Фильтрация https что это такое
Функции
AdGuard для Android — это уникальное мобильное приложение, удаляющее рекламу из просматриваемых вами веб-страниц и установленных на смартфоне или планшете приложений, защищающее пользователя от вредоносных и мошеннических сайтов, а также оберегающее его личные данные от систем сбора статистики. Ниже рассмотрены основные функции AdGuard для Android.
Антибаннер
Основное предназначение AdGuard для Android — это фильтрация рекламы, причем не только в загружаемых из Интернета веб-страницах, но также в приложениях и играх. AdGuard работает с любыми мобильными браузерами и совместим с версиями Android 5 и выше. Он удаляет со страниц посещаемых вами сайтов все постороннее содержимое, что позволяет заметно экономить трафик. С использованием AdGuard вы заметите, насколько быстрее стал работать ваш браузер.
Помимо рекламных баннеров, AdGuard для Android умеет фильтровать другие раздражающие элементы, которые нередко размещают на интернет-ресурсах их создатели — виджеты социальных сетей, всплывающие окна, формы обратного звонка, предупреждения об использовании файлов cookies и т.д.
Многие авторы бесплатного ПО монетизируют свои программы, показывая рекламные объявления в окне самого приложения или в виде всплывающих push-уведомлений. AdGuard успешно справляется с такой раздражающей рекламой, не затрагивая функционал самого приложения и не оказывая никакого влияния на его настройки.
По выбору пользователя AdGuard работает в одном из двух возможных режимов. В первом случае фильтрация трафика выполняется непосредственно на вашем устройстве при помощи локального VPN-сервера, поэтому быстродействие и качество работы AdGuard не зависят от скорости соединения с Интернетом. Во втором случае приложение запускает на мобильном устройстве локальный HTTP прокси-сервер. Если в установленной на смартфоне или планшете операционной системе Android не получены права суперпользователя (root), режим HTTP прокси-сервера не позволит фильтровать мобильный трафик в сетях Edge/3G/4G, кроме того, прокси-сервер потребует ручной настройки, поэтому такой режим рекомендуется включать на рутованных устройствах.
Для блокировки рекламы AdGuard для Android использует специальный набор фильтров, однако в настройках приложения имеется «белый список», позволяющий добавить адреса выбранных вами сайтов в перечень исключений, и Пользовательский фильтр, с помощью которого можно создать и настроить собственные правила фильтрации. Имеется возможность отключить фильтрацию для отдельных приложений.
Фильтрация HTTPS-трафика
AdGuard позволяет фильтровать трафик, передаваемый с использованием защищенного протокола HTTPS, для чего необходимо установить в системе специально сгенерированный цифровой сертификат. Фильтр имеет гибкие настройки, а также позволяет вести Белый и Черный списки. Таким образом, пользователь сам решает, для каких доменов следует отключить фильтрацию HTTPS-трафика, а для каких она обязательна.
Антифишинг
Фишинг — это чрезвычайно распространенный в Интернете метод мошенничества, направленный на кражу личных данных (паролей доступа, реквизитов банковских карт и т. д.). Для этого используются поддельные веб-страницы, имитирующие оформление популярных сайтов или реально существующих сетевых сервисов, например, интернет-магазинов или социальных сетей. Многие фишинговые сайты имеют адреса, отличающиеся от настоящих всего лишь несколькими символами.
Модуль Антифишинг надежно защищает владельцев смартфонов и планшетов от посещения мошеннических и опасных сайтов. Кроме того, он блокирует загрузку на защищаемое устройство вредоносных программ. При этом личная информация пользователя никуда не передается, и сервера AdGuard не знают о том, какие сайты он посещает: для проверки безопасности задействованы не открытые сетевые адреса (URL), а префиксы их хешей (хеш — определенным образом сформированная структура данных, однозначно идентифицирующая каждый добавленный в базу адрес).
Защита конфиденицальности
Многие сайты собирают различную информацию о своих посетителях: их IP-адрес, сведения об установленном на устройстве браузере и операционной системе, экранном разрешении, и даже о том, с какой веб-страницы пришел к ним пользователь. AdGuard предоставляет уникальный модуль Антитрекинга, который защитит вашу приватность. Узнать о нём больше можно в отдельной статье.
