Android No Root Firewall 総合スレ★10 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/04/22(土) 12:05:36.12

VPN機能などを利用したRoot権限不要のFirewallに関するスレです

●前スレ
http://egg.2ch.net/test/read.cgi/android/1450339066/

**名無しさん＠お腹いっぱい。** · 2017/08/13(日) 01:11:53.14

アプリの中に出る広告だけを消したい場合、どうすればいいのか教えてください。

**名無しさん＠お腹いっぱい。** · 2017/08/13(日) 01:30:47.89

難しいな質問だな

**名無しさん＠お腹いっぱい。** · 2017/08/13(日) 05:03:32.89

難しくもなんともない(´･ω･｀)
ログを見るなりして通信してる広告だけカットすればいい(´･ω･｀)
ちなみに何のアプリ？(´･ω･｀)

**名無しさん＠お腹いっぱい。** · 2017/08/13(日) 05:09:02.45

1e100.net
amazonaws.com
airfront.co.jp
cloudfront.net
yahoo.con
akamaitechnologies.com
facebook.com

この辺は良く出る(´･ω･｀)

**名無しさん＠お腹いっぱい。** · 2017/08/13(日) 05:11:59.26

ちなみにもう入れてるアプリならキャッシュなり消してからの方がいいぞ(´･ω･｀)

**名無しさん＠お腹いっぱい。** · 2017/08/13(日) 05:25:49.30

定番のdoubleclick.netとかgoogle-analytics.comとか全然引っかからないんだね

**名無しさん＠お腹いっぱい。** · 2017/08/13(日) 05:27:53.29

何のアプリだよそれ(´･ω･｀)

**名無しさん＠お腹いっぱい。** · 2017/08/13(日) 05:38:36.32

>>236
それじゃ広告以外もカットされるぞ

**名無しさん＠お腹いっぱい。** · 2017/08/13(日) 05:48:56.13

あくまで代表的なのを並べてみただけなんだが・・・(´･ω･｀)
確かに1e100.netみたいなシステム内部に食い込んでる広告もあるけどね(´･ω･｀)
そういう場合は1e100.netの前文も含めたのをブロックリストにのせる(´･ω･｀)

**名無しさん＠お腹いっぱい。** · 2017/08/13(日) 08:16:13.08

>>239
アプリにGoogleのどんな広告を出させるかユーザーの行動や情報を収集するアナライザーだろ。まぁそれだけが仕事じゃないけど。
アドサービスとセットで普通にアプリ内に仕組まれてる場合もあるし、外部のデータベースから情報受信だけするからって入ってない場合もある。
アドオンとして、doubleclickとgoogle-analyticsの他に、firebaseとかmixpanelとかが割と使われてる。answerってのもあるけど、これはよく知らない。
>>238
試しに*.1e100.netアドレスでヒットしたものをいくつかaguseとかにかけてみな。
doubleclick.netやgoogle-analytics.comに繋がってることがあるから。

**名無しさん＠お腹いっぱい。** · 2017/08/13(日) 08:33:26.81

うぇい[´･ω･｀]┘
やってるか神アプリの使い手共よ[´･ω･｀]┘

**名無しさん＠お腹いっぱい。** · 2017/08/13(日) 15:32:18.56

>>236
ちなみにこれのいずれかをプレフィルタに記入する場合、記入はどういれるのですか？

ちなみに今は
*.doubleclick.net
を指定してポート80といれてますが、どれも一緒ですか？
これはググったサイトにあったものをうつしてやりました
これは全然引っ掛かりませんが

**名無しさん＠お腹いっぱい。** · 2017/08/13(日) 16:02:30.63

単純に指定の文字列+ポートは*だけでいい(´･ω･｀)

**名無しさん＠お腹いっぱい。** · 2017/08/13(日) 16:24:17.89

>>245
そうなんですか？

この数字はなんの意味があるかわからないから、増やすことが出来ませんでした

doubleclick.net

ポート
*

この感じで他のもいれていけばいいんですね

**名無しさん＠お腹いっぱい。** · 2017/08/13(日) 20:02:01.06

より精密に制御したいならポートもちゃんと指定した方がいいけど基本はそれでいいんじゃね(´･ω･｀)

**名無しさん＠お腹いっぱい。** · 2017/08/13(日) 21:41:28.25

大雑把に言うとアプリが外部との通信に使う汎用ポートは主に80番と443番で、
80=http://…(暗号化なし)
443=https://…(暗号化あり)
みたく考えておけばいい。
他はだいたい専用的な予約ポート(5228番とか)
だから例えば、doubleclick.netへのアドレスの80番ポートを塞いでも、443番で通信してしまうことがある。
どのアプリがどこのIPアドレスに何番ポートで接続してるかはアクセスログから拾える。
ちなみに*はワイルドカードで「指定なし(全て)」を意味する。

