Tunnel 0.19.0#

Это одно из самых крупных обновлений Tunnel. Мы расширили поддержку личных серверов и подписок, переработали Smart Connect 4, добавили полноценные пользовательские правила маршрутизации, обновили экран серверов, улучшили оплату и сделали приложение удобнее на Android TV и широких экранах.

Настройки по умолчанию остаются безопасными и подходят большинству пользователей. Новые сетевые параметры начинают влиять на подключение только после включения «Продвинутых настроек».

Главное#

Больше протоколов и способов импорта#

• Добавили нативную поддержку личных конфигураций WireGuard и AmneziaWG.
• WG и AWG теперь добавляются в раздел «Личные серверы», а не маскируются под Mihomo-подписки.
• Поддержали импорт конфигурации из файла, текста, ссылки и массовую вставку нескольких нод.
• Добавили TUIC v5 и AnyTLS через совместимые профили Mihomo.
• Расширили поддержку VLESS: Reality и TLS, XTLS Vision, RAW/TCP, WebSocket, gRPC, HTTPUpgrade и XHTTP.
• Для XHTTP поддерживаются режимы auto, stream-one, stream-up и packet-up.
• Улучшили чтение параметров Reality, SNI, Host, Path, ALPN и fingerprint при импорте и редактировании.
• Для старых конфигураций появилось понятное предупреждение о формате совместимости со старыми версиями ядра. Такой профиль не блокируется заранее, но может работать нестабильно.

Новый экран «Серверы»#

Экран стал компактнее и проще: вместо длинного смешанного списка серверы собраны в понятные разделы.

• «Личные серверы» содержит конфигурации, которые пользователь добавил самостоятельно.
• «Tunnel» содержит официальные серверы сервиса.
• Серверы Tunnel дополнительно разделены по назначению: стандартные, игровые, торрент и нейросети.
• Разделы и категории можно сворачивать. Приложение запоминает их состояние.
• Карточки стали легче: крупная иконка, название, протокол и транспорт, PING и настройки без повторяющихся подписей.
• Убрали отдельный блок сортировок и постоянную плашку «Нет интернета». Ошибка теперь показывается коротким сообщением внизу экрана.
• Добавили три состояния выбора сервера: обычный, избранный и нежелательный.
• Smart Connect учитывает последний рабочий и избранные серверы, а нежелательные полностью исключает из автоматического выбора.
• Раскрытие списков стало плавнее, а в лёгком режиме анимации отключаются.

PING и статистика трафика#

• Во время проверки рядом с сервером отображается индикатор загрузки, который сразу заменяется результатом.
• В Mihomo результат каждой ноды появляется сразу после ответа — ждать завершения всего профиля больше не нужно.
• PING не исчезает при простом обновлении экрана и сохраняется до перезапуска приложения.
• Свежий результат выделяется фирменным голубым цветом, устаревший — светло-серым.
• Исправили ложные значения в несколько миллисекунд, которые могли появляться из-за попадания проверки внутрь собственного TUN.
• UP/DOWN и счётчик сеанса теперь берутся из фактического TUN-трафика для Xray, Mihomo, Hysteria2, WireGuard и AmneziaWG.

PING показывает доступность узла и задержку, но сам по себе не гарантирует, что через сервер будет работать интернет. После запуска Tunnel отдельно проверяет реальный маршрут.

Подписки и Mihomo#

• Объединили импорт подписок: ссылку или содержимое можно вставить вручную, взять из буфера либо выбрать из файла.
• Поддерживаются raw/base64-списки, Clash/Mihomo YAML, совместимые Sing-box и V2Ray/Xray JSON-профили.
• Raw-подписки получили такой же понятный вид, как обычные Clash-профили, без лишних элементов управления группами.
• Исправили исчезновение нод других подписок после подключения или обновления одного профиля.
• Ручной выбор ноды действительно переключает активный маршрут, а не только меняет строку в интерфейсе.
• Улучшили переход к следующей ноде, группе или БС-подписке, если текущий маршрут не подтвердил доступ в интернет.
• Фоновое обновление считает только реально обновляемые подписки и сохраняет последний рабочий каталог при временной ошибке сети.
• Ссылки совместимых клиентов можно открывать в Tunnel без изменения их исходного формата.
• Параметр wlsub=true автоматически отмечает совместимую пользовательскую подписку как БС-профиль.

Smart Connect 4 для большего числа пользователей#

Основная автоматика Smart Connect 4 теперь доступна не только в Premium.