Помимо Антитрекинга, AdGuard вооружён Фильтром счетчиков и системы аналитики. Он призван защитить ваши персональные данные от автоматических систем сбора статистики. Если вы включите этот фильтр, владельцам сайтов будет крайне проблематично следить за вашими действиями в Интернете.
Брандмауэр
Брандмауэр AdGuard для Android позволяет гибко управлять доступом приложений в Интернет. С его помощью можно, например, запретить работающим на вашем смартфоне или планшете приложениям подключения по Wi-Fi или соединения по мобильной сети. Также имеется возможность изменить правила подключения приложений к Интернету в фоновом режиме при выключенном экране устройства. При этом детальная статистика как по отдельным приложениям, так и в целом, поможет принять правильные решения.
Режимы работы HTTPS-фильтрации
В ИКС HTTPS-фильтрацию можно настроить в одном из двух режимов:
В каждом из этих режимов можно добавлять исключения:
Внимание! Если пользователь указан в исключении, у него обязательно должен быть прописан IP-адрес. По логину исключение работать не будет.
Расшифровывать трафик с подменой сертификата
В данном режиме весь проходящий трафик будет расшифровываться при помощи подмены сертификата. Подмена сертификата позволит прокси-серверу работать с полными URL-адресами страниц, к которым обращается пользователь, и полным содержимым этих страниц.
Этот режим следует выбрать, например, если вы планируете использовать контент-фильтр (фильтрацию по словам на странице). Тогда прокси-сервер ИКС сможет обрабатывать слова на страницах сайтов и сравнивать их с запрещенными.
После этого правила фильтрации начнут работать, однако в связи с подменой сертификата при запросе браузер пользователя будет сообщать о некорректном сертификате. Это ожидаемое поведение браузера, так как для подмены сертификата используется самоподписной сертификат, созданный при настройке HTTPS-фильтрации (пункт 2). Чтобы исключить данное предупреждение, выполните следующие действия:
1) дважды нажмите левой кнопкой мыши на сертификат;
2) нажмите кнопку «Установить сертификат. » — откроется мастер импорта сертификата;
3) в качестве места хранения сертификата выберите «Поместить все сертификаты в следующее хранилище», нажмите кнопку «Обзор. » и выберите «Доверенные корневые центры сертификации». Сертификат будет импортирован в глобальное хранилище системы и будет работать для тех браузеров, которые используют системные хранилища сертификатов (например, Internet Explorer, Chrome, Yandex).
Если браузер использует собственное хранилище (например, Firefox), то импорт сертификата необходимо произвести непосредственно в настройках данного браузера. Рассмотрим, как это сделать, на примере Mozilla Firefox:
1) откройте настройки браузера и перейдите в Дополнительные > Сертификаты > Просмотр сертификатов > Центры сертификации > Импортировать;
2) нажмите «Импортировать. » и выберите сертификат, скачанный с ИКС;
3) установите флаги «Доверять при идентификации веб-сайтов» и «Доверять при идентификации пользователей электронной почты»;
4) нажмите «Ок».
Фильтровать без подмены сертификата
В данном режиме установка сертификата в систему конечного пользователя не требуется. Однако ИКС будет знать только о домене, к которому обращается пользователь. Информация о конкретной странице, к которой обращается пользователь, и о содержимом данной страницы не будет доступна прокси-серверу ИКС.
Также в данном режиме работы можно настроить отдельные домены либо отдельных пользователей на полную расшифровку в поле «Расшифровать трафик с подменой сертификата для». В этом случае импортировать сертификат нужно либо для тех пользователей, которые указаны в поле, либо для всех пользователей, которые будут обращаться к прописанному доменному имени (например, vk.com ).
Внимание! Данный режим не подходит для настройки контентной фильтрации, так как она осуществляется по словам на странице, а в этом режиме ИКС не обрабатывает содержимое страниц и, соответственно, не сможет произвести блокировку.
Все о фильтрации HTTPS в AdGuard
Все о фильтрации HTTPS в AdGuard
Этот пост предназначен больше для технически подкованных людей и призван подробно описать, что такое фильтрация HTTPS и зачем она нужна в Adguard. Дело в том, что HTTPS — это очень чувствительная и важная тема, и мы хотим быть максимально открытыми в этом вопросе.
