问题描述
用户stln在Android 12设备上使用Greyshirts开发的“无root防火墙”应用时遇到技术问题。该应用在家庭网络（无代理）环境下能正常过滤网站访问，但在学校代理网络环境中失效。
技术环境配置
- 网络架构：学校网络强制所有流量通过代理服务器（172.16.0.1）
- 防火墙应用：Firewall no root（无root权限版本）
- 目标设备：学生平板电脑
- 过滤需求：仅允许访问NASA等特定教育网站，阻止YouTube和游戏网站
技术问题分析
代理环境下的流量识别问题
当设备配置代理后：
- Chrome浏览器将所有URL请求重定向到代理服务器地址（172.16.0.1）
- 防火墙应用只能检测到代理服务器IP，无法识别原始目标网址
- 添加172.16.0.1到白名单后，所有网站访问均被放行，过滤功能完全失效
根本原因
防火墙应用缺乏代理感知能力，无法从HTTP请求头中提取原始URL进行过滤判断。
解决方案探讨
用户寻求以下技术方案：
- Android系统级参数调整
- 支持代理环境的免费替代应用
- 无需额外预算的技术实现方式
安全提醒
社区成员compis指出：所有无root防火墙都需要将用户数据路由到外部站点进行过滤，建议在使用前仔细阅读隐私政策，特别是在教育环境中处理学生数据时。