• v0.5.15 a586b9a6a1

    Zapret KVN 0.5.15
    All checks were successful
    Android CI / build (push) Successful in 10m34s
    Stable

    loop-uh released this 2026-10-16 21:25:53 +03:00 | 19 commits to main since this release

    Zapret KVN 0.5.15

    • Канал: stable
    • Android package: io.github.zapretkvn.android
    • APK: отдельные arm64-v8a, armeabi-v7a и x86_64
    • Core tag: v1.14.1-extended-2.7.2
    • Core commit: 55faa763f986f4ca8a492d9b2719bc6330d2bef5
    • Core patch SHA-256: bffbdb11c3693e4555132f6aeedede4b55b10d2249517bffa877684c2e40a46d
    • Signing certificate SHA-256: f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898
    • arm64-v8a APK SHA-256: d2adca1c70a9c0c25ea3aa42b1a4754cad3f9d7e20227fbe33e52fd3aa15f90b
    • armeabi-v7a APK SHA-256: 9b647fd23ad575cc8b5837013edccbfd215368773436ad950f70c49dbd90a110
    • x86_64 APK SHA-256: 465e8d2381bc932f80f223a00b899a77785b8d63d37366f33a88837b768f0218

    Что изменилось

    • Серверы называются так, как в подписке, с флагом страны, и в списке, и в уведомлении VPN
    • Страна берётся из имени сервера раньше, чем из адреса: сервер за входом в другой стране больше не попадает не в свою группу
    • Можно проверить задержку одной страны (кнопка ⚡) или только найденных поиском серверов, а повторное нажатие на «Серверы» ведёт наверх
    • Избранные серверы: долгое нажатие, звёздочка, фильтр ★ и секция «Избранные» наверху списка
    • Автообновление подписок настраивается: раз в сутки, каждые 12 или 6 часов или только вручную
    • Диагностика для поддержки показывает, какие соединения рвутся и идёт ли трафик через сервер, а шум ядра Xray больше не вытесняет ошибки

    Проверка релиза

    • Пройдены host/unit/integration-проверки, общий WG/AWG JSON/UAPI golden-набор и проверки UDP для обеих версий sing-box; Android instrumentation APK собран.
    • Release attestation: host-verified; Android emulator (API 37, x86_64) ADB-verified; physical device not verified.
    • Эмулятор zapret_api37 на 3e8368a: VpnServiceInstrumentedTest (32 из 33, два упавших теста исправлены и повторены отдельно: выбор сервера 4 из 4, 100 циклов без утечек 2 из 2), ManualSelection, ManualSelectionUi, PathSupervision, HomeUi и DiagnosticExport пройдены; Hysteria2 через локальный официальный сервер: оба сервера мертвы — «Нет связи с сервером», обрыв основного при живом резервном — замена за 35 с. Физическое устройство не проверялось.

    Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.

    Известные ограничения MVP

    • Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
    • Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
    • Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; DoT на TCP 853 отклоняется; FakeIP выключен.
    • Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
    • Явный outbound tag общего правила должен существовать в каждом используемом профиле; пустой tag автоматически выбирает proxy текущего профиля.
    • Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
    • Обновления проверяются в фоне (при запуске и раз в сутки) и скачиваются сами, по возможности только изменившимися частями; на Android 12+ установка проходит без подтверждения, когда приложение уже ставило себя, иначе silent install недоступен и нужно одно нажатие. Подписки не обновляются в фоне, core обновляется только вместе с APK.
    • При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.
    Downloads