Android No Root Firewall 総合スレ★10 [無断転載禁止]©2ch.net

VPN機能などを利用したRoot権限不要のFirewallに関するスレです

●前スレ
http://egg.2ch.net/test/read.cgi/android/1450339066/

ちなみにもう入れてるアプリならキャッシュなり消してからの方がいいぞ(´･ω･｀)

定番のdoubleclick.netとかgoogle-analytics.comとか全然引っかからないんだね

何のアプリだよそれ(´･ω･｀)

>>236
それじゃ広告以外もカットされるぞ

あくまで代表的なのを並べてみただけなんだが・・・(´･ω･｀)
確かに1e100.netみたいなシステム内部に食い込んでる広告もあるけどね(´･ω･｀)
そういう場合は1e100.netの前文も含めたのをブロックリストにのせる(´･ω･｀)

>>239
アプリにGoogleのどんな広告を出させるかユーザーの行動や情報を収集するアナライザーだろ。まぁそれだけが仕事じゃないけど。
アドサービスとセットで普通にアプリ内に仕組まれてる場合もあるし、外部のデータベースから情報受信だけするからって入ってない場合もある。
アドオンとして、doubleclickとgoogle-analyticsの他に、firebaseとかmixpanelとかが割と使われてる。answerってのもあるけど、これはよく知らない。
>>238
試しに*.1e100.netアドレスでヒットしたものをいくつかaguseとかにかけてみな。
doubleclick.netやgoogle-analytics.comに繋がってることがあるから。

うぇい[´･ω･｀]┘
やってるか神アプリの使い手共よ[´･ω･｀]┘

>>236
ちなみにこれのいずれかをプレフィルタに記入する場合、記入はどういれるのですか？

ちなみに今は
*.doubleclick.net
を指定してポート80といれてますが、どれも一緒ですか？
これはググったサイトにあったものをうつしてやりました
これは全然引っ掛かりませんが

単純に指定の文字列+ポートは*だけでいい(´･ω･｀)

>>245
そうなんですか？

この数字はなんの意味があるかわからないから、増やすことが出来ませんでした

doubleclick.net

ポート
*

この感じで他のもいれていけばいいんですね

より精密に制御したいならポートもちゃんと指定した方がいいけど基本はそれでいいんじゃね(´･ω･｀)

大雑把に言うとアプリが外部との通信に使う汎用ポートは主に80番と443番で、
80=http://…(暗号化なし)
443=https://…(暗号化あり)
みたく考えておけばいい。
他はだいたい専用的な予約ポート(5228番とか)
だから例えば、doubleclick.netへのアドレスの80番ポートを塞いでも、443番で通信してしまうことがある。
どのアプリがどこのIPアドレスに何番ポートで接続してるかはアクセスログから拾える。
ちなみに*はワイルドカードで「指定なし(全て)」を意味する。

>>248
詳しくありがとうございます！！

よくわかりました
参考までにこれはプレフィルタしとけってのがあれば教えてください

ないです(´･ω･｀)
自分で探してください(´･ω･｀)

うぇい[´･ω･｀]┘
ちゃんと通信感謝してるか[´･ω･｀]┘
神アプリ使い手共よ[´･ω･｀]┘

>>232
ありがとうございます！

うぇい[´･ω･｀]┘
ちゃんとスレに活気を持たせているか神アプリの使い手共よ[´･ω･｀]┘

ないってか、わかってねーだけだろ

そもそもこのアプリは広告消すためのものじゃないだろ
ホスト別でブロックできないし

広告消すための物じゃないってのは同意するけど
ホスト別にブロックすることは出来るだろ

結果としてADネットワークホストへの接続を防いで広告除去できてる現状とそれを求めるユーザーを許容できないんだろうね
Firewallを狭義にしか認めない派閥なんだと思う。本来Firewallは中→外よりも中←外の防壁として生まれたことを知らないんだろう

nrfw系アプリでできることならこのスレでくらい大らかな方が過疎ってる状況ではまだマシだと思うけどなー

月額料金抑える為にデータ通信量0.5GBで契約したから無駄なパケットは減らしたい
監視アプリはただ見てるだけなので遮断出来るFWをと「NoRoot Firewall」をインスコしたわ
解説してるサイトも沢山あって分かり易いインターフェイスのおかげですぐ理解出来た

