zapretkvn/ZapretKVN-android
Watch
1
6
Fork
You've already forked ZapretKVN-android
 0
Code Issues 1 Pull requests Projects Releases 3 Packages Wiki Activity Actions
3 releases 89 tags
  • v0.3.11 2b0f191caa

    Zapret KVN 0.3.11
    All checks were successful
    Android CI / build (push) Successful in 5m17s
    Details
    Stable

    loop-uh released this 2026-08-07 16:02:10 +03:00 | 1 commits to main since this release

    Zapret KVN 0.3.11

    • Канал: stable
    • Android package: io.github.zapretkvn.android
    • APK: отдельные arm64-v8a, armeabi-v7a и x86_64
    • Core tag: v1.13.14-extended-2.5.2
    • Core commit: ff11f007ec798136a5de258f947a4f34011a37ea
    • Core patch SHA-256: 9f51f588bea76b108509359bec825c22d8d68f6f78b68cf191cf1f512bda22e8
    • Signing certificate SHA-256: f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898
    • arm64-v8a APK SHA-256: 0e1c122da5c2ba65e82a7e98ea4a915c310be92be43a2d0f30eb4436922a8e0f
    • armeabi-v7a APK SHA-256: 3be0876cd5d937847420178f1bc62b9bc850838f6801b08b918cf696e9b73902
    • x86_64 APK SHA-256: 248d279dc63077e730313575db838f829ebe629036c23a5eaa461dd137fde38d

    Что изменилось

    • Временный VPN-маршрут updater теперь направляет через выбранный VPN домен zapret.moe и все его поддомены.
    • Усилена независимая проверка опубликованных Forgejo APK без передачи production signing key в Actions.
    • Сборка core и rule-set снова использует официальные upstream-источники; CI отклоняет устаревшие зеркала.
    • Баннер документации хранится внутри репозитория и не зависит от внешнего вложения.

    Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.

    Известные ограничения MVP

    • Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
    • Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
    • Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; FakeIP выключен.
    • Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
    • Явный outbound tag общего правила должен существовать в каждом используемом профиле; пустой tag автоматически выбирает proxy текущего профиля.
    • Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
    • APK проверяется один раз при запуске; загрузка и системная установка требуют подтверждения, silent install недоступен. Подписки не обновляются в фоне, core обновляется только вместе с APK.
    • При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.
    Downloads