Что такое HTTPS
HTTPS (аббр. от англ. HyperText Transfer Protocol Secure) — расширение протокола HTTP, для поддержки шифрования в целях повышения безопасности. Этот протокол используется для защищенной передачи важной информации — персональных данных, реквизитов банковских карт, и т.д.
Использование HTTPS — сугубо положительная вещь, ведь зашифрованный трафик защищен от «прослушивания» третьей стороной, и мы это только приветствуем. Рост HTTPS сильно ускорился в последние годы в связи с тем, что это поощряется Google, а также с появлением бесплатного центра сертификации Let’s Encrypt.
На диаграмме ниже мы описали разницу между простым протоколом HTTP и защищенным протоколом HTTPS.
Что такое сертификат безопасности?
Итак, HTTPS означает шифрование данных. Но остается еще одна проблема: как быть уверенным, что вы установили зашифрованную связь именно с тем сайтом, с которым планировали? Тут в игру и вступают сертификаты безопасности. Сертификат является удостоверением, что сайт представляет собой именно тот ресурс, за который себя и выдает. Если такого сертификата у сайта нет, или в нем содержится неправильная информация, то браузер не позволит вам установить защищенное соединение. При этом важно, чтобы сертификат, который использует сайт, был выдан центром сертификации, которому доверяет ваш браузер. Такие центры сертификации гарантируют, что сертификат выдан именно владельцу сайта.
Зачем нужно уметь фильтровать HTTPS?
Фильтрация HTTPS в Windows и Mac версии включена по умолчанию. В Android — нужно включать ее вручную.
Как происходит фильтрация зашифрованного трафика?
Если бы это было просто, HTTPS не был бы безопасным. При попытке браузера соединиться с сервером, Adguard устанавливает два защищенных соединения. Одно — с браузером, второе — с сайтом. Важно, чтобы при этом браузер «доверял» Adguard и созданному им соединению. Для этого Adguard генерирует и устанавливает специальный корневой сертификат в систему и при необходимости — в некоторые браузеры (например, Firefox). Таким образом, Adguard может увидеть, что происходит внутри защищенного соединения, и выполнить свою работу — заблокировать рекламу и трекинг.
Для лучшего понимания мы изобразили этот процесс на картинке:
Остается ли мой трафик защищенным и зашифрованным?
Конечно! Ваше соединение с удаленным сервером остается зашифрованным и защищенным. Adguard, точно также как и браузер, проверяет сертификат сервера перед тем как принимает решение о фильтрации.
Тем не менее, фильтрация HTTPS имеет некоторые недостатки. Самым важным из них является то, что она скрывает от браузера свойства реального сертификата, используемого сайтом. Вместо этого браузер видит сертификат, сгенерированный Adguard
В связи с этим, мы предпринимаем несколько дополнительных мер, призванных улучшить безопасность соединения, о которых речь пойдет ниже.
Финансовые сайты, и сайты с важной персональной информацией
По-умолчанию, Adguard не фильтрует информацию для сайтов банков, платежных систем, а также сайтов с важной персональной информацией. Мы поддерживаем список из более чем 1300 таких сайтов-исключений.
Если вы считаете, что какой-то сайт должен быть добавлен в этот список, пожалуйста, напишите нам об этом.
Сертификаты высокой надежности (EV)
Adguard предоставляет возможность исключить из фильтрации все сайты, которые используют сертификаты высокой надежности (extended validation или EV).
Сертификат высокой надежности обеспечивает более высокий уровень надежности и гарантий безопасности чем стандартные сертификаты, доказывая тем самым, что сайт не является одним из мошеннических или поддельных сайтов. Когда вы открываете веб-сайт, защищенный таким сертификатом, адресная строка становится зеленой, а название организации отображается в интерфейсе браузера.
Известные проблемы, связанные с фильтрацией HTTPS
Недавнее исследование показало, что от 5 до 10% HTTPS соединений осуществляется приложениями, осуществляющими фильтрацию HTTPS. В основном, это делают разнообразные антивирусы. Плохая новость в том, что 24 из 26 протестированных антивирусов тем или иным способом понижали защищенность соединения, а две трети — создавали «уязвимые» к взлому HTTPS соединения.
