#navi_header|技術|

Android実機でWiFi接続するときに、HTTP-Proxyを設定するには？についてアレコレ調べた時の参考資料メモです。
2011年5月中頃時点でGoogle検索で得られたURLを元にしています。
Android触り始めて三日しか経っていない状況での調査であるため、見落としや勘違いなどもあると思いますので注意してください。

前提：Androidの提供している設定メニューから設定できるか？
: Android 3.1 : WiFi接続に対してHTTP Proxy登録可能。
: Android 3.0 以前 : 設定メニューには無い。ただし後述のとおりroot化を前提としたProxy設定アプリがAndroidMarket上に公開されており、これを使うとAndroid3.0以前の端末でもHTTP-Proxyを設定・利用できるらしい。

#more||
----
#outline||
----
* MotorolaのXOOMがAndroid 3.0だから、3.1にアップデート出来ないか？

- au KDDI のXOOMでは3.1のアップデートは未定。
- 米国Verizonから販売されているXOOM(日本国内では販売されていない)の場合は、5月中頃から3.1へのアップデートが配布されている。日本国内でも、個人輸入した人が「3.1にアップデート、WiFiでProxy設定できた」と報告している。
-- Motorola、XOOM向けAndroid 3.1（Honeycomb）へのアップデートに関する詳細を発表 | juggly.cn
--- http://juggly.cn/archives/28301.html
-- Motorola XOOMのWi-Fi版へのAndroid 3.1アップデートの提供は今後数週間を目処に
--- http://www.gapsis.jp/2011/05/motorola-xoomwi-fiandroid-31.html
-- XOOM(Verizon版)を個人輸入する際の注意点と価格[もうすぐ到着]
--- http://www.droidon.com/2011/03/xoomverizon.html
-- XOOM到着！ざっとレビューします。[写真・動画]
--- http://www.droidon.com/2011/03/xoom.html
-- Kazuyuki Eguchi Factory::XOOMにAndroid 3.1へのアップデート通知がやって来た。
--- http://eguchi.jp/blognplus/index.php?e=449
-- Kazuyuki Eguchi Factory::Android 3.1でWiFiの設定にProxy設定が追加された。
--- http://eguchi.jp/blognplus/index.php?e=450

- 2011年5月20日 14:41:29 時点で日本のAmazonでVerizon版XOOM (MZ600) が在庫3個。海外携帯電話の専門業者が輸入してくれているようだ。
-- 頑張ってこれを購入して 3.1 にアップデートするという選択肢。
#amazon||>
<iframe src="http://rcm-jp.amazon.co.jp/e/cm?lt1=_blank&bc1=000000&IS2=1&bg1=FFFFFF&fc1=000000&lc1=0000FF&t=glamenvseptze-22&o=9&p=8&l=as4&m=amazon&f=ifr&ref=ss_til&asins=B004RSZPH4" style="width:120px;height:240px;" scrolling="no" marginwidth="0" marginheight="0" frameborder="0"></iframe>
||<

- Verizon版XOOMをAndroid 3.1に無理やり or まっとうな方法でupdateする参考：
-- How To Upgrade Motorola XOOM To Android 3.1 Honeycomb | Review Unit
--- http://reviewunit.com/how-to-upgrade-motorola-xoom-to-android-3-1-honeycomb/
-- How to Upgrade / Update MOTOROLA XOOM to Android 3.1 - Internet Service Provider | Technology & Information
--- http://www.venusvenera.com/2011/05/how-to-upgrade-update-motorola-xoom-to.html
-- How to Force Your Motorola Xoom Android 3.1 Update
--- http://www.tabletmonsters.com/news/force-motorola-xoom-android-3-1-ota-upgrade

* root化(rooting)前提のProxy設定アプリ for Android 3.0 以前

Android Marketで、3.0以前でもHTTP Proxyを設定できるAndroidアプリが公開されている。
''いずれもroot前提と明記されている。'' iptablesも操作しているようだ。

