重新思考应用程序

重新思考适用于 Android 的 DNS + 防火墙 + VPN

WireGuard 客户端、受 OpenSnitch 启发的防火墙和网络监视器 + 受 pi-hole 启发的 DNS over HTTPS 客户端（带有阻止列表）。

换句话说，Rethink DNS + Firewall 具有 VPN、DNS 和 Firewall 三种主要模式。 VPN（代理器）模式支持分割隧道配置中的多个 WireGuard 上游。 DNS 模式将应用程序生成的所有 DNS 流量路由到任何用户选择的 DNS-over-HTTPS 或 DNSCrypt 解析器。防火墙模式允许用户根据屏幕打开/屏幕关闭、应用程序前景/应用程序背景、不按流量计费的连接/按流量计费的连接等事件拒绝对整个应用程序的互联网访问；或基于 Play 商店定义的类别，如社交、游戏、实用程序、生产力；或者另外，基于用户定义的拒绝列表。

VPN/代理器

Rethink 支持通过 SOCKS5、HTTP CONNECT 和 WireGuard 隧道转发 TCP 和 UDP 连接。分割隧道进一步有助于同时运行多个此类隧道，并允许用户通过不同的隧道路由不同的应用程序。例如，可以同时将 Firefox 通过 SOCKS5 连接到 Tor，通过 WireGuard 通过任何流行的 VPN 提供商连接 Netflix，以及通过抗审查的 HTTP CONNECT 端点连接 Telegram 或 WhatsApp。

防火墙

防火墙并不真正关心连接本身，而是关心是什么建立了这些连接。这与传统的防火墙不同，但与 Little Snitch、LuLu、Glasswire 等防火墙一致。

目前，每个应用程序的连接映射是通过捕获由firestack （用 golang 编写）管理的udp和tcp连接并向所有者请求 ConnectivityService 来实现的，该 API 仅在 Android 10 或更高版本上可用。在 Android 9 及更低版本上， procfs （ /proc/net/tcp和/proc/net/udp ）按需读取，以跟踪每个应用程序的连接，如 NetGuard 或 OpenSnitch 所做的那样。

网络监控器

网络监视器是每个应用程序的报告卡，可显示连接的时间、连接的数量以及连接的位置。到目前为止，跟踪 TCP 已经被证明是非常简单的。 DNS 数据包的跟踪比较困难，因此目前使用的是粗略的启发式方法，这可能并不适用于所有情况。

HTTPS 客户端上的 DNS

几乎所有与网络相关的代码（ firestack ），包括 HTTPS split-tunnel 上的 DNS，都是用 golang 编写的 Jigsaw-Code/outline-go-tun2socks 的硬分叉。用户界面有很大不同，但至少借鉴了 Jigsaw-Code/Intra。分割隧道捕获发送到 VPN 的 DNS 端点的请求，并将其中继到用户选择的 DNS-over-HTTPS / DNSCrypt 端点，记录端到端延迟、请求时间、dns 请求查询本身及其回答。

重新思考 DNS 解析器

https://sky.rethinkdns.com/1:IAAgAA==上的恶意软件和广告拦截 DNS 通过 HTTPS 解析器（通过 Cloudflare Workers 部署到全球 300 多个位置）是应用程序上的默认 DNS 端点，尽管用户可以自由更改它。一个可配置的 DNS 解析器可让用户添加或删除拒绝列表和允许列表、添加重写、分析 DNS 请求，该解析器将于 2023 年末推出。现在，可以在此处设置带有自定义阻止列表的免费使用 HTTPS 端点的 DNS：rethinkdns.com/配置。

除了 Cloudflare Workers 上的默认部署之外，解析器也部署到max.rethinkdns.com的 Fly.io 和rdns.deno.dev的 Deno Deploy。

解析器是开源软件：serverless-dns。

重新思考代理网络

通过无服务器代理（托管在 Cloudflare Workers 上）路由 TCP 连接很快将成为 Rethink 的一部分。用户可以自行托管这些服务，也可以使用我们运行的服务，每月支付 1 美元的无限带宽。该服务预计将于 2023 年底推出。

代理是开源软件：serverless-proxy。

社区

• Telegram 社区非常活跃，充满了加密货币兄弟。开玩笑。我们通常是一群热情好客的人。请随时联系：t.me/rethinkdns。
• 或者，如果您更喜欢 Matrix（桥接到 Telegram）。
• 或者，给我们发送电子邮件：[email protected]（我们会立即阅读所有电子邮件，并在解决所报告的问题后回复）。
• 我们经常在我们的 Reddit 子版块中闲逛：r/rethinkdns。
• 我们在 Bird 应用程序上也很活跃，主要是书呆子狙击其他工程师或发布有关我们技术堆栈的垃圾帖子：twitter/rethinkdns。

