URouter — Bộ định tuyến ảo được tăng cường cho mạng không rò rỉ

Chức năng cốt lõi

1. Proxy toàn hệ thống (TCP & UDP)

• Chuyển hướng tất cả lưu lượng TCP và UDP từ các mạng LAN được chọn vào đường hầm SOCKS5 (với UDP) hoặc OpenVPN của bạn.
• Không cần thiết lập cho từng ứng dụng — trình duyệt, ứng dụng, công cụ CLI và các dịch vụ nền đều được định tuyến.
• Ngăn chặn các tuyến đường bỏ qua được sử dụng bởi Chrome (v123+), torrent, Telegram, WhatsApp và các ứng dụng khác.

2. Chế độ mạng kép

• SOCKS5 với UDP — Tương thích hoàn toàn với WebRTC/STUN.
• Chế độ OpenVPN — tun0 được tích hợp sẵn với các quy tắc tường lửa.

3. Khiên chống rò rỉ

• Kiểm soát DNS — Tất cả các yêu cầu DNS đều bị buộc phải đi qua đường hầm; hỗ trợ EDNS & DNSSEC.
• Chính sách IPv6 — Tắt theo mặc định (chỉ IPv4) để ngăn chặn rò rỉ IPv6/DNS.
• Hầu hết các nhà cung cấp proxy/VPN không thể giả mạo chính xác cả IPv4 và IPv6. Nếu IPv6 được bật, các hệ thống chống gian lận có thể phát hiện dấu vân tay hệ điều hành thực của bạn hoặc một phần IP qua IPv6.
• Bộ định tuyến tự proxy — Ngay cả các bản cập nhật và dịch vụ của chính bộ định tuyến cũng đi qua proxy/VPN.

4. Danh tính mạng sạch và thực tế

• Giả mạo địa chỉ MAC — Sử dụng các tiền tố OUI của người tiêu dùng thực để các kết nối có vẻ như bắt nguồn từ một bộ định tuyến gia đình.
• Giả mạo tên máy chủ — Bộ định tuyến hiển thị một tên thiết bị gia đình thông thường.
• Giả mạo mạng con — Thay đổi các mạng con nội bộ để che giấu cấu trúc mạng thực của bạn.
• Các hệ thống chống gian lận như ThreatMetrix có thể quét mạng của bạn, phát hiện các thiết bị được kết nối (TV, IoT) và đánh dấu bạn là người dùng cũ ngay cả khi bạn thay đổi IP và sử dụng trình duyệt chống phát hiện.

5. Phân đoạn & Mạng LAN nội bộ

• Mạng LAN nội bộ (eth2) — Dành cho máy ảo/thiết bị làm việc; được cách ly khỏi máy chủ và các mạng LAN khác.
• Mạng LAN quản lý (br-lan/eth0) — Bảng điều khiển luôn có thể truy cập, ngay cả khi proxy/VPN không hoạt động.
• Ngăn ngừa ô nhiễm chéo giữa các không gian làm việc và đảm bảo các thiết lập có thể tái tạo.

6. Kill-Switch nghiêm ngặt

Nếu proxy/VPN bị ngắt, tất cả lưu lượng sẽ dừng lại — không chuyển về ISP, không có tuyến đường phân chia.

7. Bảo vệ đo từ xa & Chặn quảng cáo

• Chặn các máy chủ đo từ xa của Microsoft, Apple và Linux được liên hệ trong quá trình cài đặt hệ điều hành.
• Buộc DNS cục bộ — Ngăn khách hàng bỏ qua bộ định tuyến để tra cứu DNS.

8. Tối ưu hóa cho ảo hóa

• Hoàn toàn tương thích với VirtualBox & VMware.
• Hỗ trợ ảnh chụp nhanh máy ảo để khôi phục trạng thái sạch ngay lập tức.
• Hoạt động trên ảo hóa máy tính để bàn và các hypervisor trên kim loại trần (với ảo hóa được bật).

Tiện ích bổ sung

• Công cụ kiểm tra IP — Xác minh IP đầu ra thực của bạn.
• Công cụ thay đổi MAC/Model — Ngẫu nhiên hóa danh tính trong khi vẫn giữ thông tin nhà cung cấp thực tế.
• Thay thế mạng con — Che giấu cấu trúc mạng nội bộ khỏi các lần quét.

Ưu điểm so với các ứng dụng VPN thông thường

• Không có vi gián đoạn — Định tuyến cấp hạt nhân ngăn chặn rò rỉ mili giây thường gặp trong các ứng dụng như Tunnelblick/OpenVPN GUI.
• Xử lý UDP thực sự — Nếu SOCKS5 của bạn hỗ trợ UDP, bạn sẽ nhận được truyền qua WebRTC/STUN thực sự thay vì các trình giữ chỗ giả.
• Kiểm soát toàn hệ thống — Bao gồm các dịch vụ hệ điều hành nền, không giống như các công cụ chỉ dành cho trình duyệt.

URouter không phải là gì

• Không phải là công cụ giả mạo dấu vân tay trình duyệt — hãy sử dụng quản lý hồ sơ phù hợp cho việc đó.
• Không phải là công cụ “chống cấm” được đảm bảo — đó là một mặt phẳng điều khiển mạng, không phải là một bộ chống gian lận đầy đủ.
• Không phù hợp với VPS/VDS không bật ảo hóa phần cứng.

Được xây dựng cho công việc đa tài khoản và bảo mật

• Cách ly — Mỗi không gian làm việc có mạng con riêng để ngăn ngừa ô nhiễm chéo phiên.
• Tính nhất quán — Cùng một IP/DNS đầu ra mỗi lần, phù hợp với khu vực của proxy/VPN của bạn.
• Khả năng tái tạo — Chụp ảnh nhanh máy ảo + URouter của bạn để khôi phục các điều kiện mạng giống hệt nhau.