# Qeli 0.8.4 — Windows CLI, Linux ARM64 и улучшения транспорта

## Русский

Qeli 0.8.4 расширяет выпуск 0.8.3: добавляет полноценный консольный клиент
Windows и серверные сборки Linux ARM64, улучшает сетевые адаптеры, мобильную
диагностику, UDP и Recordizer. Сохранены отдельные поставки Android, Windows GUI,
macOS, OpenWrt и Keenetic.

Главные направления — автоматизация Windows без GUI, переносимая поставка Linux
для двух архитектур, batching без искусственного ожидания новых пакетов и
гибридный обмен ключами для opt-in compact REALITY. Это не обещание одинакового
ускорения или одинаковой маскировки во всех сетях.

### Исправления по аудиту кандидата

- Отмена записи usage не делает синхронный join на Tokio: используется ограниченная
  FIFO-очередь I/O с дренированием перед финальным сохранением при остановке.
- NDP Override применяется только к unsolicited-анонсам, а не к proxy-ответам на NS/DAD.
- Windows CLI отменяет probe до dial и во время handshake; конфликт владельца через
  службу сохраняет exit code `5` (`busy`). Постоянный Wintun сохраняет точные прежние
  IPv6-маршруты и не удаляет их при очистке; конфликтующие маршруты отклоняются.
- iOS показывает «Подключено · RTT недоступен» для активного VPN вместо ошибочного
  handshake на внутренний шлюз. Это состояние провайдера, а не измерение RTT.
- Уточнены RU/EN руководства, parity-ограничения и комментарии MTU/dev_node в примере.

