Android No Root Firewall 総合スレ★10 [無断転載禁止]©2ch.net

VPN機能などを利用したRoot権限不要のFirewallに関するスレです

●前スレ
http://egg.2ch.net/test/read.cgi/android/1450339066/

研究職とか技術職に限らず、そんなのは当たり前の話だよねｗ
　
>>196
それはさすがに低学歴&無教養の発想じゃん？
定職に就いててそれは恥ずかしいでしょ
かなり惨めだと思うよ

好きなのを選べ
福原遥
桜井日奈子
浜辺美波
小波風

191,195,197は欠片も情報のない役立たずだなあ

その目的ならAdguardでほぼ充足しそうな感じがするな。ドメインベースならFilter DNS requestsで負荷も低いだろうしURLベースまででいいならpref.vpn.ipv4.bypassでやはり負荷は抑えられる
問題はブラウザではないアプリのURLベースフィルターが有料の点とfpからAdguardへの変換、gpにないところ

誰も代わりのアプリを紹介しろとは言ってないし、そもそもAdguardはスレ違いなんで

>>199
http://i.imgur.com/pl2w7RG.jpg

>>200
>>188には>>190,193が用途の違いや併用推奨を勧めていてnrfw単体ではfp代替にならないが共通認識
>>188が求めているのは根本的にはfp代替なのだろうからその代替可能性として別アプリをあげるのになにが問題なんだろう？
実際当人が>>194でNetGuard使い始めてもいるしね？

>>202
http://i.imgur.com/Oy5cB1e.jpg

そんなことよりおみくじしようぜ
名前欄に　 !omikuji!slip:vvvvvv 　

あ

Android端末の情報を中国のサーバに送信、「問題ない」とメーカー反論 - ITmedia NEWS
http://www.itmedia.co.jp/news/articles/1708/02/news044.html

http://egg.2ch.net/test/read.cgi/smartphone/1500077197/
http://egg.2ch.net/test/read.cgi/smartphone/1500886675/

http://i.imgur.com/WkUR0B4.jpg

>>190
なるほどレスポンス返さないからずっと読み込みが終わらない場合があったんですね
最近パケ詰まりかと思うと暫くして落ちることが多いし
FPはNRFWとは全く違うUIで難しそうだけどNetPatchなら移行しやすいですか？

普通にこのアプリ開発した奴天才(´･ω･｀)
そら模倣アプリも出るわな(´･ω･｀)
これ開発した奴って誰なん？(´･ω･｀)

何この豚
キモすぎ

なんかnrfwカマしてると書き込めなくなった

書けるか？

NRFWはブラウザがずっと読み込みが終わらないからコンテンツが始まらない
NetGuardかNetPatchを検討しているんですがどちらもこの現象は改善できますか？
どちらがおすすめでしょうか？

うぇい[´･ω･｀]┘
神アプリの使い手共[´･ω･｀]┘

http://i.imgur.com/tUxSgbP.jpg

DNS66いいぞ

DNS66はfwじゃなくて広告排除じゃないの？

そうだったそうだった失礼

アプリ広告はnrfwでカットできるし[´･ω･｀]┘
Web広告はfirefoxの拡張でブロックできるから他のアプリの魅力が全くわからない[´･ω･｀]┘
dnsなんたらに至ってはこのアプリそのものに広告ついてるしw[´･ω･｀]┘

netguardとか言うゴミを異様に宣伝してくる奴と同じ臭いがするなコイツ[´･ω･｀]┘

>>140
>>141
>>143
この辺のレスとかモロだからなw[´･ω･｀]┘

> dnsなんたらに至ってはこのアプリそのものに広告ついてるしw[´･ω･｀]┘
少なくともgithubからDLしたやつは広告なかったけどな

自分は移行が面倒なのとログが無いって理由で使ってないけど

度し難いな

これってどうやって使えばいいの？
情弱の自分にはわからん

通信を許すか許さないかを答えていくだけ

ggって書いてあることを読んで使い方分からないならあきらメロン

スタートを押しっぱなしでいつも鍵のマークは出しておくんですか？

そうだよ

>>229
ありがとう

情弱以前に弄ってたら大体分かるだろ(´･ω･｀)

>>230
たまに火のアイコン（未設定の外部アクセスあり。どうしますか？）が出るから、許可なり不許可なり指定してやればいい。
しばらくやってりゃ落ち着くよ。

アプリの中に出る広告だけを消したい場合、どうすればいいのか教えてください。

難しいな質問だな

難しくもなんともない(´･ω･｀)
ログを見るなりして通信してる広告だけカットすればいい(´･ω･｀)
ちなみに何のアプリ？(´･ω･｀)

1e100.net
amazonaws.com
airfront.co.jp
cloudfront.net
yahoo.con
akamaitechnologies.com
facebook.com

この辺は良く出る(´･ω･｀)

ちなみにもう入れてるアプリならキャッシュなり消してからの方がいいぞ(´･ω･｀)

定番のdoubleclick.netとかgoogle-analytics.comとか全然引っかからないんだね

何のアプリだよそれ(´･ω･｀)

