-
Zapret KVN 0.3.14
StableAll checks were successfulAndroid CI / build (push) Successful in 25m28sreleased this
2026-08-20 17:17:29 +03:00 | 39 commits to main since this releaseZapret KVN 0.3.14
- Канал: stable
- Android package: io.github.zapretkvn.android
- APK: отдельные arm64-v8a, armeabi-v7a и x86_64
- Core tag:
v1.13.14-extended-2.5.2 - Core commit:
ff11f007ec798136a5de258f947a4f34011a37ea - Core patch SHA-256:
d43c8df54c0f5da13e2510445defd8662726d1137f4cebe9186f89d154d300e3 - Signing certificate SHA-256:
f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898 - arm64-v8a APK SHA-256:
eb5d6f9552371282701138f0437fcbb4e838703cb71ee589f4fb09a5a1be7c9b - armeabi-v7a APK SHA-256:
2cc8a8503c925bda1adf68f08be113bd54bf135de2888c9b0029e0b78730deb8 - x86_64 APK SHA-256:
12474bb1be5c8193dd0a445454a71241b1a12188c4505b5495f803192707f7c5
Что изменилось
- Смешанные подписки теперь добавляют все поддерживаемые серверы, а неподдерживаемые URI-схемы показываются предупреждением без раскрытия адресов и credentials.
- Fragment
#…у HTTP(S) URL подписки удаляется перед загрузкой и сохранением источника обновления. - Updater, документация и release tooling переведены на актуальный Forgejo-репозиторий организации
zapretkvn. - Сборки Forgejo Actions ограничены одним Gradle worker без постоянных Gradle/Kotlin daemon, чтобы укладываться в лимит памяти runner.
Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.
Известные ограничения MVP
- Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
- Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
- Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; FakeIP выключен.
- Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
- Явный outbound tag общего правила должен существовать в каждом используемом профиле; пустой tag автоматически выбирает proxy текущего профиля.
- Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
- APK проверяется один раз при запуске; загрузка и системная установка требуют подтверждения, silent install недоступен. Подписки не обновляются в фоне, core обновляется только вместе с APK.
- При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.
Downloads
-
Source code (ZIP)
0 downloads
-
Source code (TAR.GZ)
0 downloads
-
Zapret KVN 0.3.13-test.2 (emulator-only)
Pre-releaseSome checks failedAndroid CI / build (push) Failing after 15m26sreleased this
2026-08-20 03:22:34 +03:00 | 41 commits to main since this releaseZapret KVN 0.3.13-test.2
Emulator-only architectural connectivity test build.
-
Serialized VPN lifecycle commands by connection generation, with bounded cleanup,
stale-callback isolation, network-loss leases, and fail-close DNS/HTTPS health gates. -
Added runtime-only bootstrap host overlays from fresh pre-VPN DNS without changing
endpoint hostnames, TLS/Reality identity, HTTP Host, or stored profiles. -
Added strict UDP DNS validation with TCP fallback, monotonic startup budgets, typed
cancellation/failure causes, and diagnostic report schema v5. -
Preserved supported transport fields through canonical imports and reject unsupported
fields explicitly instead of dropping them silently. -
Separated selector subscription and command clients, and restored package-name routing
on Android 8/8.1 by mapping procfs socket owners through PackageManager. -
Includes independent Relay HTTPS and ICMP latency diagnostics from the pinned core.
-
Not a Stable or Beta-updater release.
-
Not for F-Droid or Telegram distribution.
-
Tested emulator APIs: 26,29,36,37.
-
Automated test status: passed.
-
Physical Pixel/device verification remains open.
Downloads
-
Source code (ZIP)
0 downloads
-
Source code (TAR.GZ)
1 download
-
-
Zapret KVN 0.3.12-test.3 (emulator-only)
Pre-releaseSome checks failedAndroid CI / build (push) Has been cancelledreleased this
2026-08-20 02:34:36 +03:00 | 43 commits to main since this releaseZapret KVN 0.3.12-test.3
Emulator-only test build with honest, independent latency diagnostics.
-
Added Relay HTTPS measurement through each concrete sing-box outbound without
changing selector history, selection, or active connections. -
Added separate ICMP Echo RTT to every endpoint over Android's underlying network.
-
Added cancellable single-flight queues, separate progress, five-minute freshness,
and stale-result protection across VPN sessions and network changes. -
Singleton selectors are visible; nested groups are reported as unsupported and can
be opened separately. -
Rebuilt pinned libbox from the ordered, SHA-256-verified core patch manifest.
-
Not a Stable or Beta-updater release.
-
Not for F-Droid or Telegram distribution.
-
Tested emulator APIs: 36.
-
Automated test status: core-pass;jvm-pass;vpn-device-33-of-33;full-device-97-of-98;ordering-flake-passed-focused.
-
Physical Pixel/device verification remains open.
