Android App 客户端

#1 · 2023-06-24

see

The content below is only for reference.

下载链接：

Updated at Jan 7, 2024 (Asia/Shanghai)

背景

之前由于可以用 Chrome 提供的 APP 封装功能（Chrome 会自动弹出提示，问你是否要“添加到主屏幕”，或者可以到菜单里点“安装交大门”，这样就可以从手机启动器一键直达），并且本站域名简短，浏览器里敲几个字很快，所以我并没有重视 APP 的开发。后来经过門友的提醒，移动互联网时代用户存在惰性，喜欢一键直达，所以开发了这个 APP。

开源在 Github

github.com/xjtumen/discourse-android-client

该 APP 无需额外权限，代码简单且开源，你也可以下载 Android Studio 自行编译。

功能更新

对于所有非 xjtu.app 的链接，点击后自动用系统的默认浏览器打开
为了解决校园网的 DNS 污染，把 xjtu.app 到 CloudFlare Edge 的 IP 解析进行硬编码
摒弃 IP 的硬编码，内嵌基于 okhttp 的 DNS over HTTPS (DoH)，1.1.1.1。
自动选择最快的 DoH 服务器，参考 DNSCrypt 列表
自动选择最快的 CloudFlare Edge 服务器，加速网站访问
基于 WebChromeClient，所以需要有比较新版本的 Chrome，国产手机可以到 ApkPure/Apkmirror 这样的平台下载
使用缓存，避免每次打开网页过慢。
自动获取新内容，无需用户人工刷新
支持上传图片/文件（调的接口，无需用户打开/storage/emulated/0/的访问权限）
检测新版本 / OTA update

欢迎反馈和贡献

由于鄙人 Android 开发还是 $4$ 年之前学的，学艺不精，加上很久没碰导致手艺都荒疏了，
如果不好用，欢迎在 Github 提 Issue 或者到“交大門”网站进行反馈！

非常欢迎有兴趣的同学，一起开发玩 🤗。目前用的语言是 Kotlin。

License

MIT

admin #2 · 2023-06-24

资瓷资瓷😍

mod #3 · 2023-06-24

感觉 app 的图标有点怪怪的 XD

#5 · 2023-06-24

Screenshot_20230624_185033

怎么说呢…就没法登上这还是用的流量呢（）

不知道出了啥问题邮箱验证码也没法用

——他乘长空的风，他是骄傲的鹰。

#8 · 2023-06-24

Post #7

这个 APP 做的太棒了，用起来很流畅 👍️

#9 · 2023-06-24

希望能加入移动端便携的插入图片问题。

#11 · 2023-06-24

确实是可以登录了（）明天马上就考试所以我今晚还得努努力复习复习。

占个楼，先随便写点 APP 使用体验，明天再仔细写。

先声明，本人没有开发过网站和 APP（）所以恐怕有一些我看着很顺理成章的东西开发者搞起来麻烦，因此我的发言仅代表自己的使用体验，开发者改或者不改就全看心情了 www

0.首先我觉得 APP 对本站发展意义极其重大，虽然网站确实像开发者所说那样有诸多优点，但现在大多数人其实很难拒绝 APP 直接点进的方便，包括我🤔网站确实好用，但是 APP 体验更好，更方便。私以为有 APP 以及能以固定下载链接形式（最好是做个页面）传播对本站吸引新人有重大意义。

1.对终端的主题（浅色/深色）识别是不是有点小问题？虽然我的手机是深色主题，但 APP 内界面似乎仍然显示为亮色:( 遂把亮色模式下的主题也改成 Dark

2.不止 APP，网站的跳转逻辑似乎也可稍作优化（？）比如说我在设置里在各个子项目里跳转，比如说看标签 1234，返回的时候却不能一步返回到设置外的界面，而是要 4321 倒回来，不知道这对 APP 乃至整个网站的使用体验优化有帮助？

其他回头想到了再编辑

p.s.看心情就是一个客气是说法，不想把老哥对网站建设做出的贡献看作是理所当然的

——他乘长空的风，他是骄傲的鹰。

#15 · 2023-07-18

最近更新了 0.3.3 版，应该是成功实现了加密 DNS，请大家试试校园网里个能用？

#16 · 2023-07-18

Anonymous Coward Old

怪，我两个手机效果不一样

#17 · 2023-07-18

Kotlin / Java 写起来很难受，gradle sync 又慢，加上国产安卓手机调试还要登陆账号、插入 SIM 卡、每次都要进行安全扫描几秒钟，不同手机品牌不同型号的 Webview 实现和版本不一样，明明是 Android 却不预装 chrome，play store，甚至国产应用“商店”不提供 Chrome 的下载，美其名曰：因为“政策”，有些甚至说“因为开发者自身原因”。

