Skip to content

Zapret KVN 0.2.4

Choose a tag to compare

View all tags
@loop-uh loop-uh released this 24 Jul 14:06
v0.2.4
ec6aad4

Zapret KVN 0.2.4

  • Канал: stable
  • Android package: io.github.zapretkvn.android
  • APK: отдельные arm64-v8a, armeabi-v7a и x86_64
  • Core tag: v1.13.14-extended-2.5.2
  • Core commit: ff11f007ec798136a5de258f947a4f34011a37ea
  • Core patch SHA-256: 9f51f588bea76b108509359bec825c22d8d68f6f78b68cf191cf1f512bda22e8
  • Signing certificate SHA-256: f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898
  • arm64-v8a APK SHA-256: 84d0836df0a56f0fd70443c93711fe2a6d1582ca09dd6cfb6973792fe4fc8518
  • armeabi-v7a APK SHA-256: 9030f1880c96dd3e142102f3d1e862f83a8a4c5abe96afd37f9787d7cf3c8fed
  • x86_64 APK SHA-256: c92312b3457d95ea6b7f41588816a016aa0ea2fac267f9d71e7e18b8e9072167

Что изменилось

  • Исправлен общий TUN-слой userspace WireGuard: внешний Android TUN получает min(1500, endpoint MTU), а не Android-default 9000; для endpoint 1280 итоговый TUN тоже 1280.
  • MTU применяется одинаково во всех четырёх DNS-режимах и только к runtime-копии; сохранённый JSON не переписывается.
  • Исправлена HTTPS-проверка IPv4-only WireGuard: адрес выбирается по IPv4, а исходные TLS SNI, проверка сертификата и HTTP Host сохраняются.
  • Добавлена точная ошибка VPN-201, если IP-семейство WireGuard и ответ проверочного DNS несовместимы.
  • Неиспользуемые DNS-серверы пользовательского JSON теперь явно отмечаются без скрытого изменения конфигурации.
  • Остановка VPN сначала закрывает Android TUN, затем освобождает libbox; в диагностике показываются длительности этапов остановки.

Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.

Известные ограничения MVP

  • Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
  • Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
  • Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; FakeIP выключен.
  • Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
  • Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
  • APK проверяется один раз при запуске; загрузка и системная установка требуют подтверждения, silent install недоступен. Подписки не обновляются в фоне, core обновляется только вместе с APK.
  • При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.
Assets 10
Loading