Частыя пытанні

Кароткія адказы на тое, што пытаюць часцей за ўсё. Калі свайго пытання не знайшлі — загляньце ў Калі штосьці не так або напішыце нам напрамую (кантакты — у канцы старонкі).

Ці легальна гэта?

Квас Про — інструмент для кіравання ўласнай хатняй або офіснай сеткай: вы самі вырашаеце, якія сайты адкрываць і праз які канал іх весці. Адказнасць за выкарыстанне ім у рамках заканадаўства сваёй краіны ляжыць цалкам на ўладальніка сеткі, гэта значыць на вас асабіста. Падрабязней пра заблакаваныя і рызыкоўныя сайты — у раздзеле Адказнасць і небяспечныя сайты і ў Умовах карыстання.

Ці абараняе гэта мае даныя?

Так. Трафік праз абаронены канал (WireGuard і іншыя пратаколы) ідзе шыфраваным, а фільтры адсяваюць спам і фішынгавыя старонкі. Доступам да сайтаў вы кіруеце самі — для ўсёй сеткі або для асобных прылад.

Што адбываецца з маімі данымі?

Квас Про працуе лакальна, на самім роўтары: налады, журнал падзей і белы спіс захоўваюцца ў вас, а не ў чыёйсці хмары. Падрабязнасці — у Палітыцы прыватнасці.

На якіх умовах можна карыстацца КвасПро?

Праграма распаўсюджваецца па безвыплатнай ліцэнзіі: бясплатна, без аплаты і без ліцэнзійных ключоў, без абмежавання па часе — даступныя ўсе магчымасці. Нельга прадаваць і распаўсюджваць праграму, змяняць яе і вымаць зыходны код. Поўныя ўмовы — на старонцы ліцэнзіі.

Колькі гэта каштуе?

Нічога. Праграма распаўсюджваецца безвыплатна — гл. безвыплатную ліцэнзію.

Ці падыходзіць Квас Про для невялікага офіса?

Так. Акрамя дома, Квас Про прыдатны і для маленькага офіса: прылады аб’ядноўваюцца у сеткі (напрыклад, «Супрацоўнікі» і «Гасцявы Wi-Fi»), і кожнай сетцы прызначаюцца свае правілы — якія сайты даступныя і праз які канал. Пакрокава — у блоку Офіс: доступ для супрацоўнікаў, працоўныя сайты, працоўныя і гасцявыя сеткі.

Ці патрэбны магутны роўтар?

Не, магутны не патрэбны, але ёсць мінімальныя патрабаванні да абсталявання:

• Платформа: роўтар Keenetic/Netcraze з Entware або прылада на OpenWrt (у тым ліку GL.iNet — гэта OpenWrt). У стокавых прашывак GL.iNet на базе 21.02 пакуль ёсць абмежаванні — пра іх коратка на старонцы Роўтары GL.iNet.
• Аператыўная памяць: мінімум 256 МБ, рэкамендуецца 512 МБ і больш. Роўтары з 128 МБ RAM не падыходзяць.
• Архітэктура працэсара: aarch64 (arm64), armv7 або mipsel — MIPS32 з прамым парадкам байтаў і праграмнай плаваючай коскай (тыповыя SoC — MT7621A і роднасныя).
• Вольнае месца: некалькі дзясяткаў мегабайтаў пад праграму, sing-box і даныя. Калі ўбудаванай памяці мала — sing-box і даныя можна вынесці на USB-носьбіт.

Поўны спіс — у раздзеле Патрабаванні да абсталявання.

Ці падтрымліваюцца роўтары GL.iNet у першай версіі?

