L×Box для Android: защита трафика, приватность и полный контроль над сетью

Современный смартфон постоянно разговаривает с интернетом. Мессенджеры, браузер, почта, банковские приложения, облачные сервисы, игры — десятки программ одновременно создают соединения, обращаются к DNS-серверам и передают данные.

Обычно пользователь почти никак этим не управляет. Есть интернет — приложения работают. Нет интернета — ругаются.

Но что делать, если хочется самому определять, каким маршрутом должен идти трафик конкретного приложения, какой DNS использовать, какие соединения защищать и что вообще происходит внутри сети?

Здесь начинается территория L×Box.

L×Box — бесплатный Android-клиент с открытым исходным кодом, построенный вокруг собственного форка sing-box — sing-box-lx. Разработчики позиционируют проект как профессиональный инструмент для сетевой безопасности, маршрутизации и диагностики сети.

Но интересен он прежде всего тем, что объединяет в одном приложении функции, для которых обычно приходится устанавливать несколько отдельных программ.

Не просто кнопка «Подключиться»

Большинство сетевых клиентов устроено предельно просто: выбираем сервер, нажимаем кнопку и получаем защищённое соединение.

L×Box придерживается другого подхода.

Здесь пользователь может определить, какое приложение каким маршрутом отправляет данные.

Например, один набор приложений может использовать защищённый сетевой узел, другой — отдельный маршрут, а приложения, которым дополнительная обработка соединения вообще не нужна, могут обращаться к интернету напрямую.

Это называется split tunneling — раздельная маршрутизация трафика.

Особенно интересно, что несколько сетевых технологий могут работать внутри одного Android VpnService. Это важно из-за архитектуры Android: система обычно разрешает использовать только один такой сервис одновременно.

L×Box решает проблему внутри собственного сетевого ядра. Например, VLESS, Cloudflare WARP и Tailscale могут сосуществовать в одной конфигурации вместо того, чтобы три отдельных приложения боролись за единственный системный сетевой туннель.

Получается своего рода конструктор сети внутри смартфона.

Что находится под капотом

Основой L×Box является sing-box-lx — форк известной универсальной сетевой платформы sing-box.

Разработчики добавили в него собственные возможности, включая поддержку XHTTP, AmneziaWG, MASQUE, дополнительные механизмы балансировки, DNS-группы и другие функции.

На момент подготовки статьи L×Box поддерживает большой набор технологий и протоколов:

VLESS, VMess, Trojan, Shadowsocks, Hysteria2, TUIC v5, AnyTLS, NaïveProxy, SSH, SOCKS, HTTP, WireGuard, AmneziaWG, MASQUE и Tailscale.

Поддерживается и VLESS с REALITY и XHTTP.

Причём пользователю необязательно вручную писать огромные конфигурационные файлы. Серверы и настройки можно импортировать из ссылок, файлов, подписок и готовых конфигураций.

Для опытных пользователей оставлен и редактор исходной конфигурации sing-box JSON.

То есть L×Box пытается совместить две вещи, которые редко хорошо уживаются: графический интерфейс для повседневной работы и возможность залезть под капот практически до самого сетевого ядра.

Маршрутизация для отдельных приложений

Одна из сильнейших сторон L×Box — система правил.

Представим смартфон, на котором установлены Telegram, YouTube, браузер, почтовый клиент и несколько рабочих приложений.

Совсем необязательно отправлять весь их трафик одинаковым маршрутом.

Можно создать правила:

Telegram → маршрут A
браузер → маршрут B
рабочее приложение → маршрут C
остальные приложения → прямое соединение.

Правила можно строить не только вокруг приложений. L×Box позволяет управлять направлениями, группами серверов и другими параметрами маршрутизации.

А если одного промежуточного узла недостаточно, существуют detour chains — цепочки соединений.

Условно схема может выглядеть так:

смартфон → узел A → узел B → интернет.

Причём вся цепочка остаётся внутри одного туннеля L×Box и не требует запуска нескольких конкурирующих Android VPNService.

Для обычного пользователя это уже довольно продвинутый уровень, зато человеку, который любит контролировать собственную сеть, открывается огромное пространство для настройки.

DNS тоже под контролем

DNS часто остаётся незаметной частью сетевого соединения.

Мы вводим адрес сайта, а DNS преобразует его в IP-адрес. От того, каким DNS-сервером пользуется устройство и как именно обрабатываются запросы, зависят не только скорость и стабильность соединения, но в определённых сценариях и приватность.

L×Box позволяет гибко управлять DNS.

Можно использовать несколько серверов, создавать группы и задавать правила их применения. Система поддерживает отказоустойчивые схемы разрешения имён, поэтому DNS здесь является полноценной частью маршрутизации, а не спрятанной где-то в настройках галочкой.