お前ら、Jota+っていう超有名なメモ帳アプリインストールしてみ
なぜか、NoRootFirewallでオールブロックにしても広告出てくるから
これってどうやって広告出してるんだ？

>>259
QUICとかUDPベースのプロトコル使ってるんじゃね？
NoRoot FirewallはUDPはブロックできなかったはず。

>>260
UDPなのか

「Jota+には、Google Analyticsとモバイル広告が組み込まれています。」
ってなってるわ

UDPもブロックできるNoRootFirewallライクなアプリありますか？

>>261
自分が見かけたのはNetGuardかなぁ？

自分もNoRoot Firewallからの移行を検討してる段階でインストールはしてないので悪しからず。

おお、ありがとう
NetGuard経験者に質問です

NoRootFirewallで出来てNetGuardで出来ないことはありますか？

NoRootFirewallからNetGuardに乗り換えた場合に何か分かりづらい部分ありますか？

Google開発者サービス経由で広告取得してるだけの可能性

ああ、そういうことか
Google開発者サービス止めるとさすがにやばいよね？
あらゆるアプリに影響でそう

FW入れて初めて分かったんだけど、使ってない未起動のアプリや
ネットに繋ぐ必要もないアプリも勝手に接続しようとしたりするのね

オレオでも問題ないね
2chMate 0.8.9.39/LGE/Nexus 5X/8.0.0/LR

>>263
NetGuard使ってみたけどグローバルフィルタ機能が無かったんで早々に移行を諦めた

お前ら、Google開発者サービス通してる？
ブロックしてる？

そんな単純な対応してる人はいないと思うけど
グローバルフィルターで対処してればなおさらね

UDPで広告出すとかどんだけ間抜けな発想なんだよｗｗｗ
そんな恥ずかしいこと言えるなんて無知&無能な証でしかないわ

>>266
広告の為にという名目でネットワークフルアクセス権限もってるからね
悪意があるやつなら画像でもなんでもごにょごにょやで
アプリ更新で悪意機能追加されないか要チェックやで

嫌ならアップルさんに乗り換えるのが良いかと

>>272
アップルは大丈夫なの？

>>273
XcodeGhostなんてのもあったし
使ってるよーと宣言して使うものじゃないんだから今現在穴が開いてない悪用されてない保証なんてない

とりあえずAndroidはCloak and Daggerなんとかしてほしい

Androidは色々とザル

YoutubeがNRFWで全ブロックしてても見れるようになってた
噂のQUICか

m9(^Д^)

>>276
v6側スルーしてるだけな気がするけど。

NRFWってV6通しちゃうの？

嵐は通さない

SMAPはもう通らない

全ブロックしてるアプリも通信量チェッカーみると勝手に通信してたりするのは何故なんだぜ

で、NRFWはIPｖ６は通しちゃうの？

これもう更新しないのかな

Jアラートってゆうプッシュ通知のアプリがほとんどの国産スマホに入ってるみたいだけど、
ＮＲＦＷ入れるとなんも起こらんくなるん？

>>285
あれはTCP/UDPを使ってないからブロックされないでしょ
SMS派生の機能らしいけど、説明読んでも良くわからん…

JアラートはETWSを使っているから、LTEが受信できれば届く
但し、受信したデータを正しく解釈出きるかは別

参考
http://techlog.iij.ad.jp/archives/2264

>>286-288
ほほう　ＥＴＷＳというプロトコルなのか

あらゆる通信の中で最優先で扱われる (通信の混雑の影響を受けにくい)
個別の端末を指定することなく、特定の基地局に対するすべての端末に向けて信号を送信する
信号の到達確認を行わない