我的耐心已经耗尽了，感觉为这个没什么人用的 APP 做开发简直是在浪费生命。

DNS 污染这么一个简单的问题，明明用简单的办法就能解决，前人也写过教程：

s system — #1 in 网站怎么被封？科普：上网时背后在发生什么

tl;dr

桌面端的同学，也可以看看：

anonymous_coward_old — #1 in 桌面 App 已释出 v0.0.1 版本，请 Windows 用户务必使用，可对抗 DNS 污染并加速网站的访问

deprecated, please use tauri-based app:

https://xjtu.app/t/topic/14216

not working any more

下载地址：

Windows 用户：（436M）
https://xjtu.app/xjtumen-g/xjtumen-app-v0.0.1.exe
或：
https://cf.xjtu.app/xjtumen-g/xjtumen-app-v0.0.1.exe
SHA256SUMS

a1e950ed9be8b3c1981af94f4944a6d3dc8923e011dcab01189c3ff5f8d45df7  xjtumen-app-v0.0.1.exe

Linux 用户：（515M）
https://xjtu.app/xjtumen-g/xjtumen-electron-0.0.1.AppImage
或：
https://cf.xjtu.app/xjtumen-g/xjtumen-electron-0.0.1.AppImage
SHA256SUMS

acc945b44201fc20da1a6ff379063323f3ab5703e1a634f331e0107d30442e45  xjtumen-electron-0.0.1.AppImage

源码：

https://github.com/xjtumen/xjtumen-electron
基于 Electron，欢迎 Hack。
其实我更希望后续用 tauri，因为 tauri 的二进制文件只有几 M～十几 M，而 Electron 有 400M+：
https://xjtu.app/t/tauri/11882

是如何实现对抗 DNS 污染并加速网站的访问的？

程序通过一个（使用 BBR 拥塞控制的 QUIC）隧道连到服务器

反馈

请在底下反馈任何 bug，feature request

在 Chrome 中配置安全 DNS (DNS over HTTPS) 以解决校园网对 xjtu.app 的 DNS 污染和 DNS 劫持问题（哪怕你设置了使用校外的 DNS，依然会给你错误的解析结果）：

下载安装 Chrome，若是 Android 可直接点击 Chrome.apk。
启用安全 DNS。移动端请参考后面的截图。PC 可直接设置中搜索 DNS，找到 安全 DNS 设置项，复制到导航栏打开：

chrome://settings/security?search=dns

然后选择 cloud flare（1.1.1.1), 如果不可用，可输入自定安全 DNS URL，有以下多种选择：

Tencent DNSPod 安全 DNS：

https://1.12.12.12/dns-query

Ali 安全 DNS 的 URL 为：

https://dns.alidns.com/dns-query

（其实还有 1.1.1.1, 9.9.9.9 等多种选择，详情请 Google）

Mobile 操作步骤如下：
隐私与安全 -> 使用安全 DNS -> 另选一个提供商 -> 自定义
setup-secure-dns-chrome

前情提要

症状描述

校园网环境下浏览器无法访问本站，而 4G 网络下可以正常访问。 ### 故障排查先用`ipconfig /all`查看网络信息（personal information redacted）: ![ipconfigall|690x410, 75%](/uploads/image/13/fa/13fa381403be861ddd2060de92aebbc77951062ffc76396e31ef1e533a1b2743.avif)

再 nslookup 看看这几个校园网自动配置的 DNS 服务器是否能进行正常域名解析：

[root@ubuntu ~]# nslookup xjtu.app 10.6.39.2
Server:         10.6.39.2
Address:        10.6.39.2#53
** server can't find xjtu.app: REFUSED
[root@ubuntu ~]# nslookup xjtu.app 202.117.0.20
Server:         202.117.0.20(陕西省西安市西安交通大学教育网)
Address:        202.117.0.20(陕西省西安市西安交通大学教育网)#53
** server can't find xjtu.app: REFUSED
[root@ubuntu ~]# nslookup xjtu.app 1.1.1.1
Server:         1.1.1.1(AS13335 Cloudflare  Inc. 1.1.1.0/24 美国 APNIC&CloudFlare 公共 DNS 服务器)
Address:        1.1.1.1(AS13335 Cloudflare  Inc. 1.1.1.0/24 美国 APNIC&CloudFlare 公共 DNS 服务器)#53
** server can't find xjtu.app: REFUSED