Вывод, сделанный исследователями — сообщество, занимающееся интернет-безопасностью, должно обратить пристальное внимание на работу программ, фильтрующих защищенные соединения. Разработчики же таких программ должны максимально серьезно озаботиться качеством реализации фильтрации.
Хочу заметить, что Adguard не был протестирован исследователями. По нашим прикидкам, судя по набору проверок, на момент тестирования мы бы получили максимальную оценку A*. Тем не менее, эта оценка не является идеалом. Есть целый набор проблем, которые были обозначены исследователями, но которые не учитывались в итоговой оценке.
Мы в Adguard совершенно согласны с выводами, сделанными исследователями. Более того, мы хотим быть открытыми с пользователями и рассказать о том, какие проблемы у нас сейчас есть, и какие шаги мы предпринимаем для улучшения качества и защищенности механизмов фильтрации. Список этих проблем отсортирован по приоритетности.
Большая часть проблем, найденных в исследовании выше, связана с механизмами валидации сертификатов. На этом мы хотим сконцентрироваться в первую очередь. Мы ведем работу над отдельной библиотекой валидации сертификатов, более того, мы хотим выложить ее код в открытый доступ. В отдельной статье мы перечислили все известные недостатки фильтрации HTTPS в Adguard и планируемые сроки их устранения.
Как самостоятельно проверить качество HTTPS?
Существует несколько сайтов, созданных специально для проверки качества HTTPS соединений. Эти сайты проверяют, подвержен ли браузер (или браузер+Adguard в нашем случае) основным уязвимостям. Если вы собираетесь использовать программу, фильтрующую HTTPS (не обязательно Adguard, это может быть какой-либо антивирус), мы советуем проверить качество соединения на этих сайтах.
Что такое HTTPS?
HTTPS (аббр. от англ. HyperText Transfer Protocol Secure) — расширение протокола HTTP, для поддержки шифрования в целях повышения безопасности. Этот протокол используется для защищенной передачи важной информации — персональных данных, реквизитов банковских карт, и т.д.
Использование HTTPS — сугубо положительная вещь, ведь зашифрованный трафик защищен от «прослушивания» третьей стороной, и мы это только приветствуем. Рост HTTPS сильно ускорился в последние годы в связи с тем, что это поощряется Google, а также с появлением бесплатного центра сертификации Let’s Encrypt.
На диаграмме ниже мы описали разницу между простым протоколом HTTP и защищенным протоколом HTTPS.
Что такое сертификат безопасности?
Итак, HTTPS означает шифрование данных. Но остается еще одна проблема: как быть уверенным, что вы установили зашифрованную связь именно с тем сайтом, с которым планировали? Тут в игру и вступают сертификаты безопасности. Сертификат является удостоверением, что сайт представляет собой именно тот ресурс, за который себя и выдает. Если такого сертификата у сайта нет, или в нем содержится неправильная информация, то браузер не позволит вам установить защищенное соединение. При этом важно, чтобы сертификат, который использует сайт, был выдан центром сертификации, которому доверяет ваш браузер. Такие центры сертификации гарантируют, что сертификат выдан именно владельцу сайта.
Зачем AdGuard нужно уметь фильтровать HTTPS?
Как происходит фильтрация зашифрованного трафика?
Если бы это было просто, HTTPS не был бы безопасным. При попытке браузера соединиться с сервером, AdGuard устанавливает два защищенных соединения. Одно — с браузером, второе — с сайтом. Важно, чтобы при этом браузер «доверял» AdGuard и созданному им соединению. Для этого AdGuard генерирует и устанавливает специальный корневой сертификат в систему и при необходимости — в некоторые браузеры (например, Firefox). Таким образом, AdGuard может увидеть, что происходит внутри защищенного соединения, и выполнить свою работу — заблокировать рекламу и трекинг.
Для лучшего понимания мы изобразили этот процесс на картинке:
Остается ли мой трафик защищенным и зашифрованным?
Конечно! Ваше соединение с удаленным сервером остается зашифрованным и защищенным. AdGuard, точно также как и браузер, проверяет сертификат сервера перед тем как принимает решение о фильтрации.
