WLCScan

WLCScan — это продвинутый диагностический инструмент для Android, предназначенный для инженеров, системных администраторов и энтузиастов сетевой безопасности. Приложение позволяет обнаруживать вмешательства в сетевой трафик, ограничения провайдеров (ISP), глубокий анализ пакетов (DPI) и другие формы сетевой цензуры или некорректной маршрутизации.

🚀 Как это работает Приложение проводит серию эвристических сетевых тестов, отправляя специфичные низкоуровневые запросы к известным и стабильным серверам (например, Google DNS, Cloudflare), а затем анализирует полученные ответы и сетевые аномалии.

WLCScan выполняет следующие тесты:

1. Подмена DNS (DNS Sinkhole Detection) Проверяет, не перехватывает ли ваш провайдер или локальная сеть DNS-запросы.

Механизм: Разрешает домен через системный DNS и параллельно делает запрос через Cloudflare DoH (DNS over HTTPS). Если системный DNS возвращает локальный IP-адрес (заглушку) или тайм-аут, а DoH возвращает реальный IP, фиксируется подмена.

2. Блокировка IP (IP Null Routing / BGP Blackhole) Определяет, не блокируется ли доступ к определенным IP-адресам на уровне маршрутизации.

Механизм: Пытается установить TCP-соединение с популярными DNS-серверами (Google, Cloudflare, Quad9). Если некоторые из них недоступны по тайм-ауту, а другие работают, фиксируется IP-блокировка (Null Routing).

3. Перехват HTTP (Plaintext HTTP Middlebox) Проверяет наличие систем перехвата и модификации незашифрованного HTTP-трафика.

Механизм: Отправляет «голый» HTTP GET запрос на IP-адрес Cloudflare с заголовком Host, указывающим на заблокированный ресурс. Если вместо стандартной ошибки Cloudflare возвращается редирект провайдера или HTML-страница блокировки, фиксируется работа Middlebox (системы фильтрации).

4. Сброс TLS SNI (DPI - Deep Packet Inspection) Выявляет системы DPI, анализирующие заголовки TLS, чтобы выборочно сбрасывать защищенные соединения.

Механизм: Инициирует TLS-рукопожатие с IP-адресом Cloudflare, но в расширении SNI (Server Name Indication) указывает заблокированный домен (например, instagram.com). Если DPI замечает этот домен и принудительно обрывает соединение, отправляя TCP RST (Connection reset by peer), фиксируется вмешательство.

5. Блокировка UDP/QUIC (Protocol Blocking) Проверяет, пропускает ли сеть UDP-трафик на порт 443 (стандарт для протокола QUIC).

Механизм: Отправляет серию пустых UDP-пакетов; если 100% пакетов теряется, а TCP-соединение на тот же порт проходит успешно, это означает, что провайдер фильтрует UDP-трафик для борьбы с QUIC/VPN.

6. Аномалии MTU (MTU & Fragmentation) Выявляет наличие искусственных проблем с максимальным размером передаваемого блока (Path MTU Blackhole).

Механизм: Отправляет крупный пакет (1500 байт) данных, чтобы проверить, проходит ли он без зависания или фрагментации оборудования провайдера.

7. Эвристический шейпинг трафика (Bandwidth Throttling) Определяет, искусственно ли занижается скорость интернета (шейпинг) после установления соединения.

Механизм: Загружает тестовый файл с надежного сервера (Hetzner) и замеряет скорость по сегментам. Если в начале скорость была высокой, а затем резко упала до минимума, обнаруживается динамическое ограничение скорости.

8. Файрвол по умолчанию (Default Deny / Strict Whitelist) Проверяет, не настроена ли сеть только на доступ к белому списку разрешенных сайтов.

Механизм: Пытается подключиться к случайному (случайным образом сгенерированному) IPv4-адресу. Затем проверяет общеизвестный адрес. Анализируя разницу в ошибках (тайм-аут или быстрый отказ), определяет тип файрвола.