• v0.3.14 11487c54b2

    Zapret KVN 0.3.14
    All checks were successful
    Android CI / build (push) Successful in 25m28s
    Stable

    loop-uh released this 2026-08-20 17:17:29 +03:00 | 39 commits to main since this release

    Zapret KVN 0.3.14

    • Канал: stable
    • Android package: io.github.zapretkvn.android
    • APK: отдельные arm64-v8a, armeabi-v7a и x86_64
    • Core tag: v1.13.14-extended-2.5.2
    • Core commit: ff11f007ec798136a5de258f947a4f34011a37ea
    • Core patch SHA-256: d43c8df54c0f5da13e2510445defd8662726d1137f4cebe9186f89d154d300e3
    • Signing certificate SHA-256: f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898
    • arm64-v8a APK SHA-256: eb5d6f9552371282701138f0437fcbb4e838703cb71ee589f4fb09a5a1be7c9b
    • armeabi-v7a APK SHA-256: 2cc8a8503c925bda1adf68f08be113bd54bf135de2888c9b0029e0b78730deb8
    • x86_64 APK SHA-256: 12474bb1be5c8193dd0a445454a71241b1a12188c4505b5495f803192707f7c5

    Что изменилось

    • Смешанные подписки теперь добавляют все поддерживаемые серверы, а неподдерживаемые URI-схемы показываются предупреждением без раскрытия адресов и credentials.
    • Fragment #… у HTTP(S) URL подписки удаляется перед загрузкой и сохранением источника обновления.
    • Updater, документация и release tooling переведены на актуальный Forgejo-репозиторий организации zapretkvn.
    • Сборки Forgejo Actions ограничены одним Gradle worker без постоянных Gradle/Kotlin daemon, чтобы укладываться в лимит памяти runner.

    Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.

    Известные ограничения MVP

    • Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
    • Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
    • Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; FakeIP выключен.
    • Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
    • Явный outbound tag общего правила должен существовать в каждом используемом профиле; пустой tag автоматически выбирает proxy текущего профиля.
    • Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
    • APK проверяется один раз при запуске; загрузка и системная установка требуют подтверждения, silent install недоступен. Подписки не обновляются в фоне, core обновляется только вместе с APK.
    • При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.
    Downloads
  • v0.3.13-test.2 9dbab25621

    Zapret KVN 0.3.13-test.2 (emulator-only)
    Some checks failed
    Android CI / build (push) Failing after 15m26s
    Pre-release

    loop-uh released this 2026-08-20 03:22:34 +03:00 | 41 commits to main since this release

    Zapret KVN 0.3.13-test.2

    Emulator-only architectural connectivity test build.

    • Serialized VPN lifecycle commands by connection generation, with bounded cleanup,
      stale-callback isolation, network-loss leases, and fail-close DNS/HTTPS health gates.

    • Added runtime-only bootstrap host overlays from fresh pre-VPN DNS without changing
      endpoint hostnames, TLS/Reality identity, HTTP Host, or stored profiles.

    • Added strict UDP DNS validation with TCP fallback, monotonic startup budgets, typed
      cancellation/failure causes, and diagnostic report schema v5.

    • Preserved supported transport fields through canonical imports and reject unsupported
      fields explicitly instead of dropping them silently.

    • Separated selector subscription and command clients, and restored package-name routing
      on Android 8/8.1 by mapping procfs socket owners through PackageManager.

    • Includes independent Relay HTTPS and ICMP latency diagnostics from the pinned core.

    • Not a Stable or Beta-updater release.

    • Not for F-Droid or Telegram distribution.

    • Tested emulator APIs: 26,29,36,37.

    • Automated test status: passed.

    • Physical Pixel/device verification remains open.

    Downloads
  • v0.3.12-test.3 b1e948ba20

    Zapret KVN 0.3.12-test.3 (emulator-only)
    Some checks failed
    Android CI / build (push) Has been cancelled
    Pre-release

    loop-uh released this 2026-08-20 02:34:36 +03:00 | 43 commits to main since this release

    Zapret KVN 0.3.12-test.3

    Emulator-only test build with honest, independent latency diagnostics.

    • Added Relay HTTPS measurement through each concrete sing-box outbound without
      changing selector history, selection, or active connections.

    • Added separate ICMP Echo RTT to every endpoint over Android's underlying network.

    • Added cancellable single-flight queues, separate progress, five-minute freshness,
      and stale-result protection across VPN sessions and network changes.

    • Singleton selectors are visible; nested groups are reported as unsupported and can
      be opened separately.

    • Rebuilt pinned libbox from the ordered, SHA-256-verified core patch manifest.

    • Not a Stable or Beta-updater release.

    • Not for F-Droid or Telegram distribution.

    • Tested emulator APIs: 36.

    • Automated test status: core-pass;jvm-pass;vpn-device-33-of-33;full-device-97-of-98;ordering-flake-passed-focused.

    • Physical Pixel/device verification remains open.