### Основные изменения

- **Windows CLI:** отдельный `qeli-cli.exe` для CMD, batch и PowerShell 5.1/7.
  Запуск VPN в терминале, управление службой, INI validation, status/wait/logs,
  JSON-ответы и коды завершения. GUI, CLI и служба используют общий runtime и
  защиту от одновременного владения сетевым состоянием.
- **Постоянный Wintun в Windows GUI/CLI/службе:** устранена найденная причина
  отказа `SwDeviceCreate` с `0x8007007E`: callback Software Device API теперь
  находится в нативной `qeli.dll`, а не в управляемом .NET trampoline. Ошибки
  показывают этап и исходный HRESULT. Обновляйте Windows-клиенты вместе с native
  core; смешанный комплект со старой DLL отклоняется до создания устройства.
- **Linux ARM64:** серверный бинарник и `.deb` наравне с amd64. Обе архитектуры
  собираются с jemalloc и целевым glibc 2.28; архитектура и содержимое пакета
  проверяются, а не определяются только именем файла.
- **Windows и macOS:** режимы постоянного Wintun в Windows — off, per-profile,
  global; выбор auto/фиксированного `utunN` в macOS. Уточнены восстановление
  сетевого состояния, блокировки и диагностика ошибок; добавлены исправления
  трея, размещения окон, истории трафика и discovery bindings своего Wintun.
- **Повторное создание Wintun:** если постоянный адаптер удалён после штатного
  отключения, при следующем подключении Qeli может создать новый с новым GUID
  для того же профиля или общего режима. Существующий чужой адаптер не
  заменяется; неоднозначная проверка PnP или незавершённое восстановление
  сетевых настроек блокируют пересоздание.
- **macOS GUI:** программная отрисовка Avalonia/Skia (`Software`) без выбора
  OpenGL/Metal. Цель — уменьшить память аппаратного рендерера; расход 170 МБ
  не является измеренным результатом или гарантией. Фактические RAM/CPU
  требуют проверки на Mac; транспорт и launchd-служба не меняются.
  Журнал обновляется пакетно, без undo/redo-копий; скрытое окно приостанавливает
  UI-обновления, но не VPN и сбор логов.
- **UDP и Recordizer:** фактическая диагностика RX/TX-буферов; `prefer` и
  `opportunistic` по умолчанию. Linux-пакет настраивает минимальные системные
  UDP-лимиты для auto-режима. Явные off/required/timed остаются доступны.
  `opportunistic` не ждёт новые пакеты ради batching; это не обещание одинаковой
  маскировки трафика или прироста скорости в любой сети.
  Уточнение PMTU до байта учитывает внешний путь отдельно от внутреннего TUN MTU;
  повторная проверка уже известного размера требует меньше служебных echo.
- **UDP-клиент Linux/OpenWrt:** auto-режим может обойти ограничение обычного
  `SO_RCVBUF` через `SO_RCVBUFFORCE` при наличии `CAP_NET_ADMIN`, не меняя
  глобальные sysctl. Рост учитывает общий бюджет памяти клиентских сокетов;
  контроллер и резерв сохраняются при смене пути до завершения старого приёмника.
  При отказе прав или нехватке памяти соединение продолжает работать с фактическим
  буфером. FORCE не включается для Android/iOS/macOS/Windows и серверных сокетов;
  это не обещание устранить перегрузку или одинаково ускорить все устройства.
- **Мобильные клиенты:** Android/iOS сохраняют лог неуспешного подключения,
  включая SERVER KEY MISMATCH, после повторного открытия приложения. Обычный Stop
  сохраняет настройку автоматической очистки; отчёт последней ошибки — отдельный
  opt-in. В Android исправлен Ping активного VPN: ICMP RTT через туннель вместо
  проверки порта на внутреннем шлюзе; запрет ICMP означает «RTT недоступен»,
  а не ложный отказ VPN. В iOS добавлены диагностика и выключенная по умолчанию
  автопроверка, исправления DNS/roaming/split tunnel и QR через AVFoundation.
- **REALITY/obfs:** единый обработчик compact/split ClientHello в клиентах,
  отделение WebSocket Host от TLS SNI. Для opt-in compact реализован обязательный
  внутренний гибридный обмен `INNER_PQ_V1` (X25519 + ML-KEM-768) до передачи
  credentials, с привязкой transcript и pinned-идентичности, без автоматического
  downgrade. TCP/UDP pins разделены: разные ключи на одном числовом порту больше
  не конфликтуют, проверка явного ключа и защита старых TOFU-записей сохранены.
- **Сервер и сценарии:** настройки NDP, повтор идемпотентного `post_up` после
  полного Linux reconnect для цепочки A → B, расширенные инструкции сценариев,
  dual-stack, Windows CLI, OpenWrt и iOS MDM. Сохранение usage/fsync вынесено
  из обычного Tokio-пути без отключения долговечности статистики.
- **Панель пользователей:** сортировка по заголовкам столбцов и дата создания
  аккаунта. У старых записей без даты отображается «Время неизвестно»; редактирование
  не подменяет дату создания. После трёх неудачных циклов опроса автообновление
  текущей страницы приостанавливается с сохранением данных и явной кнопкой возобновления.
- **Настройки в web-панели:** общие настройки и профили объединены в одну строку
  навигации с разделителем, переносом длинных названий и TCP/UDP-баджами.
  Переключение разделов не меняет конфигурацию и признак несохранённых правок;
  добавлены состояния клавиатурного фокуса и переводы RU/EN.
- **Keenetic/Entware:** клиентский режим совместимости с ядрами без
  `CONFIG_NET_NS`, с сохранением журнала и блокировок восстановления. DNS остаётся
  у прошивки; чужие глобальные sysctl не меняются, строгие Linux-проверки сохранены.
- **Размер Rust CLI:** оригинальные лицензии хранятся в детерминированном
  LZ4-комплекте; `licenses --file` / `--export` возвращают исходные тексты
  с проверкой SHA-256. В сетевом тракте декодер не вызывается.
- **TLS:** набор корневых сертификатов `webpki-roots` обновлён с `1.0.10`
  до `1.0.11`; лицензионные записи приведены в соответствие.

### Установка и совместимость

Windows GUI по-прежнему поставляется отдельными EXE: для
`QeliWin-net-required.exe` нужен **.NET 10 Desktop Runtime**,
`QeliWin-standalone.exe` включает runtime. Новый CLI — в
`qeli-cli-windows-x64-net-required.zip` и `qeli-cli-windows-x64-standalone.zip`:
**распакуйте весь архив**, а не один EXE. CLI net-required требует .NET 10 Runtime,
но не WPF/Desktop Runtime; standalone включает runtime. Устанавливать службу
нужно из защищённого каталога, а `run`/управление службой требуют администратора.
В корне CLI-пакета находятся `qeli-cli.cmd` и README с командами; EXE и зависимости
размещены в `bin/`, полные инструкции — в `docs/`, шаблон INI — в `examples/`.
Прямой запуск из корня распакованной папки: `.\bin\qeli-cli.exe`.