可以看到，校园网默认配置的 DNS 服务器拒绝解析 xjtu.app，甚至向校外 1.1.1.1 的解析请求也被劫持从而无法正常解析。然而此时其他域名的解析正常。

下面来看基于 DNS over HTTPS (DoH) 的 localhost DNS 服务器的结果：

[root@ubuntu ~]# nslookup xjtu.app 127.0.0.1
Server:         127.0.0.1
Address:        127.0.0.1#53
Non-authoritative answer:
Name:   xjtu.app
Address: 104.21.47.144(美国 CloudFlare 节点)
Name:   xjtu.app
Address: 172.67.171.83(美国 CloudFlare 节点)
Name:   xjtu.app
Address: 2606:4700:3030::ac43:ab53(全球 Cloudflare Inc Anycast 网段)
Name:   xjtu.app
Address: 2606:4700:3036::6815:2f90(全球 Cloudflare Inc Anycast 网段)

所以答案很简单，DNS 污染。

当你浏览器键入 xjtu.app 域名的时候后台在发生什么

域名到 IP 的转换（DNS 解析）

浏览器会自动把你输入的补全成 https://xjtu.app（如果域名在 HSTS preload list 里，有些浏览器会补全成 https://xjtu.app）。
做 DNS 解析，查询域名对应的 IP。
- 对于配置了 network.trr.mode=3 或 2 的 Firefox，会通过 HTTPS 进行加密的解析
- 对于一般的浏览器，会通过操作系统配置的 DNS 进行解析，如果 DNS 的 IP 不在本机，那么查询请求会以明文的形式在网络上传播，中间的任何一个节点都可以窥探并篡改到你查询的域名。
  例如假设你要到 8.8.8.8 这个 DNS 服务器上查询：

[root@ubuntu ~]# traceroute 8.8.8.8
traceroute to 8.8.8.8(美国加利福尼亚州圣克拉拉县山景市谷歌公司 DNS 服务器), 30 hops max, 60 byte packets
1  <redacted>
2  <redacted>
3  <redacted>
4  <redacted>
5  <redacted>
6  206.72.211.148.any2ix.coresite.com (206.72.211.148(美国加利福尼亚州洛杉矶 CoreSite Any2Exchange))  9.922 ms 10.65.1.237 (10.65.1.237)  0.494 ms 206.72.211.148.any2ix.coresite.com (206.72.211.148(美国加利福尼亚州洛杉矶 CoreSite Any2Exchange))  10.051 ms
7  108.170.247.129(美国加利福尼亚州圣克拉拉县山景市谷歌公司) 10.973 ms 108.170.247.161(美国加利福尼亚州圣克拉拉县山景市谷歌公司) 11.184 ms 206.72.211.148.any2ix.coresite.com (206.72.211.148(美国加利福尼亚州洛杉矶 CoreSite Any2Exchange))  9.967 ms
8  108.170.247.161(美国加利福尼亚州圣克拉拉县山景市谷歌公司)  11.043 ms 108.170.247.129(美国加利福尼亚州圣克拉拉县山景市谷歌公司)  10.733 ms 142.251.60.99(美国加利福尼亚州圣克拉拉县山景市谷歌公司)   9.712 ms
9  dns.google (8.8.8.8(美国加利福尼亚州圣克拉拉县山景市谷歌公司 DNS 服务器))  9.963 ms  10.838 ms  9.971 ms

那么从 1 到 9 的所有 IP 上的主机都能看到并篡改这个域名的 DNS 查询结果，一般是 IP。所以在这个环节污染正常的 DNS 解析过程，让你获取不到正确的 IP，即可封网站。

对于这种最低级的方法，解决方案有很多：

更换网络环境
安装 DNS over HTTPS (DoH) 软件，例如 Cloudflare 1.1.1.1, dnscrypt-proxy。
修改电脑的 hosts 文件，例如：

<IP>  xjtu.app

注意，请用 nslookup / ping / https://bgp.he.net/dns/xjtu.app#_ipinfo 获取最新 IP，替换 <IP>。
如果你有 IPv6 的话也可以加上下面一行
2604:a880:4:1d0::305:e000 xjtu.app