**名無しさん＠お腹いっぱい。** · 2017/08/13(日) 21:55:37.38

>>248
詳しくありがとうございます！！

よくわかりました
参考までにこれはプレフィルタしとけってのがあれば教えてください

**名無しさん＠お腹いっぱい。** · 2017/08/14(月) 00:03:09.33

ないです(´･ω･｀)
自分で探してください(´･ω･｀)

**名無しさん＠お腹いっぱい。** · 2017/08/14(月) 00:44:22.29

うぇい[´･ω･｀]┘
ちゃんと通信感謝してるか[´･ω･｀]┘
神アプリ使い手共よ[´･ω･｀]┘

**名無しさん＠お腹いっぱい。** · 2017/08/14(月) 01:36:38.92

>>232
ありがとうございます！

**名無しさん＠お腹いっぱい。** · 2017/08/14(月) 05:00:14.57

うぇい[´･ω･｀]┘
ちゃんとスレに活気を持たせているか神アプリの使い手共よ[´･ω･｀]┘

**名無しさん＠お腹いっぱい。** · 2017/08/14(月) 09:17:37.25

ないってか、わかってねーだけだろ

**名無しさん＠お腹いっぱい。** · 2017/08/17(木) 01:07:39.64

そもそもこのアプリは広告消すためのものじゃないだろ
ホスト別でブロックできないし

**名無しさん＠お腹いっぱい。** · 2017/08/19(土) 11:10:53.47

広告消すための物じゃないってのは同意するけど
ホスト別にブロックすることは出来るだろ

**名無しさん＠お腹いっぱい。** · 2017/08/19(土) 11:42:07.35

結果としてADネットワークホストへの接続を防いで広告除去できてる現状とそれを求めるユーザーを許容できないんだろうね
Firewallを狭義にしか認めない派閥なんだと思う。本来Firewallは中→外よりも中←外の防壁として生まれたことを知らないんだろう

nrfw系アプリでできることならこのスレでくらい大らかな方が過疎ってる状況ではまだマシだと思うけどなー

**名無しさん＠お腹いっぱい。** · 2017/09/03(日) 18:44:30.90

月額料金抑える為にデータ通信量0.5GBで契約したから無駄なパケットは減らしたい
監視アプリはただ見てるだけなので遮断出来るFWをと「NoRoot Firewall」をインスコしたわ
解説してるサイトも沢山あって分かり易いインターフェイスのおかげですぐ理解出来た

**名無しさん＠お腹いっぱい。** · 2017/09/03(日) 23:19:04.64

お前ら、Jota+っていう超有名なメモ帳アプリインストールしてみ
なぜか、NoRootFirewallでオールブロックにしても広告出てくるから
これってどうやって広告出してるんだ？

