实例里按应用走代理（VpnService 只接名单里的应用）

Aperta
  • Qualcosa non va?
#27 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
5/5
Tempo stimato
Più di una settimana
Idoneità per principianti
15/100
Tipo di issue
Funzionalità
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Stack tecnologico
android, go
Ambito
mobile, networking

Direzione di ricerca

The issue names no source files; the entry points are VpnService.Builder.addAllowedApplication, the adb push from the manager to the guest, and the existing per-package split in the execution bridge. Start by settling the open questions in the issue: VPN versus iptables, UDP and DNS handling, and what happens when the proxy drops. Done means the acceptance checks pass: allowed apps use the host proxy, others connect directly, and the VPN reconnects after a restart without re-authorization.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

enhancement

要做什么

用户在实例里选哪些应用走代理，其余照常直连。比如海外游戏走代理，国服游戏和别的应用不受影响。

做法：在实例里放一个 VPN 服务，用 VpnService.Builder.addAllowedApplication(包名) 只把选中的应用接进 VPN，再把它们的流量转给宿主上的代理。

现在的情况

  • 实例的网络由 qemu 在宿主上直接发出，Windows 系统代理管不到。
  • 宿主的代理软件开 TUN 模式能接住，但它只看得到 qemu 这一个进程，整台实例要么全走代理、要么全直连，分不出客体里的应用。
  • 在实例里自己装支持「分应用代理」的 VPN 客户端能做到，用的也是这个接口；但每台实例都要各装一份、各配一遍。

大致怎么做

  • 客体：一个小 VPN 应用。开 tun，只用 addAllowedApplication 加名单里的包，把 TCP 和 UDP 转成 SOCKS5 发给宿主代理。它自己的连接不在名单里，不会绕回 VPN。
  • 宿主：不自带代理，也不做订阅链接（11-02 定），用用户已有的代理软件（HTTP / SOCKS5 端口），订阅在那个软件里导入。客体经 10.0.2.2 访问宿主的回环地址，所以代理只监听 127.0.0.1 也能用，不用开「允许局域网连接」。
  • 管理器：每台实例设代理地址和应用名单，用 adb 推给客体里的 VPN 应用。默认地址可以照 #23 的规则从 Windows 手动代理里取，把 127.0.0.1 换成 10.0.2.2。

还要定的

  1. 用 VPN 还是 iptables。 实例有 root，也可以用 iptables 按应用的 UID 把流量重定向到客体里的透明代理，不建 VPN。
    • VPN：标准接口，不靠 root；但名单里的应用能看出自己走了 VPN，有的游戏查到 VPN 会提示或不让登录。名单外的应用列网卡时可能也看得到 tun0。
    • iptables：应用看不出来；但要 root，和系统镜像绑得更紧。
  2. UDP 和 DNS。 不少游戏走 UDP，HTTP 代理转不了，要用 SOCKS5 的 UDP 转发。名单里应用的 DNS 也要走代理，不然海外域名可能解析错。
  3. 授权弹窗。 第一次开 VPN 系统会弹确认框。打算用 adb 预先授权（appops set <包名> ACTIVATE_VPN allow），再设成始终开启，开机后自动连上。要实测。
  4. 代理断了怎么办。 名单里的应用是断网，还是退回直连。
  5. VPN 应用放哪。 像宿主输入法那样单独一个仓库、由管理器装进实例，还是放进系统镜像。
  6. 名字。 执行桥已经有「按包名分流」（名单外的进程撤回桥），这个功能在界面和文档里叫「按应用走代理」，免得混。

验收

  • 名单里的应用走宿主代理，名单外的直连：两个应用分别查出口 IP。
  • 名单里应用的 UDP 和 DNS 也走代理。
  • 代理只监听 127.0.0.1 也能用。
  • 重开实例不用再点授权，VPN 自动连上。

相关

  • #25：游戏中心，有人希望能下海外游戏
  • #23：管理器的代理规则（Windows 手动代理、HTTPS_PROXY）
  • ModAVD/ModAVD#56：用户提的同一个需求（指定的应用走代理、每台实例各自设），另外希望能直接填代理订阅链接，这部分不做（见上面「宿主」一条）
Lingua principale
Go
Stelle
0
Fork
1
Merge medio
2h 42m
PR unite (30g)
13

Preparare l'ambiente

Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di ModAVD/ModAVDManager

Tutte le issue di ModAVD/ModAVDManager

Issue simili

Altre issue su Go

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.