Тем не менее, фильтрация HTTPS имеет некоторые недостатки. Самым важным из них является то, что она скрывает от браузера свойства реального сертификата, используемого сайтом. Вместо этого браузер видит сертификат, сгенерированный AdGuard
В связи с этим, мы предпринимаем несколько дополнительных мер, призванных улучшить безопасность соединения, о которых речь пойдет ниже.
Финансовые сайты, и сайты с важной персональной информацией
По умолчанию, AdGuard не фильтрует информацию для сайтов банков, платежных систем, а также сайтов с важной персональной информацией. Мы поддерживаем список из более чем 1300 таких сайтов-исключений.
Если вы считаете, что какой-то сайт должен быть добавлен в этот список, пожалуйста, напишите нам об этом.
Сертификаты высокой надежности (EV)
AdGuard предоставляет возможность исключить из фильтрации все сайты, которые используют сертификаты высокой надежности (extended validation или EV).
Сертификат высокой надежности обеспечивает более высокий уровень надежности и гарантий безопасности чем стандартные сертификаты, доказывая тем самым, что сайт не является одним из мошеннических или поддельных сайтов.
Известные проблемы, связанные с фильтрацией HTTPS
Недавнее исследование показало, что от 5 до 10% HTTPS соединений осуществляется приложениями, осуществляющими фильтрацию HTTPS. В основном, это делают разнообразные антивирусы. Плохая новость в том, что 24 из 26 протестированных антивирусов тем или иным способом понижали защищенность соединения, а две трети — создавали «уязвимые» к взлому HTTPS соединения.
Вывод, сделанный исследователями — сообщество, занимающееся интернет-безопасностью, должно обратить пристальное внимание на работу программ, фильтрующих защищенные соединения. Разработчики же таких программ должны максимально серьезно озаботиться качеством реализации фильтрации.
Хочу заметить, что AdGuard не был протестирован исследователями. По нашим прикидкам, судя по набору проверок, на момент тестирования мы бы получили максимальную оценку A*. Тем не менее, эта оценка не является идеалом. Есть целый набор проблем, которые были обозначены исследователями, но которые не учитывались в итоговой оценке.
Мы в AdGuard совершенно согласны с выводами, сделанными исследователями. Более того, мы хотим быть открытыми с пользователями и рассказать о том, какие проблемы у нас сейчас есть, и какие шаги мы предпринимаем для улучшения качества и защищенности механизмов фильтрации. Список этих проблем отсортирован по приоритетности.
Большая часть проблем, найденных в исследовании выше, связаны с механизмами валидации сертификатов. На этом мы хотим сконцентрироваться в первую очередь. Мы ведем работу над отдельной библиотекой валидации сертификатов, более того, мы хотим выложить ее код в открытый доступ. В отдельной статье мы перечислили все известные недостатки фильтрации HTTPS в AdGuard и планируемые сроки их устранения.
Проблемы HTTPS фильтрации на Android 7+
Начиная с Android 7, разработчики должны явно указывать, что их приложения доверяют пользовательским сертификатам. Не все из них делают это — кто-то не хочет, кто-то просто не озабочивается. Что это значит для пользователей AdGuard? AdGuard устанавливает свой сертификат в пользовательское хранилище, чтобы иметь возможность фильтровать HTTPS трафик. Если приложение не доверяет этому сертификату, его HTTPS трафик останется неотфильтрованным. Что же делать?
Во-первых, необходимо уточнить, что все старые, и некоторые (на самом деле многие) новые приложения всё-таки доверяют пользователским сертификатам. В их отношении ничего не меняется. Это относится практически ко всем браузерам, может быть, за исключением некоторых экзотических, но они скорее являются исключениями по сравнению с большинством.
Наконец, если у вас есть ROOT-доступ к вашему устройству, вы можете переместить сертификат AdGuard в системное хранилище. Тогда вам не придется волноваться о том, доверяет то или иное приложение пользовательским сертификатам — HTTPS трафик будет фильтроваться одинаково хорошо в любых приложениях. Обратите внимание, что перенос сертификата в системные влечет за собой дополнительные ограничения безопасности: HPKP и Certificate Transparency.
Как самостоятельно проверить качество HTTPS?
Существует несколько сайтов, созданных специально для проверки качества HTTPS соединений. Эти сайты проверяют, подвержен ли браузер (или браузер+AdGuard в нашем случае) основным уязвимостям. Если вы собираетесь использовать программу, фильтрующую HTTPS (не обязательно AdGuard, это может быть какой-либо антивирус), мы советуем проверить качество соединения на этих сайтах.
