style(blocking): redesign blocked DNS query log modal with Apple HIG Inset Group and 2-line layout

style(routing): redesign add input with inset depth, search icon and iOS gradient action button

fix(mobile): compact 2-line layout for rule rows and side-by-side dropdowns in add rule form

feat(installer): auto-install openssl-util and display HTTPS/PWA ca.crt endpoints on setup

fix(pwa): add crossorigin=use-credentials to manifest link for basic auth support

fix(sw): allow service worker registration on HTTP when browser secure-origin flag is enabled

feat(pwa): add 1-click router certificate download button (ca.crt) with x509 mime type

fix(pwa): standardize manifest id, scope and icon purposes according to Google PWA spec

feat(pwa): support Android PWA guide and HTTPS transition prompt

feat(pwa,routing): fix iOS PWA install modal, swipe gestures & Apple HIG routing forms

fix(mobile): add proper bottom safe padding to prevent bottom tab bar overlay

feat(ui): redesign with Apple HIG & fix DNS fastpath and settings sync

fix(dns): выбор резолверов проверяется пробой до записи в конфиг

fix(dnsguard): self-test переходит на аварийный список вместо отказа стартовать

feat(dns): скрытие предустановленных резолверов на обеих вкладках

fix(dns): проба меряет запрос по живому соединению, а не подъём связи

feat(perf): optimize memory footprint with slots & interning, harden stream ingestion and update DNS provider UI

fix(dns): убран замер активных upstream'ов через локальный стаб

fix(dnsguard): откат на прямые резолверы и переразрешение DNS туннелей

fix(dns): выключение обычного DNS провайдера

chore(build): пересборка фронтенда

feat(settings): единая таблица DNS с сортировкой и запоминанием состояния

feat(dns): провайдерский DNS Keenetic со статистикой стабильности

fix(dnsguard): перехват по локальным сетям, сторож правил, DNS туннеля по интерфейсу

fix(auto-route): защита от воссоздания отменённых правил у места создания

fix(auto-route): отменённое приложение больше не возвращается

fix(backup): восстановление правил маршрутизации и сверка туннелей

fix(settings): normalize target names in routing diagnostic card and persist custom DNS list

fix(routing): cleanup and canonicalize tunnel fallback priority list

feat(navigation): navigate to Traffic tab when clicking a device from any page