↑マルチキャスト的な考えのようですな
衛星放送の一方通行のデータ通信みたいなもんか

なんの略語かと思ったら「地震＆津波警報システム」となｗ

電池食うしアンインストールしてもう気にしないことにした。全部取っていってくれ！！

AbemaTV入れたら終了してもずっとamazonawsと通信しようとしてる

NetGuardはグローバルフィルタはないけど、HOSTファイルのブロック機能と、
設定したアプリに紐付されてるダウンロードやgoogle開発者とかも同時に設定する機能はある。
だから認可設定したのに他の紐付されてるシステムアプリの設定で通信できないとかはない。
俺は基本すべて閉鎖ブロックして、使いたいアプリがあったらログで必要な通信見て認可していく感じの使い方だから、
フィルターにワイルドカード使えないのが一番つらい。パフォーマンスに影響でるからって公式では言ってるけど。
意外と電池消費しないように結構シビアなプログラミングしてるのかな？

話題もどってスマソ
けっきょくＪアラートはTCP/IPのネットワーク層通信ではないってことだよな？
だからファイアウォールも透過して端末のファームウェアに直接打診してアラート鳴らすと。
ＰＣで昔あったWakeOnLANってやつみたいなもんか。

まあＰＣのマザボももう１０年以上もバックドア通信しまくりで
いわゆるテンペスト（電磁波による画面盗聴）を前提とした設計になってるからな
そのあたりは警察・公安・創価・在日によるトップシークレットだけどさ

電磁波による盗聴ってなんだよ
電気通信による盗聴だろ
トップシークレットじゃないよ、事実はみんな世界中に垂れ流しても問題なんかないんだから。
ウチは昔から事実は基本的には垂れ流しに近いが、良く言えばオープンなんだよ。

norootfirewallは昔使ってたよ。tcpは細かい設定できて便利なんだが、udpは全く見ていないから、tcp以外で通信、例えばudpだけで通信してるアプリだとログにも何も表示されないし、何もすることがない。
ここ2年ぐらいはMobiwolのファイアーウォール使ってる
アプリごとの許可と拒否しかできないが、udpだけのアプリも通信ブロックはできているよう。
no rootfirewall知って5年ぐらいたつが、更新もないみたいだし、これ以上のものも出て来てないのかな

292の人が教えてくれてるNetGuardというのを見たが、tcp,udp,ipv4v6設定できるみたいですね
アドレスまで設定できるならこちらのほうが良さそうです
暇な時に試しに入れて使ってみます
最近はこういうのがあったの知りませんでした

とりあえずこのアプリ入れてみたけどこれ以外にセキュリティ/プライバシーを憂慮している人向けのアプリあったら教えてください
スレチだったらスマソ

root取ればいい

>>297 root権限が必要なアプリでいいのがあるのは知ってるんだが、あくまでroot不要なアプリの中でいいの知らないか？
いまんとこNo Root Firewallくらいしか知らなくてな

netguardってどうなの？
UDPもブロック出来るしいい感じそうに見えるのだが

なんかnorootfirewallより劣る部分あるの？（いや、norootfirewallは最高なのだが・・・）

Androidはroot外すとセキュリティー的にマジで不味いからなあ…

netguard全制限解除1000円って高っｗ

>>301
俺は￥1280のとき買った。
一瞬で￥880くらいに値下げされて草

>>299
グローバルフィルターが無いのとホスト名やポート番号に「*」を使えないのが辛すぎて使用を断念した

netguardのプロ版
ブロックログにルートのが表示されてて、ポートみるとDNSだから
たぶんHOSTのドメインブロックしたもので、必要ないからそれだけログから除外したいんだけど、
DNS応答コードかポート転送の設定でできない？
あと常に通信有効にしてないから、通話専用シムとかだとHOPO6が出てこれも除外したい。

おまけ　裏ワザ？
ログ表示からだとPCAP形式でしかログをエクスポートできないけど、
オプションの「アプリについて」を開いてウィンドウのタイトル部分を何回かタップすると３，２，１と下に表示されてlogcat.txt（テキスト形式）とshare.dataというファイルを保存できた。
無料版でもできるけど、ログ機能が有効になってないので、エクスポートしても空だった気がする。

HOPO6 is a IPv6 routing message, which cannot be handled by NetGuard, but which should not cause harm.

