NoraVPN

Android VPN-клиент с поддержкой современных профилей и подписок: Xray/VLESS/REALITY и AmneziaWG 2.0.

Что Это За Проект Ключевая идея приложения в более безопасной работе режима per-app VPN. В обычных VLESS/xray/sing-box клиентах проблема часто связана с локальным SOCKS5-прокси: стороннее приложение может попытаться получить через него внешний IP VPN-сервера даже при включённом split tunneling. Эта модель атаки подробно описана в статье на Хабре, а также в открытых PoC-репозиториях YourVPNDead и ProxyBypass. NoraVPN учитывает этот класс проблем и в режиме раздельного туннелирования не даёт приложениям вне VPN получить прямой IP VPN-сервера через локальный обходной канал. https://habr.com/ru/articles/1020080/ Стороннее приложение все равно сможет определить по косвенным признакам что на устройстве включен VPN. Но задачей является защитить выходной IP. Для максимальной изоляции в приложении предусмотрен сценарий с системным Always-on VPN и «Блокировать подключения без VPN». выбранные приложения работают через VPN, а приложения вне VPN не получают вообще никакой доступ в сеть. Это особенно полезно для сценариев, где важно минимизировать утечки и исключить прямой выход трафика мимо туннеля.

Приложение протестировано на открытых инструментах проверки:

YourVPNDead https://appteka.store/app/f73r307527 ProxyBypass (per-app-split-bypass-poc) https://appteka.store/app/072r279429 Важно: после установки откройте Настройки и включите localhost SOCKS, затем задайте логин и пароль. Защищённый localhost SOCKS является обязательной частью безопасной настройки клиента.

Возможности Подключение по KRot. Подключение по Xray / VLESS / REALITY. Подключение по AmneziaWG 2.0. Импорт прямых профилей, конфигурационных файлов и подписок. Открытие профилей через Android Открыть в... и Поделиться. Ручное и автоматическое обновление подписок. Выбор сервера и замер задержки. Раздельное туннелирование для выбранных приложений. Статистика текущего VPN-трафика и история сессий. DNS из профиля и пользовательские DNS-серверы. Автоматически настроенный localhost SOCKS с авторизацией. Быстрое управление через плитку Android и системное уведомление. Поддержка HAPP/Marzban подписок и HAPP crypt5.

Поддерживаемые форматы импорта nora1. — ключ подключения KRot. vless://. vmess://. trojan://. happ://crypt5/.... happ://routing/add/... и happ://routing/onadd/.... Xray JSON. AmneziaWG 2.0 (.conf). HTTP(S)-подписки.

Как начать Установите и откройте NORA VPN. Нажмите + и добавьте ключ, профиль, файл конфигурации или подписку. Выберите сервер. Нажмите кнопку подключения и подтвердите системный запрос Android.

Раздельное Туннелирование Режим позволяет направлять через VPN только выбранные приложения. Если приложение не входит в список, его трафик пойдёт в обычном режиме без VPN.

Подписки NoraVPN умеет загружать списки серверов из подписок провайдеров по URL. Подписки можно обновлять, а дополнительные metadata/служебные поля провайдера используются для совместимости и отображения статуса.

Уведомления И Плитка В Шторке Foreground notification показывает текущий статус VPN и даёт быстрые действия. Quick Settings tile позволяет включать/выключать VPN прямо из системной шторки Android.