Unbihex 0.2.7 впн клиент который потребляет 20мб в фоне
Новые протоколы. Ядро само работает с серверами, которые раньше были серыми:
VMess (TCP, TLS, WebSocket, HTTPUpgrade), ссылки
vmess://в обоих видах и JSON-подписки (#5);Trojan поверх TLS или REALITY, по TCP, WebSocket или HTTPUpgrade, TCP и UDP, ссылки
trojan://и JSON-подписки Xray и sing-box (#6);TrustTunnel (HTTP/2), ссылки
tt://и JSON-подписка эндпоинта;VLESS поверх WebSocket и HTTPUpgrade (
type=ws/type=httpupgrade).
Совместимость проверена на настоящих Xray 26.10.31 и sing-box 1.14.4.
Зашифрованный DNS (#44). DNS over HTTPS (https://…/dns-query) и DNS over TLS (tls://…) с проверкой
сертификата. Запросы идут через VPN так же, как и остальной трафик. В настройках есть готовые варианты:
Cloudflare, Google, Quad9 и AdGuard.
Автовыбор сервера (#46). Если сервер перестаёт отвечать, приложение само переключается на другой сервер из
той же подписки (до 20 серверов). Можно выбрать стратегию: «первый рабочий по порядку» или «с наименьшим
пингом». Уже открытые соединения не обрываются. Под кнопкой подключения видно, какой сервер работает сейчас.
Имя устройства для провайдера (#47). При обновлении подписки панели (Remnawave, Marzban, 3x-ui) видят
название устройства, ОС и идентификатор установки, поэтому устройства в личном кабинете больше не называются
одинаково «Unbihex». Название можно изменить в настройках, а передачу этих данных — отключить. Идентификатор
случайный и не связан с железом.
Windows: автозапуск и значок в трее (#39, #43). Галочка «Запускать при входе в Windows». В режиме TUN
запуск идёт с правами администратора через Планировщик заданий, без окна UAC при каждом входе. Значки «подключено»
и «отключено» в трее теперь хорошо различаются.
Отпечатки TLS. Поддерживаются все варианты fp, которые принимает Xray. Профиль firefox соответствует
Firefox 148. fp=random выбирает при запуске настоящий браузер (Chrome, Firefox или Safari), а не один и тот же
искусственный отпечаток у всех.
XHTTP: пул соединений и потоковая отдача, как в Xray (#42). Linux: MTU туннеля 16 КиБ, трафик других
устройств через TUN не ломается (#45). Android использует MTU из настроек.
Безопасность и надёжность. Исправлены находки аудитов: DNS-запросы к адресам fake-IP и к локальным зонам
больше не уходят наружу, WebSocket не копит ответы на ping, тестовый REALITY-сервер всегда опрашивает dest.
Часть изменений основана на PR #36, #37, #38, #41 (pshakhmin, dubr1k), #42, #45 (pshakhmin) и #43 (Finorion).
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.