Для Linux выберите ELF или `.deb` под свою архитектуру — amd64 либо arm64.
Android APK требует Android 9 (API 28) или новее. Оба архива macOS требуют
**macOS 15 или новее**: arm64 для Apple Silicon, x86_64 для Intel. Они подписаны
ad-hoc, не нотаризованы Apple и предназначены для обычного VPN (`apps_mode=all`):
per-app-расширение не включено. Для первого запуска см.
[руководство macOS](https://github.com/litvinovtd/qeli/blob/v0.8.4/qeli-mac/README.md).
Изменения iOS входят в исходники, но подписанного `.ipa` в комплекте нет.

Compact — существующий режим TCP `reality-tls` с уменьшенным стартовым TLS-приветствием
ClientHello; он уже был доступен в 0.8.3. В 0.8.4 для него добавлен обязательный
внутренний гибридный обмен X25519 + ML-KEM-768. Режим выключен по умолчанию
(`reality_compact=false`); меньший ClientHello не гарантирует один TCP-пакет или обход DPI.

Для compact REALITY сначала обновите сервер, затем клиенты с новым native core.
Новый compact-клиент не подключается к серверу без `INNER_PQ_V1` и не переключается
скрыто на legacy. Новый сервер продолжает принимать старых compact-клиентов
через legacy-обмен; гибридная защита у них появится только после обновления.
Обычный noncompact REALITY сохраняет прежний путь. Защита
личности остаётся классической; постквантовая аутентификация и независимый
криптографический аудит реализации не заявляются.

Проверяйте скачанные файлы по `SHA256SUMS`.

### Проверка поставки

Проверен весь комплект 0.8.4 из 21 файла с актуальными исправлениями Wintun,
панели и мобильных клиентов. [CI проверенного комплекта](https://github.com/litvinovtd/qeli/actions/runs/41620400706)
и штатная финальная проверка прошли. В комплекте — переносимые Linux amd64/arm64
с glibc 2.28 и jemalloc, пакеты Windows GUI/CLI, macOS, роутерные сборки и
подписанный Android APK. На Linux прошли 19 сценариев, закрывающих 20 обязательных пунктов
[runtime-сертификации](https://github.com/litvinovtd/qeli/blob/v0.8.4/release/certification/0.8.4.json),
включая IPv4/IPv6, DNS, MTU, совместимость с 0.7.16 в обе стороны и по 100
переключений пути для TCP и UDP.
Файлы сверены по `SHA256SUMS`; версия, JNI/native provenance и лицензии проверены.
Статус публикации и доступность загрузок указаны на странице GitHub Releases.

**Границы проверки:** iOS проверен на симуляторе. Реальное удаление и пересоздание
Wintun, а также цикл установки, выхода и перезагрузки Windows не квалифицированы.
Недоступные физические проверки macOS/iOS и роутеров не считаются успешными.
На испытанном образе Android API 34 универсальный запрос `DnsResolver`
с сетью `null` по-прежнему может вернуть `ENONET`; см.
[аудит Android DNS](https://github.com/litvinovtd/qeli/blob/v0.8.4/docs/ru/reports/audit-0.8.2/AUDIT-Q29-ANDROID-RESOLVER-DIAGNOSTIC.md).
Это не общее утверждение о DNS на Android.

Скоростные измерения ниже относятся к раннему кандидату с SHA `2a527ccd…`.
Они не измеряют производительность пересобранного комплекта и не заменяют
сертификацию его работоспособности. Исходные результаты и ограничения сохранены.

Подробнее: [изменения](https://github.com/litvinovtd/qeli/blob/v0.8.4/CHANGELOG.md),
[Windows CLI](https://github.com/litvinovtd/qeli/blob/v0.8.4/docs/ru/manuals/WINDOWS-CLI.md),
[macOS GUI](https://github.com/litvinovtd/qeli/blob/v0.8.4/qeli-mac/README.md#gui-memory),
[UDP-буферы](https://github.com/litvinovtd/qeli/blob/v0.8.4/docs/ru/manuals/UDP-BUFFERS.md),
[compact REALITY](https://github.com/litvinovtd/qeli/blob/v0.8.4/docs/ru/reference/REALITY-INNER-PQ.md),
[сценарии](https://github.com/litvinovtd/qeli/blob/v0.8.4/docs/ru/scenarios/README.md).

