ERR_BLOCKED
bank.local
Банк блокирует операцию
Хотите оплатить счёт — приложение видит зарубежный IP и блокирует транзакцию. Выключать VPN ради каждого платежа?
→ geofence: deny
VPN, который не ломает банки и госсервисы.
VPN-клиент на sing-box со встроенным split-routing: 168 прямых доменов, российские IP и исключения для игр и приложений. В обычном режиме локальные сервисы идут напрямую, остальное — через VPN.
// VLESS · REALITY
•
// VMESS · WS · gRPC
•
// TROJAN · TLS
•
// SHADOWSOCKS · 2022
•
// SING-BOX · NATIVE TUN under the hood
•
// TUN · HTTP · SOCKS5
•
// 168 LOCAL DOMAINS · DIRECT
•
// VLESS · REALITY
•
// VMESS · WS · gRPC
•
// TROJAN · TLS
•
// SHADOWSOCKS · 2022
•
// SING-BOX · NATIVE TUN under the hood
•
// TUN · HTTP · SOCKS5
•
// 168 LOCAL DOMAINS · DIRECT
•
01 Знакомая ситуация
VPN включён.
VPN включён.
Половина интернета отказывается работать.
ERR_403
gov.local
Госсервисы отваливаются
Записаться к врачу или подписать ЭП — geofence режет соединение в момент авторизации. Каждый раз — танец с включением VPN.
→ auth: timeout
CAPTCHA
market.local
Маркетплейс шлёт капчу
Десятки сервисов — медиа, банки, ЖКХ, доставка — работают только с локальными адресами. Ручное переключение бесит.
→ verify: human?
Решение
KaproTUN автоматически пропускает локальные сервисы напрямую — без переключений.
02 Split-routing
Один клик —
Один клик —
два маршрута.
KaproTUN собирает конфигурацию sing-box: правила определяют, что идёт напрямую, а что — через VPN. В обычной сессии учитываются домены, российские IP и исключения приложений; kill-switch отключает эти обходы.
-
01 / ПОДКЛЮЧЕНИЕ
Включаете VPN
KaproTUN подключается к вашему серверу. Правила определяют маршрут для каждого соединения.
-
02 / НАПРЯМУЮ
Банк идёт напрямую
Сайты из прямого списка используют ваше обычное соединение. Для них сохраняется ваш IP.
-
03 / ЧЕРЕЗ VPN
Остальное — через туннель
Трафик без прямых исключений идёт через VPN-сервер. Переключать VPN между сайтами не нужно.
168RU
Доменов по умолчанию
Банки, госсервисы, маркетплейсы, медиа, ЖКХ, доставка, телеком — категории, где geofence режет VPN-пользователей.
Полностью редактируется
Добавьте свои домены через UI, экспорт/импорт JSON. Хранится локально, никакой облачной синхронизации.
На уровне sing-box
Windows и Linux используют системный TUN. На macOS без root работает прокси — только для учитывающих его программ.
03 Возможности
Всё, что нужно.
Всё, что нужно.
Ничего лишнего.
// 01 · ДЕМО
Split-routing
168 доменов в прямом списке. Дополнительно — обход российских IP, Steam / Riot и выбранных приложений. Список редактируется.
// 02
5 протоколов
VLESS / REALITY, VMess, Trojan, Shadowsocks и Hysteria2 — через sing-box. XHTTP / splithttp не поддерживаются.
// 03
Прокси на macOS
Без root macOS использует системный прокси. Программы, игнорирующие прокси, идут напрямую. Для полного TUN нужны повышенные права.
// 04
TUN-режим все ОС
Системный туннель с настраиваемыми прямыми маршрутами. Windows запрашивает UAC при запуске; Linux и macOS требуют root для TUN. Android использует VpnService без root.
// 05
sing-box
Единый движок desktop-клиента. Закреплённая сборка скачивается при первом подключении и проверяется по SHA-256.
// 06
Open source
GPL v3, исходный код на GitHub. Конфиги и настройки хранятся локально. В клиенте нет аналитики и отправки crash-отчётов.
// 07
Самовосстановление
Восстановление после сбоев и смены сети. При запуске убираются остатки своей прошлой сессии; автоподключение включается отдельно.
// 08
Минимализм
Главный экран, серверы, статистика и настройки. Светлая и тёмная темы, русский и английский интерфейс, журнал и диагностика.
04 Как это работает
От share-URL
От share-URL
до подключения — 4 шага.