Для пользователя это означает простую вещь: контролировать можно не только маршрут самого трафика, но и механизм определения сетевых адресов.

Диагностика вместо гадания

Ещё одна полезная особенность L×Box — развитые инструменты диагностики.

Если соединение работает плохо, обычный сетевой клиент зачастую сообщает что-нибудь вроде «Connection failed», после чего предлагает пользователю самостоятельно выяснять, что именно пошло не так.

В L×Box доступны журналы соединений, статистика, тестирование узлов и другие диагностические данные.

Это позволяет понять, работает ли конкретный сервер, какой маршрут используется, где возникает ошибка и что происходит с конфигурацией.

Есть встроенные тесты задержки и скорости, а система может автоматически выбирать узлы на основании заданных параметров.

Для сложной сетевой конфигурации такие инструменты — не приятное дополнение, а практически необходимость.

Автоматизация: Tasker и MacroDroid

А вот здесь начинается особенно интересная часть для любителей автоматизации Android.

L×Box имеет Public Intent API, благодаря которому приложением можно управлять через Tasker и MacroDroid.

Это позволяет строить сценарии, при которых сетевые настройки меняются автоматически.

Например, смартфон подключился к определённой Wi-Fi-сети — активируется один сетевой сценарий. Перешёл на мобильную сеть — другой.

Можно автоматизировать запуск и остановку соединения, переключение узлов и другие действия.

В результате L×Box превращается из приложения, которое приходится постоянно открывать руками, в элемент общей автоматизации смартфона.

Один раз настроил правила — дальше устройство реагирует на окружающие условия самостоятельно.

Приватность самого L×Box

Здесь разработчики выбрали приятную модель.

Для использования приложения не требуется аккаунт. В проекте заявлено отсутствие рекламы, встроенной аналитики, трекеров и телеметрии.

Исходный код открыт, приложение распространяется под лицензией GPLv3.

Есть ещё несколько интересных архитектурных решений.

По умолчанию L×Box использует TUN и не открывает локальные proxy-порты без явного включения соответствующего режима. Сам Android VPN Service не экспортируется для сторонних приложений, а управление сетевым ядром происходит внутри приложения через CommandClient без отдельного открытого управляющего порта.

Для инструмента, которому пользователь фактически доверяет сетевой трафик своего устройства, это далеко не мелочи.

Бесплатно — действительно бесплатно

L×Box не требует подписки и не продаёт пользователю собственные серверы.

Это принципиальное различие.

Приложение является клиентом и инструментом управления сетью, а не сетевым сервисом. Поэтому необходимые подключения, серверы и конфигурации пользователь предоставляет самостоятельно.

С одной стороны, это означает отсутствие волшебной кнопки «установил — всё заработало».

С другой — вы не оказываетесь привязаны к инфраструктуре и тарифам конкретного сервиса.

L×Box можно скачать из GitHub Releases, F-Droid и Google Play. Интерфейс доступен в том числе на русском языке.

Подойдёт ли L×Box новичку?

Вот здесь без рекламного восторга.

Если вам нужно приложение уровня:

установил → нажал одну кнопку → забыл, —

L×Box, скорее всего, избыточен.

Количество протоколов, правил, DNS-настроек, маршрутов, групп и вариантов импорта поначалу может слегка оглушить.

Приложение раскрывается тогда, когда пользователь хотя бы примерно понимает, зачем ему нужен контроль над сетью.

При этом разработчики явно стараются сделать сложный инструментарий доступнее. Большинство повседневных операций вынесено в графический интерфейс, есть русский язык, импорт готовых конфигураций и подписок.

А когда возможностей GUI становится мало, остаётся редактор исходной конфигурации.

Получается редкое сочетание: начать можно сравнительно просто, а потолок возможностей находится очень далеко.

Что в итоге

L×Box трудно назвать просто ещё одним сетевым клиентом для Android.

Скорее это сетевой конструктор, позволяющий собрать собственную схему работы смартфона с интернетом.

В одном приложении объединены несколько современных протоколов, раздельная маршрутизация приложений, управление DNS, цепочки соединений, балансировка, диагностика, статистика и автоматизация.

При этом проект остаётся бесплатным и открытым, не требует регистрации и не превращает пользователя в покупателя очередной подписки.

Для человека, которому достаточно одной большой кнопки «Подключиться», всё это может показаться излишним.

А вот если хочется знать, куда идёт трафик смартфона, почему он идёт именно туда и кто в конечном счёте этим управляет, L×Box выглядит чертовски любопытно.

Потому что главный принцип приложения можно сформулировать совсем коротко:

ваша сеть — ваши правила.