DNS tls://1.1.1.1, TUN-режим и subscription timeout в sing-box
Именно связка DNS + TUN + subscription отличает Hiddify от соседних статей серии: до миграции на AmneziaWG имеет смысл пройти все три слоя sing-box, а не менять только узел в списке.
hiddify dns: workaround GitHub #735
В Routing / DNS профиля замените udp://1.1.1.1 на:
tls://1.1.1.1 — DNS over TLS;https://8.8.8.8/dns-query или https://1.1.1.1/dns-query — DoH.
Включите Override System DNS, чтобы Android и Windows не утекали в DNS оператора. Подтверждение актуальности workaround в 2026 — комментарии к GitHub #1976 (российские LTE). DNS 1.1.1.1 в настройках Hiddify — резолвер, не приложение WARP; путаница разобрана в статье про WARP.
hiddify tun и tun режим
«Hiddify tun» (37) — режим виртуального адаптера, через который уходит весь трафик. «Connected без интернета» иногда лечится включением TUN; на Windows, наоборот, конфликт с другим VPN → переключение на system proxy mode (TUN off). Split tunneling: если только браузер должен идти через прокси — proxy mode; для приложений вне браузера — TUN on.
hiddify subscription: refresh после DPI
Subscription (18) — URL с base64-списком узлов. После DPI-волны старый кэш профиля может содержать заблокированные IP. Profiles → Update; при timeout скопируйте subscription URL в браузер с другой сети (мобильный хотспот). Не путайте с коммерческими клиентами вроде Happ — там другая модель подписки и TUN, но тот же итог при DPI: смена GUI не спасает.
sing-box не работает vs GUI Hiddify
«Sing-box не работает» (26*) часто ищут без привязки к GUI. Hiddify 4.1.1 оборачивает sing-box: регрессия TLS Fragment в v4.x (GitHub #2211, обновление 12.07.2026) — фрагментация TLS может не применяться, PCAP показывает тот же SNI при Fragment ON/OFF. Community workaround для LTE: откат на 2.5.7 (#1976) — временная мера, не замена AWG при стабильном DPI-детекте.