>>292
俺もネットガード使っててアスタリスク使えないのが不便に感じてたけど
公式に実装しないとなってたのか
設定で使えるようにとかして欲しいところ

no root firewallとnet guard2つ同時に使ってる人いる？

あと、Net Guardって有料版にしないとなんか弊害ある？
無料版でもNo Root Firewallと同等の機能ある？

どうやったら二つ同時に使えるのか教えてくれ

無理だろ

NetGuardのアプリ毎のアクセスログって一括で全消去できないの？
NoRootFirewallみたいに端末再起動しても消えてくれないよね？

>>311
許可もブロックもしてないやつはゴミ箱ボタンで消える

全アプリ一気にって意味なら無理

ありがとう
やっぱ無理だよね

>>311
ルールをバックアップして復元すれば、全てのアプリ毎のルール以外のログは消えるね。
個人的にそれを削除する合理的な理由があるのか疑問

"無理"って断定するみたいに書くと他の人も諦めるから、知識ないなら書かない方が無難だよ

うわぁ……
ここまで頭悪いと大変そうだなｗ
どんなに惨めな人生でも頑張って生きてね

パブロンとルル両方一緒に飲むと風の治りが早い、そういうことかね

たかがログ消すためにアプリの入れ直しとか豪快だなあ

>>317
お前の読点の打ち方で、こくご苦手なのはわかる。

AdGuardと併用できてんの、これ?

>>320
バカっぽい文体w

俺は嫌な思いしてないから
それにお前らが嫌な思いをしようが俺の知った事ではないわ
だって全員どうでもいい人間だし
大袈裟に言おうがお前らが死んでもなんとも思わん
それはリアルでの繋がりがないから
つまりお前らに対しての情などない

なんでヒキは見下せそう(全部勘違い)な相手を必死で探してるの？

スマホの電源入れる度にこいつがフリーズしてるんだが
何か特に相性の悪いアプリとかあるの？

俺も頻繁にフリーズしてネット繋がらなくなるからイライラする

IPｖ6スルーってまじ？　*.*してもYouTubeアプリが止まらないのはそのせいか
Androidはv6オフに出来ないし詰みじゃないか

>>326
ブラウザで一般のページは見れないけどgoogle検索は見れる、みたいな挙動であればv6が遮断できてないという証拠。

>>326
なんじゃこれ
マジなの？
オープンソースなのになんで誰も直そうとしないの？
あと、UDPも塞げよ

>>328
みんな(あなたと同じように)自分ではやりたくないだけかと
自分はこのアプリ使ってないんだけど、v6を遮断できないのは確かな情報なの?

オープンソースなのか?

NetGuardと勘違いしてるんじゃない？

>>326
フィルタじゃなくてそのアプリ自体遮断してみたら

TermuxとChromeで試してみたら
NRFW起動中はブロック許可関係なくv6接続が全くできなかったから(NRFW切ると繋がった)
v6スルーしてるという訳ではないらしい
2chMate 0.8.9.55 dev/HUAWEI/d-02H/5.1.1/GR

>>333
>>v6接続が全くできなかった

報告乙。
NRFW有効化中はv6が完全遮断され、全ての接続はv4側にフォールバックされるってことなのかな?
(その上でフィルタエントリがあればフィルタが適用される)

>>326
で、この現象はなんで起こるの？

俺も時々、Jota+無料版がNRFWついてるのに勝手に広告取ってくるときあってびびるんだけど
もちろんJota+は××でNRFWで完全封鎖してる

netguard使ってるんだけどWi-Fi切ったら通信全部ブロックされてしまう
一回netguardをオフしてオンしなおすと戻るんだけどなにか設定ありますか？