**名無しさん＠お腹いっぱい。** · 2017/09/03(日) 23:24:04.72

>>259
QUICとかUDPベースのプロトコル使ってるんじゃね？
NoRoot FirewallはUDPはブロックできなかったはず。

**名無しさん＠お腹いっぱい。** · 2017/09/03(日) 23:52:08.59

>>260
UDPなのか

「Jota+には、Google Analyticsとモバイル広告が組み込まれています。」
ってなってるわ

UDPもブロックできるNoRootFirewallライクなアプリありますか？

**名無しさん＠お腹いっぱい。** · 2017/09/04(月) 00:25:16.77

>>261
自分が見かけたのはNetGuardかなぁ？

自分もNoRoot Firewallからの移行を検討してる段階でインストールはしてないので悪しからず。

**名無しさん＠お腹いっぱい。** · 2017/09/04(月) 00:34:46.82

おお、ありがとう
NetGuard経験者に質問です

NoRootFirewallで出来てNetGuardで出来ないことはありますか？

NoRootFirewallからNetGuardに乗り換えた場合に何か分かりづらい部分ありますか？

**名無しさん＠お腹いっぱい。** · 2017/09/04(月) 01:53:50.13

Google開発者サービス経由で広告取得してるだけの可能性

**名無しさん＠お腹いっぱい。** · 2017/09/04(月) 02:18:25.32

ああ、そういうことか
Google開発者サービス止めるとさすがにやばいよね？
あらゆるアプリに影響でそう

**名無しさん＠お腹いっぱい。** · 2017/09/04(月) 08:36:04.57

FW入れて初めて分かったんだけど、使ってない未起動のアプリや
ネットに繋ぐ必要もないアプリも勝手に接続しようとしたりするのね

**名無しさん＠お腹いっぱい。** · 2017/09/04(月) 19:44:25.70

オレオでも問題ないね
2chMate 0.8.9.39/LGE/Nexus 5X/8.0.0/LR

**名無しさん＠お腹いっぱい。** · 2017/09/04(月) 20:30:28.88

>>263
NetGuard使ってみたけどグローバルフィルタ機能が無かったんで早々に移行を諦めた

**名無しさん＠お腹いっぱい。** · 2017/09/04(月) 22:12:27.36

お前ら、Google開発者サービス通してる？
ブロックしてる？

**名無しさん＠お腹いっぱい。** · 2017/09/04(月) 22:22:27.65

そんな単純な対応してる人はいないと思うけど
グローバルフィルターで対処してればなおさらね

**名無しさん＠お腹いっぱい。** · 2017/09/04(月) 23:10:17.79

UDPで広告出すとかどんだけ間抜けな発想なんだよｗｗｗ
そんな恥ずかしいこと言えるなんて無知&無能な証でしかないわ

**名無しさん＠お腹いっぱい。** · 2017/09/05(火) 06:13:19.26

>>266
広告の為にという名目でネットワークフルアクセス権限もってるからね
悪意があるやつなら画像でもなんでもごにょごにょやで
アプリ更新で悪意機能追加されないか要チェックやで

嫌ならアップルさんに乗り換えるのが良いかと

**名無しさん＠お腹いっぱい。** · 2017/09/06(水) 00:18:08.11

>>272
アップルは大丈夫なの？

**名無しさん＠お腹いっぱい。** · 2017/09/07(木) 11:18:27.70

>>273
XcodeGhostなんてのもあったし
使ってるよーと宣言して使うものじゃないんだから今現在穴が開いてない悪用されてない保証なんてない

とりあえずAndroidはCloak and Daggerなんとかしてほしい

**名無しさん＠お腹いっぱい。** · 2017/09/07(木) 18:14:51.01

Androidは色々とザル

**名無しさん＠お腹いっぱい。** · 2017/09/08(金) 07:31:36.51

YoutubeがNRFWで全ブロックしてても見れるようになってた
噂のQUICか

**名無しさん＠お腹いっぱい。** · 2017/09/08(金) 12:06:02.18

m9(^Д^)

**名無しさん＠お腹いっぱい。** · 2017/09/11(月) 02:19:39.47

>>276
v6側スルーしてるだけな気がするけど。

**名無しさん＠お腹いっぱい。** · 2017/09/11(月) 19:00:51.38

NRFWってV6通しちゃうの？

**名無しさん＠お腹いっぱい。** · 2017/09/11(月) 19:19:12.15

嵐は通さない

**名無しさん＠お腹いっぱい。** · 2017/09/11(月) 19:49:31.33

SMAPはもう通らない

**名無しさん＠お腹いっぱい。** · 2017/09/11(月) 20:49:21.80

全ブロックしてるアプリも通信量チェッカーみると勝手に通信してたりするのは何故なんだぜ

**名無しさん＠お腹いっぱい。** · 2017/09/11(月) 22:44:35.88

で、NRFWはIPｖ６は通しちゃうの？

**名無しさん＠お腹いっぱい。** · 2017/09/13(水) 03:14:26.93

これもう更新しないのかな

**名無しさん＠お腹いっぱい。** · 2017/09/15(金) 17:54:31.13

Jアラートってゆうプッシュ通知のアプリがほとんどの国産スマホに入ってるみたいだけど、
ＮＲＦＷ入れるとなんも起こらんくなるん？

**名無しさん＠お腹いっぱい。** · 2017/09/15(金) 18:19:35.18

>>285
あれはTCP/UDPを使ってないからブロックされないでしょ
SMS派生の機能らしいけど、説明読んでも良くわからん…

**名無しさん＠お腹いっぱい。** · 2017/09/15(金) 19:39:22.49

JアラートはETWSを使っているから、LTEが受信できれば届く
但し、受信したデータを正しく解釈出きるかは別

**名無しさん＠お腹いっぱい。** · 2017/09/15(金) 19:42:57.33

参考
http://techlog.iij.ad.jp/archives/2264

**名無しさん＠お腹いっぱい。** · 2017/09/15(金) 21:13:11.84

>>286-288
ほほう　ＥＴＷＳというプロトコルなのか

あらゆる通信の中で最優先で扱われる (通信の混雑の影響を受けにくい)
個別の端末を指定することなく、特定の基地局に対するすべての端末に向けて信号を送信する
信号の到達確認を行わない

