隐私与信任
一个网络工具说「我们不上传你的数据」，这句话只有在你能核对数据流向时才有意义。这一页把每一条数据去向摆出来。
数据去向总表
| 数据 | 去哪 | 说明 |
|---|---|---|
| 你的上网流量 | 不离开设备 | 判定在本机完成，没有远端服务器可转发 |
| 访问记录 | 只存在本机数据库 | 防护停止时清空，可导出成 CSV 自己留着 |
| 规则库 | 内置在安装包里 | 装完即离线可用，不从任何服务器拉取 |
| 引擎控制通道 | 仅回环地址 | 只监听 127.0.0.1，随机端口，每次加载配置换一个随机密钥 |
| 统计与崩溃报告 | 仅华为 / 小米两个包 | 由友盟 SDK 处理；Google 与 OPPO 包不含任何统计代码 |
本机控制通道
界面和引擎在两个进程里，中间靠一个本机 HTTP 接口通信。这个接口的处理方式值得单独说：
- 绑定地址
127.0.0.1—— 只接受本机回环连接，局域网里其他设备也连不上- 端口
- 随机分配，不固定
- 鉴权
- 每次加载配置都重新生成一个随机密钥 —— 不是写死在代码里的常量
- 明文放行范围
- 网络安全配置里只对
127.0.0.1与localhost允许明文，且文件里写明了为什么
为什么把自己排除在外
御流会把自己的包排除在抓取之外。这不是省事，而是因为部分 ROM（华为上实测到）在 VPN 自己的中继 socket 也被自己抓走时会直接断网。这是踩过的坑，不是随手写的例外。
两个协议族都抓
同时接管 IPv4 与 IPv6。如果只抓 IPv4，任何走 IPv6 的连接都会绕开全部规则、一条也拦不住 —— 那样规则表再大也没有意义。
规则下载只允许 HTTPS
订阅链接只接受 `https://`。原因很直接：规则名单**本身就是防火墙规则**，明文下载意味着中间人可以改写你的拦截表。除此之外，下载有连接超时、体积上限（32 MB），并且关闭了 SSL 重定向跟随，避免 https 被降级成 http。
统计与同意
首次启动的隐私说明是一道硬门槛：不同意就无法使用。同意之后收集的内容在页面里逐条写明，而不是塞进一段长条款。
| 华为包 / 小米包 | 包含友盟的使用统计、崩溃与性能报告 |
| Google 包 / OPPO 包 | 不含友盟代码、不含友盟权限、不含友盟清单条目 |
| 怎么保证的 | 靠模块结构保证 —— 这两个包根本不依赖 :core-analytics-umeng，不是靠运行时开关判断 |
深度解析是唯一能「看到内容」的功能
它做不到的事
- 看不到没开启深度解析的连接的加密内容 —— 域名层只拿到主机名。
- 没有账号体系，所以也没有「云端同步」这种会把数据带出去的功能。
- 没有远程节点，所以不存在「服务器上还留了一份」的情况。
法务页的联系方式尚未定稿，上线前会替换为正式地址。
上线时通知你
第一个版本正在收尾。留下邮箱，准备好时我们通知你一次 —— 只发这一封。
预约通道即将开放。
仅用于上线通知，不发推广邮件，也不会分享给第三方。