Частая ситуация у родственников, когда телефон забит российскими аппами, а из заблоченного нужны только телега и броузер. Можно в таком случае настроить на своем vps dante/squid с авторизацией, чтобы они слушали на локальном интерфейсе, а трафик на этот интерфейс кидался бы через тоннель? А прокси и пароль к нему настроить только для телеги например.
Т.е. я понимаю, что можно.Но что из туннелей реально работает на android, не создавая отдельного интерфейса? Чтобы российские аппы не могли задетектить впн или взять настройки системного прокси. И чтобы это не надо было включать-выключать, чтобы оно постоянно держало открытый порт локальный, через который бы трафик туннелировался до прокси.
ну это рабочий вариант лишь пока ру приложения не начнут сканить локальные порты на предмет сокс прокси или чего нибудь ещё… а так можно например тупо xray запускать через termux (там и автозапуск есть к слову)
Браузер можно поставить с поддержкой расширений, например Quetta или Firefox и указать https прокси в браузерном расширении Proxy SwitchyOmega или FoxyProxy. Может, есть какой браузер на андроид со встроенной поддержкой https прокси и со встроенным блокировщиком рекламы.
Этот клиент умеет поднимать только прокси с авторизацией на локалхосте. Credentials для прокси указывать в конфиге ядра xray (inbound settings, пример ниже), в настройках самого клиента выключить tun2socks.
Правда, звонки в телеге работать не будут, т.к. UDP игнорит авторизацию.