Текст по сути адресован разработчикам клиентов, а общественность должна выразить обеспокоенность, а лучшие из нас - сделать pull request. И это достойно сработало, happ поправили в тот же день, nekobox правится настройками.
С этой настройкой нельзя пройти через socks стороннему приложению, но порт остается открытым. Возможно с 2080 лучше его убрать.
Но от curl ifconfig.me --interface tun0 на Android это не спасает. Так или иначе стороннее приложение даже при включенном per app proxy имеет возможность узнать внешний ip.
Действительно, сначала попробовал ip a, и получил access denied. Радость была преждевременной. Что ж, скрыть выходную точку от РКН не получится, ставь или нет на socks пароль. Нужно и от tun избавляться, получается.
Учиться по современному учебнику окружающего мира или истории не захочется никому. Там такая бессвязная околесица написана, что понять из неё ничего невозможно, кроме того, что родина наше краше и государственнее всего на свете, но это мы и так знаем.
в случае устройств на Android, там работают системы ConnectivityManager и NetworkCapabilities, которые позволяют любому приложению запросить параметры активной сети и сообщить, что текущий интернет-трафик идёт через VPN.
A multi-platform proxy client based on Sing-box universal proxy tool-chain. Hiddify offers a wide range of capabilities, like automatic node selection, TUN mode, remote profiles etc. Hiddify is ad-free and open-source. With support for a wide range of protocols, it provides a secure and private way for accessing free internet.
Да, спасибо большое. А вчера казалось - всё пропало.
Nekobox, настройки https://habr.com/ru/articles/1020080/comments/#comment_29792770
Решают проблему
Nekobox, настройки https://habr.com/ru/articles/1020080/comments/#comment_29792770
И exit IP не виден
Более того, в такой конфигурации фактически не нужно первое правило. С (2) и (3) через curl --socks5 возвращает empty reply.
Текст по сути адресован разработчикам клиентов, а общественность должна выразить обеспокоенность, а лучшие из нас - сделать pull request. И это достойно сработало, happ поправили в тот же день, nekobox правится настройками.
На Nekobox выше решена проблема настройками - https://habr.com/ru/articles/1020080/comments/#comment_29792770
Ни к socks, ни к tun0 сторонние приложения обратиться не могут.
Да, изумительно, спасибо вам.
Замечательно, так проблема на вид решена. Моё самое большое уважение, спасибо!
С этой настройкой нельзя пройти через socks стороннему приложению, но порт остается открытым. Возможно с 2080 лучше его убрать.
Но от curl ifconfig.me --interface tun0 на Android это не спасает. Так или иначе стороннее приложение даже при включенном per app proxy имеет возможность узнать внешний ip.
Действительно, сначала попробовал ip a, и получил access denied. Радость была преждевременной. Что ж, скрыть выходную точку от РКН не получится, ставь или нет на socks пароль. Нужно и от tun избавляться, получается.
Так и есть ) А можно вместо tun0 создать интерфейс tun0398fgx0?
В Xiaomi со второго пространства видно открытый socks порт.
В sing-box ведь нет варианта per app? Поэтому max сразу знает ваш выходной ip.
А без NAT можно? Большинство работают без него.
Учиться по современному учебнику окружающего мира или истории не захочется никому. Там такая бессвязная околесица написана, что понять из неё ничего невозможно, кроме того, что родина наше краше и государственнее всего на свете, но это мы и так знаем.
Меньше открываешь Озон - меньше тратишь. Успех.
Если шопоголизм неисправим - открываем в браузере.
Это про Android, если настроен КВН для отдельных приложений, но скрыть состояние подключения нельзя.
vrayN - чем плох этот клиент?
Без root, как понимаю, нельзя ограничить?
Так это же open source, комитте, форкайте, вайбкодьте. )
Клиент как клиент, работу свою делает.
What is Hiddify app?
A multi-platform proxy client based on Sing-box universal proxy tool-chain. Hiddify offers a wide range of capabilities, like automatic node selection, TUN mode, remote profiles etc. Hiddify is ad-free and open-source. With support for a wide range of protocols, it provides a secure and private way for accessing free internet.