- ProxyDroid：無料
-- https://market.android.com/details?id=org.proxydroid
- ASProxy：有料
-- https://market.android.com/details?id=com.Alsu.ASProxy&feature=search_result
- 野良アプリであやしげ：
-- http://android-proxy.blogspot.com/2010/09/proxy-settings-android-application.html

** root化(rooting)の法的リスク

- AppleがiPhoneのJailBreakについて著作権の侵害などで訴訟云々の件
-- → FCCによればroot化自体は問題ないらしい。ただし、メーカーの保証規定に反していれば保証は受けられなくなる。
-- iPhone jailbreaking (and all cell phone unlocking) made legal - Yahoo! News
--- http://news.yahoo.com/s/ytech_wguy/ytech_wguy_tc3236
-- → Androidの、少なくとも Nexus S については Android Securityチームの人が「fastboot oem unlockでrootを取得するのは設計上そうしているので、驚くことではない」とエントリで述べている。
-- Androidセキュリティチーム、Nexus Sのroot化について語る - スラッシュドット・ジャパン
--- http://slashdot.jp/security/article.pl?sid=11/01/02/0136213
-- Android Developers Blog: It’s not “rooting”, it’s openness
--- http://android-developers.blogspot.com/2010/12/its-not-rooting-its-openness.html
- ただし、root化による影響で機器が誤動作し、許可されていない周波数の電波を発振したり、あるいはソフトウェアのバグで他人に危害を加えるのはNGそう。

基本的な考え方としては、「購入したものについてはどう扱おうと購入者の自由」とし、unroot/JailBreak自体は許されるという考え方。
ただしメーカー間との「保証契約」は無効化される(場合が大半だろう)。
- Question about legality of rooting. - Android Forums
-- http://androidforums.com/android-lounge/312504-question-about-legality-rooting.html

その他参考にしたURL：
- Rooting: Risk Vs. Rewards - Android Forums
-- http://androidforums.com/motorola-droid-x/130979-rooting-risk-vs-rewards.html
- Jailbreaking or Rooting Your Phone Is Legal but Can Be Risky - NYTimes.com
-- http://www.nytimes.com/2010/11/25/technology/personaltech/25basics.html
- What is Rooting - Definition of Rooting for Android Users
-- http://mobileoffice.about.com/od/glossary/g/rooting.htm
- Interesting LEGAL question about ROOT - xda-developers
-- http://forum.xda-developers.com/showthread.php?t=739885
- Security risks of rooting your android smartphone - Android - Stack Exchange
-- http://android.stackexchange.com/questions/6009/security-risks-of-rooting-your-android-smartphone
- Are there any risks to rooting a device? - Android - Stack Exchange
-- http://android.stackexchange.com/questions/164/are-there-any-risks-to-rooting-a-device

** root化するためのAndroidアプリ

機種によって使える/使えないがあるらしい。
- 多くの端末をワンクリックでroot化できる「z4root」、Androidマーケットからダウンロード可能 | juggly.cn
-- http://juggly.cn/archives/12734.html
- 「Universal Androot」Androidマーケットに公開、23機種のroot化が可能（更新） | juggly.cn
-- http://juggly.cn/archives/10839.html

* root化せずにAndroidが提供するAPIを正当に使用してProxyを設定できないか？

先に結論を書くと、
- アプリが自分自身が行うHTTP通信に対してProxy設定を行うことは '''おそらく''' 可能。
- 他のアプリや、システム全体でのProxy設定をroot化せずに行うことは '''おそらく''' 不可能。

「おそらく」と書いているのは、実際にアプリを作って検証してみないと本当のところは分からず、まだそこまで到達していないため。ただしProxy設定アプリが揃ってrootingを前提としていることから、少なくとも後者についてはほぼ確実と思われる。

** JavaのHTTP通信とProxy設定

HTTP通信を行うAndroidアプリを想定する。NDKを使ったNativeアプリは考慮せず、現時点で主流となっているJavaだけを考える。
バージョンやAPIレベルの違いは考えない。とりあえずAndroid 2.x - 3.0位迄を対象に調べてみた。

