http://connectivitycheck.gstatic.com/generate_204 error — что это на Андроиде?
Приветствую. http://connectivitycheck.gstatic.com/generate_204 error — адрес (URL), который предположительно запрашивает Андроид (точнее HTTP-клиент Dalvik) для проверки соединения с интернетом.
Если веб-сервер отвечает кодом 200 или 204 (точно выяснить не удалось), Андроид предлагает подключиться к порталу. Слово error сообщает о неудачной проверке (ошибка).
Если вручную перейти, просто на http://connectivitycheck.gstatic.com, то мы увидим:
На странице написано — запрашиваемый URL не найден.
Проверка может происходить и по другому адресу — http://clients3.google.com/generate_204, при этом используется функция WifiWatchdogStateMachine.isWalledGardenConnection. Некоторые порталы могут подменить запрос на этот конкретный URL для предотвращения доступа в интернет.
Также для проверки может быть использован http://www.google.com/blank.html.
Найдена еще информация. Android делает запрос к http://connectivitycheck.gstatic.com/generate_204 при каждой смене сети (скорее всего имеется ввиду Wi-Fi). Если адрес недоступен или получает редирект — открывается окно авторизации хотспот (как понимаю для ввода логина и пароля от Wi-Fi). В iOS все примерно также, только используется свой адрес, например http://www.apple.com/library/test/success.html или http://captive.apple.com/hotspot-detect.html, могут быть и другие.
Больше нормальной информации, адекватной, к сожалени не удалось найти.
http://www.gstatic.com/generate_204 открывается без причины в Chrome
Я использую хром для просмотра веб-страниц почти все время
Несколько дней назад у меня появилась страница http://www.gstatic.com/generate_204 открываться в новой вкладке браузера иногда, казалось бы, без причины. Я не знаю, что его вызывает. Это всегда пустая страница с названием «Без названия». Судя по поиску в Google, похоже, что это как-то связано с доступом к http-сайтам, но я не знаю, почему это происходит сейчас, когда раньше этого не было. Все, что я знаю, это то, что в первый раз я увидел эту страницу, когда я попытался получить доступ к http-странице, размещенной на другом компьютере, подключенном к моему маршрутизатору, и мне не удалось это сделать из-за настроек маршрутизатора. (Я упоминаю об этом только в том случае, если это актуально, и это был первый раз, когда я когда-либо вспомнил, что видел страницу gstatic на этом компьютере. Мой вопрос не о странице http, размещенной на другом компьютере на моем маршрутизаторе)
Что именно представляет собой эта статическая страница и почему она появляется сама по себе? Могу ли я отключить отображение этой страницы, или это указывает на какие-либо проблемы с Chrome или компьютером?
Что именно представляет собой эта статическая страница?
Похоже, это статическая кодовая страница Google (домен gstatic.com принадлежит и используется Google), предназначенная для создания HTTP 204 No Content отклик. Согласно этому Страница разработчика Mozilla:
Код ответа HTTP 204 No Content Success status указывает, что запрос выполнен успешно, но клиенту не нужно уходить со своей текущей страницы.
Могу ли я отключить отображение этой страницы или это указывает на какие-либо проблемы с Chrome или компьютером?
Наверное, нет и “может быть?” пожимать плечами“. HTTP 204 No Content ответ – это общий ответ, и не сразу понятно, что здесь происходит (какие запросы приводят к появлению страницы).
Почему он появляется сам по себе?
К сожалению, на этот вопрос нелегко ответить.
По (полному) предположению, основанному на текущем вопросе, комментариях и некотором поиске в Google, возможно, Chrome проверяет ваше интернет-соединение и ошибочно отображает страницу, частично в связи с ошибкой этого запроса (временно). Вы могли бы использовать такой инструмент, как Wireshark или, возможно, инструменты разработчика Chrome для сбора дополнительной информации о транзакциях, генерирующих эти вкладки, но в противном случае на этот вопрос нельзя ответить как есть.
Зачем Android-устройства отправляют GET-запросы на IP-адреса Google вида /generate_204?
Фильтрация контента по реестру запрещенных сайтов в одном провайдере. Кроме URL и доменов были зарезаны также домены в виде IP-адресов. Но было замечено, что некоторые андройд-устройства обращаются к гуглу примерно так:
Адресов больше, выше только малая часть. Попробовал обратиться, получил: HTTP/1.1 204 No Content.
Это штатная ситуация? Зачем обращаться именно с IP в качестве Host? Что будет, если зарезать данные обращения? Что именно делает такие запросы? И зачем?
собственно, первая ссылка с поисковика
Подсказки при ошибках навигации
Если вам не удалось найти нужную веб-страницу или установить подключение, сервер возвращает слишком короткое сообщение об ошибке (менее 512 байт) или вы попали на припаркованный домен, Google Chrome предложит подсказки, которые помогут найти то, что вы искали.
Сначала браузер сравнит адрес с локальным списком припаркованных доменов. При обнаружении совпадения он отправит хешированную частичную копию URL в Google, чтобы проверить правильность данных в списке. При этом используется тот же метод, что и для работы функции безопасного просмотра (он описан в разделе «Фишинг и вредоносное ПО» выше).
