Zapret KVN 0.2.15
- Канал: stable
- Android package: io.github.zapretkvn.android
- APK: отдельные arm64-v8a, armeabi-v7a и x86_64
- Core tag:
v1.13.14-extended-2.5.2 - Core commit:
ff11f007ec798136a5de258f947a4f34011a37ea - Core patch SHA-256:
9f51f588bea76b108509359bec825c22d8d68f6f78b68cf191cf1f512bda22e8 - Signing certificate SHA-256:
f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898 - arm64-v8a APK SHA-256:
21b99ddd4523a16b6fc2bed16acac180fbec72111611ab28b3086a0591af3462 - armeabi-v7a APK SHA-256:
011429d92bef73155a0efa6d1f2a7940bd49f9e52a53461ff1971c84d2bce880 - x86_64 APK SHA-256:
336e7aef0ffc005446480823d45235afcccba9f2119edd67f21bb1779bbe274d
Что изменилось
- Добавлен отдельный список приложений, которым VPN полностью блокирует доступ в сеть.
- Список блокировки пуст по умолчанию и не меняет поведение существующих установок.
- Блокировка имеет приоритет над маршрутами «через VPN» и «напрямую»; одно приложение нельзя одновременно выбрать в нескольких списках.
- Для заблокированного приложения отклоняются DNS-запросы и весь остальной трафик внутри VPN.
- Исправлено возобновление локальной публикации Stable после частично загруженного draft-релиза.
Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.
Известные ограничения MVP
- Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
- Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
- Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; FakeIP выключен.
- Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
- Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
- APK проверяется один раз при запуске; загрузка и системная установка требуют подтверждения, silent install недоступен. Подписки не обновляются в фоне, core обновляется только вместе с APK.
- При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.