    Downloads
  • v0.3.12-test.2 32525da160

    Zapret KVN 0.3.12 test 2
    All checks were successful
    Android CI / build (push) Successful in 6m56s
    Pre-release

    loop-uh released this 2026-08-20 00:23:45 +03:00 | 44 commits to main since this release

    Адреса серверов и URL подписок теперь скрыты звёздочками по умолчанию.

    • Endpoint маскируются на главной, в карточках профилей и во всех списках выбора серверов.
    • URL подписки скрыт при вводе и в preview импорта.
    • JSON-редактор открывается в безопасном read-only виде; показ адресов и редактирование требуют явного действия.
    • В настройках можно отключить маскирование, если адреса нужно видеть постоянно.
    • Host-проверки: unit tests, компиляция androidTest, Android Lint, package/version/signature/ABI audits.
    • Локальные debug APK: arm64-v8a и armeabi-v7a. Это тестовый prerelease с отдельным package; он не предназначен для Stable/Beta updater, F-Droid или Telegram.
    Downloads
  • v0.3.12-test.1 eedce360c5

    Zapret KVN 0.3.12 test 1
    All checks were successful
    Android CI / build (push) Successful in 7m11s
    Pre-release

    loop-uh released this 2026-08-19 23:58:45 +03:00 | 45 commits to main since this release

    Добавлены два независимых измерения задержки серверов.

    • ICMP RTT измеряется до адреса endpoint по основной сети Android.
    • Relay delay измеряется штатным sing-box URL-test через сам outbound.
    • Одна кнопка запускает обе проверки без переключения текущего selector; результаты подписаны отдельно и не затирают друг друга.
    • Host-проверки: unit tests, компиляция androidTest, Android Lint, package/version/signature/ABI audits. Физический Android device-gate не запускался: ADB-устройство и защищённый туннель недоступны.
    • Локальные debug APK: arm64-v8a и armeabi-v7a. Это тестовый prerelease с отдельным package; он не предназначен для Stable/Beta updater, F-Droid или Telegram.
    Downloads
  • v0.3.12 1f142bae46

    Zapret KVN 0.3.12
    All checks were successful
    Android CI / build (push) Successful in 19m0s
    Stable

    loop-uh released this 2026-08-19 23:23:11 +03:00 | 46 commits to main since this release

    Zapret KVN 0.3.12

    • Канал: stable
    • Android package: io.github.zapretkvn.android
    • APK: отдельные arm64-v8a, armeabi-v7a и x86_64
    • Core tag: v1.13.14-extended-2.5.2
    • Core commit: ff11f007ec798136a5de258f947a4f34011a37ea
    • Core patch SHA-256: 9f51f588bea76b108509359bec825c22d8d68f6f78b68cf191cf1f512bda22e8
    • Signing certificate SHA-256: f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898
    • arm64-v8a APK SHA-256: d469c9a703026f8542cfbe8e37da8dd484e0e91aaa161d4f4c7b15041d3234f0
    • armeabi-v7a APK SHA-256: e451f66bc36aa537f03ef8501bb88e471c02868be9bca128ed75aa310e545c26
    • x86_64 APK SHA-256: 75c907ebae42cf7ef6daa459ea29883c467bfd24a4259744439a63a0b18d92a1

    Что изменилось

    • Смешанные подписки теперь добавляют все поддерживаемые серверы, а неподдерживаемые URI-схемы показываются предупреждением без раскрытия адресов и credentials.
    • Fragment #… у HTTP(S) URL подписки удаляется перед загрузкой и сохранением источника обновления.
    • Updater, документация и release tooling переведены на актуальный Forgejo-репозиторий организации zapretkvn.
    • Сборки Forgejo Actions ограничены одним Gradle worker без постоянных Gradle/Kotlin daemon, чтобы укладываться в лимит памяти runner.

    Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.

    Известные ограничения MVP

    • Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
    • Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
    • Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; FakeIP выключен.
    • Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
    • Явный outbound tag общего правила должен существовать в каждом используемом профиле; пустой tag автоматически выбирает proxy текущего профиля.
    • Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
    • APK проверяется один раз при запуске; загрузка и системная установка требуют подтверждения, silent install недоступен. Подписки не обновляются в фоне, core обновляется только вместе с APK.
    • При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.
    Downloads
  • v0.3.11-test.2 8c3baf14e0

    Zapret KVN 0.3.11 test 2
    All checks were successful
    Android CI / build (push) Successful in 16m17s
    Pre-release

    loop-uh released this 2026-08-19 20:30:30 +03:00 | 47 commits to main since this release

    Исправлен импорт смешанных подписок на Android.

