ZedSecure: мультиядерный VPN-клиент с Xray, Tor и DNS-туннелями

⚡ Главное за 5 секунд - ZedSecure — VPN и прокси-клиент для Android, Linux, Windows и macOS, который поставляется сразу с несколькими движками: Xray, sing-box, Psiphon, Tor, DNS-туннели, WireGuard, AmneziaWG, OpenConnect, IKEv2 и SSH. - Android-версия лежит в Google Play и в виде APK в Releases (arm64-v8a для большинства телефонов, armeabi-v7a для старых), десктоп —.deb,.rpm,.AppImage,.tar.gz,.msi, portable.zip и.dmg под Apple Silicon и Intel. - Ограничение: полный набор движков есть только на Android. На Linux, Windows и macOS доступны лишь Xray, sing-box, DNS-туннели и SSH. Сборка для macOS не нотаризована — первый запуск через правый клик, затем Open. ### 🔍 Что обнаружено Проект опубликован на GitHub под именем CluvexStudio/ZedSecure и распространяется по лицензии AGPL-3.0. Ядро линкует sing-box, Psiphon и sing-openvpn, которые идут под GPL-3.0: раздел 13 GPL-3.0 разрешает комбинировать их с кодом AGPL-3.0, и каждая часть сохраняет собственную лицензию. Ядро приложения собирается скриптами ./tools/fetch-cores.sh (все движки на зафиксированных коммитах) и ./tools/build-zedcore.sh — последнему нужны Go 1.26.3 и NDK 28 или новее. ./gradlew:app:assembleRelease выдаёт три APK, по одному на ABI, а :desktop:packageDeb (или packageRpm, packageMsi, packageDmg) — десктопные пакеты. Пуш тега v* собирает Android и все десктопные системы в CI и кладёт их в один релиз; Android и десктоп делят одну версию. Набор протоколов по движкам такой: Xray несёт VLESS с Reality, Vision и XHTTP, а также VMess, Trojan, Shadowsocks, Hysteria2, WireGuard и AmneziaWG; sing-box — TUIC, Naive, AnyTLS, ShadowTLS, файлы OpenVPN.ovpn и обычный JSON sing-box; Psiphon работает через собственную сеть без своего сервера; Tor — через мосты obfs4, Snowflake и Conjure; DNS-туннели — DNSTT, VayDNS и MasterDNS поверх UDP, TCP, DoT или DoH; OpenConnect закрывает Cisco AnyConnect и совместимые шлюзы; IKEv2 использует встроенный в Android IPsec-клиент; SSH работает сам по себе или через любой из перечисленных движков. Движки можно связывать друг с другом в обе стороны — например, Xray поверх Tor или Tor поверх Xray. Среди возможностей — импорт share-ссылок, подписок, JSON Xray и sing-box,.ovpn, Amnezia vpn:// и QR-кодов, авто-выбор быстрейшего сервера с самостоятельным переключением при сбое, per-app routing, редактор правил geoip/geosite, SNI spoofing на рутованных устройствах, Vault с экспортом конфига в.zsx (с паролем и датой истечения), speed test, MTU finder, сканер DNS-резолверов и живой лог. Интерфейс — Material 3 Expressive, светлая и тёмная темы, английский, персидский, русский и китайский. ### 💡 Почему это важно Логика проекта в том, что при блокировке одного маршрута следующий уже установлен: не нужно держать отдельные клиенты под Xray, sing-box, Psiphon, Tor и DNS-туннели. Один тап тестирует все серверы и переводит соединение на самый быстрый, а цепочки движков позволяют строить нетривиальные схемы вроде Xray поверх Tor. Практическая польза — можно проверить, как эти механизмы работают именно на вашем устройстве, не собирая зоопарк приложений. ### 🧩 Контекст Основные идеи туннеля пришли из SlipNet от anonvector: DNS поверх обычного TCP (чего у VayDNS самого по себе нет), режимы fan-out и round-robin резолверов с spread count, пул DNS, выбирающий быстрейшие резолверы при каждом подключении, глобальный override резолвера и настройка prevent-DNS-fallback, а также дизайн и текст настроек DNS и SSH. Режимы DNSTT и VayDNS построены на библиотеке VayDNS, форке dnstt; MasterDNS — отдельный движок. Версии до 3.0.9 использовали в ядре движок самого SlipNet вместе с его TCP-транспортом, а начиная с 3.0.9 это уже zeddns, написанный для приложения: те же функции, но собственный код. Кроме того, ZedSecure опирается на Xray-core, sing-box, Psiphon, Tor, MasterDnsVPN, AmneziaWG, OpenConnect, hev-socks5-tunnel и zeptun — их лицензии перечислены в NOTICE.

🔗 Читать на github.com