PowerTunnel : Proxy Android local pour la contournement de DPI et le filtrage
Exécute un serveur proxy local qui modifie les paquets en temps réel pour contourner l'inspection approfondie des paquets et les blocages internet régionaux tout en maintenant le trafic sur l'appareil. Développé par krlvm pour la catégorie réseau, l'application combine un intercepteur d'API de service VPN avec des plugins tels que LibertyTunnel et AdBlock pour gérer le traitement des paquets et le DNS. Elle cible les utilisateurs dans des régions censurées, les individus soucieux de leur vie privée et les utilisateurs mobiles avancés qui ont besoin d'un contrôle réseau sans accès root et d'options DNS cryptées.
Gère le DPI et la censure en opérant sur l'appareil
PowerTunnel capture le trafic système via l'API du service VPN Android et le traite localement, ce qui permet à l'application de modifier les paquets sans les envoyer à des serveurs tiers. Le plugin LibertyTunnel fournit une contournement actif du DPI, et l'architecture préserve le chemin de connexion original afin que les requêtes DNS et les réécritures de paquets se produisent sur l'appareil plutôt que d'être proxyées à travers une infrastructure externe.
Système de plugins extensible prend en charge le filtrage et la gestion des hôtes
L'application expose un cadre de plugins qui inclut AdBlock, un pare-feu et la gestion des fichiers Hosts, et offre un kit de développement logiciel pour des modules personnalisés. Les administrateurs ou les utilisateurs avancés peuvent activer ou développer des plugins pour appliquer des règles de filtrage, bloquer des domaines ou injecter des entrées d'hôtes, ce qui intègre des modifications au niveau des paquets avec des contrôles de noms et de contenu de niveau supérieur via le même proxy local.
Aucun accès root requis, fonctionne sur le matériel Android typique
PowerTunnel fonctionne sans accès root en utilisant l'API VPN Android pour intercepter le trafic, ce qui le rend compatible avec des appareils standards. Il liste Android 4.1+ comme exigence générale et suggère de meilleures performances sur les versions plus récentes. L'application convient donc aux utilisateurs techniques qui ne peuvent pas ou préfèrent ne pas accorder l'accès root, tout en ayant besoin d'un traitement de paquets de bas niveau et d'une interception à l'échelle du système.
La posture de sécurité se concentre sur le DNS chiffré et la transparence du code
L'outil prend en charge DNS sur HTTPS et DNS sur TLS pour une résolution de noms chiffrée, ce qui réduit le risque de spoofing DNS. Son code source ouvert permet l'inspection par la communauté, et le développeur déclare qu'aucun trafic n'est transféré vers des serveurs externes, un design qui garde les données sensibles sur l'appareil et permet des audits de la logique de traitement des paquets.
Solide pour les utilisateurs techniques dans des environnements censurés
PowerTunnel convient aux utilisateurs mobiles avancés et aux professionnels de l'informatique qui ont besoin de modification locale des paquets et de cryptage DNS sans accorder les droits d'administrateur. Il exige des connaissances en réseau pour configurer efficacement les plugins, et il ne fonctionne pas comme un VPN masquant l'IP, donc les équipes qui nécessitent une obfuscation d'adresse devraient choisir un autre outil. Pour ceux qui se concentrent sur le contournement de la censure locale tout en conservant le contrôle au niveau de l'appareil, c'est une option technique pratique.