### Скорость раннего кандидата 0.8.4 — 1 ноября 2026

Два лабораторных узла по **2 vCPU / 2 ГиБ**, i5-8500, Linux 6.12.111, iperf3 3.18; Recordizer **required / opportunistic**, MTU 1400, TUN-очереди 1000. Проверенный portable amd64, SHA256 `2a527ccda84f5d6bb4306e2741ec0432223ae9bfcac623f747be77593dea855f`. Один проход: TCP P4 и UDP600, 10+2 с, IPv4/IPv6 up/down; 96 нагрузочных окон. Временная RX-политика теста — 4 МиБ для Qeli/iperf, не проверка auto до 16 МиБ после установки.

В ячейке: **TCP / UDP (UDP loss %)**, Мбит/с, n=1. Это не парный A/B и не доказательство отсутствия регрессии.

| Profile | IPv4 upload | IPv4 download | IPv6 upload | IPv6 download |
|---|---:|---:|---:|---:|
| tcp-plain-raw | 1751.5 / 600.0 (0.000%) | 2001.0 / 600.0 (0.000%) | 1714.2 / 600.0 (0.000%) | 2000.1 / 600.0 (0.000%) |
| tcp-faketls | 1764.3 / 599.7 (0.000%) | 1979.5 / 600.0 (0.000%) | 1713.0 / 600.0 (0.000%) | 1981.4 / 600.0 (0.000%) |
| tcp-padding | 1740.8 / 600.0 (0.000%) | 1966.4 / 600.0 (0.000%) | 1699.9 / 600.0 (0.000%) | 1975.0 / 600.0 (0.000%) |
| tcp-frag | 1794.4 / 600.0 (0.000%) | 1982.4 / 600.0 (0.000%) | 1741.0 / 599.8 (0.000%) | 1939.1 / 600.0 (0.000%) |
| tcp-obfs | 1244.2 / 600.0 (0.000%) | 1409.7 / 600.0 (0.000%) | 1293.0 / 600.0 (0.000%) | 1420.8 / 600.0 (0.000%) |
| tcp-reality | 1735.1 / 600.0 (0.000%) | 1957.3 / 600.0 (0.000%) | 1727.8 / 600.0 (0.000%) | 1980.4 / 600.0 (0.000%) |
| tcp-reality-tls | 1609.5 / 600.0 (0.000%) | 1645.2 / 600.0 (0.000%) | 1588.3 / 599.8 (0.000%) | 1585.1 / 600.0 (0.000%) |
| udp-faketls | 1009.0 / 599.8 (0.000%) | 1194.7 / 600.0 (0.000%) | 1083.1 / 600.0 (0.000%) | 1250.3 / 600.0 (0.000%) |
| udp-padding | 1049.0 / 599.8 (0.000%) | 1216.2 / 600.0 (0.000%) | 1109.0 / 600.0 (0.000%) | 1154.8 / 600.0 (0.000%) |
| udp-quic | 1135.5 / 600.0 (0.000%) | 1185.6 / 600.0 (0.000%) | 1084.0 / 600.0 (0.000%) | 1167.6 / 600.0 (0.000%) |
| tcp-obfs-awg | 1286.8 / 600.0 (0.000%) | 1487.1 / 600.0 (0.000%) | 1307.1 / 600.0 (0.000%) | 1423.3 / 600.0 (0.000%) |
| udp-faketls-awg | 1072.9 / 600.0 (0.000%) | 1234.2 / 600.0 (0.000%) | 1070.0 / 600.0 (0.000%) | 1184.4 / 600.0 (0.000%) |

UDP600 loss >1%: **0/48** окон; максимальный модуль baseline drift **3.04%**. Retransmits и TUN drops не скрыты: [полная таблица и ограничения](https://github.com/litvinovtd/qeli/blob/v0.8.4/docs/ru/reports/RELEASE-084-SPEED12-2026-11-01.md). Сохранён первичный отказ наблюдателя; после исправления ожидания маркера продолжены только оставшиеся профили. Обе ВМ восстановлены, raw сохранены отдельно. UDP TUN TX drops: **0**. При неограниченной TCP P4 нагрузке: **542–1866 retransmits/окно**, суммарно **93495 TUN TX drops** за наблюдение с прогревом; это не беспотерьный TCP и не сопоставимые интервалы счётчиков.

