Что нового
Новое:
Новый мастер первого запуска. Первым шагом — живая схема того, что делает программа: пакеты бегут к сайту двумя дорогами, сквозь ТСПУ десинком и через VPN. Дальше выбор темы (применяется сразу), подписка, пробный запуск и результат. Повторить мастер можно в «Ещё».
Анимации. Разделы плавно проявляются, уведомление о перезапуске выезжает снизу. Выключаются в «Оформлении» → «Движение»; выключенные в самой Windows отключают их тоже.
Диагностика видит браузер, который обходит программу. Если в Chrome, Edge, Яндекс Браузере или Firefox включён «безопасный DNS» со своим провайдером, браузер резолвит имена сам — и пины из hosts, и маршрут «через VPN» на него не действуют. Диагностика скажет об этом и где это выключается.
Диагностика находит сертификат Минцифры (НУЦ). Корень в системе позволяет перехватывать HTTPS. Диагностика называет и риск, и цену удаления (сайты банков на сертификатах НУЦ перестанут открываться), а кнопка открывает окно сертификатов Windows — удаляете вы сами.
Автоподбор пинов работает там, где шифрованный DNS режут. У части операторов с августа DoH-серверы блокируют по имени, а обычный DNS подменяют. Теперь программа спрашивает адрес ещё и обычным DNS по TCP — его, как правило, не трогают.
Телеграм-канал на «Главной». Карточка с кнопкой «Открыть канал»; «Скрыть» убирает её навсегда.
Исправления:
«Диагностика» открывается сразу, а не висит пустой, пока идут проверки.
Кнопки в карточках «Автозапуск» и «Обновление» стоят по центру, а не прижаты к верху.
Чем это собрано и как сверить
NetZapret-0.8.9.zip 76AD2A13AC8129C57E189DBD66111DF4CC65421F501CEC3AD083BA076C8F40B4
NetZapret.exe 346EBE0AB3088F84942E491BCE4908F64561996E8EE3E7BA760A9B6FC29F33FC
Пакет SDK .NET 8.0.424, сборка Release, win-x64, self-contained, один файл.
Проверить скачанное:
Get-FileHash NetZapret-0.8.9.zip -Algorithm SHA256
Собрать самому и сравнить:
git checkout v0.8.9
pack.cmd
Совпасть должен NetZapret.exe. Архив — нет: в нём лежат winws2 и sing-box,
собранные не нами, и их версии у вас могут отличаться.