VPN, который не ломает банки и госсервисы.

Прокси-клиент со встроенным split-routing для 108+ локальных доменов. Банки, госсервисы и маркетплейсы идут через ваш реальный IP. Всё остальное — через прокси-сервер.

  • Windows
  • macOS
  • Linux
  • Android beta
// VLESS · REALITY // VMESS · XHTTP // TROJAN · TLS // SHADOWSOCKS · 2022 // XRAY-CORE · SING-BOX under the hood // TUN · HTTP · SOCKS5 // 108 LOCAL DOMAINS · DIRECT // VLESS · REALITY // VMESS · XHTTP // TROJAN · TLS // SHADOWSOCKS · 2022 // XRAY-CORE · SING-BOX under the hood // TUN · HTTP · SOCKS5 // 108 LOCAL DOMAINS · DIRECT
01 Знакомая ситуация

VPN включён.
Половина интернета отказывается работать.

ERR_BLOCKED bank.local

Банк блокирует операцию

Хотите оплатить счёт — приложение видит зарубежный IP и блокирует транзакцию. Выключать VPN ради каждого платежа?

→ geofence: deny
ERR_403 gov.local

Госсервисы отваливаются

Записаться к врачу или подписать ЭП — geofence режет соединение в момент авторизации. Каждый раз — танец с включением VPN.

→ auth: timeout
CAPTCHA market.local

Маркетплейс шлёт капчу

Десятки сервисов — медиа, банки, ЖКХ, доставка — работают только с локальными адресами. Ручное переключение бесит.

→ verify: human?
Решение

KaproTUN автоматически пропускает локальные сервисы напрямую — без переключений.

02 Split-routing

Один клик —
два маршрута.

KaproTUN парсит share-URL вашего прокси и генерирует Xray-config с разделением трафика по доменам. Локальные сервисы видят ваш реальный IP, открытый интернет — IP прокси-сервера.

108+

Доменов по умолчанию

Банки, госсервисы, маркетплейсы, медиа, ЖКХ, доставка, телеком — категории, где geofence режет VPN-пользователей.

Полностью редактируется

Добавьте свои домены через UI, экспорт/импорт JSON. Хранится локально, никакой облачной синхронизации.

На уровне Xray-core

Не browser-extension. Работает для любого приложения, которое уважает системный прокси или TUN-туннель.

03 Возможности

Всё, что нужно.
Ничего лишнего.

// 01 · LIVE

Split-routing

108 локальных доменов работают напрямую — мимо прокси. Список редактируется, домены — ваши.

direct freedom outbound editable
// 02

5 протоколов

VLESS (REALITY/XHTTP), VMess, Trojan, Shadowsocks, Hysteria2 (sing-box). Share-URL вставляются как есть.

// 03

HTTP-прокси

Запуск без прав администратора. Браузеры, мессенджеры, Office — всё работает через split-routing.

// 04

TUN-режим все ОС

Туннелирует всё: Telegram, Steam, игры, любые приложения. Windows / macOS / Linux — через TUN с правами админа. Android — через нативный VpnService без root.

WinTUN tun2socks VpnService
// 05

Xray-core

Проверенный движок XTLS/Xray. Скачивается автоматически при первом запуске.

// 06

Open source

GPL v3, весь код на GitHub. Никакой телеметрии, никакого облака, никаких бекдоров.

// 07

Самовосстановление

Краш Xray, kill через Диспетчер, ребут — KaproTUN сам подчистит мёртвые маршруты и переподключится.

// 08

Минимализм

Тёмная тема, однооконный интерфейс. Без вложенных вкладок и меню-матрёшек. Всё на виду.

04 Как это работает

От share-URL
до подключения — 4 шага.

  1. 01

    Вставляете share-URL

    Любой стандартный формат от вашего провайдера или собственного сервера.

    $ vless://a8f2d…@example.com:443?security=reality&pbk=QXB5z
  2. 02

    Генерация конфига

    KaproTUN парсит URL и собирает Xray-config: домены из direct-списка → freedom, остальное → ваш прокси.

    "routing": { "rules": [{ "domain": ["bank.local", "gov.local", …], "outbound": "direct" }] }
  3. 03

    Запуск Xray-core

    Подпроцесс xray слушает 127.0.0.1:2080 (HTTP) и :2081 (SOCKS5). Логи стримятся в UI.

    [xray] v1.8.24 started · listening on 2080/http, 2081/socks
  4. 04

    Системный прокси

    Настройка указывает на 2080. Браузеры, мессенджеры, Office — всё работает через split-routing автоматически.

    [status] connected · 108 direct rules · 0 errors
05 Под капотом

Поддерживаемые
протоколы.

VLESS RECOMMENDED
REALITY XHTTP XTLS WS

Современный протокол XTLS. Поддержка REALITY-маскировки под легитимные TLS-сайты.

VMess
TCP WS gRPC

Классический V2Ray-протокол. AEAD-шифрование, гибкая транспортная настройка.

Trojan
TLS WS

Минималистичный HTTPS-туннель. Неотличим от обычного HTTPS-трафика для DPI.

Shadowsocks
AEAD 2022

Лёгкий, проверенный, широко поддерживаемый. Идеален для скромных серверов.

Hysteria2 NEW · v3.0
QUIC sing-box UDP

Поверх QUIC — высокая скорость на нестабильных каналах. Движок sing-box работает параллельно с Xray.

Дружим

Любим GmailVPN.

Если нужен готовый VPN-сервис под ключ — без своего сервера, с оплатой по карте и пробным периодом — посмотрите GmailVPN. Они работают на v2rayTun, так что конфиги отлично заходят и в KaproTUN для split-routing'а.

от 100 в месяц · безлимит
3 дня бесплатно для новых
99.9% аптайм
500+ пользователей
Безлимитный трафик Все устройства Подключение за 30 секунд Высокая скорость
Открыть GmailVPN «Интернет без границ»

Сейчас идёт акция со скидкой до 49 ₽ на годовой тариф. Актуальные цены — на gmailvpn.site.

07 Вопросы и ответы

Коротко
о главном.

Это собственный VPN-сервис?
Нет. KaproTUN — это клиент, который подключается к вашему собственному прокси-серверу или к серверу провайдера. У нас нет ни своих серверов, ни облака, ни аккаунтов. Все share-URL — ваши.
Можно ли добавить свои домены в direct-список?
Да. Откройте окно «Сайты», добавьте/удалите домены, импортируйте/экспортируйте JSON. Список хранится локально в %LOCALAPPDATA%\KaproTUN\ (или эквиваленте на других ОС).
Чем TUN отличается от HTTP-прокси?
HTTP-прокси прописывается в системные настройки — его уважают браузеры и Office, но не Telegram, Steam или игры. TUN создаёт виртуальный сетевой интерфейс — через него идёт весь трафик системы. Требует прав администратора.
Поддерживается ли Linux или macOS?
Да, полностью. Готовые сборки под Windows (x64), macOS (Apple Silicon — M1+) и Linux (x86_64, AppImage). На каждой работают оба режима. Для TUN нужны UAC / sudo / pkexec.
Hysteria2 поддерживается?
Да. Начиная с v3.0.0 в качестве движка для Hysteria2 используется sing-box — работает параллельно с Xray-core под одним UI. Share-URL формата hysteria2:// вставляются как есть.
Есть ли телеметрия?
Нет. Никакой аналитики, никаких внешних запросов кроме скачивания Xray-core с GitHub-релизов при первом запуске. Проверяется по исходникам — они открыты.

Готовы попробовать?

Установщик ставится без админских прав. Парсит ваш share-URL за секунду. Подключение — за минуту.