### Дополнительное сравнение timed/opportunistic

На том же SHA бинарника и тех же двух лабораторных узлах выполнена required/timed матрица всех
12 профилей: TCP P4 и UDP600 IPv4/IPv6 up/down. После нормализации путей конфиги
отличаются только `obf.recordizer.batch.mode`. Средняя TCP-скорость четырёх направлений
у timed выше на 1,85–6,83% для 11 профилей, но **Reality-TLS/H2 ниже на 23,69%**.
UDP600 в обоих режимах: **0% loss, 0 TUN drops**. Суммарные TCP retransmits
54 073→50 233, TUN TX drops 93 495→83 958 (opportunistic→timed); меньше счётчиков
не означает выше надёжность при разном объёме трафика. Это последовательное n=1,
с прерыванием инфраструктуры/новыми boot IDs и продолжением 81 недостающего окна,
не строгий A/B/A и не измерение задержек. ВМ восстановлены; первичные повреждённые
raw сохранены и не использованы как успешные результаты.
[Полное сравнение, все направления и ограничения](https://github.com/litvinovtd/qeli/blob/v0.8.4/docs/ru/reports/RELEASE-084-TIMED-COMPARISON-2026-11-01.md).

## English

Qeli 0.8.4 builds on 0.8.3 with a full Windows console client, Linux ARM64 server
packages, adapter controls, mobile diagnostics and UDP/Recordizer improvements.
Android, Windows GUI, macOS, OpenWrt and Keenetic remain separate distributions.

The main themes are Windows automation without a GUI, portable Linux packages
for two architectures, batching without waiting for new packets, and a hybrid
key exchange for opt-in compact REALITY. Universal speed gains or identical
traffic camouflage across networks are not promised.

### Candidate audit fixes

- Cancelling usage persistence no longer synchronously joins on Tokio: a bounded FIFO
  I/O worker drains accepted jobs before the final shutdown flush.
- NDP Override applies only to unsolicited announcements, never solicited proxy/DAD replies.
- Windows CLI honours probe cancellation before dial and during handshake; service owner
  conflicts retain exit code `5` (`busy`). Persistent Wintun preserves exact pre-existing
  IPv6 routes without deleting them during cleanup; conflicting routes are refused.
- Active iOS VPN shows “Connected · RTT unavailable” instead of an invalid handshake to
  the inner gateway. This is provider state, not an RTT measurement.
- RU/EN guides, parity limitations and example MTU/dev_node comments were corrected.

