Частые вопросы

Короткие ответы на то, что спрашивают чаще всего. Если своего вопроса не нашли — загляните в Если что-то не так или напишите нам напрямую (контакты — в конце страницы).

Легально ли это?

Квас Про — инструмент для управления собственной домашней или офисной сетью: вы сами решаете, какие сайты открывать и через какой канал их вести. Ответственность за использование им в рамках законодательства своей страны ложится полностью на владельца сети, т.е. на вас лично. Подробнее о заблокированных и рискованных сайтах — в разделе Ответственность и опасные сайты и в Условиях использования.

Защищает ли это мои данные?

Да. Трафик через защищённый канал (WireGuard и другие протоколы) идёт зашифрованным, а фильтры отсеивают спам и фишинговые страницы. Доступом к сайтам вы управляете сами — для всей сети или для отдельных устройств.

Что происходит с моими данными?

Квас Про работает локально, на самом роутере: настройки, журнал событий и белый список хранятся у вас, а не в чьём-то облаке. Подробности — в Политике конфиденциальности.

На каких условиях можно пользоваться КвасПро?

Программа распространяется по безвозмездной лицензии: бесплатно, без оплаты и без лицензионных ключей, без ограничения по времени — доступны все возможности. Нельзя продавать и распространять программу, изменять её и извлекать исходный код. Полные условия — на странице лицензии.

Сколько это стоит?

Ничего. Программа распространяется безвозмездно — см. безвозмездную лицензию.

Подходит ли Квас Про для небольшого офиса?

Да. Кроме дома, Квас Про годится и для маленького офиса: устройства объединяются в сети (например, «Сотрудники» и «Гостевой Wi-Fi»), и каждой сети назначаются свои правила — какие сайты доступны и через какой канал. Пошагово — в блоке Офис: доступ для сотрудников, рабочие сайты, рабочие и гостевые сети.

Нужен ли мощный роутер?

Нет, мощный не нужен, но есть минимальные требования к оборудованию:

• Платформа: роутер Keenetic/Netcraze с Entware или устройство на OpenWrt (в том числе GL.iNet — это OpenWrt). У стоковых прошивок GL.iNet на базе 21.02 пока есть ограничения — о них коротко на странице Роутеры GL.iNet.
• Оперативная память: минимум 256 МБ, рекомендуется 512 МБ и больше. Роутеры со 128 МБ RAM не подойдут.
• Архитектура процессора: aarch64 (arm64), armv7 или mipsel — MIPS32 с прямым порядком байт и программной плавающей точкой (типовые SoC — MT7621A и родственные).
• Свободное место: несколько десятков мегабайт под приложение, sing-box и данные. Если встроенной памяти мало — sing-box и данные можно вынести на USB-накопитель.

Полный список — в разделе Требования к оборудованию.

Поддерживаются ли роутеры GL.iNet в первой версии?

Да: роутеры GL.iNet работают под управлением OpenWrt, который Квас Про поддерживает с первой версии. Проверена работа только на чистой OpenWrt: фирменные прошивки GL.iNet (op24 и op25) пока не проверены. Подходящие модели — на странице Модели роутеров. Нужны архитектура aarch64, armv7 или mipsel и минимум 256 МБ оперативной памяти (рекомендуем 512 МБ): из линейки GL.iNet подойдут модели уровня Beryl AX (GL-MT3000) и выше, а ранние «карманные» модели со 128 МБ — нет. Подробности — в разделе Требования к оборудованию.

В каких странах «КвасПро» работает?

Работает там, где страна не входит в перечень недружественных. Приложение определяет страну по внешнему адресу физического канала связи (действующее соединение страну не подменяет) и, если страна входит в перечень государств и территорий, совершающих в отношении России недружественные действия (распоряжение Правительства РФ от 05.03.2022 № 430-р), работа веб-интерфейса блокируется: вместо входа показывается страница-предупреждение, а прямые запросы отклоняются. Список стран задаётся при сборке пакета. Отдельно: доступность конкретных сервисов и протоколов зависит от провайдера и законодательства страны.

Нужен ли свой сервер?

Не обязательно: можно подключить готовый VPN-профиль. А если сервер есть — Квас Про настроит его серверную часть сам (см. Добавить соединение).

Как работает DNS-сервер Квас Про и зачем задавать другие DNS-сервера?

DNS — это «телефонная книга» интернета: по имени сайта она находит его сетевой адрес. Кто отвечает на этот вопрос, тот и решает, по какому адресу вы попадёте, поэтому DNS — не мелочь, а часть защиты.

В Квас Про этой «книгой» заведует само приложение. Устройства вашей сети спрашивают адреса у роутера, а он перехватывает такие запросы и отвечает сам — обойти его сторонним сервером не получится. Наружу запросы уходят по шифрованному каналу (по умолчанию — к Cloudflare и Google) и, если соединение защищено, через туннель, а не к серверу провайдера. Так провайдер не видит, какие сайты вы открываете, и не может подменить ответ — например, отдать вместо настоящего сайта заглушку. Перехватываются только запросы на порт 53 (UDP): если приложение пользуется своим способом шифрования DNS, его запросы идут напрямую.

Зачем тогда задавать другие DNS-сервера? Причины две:

• маршрутизация по домену. Чтобы сайт из вашего списка шёл через защищённое соединение, его имя должно разрешиться через тот же канал — иначе он откроется «не там» или не откроется вовсе;
• надёжность и приватность. Внешние сервера (Cloudflare, Google, Quad9, AdGuard, Яндекс) не подменяют ответы и не зависят от провайдера. Пригодится и свой — например, если в сети уже есть AdGuard Home.

Если ничего не менять, работают сервера, выбранные приложением: для большинства этого достаточно. Добавляйте свой, только если вам его порекомендовали или вы точно знаете адрес. Подробнее — в разделах DNS в настройках и Первый запуск.

Сложно ли установить?

Установка — одной строкой, дальше всё через веб-интерфейс. Подробности — в руководстве по установке.

Нужно ли что-то настраивать в командной строке?

Нет. Кроме одной команды установки по SSH — ничего: после установки всё делается в понятном веб-интерфейсе: соединения, доступ к сайтам, фильтры, клиенты, обновления.

Почему «Квас»?

Первая версия приложения «Квас» создавалась, когда был в моде протокол Shadowsocks. Слово Shadowsocks на конце звучит по-русски как «сок», а наш ответ на «сок» — это квас.

Если же говорить серьёзно: «квас» — слово русское, доброе и бодрящее, как и сам напиток. Оно простое и краткое, легко читается. Надоело, набило оскомину всё англосаксонское, когда люди забывают родное в угоду модным словам. Потому «Квас» — это наше, исконное. С любовью к родине и близким.

Приставка «Про» означает не только профессиональный подход к маршрутизации, но прежде всего простоту. Простота заложена в самом подходе: сложные настройки скрыты внутри кода, а пользователю всё настраивают мастера. Если этого мало, в приложении есть экспертный режим, где настройки можно задать точнее.

Как связаться с разработчиком?

Через Телеграм-канал t.me/kvaspro, по почте support@kvaspro.su (вопросы, предложения) или прямо из приложения: форма «Обратная связь» в настройках либо кнопка «Сообщить о проблеме» на экране Диагностики. Подробнее — Обратная связь и поддержка и раздел Как сделать: отправить разработчику ошибку.

После обновления иконка или интерфейс не изменились

Это кэш на самом устройстве, а не сбой Квас Про. У браузера, у приложения и у рабочего стола свои слои кэша; иконку на экране «Домой» операционная система вообще не обновляет сама. Как почистить кэш на iOS и Android — в разделе Если что-то не так.