля.

Перед установкой учитывайте статус проекта: официальный репозиторий MatsuriDayo/nekoray архивирован и больше не является активной площадкой разработки. Это не означает, что старый клиент мгновенно перестал запускаться, но означает, что новые пользователи должны аккуратно выбирать версию, читать changelog и понимать, какой backend нужен их подписке. Если профиль рассчитан на Xray, а выбранная сборка уже ориентирована на sing-box, часть функций может работать иначе.

Подготовка перед первым запуском

Скачайте portable ZIP только со страницы GitHub Releases официального репозитория. Не используйте инсталляторы с APK/EXE-каталогов, «активированные» сборки и архивы, где вместе с клиентом лежат неизвестные патчеры. Распакуйте ZIP в понятную папку, например в пользовательский каталог программ, а не в системную временную директорию. Для теста новой версии лучше создать отдельную папку, чтобы не повредить старую конфигурацию.

На Windows при ошибке о недостающих DLL проверьте Microsoft Visual C++ Runtime: README проекта отдельно упоминает этот случай. На Linux смотрите формат пакета или portable-сборки, права на запуск файла и зависимости окружения. Если приложение запускается только от администратора, не делайте это нормой без причины: повышенные права могут понадобиться для системной маршрутизации, но базовый импорт профиля и просмотр настроек не должен требовать постоянного запуска с максимальными правами.

Импорт профиля и подписки

После запуска добавьте собственный профиль: это может быть ссылка подписки, raw-формат, конфигурация v2rayN/Clash, VMess/VLESS/Trojan URI или данные, которые выдали в личном кабинете провайдера. Не копируйте ключи из публичных Telegram-постов. Такие строки являются секретами доступа: в них могут быть UUID, сервер, порт, транспорт, SNI, fingerprint и другие параметры, по которым работает конкретная подписка. Публичный «ключ» может быть чужим, просроченным или специально опубликованным для сбора трафика.

После импорта обновите подписку, если в интерфейсе есть такая команда, и проверьте список узлов. Выберите один узел вручную, не включайте сразу автоматический перебор, пока не убедитесь, что профиль вообще распознан. Если список пустой, причина чаще всего в неверной ссылке подписки, несовместимом формате, HTTP-ошибке при обновлении или в том, что провайдер сменил схему выдачи конфигов.

Системный прокси или TUN: какой режим включать

Системный прокси подходит для приложений, которые уважают настройки ОС или браузера. Он проще для первого теста: включили, открыли браузер, проверили IP и доступность нужного сайта. Но часть программ может игнорировать системный прокси, особенно игры, мессенджеры, отдельные Electron-приложения или сервисы с собственным сетевым стеком.

TUN-режим перехватывает трафик глубже через виртуальный сетевой интерфейс. Он полезен, когда нужно направлять через профиль приложения, которые не работают через системный прокси. При этом TUN чаще требует повышенных прав, корректного DNS и аккуратных правил маршрутизации. Если после включения TUN пропадает локальная сеть, не открывается captive portal Wi-Fi или ломаются рабочие сервисы, сначала отключите TUN и вернитесь к системному прокси для диагностики.

Проверка, что NekoRay действительно работает

Не ограничивайтесь зеленым индикатором в интерфейсе. Откройте сайт проверки IP, затем проверьте конкретный сервис, ради которого настраивали профиль. Посмотрите логи клиента: ошибки DNS, TLS handshake, rejected route, failed subscription или unsupported outbound обычно сразу указывают направление поиска. Если браузер работает, а приложение нет, проблема может быть не в профиле, а в режиме подключения.

Для стабильной работы сохраните рабочую конфигурацию, не смешивайте несколько подписок с одинаковыми именами узлов и не храните ключи в публичных заметках. Если делаете скриншот для поддержки, закройте UUID, ссылку подписки, серверные адреса и токены. Доступ к прокси-профилю — это такой же секрет, как пароль от аккаунта: его нельзя выкладывать в чат ради «быстрой проверки».