-
Zapret KVN 0.3.25
StableSome checks failedAndroid CI / build (push) Has been cancelledreleased this
2026-09-05 16:48:07 +03:00 | 21 commits to main since this releaseZapret KVN 0.3.25
- Канал: stable
- Android package: io.github.zapretkvn.android
- APK: отдельные arm64-v8a, armeabi-v7a и x86_64
- Core tag:
v1.13.18-extended-2.6.5 - Core commit:
e8f6936480b7fa9738911e3e7fc2ec0d8a634a88 - Core patch SHA-256:
d49f0d5a4c9d424865ead765cc804477f781baac90d269f975ccbbb094c04857 - Signing certificate SHA-256:
f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898 - arm64-v8a APK SHA-256:
8dd083d3c04e8eb37f8864f2e37ba0695f1362d06936014ca4ee83a523db42de - armeabi-v7a APK SHA-256:
c029c8c14e400d28ebc2e4c3544ba3ae22c662132d679a0eeb2113a1c79586fb - x86_64 APK SHA-256:
02b4fd6091eb0947de4452abc89bcdf974502573c902f238649ad6cec082f815
Что изменилось
- VLESS обслуживает встроенный официальный Xray, Hysteria2 — официальный Hysteria; sing-box остаётся единственным владельцем маршрутизации, DNS и TUN.
- Общий журнал показывает исходные ошибки ядер, сохраняет неизвестные сообщения и включает их в диагностику с удалением секретов.
- Ошибки сертификатов и pins больше не подменяются общим VPN-200; удалены старые пересказы причин отказа.
- Исправлена передача адреса UDP-сервера между DNS и Hysteria; закрытие старой сессии прекращает принадлежащие ей сокеты.
- Наблюдение за ошибками обязательно для готовности сессии; при потере CommandLog сохраняется исходная причина отключения.
Проверка релиза
- Пройдены host/unit/integration-проверки и локальный upstream Gecko test; Android instrumentation APK успешно собран.
- Release attestation: host-verified; Android ADB device tests not verified.
- Эмулятор и физическое Android-устройство, включая Gecko на реальной сети, для этого релиза не проверялись; этот дополнительный ADB-gate необязателен.
Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.
Известные ограничения MVP
- Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
- Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
- Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; FakeIP выключен.
- Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
- Явный outbound tag общего правила должен существовать в каждом используемом профиле; пустой tag автоматически выбирает proxy текущего профиля.
- Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
- APK проверяется один раз при запуске; загрузка и системная установка требуют подтверждения, silent install недоступен. Подписки не обновляются в фоне, core обновляется только вместе с APK.
- При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.
Downloads
-
Source code (ZIP)
0 downloads
-
Source code (TAR.GZ)
2 downloads