VPN Android oo aan root lahayn: yaa iska leh oggolaanshaha, waddooyinka iyo xannibaadda

Root maaha waxa u oggolaanaya barnaamijka VPN Android inuu qaado taraafikada, xannibo daadinta ama ka badbaado dib u bilow. Dadku waxay wada ururiyaan tan oo dhan sida „barnaamijku wuxuu leeyahay oggolaansho VPN“, taas oo qarinaysa saddex hab oo kala duwan: oggolaansho uu isticmaaluhu bixiyo, isdhexgalka baakadaha uu nidaamku sameeyo, iyo siyaasadda xannibaadda ee madal oo aan barnaamijka ahayn inuu qeexo. Dib u eegista naqshadeynta VPN Android waxay ka dhigan tahay in la weydiiyo mid ka mid ah saddexda ay dood run ahaantii ku tiirsan tahay, waayo mid kastaa wuxuu leeyahay milkiile iyo qaab guul-darrooyin oo kala duwan.

Oggolaanshaha wuxuu ku yimaadaa hawl nidaam

VpnService.prepare() waxba ma bixiyo. Marka oggolaanshaha maqan yahay wuxuu u celiyaa intent hawlaha oggolaanshaha nidaamka, barnaamijkuna wuxuu furaa wada hadalkaas si isticmaaluhu u ansixiyo adeegga. Bilowga habka barnaamijka laftiisa, ku darista oggolaansho manifest-ka, ama muujinta shaashad „daar VPN“ gaar ah ma abuuraan oggolaanshaha.

Oggolaanshaha sidoo kale wuxuu leeyahay baaxad. Waxaa iska leh baakad ku jirta borofayl isticmaale, sidaas darteed nuqulka shaqsiga ah iyo nuqulka shaqadu waa go'aamo kala duwan, milkiilaha qalabkuna wuxuu u diyaarin karaa borofayl la maamulo si ka duwan mid shaqsi ah. Haddii wada hadalku waligiis soo muuqan oo prepare() soo celiyo null, oggolaanshaha horeba wuu u jiraa baakaddaas borofaylkaas; tani maahan caddayn in barnaamijku lagu kalsoonaan karo, kaliya in oggolaanshuhu jiro.

Isdhexgalku waa codsi uu nidaamku buuxiyo

Oggolaanshaha ka dib barnaamijku wuxuu VpnService.Builder ku qeexaa waxa uu rabo: cinwaanno, waddooyin, serveryada DNS, MTU iyo, halka la taageero, barnaamijyada lagu daro ama laga reebo. establish() wuxuu nidaamka ka codsadaa inuu sameeyo isdhexgalka tunnel-ka oo uu taraafikada u dhigma ku horseedo. Nidaamka ayaa leh go'aanka dariiqa; barnaamijku wuxuu helaa sharraxaadda faylka ka dibna waa inuu wax faa'iido leh ku sameeyaa baakadaha.

Shaxdaas waa qaab dhismeedka hal meel. Barnaamijku wuxuu ka qayb qaataa maaraynta baakadaha; ma leh isdhexgalka, shaxda dariiqa ama tirada adeegyada shaqeyn kara.

Socket-ka tunnel-ku waa inuu ka baxsadaa tunnel-kiisa

Xiriirka qaada taraafikada sirta ah laftiisu waa socket. Haddii loo celiyo isdhexgalka uu barnaamijku hadda sameeyay, tunnel-ku wuxuu ku tiirsan yahay tunnel-ka oo wuu istaagaa. VpnService.protect() wuxuu socket-kaas ku xiraa shabakada hoose si uu uga gudbo qabashada, taas darteed macmiil sax ah wuxuu ilaaliyaa socket-kiisa dibadda ka hor gacan-qaadista ugu horreysa.

adb shell dumpsys connectivity | grep -i -A5 vpn
adb shell settings get global always_on_vpn_app
adb shell settings get global always_on_vpn_lockdown

Amarradan waxay muujinayaan shabakada VPN ee rakiban, baakadda had iyo jeer shidan iyo in qufulku degan yahay. Waa uun indho-indheyn akhris: haddii qiyamku aanay la jaanqaadin waxa naqshadeyntu sheegto, sheegashadu waxay ku saabsan tahay isdhexgalka barnaamijka ee ma aha xaaladda nidaamka.

Xannibaaddu waxay noqon kartaa mid madal

Android wuxuu diiwaangeliyaa siyaasad xannibaysa xiriirada aan VPN-ka isticmaalin. Dhaqangelintaas waa heshiis madal, ma aha barnaamij ku celceliya isku-xirka wareeg. Beddelku wuxuu ku yaal dejinta VPN ee qalabka sida „Xannibo xiriirada aan VPN lahayn“, qalab la maamulana milkiiluhu wuu u shidi karaa borofaylka oo dhan. Farqigani wuu muhiim u yahay marka la qiimaynayo sheegasho suuq-geyn: macmiilku wuxuu muujin karaa astaanta qufulka oo si xoog leh u dib u xiri karaa iyadoo taraafikada tooska ah ay weli macquul tahay, ama barnaamijyada la daboolay waxay ahaan karaan offline sababtoo ah nidaamku wuxuu dhaqangelinayaa qufulka.

Astaanta qufulka barnaamijka ayaa sawira, sidaas darteed waxay kaliya caddaynaysaa in barnaamijku aaminsan yahay inuu xiran yahay. In barnaamij kale lumiyo marin-u-helidda shabakadiisa waxaa go'aamiya madalka, sidaas darteed hubinta faa'iidada leh waa in la arko barnaamijkaas oo guul-darraya inta tunnel-ku shidan yahay.

Calaamadda „had iyo jeer shidan“ ee dukaanka barnaamijyada ayaa sidoo kale aan beddelayn heshiiskaas. Had iyo jeer shidan iyo qufulku waa dejinno qalab, oo inta badan milkiile u adeegsado, habdhaqankoodana barnaamijyada laga reebay waxaa qeexa madalka. Akhri dejinta, ma aha calaamadda.

Afar su'aalood oo loogu talagalay dib u eegista naqshadeynta

Marka hore, yaa oggolaansho bixiyay: baakaddee, borofaylkee, oo ma isticmaalaha baa mise waa siyaasad qalab la maamulo? Marka labaad, barnaamijku maxuu codsaday: waddooyinkee, qoysas cinwaankee, barnaamijyadee lagu daray ama laga reebay? Marka saddexaad, maxaa dhacaa marka tunnel-ku aanu heli karin: nidaamku ma xannibaa mise taraafikadu waxay ku noqotaa shabakada hoose? Marka afaraad, barnaamijku maxuu ku sameeyaa baakadaha uu helo?

Su'aasha afaraad waa tan uu qaabka oggolaanshaha ka jawaabi karin. Oggolaanshaha iyo isdhexgalka TUN waxay caddeeyaan in barnaamijku heli karo taraafik, ma aha inuu sireeyo, xaqiijiyo dhinaca kale ama si nadiif ah u soo kabsado. Kuwaasi waa sifooyin fulineed, waana halkaas dib u eegis daacad ah waqtigiisa ku qaato.

Codsi root aan loo baahnayn kuma noqdo mid sharci ah in natiijada loo bixiyo kill switch, wada hadalka oggolaanshahuna maaha hubin ammaan. Saddexda oggolaansho kala duwan ku hay, sheegasho kastana waxay noqoneysaa mid la hubin karo.