>>236
それじゃ広告以外もカットされるぞ

あくまで代表的なのを並べてみただけなんだが・・・(´･ω･｀)
確かに1e100.netみたいなシステム内部に食い込んでる広告もあるけどね(´･ω･｀)
そういう場合は1e100.netの前文も含めたのをブロックリストにのせる(´･ω･｀)

>>239
アプリにGoogleのどんな広告を出させるかユーザーの行動や情報を収集するアナライザーだろ。まぁそれだけが仕事じゃないけど。
アドサービスとセットで普通にアプリ内に仕組まれてる場合もあるし、外部のデータベースから情報受信だけするからって入ってない場合もある。
アドオンとして、doubleclickとgoogle-analyticsの他に、firebaseとかmixpanelとかが割と使われてる。answerってのもあるけど、これはよく知らない。
>>238
試しに*.1e100.netアドレスでヒットしたものをいくつかaguseとかにかけてみな。
doubleclick.netやgoogle-analytics.comに繋がってることがあるから。

うぇい[´･ω･｀]┘
やってるか神アプリの使い手共よ[´･ω･｀]┘

>>236
ちなみにこれのいずれかをプレフィルタに記入する場合、記入はどういれるのですか？

ちなみに今は
*.doubleclick.net
を指定してポート80といれてますが、どれも一緒ですか？
これはググったサイトにあったものをうつしてやりました
これは全然引っ掛かりませんが

単純に指定の文字列+ポートは*だけでいい(´･ω･｀)

>>245
そうなんですか？

この数字はなんの意味があるかわからないから、増やすことが出来ませんでした

doubleclick.net

ポート
*

この感じで他のもいれていけばいいんですね

より精密に制御したいならポートもちゃんと指定した方がいいけど基本はそれでいいんじゃね(´･ω･｀)

大雑把に言うとアプリが外部との通信に使う汎用ポートは主に80番と443番で、
80=http://…(暗号化なし)
443=https://…(暗号化あり)
みたく考えておけばいい。
他はだいたい専用的な予約ポート(5228番とか)
だから例えば、doubleclick.netへのアドレスの80番ポートを塞いでも、443番で通信してしまうことがある。
どのアプリがどこのIPアドレスに何番ポートで接続してるかはアクセスログから拾える。
ちなみに*はワイルドカードで「指定なし(全て)」を意味する。

>>248
詳しくありがとうございます！！

よくわかりました
参考までにこれはプレフィルタしとけってのがあれば教えてください

ないです(´･ω･｀)
自分で探してください(´･ω･｀)

うぇい[´･ω･｀]┘
ちゃんと通信感謝してるか[´･ω･｀]┘
神アプリ使い手共よ[´･ω･｀]┘

>>232
ありがとうございます！

うぇい[´･ω･｀]┘
ちゃんとスレに活気を持たせているか神アプリの使い手共よ[´･ω･｀]┘

ないってか、わかってねーだけだろ

そもそもこのアプリは広告消すためのものじゃないだろ
ホスト別でブロックできないし

広告消すための物じゃないってのは同意するけど
ホスト別にブロックすることは出来るだろ

結果としてADネットワークホストへの接続を防いで広告除去できてる現状とそれを求めるユーザーを許容できないんだろうね
Firewallを狭義にしか認めない派閥なんだと思う。本来Firewallは中→外よりも中←外の防壁として生まれたことを知らないんだろう

nrfw系アプリでできることならこのスレでくらい大らかな方が過疎ってる状況ではまだマシだと思うけどなー

月額料金抑える為にデータ通信量0.5GBで契約したから無駄なパケットは減らしたい
監視アプリはただ見てるだけなので遮断出来るFWをと「NoRoot Firewall」をインスコしたわ
解説してるサイトも沢山あって分かり易いインターフェイスのおかげですぐ理解出来た

お前ら、Jota+っていう超有名なメモ帳アプリインストールしてみ
なぜか、NoRootFirewallでオールブロックにしても広告出てくるから
これってどうやって広告出してるんだ？