Downloads
-
Source code (ZIP)
0 downloads
-
Source code (TAR.GZ)
0 downloads
-
-
Zapret KVN 0.3.12 test 2
Pre-releaseAll checks were successfulAndroid CI / build (push) Successful in 6m56sreleased this
2026-08-20 00:23:45 +03:00 | 44 commits to main since this releaseАдреса серверов и URL подписок теперь скрыты звёздочками по умолчанию.
- Endpoint маскируются на главной, в карточках профилей и во всех списках выбора серверов.
- URL подписки скрыт при вводе и в preview импорта.
- JSON-редактор открывается в безопасном read-only виде; показ адресов и редактирование требуют явного действия.
- В настройках можно отключить маскирование, если адреса нужно видеть постоянно.
- Host-проверки: unit tests, компиляция androidTest, Android Lint, package/version/signature/ABI audits.
- Локальные debug APK: arm64-v8a и armeabi-v7a. Это тестовый prerelease с отдельным package; он не предназначен для Stable/Beta updater, F-Droid или Telegram.
Downloads
-
Source code (ZIP)
0 downloads
-
Source code (TAR.GZ)
0 downloads
-
Zapret KVN 0.3.12 test 1
Pre-releaseAll checks were successfulAndroid CI / build (push) Successful in 7m11sreleased this
2026-08-19 23:58:45 +03:00 | 45 commits to main since this releaseДобавлены два независимых измерения задержки серверов.
- ICMP RTT измеряется до адреса endpoint по основной сети Android.
- Relay delay измеряется штатным sing-box URL-test через сам outbound.
- Одна кнопка запускает обе проверки без переключения текущего selector; результаты подписаны отдельно и не затирают друг друга.
- Host-проверки: unit tests, компиляция androidTest, Android Lint, package/version/signature/ABI audits. Физический Android device-gate не запускался: ADB-устройство и защищённый туннель недоступны.
- Локальные debug APK: arm64-v8a и armeabi-v7a. Это тестовый prerelease с отдельным package; он не предназначен для Stable/Beta updater, F-Droid или Telegram.
Downloads
-
Source code (ZIP)
0 downloads
-
Source code (TAR.GZ)
2 downloads
-
Zapret KVN 0.3.12
StableAll checks were successfulAndroid CI / build (push) Successful in 19m0sreleased this
2026-08-19 23:23:11 +03:00 | 46 commits to main since this releaseZapret KVN 0.3.12
- Канал: stable
- Android package: io.github.zapretkvn.android
- APK: отдельные arm64-v8a, armeabi-v7a и x86_64
- Core tag:
v1.13.14-extended-2.5.2 - Core commit:
ff11f007ec798136a5de258f947a4f34011a37ea - Core patch SHA-256:
9f51f588bea76b108509359bec825c22d8d68f6f78b68cf191cf1f512bda22e8 - Signing certificate SHA-256:
f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898 - arm64-v8a APK SHA-256:
d469c9a703026f8542cfbe8e37da8dd484e0e91aaa161d4f4c7b15041d3234f0 - armeabi-v7a APK SHA-256:
e451f66bc36aa537f03ef8501bb88e471c02868be9bca128ed75aa310e545c26 - x86_64 APK SHA-256:
75c907ebae42cf7ef6daa459ea29883c467bfd24a4259744439a63a0b18d92a1
Что изменилось
- Смешанные подписки теперь добавляют все поддерживаемые серверы, а неподдерживаемые URI-схемы показываются предупреждением без раскрытия адресов и credentials.
- Fragment
#…у HTTP(S) URL подписки удаляется перед загрузкой и сохранением источника обновления. - Updater, документация и release tooling переведены на актуальный Forgejo-репозиторий организации
zapretkvn. - Сборки Forgejo Actions ограничены одним Gradle worker без постоянных Gradle/Kotlin daemon, чтобы укладываться в лимит памяти runner.
Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.
Известные ограничения MVP
- Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
- Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
- Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; FakeIP выключен.
- Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
- Явный outbound tag общего правила должен существовать в каждом используемом профиле; пустой tag автоматически выбирает proxy текущего профиля.
- Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
- APK проверяется один раз при запуске; загрузка и системная установка требуют подтверждения, silent install недоступен. Подписки не обновляются в фоне, core обновляется только вместе с APK.
- При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.
Downloads
-
Source code (ZIP)
1 download
-
Source code (TAR.GZ)
0 downloads
-
Zapret KVN 0.3.11 test 2
Pre-releaseAll checks were successfulAndroid CI / build (push) Successful in 16m17sreleased this
2026-08-19 20:30:30 +03:00 | 47 commits to main since this releaseИсправлен импорт смешанных подписок на Android.
- Fragment #… у HTTP(S) URL теперь удаляется перед загрузкой и сохранением источника.
- Поддерживаемые VLESS, VMess, Trojan, Shadowsocks, Hysteria2 и TUIC добавляются, даже если рядом есть неподдерживаемые схемы вроде ssh://.
- Пропущенные схемы показываются предупреждением в preview без адресов и credentials.
