NoraVPN

Android VPN-клиент с поддержкой современных профилей и подписок: Xray/VLESS/REALITY и AmneziaWG 2.0.

Что Это За Проект Ключевая идея приложения в более безопасной работе режима per-app VPN. В обычных VLESS/xray/sing-box клиентах проблема часто связана с локальным SOCKS5-прокси: стороннее приложение может попытаться получить через него внешний IP VPN-сервера даже при включённом split tunneling. Эта модель атаки подробно описана в статье на Хабре, а также в открытых PoC-репозиториях YourVPNDead и ProxyBypass. NoraVPN учитывает этот класс проблем и в режиме раздельного туннелирования не даёт приложениям вне VPN получить прямой IP VPN-сервера через локальный обходной канал. https://habr.com/ru/articles/1020080/ Стороннее приложение все равно сможет определить по косвенным признакам что на устройстве включен VPN. Но задачей является защитить выходной IP. Для максимальной изоляции в приложении предусмотрен сценарий с системным Always-on VPN и «Блокировать подключения без VPN». выбранные приложения работают через VPN, а приложения вне VPN не получают вообще никакой доступ в сеть. Это особенно полезно для сценариев, где важно минимизировать утечки и исключить прямой выход трафика мимо туннеля.

Приложение протестировано на открытых инструментах проверки:

YourVPNDead https://appteka.store/app/3a0r284078 ProxyBypass (per-app-split-bypass-poc) https://appteka.store/app/072r279429 Важно: после установки откройте Настройки и включите localhost SOCKS, затем задайте логин и пароль. Защищённый localhost SOCKS является обязательной частью безопасной настройки клиента.

Возможности Подключение по Xray / VLESS / REALITY Подключение по AmneziaWG 2.0 Импорт профилей из ссылок и файлов Импорт подписок по URL Обновление подписок вручную и автоматически Выбор активного сервера/профиля Раздельное туннелирование (только выбранные приложения идут через VPN) Поддержка локального localhost SOCKS5 Быстрый доступ к VPN через системную плитку Android (Quick Settings) Foreground-уведомление с управлением подключением Поддержка metadata подписок (трафик, срок действия, провайдерские поля) Совместимость с провайдерскими подписками, где используются дополнительные служебные данные

Важно: Localhost SOCKS Для безопасной работы обязательно включите localhost SOCKS в настройках и задайте логин и пароль. SOCKS-доступ должен быть защищён авторизацией (логин/пароль), не оставляйте его без защиты.

Поддерживаемые Форматы Импорта vless:// vmess:// trojan:// Raw Xray JSON AmneziaWG 2.0 (.conf) Подписки по URL

Как Начать Установите приложение. Добавьте профиль или подписку. Выберите сервер (активный профиль). Откройте настройки и включите localhost SOCKS. Задайте логин и пароль для SOCKS. Нажмите подключение к VPN. При необходимости включите раздельное туннелирование и выберите приложения.

Раздельное Туннелирование Режим позволяет направлять через VPN только выбранные приложения. Если приложение не входит в список, его трафик пойдёт в обычном режиме без VPN.

Подписки NoraVPN умеет загружать списки серверов из подписок провайдеров по URL. Подписки можно обновлять, а дополнительные metadata/служебные поля провайдера используются для совместимости и отображения статуса.

Уведомления И Плитка В Шторке Foreground notification показывает текущий статус VPN и даёт быстрые действия. Quick Settings tile позволяет включать/выключать VPN прямо из системной шторки Android.