AndroidのJava APIはJDKのサブセットになっている。主要なパッケージについてはJDKと同様のインターフェイスで提供されている。実装としてはApache Harmonyプロジェクトを初めとしたApacheプロジェクトの成果を取り込んでいる。

となれば、JavaでHTTP通信を扱う場合にProxyを使う方法がそのまま適用できると思われる。
"http.proxyHost"などのシステムプロパティを設定しておき、"new URL(...)"などプロトコルハンドラを使えば、後はJavaのランタイムライブラリが裏側で自動的にProxyを使うようになる。
- Sun JDK : Java ネットワークとプロキシ
-- http://java.sun.com/javase/ja/6/docs/ja/technotes/guides/net/proxies.html
- Java Android Tutorials: Connect through a Proxy UnknownHost Solution
-- http://apachejava.blogspot.com/2010/12/connect-through-proxy-unknownhost.html
- Android SDK : ProxySelector | Android Developers
-- http://developer.android.com/reference/java/net/ProxySelector.html

システムプロパティを設定するには、二通りある。
1. Javaプロセス起動時にパラメータで渡す。
 $ java  ... -Dhttp.proxyHost=127.0.0.1 -Dhttp.proxyPort=8080 ...
2. java.lang.System のsetProperty()を使って実行時に動的に設定する。
 System.setProperty("http.proxyHost", "127.0.0.1");
 System.setPropery("http.proxyPort", "8080");

調べた限りでは、Android において 1. は無理そう。使えるのは 2. の方法のみ。

AndroidでHTTP通信を行う方法としては三種類あるらしい。
+ java.net 系
+ org.apache.http 系
+ android.net.http 系

これら全てが 2. の方法に対応しているか確実には言えないが、Android SDKのReference上にProxy設定について言及があるので、恐らく対応してくれていると思われる。
- HttpRoute | Android Developers
-- http://developer.android.com/reference/org/apache/http/conn/routing/HttpRoute.html

ただしこの方法では他のアプリやシステムの全体設定を変更することは出来ない。java.lang.System のsetProperty()はあくまでも当該VMに対する操作である。Androidにおいては一つのアプリは独立したDalvikプロセスとして動作しているため、他のアプリのVMに対して setProperty()を呼ぶことは出来ない(と思われる)。

- Androidのプロキシ - ,
-- http://d.hatena.ne.jp/nahate/20091008

** システム全体あるいは他のアプリのHTTP-Proxyを設定するには

Androidの場合、JavaVMで閉じる"Property"とは別に、プラットフォーム全体で共有される"Property"もある。これは起動時に特定のファイルを読み込んで(SQLiteのdatabaseも対象となるかは不明)共有メモリ上に展開し、専用のサービスを介してAndroid専用のIPC(InterProceccCommunication)経由で呼び出す仕組み。
- just do IT: android property system
-- http://rxwen.blogspot.com/2010/01/android-property-system.html

イメージ：
 アプリ <> Android IPC <> サービス <> システムProperty

このプロパティをread/writeする方法として次の３種類がある。
+ Nativeアプリ向けの property_get()/property_set() 関数
+ Java クラス
++ android.os.SystemProperties (1.5より前?)
++ android.provider.Settings
+ getprop/setpropコマンド (Android OSに含まれているシェルスクリプトで、adbのシェル上で実行出来る)

このプロパティの中に "HTTP_PROXY" というそのものズバリの項目がある。
- Settings.Secure | Android Developers
-- http://developer.android.com/reference/android/provider/Settings.Secure.html

ところがこの項目、通常のAndroidアプリの権限ではReadOnlyとなっており変更が出来ない。
"/system/"などに置かれている ".prop" はJava Propertyファイル形式のテキストファイルになっており、これにエントリを追加するにしても、当然ながら実機端末ではroot権限が要求される。

Nativeアプリについては未調査だが、もしシステムPropertyのRead/Write許可をサービス側で制御しているのであれば、Native/Javaに関わらずいずれにせよサービス側でブロックされるものと思われる(Nativeアプリの property_get()/property_set()の実体はJavaの場合と同様、IPCを介している)。