- Поведение сверено с Windows-версией; Android-сценарий проверен на эмуляторе API 36.
- Локальные debug APK: arm64-v8a и armeabi-v7a. Это тестовый prerelease с отдельным package; он не предназначен для Stable/Beta updater, F-Droid или Telegram.
Downloads
-
Source code (ZIP)
0 downloads
-
Source code (TAR.GZ)
1 download
-
Zapret KVN 0.3.11
StableAll checks were successfulAndroid CI / build (push) Successful in 5m17sreleased this
2026-08-07 16:02:10 +03:00 | 49 commits to main since this releaseZapret KVN 0.3.11
- Канал: stable
- Android package: io.github.zapretkvn.android
- APK: отдельные arm64-v8a, armeabi-v7a и x86_64
- Core tag:
v1.13.14-extended-2.5.2 - Core commit:
ff11f007ec798136a5de258f947a4f34011a37ea - Core patch SHA-256:
9f51f588bea76b108509359bec825c22d8d68f6f78b68cf191cf1f512bda22e8 - Signing certificate SHA-256:
f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898 - arm64-v8a APK SHA-256:
0e1c122da5c2ba65e82a7e98ea4a915c310be92be43a2d0f30eb4436922a8e0f - armeabi-v7a APK SHA-256:
3be0876cd5d937847420178f1bc62b9bc850838f6801b08b918cf696e9b73902 - x86_64 APK SHA-256:
248d279dc63077e730313575db838f829ebe629036c23a5eaa461dd137fde38d
Что изменилось
- Временный VPN-маршрут updater теперь направляет через выбранный VPN домен
zapret.moeи все его поддомены. - Усилена независимая проверка опубликованных Forgejo APK без передачи production signing key в Actions.
- Сборка core и rule-set снова использует официальные upstream-источники; CI отклоняет устаревшие зеркала.
- Баннер документации хранится внутри репозитория и не зависит от внешнего вложения.
Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.
Известные ограничения MVP
- Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
- Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
- Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; FakeIP выключен.
- Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
- Явный outbound tag общего правила должен существовать в каждом используемом профиле; пустой tag автоматически выбирает proxy текущего профиля.
- Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
- APK проверяется один раз при запуске; загрузка и системная установка требуют подтверждения, silent install недоступен. Подписки не обновляются в фоне, core обновляется только вместе с APK.
- При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.
Downloads
-
Source code (ZIP)
24 downloads
-
Source code (TAR.GZ)
0 downloads
-
Zapret KVN 0.3.11 test 1
Pre-releaseSome checks failedAndroid CI / build (push) Failing after 5m39sreleased this
2026-08-07 14:59:00 +03:00 | 51 commits to main since this releaseЛокальная тестовая сборка изменения маршрута обновлений.
zapret.moeи все его поддомены направляются через выбранный VPN во временной updater-сессии.- Собраны локальные debug APK для
arm64-v8aиarmeabi-v7a. - Это тестовый prerelease с отдельным debug package; он не предназначен для Stable/Beta updater и не отправляется в Telegram.
Downloads
-
Source code (ZIP)
0 downloads
-
Source code (TAR.GZ)
0 downloads
-
Zapret KVN 0.3.10
StableAll checks were successfulAndroid CI / build (push) Successful in 10m16sreleased this
2026-08-07 03:57:25 +03:00 | 56 commits to main since this releaseZapret KVN 0.3.10
- Канал: stable
- Android package: io.github.zapretkvn.android
- APK: отдельные arm64-v8a, armeabi-v7a и x86_64
- Core tag:
v1.13.14-extended-2.5.2 - Core commit:
ff11f007ec798136a5de258f947a4f34011a37ea - Core patch SHA-256:
9f51f588bea76b108509359bec825c22d8d68f6f78b68cf191cf1f512bda22e8 - Signing certificate SHA-256:
f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898 - arm64-v8a APK SHA-256:
2bea805630ea6333e8b034ded9f8d1c7490cdc3d431b15e5b0017df6f27f296b - armeabi-v7a APK SHA-256:
9b20d85b07c9b25da2593128607b0eaea34bd8cf3d2454bd6131b02058f74493 - x86_64 APK SHA-256:
e08fbb178f2a63201891745b40e33f56fbe1cd092baa7b7c04ecfda1cce4e11f
Что изменилось
- Исправлен импорт VLESS Encryption: параметр
encryptionиз VLESS URI теперь сохраняется в конфигурации и передаётся встроенному sing-box вместо принудительногоnone.
Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.
Известные ограничения MVP
- Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
- Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
- Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; FakeIP выключен.
- Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
- Явный outbound tag общего правила должен существовать в каждом используемом профиле; пустой tag автоматически выбирает proxy текущего профиля.
- Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
- APK проверяется один раз при запуске; загрузка и системная установка требуют подтверждения, silent install недоступен. Подписки не обновляются в фоне, core обновляется только вместе с APK.
- При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.
Downloads
-
Source code (ZIP)
0 downloads
-
Source code (TAR.GZ)
0 downloads