Как настроить AdGuard
В этой инструкции расскажем, как правильно настроить AdGuard, какой параметр за что отвечает, какую опцию изменить в первую очередь, а какую лучше не трогать. Выставим параметры для комфортного посещения интернета, чтобы блокировалось только то, что сами выбрали. И чтобы скорость загрузки страниц при этом не изменилась. Поехали.
Примечание: здесь речь пойдет про AdGuard для Windows. Та версия, что устанавливается на компьютер как самостоятельное приложение, а не как расширение для браузера.
Шаг 1
Запустите программу и по ссылке в нижнем меню перейдите в первую вкладку настроек, под названием «Общие».
Здесь параметры выставлены по умолчанию и менять их не рекомендуем. Если отключить автозапуск, AdGuard все равно запустится, только без интерфейса. Кроме экономии пары десятков мегабайт оперативной памяти это ничего не даст.
Автоматические обновления обеспечивают совместимость блокировщика с новыми версиями браузеров и компонентами операционной системы. Они бесплатны.
Шаг 2
Откройте вкладку Антибаннер. Это главный модуль AdGuard. Включите модуль, чтобы вырезать со страниц сайтов рекламные баннеры. Автоматическое определение языковых фильтров также рекомендуем включить.
Реклама в России, США и Китае сильно отличается. Нет смысла подключать фильтры на всех доступных языках, если посещаете в основном русскоязычные сайты. Это только увеличит время загрузки страниц. Лучше выбрать англоязычный фильтр и фильтр на своем языке (в нашем случае — на русском). Остальные будут подключаться автоматически в зависимости от языка открываемых в браузере сайтов.
Следующая настройка — разблокировка полезной рекламы, которая учитывает интересы пользователей и не мешает просмотру контента. Можно включить на недельку, и если не понравится — выключить.
Шаг 3
В следующей вкладке находится модуль Антитрекинг, который не дает системам статистики собирать вашу персональную информацию, например, такую как:
Чтобы заблокировать отслеживание, активируйте модуль. Проставьте галочки как на скриншоте ниже.
Внимание: функция Антитрекинг не гарантирует 100% защиты. Некоторую информацию, например, IP-адрес, технически скрыть невозможно.
Шаг 4
Во вкладке ниже рекомендуем включить модуль Антифишинг, чтобы блокировать нехорошие сайты, распространяющие вирусы и обманывающие людей.
Настраивать тут больше нечего, двигаемся дальше.
Шаг 5
Если хотите, чтобы AdGuard блокировал рекламу во всех установленных программах, следующую вкладку пропускайте.
Шаг 6
Тем, у кого дома дети, будет полезна функция Родительский контроль. Модуль блокирует сайты, содержащие недопустимую для малышей информацию. Уровень чувствительности настраивается по возрасту. Запрет загрузки исполняемых файлов защитит компьютер от вирусов. Но если ребенок самостоятельно устанавливает игры, то такая защиты вызовет неудобства.
Если решили активировать модуль, придумайте и введите пароль для защиты настроек от изменения посторонними лицами. Предложение его ввести появится, как только поставите галочку возле надписи: «Включить родительский контроль».
Шаг 7
Во вкладке «Расширения» активируются, как ни странно, расширения. Они помогают управлять блокировкой рекламы не покидая окно браузера. Рекомендуем включить помощник AdGuard и блокиратор всплывающей рекламы.
Расширение Web of Trust включать не обязательно. Этот информер показывает репутацию сайта на основе оценок пользователей. В России им мало кто пользуется, поэтому информация о многих мелких ресурсах там неполная.
Шаг 8
Последняя вкладка — Сеть. Здесь обязательно включите фильтрацию HTTPS трафика. После этого AdGuard установит сертификат и закроет браузеры.
Историческая справка: Раньше по HTTPS были доступны только надежные сайты магазинов и организаций. Затем Google призвал вебмастеров отказаться от использования незащищенного протокола HTTP, хостинговые компании стали предлагать бесплатные SSL-сертификаты. Число HTTPS сайтов стало увеличиваться, среди них появилось немало блогов и сайтов, созданных специально для заработка на рекламе. Логично, что блокировать рекламу на таких ресурсах необходимо также, как и на обычных.