При возникновении других ошибок навигации Chrome отправит URL целевой веб-страницы в Google, предварительно удалив все GET-параметры, чтобы получить в ответ рекомендации. Эта информация регистрируется в журналах и очищается от личных данных так же, как и поисковые запросы Google. Журналы помогают нам реализовать эту функцию и улучшить ее работу.
Кроме того, если имя домена не найдено, Chrome анализирует причину сбоя, пытаясь определить заданное имя хоста (“google.com”) с помощью общего DNS-сервера Google и DNS-сервиса, установленного для вашей системы по умолчанию. Это позволяет пользователю получить больше информации об ошибке.
Если время ожидания подключения по протоколу SSL истечет, возникнут ошибки с сертификатом или другие проблемы с сетью, связанные с работой адаптивного портала (например, сети Wi-Fi в отеле), то Chrome отправит по адресу www.gstatic.com/generate_204 специальный запрос без файлов cookie, чтобы проверить отклик. Если запрос будет переадресован на другую страницу, она будет открыта в новой вкладке (скорее всего, это будет страница входа). Запросы на страницу проверки адаптивного портала не регистрируются.
Функцию подсказок при ошибках навигации можно отключить, сняв соответствующий флажок в разделе «Личные данные» в настройках Google Chrome.
Спасибо. Немного погуглив в эту сторону, нашел упоминания об этом в файле WifiWatchdogStateMachine.java в исходниках, но не во всех версиях. Видимо, позже этот алгоритм был впилен в другие места, но не суть важно. Это называется как-то вроде «walled garden check».
«On DNS success, the WatchdogService initiates a walled garden check via an http get. A browser window is activated if a walled garden is detected.»
Судя по той теме на stackoverflow, этот запрос много где используется. И однажды можно словить переход на страницу, что «данный ресурс заблокирован» (в случае с блокировкой от провайдера).
Что, собственно, я только что протестил. В уведомлениях появляется пункт, что требуется авторизация, после захода в браузер. Нажатие на него перекидывает туда, куда ведет редирект с этого адреса.
В принципе сделано логично все это, но блокировать IP гугла нельзя.
Всем огромное спасибо. Такая проверка, получается, где угодно может быть использована, в любом приложении.
@386DX Я имею в виду другое. Блокировку не на уровне L3, а на уровне L7 по заголовку в пакете http (Host). Это делает squid tproxy для ip-адресов из списка запрещенных сайтов, которые через эту проксю проходят после анонса по bgp.
Если так не делать, то блокировка легко обходится для многих сайтов, если так делать для всех, то есть проблемы вроде этой с гуглом.
Сейчас сделаю исключения насчет этого. Кстати говоря, собираюсь статью на хабр написать касательно реестра вообще, но не уверен, что ее хорошо примут. Для меня это все ради интереса, а не репрессивного сапога ради. Вообще обо всем: и о реестре, и о том, как это сделано, и о скриптах, которые все это делают (а там уже не просто портянка, а нечто похожее на нормальное ПО).
Руководство по удалению Gstatic
Что такое Gstatic
Gstatic — сомнительная рекламная программа, которая может заразить машину нежелательным программным обеспечением, и не только
Gstatic — это рекламная программа, которая может отображать навязчивую рекламу каждый раз, когда пользователь запускает Google Chrome, Internet Explorer, Safari, Mozilla Firefox или другой браузер. Жертвы также могут быть перенаправлены на gstatic.com, Gstatic.com/generate_204 или аналогичные сферы, заполненные объявлениями и сомнительными ссылками. Рекламное ПО обычно попадает в машины через бандлинг — маркетинговой техники, которая позволяет разработчикам незаметно вводить потенциально нежелательные программы в устройства.
| ОПИСАНИЕ | |
| Имя | Gstatic |
| Тип | Рекламное ПО |
| Главные опасности | Вредоносные инфекции, конфиденциальное раскрытие информации и т.д. |
| Симптомы | Навязчивые объявления, неясные перенаправления, установка дополнительных компонентов без разрешения и т.д. |
| Распространение | Бандлинг, вредоносная реклама, обманные сайты, другое. |
| Удаление | Чтобы убедиться, что все компоненты рекламного ПО удалены, выполните полное сканирование системы с помощью Reimage Intego |
Несмотря на то, что рекламное ПО самим по себе не является опасным программным обеспечением — оно поддерживает рекламу, что означает, что единственной целью разработчиков является получение дохода за счет обмана пользователей. Создатели Gstatic могут использовать несколько методов для зарабатывания денег, а наиболее распространенным является схема заработка за клик. Поскольку пользователи не получают фактической выгоды от таких программ, мы предлагаем немедленно удалить Gstatic с вашей машины.
Рекламное ПО обычно отображает результаты поиска, которые не являются полностью подлинными. Например, если вы будете искать средство безопасности, имея установленный Gstatic вирус, вы получите несколько спонсируемых ссылок, прежде чем вам появятся законные результаты. Поэтому, разработчики рекламного ПО продвигают сторонние поставщики, наводняют трафик на свои сайты и повышают свой рейтинг. Это приводит к улучшению продаж и популярности менее известных ритейлеров.
