Slipstream

Русский · English

Slipstream — приложение раздельной маршрутизации для сетей с блокировками и DPI-фильтрацией. Маршрут выбирается для конкретного сервиса; Slipstream не включает системный VPN для всего трафика.

Цель пользовательского сценария проста: установить приложение, один раз разрешить фоновую службу — и дальше открывать сайты обычным браузером. Для локального обхода не нужны расширение Chrome, аккаунт Slipstream или облачный сервер.

Для пользователя

Маршруты

Маршрут	Назначение
Прямое соединение	Сервисы, которым обход не требуется.
Локальный обход	DPI-блокировки без смены внешнего IP.
Зарубежный выход	Только явно проверенные сервисы, блокирующие российские IP; через встроенный Geph.
Telegram	Локальный прокси, который предлагается, если прямое подключение недоступно.

Discord и YouTube используют локальный обход и никогда не направляются через Geph. Для неизвестного хоста Slipstream сначала проверяет системный маршрут, собственный DNS-fallback и несколько локальных стратегий. Временный зарубежный маршрут разрешается только для одного точного хоста после независимых подтверждений отказа и никогда не превращается в общий VPN-fallback.

Что работает автоматически

• Фоновая служба запускается вместе с macOS, переживает закрытие или перезапуск приложения в строке меню и восстанавливается после обычного сбоя.
• После сна или смены Wi-Fi/Ethernet Slipstream заново проверяет интерфейс, приватные правила и доступность маршрутов.
• Для проверенного зарубежного маршрута попытка браузера использовать HTTP/3 переводится на тот же управляемый TCP-маршрут через встроенный Geph. Остальной QUIC/UDP-трафик не блокируется.
• Редкий зависший переход может быть проверен скрытым локальным наблюдением через установленный Google Chrome с новым приватным профилем. Оно не требует расширения, headless-сервиса или Chrome Web Store и не отправляет URL, путь, cookies или содержимое страницы наружу.
• При активном полном VPN или другом прозрачном фильтре Slipstream безопасно приостанавливает собственный перехват и возвращается после исчезновения конфликта. Внешние DNS, proxy, PAC и VPN только распознаются, но не меняются.
• Меню показывает состояние маршрутов, Geph и Telegram, умеет перезапустить службу, скопировать очищенную диагностику, проверить обновления и полностью удалить принадлежащие Slipstream компоненты.

Установка

Доступная сборка: macOS Apple Silicon.

1. В Releases выбрать самый свежий релиз Slipstream, отмеченный как Pre-release, и загрузить Slipstream_*.dmg.
2. Открыть образ и перенести Slipstream.app в «Программы».
3. Запустить Slipstream и разрешить установку фоновой службы.

ZIP-архив в том же релизе доступен как альтернативный формат.

Аккаунт и выход Geph настраиваются в меню только для маршрутов с зарубежным выходом. Предложение подключить Telegram-прокси появляется автоматически.

После установки приложение должно оставаться запущенным в строке меню. Сам сетевой маршрут продолжает работать и при перезапуске tray-приложения, но меню нужно для видимого состояния, настройки Geph, диагностики и обновлений.

Note

Preview-сборки не нотарифицированы Apple. Если macOS блокирует приложение, доступно открытие через контекстное меню Открыть.

Порядок поддержки других платформ указан в docs/ROADMAP.md. Повторяемые симптомы и проверки собраны в docs/TROUBLESHOOTING.md.

Для разработчика

Slipstream состоит из tray-приложения на Tauri, фоновой Python-службы, встроенных sidecar-компонентов и общих JSON-контрактов. Публичного CLI или API пока нет; проверяемая межплатформенная поверхность находится в contracts/.

• Подготовка и сборка
• Безопасные локальные проверки без root
• Привилегированные проверки только в disposable CI
• Архитектура и границы компонентов
• Карта инженерной документации
• Контракты маршрутизации и восстановления
• Как внести изменение
• Сообщить об уязвимости
• Roadmap

Приватность и лицензии

Решения о маршрутизации, редкие браузерные проверки и диагностика выполняются локально. Через сеть Geph проходит только трафик явно назначенных или строго подтверждённых точных зарубежных маршрутов; прямой и локальный маршруты Geph не используют. Журналы и экспорт диагностики ограничены и очищаются от URL, cookies, секретов аккаунта и содержимого страниц.

• Slipstream — MIT.
• geph5-client — MPL-2.0, © Geph.
• tg-ws-proxy — MIT, © Flowseal.

Подробности: THIRD_PARTY_NOTICES.md.