AndroidMarketで公開されているProxyアプリがrootを要求するのは、上記事情によりroot権限が必要なためではないかと思われる。

** 参考URL

Proxy設定関連全般：
- Let's talk about Google Android: Set proxy for android web browser
-- http://discuz-android.blogspot.com/2008/01/set-proxy-for-android-web-browser.html
--- シェルのプロンプトが "#" になっているので、root権限取得後のものと思われる。
--- /data/data/com.google.android.providers.settings/databases/settings.db にrootシェルでsqlite3から直接http_proxy設定をINSERTしている。
- How do I set a proxy on my Android browser? : Ask Owen
-- http://askowen.info/2010/01/how-do-i-set-a-proxy-on-my-android-browser/
--- 同上。
- How do I set a proxy in Android phones ??? - Stack Overflow
-- http://stackoverflow.com/questions/2011432/how-do-i-set-a-proxy-in-android-phones
--- Javaからandroid.os.Settings.System経由で Settings.System.HTTP_PROXYに "host:port" 形式で書き込んでいる。
--- manifestに '<uses-permission android:name="android.permission.WRITE_SETTINGS" />' が必要。
- anddev.org ? View topic - I want to configure proxy using code.
-- http://www.anddev.org/networking-database-problems-f29/i-want-to-configure-proxy-using-code-t4183.html
--- ContentProviders経由で書き込み。

"android.os.SystemProperties", "System.setProperty()" について：
- Where is android.os.SystemProperties - Stack Overflow
-- http://stackoverflow.com/questions/2641111/where-is-android-os-systemproperties
- System.setProperty() cannot change system property in Android - Android Developers | Google グループ
-- http://groups.google.com/group/android-developers/browse_thread/thread/2d75bd8c637a4245
- SystemProperties available to SDK developer? - Android Developers | Google グループ
-- http://groups.google.com/group/android-developers/browse_thread/thread/73ca6821ea4df423
- android.os.SystemProperties??? - Android Developers | Google グループ
-- http://groups.google.com/group/android-developers/browse_thread/thread/2e5d5708f3a94c17
- Can not access to the system properties store? - Android Developers | Google グループ
-- http://groups.google.com/group/android-developers/browse_thread/thread/48e86024e591364c

Android自体のソースコードに手を入れて対処する手法：
- AndroidアプリケーションのSSL通信をプロキシで解析する(1) ≪ JUMPERZ.NET Blog
-- http://kanatoko.wordpress.com/2011/02/24/android_hook_ssl_by_proxy/
--- 記事の最後に、エミュレータでHTTP Proxyを使う場合の注意点について書かれている。
- AndroidアプリケーションのSSL通信をプロキシで解析する(2) ≪ JUMPERZ.NET Blog
-- http://kanatoko.wordpress.com/2011/03/08/android_hook_ssl_by_proxy2/

----
AndroidはLinuxをベースとしています。
Linuxをベースとしていることは、モダンOSが備えているべき、ユーザー毎の資源へのアクセス制御機能を当然、備えています。
さて、「システム全体または他のアプリのProxy設定」を変更できるとしたら、それはLinuxベースのシステムに於いてはどのようなユーザー権限でしょうか？
・・・と考えると、これも当然のことながら root じゃないと駄目だろう、ってことです。

ただそうなると気になるのがAndroid 3.1からWiFi接続時のProxy設定が可能になる点です。
これがどうやって実現されているのか、こちらが気になるといえば気になります。
もしかしたら設定アプリが相応の権限で動くようになっているのかもしれません。

root化するのが怖い、保証外になるリスクを無視できない、そんな方向けの思い切った方法としては、root化専用の端末としてNexus Sを購入し、これを使用するという選択肢があります(人に指摘されてこの方法に気づきました)。
Nexus Sについては開発者向けに簡単にroot化できるようになっています。WiFi接続＋Proxy利用に限ってroot化＋Proxyアプリを入れたNexus Sを使う・・・贅沢な使い方ですが、そういう手法も有りだと思います。

#navi_footer|技術|