• v0.4.4 df14866148

    Zapret KVN 0.4.4
    Some checks failed
    Android CI / build (push) Has been cancelled

    loop-uh released this 2026-09-27 14:14:13 +03:00 | 119 commits to main since this release

    Zapret KVN 0.4.4

    • Канал: stable
    • Android package: io.github.zapretkvn.android
    • APK: отдельные arm64-v8a, armeabi-v7a и x86_64
    • Core tag: v1.14.1-extended-2.7.2
    • Core commit: 55faa763f986f4ca8a492d9b2719bc6330d2bef5
    • Core patch SHA-256: 29abfe9917d66f70d7af2808fa0f1b898769c25cfc0452bb4ca2629275fae355
    • Signing certificate SHA-256: f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898
    • arm64-v8a APK SHA-256: 76352ec2c451fc1d2361c4440c6e6c7eac39e886a71859a1b153eb7e5bf7cece
    • armeabi-v7a APK SHA-256: 8eea57b382dbd22f3f34f94d332e31ff6e1b185527229acdbe63e1168bf9d4d1
    • x86_64 APK SHA-256: a8a966de8723195314624156064456d5f5dde4bc83bdf2f100be6c282464da50

    Что изменилось

    • Ядро sing-box обновлено до 1.14.1 — та же версия, что в приложении для Windows
    • Встроенная Hysteria обновлена до 2.12.3
    • Адреса серверов больше не видны в ошибках, журнале ядер, уведомлениях и диагностике
    • Ручное правило «IP rule-set» в маршрутизации больше не мешает подключению
    • Ссылки VLESS с устаревшим транспортом HTTP/2 отклоняются при импорте с подсказкой перейти на XHTTP

    Проверка релиза

    • Пройдены host/unit/integration-проверки, общий WG/AWG JSON/UAPI golden-набор и проверки UDP для обеих версий sing-box; Android instrumentation APK собран.
    • Release attestation: host-verified; Android ADB device tests not verified.
    • Эмулятор и физическое Android-устройство, включая Gecko на реальной сети, для этого релиза не проверялись; этот дополнительный ADB-gate необязателен.

    Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.

    Известные ограничения MVP

    • Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
    • Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
    • Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; DoT на TCP 853 отклоняется; FakeIP выключен.
    • Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
    • Явный outbound tag общего правила должен существовать в каждом используемом профиле; пустой tag автоматически выбирает proxy текущего профиля.
    • Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
    • APK проверяется один раз при запуске; загрузка и системная установка требуют подтверждения, silent install недоступен. Подписки не обновляются в фоне, core обновляется только вместе с APK.
    • При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.
    Downloads