Частые вопросы

Установщик подписан сертификатом MatRadio COM — можно проверить в свойствах файла (правая кнопка → Свойства → Цифровые подписи). Это не сертификат от крупного коммерческого центра сертификации, поэтому SmartScreen может показать предупреждение при первом скачивании у новых пользователей — это репутационная система Windows, не признак проблемы с самим файлом. Если предупреждение появилось — нажми "Подробнее" → "Выполнить в любом случае". Скачивай установщик только с этого сайта или напрямую с file.otaupdate.matradio.ru.

Да. Установщику нужно зарегистрировать Windows-службу (AppTunnelRouterService) и записать файлы в Program Files — оба действия требуют повышенных прав. Сам мастер после установки может работать и без администратора, но некоторые функции (маршруты для route-режима) всё равно потребуют прав время от времени.

Ничего скачивать не нужно — мастер сам проверяет обновления при каждом запуске и раз в сутки в фоне. Если найдётся новая версия — предложит обновиться, скачает, проверит по SHA256 и цифровой подписи и перезапустится сам. Ручная проверка: "О программе" (кнопка "?" в тулбаре) → "Проверить обновления".

Через стандартное "Установка и удаление программ" Windows — найди "App Tunnel Manager" в списке. Деинсталлятор остановит и удалит службу, ярлыки и файлы; отдельно спросит, удалять ли настройки/туннели (ProgramData\AppTunnelManager) или оставить на случай переустановки.

Это ожидаемое, не критичное сообщение: между стартом туннеля и тем, как служба реально поднимет SOCKS5-прокси, проходит пара секунд. Подожди немного и нажми "Запустить через прокси" ещё раз — либо просто дождись, пока в главном окне статус прокси сменится на "готов".

Чаще всего это временный сбой сети (например, у провайдера/роутера) — попробуй ещё раз через минуту. Если не помогает и туннели не поднимаются стабильно — в Настройках есть кнопка "Айболит": она останавливает туннели, сбрасывает Winsock/IP-стек Windows и чистит DNS/ARP-кэш. Помогает, если сетевой стек остался в испорченном состоянии после сбоя стороннего софта (антивируса, другого VPN-клиента и т.п.). После "Айболита" рекомендуется перезагрузить компьютер.

Route-режим направляет трафик по конкретному IP-адресу процесса — это ломается для браузеров и всего, что ходит на общие CDN-адреса (Cloudflare, AWS и т.п.): маршрут по IP начинает захватывать И чужой трафик, который случайно попал на тот же адрес. Proxy-режим (локальный SOCKS5) разделяет по процессу честно, независимо от того, какие IP использует сервис. Route-режим при этом безопаснее для игр с анти-читом (BattlEye и т.п.), так как не требует драйверов перехвата трафика — только точечные маршруты.

Route-режим специально спроектирован без установки драйверов перехвата трафика (WinDivert, TUN-адаптеры для игрового процесса и т.п.) — именно чтобы не триггерить сигнатуры анти-читов вроде BattlEye. Если конкретная игра всё равно блокирует по факту использования VPN — это политика самой игры/анти-чита относительно IP-адреса, а не что-то, что делает этот инструмент технически подозрительным.

Это известная историческая проблема на некоторых сборках Windows (GDI+ по-разному видит встроенные шрифты) — исправлена в текущих версиях. Если ты видишь такое на актуальной сборке — проверь обновления ("О программе" → "Проверить обновления"); если проблема осталась и на последней версии, это стоит считать багом и сообщить.

Обычный VPN заворачивает весь трафик системы. App Tunnel Manager — split-tunneling: через туннель идут только явно выбранные программы, всё остальное работает напрямую как обычно. Плюс сам туннель — обфусцированный AmneziaWG (форк WireGuard), а не обычный протокол, который проще ловить DPI-анализом на стороне провайдера.

Реальную маршрутизацию держит отдельная Windows-служба (AppTunnelRouterService), не само окно мастера — она продолжает работать и после закрытия/сворачивания мастера в трей. Мастер нужен для настройки и мониторинга, не для самой маршрутизации трафика.

Полный список с лицензиями — в самом приложении: "О программе" → "Стороннее ПО". Кратко: AmneziaWG (VPN-туннель), sing-box-lx (маршрутизация proxy-режима), wgcf (бесплатный профиль Cloudflare WARP), Bouncy Castle и System.Data.SQLite (крипто/хранилище), PT Sans (шрифт интерфейса).