Leserfrage: AFWall+ Nutzung und Systemdienste
Folgende Leserfrage erreichte mich per E-Mail:
Ich hab mein Handy gerootet und nutze nur noch die benötigten Google-Apps für den Google-Play-Store zwecks App-Updates. Ich hab mir jetzt gerade die Firewall AFWall+ installiert und frage mich jetzt, wenn ich das Skript block_google.sh installiere, geht dann mein Google Play Store bzw. App-Updates noch? Wenn diese blockiert werden, welche IP-Adressen muss man hierfür freigeben?
Und meine zweite Frage: Gibt es System-Apps oder -Prozesse die online kommen müssen, damit Android funktioniert.
Nein, wenn die Google IP-Adressen via Skript blockiert sind, dann funktioniert weder der Play Store, noch irgendwelche App-Updates via Play Store. Mit einem Datenmitschnitt (PCAPdroid) oder einer nslookup-Abfrage lässt sich bspw. herausfinden, welche IP-Adressen bzw. Netzadressblöcke freigegeben sein müssen. Damit der Google Play Store erreicht werden kann, ist die Auflösung der Adresse »play.google.com« notwendig. Dahinter verbirgt sich die Adressrange:
216.58.192.0 - 216.58.223.255
Und zur zweiten Frage: Nein, im Grunde muss kein System-Dienst »zwingend« ins Netz kommen, damit Android funktioniert. Wenn ihr die SIM-Karte herausnehmt, das WLAN deaktiviert bzw. dem Gerät jegliche Verbindung mit dem Internet unmöglich macht, könnt ihr es ja dennoch weiterhin benutzen. Je nach Anwendungszweck und installiertem ROM kann es aber sinnvoll sein, diversen Apps bzw. System-Diensten den Zugriff zum Internet zu gewähren. Da wäre zum Beispiel:
- Die integrierte Update-Funktion des (Custom-)ROMs.
- Media Server: Der Media-Server ist eine klassische »Helper-App«. Erst durch das Whitelisting dieser App, können Video- und Audioinhalte wiedergegeben werden.
- (Root) – Apps mit Root-Rechten: Wird unter anderem für die DNS-Namensauflösung benötigt.
- Unter Ziffer 4.5 in diesem Beitrag sind noch ein paar weitere Hinweise zusammengefasst.
- […]
Pauschal lässt sich also keine Aussage darüber treffen, welche System-Apps oder -Prozesse ins Internet »müssen« bzw. besser nicht. Das ist immer individuell.
F-Droid und App-Alternativen – Android unter Kontrolle Teil3
F-Droid: Freie und quelloffene Apps – Take back control! Teil5
NetGuard Firewall – Android unter Kontrolle Teil4
F-Droid und AFWall+ – Android ohne Google?! Teil4