### Highlights

- **Windows CLI:** a separate `qeli-cli.exe` for CMD, batch and PowerShell 5.1/7:
  foreground VPN, service control, INI validation, status/wait/logs, JSON output
  and exit codes. GUI, CLI and service share the Windows runtime and exclusive
  network-state ownership safeguards.
- **Persistent Wintun in Windows GUI/CLI/service:** addresses the identified cause
  of `SwDeviceCreate` failing with `0x8007007E`: the Software Device API callback
  now lives in native `qeli.dll`, not a managed .NET trampoline. Errors retain
  the operation and original HRESULT. Update Windows clients and the native core
  together; a mixed package with the old DLL is rejected before device creation.
- **Linux ARM64:** server executable and `.deb`, alongside amd64. Both target
  glibc 2.28 with jemalloc; gates verify ELF architecture and package payloads.
- **Windows/macOS:** off/per-profile/global persistent Wintun policies on Windows,
  auto or fixed `utunN` on macOS; recovery/ownership safeguards and improvements
  to tray information, window positioning, traffic history and Wintun discovery
  bindings.
- **Wintun recreation:** after a clean disconnect, deleting the persistent
  adapter allows Qeli to create a replacement with a new GUID on the next
  connection for the same profile or global mode. An existing foreign adapter
  is not replaced; an ambiguous PnP lookup or pending network recovery blocks
  recreation.
- **macOS GUI:** Avalonia/Skia software rendering (`Software`) without selecting
  OpenGL/Metal. This aims to reduce hardware-renderer memory; 170 MB is neither
  a measured result nor a guarantee. Actual RAM/CPU require testing on a Mac;
  the transport and launchd service are unchanged.
  Logs are updated in batches without undo/redo copies; a hidden window pauses
  UI updates, not the VPN or log collection.
- **UDP/Recordizer:** actual RX/TX buffer diagnostics, default `prefer` and
  `opportunistic`, Linux package UDP limits supporting auto mode. Explicit
  off/required/timed settings remain available. Opportunistic batching does not
  wait for new packets; equal traffic camouflage or universal speed gains are
  not promised.
  Byte-precise PMTU discovery separates the outer path from the inner TUN MTU;
  rechecking a known size uses fewer maintenance echoes.
- **Linux/OpenWrt UDP client:** automatic mode may bypass an ordinary `SO_RCVBUF`
  ceiling using `SO_RCVBUFFORCE` with `CAP_NET_ADMIN`, without changing global
  sysctls. Growth respects a shared client-socket memory budget; controllers and
  reservations survive path migration until the old receiver finishes draining.
  Permission or memory limits leave the connection using its actual buffer.
  FORCE is not enabled for Android/iOS/macOS/Windows or server sockets; this does
  not promise to eliminate overload or deliver uniform speed gains.
- **Mobile clients:** Android/iOS retain failed-connection logs, including
  SERVER KEY MISMATCH, across reopening the app. Normal Stop retains the
  auto-clear preference; last-error reports require separate opt-in. Android
  active-VPN Ping uses tunnel ICMP RTT, not a port check at the internal gateway;
  blocked ICMP means RTT is unavailable, not a false VPN failure. iOS adds
  diagnostics and default-off auto-probing, DNS/roaming/split-tunnel fixes,
  and AVFoundation QR scanning.
- **REALITY/obfs:** shared compact/split ClientHello handling, separate WebSocket
  Host and TLS SNI. Opt-in compact requires the transcript- and identity-bound
  `INNER_PQ_V1` hybrid exchange (X25519 + ML-KEM-768) before credentials, without
  automatic downgrade. TCP/UDP pins are distinct: different keys on the same
  numeric port no longer conflict; explicit-key and legacy TOFU checks remain.
- **Server/docs:** NDP controls, idempotent `post_up` after a full Linux reconnect
  for chained servers, expanded scenarios, dual-stack, CLI, OpenWrt and iOS MDM
  manuals. Usage persistence/fsync moves off the normal Tokio path without
  disabling durability.
- **User panel:** sortable column headings and account creation timestamps.
  Legacy entries without a timestamp show Unknown time; editing preserves the
  original creation date. Three failed polling cycles pause page auto refresh,
  retaining displayed data and providing an explicit resume control.
- **Web-panel settings:** general settings and profiles share one navigation row,
  with a separator, wrapping long names and TCP/UDP badges. Switching sections
  preserves the configuration and unsaved-change state; keyboard focus styling
  and RU/EN translations were added.
- **Keenetic/Entware:** compatibility with kernels lacking `CONFIG_NET_NS`,
  retaining recovery journals and locks. Firmware keeps DNS ownership; unrelated
  global sysctls are not changed, and strict Linux checks remain in place.
- **Rust CLI size:** legal resources use deterministic LZ4 storage with exact,
  SHA-256-verified original-text export, outside the networking path.
- **TLS:** the `webpki-roots` root certificate bundle was updated from `1.0.10`
  to `1.0.11`, with matching license records.

### Installation and compatibility

Windows GUI remains two single EXEs: `QeliWin-net-required.exe` needs the
**.NET 10 Desktop Runtime**, and `QeliWin-standalone.exe` bundles its runtime. The new console
packages are `qeli-cli-windows-x64-net-required.zip` and
`qeli-cli-windows-x64-standalone.zip`: **extract the whole archive**. CLI
net-required needs .NET 10 Runtime, not WindowsDesktop; standalone includes it.
Use a protected directory for service installation; foreground VPN and service
control require Administrator.
The package root contains `qeli-cli.cmd` and a command README; the EXE and
dependencies are in `bin/`, manuals in `docs/`, and an INI template in `examples/`.
For direct execution from the extracted package root, use `.\bin\qeli-cli.exe`.

On Linux, choose the ELF or `.deb` for your architecture: amd64 or arm64.
The Android APK requires Android 9 (API 28) or later. Both macOS archives require
**macOS 15 or later**: arm64 for Apple Silicon, x86_64 for Intel. They are ad-hoc
signed, not notarized by Apple, and intended for ordinary VPN use (`apps_mode=all`);
the per-app extension is not included. For first launch, see the
[macOS guide](https://github.com/litvinovtd/qeli/blob/v0.8.4/qeli-mac/README.md).
iOS changes are in the source tree; no signed `.ipa` ships in this package set.