↑マルチキャスト的な考えのようですな
衛星放送の一方通行のデータ通信みたいなもんか

なんの略語かと思ったら「地震＆津波警報システム」となｗ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:26:00.30

電池食うしアンインストールしてもう気にしないことにした。全部取っていってくれ！！

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 22:02:20.34

AbemaTV入れたら終了してもずっとamazonawsと通信しようとしてる

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 10:23:19.64

NetGuardはグローバルフィルタはないけど、HOSTファイルのブロック機能と、
設定したアプリに紐付されてるダウンロードやgoogle開発者とかも同時に設定する機能はある。
だから認可設定したのに他の紐付されてるシステムアプリの設定で通信できないとかはない。
俺は基本すべて閉鎖ブロックして、使いたいアプリがあったらログで必要な通信見て認可していく感じの使い方だから、
フィルターにワイルドカード使えないのが一番つらい。パフォーマンスに影響でるからって公式では言ってるけど。
意外と電池消費しないように結構シビアなプログラミングしてるのかな？

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 19:41:13.53

話題もどってスマソ
けっきょくＪアラートはTCP/IPのネットワーク層通信ではないってことだよな？
だからファイアウォールも透過して端末のファームウェアに直接打診してアラート鳴らすと。
ＰＣで昔あったWakeOnLANってやつみたいなもんか。

まあＰＣのマザボももう１０年以上もバックドア通信しまくりで
いわゆるテンペスト（電磁波による画面盗聴）を前提とした設計になってるからな
そのあたりは警察・公安・創価・在日によるトップシークレットだけどさ

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 00:24:32.90

電磁波による盗聴ってなんだよ
電気通信による盗聴だろ
トップシークレットじゃないよ、事実はみんな世界中に垂れ流しても問題なんかないんだから。
ウチは昔から事実は基本的には垂れ流しに近いが、良く言えばオープンなんだよ。

norootfirewallは昔使ってたよ。tcpは細かい設定できて便利なんだが、udpは全く見ていないから、tcp以外で通信、例えばudpだけで通信してるアプリだとログにも何も表示されないし、何もすることがない。
ここ2年ぐらいはMobiwolのファイアーウォール使ってる
アプリごとの許可と拒否しかできないが、udpだけのアプリも通信ブロックはできているよう。
no rootfirewall知って5年ぐらいたつが、更新もないみたいだし、これ以上のものも出て来てないのかな

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 00:47:24.65

292の人が教えてくれてるNetGuardというのを見たが、tcp,udp,ipv4v6設定できるみたいですね
アドレスまで設定できるならこちらのほうが良さそうです
暇な時に試しに入れて使ってみます
最近はこういうのがあったの知りませんでした

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 12:19:50.12

とりあえずこのアプリ入れてみたけどこれ以外にセキュリティ/プライバシーを憂慮している人向けのアプリあったら教えてください
スレチだったらスマソ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 14:10:02.75

root取ればいい

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 16:13:02.55

>>297 root権限が必要なアプリでいいのがあるのは知ってるんだが、あくまでroot不要なアプリの中でいいの知らないか？
いまんとこNo Root Firewallくらいしか知らなくてな

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:43:30.30

netguardってどうなの？
UDPもブロック出来るしいい感じそうに見えるのだが

なんかnorootfirewallより劣る部分あるの？（いや、norootfirewallは最高なのだが・・・）

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 20:08:51.62

Androidはroot外すとセキュリティー的にマジで不味いからなあ…

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 20:24:44.88

netguard全制限解除1000円って高っｗ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:27:18.44

>>301
俺は￥1280のとき買った。
一瞬で￥880くらいに値下げされて草

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 08:38:14.09

>>299
グローバルフィルターが無いのとホスト名やポート番号に「*」を使えないのが辛すぎて使用を断念した

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 18:00:31.96

netguardのプロ版
ブロックログにルートのが表示されてて、ポートみるとDNSだから
たぶんHOSTのドメインブロックしたもので、必要ないからそれだけログから除外したいんだけど、
DNS応答コードかポート転送の設定でできない？
あと常に通信有効にしてないから、通話専用シムとかだとHOPO6が出てこれも除外したい。

おまけ　裏ワザ？
ログ表示からだとPCAP形式でしかログをエクスポートできないけど、
オプションの「アプリについて」を開いてウィンドウのタイトル部分を何回かタップすると３，２，１と下に表示されてlogcat.txt（テキスト形式）とshare.dataというファイルを保存できた。
無料版でもできるけど、ログ機能が有効になってないので、エクスポートしても空だった気がする。

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 16:23:25.25

HOPO6 is a IPv6 routing message, which cannot be handled by NetGuard, but which should not cause harm.

