Что нового

Новое:

Служебные входы движка под паролем. Движок держит на компьютере два служебных входа — для проверки туннеля и для управления. Раньше в них мог постучаться кто угодно на этой же машине, в том числе страница в браузере, и узнать адрес вашего VPN. Теперь при каждом запуске движков выдаётся новый случайный пароль, и знает его только сама программа. Прокси для приложений (режим без TUN) остаётся без пароля: браузеры не умеют SOCKS с паролем.

DNS туннеля по умолчанию — 8.8.4.4. С июля многие операторы закрыли 8.8.8.8 для шифрованного DNS, а 8.8.4.4 оставили; туннель ходит к резолверу именно так и у таких людей оставался без имён. Если у вас стоял 8.8.8.8, он сам сменится на 8.8.4.4 — это тот же Google. Выбранный вами другой резолвер не трогается.

Подсказка после перезапуска. Уже открытая вкладка держит старые соединения, и смена маршрута выглядит как «не сработало». После перезапуска из всплывающего сообщения программа теперь подсказывает обновить страницу через Ctrl+F5 или открыть её в окне инкогнито.

SeriesGraph в списке сервисов, на полке «Кино и сериалы». По умолчанию десинк с рецептом pass: обычный рецепт рвал загрузку страницы.

Картинки TMDB. Для пина вписаны живые узлы: адреса, которые отдают резолверы, меняются от минуты к минуте и часто не работают — постеры на сайтах сериалов пропадали.

Исправления:

Проверка блокировок больше не видит отказ там, где браузер проходит. Её запасной вопрос сайту звучал как Chrome трёхлетней давности, и github.com, картинки Spotify и web.telegram.org на него отказывали — хотя в браузере всё открывалось. Теперь проверка представляется свежим Chrome.

Карточки не меняют ширину при прокрутке. Появляясь, полоса прокрутки сужала всё содержимое страницы — например, когда на вкладке VPN раскрывалась подписка.

Чем это собрано и как сверить

NetZapret-0.8.8.zip   84E86C6D4ECFE766899CE28E95129FE62F214BB0AAFBBAB49FE55A17BF2C97E1
NetZapret.exe   F9402C2154394315C839D09EC0C5ED8B4261AD1E9DA76BA976E0895D2530DBBA

Пакет SDK .NET 8.0.424, сборка Release, win-x64, self-contained, один файл.

Проверить скачанное:

Get-FileHash NetZapret-0.8.8.zip -Algorithm SHA256

Собрать самому и сравнить:

git checkout v0.8.8
pack.cmd

Совпасть должен NetZapret.exe. Архив — нет: в нём лежат winws2 и sing-box,
собранные не нами, и их версии у вас могут отличаться.