Как скрыть url куда передаётся запрос?

Question

[Chesterfield25]

У меня есть приложение в котором передаётся пост запрос на определённый url, можно ли как то скрыть данный url от посторонних глаз и как это сделать?

private void postRequest() {
        RequestQueue requestQueue = Volley.newRequestQueue(MainActivity.this);
        String url = "https://site.ru/";
        StringRequest stringRequest = new StringRequest(Request.Method.POST, url, new Response.Listener<String>() {
            @Override
            public void onResponse(String response) {
                Toast.makeText(getApplicationContext(),"OK", Toast.LENGTH_SHORT).show();
            }
        }, error -> Toast.makeText(getApplicationContext(),"Post Data : Response Failed", Toast.LENGTH_SHORT).show()){
            @Override
            protected Map<String,String> getParams(){
                Map<String, String>  params = new HashMap<String, String>();
                params.put("to", binding.post.getText().toString());
                return params;
            }

            @Override
            public Map<String,String> getHeaders() throws AuthFailureError {
                Map<String, String>  params = new HashMap<String, String>();
                params.put("Content-Type", "application/x-www-form-urlencoded");
                return params;
            }
        };

        requestQueue.add(stringRequest);
    }

Answer 1

[キム ファイブプラス]

Задайтесь более важным вопросом - Зачем?
Любой трафик на внешний адрес все равно палится. Если не на устройстве, так внутри сети.
Единственный вариант поднимать свой DNS и на нем уже ресолвить нужный домен через цепочку прокси.

Comments

[Chesterfield25]

Мне нужно скрыть url на случай взлома приложения, или хотя бы частично затруднить поиск урла от злоумышленников!

[キム ファイブプラス]

Если приложение будет заревершено, тогда нет никакого смысла прятать что либо. Строки будут видны даже в хексе. Сэйвить нужно не урл, а то что находится за ним.

[Chesterfield25]

キム ファイブプラス, на данный момент работает только стандартный ProGuardminifyEnabled true. Вот до меня одно не может дойти неужели с защитой приложений на данный момент всё настолько печально?

[キム ファイブプラス]

Ну вообще да. Можно лишь слегка обфусцировать сорсы, что на час оттянет момент получения нужных строк. Сейчас в основном стараются делать софт для работы в вебе, чтобы на клиенте был только UI.

ProGuard

Плацебо. Он не шифрует ничего.

[Chesterfield25]

キム ファイブプラス,

Плацебо. Он не шифрует ничего.

Тогда что делает ProGuard? Может подскажете ресурс где простыми словами описывается как обфусцировать сорсы?

[Денис Загаевский]

Chesterfield25, прогуард это не обфускатор, а минификатор(что бы они там про себя не писали, это так). ОН ничего не обфусцирует. Есть конторы, которые за деньги продают защиту, но, по большому счёту, это мёртвому припарки.

[spaceatmoon]

Chesterfield25, любой код находящийся во владении пользователя по определению может быть расшифрован. Смысла заниматься шифрованием практически нет. Грамотно спроектированное приложение даст большую гарантию от взлома, нежели никакущая защита на сервере и обфусцированное приложение. Банально сервер могут взломать через панель управлением сервера, кривой плагин, 0-day уязвимость и всё такое.

[Chesterfield25]

spaceatmoon, Вот как мне спроектировать приложение так что бы в случае получения исходного кода злоумышленник не увидел url моего rest api, задача стоит только в этом?

[spaceatmoon]

Chesterfield25, можешь запрашивать у сервера ссылки на ресурсы, но мне кажется это тупорылый подход. Я рекомендую не создавать приложение и тогда злоумышленник не сможет посмотреть исходный код, а также url к rest api. Это точно гарантированный способ уберечь себя от взлома.