    • Fragment #… у HTTP(S) URL теперь удаляется перед загрузкой и сохранением источника.
    • Поддерживаемые VLESS, VMess, Trojan, Shadowsocks, Hysteria2 и TUIC добавляются, даже если рядом есть неподдерживаемые схемы вроде ssh://.
    • Пропущенные схемы показываются предупреждением в preview без адресов и credentials.
    • Поведение сверено с Windows-версией; Android-сценарий проверен на эмуляторе API 36.
    • Локальные debug APK: arm64-v8a и armeabi-v7a. Это тестовый prerelease с отдельным package; он не предназначен для Stable/Beta updater, F-Droid или Telegram.
    Downloads
  • v0.3.11 2b0f191caa

    Zapret KVN 0.3.11
    All checks were successful
    Android CI / build (push) Successful in 5m17s
    Stable

    loop-uh released this 2026-08-07 16:02:10 +03:00 | 49 commits to main since this release

    Zapret KVN 0.3.11

    • Канал: stable
    • Android package: io.github.zapretkvn.android
    • APK: отдельные arm64-v8a, armeabi-v7a и x86_64
    • Core tag: v1.13.14-extended-2.5.2
    • Core commit: ff11f007ec798136a5de258f947a4f34011a37ea
    • Core patch SHA-256: 9f51f588bea76b108509359bec825c22d8d68f6f78b68cf191cf1f512bda22e8
    • Signing certificate SHA-256: f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898
    • arm64-v8a APK SHA-256: 0e1c122da5c2ba65e82a7e98ea4a915c310be92be43a2d0f30eb4436922a8e0f
    • armeabi-v7a APK SHA-256: 3be0876cd5d937847420178f1bc62b9bc850838f6801b08b918cf696e9b73902
    • x86_64 APK SHA-256: 248d279dc63077e730313575db838f829ebe629036c23a5eaa461dd137fde38d

    Что изменилось

    • Временный VPN-маршрут updater теперь направляет через выбранный VPN домен zapret.moe и все его поддомены.
    • Усилена независимая проверка опубликованных Forgejo APK без передачи production signing key в Actions.
    • Сборка core и rule-set снова использует официальные upstream-источники; CI отклоняет устаревшие зеркала.
    • Баннер документации хранится внутри репозитория и не зависит от внешнего вложения.

    Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.

    Известные ограничения MVP

    • Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
    • Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
    • Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; FakeIP выключен.
    • Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
    • Явный outbound tag общего правила должен существовать в каждом используемом профиле; пустой tag автоматически выбирает proxy текущего профиля.
    • Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
    • APK проверяется один раз при запуске; загрузка и системная установка требуют подтверждения, silent install недоступен. Подписки не обновляются в фоне, core обновляется только вместе с APK.
    • При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.
    Downloads
  • v0.3.11-test.1 bee6525fe1

    Zapret KVN 0.3.11 test 1
    Some checks failed
    Android CI / build (push) Failing after 5m39s
    Pre-release

    loop-uh released this 2026-08-07 14:59:00 +03:00 | 51 commits to main since this release

    Локальная тестовая сборка изменения маршрута обновлений.

    • zapret.moe и все его поддомены направляются через выбранный VPN во временной updater-сессии.
    • Собраны локальные debug APK для arm64-v8a и armeabi-v7a.
    • Это тестовый prerelease с отдельным debug package; он не предназначен для Stable/Beta updater и не отправляется в Telegram.
    Downloads
  • v0.3.10 c182779561

    Zapret KVN 0.3.10
    All checks were successful
    Android CI / build (push) Successful in 10m16s
    Stable

    loop-uh released this 2026-08-07 03:57:25 +03:00 | 56 commits to main since this release

    Zapret KVN 0.3.10

    • Канал: stable
    • Android package: io.github.zapretkvn.android
    • APK: отдельные arm64-v8a, armeabi-v7a и x86_64
    • Core tag: v1.13.14-extended-2.5.2
    • Core commit: ff11f007ec798136a5de258f947a4f34011a37ea
    • Core patch SHA-256: 9f51f588bea76b108509359bec825c22d8d68f6f78b68cf191cf1f512bda22e8
    • Signing certificate SHA-256: f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898
    • arm64-v8a APK SHA-256: 2bea805630ea6333e8b034ded9f8d1c7490cdc3d431b15e5b0017df6f27f296b
    • armeabi-v7a APK SHA-256: 9b20d85b07c9b25da2593128607b0eaea34bd8cf3d2454bd6131b02058f74493
    • x86_64 APK SHA-256: e08fbb178f2a63201891745b40e33f56fbe1cd092baa7b7c04ecfda1cce4e11f

    Что изменилось

    • Исправлен импорт VLESS Encryption: параметр encryption из VLESS URI теперь сохраняется в конфигурации и передаётся встроенному sing-box вместо принудительного none.

    Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.

    Известные ограничения MVP

    • Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
    • Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
    • Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; FakeIP выключен.
    • Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
    • Явный outbound tag общего правила должен существовать в каждом используемом профиле; пустой tag автоматически выбирает proxy текущего профиля.
    • Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
    • APK проверяется один раз при запуске; загрузка и системная установка требуют подтверждения, silent install недоступен. Подписки не обновляются в фоне, core обновляется только вместе с APK.
    • При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.
    Downloads