PowerTunnel: Локальный прокси-сервер Android для обхода DPI и фильтрации
Запускает локальный прокси-сервер, который изменяет пакеты в реальном времени, чтобы обойти глубокую проверку пакетов и региональные интернет-блокировки, сохраняя трафик на устройстве. Разработано krlvm для категории сетей, приложение сочетает в себе перехватчик API службы VPN с плагинами, такими как LibertyTunnel и AdBlock, для управления обработкой пакетов и DNS. Оно нацелено на пользователей в цензурируемых регионах, людей, ориентированных на конфиденциальность, и продвинутых мобильных пользователей, которым нужен контроль сети без рутирования и зашифрованные DNS-опции.
Обработка DPI и цензуры с помощью работы на устройстве
PowerTunnel захватывает системный трафик через API службы VPN Android и обрабатывает его локально, что позволяет приложению изменять пакеты без отправки их на сторонние серверы. Плагин LibertyTunnel обеспечивает активное обход DPI, а архитектура сохраняет оригинальный путь соединения, так что DNS-запросы и переписывание пакетов происходят на устройстве, а не проксируются через внешнюю инфраструктуру.
Расширяемая система плагинов поддерживает фильтрацию и управление хостами
Приложение предоставляет фреймворк плагинов, который включает AdBlock, брандмауэр и управление файлами Hosts, а также предлагает комплект для разработки программного обеспечения для пользовательских модулей. Администраторы или продвинутые пользователи могут включать или разрабатывать плагины для применения правил фильтрации, блокировки доменов или внедрения записей хостов, что интегрирует изменения на уровне пакетов с более высокоуровневыми контролями имен и контента через тот же локальный прокси.
Не требуется root, работает на стандартном оборудовании Android
PowerTunnel работает без root, используя API VPN Android для перехвата трафика, что делает его совместимым со стандартными устройствами. Он указывает Android 4.1+ в качестве общего требования и предлагает лучшую производительность на более новых версиях. Таким образом, приложение подходит техническим пользователям, которые не могут или предпочитают не предоставлять root, но при этом нуждаются в обработке пакетов на низком уровне и перехвате на уровне всей системы.
Безопасность сосредоточена на зашифрованном DNS и прозрачности кода
Инструмент поддерживает DNS через HTTPS и DNS через TLS для зашифрованного разрешения имен, что снижает риск подделки DNS. Его открытая кодовая база позволяет сообществу проводить инспекцию, и разработчик утверждает, что никакой трафик не пересылается на внешние серверы, что позволяет хранить конфиденциальные данные на устройстве и проводить аудит логики обработки пакетов.
Solid для технически подкованных пользователей в цензурированных средах
PowerTunnel подходит для продвинутых мобильных пользователей и ИТ-профессионалов, которым требуется локальная модификация пакетов и шифрование DNS без предоставления прав root. Он требует знаний в области сетевых технологий для эффективной настройки плагинов и не функционирует как VPN для маскировки IP, поэтому командам, которым требуется обфускация адресов, следует выбрать другой инструмент. Для тех, кто сосредоточен на обходе местной цензуры при сохранении контроля на уровне устройства, это практичный технический вариант.