zapretkvn/ZapretKVN-android
Watch
1
7
Fork
You've already forked ZapretKVN-android
 0
Code Issues 1 Pull requests Projects Releases 30 Packages Wiki Activity Actions
30 releases 120 tags
  • v0.3.27 4c57fe8b49

    Zapret KVN 0.3.27
    Some checks failed
    Android CI / build (push) Failing after 15m33s
    Details
    Stable

    loop-uh released this 2026-09-06 00:17:13 +03:00 | 19 commits to main since this release

    Zapret KVN 0.3.27

    • Канал: stable
    • Android package: io.github.zapretkvn.android
    • APK: отдельные arm64-v8a, armeabi-v7a и x86_64
    • Core tag: v1.13.18-extended-2.6.5
    • Core commit: e8f6936480b7fa9738911e3e7fc2ec0d8a634a88
    • Core patch SHA-256: 1a1d0e6a9a6b5aa5ff7f36a4a62d978f8e1a75ec6d587c890112b747c30026fb
    • Signing certificate SHA-256: f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898
    • arm64-v8a APK SHA-256: d4eed1e1df344d64b393f457e2659a1c29236daec8b95295ed9f568510bef748
    • armeabi-v7a APK SHA-256: 69a174c7cfd7f912f73ee458383c7cdc192686d0cb5197c249e7ee07cd511e03
    • x86_64 APK SHA-256: 93f38ed5a8a220bb19efcb6608557f8e03e1dfd2b8376568fcc6a4ae5e8ce796

    Что изменилось

    • WireGuard и AmneziaWG используют единое официальное ядро Amnezia v3.1.20260828; DNS, правила и единственный системный TUN остаются у sing-box.
    • Сохраняются параметры AWG 3.1, включая random_trailers и disable_cookies; неподдерживаемые настройки отклоняются явно.
    • Исправлено обрезание больших UDP-пакетов; воспроизводимый патч автоматически применяется при сборке и проверяется по хешам.
    • Локальное закрытие TCP-соединения остаётся в исходном журнале, но больше не подменяет причину отказа удалённого сервера.
    • Код разделён по движкам, сети, диагностике и платформе; убрана дублирующая ветка обычного WireGuard.

    Проверка релиза

    • Пройдены host/unit/integration-проверки, общий WG/AWG JSON/UAPI golden-набор и проверки UDP для обеих версий sing-box; Android instrumentation APK собран.
    • Release attestation: host-verified; Android ADB device tests not verified.
    • Эмулятор и физическое Android-устройство, включая Gecko на реальной сети, для этого релиза не проверялись; этот дополнительный ADB-gate необязателен.

    Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.

    Известные ограничения MVP

    • Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
    • Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
    • Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; FakeIP выключен.
    • Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
    • Явный outbound tag общего правила должен существовать в каждом используемом профиле; пустой tag автоматически выбирает proxy текущего профиля.
    • Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
    • APK проверяется один раз при запуске; загрузка и системная установка требуют подтверждения, silent install недоступен. Подписки не обновляются в фоне, core обновляется только вместе с APK.
    • При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.
    Downloads