جدید در نگارش ۱٫۶٫۷
- Fix: a DNS query carried over TCP (remote DNS enabled, with the query itself sent through the tunnel) was never released. The connection record and its buffer stayed allocated, and the session counter only ever went up. After 512 of them the client would refuse every new TCP connection — DNS and ping still worked, everything else was dead, and restarting the tunnel brought it back. The session now releases itself as soon as the answer has been written back, and a regression test asserts the se
Android SOCKS5 TUN tunnel client — routes the device's entire network traffic through a remote SOCKS5 server using a TUN virtual interface. No root required.
Features:
- User-space TCP state machine forwarded via SOCKS5 CONNECT
- UDP / DNS / QUIC relay via SOCKS5 UDP ASSOCIATE (UDP-in-UDP or UDP-in-TCP 0x04)
- Remote DNS (fakedns) with fake IPv4 (198.18.0.0/15) and fake IPv6
- IPv4 + IPv6 dual-stack support
- Per-App routing modes: Global, Allowlist, or Exclusion
- Auto-reconnect with exponential backoff on connection drop
- Live traffic statistics (up/down bytes & session count) in persistent notification
- Custom primary & secondary DNS servers
- Start tunnel on boot
- Quick Settings tile for one-tap tunnel toggle
- Multiple profile management with JSON export/import via clipboard
- Native C (epoll) engine + JNI + Kotlin UI
Privacy notes:
- While the tunnel is up, the proxy server's hostname is re-resolved outside the tunnel (needed to follow DDNS / IP changes without tearing the TUN interface down). That lookup is sent to the DNS servers of the network the tunnel actually runs over. The custom DNS servers above are used only as a fallback when that resolver gives no answer, and the fallback is written to the log.
- With Remote DNS enabled, DNS queries from apps are relayed to the proxy exit instead of being answered locally.
Open source (MIT), reproducible builds.
اعانه
نگارش‌ها
با وجود موجود بودن بارگیری‌های APK برای دادن حق گزینش، باید آگاه باشید که با نصب به این روش، آگاهی‌های به‌روز رسانی را دریافت نکرده و راهی ناامن برای بارگیری است. پیشنهاد می‌شود کارهٔ اف‌دروید را نصب و از آن استفاده کنید.
بارگیری اف‌دروید
-
arm64-v8a
armeabi-v7a
x86_64
این نگارش، به اندروید ۸٫۰ یا جدیدتر نیاز دارد.
به دست توسعه‌دهندهٔ اصلی ساخته، امضا شده و برای تطبیق با این کد مبدأ تضمین شده است.
اجازه‌ها
-
مشاهدهٔ اتصالات شبکه
می‌گذارد کاره اطّلاعات مربوط به اتّصال‌های شبکه مانند شبکه‌های موجود و وصل‌شده را ببیند.
-
android.permission.BIND_QUICK_SETTINGS_TILE
-
اجرای سرویس پیش‌زمینه
به برنامه اجازه می‌دهد از سرویس‌های پیش‌زمینه استفاده کند.
-
اجرای خدمت پیش‌زمینه از گونهٔ «استفاده ویژه»
می‌گذارد کاره از خدمت‌های پیش‌زمینه از گونهٔ «کاربرد ویژه» استفاده کند
-
دسترسی کامل به شبکه
به برنامه امکان می‌دهد سوکت‌های شبکه را ایجاد کند و از پروتکل‌های شبکه سفارشی استفاده نماید. مرورگر و سایر برنامه‌ها روشی را برای ارسال داده‌ها به اینترنت ارائه می‌کنند بنابراین این مجوز برای ارسال داده به اینترنت ضروری نیست.
-
نمایش آگاهی‌ها
می‌گذارد کاره آگاهی نشان دهد
-
پُرسمان همه بسته‌ها
به برنامه اجازه می‌دهد همه بسته‌های نصب‌شده را ببیند.
-
اجرا شدن در هنگام راه‌اندازی
به برنامه اجازه می‌دهد که به محض پایان راه‌اندازی سیستم، راه‌اندازی شود. این ویژگی ممکن است باعث شود راه‌اندازی دستگاه مدت زمان بیشتری طول بکشد و به برنامه اجازه می‌دهد با همیشه درحال اجرا بودنش باعث کاهش سرعت کلی دستگاه شود.
-
درخواست نادیده‌گرفتن بهینه‌سازی باتری
به یک برنامه اجازه می‌دهد جهت نادیده گرفتن بهینه‌سازی باتری برای خود مجوز درخواست کند.
-
نمایش اعلان‌ها به‌صورت فعالیت‌های تمام‌صفحه در دستگاه قفل
به برنامه امکان می‌دهد اعلان‌ها را به‌صورت فعالیت‌های تمام‌صفحه در دستگاه قفل نمایش دهد
-
com.tokyoxpa3.socksclient.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
بارگیری APK
۲ می‌ب
امضای PGP
|
گزارش ساخت
جدید در نگارش ۱٫۶٫۶
- Fix: IPv6 link-local detection (fe80::/10) now compares the numeric value of the first hextet instead of a textual prefix, so an address such as fe8::1 is no longer misread as link-local and dropped — it is really 0fe8::, which is outside fe80::/10 (over-filtering reported in the F-Droid 1.6.5 review; the existing test had asserted the buggy behaviour)
- Fix: when Wi-Fi and mobile data are both up with different DNS servers, re-resolution after a network change only ever worked for the first o
-
arm64-v8a
armeabi-v7a
x86_64
این نگارش، به اندروید ۸٫۰ یا جدیدتر نیاز دارد.