Compact is an existing TCP `reality-tls` mode with a smaller initial TLS ClientHello;
it was already available in 0.8.3. Version 0.8.4 adds a mandatory inner hybrid
X25519 + ML-KEM-768 exchange for this mode. Compact is disabled by default
(`reality_compact=false`); a smaller ClientHello guarantees neither one TCP packet
nor DPI evasion.

Upgrade the server before compact REALITY clients. A new compact client refuses
a server without `INNER_PQ_V1` and does not fall back automatically. The new server
still accepts older compact clients using the legacy exchange; those clients gain
hybrid protection only after upgrading. Noncompact REALITY retains the legacy path.
Server identity authentication remains classical. Post-quantum authentication
and an independent cryptographic audit are not claimed.

Verify downloads using `SHA256SUMS`.

### Distribution qualification

All 21 files in the 0.8.4 package set were checked, including the latest Wintun,
panel and mobile fixes. [CI for the verified package set](https://github.com/litvinovtd/qeli/actions/runs/41620400706)
and release preflight passed. Portable Linux amd64/arm64 with glibc 2.28 and jemalloc,
Windows GUI/CLI packages, macOS, router builds and the signed Android APK were checked.
Linux passed 19 scenarios covering all 20 mandatory
[runtime certification rows](https://github.com/litvinovtd/qeli/blob/v0.8.4/release/certification/0.8.4.json),
including IPv4/IPv6, DNS, MTU, compatibility with 0.7.16 in both directions and
100 path flips each for TCP and UDP.
Files match `SHA256SUMS`; versions, JNI/native provenance and legal resources were checked.
Publication status and download availability are shown on the GitHub Releases page.

**Scope limits:** iOS was tested in the simulator. Actual removal and recreation of
a Wintun adapter and the Windows install/exit/reboot cycle were not qualified.
Unavailable physical macOS/iOS and router checks are not reported as passed.
On the tested Android API 34 image, a generic `DnsResolver` query with a `null`
network can still return `ENONET`; see the
[Android DNS audit](https://github.com/litvinovtd/qeli/blob/v0.8.4/docs/eng/reports/audit-0.8.2/AUDIT-Q29-ANDROID-RESOLVER-DIAGNOSTIC.md).
This is not a general claim about DNS on Android.

The throughput measurements below describe an earlier candidate with SHA `2a527ccd…`.
They do not measure the rebuilt package set or replace its runtime qualification.
Original results and limitations are retained.

Details: [changelog](https://github.com/litvinovtd/qeli/blob/v0.8.4/CHANGELOG.md),
[Windows CLI](https://github.com/litvinovtd/qeli/blob/v0.8.4/docs/eng/manuals/WINDOWS-CLI.md),
[macOS GUI](https://github.com/litvinovtd/qeli/blob/v0.8.4/qeli-mac/README.md#gui-memory-en),
[UDP buffers](https://github.com/litvinovtd/qeli/blob/v0.8.4/docs/eng/manuals/UDP-BUFFERS.md),
[compact REALITY](https://github.com/litvinovtd/qeli/blob/v0.8.4/docs/eng/reference/REALITY-INNER-PQ.md),
[scenarios](https://github.com/litvinovtd/qeli/blob/v0.8.4/docs/eng/scenarios/README.md).

### Earlier 0.8.4 candidate speed check — 1 November 2026

Two lab nodes, **2 vCPU / 2 GiB** each, i5-8500, Linux 6.12.111, iperf3 3.18; Recordizer **required / opportunistic**, MTU 1400, TUN queues 1000. Tested portable amd64, SHA256 `2a527ccda84f5d6bb4306e2741ec0432223ae9bfcac623f747be77593dea855f`. One pass: TCP P4 and UDP600, 10+2 s, IPv4/IPv6 up/down; 96 load windows. Temporary lab RX policy: 4 MiB for Qeli/iperf, not packaged auto-16-MiB qualification.