**名無しさん＠お腹いっぱい。** · 2017/09/26(火) 09:32:23.30

>>292
俺もネットガード使っててアスタリスク使えないのが不便に感じてたけど
公式に実装しないとなってたのか
設定で使えるようにとかして欲しいところ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 01:45:05.40

no root firewallとnet guard2つ同時に使ってる人いる？

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 01:54:42.46

あと、Net Guardって有料版にしないとなんか弊害ある？
無料版でもNo Root Firewallと同等の機能ある？

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 03:01:08.79

どうやったら二つ同時に使えるのか教えてくれ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 09:52:12.19

無理だろ

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 17:07:01.90

NetGuardのアプリ毎のアクセスログって一括で全消去できないの？
NoRootFirewallみたいに端末再起動しても消えてくれないよね？

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 20:14:35.14

>>311
許可もブロックもしてないやつはゴミ箱ボタンで消える

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 20:20:24.25

全アプリ一気にって意味なら無理

**名無しさん＠お腹いっぱい。** · 2017/10/11(水) 14:15:46.79

ありがとう
やっぱ無理だよね

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 11:55:01.96

>>311
ルールをバックアップして復元すれば、全てのアプリ毎のルール以外のログは消えるね。
個人的にそれを削除する合理的な理由があるのか疑問

"無理"って断定するみたいに書くと他の人も諦めるから、知識ないなら書かない方が無難だよ

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 15:54:26.60

うわぁ……
ここまで頭悪いと大変そうだなｗ
どんなに惨めな人生でも頑張って生きてね

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 17:45:18.51

パブロンとルル両方一緒に飲むと風の治りが早い、そういうことかね

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 18:11:15.49

たかがログ消すためにアプリの入れ直しとか豪快だなあ

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 21:54:04.10

>>317
お前の読点の打ち方で、こくご苦手なのはわかる。

**名無しさん＠お腹いっぱい。** · 2017/10/18(水) 07:58:21.66

AdGuardと併用できてんの、これ?

**名無しさん＠お腹いっぱい。** · 2017/10/18(水) 13:06:08.40

>>320
バカっぽい文体w

**名無しさん＠お腹いっぱい。** · 2017/10/21(土) 00:07:16.81

俺は嫌な思いしてないから
それにお前らが嫌な思いをしようが俺の知った事ではないわ
だって全員どうでもいい人間だし
大袈裟に言おうがお前らが死んでもなんとも思わん
それはリアルでの繋がりがないから
つまりお前らに対しての情などない

**名無しさん＠お腹いっぱい。** · 2017/10/21(土) 10:05:09.40

なんでヒキは見下せそう(全部勘違い)な相手を必死で探してるの？

**名無しさん＠お腹いっぱい。** · 2017/10/22(日) 23:31:12.95

スマホの電源入れる度にこいつがフリーズしてるんだが
何か特に相性の悪いアプリとかあるの？

**名無しさん＠お腹いっぱい。** · 2017/10/23(月) 00:38:32.45

俺も頻繁にフリーズしてネット繋がらなくなるからイライラする

**名無しさん＠お腹いっぱい。** · 2017/10/23(月) 07:17:59.84

IPｖ6スルーってまじ？　*.*してもYouTubeアプリが止まらないのはそのせいか
Androidはv6オフに出来ないし詰みじゃないか

**名無しさん＠お腹いっぱい。** · 2017/10/23(月) 08:16:01.99

>>326
ブラウザで一般のページは見れないけどgoogle検索は見れる、みたいな挙動であればv6が遮断できてないという証拠。

**名無しさん＠お腹いっぱい。** · 2017/10/23(月) 18:54:16.68

>>326
なんじゃこれ
マジなの？
オープンソースなのになんで誰も直そうとしないの？
あと、UDPも塞げよ

**名無しさん＠お腹いっぱい。** · 2017/10/23(月) 19:44:16.27

>>328
みんな(あなたと同じように)自分ではやりたくないだけかと
自分はこのアプリ使ってないんだけど、v6を遮断できないのは確かな情報なの?

**名無しさん＠お腹いっぱい。** · 2017/10/23(月) 19:50:32.95

オープンソースなのか?

**名無しさん＠お腹いっぱい。** · 2017/10/23(月) 21:48:46.16

NetGuardと勘違いしてるんじゃない？

**名無しさん＠お腹いっぱい。** · 2017/10/23(月) 23:53:49.58

>>326
フィルタじゃなくてそのアプリ自体遮断してみたら