• Проверка перехода между обычной сетью и БС-режимом выполняется в обе стороны.
• Интервал можно выбрать: 7, 15, 30, 45, 60, 90 или 120 секунд. Значение по умолчанию — 30 секунд.
• После реального перехода между Wi-Fi и мобильной сетью проверка запускается сразу.
• Обычное обновление служебных данных Android Network больше не должно само по себе вызывать тяжёлую проверку и переподключение TUN.
• При обнаружении ограниченной сети Tunnel проверяет фактическую передачу данных, а не принимает один успешный PING за доказательство рабочего VPN.
• Если подходящего БС-профиля нет, Free-пользователь получает аккуратную рекомендацию: посмотреть Premium, добавить свою подписку либо продолжить с обычным VPN.
• Для одной и той же сети такую рекомендацию можно отключить.

Доступность обхода зависит от оператора, региона, действующих правил фильтрации, протокола и конкретного сервера. Tunnel не обещает гарантированный результат там, где сеть полностью блокирует используемый транспорт.

Настраиваемые БС-проверки#

В «Продвинутых настройках» появились параметры, позволяющие найти баланс между экономией трафика и точностью определения сети.

• Лёгкая чувствительность — две пробы объёмом до 30 КБ каждая.
• Стандартная чувствительность — две пробы до 96 КБ; соответствует обычному поведению Smart Connect.
• Надёжная чувствительность — три пробы до 128 КБ; меньше зависит от доступности одного сайта.
• Для первых двух проб можно выбрать известные глобальные ресурсы. Третья проба в надёжном режиме подбирается автоматически и не повторяет уже выбранные.
• Содержимое проверочных страниц не сохраняется.

Продвинутые настройки сети#

Разрозненные параметры собраны на одном экране. Пока общий переключатель выключен, Tunnel использует безопасные значения по умолчанию.

• TUN MTU с ограничениями для конкретных ядер; для WireGuard и AmneziaWG значение автоматически не превышает 1420.
• IPv6 через VPN в режимах «Авто», «Вкл.» и «Выкл.».
• Предпочтительная версия IP: автоматически, сначала IPv4, сначала IPv6, только IPv4 или только IPv6.
• DNS профиля, системный DNS или собственные DNS-серверы.
• Поддержка UDP, TCP и DoH там, где выбранное ядро это позволяет.
• Строгая DNS-маршрутизация и отдельная возможность заменить DNS-правила поставщика в Mihomo-профиле.
• Более понятная настройка запуска личного профиля без строгого подтверждения доступа — для совместимых, но нестандартных конфигураций.
• Кнопка сброса возвращает все параметры экрана к исходным значениям.

Параметры ядра применяются при следующем подключении. Интервал Smart Connect можно менять без перезапуска активного VPN.

Раздельное туннелирование по приложениям и адресам#

Вкладка «Домены» теперь работает как единая система правил, не заставляя пользователя разбираться во внутреннем синтаксисе Xray и Mihomo.

• Одно поле принимает домен, IPv4, IPv6 или CIDR и автоматически определяет тип.
• Домены нормализуются, поддерживаются международные имена, а дубликаты проверяются после нормализации.
• URL, путь, порт, некорректный IP и неверная маска CIDR не добавляются молча — приложение показывает понятную ошибку.
• Для каждого правила можно выбрать направление: через VPN или напрямую.
• Порядок правил меняется перетаскиванием или командами «Выше» и «Ниже».
• Список получил отдельную прокрутку, которая не бросает основной экран вслед за жестом на границе.
• Добавлены пользовательские источники GeoIP и GeoSite из файла или по HTTPS-ссылке.
• Встроенной GEO-базы в Tunnel нет: пользователь сам выбирает совместимый источник.
• Правила и сами импортированные GEO-базы входят в резервную копию настроек.
• При импорте резервной копии отсутствующие в файле разделы не стирают уже настроенные параметры на устройстве.

Доменные и GEO-правила применяются в Xray и совместимых Mihomo-профилях. Нативные WireGuard/AmneziaWG и официальный режим совместимости Hysteria2 эти правила не используют. Приложения, исключённые из TUN, также не затрагиваются доменной маршрутизацией.

Быстрее и стабильнее подключение#

• Главная кнопка, уведомление, плитка быстрых настроек, виджет, ярлыки приложения и внешние команды используют единый сценарий запуска и остановки VPN.
• Убрали повторение части подготовительных действий там, где уже есть свежие безопасные данные. Логика определения обычной и БС-сети при этом сохранена.
• Улучшили последовательное переключение между Xray, Mihomo, WireGuard и AmneziaWG.
• Исправили состояния, когда фактически работающий TUN отображался как отключённый или кнопка переставала реагировать после неудачного переключения.
• После ошибки предыдущего сервера новая попытка больше не должна наследовать устаревшее состояние старого ядра.
• Добавили команды tunnel://connect и tunnel://disconnect. Перед выполнением Tunnel показывает подтверждение, поэтому внешняя ссылка не может незаметно включить или выключить VPN.

