• v0.5.7 9ffd73a6db

    Zapret KVN 0.5.7
    Some checks failed
    Android CI / build (push) Has been cancelled
    Stable

    loop-uh released this 2026-10-15 23:07:49 +03:00 | 5 commits to main since this release

    Zapret KVN 0.5.7

    • Канал: stable
    • Android package: io.github.zapretkvn.android
    • APK: отдельные arm64-v8a, armeabi-v7a и x86_64
    • Core tag: v1.14.1-extended-2.7.2
    • Core commit: 55faa763f986f4ca8a492d9b2719bc6330d2bef5
    • Core patch SHA-256: c6c0a352d83a1cb19e731369c531a0f17bb85dba9bf8ea21ecc1377a1d976502
    • Signing certificate SHA-256: f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898
    • arm64-v8a APK SHA-256: 54810961b7b8b376a999307471ad0f9cb4836620b5117b792b124fd25dd8f938
    • armeabi-v7a APK SHA-256: f44e009d02135b55bb2425c71169af8c5562f6957b2624615a5de62c18df0679
    • x86_64 APK SHA-256: 46621cf71ffb73ac8ad76f66d1a2389d3bb219984b0e36319aa4e92f4fc5f5af

    Что изменилось

    • Подключение быстрее: проверки DNS и HTTPS идут одновременно, адрес сервера берётся из кэша, лишние ожидания при старте убраны
    • Hysteria2 открывает каждое соединение без лишнего круга до сервера — страницы и приложения начинают грузиться быстрее
    • Потерянный ответ DNS больше не обрывает подключение: запрос повторяется сам, а при сбое приложение пробует подключиться ещё раз
    • В режиме «DNS Android» адреса сайтов через VPN спрашиваются у сервера внутри туннеля, а не у провайдера
    • Пинг серверов — только через VPN, без ICMP, а внешний IP показывается по кнопке «Показать IP» на Главной

    Проверка релиза

    • Пройдены host/unit/integration-проверки, общий WG/AWG JSON/UAPI golden-набор и проверки UDP для обеих версий sing-box; Android instrumentation APK собран.
    • Release attestation: host-verified; Android emulator (API 36, x86_64) ADB-verified; physical device not verified.
    • Эмулятор zapret_api36: VpnServiceInstrumentedTest, HysteriaTransitionInstrumentedTest, PathSupervisionInstrumentedTest, HomeUi и LatencyProbeReducer пройдены; боевые Hysteria2-профили подключены в режимах DNS Secure и «DNS Android». Физическое устройство и Gecko на реальной сети не проверялись.

    Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.

    Известные ограничения MVP

    • Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
    • Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
    • Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; DoT на TCP 853 отклоняется; FakeIP выключен.
    • Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
    • Явный outbound tag общего правила должен существовать в каждом используемом профиле; пустой tag автоматически выбирает proxy текущего профиля.
    • Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
    • Обновления проверяются в фоне (при запуске и раз в сутки) и скачиваются сами, по возможности только изменившимися частями; на Android 12+ установка проходит без подтверждения, когда приложение уже ставило себя, иначе silent install недоступен и нужно одно нажатие. Подписки не обновляются в фоне, core обновляется только вместе с APK.
    • При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.
    Downloads