Так: роўтары GL.iNet працуюць пад кіраваннем OpenWrt, які Квас Про падтрымлівае з першай версіі. Праверана праца толькі на чыстай OpenWrt: фірмовыя прашыўкі GL.iNet (op24 і op25) пакуль не правераны. Прыдатныя мадэлі — на старонцы Мадэлі роўтараў. Патрэбны архітэктура aarch64, armv7 або mipsel і мінімум 256 МБ аператыўнай памяці (рэкамендуем 512 МБ): з лінейкі GL.iNet падыходзяць мадэлі ўзроўню Beryl AX (GL-MT3000) і вышэй, а раннія «кішэнныя» мадэлі са 128 МБ — не. Падрабязнасці — у раздзеле Патрабаванні да абсталявання.

У якіх краінах «КвасПро» працуе?

Працуе там, дзе краіна не ўваходзіць у пералік несяброўскіх. Праграма вызначае краіну па знешнім адрасе фізічнага канала сувязі (дзеючае злучэнне краіну не падмяняе) і, калі краіна ўваходзіць у пералік дзяржаў і тэрыторый, якія ўчыняюць у дачыненні да Расіі несяброўскія дзеянні (распараджэнне Ўрада РФ ад 05.03.2022 № 430-р), праца вэб-інтэрфейса блакуецца: замест уваходу паказваецца старонка-папярэджанне, а прамыя запыты адхіляюцца. Спіс краін задаецца пры зборцы пакета. Асобна: даступнасць канкрэтных сэрвісаў і пратаколаў залежыць ад правайдэра і заканадаўства краіны.

Ці патрэбны свой сервер?

Не абавязкова: можна падключыць гатовы VPN-профіль. А калі сервер ёсць — Квас Про наладзіць яго серверную частку сам (гл. Дадаць злучэнне).

Як працуе DNS-сервер Квас Про і навошта задаваць іншыя DNS-серверы?

DNS — гэта «тэлефонная кніга» інтэрнэту: па імені сайта яна знаходзіць яго сеткавы адрас. Хто адказвае на гэтае пытанне, той і вырашае, па якім адрасе вы трапіце, таму DNS — не дробязь, а частка абароны.

У Квас Про гэтай «кнігай» загадвае сама праграма. Прылады вашай сеткі пытаюць адрасы ў роўтара, а ён перахоплівае такія запыты і адказвае сам — абысці яго староннім серверам не атрымаецца. Назову запыты сыходзяць па шыфраваным канале (па змаўчанні — да Cloudflare і Google) і, калі злучэнне абароненае, праз тунэль, а не да сервера правайдэра. Так правайдэр не бачыць, якія сайты вы адкрываеце, і не можа падмяніць адказ — напрыклад, аддаць замест сапраўднага сайта заглушку. Перахопліваюцца толькі запыты на порт 53 (UDP): калі праграма карыстаецца сваім спосабам шыфравання DNS, яе запыты ідуць напрамую.

Навошта тады задаваць іншыя DNS-серверы? Прычыны дзве:

• маршрутызацыя па дамене. Каб сайт з вашага спісу ішоў праз абароненае злучэнне, яго імя павінна развязацца праз той жа канал — інакш ён адкрыецца «не там» або не адкрыецца наогул;
• надзейнасць і прыватнасць. Знешнія серверы (Cloudflare, Google, Quad9, AdGuard, Яндекс) не падмяняюць адказы і не залежаць ад правайдэра. Прыдасца і свой — напрыклад, калі ў сетцы ўжо ёсць AdGuard Home.

Калі нічога не змяняць, працуюць серверы, выбраныя праграмай: для большасці гэтага дастаткова. Дадавайце свой, толькі калі вам яго парэкамендавалі або вы дакладна ведаеце адрас. Падрабязней — у раздзелах DNS у наладах і Першы запуск.

Ці складана ўсталяваць?

Усталяванне — адным радком, далей усё праз вэб-інтэрфейс. Падрабязнасці — у кіраўніцтве па ўсталяванні.

Ці трэба штосьці наладжваць у камандным радку?

Не. Акрамя адной каманды ўсталявання па SSH — нічога: пасля ўсталявання ўсё робіцца ў зразумелым вэб-інтэрфейсе: злучэнні, доступ да сайтаў, фільтры, кліенты, абнаўленні.

