-
Zapret KVN 0.5.3
StableAll checks were successfulAndroid CI / build (push) Successful in 10m48sreleased this
2026-10-14 21:07:54 +03:00 | 10 commits to main since this releaseZapret KVN 0.5.3
- Канал: stable
- Android package: io.github.zapretkvn.android
- APK: отдельные arm64-v8a, armeabi-v7a и x86_64
- Core tag:
v1.14.1-extended-2.7.2 - Core commit:
55faa763f986f4ca8a492d9b2719bc6330d2bef5 - Core patch SHA-256:
2998d5aec14785b9de0a59e4f020a0d298c21873baeeb2f0dbc5bd4bf8c8b525 - Signing certificate SHA-256:
f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898 - arm64-v8a APK SHA-256:
8329e6d3ad5910196834aabd0a6e142ede90a783a0eb135b5f006cff953d355e - armeabi-v7a APK SHA-256:
924c335e1927a8922604de69efcd99acf1dd22c1b25c7561c7372d295ca1eabb - x86_64 APK SHA-256:
51c821bdfdcdb533f28bf9e9d6da5398ca5509759e876b52fbe8073abcbc5eda
Что изменилось
- Флаги серверов определяются по IP из офлайн-базы, даже если в имени сервера нет флага
- Флаги видны и при включённом скрытии адресов, сами адреса по-прежнему не показываются
- В редакторе JSON сообщения больше не закрывают кнопки «Validate» и «Сохранить»
Проверка релиза
- Пройдены host/unit/integration-проверки, общий WG/AWG JSON/UAPI golden-набор и проверки UDP для обеих версий sing-box; Android instrumentation APK собран.
- Release attestation: host-verified; Android ADB device tests not verified.
- Эмулятор и физическое Android-устройство, включая Gecko на реальной сети, для этого релиза не проверялись; этот дополнительный ADB-gate необязателен.
Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.
Известные ограничения MVP
- Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
- Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
- Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; DoT на TCP 853 отклоняется; FakeIP выключен.
- Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
- Явный outbound tag общего правила должен существовать в каждом используемом профиле; пустой tag автоматически выбирает proxy текущего профиля.
- Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
- Обновления проверяются в фоне (при запуске и раз в сутки) и скачиваются сами, по возможности только изменившимися частями; на Android 12+ установка проходит без подтверждения, когда приложение уже ставило себя, иначе silent install недоступен и нужно одно нажатие. Подписки не обновляются в фоне, core обновляется только вместе с APK.
- При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.
Downloads
-
Source code (ZIP)
0 downloads
-
Source code (TAR.GZ)
1 download