TailSocks

TailSocks — неофициальный клиент для сетей Tailscale (tailnet). Он запускает демон Tailscale в режиме userspace-networking и отдаёт сеть приложениям через локальные SOCKS5- и HTTP-прокси, поэтому не занимает VPN-слот Android и уживается с другим VPN, файрволом или блокировщиком рекламы. Если нужна маршрутизация для всего устройства, режим VPN (TUN) включается одним переключателем.

Работает и с управляющим сервером Tailscale, и с собственным сервером Headscale.

Сеть
• Локальный SOCKS5-прокси (с необязательными логином и паролем) и HTTP-прокси, при желании доступные из локальной сети
• Режим VPN (TUN): полный или раздельный туннель, исключение приложений, принятые маршруты подсетей; туннелем управляет сам демон, а hev-socks5-tunnel остаётся движком для совместимости
• Выходные узлы; MagicDNS и split DNS через локальный DNS-сервер с запасным DNS-over-HTTPS
• Root-режим (экспериментальный): интерфейс tailscale0 в ядре и policy routing, который уступает место, когда VPN-слот занят другим приложением
• Сети с ограничениями: трафик к управляющему серверу можно пустить через свой SOCKS5/HTTP-прокси или через встроенный ByeDPI против DPI по SNI
• Автопереподключение, сторож для убитого сервиса и запуск после перезагрузки — по желанию

Сервисы и файлы
• Taildrop: отправка и приём файлов, в том числе из меню «Поделиться»
• Taildrive: общий доступ к папкам и открытие папок других устройств. Демон читает общую папку сам, поэтому для общего доступа нужен «Доступ ко всем файлам»; больше он ни для чего не запрашивается
• Serve и Funnel, Tailscale Services (svc:)
• TailCat: проброс портов или SOCKS5-прокси через сервер tailcat — без VPN и без аккаунта Tailscale; телефон может и сам отдавать свои порты

Управление
• Несколько аккаунтов, у каждого своё состояние, ключи и настройки
• Консоль Tailscale Admin API (устройства, DNS, пользователи, auth-ключи, ACL) под биометрической блокировкой
• Зашифрованные резервные копии и экспорт отдельного аккаунта
• Автоматизация: защищённые токеном broadcast-интенты для Tasker и MacroDroid, Android AppFunctions на Android 16+
• Виджеты, плитка быстрых настроек, сетевая диагностика (netcheck, задержки DERP)
• Material 3 с динамическими цветами и чёрной AMOLED-темой; английский и русский языки

Сетевые соединения
Приложение соединяется с выбранным управляющим сервером (по умолчанию — сервером Tailscale), с DERP-ретрансляторами и с вашими узлами. Имена вне тайлнета резолвятся через 8.8.8.8 и 1.1.1.1, а запасной вариант — DNS-over-HTTPS Cloudflare (https://1.1.1.1/dns-query); всё это меняется в настройках. TailCat, если его включить, берёт карту ретрансляторов с tailcat.dev и соединяется через публичные DERP-ретрансляторы Tailscale. К Tailscale Admin API приложение обращается только после того, как вы добавите API-токен. Отправка отладочных логов в Tailscale вырезана при сборке. Проверка новой версии на GitHub при запуске — отключаемая настройка; в сборках из магазинов приложений она выключена.

Требования
Android 7.0 или новее и аккаунт в Tailscale или на сервере Headscale. Root не обязателен.

TailSocks не связан с Tailscale Inc. и не одобрен ею. Tailscale, Taildrop и Taildrive — товарные знаки Tailscale Inc.

Исходный код, документация и трекер ошибок: https://github.com/bropines/tailsocks