-
01
Вставляете share-URL
Совместимая ссылка на сервер или HTTPS-подписка от вашего провайдера.
$vless://a8f2d…@example.com:443?security=reality&pbk=QXB5z… -
02
Генерация конфига
KaproTUN разбирает ссылку и формирует конфигурацию sing-box: прямые правила →
direct, остальное →proxy.{ "route": { "rules": [{ "domain_suffix": ["bank.local", "gov.local"], "action": "route", "outbound": "direct" }] } } -
03
Запуск sing-box
Один процесс sing-box управляет TUN и подключается к серверу. На macOS без root вместо TUN запускается системный прокси.
›[sing-box] 1.12.9 · пример: запуск TUN и маршрутизации -
04
Проверка соединения
Клиент проверяет прохождение трафика и показывает состояние. Публичный IP отображается, если эта опция включена в Настройках.
✓[status] пример: connected · 168 direct domains · TUN
05 Под капотом
Поддерживаемые
Поддерживаемые
протоколы.
VLESS
REALITY
Современный протокол XTLS. Поддержка REALITY-маскировки под легитимные TLS-сайты.
VMess
Классический V2Ray-протокол. AEAD-шифрование, гибкая транспортная настройка.
Trojan
Прокси-протокол с TLS. Доступность зависит от параметров сервера и вашей сети.
Shadowsocks
Лёгкий, проверенный, широко поддерживаемый. Идеален для скромных серверов.
Hysteria2
sing-box
Протокол поверх QUIC / UDP. Использует тот же sing-box; результат зависит от сервера и доступности UDP в сети.
06 Готовы попробовать?
Скачайте KaproTUN
Скачайте KaproTUN
и запустите за минуту.
Windows
10 / 11 · x64- TUN · UAC при запуске клиента
- Исключения для сайтов и приложений
macOS
Apple Silicon · M1+- Системный прокси без root
- TUN — нужны права root
Linux
x86_64 · AppImage- Системный TUN · нужны права root
- Исключения для сайтов и приложений
Android beta
APK · 7.0+ · без root- Нативный VpnService
- Split-routing на лету
macOS Intel: отдельный DMG для Intel. Инструкция по установке и ограничениям режимов.
Весь код, релизы и контрольные суммы — на GitHub
♥ Дружим
Любим KavoNet.
Если нужен готовый VPN-сервис без собственного сервера — у нашего партнёра KavoNet есть подписка и личный кабинет. Новым пользователям доступны 3 дня бесплатно без привязки банковской карты.
от 99 ₽
в месяц · безлимит
3 дня
бесплатно для новых
99.9%
аптайм
500+
пользователей
Безлимитный трафик
Все устройства
Подписка в личном кабинете
Высокая скорость
Открыть KavoNet
«Интернет без границ»
Цены и показатели приведены по данным KavoNet на 02.11.2026 и могут измениться. Для KaproTUN запросите у провайдера совместимую подписку: XHTTP не поддерживается.
07 Вопросы и ответы
Коротко
Коротко
о главном.
Это собственный VPN-сервис?
KaproTUN — это клиент для вашего сервера или подписки стороннего провайдера. Аккаунт в клиенте не нужен. Доступ к VPN-серверу предоставляется отдельно; наш сайт служит также зеркалом загрузок.
Можно ли добавить свои домены в direct-список?
Да. Откройте «Настройки» → «Прямые сайты», измените список и переподключитесь. Данные хранятся локально. При включённом kill-switch прямые исключения не применяются.
Чем TUN отличается от HTTP-прокси?
TUN охватывает системный трафик с учётом правил маршрутизации и требует повышенных прав. Режим прокси доступен на macOS без root и охватывает только учитывающие его программы. В Windows и Linux используется TUN.
Поддерживается ли Linux или macOS?
Есть сборки Windows x64, macOS для Apple Silicon и Intel, Linux x64 в AppImage. Windows и Linux используют TUN. На macOS без root — системный прокси, с root — полный TUN.
Hysteria2 поддерживается?
Да. Ссылки
hysteria2:// обрабатываются единым движком sing-box, как и остальные поддерживаемые протоколы.
Есть ли телеметрия?
В клиенте нет аналитики и автоматической отправки crash-отчётов. Есть обращения к серверу VPN, подписке, GitHub, зеркалу загрузок, источнику GeoIP и сервису проверки IP, если он включён. Зеркало хранит журнал nginx 7 дней; системный DNS по умолчанию виден интернет-провайдеру. Подробнее — в руководстве и SECURITY.md.