通过传输协议 HTTP(S) 向位于该 IP 的 (Web) 服务器请求内容

首次访问本站时，对于 HTTP 请求，由于 HTTP 是不安全的，跟 DNS 类似，传输路径上的任何主机都看到并篡改你的访问请求和返回的内容，例如这是一个 Web 服务器的日志：

127.0.0.1 - - [05/Jun/2023:20:36:10 +0800] "GET /http/transfer/is/naked HTTP/1.1" 404 385 "" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.0.0 Safari/537.36"

提示你的请求至少泄露了这些信息：

你请求的路径 /http/transfer/is/naked
你的 IP：127.0.0.1
你的浏览器的 User Agent 信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.0.0 Safari/537.36

由于 HTTP 非常不安全，负责地配置的服务器一般会向浏览器回复这样的内容：

<HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8">
<TITLE>301 Moved</TITLE></HEAD><BODY>
<H1>301 Moved</H1>
The document has moved
<A HREF="https://xjtu.app/">here</A>.
</BODY></HTML>

提示浏览器改用 HTTPS 协议。

在这个环节封网站也很简单，随便篡改响应头，返回404之类的。
解决方案是使用现代浏览器，或者人工输入域名前面的 https。

由于本站加入了 HTTPS 预加载列表， Chrome, Firefox, Safari, Edge 会自动且只能采用 HTTPS 连接本站，无需上一步的过程且必须验证 SSL 证书的正确性。
要在服务器和浏览器之间建立端到端加密的 HTTPS 连接，必须进行 TLS 握手，需要两者来回发送几次数据，下面是 CloudFlare 画的一张示意图：

中间的过程涉及公私钥非对称加密的内容，比较复杂，这里只谈怎么在这个环节封网站。

TLS 握手时，浏览器向服务器发送的客户端 Hello 包含 Server Name Indication (SNI)，这时你要访问的网站的域名可以被传输路径中途的主机窥探到。
比如你的浏览器地址栏是 https://subdomain.xjtu.app/my/little/secret，那么路径中的主机知道你想访问 subdomain.xjtu.app 这个域名（但是不知道你请求的路径 /my/little/secret）。通过 TLS 的这个缺陷可以封网站。

解决方案：
让中间主机无法看到你访问的域名。比如使用加密/安全 SNI，或者更先进的加密客户端 Hello (ECH)，或者把你的网络流量包在其他协议里。
可以到这个网站测试你的浏览器支持哪些安全功能。

在 TLS 握手的过程中，网站会发送证明身份的证书给浏览器，TLS1.2 协议不加密证书，而证书会泄露域名信息，解决方案是：采取激进的 TLS 设置，只使用 TLS1.3，不支持 TLS1.2。

另外，如果传输路径上有干扰，把服务器返回的流量给篡改了，比如返回的证书的 CA 不受信任，或者域名不是你请求访问的域名，$ \ldots\ldots $，那么也会失败，通过这个也可以封网站。解决方案只有把你的网络流量包在其他协议里。

在 TLS 握手成功后，进行 HTTPS 流量传输，这时候中间路径上的主机只能看到你和远方的服务器之间传输加密流量，可知的只有你们双方的 IP 和端口号。
要封网站，只需中间路径上的主机把数据包全给扔掉。
可以选择性封锁，常见的比如封锁某些 IP 到你的所有流量，或者某些端口，或者某些协议如 UDP 的流量。

解决方法：

对于服务器：使用大公司的 CDN 服务，即：要么不封 IP，只要封就把这个 CDN 服务商的所有 IP 给封了。
把你的网络流量包在其他协议里。

安装一个自带 DNS over HTTPS 功能的现代浏览器；或者先用流量进行 DNS 解析，获得一次正确的 IP 后以后用校园网就正常了；纯用流量也消耗不了多少，图多的我都加上“多图杀猫”的 tag 了。

#18 · 2023-07-18

Anonymous Coward Old

Google 的东西就是这个尿性，API 改来改去.
另外 Android app 开发官方就有 dart/flutter, java/kotlin 等多种工具可选。