Чаму «Квас»?

Першая версія праграмы «Квас» стваралася, калі быў у модзе пратакол Shadowsocks. Слова Shadowsocks на канцы гучыць па-руску як «сок», а наш адказ на «сок» — гэта квас.

Калі ж гаварыць сур’ёзна: «квас» — слова рускае, добрае і бадзёрае, як і сам напой. Яно простае і кароткае, лёгка чытаецца. Надакучыла, набіла аскому ўсё англасаксонскае, калі людзі забываюць роднае на карысць модных слоў. Таму «Квас» — гэта наша, спрадвечнае. З любоўю да радзімы і блізкіх.

Прыстаўка «Пра» азначае не толькі прафесійны падыход да маршрутызацыі, але перш за ўсё прастату. Прастата закладзена ў самым падыходзе: складаныя налады схаваныя ўнутры кода, а карыстальніку ўсё наладжваюць майстры. Калі гэтага мала, у праграме ёсць экспертны рэжым, дзе налады можна задаць дакладней.

Што будзе, калі асноўны сервер перастане адказваць?

Калі ў наладах злучэння прызначаны запасны канал, прадукт перавядзе трафік на яго сам: праверка жывасці ідзе кожныя 30 секунд. Парадак наўмысна асцярожны — спачатку прадукт закрывае выхад (трафік не ідзе нікуды, у тым ліку ў абыход правіл), затым перабудоўвае маршруты, DNS і прывязкі заквасак на запасное злучэнне і толькі пасля пацверджанай перабудовы адкрывае трафік праз яго. Калі за дзесяць секунд канал не пацвердзіў працу, выхад застаецца закрытым, а званочак кажа пра гэта словамі. Калі не адказваюць абодва каналы, там жа з’яўляецца чырвонае паведамленне, а фільтры і блакаванні працягваюць дзейнічаць.

Калі запаснога няма, адмова асноўнага злучэння абарве інтэрнэт — і картка злучэння кажа пра гэта проста, а не абяцае адваротнае. Прызначыць запасны можна ў наладах злучэння, гл. Злучэнні.

Запісы журналаў захоўваюцца на роўтары столькі дзён, колькі зададзена ў наладах (па змаўчанні 14), і старыя выдаляюцца самі. Каб перадаць журнал распрацоўшчыку, спампуйце яго файлам: на кожнай укладцы «Журнала» ёсць выгрузка з выбарам тэрміну (за дзень, за тыдзень, усё або свая дата і час) і фармату — тэкст, табліца або JSON. Службовыя файлы службы ляжаць у наладах, у раздзеле «Службовыя журналы»: зверху стаіць картка «Выгрузіць запісы за тэрмін» — адзін архіў з усімі журналамі за перыяд, а ніжэй кожны журнал спампоўваецца цалкам, разам з мінулымі часткамі. Ключы, паролі і токены са строк выразаюцца перад аддачай, таму файл можна адпраўляць, не вычытваючы яго радок за радком.

Як звязацца з распрацоўшчыкам?

Праз Тэлеграм-канал t.me/kvaspro, па пошце support@kvaspro.su (пытанні, прапановы) або прама з праграмы: форма «Зваротная сувязь» у наладах або кнопка «Паведаміць пра праблему» на экране Дыягностыкі. Падрабязней — Зваротная сувязь і падтрымка і раздзел Як зрабіць: адправіць распрацоўшчыку памылку.

Пасля абнаўлення іконка або інтэрфейс не змяніліся

Гэта кэш на самой прыладзе, а не збой Квас Про. У браўзера, у праграмы і ў працоўнага стала свае слаі кэша; іконку на экране «Дадому» аперацыйная сістэма наогул не абнаўляе сама. Як пачысціць кэш на iOS і Android — у раздзеле Калі штосьці не так.