Ужо рэалізавана

Поўны спіс таго, што Квас Про падтрымлівае прама зараз: пратаколы падключэння, спосабы перахопу трафіку, правілы і фільтры, праца з кліентамі, сэрвісы і дыягностыка. Абнаўляецца з кожным выпускам.

Зверана з выпускам 1.0.23 (1 лістапада 2026). Тут толькі тое, што ўжо працуе ў гэтай версіі: спіс звяраецца пры кожнай публікацыі, усё, што з'явілася, трапляе сюды ў тым жа выпуску, а састарэлыя радкі выдаляюцца. Што змянілася — у гісторыі версій.

Гэтая старонка — сумленны спіс таго, што працуе ўжо зараз, без «хутка» і «у планах».

Пратаколы падключэння

ПратаколШто даеДзе ўзяць
WireGuardхуткі і надзейны тунэль; працуе без ліцэнзійнага ключасвой сервер або профіль ад правайдэра
VLESSмаскіроўка трафіку пад звычайны HTTPS — складаней распазнаць і заблакаваць. Профіль выбірае спосаб перадачы (TCP, WebSocket, HTTPUpgrade, HTTP), шыфраванне (Reality, TLS або, у экспертным рэжыме, без шыфравання) і мультыплексаванне (h2mux, smux)свой сервер, спасылка або профіль
TrustTunnelпратакол з абефускацыяй для сетак, дзе VPN рэжуцьпрофіль або спасылка
Прамое злучэнневыпуск трафіку міма тунэля — для сайтаў, якія павінны адкрывацца «як звычайна»ствараецца прадуктам
Блакаваннезаглушка замест сайта; выкарыстоўваецца фільтрамі і старонкай блакаванняствараецца прадуктам

Спосабы перахопу трафіку

СпосабДзе так называеццаШто робіць
ЗвычайныEntware і OpenWrtтрафік прылад заварочваецца ў тунэль на ўзроўні сеткі; на OpenWrt гэта чысты TPROXY
ГібрыдныKeenetic (Entware)два механізмы працуюць разам: адзін ловіць TCP, другі — UDP і астатняе
TUNправяральны рэжымувесь трафік сыходзіць у тунэль праз віртуальны інтэрфейс; патрэбны, каб упэўніцца, што абарона працуе, калі звычайны перахоп не спраўляецца

Правілы і маршрутызацыя

  • Белы спіс — сайты і сеткі, якія ідуць наўпрост або праз выбранае злучэнне;
  • геа-правіла «усё АКРАМЯ краіны» — замежнае праз тунэль, мясцовае наўпрост; ствараецца адной кнопкай і мяняецца ў «Белым спісе»;
  • правілы па дамене, сетцы, IP і порце — з прыярытэтам і парадкам прымянення;
  • прывязка да злучэння — у кожнага правіла відаць, праз што пойдзе трафік;
  • запасны канал і аўтапераключэнне — выбіраецца іншае злучэнне, і пры адмове асноўнага трафік сам пераходзіць на яго: прадукт спачатку закрывае выхад, затым перабудоўвае маршруты і толькі пасля пацверджання адкрывае трафік праз запасны. Калі запаснога няма, картка злучэння проста кажа, што адмова абарве інтэрнэт;
  • каталог заквасак — 60 гатовых набораў даменаў (сэрвісы, рэклама, рэестры, у тым ліку дошкі Miro), уключаюцца па адным.

Фільтры і блакаванне

  • Абаронныя фільтры — рэклама, трэкеры, шкодныя і фішынгавыя сайты, рэестры;
  • старонка блакавання — замест мёртвай заглушкі: тлумачыць, што адбылося, і дае кнопку «Працягнуць» з згодай; пасля згоды сайт адкрываецца;
  • журнал блакаванняў — відаць, што і кім заблакавана.

Кліенты і сеткі

  • спіс кліентаў — усе прылады лакальнай сеткі з імем, адрасам і станам;
  • удзел у маршрутызацыі — прыладу можна пакінуць па-за апрацоўкай або завесці пад правілы;
  • групы сетак — хатняя і гасцявая сеткі наладжваюцца асобна;
  • дублі адрасоў WireGuard — прадукт сам знаходзіць супадаючыя адрасы і прапануе выпраўленне.

Налады і сэрвісы

  • серверы па спасылцы-падпісцы — спіс спасылак, адзін закадаваны радок, файл JSON або набор Clash; паўторны імпорт абнаўляе ранейшыя вузлы і не стварае дубляў, захоўваючы вашы перайменаванні і прызначаныя групы;
  • DNS — свае серверы, парадак, праверка; перахоп DNS на ўзроўні роўтара;
  • Ядро (sing-box) — запуск, прыпынак, перазапуск, стан і журнал;
  • абнаўленні — праверка, усталяванне з подпісам і адкатам, гісторыя ўсталяванняў;
  • рэзервовыя копіі — экспарт і імпарт наладаў;
  • службовыя журналы — адзін архіў з усімі журналамі за выбраны тэрмін і спампоўванне кожнага журнала цалкам, уключаючы мінулыя часткі; са строк выразаюцца ключы і паролі, і спампаваць іх можна нават пры ўваходзе без токена;
  • выгрузка журнала — запісы за дзень, тыдзень, усё або свой тэрмін, у трох фарматах: тэкст, табліца, JSON; пра тое, што не ўвайшло ў межар, файл кажа сам;
  • зваротная сувязь — пошта або Telegram, з дадаткам справаздачы;
  • мовы інтэрфейсу — руская, беларуская, англійская, кітайская.

Дыягностыка і празрыстасць

  • дыягностыка — праверкі са статусам, прычынай і падказкай, што рабіць;
  • праверка прамога выхаду — прадукт пацвярджае, што трафік ідзе тым шляхам, якім павінен;
  • журналы з фільтрам — «Маршрутызацыя ядра», «Кліенты», «Трафік па хостах», «Журнал падзей»;
  • сумленныя станы — калі штосьці дэградавала (напрыклад, няма базы краін), прадукт гаворыць пра гэта словамі і прапануе дзеянне, а не маўчыць.

Чаго прадукт НЕ умее (на сёння)

  • не падтрымлівае AWG (AmneziaWG) — у афіцыйным Ядры абефускацыі няма, а форк супярэчыць правілу «ядро афіцыйнае»;
  • не падтрымлівае Hysteria2, AnyTLS, ShadowTLS, Shadowsocks-2022 — гэтыя пратаколы ў планах наступнага выпуску;
  • не балансуе некалькі злучэнняў па хуткасці — трафік ідзе праз выбранае або праз запасное, але не «сумуецца»;
  • не маскіруе WireGuard і не робіць «шыфраваныя абгорткі спасылак» — гэтых магчымасцей не будзе (прычыны названыя ў дарожнай карце).
Дакументацыя КвасПро · v1.0.23