Re: [討論] AdGuard / Line Today / Cloudflare DNS已刪文

看板Android作者diablos ( )時間6年前 (2018/05/27 19:29)推噓8(8推 0噓 49→)

留言57則, 5人參與討論串2/2 (看更多)

推 twistplok: 所以不能用line app看line today嗎？因為我以為是可以 05/27 07:31 → twistplok: 的。點完後標題點變灰，但進不去內容。 05/27 07:31 → twistplok: https://i.imgur.com/AalnOkM.jpg

05/27 07:31 → twistplok: https://i.imgur.com/dYw3kCX.jpg

05/27 07:31 我沒有說不行用line app看line today 但是要先排除其它不是AdGuard的因素比如你可能自己用了它牌內建內容阻擋器的瀏覽器若該內容阻擋器會封鎖www.google-analytics.com/analytics.js 其所造成無法瀏覽line today的問題就跟AdGuard無關聯 (假設於AdGuard已啟用並更新間諜軟體過濾器也有加@@||www.google-analytics.com$app=com.adguard.dns 這項限定只能用於DNS過濾的規則還有另外一個因素後面會提到) 前面也問了啟用哪些過濾器? 但是你沒回答這麼問不是沒原因的因為在HTTPS過濾解決line today瀏覽問題的規則是放在間諜軟體過濾器裝置在使用者手上別人又不是神仙知道使用者做了哪些設定? 接下來我們看你過濾記錄的截圖 https://i.imgur.com/AalnOkM.jpg

問你有啟用哪些過濾器不講先當作有啟用並更新間諜軟體過濾器好了那張截圖提供哪些資訊? www.google-analytics.com在DNS過濾被解除封鎖顯示綠色代表@@||www.google-analytics.com$app=com.adguard.dns 這項規則有作用然後於過濾記錄中有看到www.google-analytics.com的DNS請求你沒覺得奇怪其HTTPS請求在哪嗎?? 怎麼不見蹤影? 怎麼不是如我這張截圖 → diablos: https://i.imgur.com/qJHCsJG.jpg

05/27 00:51 用Chrome瀏覽line today 除了www.google-analytics.com在DNS過濾被解除封鎖顯示綠色 www.google-analytics.com/analytics.js這項HTTPS請求在HTTPS過濾也是被解除封鎖顯示綠色 (AdGuard團隊加的那規則只限定line.me這網域可呼叫analytics.js 其餘網域呼叫analytics.js仍是會被封鎖) 所有的解答在這 → twistplok: https://i.imgur.com/YDOddUf.jpg

05/27 07:58 因為你使用AdGuard DNS https://adguard.com/zh_tw/adguard-dns/overview.html 遠端AdGuard DNS伺服器使用的幾乎就是簡化域名過濾器而簡化域名過濾器裡的這項規則 ||google-analytics.com^ 是於DNS過濾把所有google-analytics.com這網域和其子網域的DNS請求皆封鎖我教學裡的規則 @@||www.google-analytics.com$app=com.adguard.dns 只作用於本機裝置上沒法作用於遠端的AdGuard DNS伺服器所以你會看到在過濾記錄中 www.google-analytics.com於本機DNS過濾是被放行但在遠端因google-analytics.com是被AdGuard DNS伺服器封鎖在過濾記錄就不會出現www.google-analytics.com的HTTPS請求一旦開啟DNS設定不論有無於廣告過濾器勾選簡化域名過濾器或使用任何DNS服務簡化域名過濾器會強制在背景執行這設計跟iOS版AdGuard Pro不同然後 iOS跟Android系統架構不同在Android 使用DNS changer等能改變DNS的app 若app設定的DNS服務無法解析某個網域的ip 那就會無法連上該網域的伺服器但在iOS則不同若用app設定的DNS服務解析網域失敗它會接著使用iOS系統預設的DNS服務來解析網域比如Cloudflare DNS現無法解析台鐵時刻表網站的網域在Android 用app設定使用Cloudflare DNS 瀏覽器打不開台鐵時刻表網站所有查詢火車時刻的apps連不上台鐵時刻表網站的伺服器在iOS 用app設定使用Cloudflare DNS 雖目前Cloudflare DNS無法解析台鐵時刻表網站的網域 iOS會切換使用系統預設的DNS服務來繼續解析台鐵時刻表網站的網域一般人若沒手動改系統預設的DNS服務就是用電信商的DNS伺服器 (可以手動實驗關閉行動網路使用Wi-Fi 在iOS系統的Wi-Fi設定手動改系統預設的DNS服務為Cloudflare DNS 就可驗證iOS一旦app設定的DNS服務解析失敗會改使用系統預設的DNS服務的設計) 若有把www.google-analytics.com 先手動加到iOS版的AdGuard Pro隱私設定的白名單或訂閱的過濾器沒封鎖www.google-analytics.com 只要系統預設的DNS服務沒手動改成AdGuard DNS iOS版的AdGuard Pro不會有Android版的AdGuard 使用AdGuard DNS便無法瀏覽line today的問題在AdGuard Pro使用AdGuard DNS 遠端的AdGuard DNS伺服器因封鎖google-analytics.com 它不會回傳www.google-analytics.com的正確ip 但iOS系統會改用系統預設的DNS服務來解析www.google-analytics.com的ip 看不懂前面解釋的人不用勉強要讀懂直接跟著懶人包的教學做就好了用於Android版AdGuard的懶人包: 1. 啟用並更新間諜軟體過濾器 2. 若會開啟DNS設定, 在使用者過濾器加這規則 @@||www.google-analytics.com$app=com.adguard.dns 3. 若會開啟DNS設定, 選除了AdGuard (Family) DNS之外其它的DNS服務比如電信商系統預設DNS或Google DNS 就不會有line today的瀏覽問題 4. 若只有用瀏覽器瀏覽line today 做好以上3點就足夠可忽略第4點若要用line app瀏覽line today 需多做第4點的步驟 Android v7以上系統 (v7和v8) 由於Google從Android v7開始對HTTPS憑證作出限制會沒法解析line app的 www.google-analytics.com的HTTPS請求的完整路徑 (對於瀏覽器仍是可解析出HTTPS請求的完整路徑) 這樣官方新規則沒法對以下analytics.js解鎖 www.google-analytics.com/analytics.js 若有root AdGuard v2.11內建把AdGuard憑證搬至系統區的功能把AdGuard憑證搬至系統區或用Move Certs!也可搬移憑證 https://tinyurl.com/k96t3sf 若沒root 或以上有root 搬移憑證方法沒效在使用者過濾器多加底下規則 @@||www.google-analytics.com$app=jp.naver.line.android 這規則用於HTTPS過濾只允許line app呼叫www.google-analytics.com這個子網域其它apps呼叫www.google-analytics.com仍是會被封鎖用於iOS版AdGuard Pro的懶人包: 假設訂閱有簡化域名過濾器或任何封鎖www.google-analytics.com的外部過濾器 A. 若沒啟用AdGuard Pro VPN 只有啟用Safari內容阻擋器在AG Pro的Safari內容阻擋啟用並更新間諜軟體過濾器解決使用Safari內容阻擋器無法瀏覽line today的問題 B. 若會啟用AdGuard Pro VPN 代表將於全系統廣告封鎖作DNS過濾到隱私設定->使用者規則->白名單增加www.google-analytics.com 將其解鎖 https://i.imgur.com/QkgYJNk.png