به دست توسعه‌دهندهٔ اصلی ساخته، امضا شده و برای تطبیق با این کد مبدأ تضمین شده است.
اجازه‌ها
-
مشاهدهٔ اتصالات شبکه
می‌گذارد کاره اطّلاعات مربوط به اتّصال‌های شبکه مانند شبکه‌های موجود و وصل‌شده را ببیند.
-
android.permission.BIND_QUICK_SETTINGS_TILE
-
اجرای سرویس پیش‌زمینه
به برنامه اجازه می‌دهد از سرویس‌های پیش‌زمینه استفاده کند.
-
اجرای خدمت پیش‌زمینه از گونهٔ «استفاده ویژه»
می‌گذارد کاره از خدمت‌های پیش‌زمینه از گونهٔ «کاربرد ویژه» استفاده کند
-
دسترسی کامل به شبکه
به برنامه امکان می‌دهد سوکت‌های شبکه را ایجاد کند و از پروتکل‌های شبکه سفارشی استفاده نماید. مرورگر و سایر برنامه‌ها روشی را برای ارسال داده‌ها به اینترنت ارائه می‌کنند بنابراین این مجوز برای ارسال داده به اینترنت ضروری نیست.
-
نمایش آگاهی‌ها
می‌گذارد کاره آگاهی نشان دهد
-
پُرسمان همه بسته‌ها
به برنامه اجازه می‌دهد همه بسته‌های نصب‌شده را ببیند.
-
اجرا شدن در هنگام راه‌اندازی
به برنامه اجازه می‌دهد که به محض پایان راه‌اندازی سیستم، راه‌اندازی شود. این ویژگی ممکن است باعث شود راه‌اندازی دستگاه مدت زمان بیشتری طول بکشد و به برنامه اجازه می‌دهد با همیشه درحال اجرا بودنش باعث کاهش سرعت کلی دستگاه شود.
-
درخواست نادیده‌گرفتن بهینه‌سازی باتری
به یک برنامه اجازه می‌دهد جهت نادیده گرفتن بهینه‌سازی باتری برای خود مجوز درخواست کند.
-
نمایش اعلان‌ها به‌صورت فعالیت‌های تمام‌صفحه در دستگاه قفل
به برنامه امکان می‌دهد اعلان‌ها را به‌صورت فعالیت‌های تمام‌صفحه در دستگاه قفل نمایش دهد
-
com.tokyoxpa3.socksclient.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
بارگیری APK
۲ می‌ب
امضای PGP
|
گزارش ساخت
جدید در نگارش ۱٫۶٫۵
- Fix: after a network change, the DNS servers used to re-resolve the proxy server's hostname were the tunnel's own advertised servers (8.8.8.8 / 1.1.1.1 by default), not the DNS of the network the tunnel actually runs over. The intended "fall back to the local network's DHCP DNS" step had never taken effect, because it read the active network — which, for a VPN app, is its own VPN network. The underlying network's resolver is now tried first, so the hostname is not handed to a third-party resol
-
arm64-v8a
armeabi-v7a
x86_64
این نگارش، به اندروید ۸٫۰ یا جدیدتر نیاز دارد.
به دست توسعه‌دهندهٔ اصلی ساخته، امضا شده و برای تطبیق با این کد مبدأ تضمین شده است.
اجازه‌ها
-
مشاهدهٔ اتصالات شبکه
می‌گذارد کاره اطّلاعات مربوط به اتّصال‌های شبکه مانند شبکه‌های موجود و وصل‌شده را ببیند.
-
android.permission.BIND_QUICK_SETTINGS_TILE
-
اجرای سرویس پیش‌زمینه
به برنامه اجازه می‌دهد از سرویس‌های پیش‌زمینه استفاده کند.
-
اجرای خدمت پیش‌زمینه از گونهٔ «استفاده ویژه»
می‌گذارد کاره از خدمت‌های پیش‌زمینه از گونهٔ «کاربرد ویژه» استفاده کند
-
دسترسی کامل به شبکه
به برنامه امکان می‌دهد سوکت‌های شبکه را ایجاد کند و از پروتکل‌های شبکه سفارشی استفاده نماید. مرورگر و سایر برنامه‌ها روشی را برای ارسال داده‌ها به اینترنت ارائه می‌کنند بنابراین این مجوز برای ارسال داده به اینترنت ضروری نیست.
-
نمایش آگاهی‌ها
می‌گذارد کاره آگاهی نشان دهد
-
پُرسمان همه بسته‌ها
به برنامه اجازه می‌دهد همه بسته‌های نصب‌شده را ببیند.
-
اجرا شدن در هنگام راه‌اندازی
به برنامه اجازه می‌دهد که به محض پایان راه‌اندازی سیستم، راه‌اندازی شود. این ویژگی ممکن است باعث شود راه‌اندازی دستگاه مدت زمان بیشتری طول بکشد و به برنامه اجازه می‌دهد با همیشه درحال اجرا بودنش باعث کاهش سرعت کلی دستگاه شود.
-
درخواست نادیده‌گرفتن بهینه‌سازی باتری
به یک برنامه اجازه می‌دهد جهت نادیده گرفتن بهینه‌سازی باتری برای خود مجوز درخواست کند.
-
نمایش اعلان‌ها به‌صورت فعالیت‌های تمام‌صفحه در دستگاه قفل
به برنامه امکان می‌دهد اعلان‌ها را به‌صورت فعالیت‌های تمام‌صفحه در دستگاه قفل نمایش دهد
-
com.tokyoxpa3.socksclient.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
بارگیری APK
۲ می‌ب
امضای PGP
|
گزارش ساخت