#19 · 2023-07-18

Anonymous Coward Old

我是一直有在用，而且用的挺愉快的，不过我都不用校园网连站子，所以 dns 污染对我没影响，现在 APP 的功能完全够用
❤️感谢站长的付出

#20 · 2023-07-18

Anonymous Coward Old

一个好的做法是开源合作搞

本账户已完成使命

#21 · 2023-07-19

AdvisorUploadBot1

我这不也开源了麻，也没见人合作

#22 · 2023-07-19

Anonymous Coward Old

学校应该有类似的社团爱好者，我去问问，看来论坛发展任重而道远啊

本账户已完成使命

#23 · 2023-07-19

现在的问题是对 request 进行 Intercept，使用 DoH 的 okhttp 的 response 转换成 android.webkit.WebResourceResponse 仅仅在低版本 Webview 下工作，114 版本不工作：

https://github.com/xjtumen/discourse-android-client/blob/17618b88356b4c95c0d4bee84323c83c73f9531d/app/src/main/java/men/xjtu/discourse/MainActivity.kt#L194

https://github.com/xjtumen/discourse-android-client/blob/17618b88356b4c95c0d4bee84323c83c73f9531d/app/src/main/java/men/xjtu/discourse/WebViewNetworkHandler.kt#L38

#24 · 2023-07-19

Anonymous Coward Old

还有 VIVO 用户反馈该 app 打开后提示“不支持的浏览器”，可能是系统 Webview 版本问题。

#25 · 2023-09-02

Anonymous Coward Old

抱抱 admin，费心费力为大家开发这个论坛却没什么人来，感觉确实好难办啊……摸摸头

——他乘长空的风，他是骄傲的鹰。

#26 · 2023-09-28

权限问题，目前 app 里面还无法下载文件，如果能加上这一功能就更好啦

#27 · 2023-09-28

Anonymous Coward Old

其实不如这样解决，下载个现代浏览器 Chrome，然后简单几步配置个安全 DNS，这样浏览器既能访问交大门，又能上网，多爽。
下载 admin 开发的 APP 你不怕有后门/病毒吗？ 😇

#28 · 2023-09-28

A

anonymous

请问怎么在菜单里面用浏览器的封装 APP 功能呀，菜单里面没找到

#29 · 2023-09-28

Y

youkexuexi

一般会在第一次访问的时候提示你是否“安装交大门”，如果忽略了可以用菜单的“安装”/“添加到主屏幕”。你用的是什么浏览器？

#30 · 2023-09-28

Anonymous Coward Old

小米自带的浏览器，菜单里没有“安装”/“添加到主屏幕”这一项

#31 · 2023-09-28

Y

youkexuexi

不要用垃圾国产浏览器，下载个 chrome/firefox 吧，清爽。各种花里胡哨的浏览器本质都是 chromium/firefox，然后加了很多广告、阉割了很多功能。：

/learning-materials/apk/

#32 · 2023-09-28

Anonymous Coward Old

下载了，还是没有弹出来安装提示框，菜单里也没有。等等，这个菜单是指浏览器的菜单吗

#33 · 2023-09-28

Y

youkexuexi

是的，你下载的是 chrome 吗？

#34 · 2023-09-28

Anonymous Coward Old

firfox，刚才有个添加到主屏幕一闪而过，我再找找，找不着了 😂，只会弹出来一次吗

#35 · 2023-09-28

Y

youkexuexi

再点击 browser 菜单里的 install

#36 · 2023-09-28

Anonymous Coward Old

点了安装没反应，不知道咋回事
Screenshot_2023-09-28-22-13-04-518_org.mozilla.fenix

#37 · 2023-09-28

Y

youkexuexi

正常应该 2 秒之内跳出一个“添加到主屏幕”提示，也许要等上一小会。可以再试试 chrome。

#38 · 2023-09-28

Anonymous Coward Old

是不是一个浏览器只会弹一次窗口提示呀，要是忽略了是不是有缓存了，还得换个浏览器这样子？

#39 · 2023-09-28

Y

youkexuexi

应该不是，只要没安装成功就能再点安装

mod #40 · 2023-09-28

Y

youkexuexi

小米的 MIUI 需要授予浏览器“桌面快捷方式”这个权限才能在桌面上创建新的图标，你可以去权限设置里看一下是不是给了。

IMG_20230928_221556

#41 · 2023-09-28

greyishsong

牛哇老哥，稳得。有了有了，这浏览器真好用呀，自带浏览器真垃圾 🤣

#42 · 2023-10-01

Y

youkexuexi

firefox 清爽得批爆，自带广告只有一个启动屏幕的 sponsor 网站，可以在设置里关掉。另外附加组件里可以装一个 ublock origin 屏蔽所有网页的广告（包括 youtube 的视频前广告），不过几年前有家公司把 mozilla 告了，所以需要临时用非大陆的 IP 才能安装成功，或者直接点击 .xpi 下载链接进行安装：Releases · gorhill/uBlock