Аккаунт, тарифы и промокоды#

• Переработали экраны входа и регистрации: вкладки стали понятнее, основные действия — заметнее, а переход к форме — быстрее.
• Кнопка восстановления пароля доступна и при первоначальном входе, и в гостевом аккаунте.
• При регистрации приложение отдельно предупреждает, если вместо логина введён адрес электронной почты.
• При выходе или смене аккаунта личные серверы и приватные данные прежнего пользователя больше не остаются у нового гостя.
• Приложение в фоне сверяет доступные тарифы, цены и право на тестовый период, не стирая последние данные при отсутствии интернета.
• Поле промокода встроено в экран оплаты. Скидка сразу отражается в ценах подходящих тарифов, пока связанный счёт зарезервирован.
• Поддерживаются как скидочные промокоды, так и промокоды, которые выдают Premium без оплаты.
• Добавили ссылку на последний действующий счёт с указанием оставшегося времени.
• После возвращения со страницы оплаты Tunnel проверяет активацию в фоне. Если подтверждение задержалось, проверка продолжается до десяти минут.
• При успешной оплате открытое приложение показывает окно подтверждения, а в фоне приходит уведомление с переходом на экран VPN.
• Серверные предложения умеют открывать приложение, экран аккаунта, внешнюю ссылку или заранее заполнить поле промокода. Автоматического списания или активации по нажатию нет.
• Уведомления «Предложения Tunnel» можно отключить с Premium.
• Улучшено восстановление авторизации при истёкшем токене, чтобы временная ошибка не превращалась в лишний выход из аккаунта.

Android TV и широкие экраны#

• Контент больше не растягивается на всю ширину телевизора или планшета; фон при этом продолжает занимать весь экран.
• Нижняя навигация на Android TV стала примерно на 30% компактнее.
• Добавили направленный фокус для VPN, серверов, подписок, аккаунта, тарифов и настроек.
• Долгое удержание кнопок вверх и вниз прокручивает доступный экран.
• На сервере стрелки влево и вправо позволяют перейти к избранному и настройкам.
• Поля ввода корректнее передают фокус экранной клавиатуре и возвращают его в интерфейс после завершения ввода.
• В настройках обычное нажатие открывает вложенный экран, а переключатели доступны отдельным движением влево.

Поддержка Android TV остаётся экспериментальной: внешний вид и управление могут отличаться на прошивках разных производителей.

Обновлённые ядра#

Вместе с обновлением ядер обновлены проверки конфигураций и совместимость новых транспортов. Некорректные или неподдерживаемые параметры теперь должны завершаться понятной ошибкой, а не частично применяться или игнорироваться.

Безопасность и приватность#

• Усилили изоляцию локальных входов Xray и Mihomo, чтобы они не становились доступными другим приложениям или устройствам в сети.
• Защита исходящего соединения ядра от попадания обратно в собственный VPN применяется единообразнее.
• Данные личных серверов, подписок, оплаты и промокодов привязаны к текущему аккаунту и очищаются при смене пользователя.
• Неизвестные, пустые и некорректные внешние команды безопасно открывают приложение без выполнения операции.
• Импорт ограничен по размеру и количеству записей, а GEO-файлы проверяются до замены рабочего источника.

Интерфейс и остальные исправления#

• Привели модальные окна и состояния кнопок к единому стилю, включая обычное, нажатое, отключённое и загружаемое состояния.
• Исправили потерю оформления кнопок после действий в диалогах.
• Упростили карточки подписок и серверов, размеры иконок, заголовков и вторичного текста.
• Улучшили прокрутку длинных списков и убрали видимую полосу прокрутки там, где она мешала дизайну.
• Ускорили анимации раскрытия списков; в лёгком режиме содержимое появляется без анимации.

Что важно знать#

• Продвинутые настройки предназначены для опытных пользователей. Если вы не уверены в значении MTU, DNS или режима IP, оставьте их выключенными.
• Режим «Напрямую» в пользовательском правиле выводит совпавший трафик из VPN и потому не защищает его туннелем.
• Некоторые сети блокируют WireGuard, отдельные QUIC-транспорты или адрес конкретного сервера. Исправный конфиг в такой сети может не подключиться, даже если работает через другого оператора.
• Устаревшие конфигурации могут использовать параметры, рассчитанные на старые версии ядер. Tunnel предупредит об этом, но не может гарантировать их совместимость.
• Для применения изменённых правил маршрутизации, DNS и большинства параметров ядра требуется следующее подключение или переподключение VPN.

Спасибо всем, кто присылал конфигурации, логи, отзывы о Smart Connect, подписках, виджете, WireGuard/AmneziaWG и Android TV. Большая часть этого обновления появилась именно благодаря таким проверкам.