Zapret KVN 0.2.14
Zapret KVN 0.2.14
- Канал: stable
- Android package: io.github.zapretkvn.android
- APK: отдельные arm64-v8a, armeabi-v7a и x86_64
- Core tag:
v1.13.14-extended-2.5.2 - Core commit:
ff11f007ec798136a5de258f947a4f34011a37ea - Core patch SHA-256:
9f51f588bea76b108509359bec825c22d8d68f6f78b68cf191cf1f512bda22e8 - Signing certificate SHA-256:
f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898 - arm64-v8a APK SHA-256:
288f8ff167b43ec5fbfbb4784a2bfd831c83bebb56bc82211a6bf137081dcc7d - armeabi-v7a APK SHA-256:
a786bad7b61856a4357e35aad58ffe8266b5e74e40a98f45c969d9113437fa91 - x86_64 APK SHA-256:
8e547939bf1518dc407a1516d1846f3fc71b76e9a909e6cd3726d2b4e40c296f
Что изменилось
- Brave и официальное приложение X/Twitter добавлены в рекомендации «через VPN» для новой установки.
- Рекомендации применяются только при первой настройке: обновления никогда автоматически не меняют существующий include/exclude-список пользователя.
- Удалён механизм миграций рекомендуемых приложений и связанная с ним лишняя логика хранения.
- Локальная публикация Stable стала возобновляемой: assets загружаются последовательно, проверяются по GitHub SHA-256 и публикуются только полным набором.
Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.
Известные ограничения MVP
- Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
- Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
- Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; FakeIP выключен.
- Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
- Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
- APK проверяется один раз при запуске; загрузка и системная установка требуют подтверждения, silent install недоступен. Подписки не обновляются в фоне, core обновляется только вместе с APK.
- При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.