Клиент собирает защиту из независимых слоёв. Каждый слой можно проверить отдельно, а сбой любого заканчивается блокировкой, а не тихой утечкой.
Wintun-адаптер и ядро sing-box заворачивают весь трафик системы. Требует администратора, запрос UAC встроен в приложение.
Ethernet 5…12, подсеть 192.168.250.252/30SOCKS5/HTTP без прав администратора. Клиент проверяет, что прокси действительно отдаёт другой IP, а не ваш собственный.
HTTP_PROXYsocks5h://, чтобы DNS тоже шёл через проксиproxy-downПеред стартом клиент одним зондом проверяет TUN, loopback и свои правила, затем выдаёт вердикт ready, protected, blocked или broken и рекомендует режим. Вместо догадок — рекомендация.
DefaultOutboundAction=Block на Domain, Private и Public профилях. Режимы off / standard / strict.
hijack-dns для всего DNS из TUN, DoH через туннель, DoT и TCP/53 тоже в туннеле.
TUN работает только по IPv4, а IPv6-утечки закрывают lockdown и отдельная WFP-политика.
STUN-запросы (19302/3478) принудительно идут в туннель, чтобы браузер не выдал реальный адрес.
Политика WebRTC для Chromium в реестре и user_pref для Firefox.
Активная попытка выйти в сеть через физический адаптер. Если вышло, это утечка.
Smart RU отправляет госсервисы и российские домены напрямую, а IP-чекеры, Google и медиа принудительно через туннель. Обновление не требует перезапуска защиты.
Попробовать симуляторdirect, vpn или none для каждого приложения. Применяется горячей перезагрузкой, защита не снимается.
Свои правила стоят перед Smart RU. Импорт привязан к одноразовому токену нативного диалога.
Десять страниц интерфейса: Dashboard, Servers, SpeedTest, Availability, TrafficHistory, Schedule, Settings, Logs, Maintenance, SplitTunnel. Интерфейс на русском и английском.
Сессии pktmon и Rust ETW-сайдкар. Вердикты: утечка, путь через TUN, блок kill-switch, MTU, сброс соединения, таймаут.
Гонка запросов к Cloudflare, ipify, icanhazip и myip. Реакция только на смену адреса.
ZIP с отчётом. IP, MAC и домены заменяются стабильными токенами, а сырой ETL/PCAPNG не выгружается.
Скорость через туннель и проверка доступности сервисов: открывается только с VPN, напрямую или нигде.
DNS, TCP, TLS, HTTP, traceroute и throughput запускаются вручную из интерфейса.
Локальные метрики: Leak-Free Rate, время восстановления и чистота отката. Наружу не уходят.
Окна подключения [start, end) с горизонтом 7 дней. Ночные окна привязываются к предыдущему дню.
Интервал от 5 до 1440 минут, режимы sequential и random, переподключение через restartProtected.
Трогает только собственный TUN, требует рабочий прокси перед стартом и при сбое возвращает исходное состояние сети.
REST на 127.0.0.1:17873 для скриптов и CI. Изменяющие запросы требуют токен в заголовке.
# статус клиента curl http://127.0.0.1:17873/status # запуск с токеном из %APPDATA%\VPN Tunnel Enforcer\ curl -X POST http://127.0.0.1:17873/start ` -H "X-VPNTE-Control-Token: $(Get-Content $env:APPDATA\"VPN Tunnel Enforcer"\external-proxy-control-token)"
Установите клиент и запустите self-test на своей машине.