zapretkvn/ZapretKVN-android
Watch
1
8
Fork
You've already forked ZapretKVN-android
 0
Code Issues 1 Pull requests Projects Releases 9 Packages Wiki Activity Actions
9 releases 161 tags
  • v0.5.23 75dc0dd1a4

    Zapret KVN 0.5.23
    All checks were successful
    Android CI / build (push) Successful in 9m57s
    Details
    Stable

    loop-uh released this 2026-10-28 13:37:27 +03:00 | 5 commits to main since this release

    Zapret KVN 0.5.23

    • Канал: stable
    • Android package: io.github.zapretkvn.android
    • APK: отдельные arm64-v8a, armeabi-v7a и x86_64
    • Core tag: v1.14.3-extended-2.7.3
    • Core commit: d9442d14b19ddd02605bf3ee893a171947038e19
    • Core patch SHA-256: 7b623519fa649f51c42b6dbf92e1f2ecd06328cc5653851f6c7f53ed4424badb
    • Signing certificate SHA-256: f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898
    • arm64-v8a APK SHA-256: f0b7f2b3fdc02cd233239b9a291df8d8c5fbce70304a1d8ad677250a147fad5d
    • armeabi-v7a APK SHA-256: 2bd7f74841039d01fbf7591de3fe796111804c118f4632bf866a3ba7f75e6bae
    • x86_64 APK SHA-256: 8834db5a0f21445c891ed591928a7d7ed101cd0408f201e674e1ae479d047d9e

    Что изменилось

    • Trojan, VMess и VLESS через WebSocket снова передают трафик: исправлены ALPN h2, «?ed=» в пути и httpupgrade
    • Сервер, не ответивший на пустое TCP-соединение за 1,5 с, больше не блокирует подключение: решает настоящее рукопожатие
    • Публичные подписки с битыми ссылками («VLESS по грибы») импортируются: битые ссылки пропускаются, extra=null понимается
    • Новая настройка «Подключаться при запуске» (по умолчанию выключена)

    Проверка релиза

    • Пройдены host/unit/integration-проверки, общий WG/AWG JSON/UAPI golden-набор и проверки UDP для обеих версий sing-box; Android instrumentation APK собран.
    • Release attestation: host-verified; Android emulator (API 36, x86_64) ADB-verified; physical device not verified.
    • Эмулятор zapret_api36 на 3a8af1c: NetworkDnsInstrumentedTest 4 из 4 (подготовка подключения без запрета по пустому TCP), ManualSelectionInstrumentedTest 2 из 2 дважды подряд (Hysteria2-вариант пропущен без сервера; первый прогон сразу после загрузки эмулятора сорвала смена сети Android). Unit-тесты debug пройдены (OutboundSpecTransportTest 5/5, импорт подписок с битыми ссылками и extra=null). Исправление ws/alpn/ed проверено вживую на ПК против сервера Xray. Физическое устройство не проверялось.

    Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.

    Известные ограничения MVP

    • Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
    • Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
    • Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; DoT на TCP 853 отклоняется; FakeIP выключен.
    • Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
    • Явный outbound tag общего правила должен существовать в каждом используемом профиле; пустой tag автоматически выбирает proxy текущего профиля.
    • Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
    • Обновления проверяются в фоне (при запуске и раз в сутки) и скачиваются сами, по возможности только изменившимися частями; на Android 12+ установка проходит без подтверждения, когда приложение уже ставило себя, иначе silent install недоступен и нужно одно нажатие. Подписки не обновляются в фоне, core обновляется только вместе с APK.
    • При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.
    Downloads