>>259
QUICとかUDPベースのプロトコル使ってるんじゃね？
NoRoot FirewallはUDPはブロックできなかったはず。

>>260
UDPなのか

「Jota+には、Google Analyticsとモバイル広告が組み込まれています。」
ってなってるわ

UDPもブロックできるNoRootFirewallライクなアプリありますか？

>>261
自分が見かけたのはNetGuardかなぁ？

自分もNoRoot Firewallからの移行を検討してる段階でインストールはしてないので悪しからず。

おお、ありがとう
NetGuard経験者に質問です

NoRootFirewallで出来てNetGuardで出来ないことはありますか？

NoRootFirewallからNetGuardに乗り換えた場合に何か分かりづらい部分ありますか？

Google開発者サービス経由で広告取得してるだけの可能性

ああ、そういうことか
Google開発者サービス止めるとさすがにやばいよね？
あらゆるアプリに影響でそう

FW入れて初めて分かったんだけど、使ってない未起動のアプリや
ネットに繋ぐ必要もないアプリも勝手に接続しようとしたりするのね

オレオでも問題ないね
2chMate 0.8.9.39/LGE/Nexus 5X/8.0.0/LR

>>263
NetGuard使ってみたけどグローバルフィルタ機能が無かったんで早々に移行を諦めた

お前ら、Google開発者サービス通してる？
ブロックしてる？

そんな単純な対応してる人はいないと思うけど
グローバルフィルターで対処してればなおさらね

UDPで広告出すとかどんだけ間抜けな発想なんだよｗｗｗ
そんな恥ずかしいこと言えるなんて無知&無能な証でしかないわ

>>266
広告の為にという名目でネットワークフルアクセス権限もってるからね
悪意があるやつなら画像でもなんでもごにょごにょやで
アプリ更新で悪意機能追加されないか要チェックやで

嫌ならアップルさんに乗り換えるのが良いかと

>>272
アップルは大丈夫なの？

>>273
XcodeGhostなんてのもあったし
使ってるよーと宣言して使うものじゃないんだから今現在穴が開いてない悪用されてない保証なんてない

とりあえずAndroidはCloak and Daggerなんとかしてほしい

Androidは色々とザル

YoutubeがNRFWで全ブロックしてても見れるようになってた
噂のQUICか

m9(^Д^)

>>276
v6側スルーしてるだけな気がするけど。

NRFWってV6通しちゃうの？

嵐は通さない

SMAPはもう通らない

全ブロックしてるアプリも通信量チェッカーみると勝手に通信してたりするのは何故なんだぜ

で、NRFWはIPｖ６は通しちゃうの？

これもう更新しないのかな

Jアラートってゆうプッシュ通知のアプリがほとんどの国産スマホに入ってるみたいだけど、
ＮＲＦＷ入れるとなんも起こらんくなるん？

>>285
あれはTCP/UDPを使ってないからブロックされないでしょ
SMS派生の機能らしいけど、説明読んでも良くわからん…

JアラートはETWSを使っているから、LTEが受信できれば届く
但し、受信したデータを正しく解釈出きるかは別

参考
http://techlog.iij.ad.jp/archives/2264

>>286-288
ほほう　ＥＴＷＳというプロトコルなのか

あらゆる通信の中で最優先で扱われる (通信の混雑の影響を受けにくい)
個別の端末を指定することなく、特定の基地局に対するすべての端末に向けて信号を送信する
信号の到達確認を行わない

↑マルチキャスト的な考えのようですな
衛星放送の一方通行のデータ通信みたいなもんか

なんの略語かと思ったら「地震＆津波警報システム」となｗ

電池食うしアンインストールしてもう気にしないことにした。全部取っていってくれ！！

AbemaTV入れたら終了してもずっとamazonawsと通信しようとしてる

NetGuardはグローバルフィルタはないけど、HOSTファイルのブロック機能と、
設定したアプリに紐付されてるダウンロードやgoogle開発者とかも同時に設定する機能はある。
だから認可設定したのに他の紐付されてるシステムアプリの設定で通信できないとかはない。
俺は基本すべて閉鎖ブロックして、使いたいアプリがあったらログで必要な通信見て認可していく感じの使い方だから、
フィルターにワイルドカード使えないのが一番つらい。パフォーマンスに影響でるからって公式では言ってるけど。
意外と電池消費しないように結構シビアなプログラミングしてるのかな？

話題もどってスマソ
けっきょくＪアラートはTCP/IPのネットワーク層通信ではないってことだよな？
だからファイアウォールも透過して端末のファームウェアに直接打診してアラート鳴らすと。
ＰＣで昔あったWakeOnLANってやつみたいなもんか。

まあＰＣのマザボももう１０年以上もバックドア通信しまくりで
いわゆるテンペスト（電磁波による画面盗聴）を前提とした設計になってるからな
そのあたりは警察・公安・創価・在日によるトップシークレットだけどさ

電磁波による盗聴ってなんだよ
電気通信による盗聴だろ
トップシークレットじゃないよ、事実はみんな世界中に垂れ流しても問題なんかないんだから。
ウチは昔から事実は基本的には垂れ流しに近いが、良く言えばオープンなんだよ。

norootfirewallは昔使ってたよ。tcpは細かい設定できて便利なんだが、udpは全く見ていないから、tcp以外で通信、例えばudpだけで通信してるアプリだとログにも何も表示されないし、何もすることがない。
ここ2年ぐらいはMobiwolのファイアーウォール使ってる
アプリごとの許可と拒否しかできないが、udpだけのアプリも通信ブロックはできているよう。
no rootfirewall知って5年ぐらいたつが、更新もないみたいだし、これ以上のものも出て来てないのかな

292の人が教えてくれてるNetGuardというのを見たが、tcp,udp,ipv4v6設定できるみたいですね
アドレスまで設定できるならこちらのほうが良さそうです
暇な時に試しに入れて使ってみます
最近はこういうのがあったの知りませんでした

とりあえずこのアプリ入れてみたけどこれ以外にセキュリティ/プライバシーを憂慮している人向けのアプリあったら教えてください
スレチだったらスマソ