К обсуждениям

Rethink 0.5.5z: как разделить запуск WireGuard и Android Lockdown

Редакция VOne Технологии

Диагностическая матрица для Rethink 0.5.5z: режим WireGuard, Proxy Lockdown, системный Block connections without VPN и один обратимый повтор.

Зафиксируйте четыре независимых состояния

Запишите версию Rethink, версию Android, режим WireGuard Simple или Advanced, состояние Proxy Lockdown и системного Block connections without VPN. Не копируйте профиль, ключи и адреса peer. Релиз 0.5.5z затрагивает несколько соседних механизмов: recovery на некоторых OEM, Proxy Lockdown для Simple WireGuard, предотвращение IP bouncing в Advanced mode и облегчённую проверку dual-stack peers. Совпадение версии с публичным issue не показывает, какой механизм ответственен. Диагностика начинается с неизменённого снимка, а не с переключения всех опций.

Отделите системный lockdown от настройки приложения

Официальная Android Enterprise справка описывает always-on VPN и Block connections without VPN как системные ограничения, а per-app allowed и disallowed lists — как отдельную селекцию приложений. Rethink Proxy Lockdown является настройкой самого приложения и не тождественен системному переключателю. Поэтому фиксируйте их двумя колонками. Если Android блокирует нетуннельные соединения, краткий период запуска или восстановления может выглядеть как полная потеря сети. Это наблюдение не доказывает баг: сначала нужно увидеть состояние сервиса и один разрешённый контрольный результат.

Проведите один обратимый повтор

Не меняя системный lockdown, штатно остановите и снова запустите тот же WireGuard-профиль в Rethink один раз. Запишите, меняется ли статус, появляется ли явная ошибка и доступен ли один безопасный контрольный ресурс. Затем верните исходное состояние приложения. Не переключайте Simple на Advanced, не меняйте peer и не отключайте Block connections without VPN в том же опыте: иначе результат не локализует причину. Если устройство управляется организацией или сеть нужна для критической связи, не выполняйте повтор без согласования.

Прочитайте результат как матрицу

Если профиль запускается и контроль проходит, зафиксируйте успешное восстановление именно при текущей комбинации. Если статус меняется, но контроль недоступен, отделите состояние UI от сетевого результата и сохраните точное время. Если сервис не стартует только при системном lockdown, это корреляция одного опыта, а не доказанная причина. Если одинаковый отказ наблюдается при неизменных настройках до и после 0.5.5z, версия сама по себе его не объясняет. Публичный issue подтверждает наличие похожего симптома у одного случая, но технические выводы должны опираться на release notes и ваш воспроизводимый набор.

Остановитесь до разрушительных изменений

Не удаляйте WireGuard-профиль, не очищайте данные Rethink, не отключайте системную защиту и не редактируйте маршруты ради проверки. Для поддержки подготовьте версии приложения и ОС, режим WireGuard, два состояния lockdown, последовательность статусов, один обезличенный текст ошибки и результат одного контрольного ресурса. Не прикладывайте ключи, адреса peer, список приложений или полный журнал DNS. Критерий остановки — необходимость менять несколько параметров одновременно, вмешиваться в managed policy или обходить системный запрет. Такой пакет позволяет проверить взаимодействие настроек без расширения риска.

Материал подготовлен редакцией VOne с применением ИИ для структурирования; изменения 0.5.5z и системная модель Android VPN вручную сверены с официальными источниками, issue использован только как обезличенный сигнал.

Источники и проверка

Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.

Ответы

0 опубликовано
Ответов пока нет. Вы можете начать обсуждение.

Ваш ответ

Добавьте свой опыт или уточнение по теме.

Вы публикуете как Аноним Аватар отличает разговоры, но не раскрывает личные данные.

Ответ появится сразу. Не публикуйте личные данные, ключи и приватные ссылки.