翻译

在 Weblate 上帮助翻译 Rethink DNS + Firewall：

Rethink DNS + 防火墙不是什么

Rethink 不是一个匿名工具：它可以帮助用户应对有增无减的审查和监视，但并不声称始终（如果有的话）保护用户的身份。

Rethink 的目标并不是成为功能丰富的传统防火墙：它比 IP 表更符合 Little Snitch 的风格。

Rethink 不是防病毒软件：Rethink 可能会通过其基于 DNS 的阻止列表阻止用户遭受网络钓鱼攻击、恶意软件、恐吓软件网站，但它不会主动缓解威胁，甚至不会寻找威胁或对其采取行动。

Rethink DNS + 防火墙的目标是什么

将 Android 设备转变为用户代理：用户可以随意控制而无需 root 访问权限。对于始终在线、始终连接的设备来说，其中很大一部分是捕获网络流量并以对最终用户有意义的方式报告它，然后最终用户可以采取一系列操作来限制其暴露，但不一定消除它。以 DNS 为例，对于大多数（如果不是全部）连接，应用程序首先发出 DNS 请求，通过跟踪这些请求，可以收集大量有关手机发生的情况以及哪个应用程序负责的情报。

为了兑现为所有人提供开放互联网的承诺：随着不可避免的 ESNI 标准化以及即将跨操作系统采用基于 HTTPS 的 DNS 和基于 TLS 的 DNS，我们离开放互联网又近了一步。当然，深度数据包检查仍然是一种无法缓解的可信威胁，但它是用最小的努力（不需要使用 VPN 或通过 IPFS 访问）提供最大影响（规避大多数国家的互联网审查制度）的一个例子， 例如）。 Rethink 将继续以最简单的方式提供这些技术，尤其是那些只需 10% 的努力即可实现 90% 的技术。

发展

1. 请随意分叉并发送拉取请求以修复任何可重现的错误。
2. 代码库是原始的，缺乏文档和全面的测试。如果您需要帮助，请随意创建一个维基页面来突出显示构建、测试、编写、提交代码的痛苦。
3. 编写描述性提交消息，简明地解释所做的更改。
4. 每次提交都必须引用项目中的一个未解决问题。这是为了确保不会出现重复的工作。
5. 如果您计划开发某个功能，请先在该项目上创建一个 github 问题，以便在承诺开展任何工作之前启动讨论。再次强调，这是为了避免重复工作。
6. 产品版本通常每两个月发布一次，而测试版则每两周发布一次。

原则（除非你知道更好的原则）

我们还没有做到这一点，可能永远不会做到，但这些是在可预见的未来该项目的一些原则。

• 使其正确、安全、有弹性、快速。按照这个顺序。
• 易于使用，免root，无噱头，具有反审查、反监视的特点。
  • 易于使用：任何 3B+ Android 用户都必须能够使用它。想想 CleanMaster / Instagram 级别的易用性。
  • no-root：添加到其中的任何功能都不需要 root 访问权限。
  • 无噱头：例如，类似于恐吓软件的误导性材料。
  • 反审查制度：专注于帮助为每个人带来开放的互联网的功能，最好以最有效的方式（在金钱和技术上）。
• 反监视：如上所述，但进一步限制（不一定消除）应用程序监视的功能。
• 与新功能平衡的增量变化。
  • 例如，解决烦人的 UI 问题或 OEM 特定错误的工作必须与更新的功能同等重要，并且发布必须在两者之间建立良好的平衡。然而;仅对版本进行增量更改就可以了。
• 自以为是。消除复杂性。不要指望用户需要计算机科学博士学位才​​能使用该应用程序。
  • 没有重复的功能。
  • 共同努力不提供太多的可调旋钮和设置。宁可犯简单，也不宁可犯简单的错误。
• 忽略所有原则。
  • 当原则妨碍时，常识总是会占上风。
• 必须可以在 PlayStore 上分发，至少是它的一些精简版本。
  • 不幸的是，这意味着设备上的阻止列表是不可能的；然而，Cloudflare Gateway 式的基于云的每用户黑名单为我们提供了相同的功能。
• 言出必行：保持私密和安全。

背景故事

互联网审查制度（有时是 ISP 强制执行，有时是政府强制执行）、有增无减的拉网式监视（几乎每家公司和应用程序都实施）促使我们走上了这条道路。 2019 年底，我们三个大学同学 Mohammed、Murtaza、Santhosh 聚集在印度哥印拜陀这个沉睡的小镇，为此做点什么。我们主要的抱怨是，人们可以使用所有这些精彩的工具，但由于成本或无法理解计算机专用术语而无法使用。自我们开始以来发生了很多事情，也发生了很多变化，但我们的重点始终是 Android 及其 2B+ 毫无戒心的用户。当前的想法自 2020 年 5 月以来一直在酝酿中，随着疫情的蔓延，一些进展被打乱，放弃之前的版本转而采用当前的分叉也出现了一些混乱，我们对此并不感到自豪，但它是一个开始。现在一切都很好，我们已经获得了 Mozilla Builders MVP 计划的资助，可以继续构建我们想要的东西……做得更快……而不是简单地在执行过程中睡觉。我希望你感到兴奋，但不像我们那样兴奋，以至于你像我们一样为此辞掉了工作。