Each cell: **TCP / UDP (UDP loss %)**, Mbps, n=1. Not a matched A/B or proof of no regression.

| Profile | IPv4 upload | IPv4 download | IPv6 upload | IPv6 download |
|---|---:|---:|---:|---:|
| tcp-plain-raw | 1751.5 / 600.0 (0.000%) | 2001.0 / 600.0 (0.000%) | 1714.2 / 600.0 (0.000%) | 2000.1 / 600.0 (0.000%) |
| tcp-faketls | 1764.3 / 599.7 (0.000%) | 1979.5 / 600.0 (0.000%) | 1713.0 / 600.0 (0.000%) | 1981.4 / 600.0 (0.000%) |
| tcp-padding | 1740.8 / 600.0 (0.000%) | 1966.4 / 600.0 (0.000%) | 1699.9 / 600.0 (0.000%) | 1975.0 / 600.0 (0.000%) |
| tcp-frag | 1794.4 / 600.0 (0.000%) | 1982.4 / 600.0 (0.000%) | 1741.0 / 599.8 (0.000%) | 1939.1 / 600.0 (0.000%) |
| tcp-obfs | 1244.2 / 600.0 (0.000%) | 1409.7 / 600.0 (0.000%) | 1293.0 / 600.0 (0.000%) | 1420.8 / 600.0 (0.000%) |
| tcp-reality | 1735.1 / 600.0 (0.000%) | 1957.3 / 600.0 (0.000%) | 1727.8 / 600.0 (0.000%) | 1980.4 / 600.0 (0.000%) |
| tcp-reality-tls | 1609.5 / 600.0 (0.000%) | 1645.2 / 600.0 (0.000%) | 1588.3 / 599.8 (0.000%) | 1585.1 / 600.0 (0.000%) |
| udp-faketls | 1009.0 / 599.8 (0.000%) | 1194.7 / 600.0 (0.000%) | 1083.1 / 600.0 (0.000%) | 1250.3 / 600.0 (0.000%) |
| udp-padding | 1049.0 / 599.8 (0.000%) | 1216.2 / 600.0 (0.000%) | 1109.0 / 600.0 (0.000%) | 1154.8 / 600.0 (0.000%) |
| udp-quic | 1135.5 / 600.0 (0.000%) | 1185.6 / 600.0 (0.000%) | 1084.0 / 600.0 (0.000%) | 1167.6 / 600.0 (0.000%) |
| tcp-obfs-awg | 1286.8 / 600.0 (0.000%) | 1487.1 / 600.0 (0.000%) | 1307.1 / 600.0 (0.000%) | 1423.3 / 600.0 (0.000%) |
| udp-faketls-awg | 1072.9 / 600.0 (0.000%) | 1234.2 / 600.0 (0.000%) | 1070.0 / 600.0 (0.000%) | 1184.4 / 600.0 (0.000%) |

UDP600 loss >1%: **0/48** windows; maximum absolute baseline drift **3.04%**. Retransmits and TUN drops are retained in the [full table and limits](https://github.com/litvinovtd/qeli/blob/v0.8.4/docs/eng/reports/RELEASE-084-SPEED12-2026-11-01.md). The initial observer failure was retained; only remaining profiles ran after fixing marker waiting. Both VMs restored, separate raw retained. UDP TUN TX drops: **0**. Uncapped TCP P4: **542–1866 retransmits/window**, **93495 total TUN TX drops** over observation including warm-up; TCP is not lossless and counter intervals differ.

### Additional timed/opportunistic comparison

The same binary SHA on the same two lab nodes completed a required/timed matrix of all 12 profiles:
TCP P4 and UDP600 IPv4/IPv6 up/down. After path normalization only
`obf.recordizer.batch.mode` differs. Timed's four-direction mean TCP speed is
1.85–6.83% higher for 11 profiles, but **Reality-TLS/H2 is 23.69% lower**.
UDP600 in both modes: **0% loss, 0 TUN drops**. Total TCP retransmits
54,073→50,233 and TUN TX drops 93,495→83,958 (opportunistic→timed); lower counters
do not establish improved reliability at a different traffic volume. Sequential n=1,
with an infrastructure interruption/new boot IDs and continuation of 81 missing cells,
not strict A/B/A or latency qualification. VMs restored; initial corrupt raw retained,
not reported as successful results.
[Full comparison, directions and limitations](https://github.com/litvinovtd/qeli/blob/v0.8.4/docs/eng/reports/RELEASE-084-TIMED-COMPARISON-2026-11-01.md).