這能解決啟用AdGuard Pro VPN後瀏覽器和line app無法瀏覽line today的問題但是因此 www.google-analytics.com下的分析追蹤系統就都沒被封鎖任何iOS版adblockers於全系統廣告封鎖只有DNS過濾一道防線不像Android版AdGuard有HTTPS過濾和DNS過濾兩道防線風險自負 C. 關閉行動網路僅使用Wi-Fi的時候只要沒手動改變Wi-Fi設定裡的系統預設DNS為AdGuard (Family) DNS 在AG Pro內使用AdGuard (Family) DNS沒關係因為即便遠端的AdGuard (Family) DNS不解析封鎖的網域的ip iOS系統會自動改讓系統預設DNS繼續解析網域比如ISP系統預設DNS [不像Android版AdGuard若使用遠端的AdGuard (Family) DNS 會有line today的瀏覽問題] 推 twistplok: 所以只有ios版的adguard才能訂閱DNS規則嗎？Android版 05/27 07:47 → twistplok: 的不行？因為我對這方面不大清楚，謝謝 05/27 07:47 嗯未來Android版AdGuard v3會開放訂閱更多的過濾器但不知詳細會怎麼做和支援哪些格式也有可能是於清單增多官方篩選後使用上沒問題的過濾器用於HTTPS的過濾器可能裡面有不支援的規則語法用於DNS的過濾器格式各有不同不知道會否像iOS版的AdGuard Pro 其訂閱支援基本adblock規則語法, hosts檔案和域名這3種格式 Windows版和macOS版AdGuard的外部訂閱只支援adblock規則語法這1種格式所以還不確定Android版AdGuard的外部訂閱除了支援基本/進階adblock規則語法之外有否支援hosts檔案或域名. 推 twistplok: 我在官網論壇有看到說adguard DNS 功能有開和沒開效果 05/27 07:58 → twistplok: 差不多，所以其實不開也沒差嗎？ 05/27 07:58 → twistplok: https://i.imgur.com/KFWujtQ.jpg

05/27 07:58 → twistplok: https://i.imgur.com/YDOddUf.jpg

05/27 07:58 對AdGuard團隊來說 DNS過濾比較low HTTPS過濾能做較多事不是說什麼其實不開也沒差 DNS設定這功能能讓用戶使用除了電信商系統預設之外的其它DNS服務不只一般的DNS服務還有加密的DNS服務 -- 嫁さん，誕生日おめでとうございます！ https://i.imgur.com/uLY6WCk.jpg

-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.233.233.253 ※ 文章網址: https://www.ptt.cc/bbs/Android/M.1527420577.A.3E0.html

推

mabao

05/27 19:37, 6年前 , 1^F

05/27 19:37, 1^F

→

mabao

05/27 19:38, 6年前 , 2^F

05/27 19:38, 2^F

→