Инструкция подошла к концу. Когда проставите галочки и включите нужные модули, закройте AdGuard. Кнопку «Сохранить» тут жать не надо, изменения фиксируются на лету.
Если после смены настроек перестали загружаться некоторые сайты или в браузере не появляется значок помощника — перезагрузите компьютер.
Настройки низкого уровня
В разделе «Расширенные настройки» в меню AdGuard для Android есть пункт «Настройки низкого уровня». Если выбрать его, вы увидите длинный список различных настроек, назначение многих из которых может быть непонятным для рядового пользователя.
ВНИМАНИЕ! Изменение любых из этих настроек без понимания того, что делает та или иная настройка, может привести к нежелательным последствиям! Обратитесь за помощью к нашей службе поддержки, если вы сомневаетесь по поводу какой-либо настройки.
Ниже мы постараемся описать, для чего нужны некоторые из самых важных и наиболее часто используемых настроек низкого уровня.
pref.net.exclusions
Если нажать на эту кнопку, вы увидите список, каждая строка в котором является названием пакета какого-то приложения. Смысл этого списка в том, чтобы дать пользователю возможность исключить какое-либо приложение из фильтрации на более глубоком уровне, нежели это можно сделать в Брандмауэре. Трафик приложений из списка pref.net.exclusions вообще не проходит через AdGuard, так что он не может быть изменен по определению.
Чтобы добавить приложение в этот список, просто введите новой строкой название пакета этого приложения. Для приложений из Google Play определить название очень просто — достаточно открыть страницу приложения и посмотреть на адресную строку. Часть после «id=» — именно то, что вам нужно. Например, для приложения YouTube ссылка целиком будет выглядеть как
где com.google.android.youtube — название пакета.
Настройки фильтрации HTTPS
Мы объединили сразу несколько настроек под этим названием: pref.https.apps.exclusions, pref.https.domains.blacklist и pref.https.domains.whitelist. По сути, это те же самые настройки, которые можно найти в разделе настроек HTTPs фильтрация. Всю необходимую информацию относительно этого раздела можно найти в статье нашего блога:
pref.vpn.ipv6.bypass
Все опции:
Если включено — VPN будет настроен на фильтрацию 0.0.0.0/0.
Если включено — AdGuard принудительно будет фильтровать все соединения, кроме добавленных в исключения.
Адрес интерфейса IPv4 TUN.
Адрес интерфейса IPv6 TUN.
Если включено — AdGuard добавит IPv6-адрес в VPN, даже если нет активной сети IPv6.
Если включено — AdGuard не будет фильтровать трафик IPv4.
Если включено — AdGuard не будет фильтровать трафик IPv6.
Если включено — AdGuard принудительно отключит маршруты IPv6 (VPN).
Устанавливает максимальное значение передачи данных MTU через VPN.
Список маршрутов IPv4, исключенных из VPN и авто-прокси.
Список маршрутов IPv6, исключенных из VPN и авто-прокси.
UID’ы исключенных пакетов.
Включает запись всего трафика проходящего через стек TCP/IP.
Включает запись файла HAR.
Отключает автоматическую паузу VPN в случае отсутствия сети, режима модема или энергосбережения.
Отключает автоматическую перенастройку VPN.
Отключает автоматическую перенастройку Proxy.
Блокировка всех интернет-соединений через IPv6 (Proxy).
Список портов перенаправления.
Начальная задержка запуска защиты (в секундах) после загрузки устройства.
Принудительное уведомление о приостановленной защите, даже если для значка уведомления установлено значение Выключено (для версий Android ниже Oreo).
AdGuard будет очищать данные приложения Youtube каждый раз при загрузке (необходимы права ROOT).
AdGuard установит минимальный oom_score_adj для собственного процесса (необходимы права ROOT).
Список приложений, для которых AdGuard применяет фильтрацию HTTPS, даже если они нацелены на платформу Android 7+.
AdGuard будет отображать информацию об удаленных элементах HTML в журнале фильтрации.
AdGuard приостановит защиту, пока приложение Samsung Pay находится на переднем плане (только в режиме VPN).
DNS-сервер начальной загрузки для DoH и DoT серверов.