ID:
DNS_PROPERTYКатегория: VPN-артефакты и сокеты Статус в RKNHardering 2.10.0: ID сохранён для совместимости; отдельного producer в 2.10.0 нет Роль в вердикте: Реестр/совместимость
Эта страница описывает фактическую реализацию RKNHardering 2.10.0. Здесь отдельно указано, что можно сделать без root, что требует root, а также где способ только уменьшает один сигнал, но не скрывает VPN целиком.
DNS_PROPERTY и legacy mapping dns_prop сохранены в каталоге и UI, однако native_signs_probe.cpp версии 2.10.0 не формирует строку dns_prop. DNS-похожие keys net.vpn.dns* и dhcp.tun0.dns* сейчас попадают в общий kind vpn_prop, то есть на страницу vpn-property.
Отдельного положительного producer нет. Checker всё равно выводит информационную строку «не найдено» для этого kind.
Страница нужна для стабильности URL и обратной совместимости. Она не означает, что DNS вообще не проверяется: server-side DNS и vpn_prop находятся в других категориях.
Как строка влияет на отчёт: ID сохранён в каталоге и UI, однако текущая версия 2.10.0 не формирует отдельную положительную строку этого kind. Обычно рядом работает более конкретный сигнал.
Будущая версия может вернуть отдельный dns_prop; при обновлении кода страницу надо сверить заново.
Важно оценивать эту строку вместе с соседними сигналами. Один чистый API не перекрывает Java Binder, libc, raw netlink/syscall, procfs/sysfs, локальные сокеты и серверные признаки одновременно.
Для текущей версии обходить этот ID не требуется. Исправляйте реальные DNS-сигналы: согласуйте resolver с ожидаемым маршрутом, исключите leak и проверяйте HTTP/DNS/UDP вместе.
Root не нужен для отсутствующего producer. Не устанавливайте модуль только ради зелёной строки dns-property; он может добавить root/hook признаки.
rg -n 'dns_prop|DNS_PROPERTY' app/src/main
rg -n 'net\.vpn\.dns|dhcp\.tun0\.dns' app/src/main/cpp/native_signs_probe.cpp
Первый поиск покажет catalog/UI mapping, второй — реальный vpn_prop producer.
После любого изменения сделайте force-stop RKNHardering и VPN-клиента, запустите их заново и повторите полный scan. Для Zygisk/Xposed/kernel-модулей обычно нужна перезагрузка. Сравнивайте не только эту строку, но и соседние сигналы: частичный hook часто создаёт несогласованность между API.
Сама проба выполняется с обычными правами приложения и не запрашивает root. ADB-команды ниже служат только для ориентира: adb shell работает под другим UID и может видеть больше или меньше, чем процесс приложения. Решающий тест — повторный запуск самой проверки после force-stop.
Главный риск — принять registry-only строку за отсутствие DNS-утечки.
Не требуется; верните только изменения DNS, если они ухудшили сеть.
Реестр/совместимость. Проверено по отсутствию literal producer dns_prop в C++ и наличию mapping в NativeSignalCatalog.
Статус стороннего решения не переносится автоматически на это устройство. Заявление разработчика модуля — это исходная гипотеза; подтверждением служит повторяемый результат RKNHardering на конкретной версии Android, прошивки и ядра.
native_signs_probe.cpp — нативная реализация проб.NativeSignsChecker.kt — основной native/legacy verdict.NativeSignalCatalog.kt — категория, slug и mapping строк.NativeSignalId.kt — полный реестр ID.Связанные сигналы: vpn-property, general-diagnostics.