Ужо рэалізавана
Поўны спіс таго, што Квас Про падтрымлівае прама зараз: пратаколы падключэння, спосабы перахопу трафіку, правілы і фільтры, праца з кліентамі, сэрвісы і дыягностыка. Абнаўляецца з кожным выпускам.
Зверана з выпускам 1.0.23 (1 лістапада 2026). Тут толькі тое, што ўжо працуе ў гэтай версіі: спіс звяраецца пры кожнай публікацыі, усё, што з'явілася, трапляе сюды ў тым жа выпуску, а састарэлыя радкі выдаляюцца. Што змянілася — у гісторыі версій.
Гэтая старонка — сумленны спіс таго, што працуе ўжо зараз, без «хутка» і «у планах».
Пратаколы падключэння
| Пратакол | Што дае | Дзе ўзяць |
|---|---|---|
| WireGuard | хуткі і надзейны тунэль; працуе без ліцэнзійнага ключа | свой сервер або профіль ад правайдэра |
| VLESS | маскіроўка трафіку пад звычайны HTTPS — складаней распазнаць і заблакаваць. Профіль выбірае спосаб перадачы (TCP, WebSocket, HTTPUpgrade, HTTP), шыфраванне (Reality, TLS або, у экспертным рэжыме, без шыфравання) і мультыплексаванне (h2mux, smux) | свой сервер, спасылка або профіль |
| TrustTunnel | пратакол з абефускацыяй для сетак, дзе VPN рэжуць | профіль або спасылка |
| Прамое злучэнне | выпуск трафіку міма тунэля — для сайтаў, якія павінны адкрывацца «як звычайна» | ствараецца прадуктам |
| Блакаванне | заглушка замест сайта; выкарыстоўваецца фільтрамі і старонкай блакавання | ствараецца прадуктам |
Спосабы перахопу трафіку
| Спосаб | Дзе так называецца | Што робіць |
|---|---|---|
| Звычайны | Entware і OpenWrt | трафік прылад заварочваецца ў тунэль на ўзроўні сеткі; на OpenWrt гэта чысты TPROXY |
| Гібрыдны | Keenetic (Entware) | два механізмы працуюць разам: адзін ловіць TCP, другі — UDP і астатняе |
| TUN | правяральны рэжым | увесь трафік сыходзіць у тунэль праз віртуальны інтэрфейс; патрэбны, каб упэўніцца, што абарона працуе, калі звычайны перахоп не спраўляецца |
Правілы і маршрутызацыя
- Белы спіс — сайты і сеткі, якія ідуць наўпрост або праз выбранае злучэнне;
- геа-правіла «усё АКРАМЯ краіны» — замежнае праз тунэль, мясцовае наўпрост; ствараецца адной кнопкай і мяняецца ў «Белым спісе»;
- правілы па дамене, сетцы, IP і порце — з прыярытэтам і парадкам прымянення;
- прывязка да злучэння — у кожнага правіла відаць, праз што пойдзе трафік;
- запасны канал і аўтапераключэнне — выбіраецца іншае злучэнне, і пры адмове асноўнага трафік сам пераходзіць на яго: прадукт спачатку закрывае выхад, затым перабудоўвае маршруты і толькі пасля пацверджання адкрывае трафік праз запасны. Калі запаснога няма, картка злучэння проста кажа, што адмова абарве інтэрнэт;
- каталог заквасак — 60 гатовых набораў даменаў (сэрвісы, рэклама, рэестры, у тым ліку дошкі Miro), уключаюцца па адным.
Фільтры і блакаванне
- Абаронныя фільтры — рэклама, трэкеры, шкодныя і фішынгавыя сайты, рэестры;
- старонка блакавання — замест мёртвай заглушкі: тлумачыць, што адбылося, і дае кнопку «Працягнуць» з згодай; пасля згоды сайт адкрываецца;
- журнал блакаванняў — відаць, што і кім заблакавана.
Кліенты і сеткі
- спіс кліентаў — усе прылады лакальнай сеткі з імем, адрасам і станам;
- удзел у маршрутызацыі — прыладу можна пакінуць па-за апрацоўкай або завесці пад правілы;
- групы сетак — хатняя і гасцявая сеткі наладжваюцца асобна;
- дублі адрасоў WireGuard — прадукт сам знаходзіць супадаючыя адрасы і прапануе выпраўленне.
Налады і сэрвісы
- серверы па спасылцы-падпісцы — спіс спасылак, адзін закадаваны радок, файл JSON або набор Clash; паўторны імпорт абнаўляе ранейшыя вузлы і не стварае дубляў, захоўваючы вашы перайменаванні і прызначаныя групы;
- DNS — свае серверы, парадак, праверка; перахоп DNS на ўзроўні роўтара;
- Ядро (sing-box) — запуск, прыпынак, перазапуск, стан і журнал;
- абнаўленні — праверка, усталяванне з подпісам і адкатам, гісторыя ўсталяванняў;
- рэзервовыя копіі — экспарт і імпарт наладаў;
- службовыя журналы — адзін архіў з усімі журналамі за выбраны тэрмін і спампоўванне кожнага журнала цалкам, уключаючы мінулыя часткі; са строк выразаюцца ключы і паролі, і спампаваць іх можна нават пры ўваходзе без токена;
- выгрузка журнала — запісы за дзень, тыдзень, усё або свой тэрмін, у трох фарматах: тэкст, табліца, JSON; пра тое, што не ўвайшло ў межар, файл кажа сам;
- зваротная сувязь — пошта або Telegram, з дадаткам справаздачы;
- мовы інтэрфейсу — руская, беларуская, англійская, кітайская.
Дыягностыка і празрыстасць
- дыягностыка — праверкі са статусам, прычынай і падказкай, што рабіць;
- праверка прамога выхаду — прадукт пацвярджае, што трафік ідзе тым шляхам, якім павінен;
- журналы з фільтрам — «Маршрутызацыя ядра», «Кліенты», «Трафік па хостах», «Журнал падзей»;
- сумленныя станы — калі штосьці дэградавала (напрыклад, няма базы краін), прадукт гаворыць пра гэта словамі і прапануе дзеянне, а не маўчыць.
Чаго прадукт НЕ умее (на сёння)
- не падтрымлівае AWG (AmneziaWG) — у афіцыйным Ядры абефускацыі няма, а форк супярэчыць правілу «ядро афіцыйнае»;
- не падтрымлівае Hysteria2, AnyTLS, ShadowTLS, Shadowsocks-2022 — гэтыя пратаколы ў планах наступнага выпуску;
- не балансуе некалькі злучэнняў па хуткасці — трафік ідзе праз выбранае або праз запасное, але не «сумуецца»;
- не маскіруе WireGuard і не робіць «шыфраваныя абгорткі спасылак» — гэтых магчымасцей не будзе (прычыны названыя ў дарожнай карце).
Дакументацыя КвасПро · v1.0.23