Gstatic, потенциально нежелательная программа, может отображать рекламные объявления в различных формах, включая всплывающие окна, сделки, баннеры, купоны, предложения, текстовые ссылки, видео и аудио-объявления автоматического воспроизведения. Хуже всего то, что эти раздражающие всплывающие окна могут скрывать содержание законных веб-сайтов и сделать просмотр веб-страниц печальным для любого пользователя.
Кроме того, вредоносное ПО Gstatic может устанавливать дополнительные компоненты без разрешения, в том числе:
В целом, чем дольше вы откладываете Gstatic удаление, тем больше скачков будет установлено на вашем компьютере, что раздует вашу систему и сделает ее очень медленной. И это не заканчивается операционной системой — ваш интернет также может быть затронут, так как нежелательная программа (вместе с установленным рекламным ПО) постоянно пытается подключаться к внешним серверам для постоянного показа рекламы. Таким образом, загрузка страницы может занять до 20 секунд или более; некоторые сайты могут даже стать недоступными.
Хотя реклама раздражает, но это не худшая особенность Gstatic. Постоянные перенаправления могут привести пользователей к подозрительным сайтам, которые могут содержать вредоносное ПО. Вредоносные JavaScripts могут затем внедрять вирусы без уведомления пользователей. Это может привести к появлению вымогателя, троянских коней или других вредоносных программ. То же самое может произойти, если нажать на вредоносные объявления, созданные рекламным ПО.
Сбор информации — еще одна плохая особенность Gstatic
Существуют различные виды рекламного ПО, одно из которых называется шпионским. Это программное обеспечение способно собирать различную информацию о пользователях, у которых установлена программа, а затем в рекламных целях. К сожалению, шпионское ПО может также собирать важную информацию, такую как информация о кредитной карте, имена пользователей, пароли, домашние адреса и т.д.
Сбор данных широко используется в маркетинговых кампаниях. Другая сторона истории, однако, заключается в совместном использовании таких данных. Довольно часто создатели рекламного ПО поставляют эту конфиденциальную информацию своим партнерам и не только. Они также могут продавать эти данные киберпреступникам.
В целом, серьезность сбора данных появляется только в последние годы — вы можете заметить, что с такими изменениями, как GDPR. Не только это — несколько громких фирм, таких как Facebook, оказались под ударом, поскольку скандалы с данными обнаруживались один за другим.
Частная информация должна оставаться неприкосновенной. Для этого вам нужно убедиться, что приложения, подобные Gstatic, находятся в стороне от вашего компьютера, вы также должны принять участие, чтобы держаться подальше от киберпреступников.
Избегайте нежелательных программ, будучи осторожными в интернете
Бандлинг программного обеспечения — выгодный способ заработать деньги, и рекламное ПО, браузер угонщик, лжеантивирус и другие обманные приложений часто используют эту технику. Это многомиллионный бизнес во всем мире. К сожалению, те, кто менее разбирается в компьютерах и мало знают об этом бизнесе, склонны пропускать необходимые шаги и внедрять в свои машины нежелательные программы.
Да, сами пользователи соглашаются устанавливать потенциально нежелательные программы. Точнее, они обманываются на это; однако технически они соответствуют установке. Деймон Маккой, профессор информатики и техники из NYU Tandon школы отметил следующее:
Buried in the text that nobody reads is information about the bundle of unwanted software programs in the package you’re about to download.
Поэтому нежелательные приложения скрываются в условиях, которые, к сожалению, редко читаются. Таким образом, чтобы избежать такого обмана, пользователи должны знать, что рекомендуемые или стандартные параметры установки редко позволяют им просматривать полный список программ, которые должны быть установлены в системе.
Вместо этого пользователи должны выбрать расширенной или пользовательской режим установки и удалить все отмеченные галочки рядом с надстройками, расширениями браузера и другими нежелательными программами.
Удалите Gstatic с помощью программного обеспечения безопасности или пошагового руководства
Удаление Gstatic может быть сложным. Как уже упоминалось выше, рекламное ПО может вставлять в целевую машину несколько компонентов или скрываться под законными именами, которые трудно отличить от законных. Таким образом, мы настоятельно рекомендуем пользователям выбирать автоматический метод устранения Gstatic вируса.
Для тех, кто не заинтересован в установке дополнительного программного обеспечения на своих машинах, мы можем предложить подробное руководство ниже. Вам нужно будет найти каждый из установленных компонентов вручную и сбросить каждый из браузеров отдельно. Помните, что для правильного удаления Gstatic вам не нужно спешить с процедурой и выполнить ее в правильном порядке. В противном случае вы можете случайно удалить необходимые файлы, что принесет вам еще больше проблем.
Как обмануть Android сообщив ему что в Wi-Fi сети без интернет, есть интернет?
Пытаюсь обмануть android и ios устройства в Wi-Fi сети без интернет. В интернете вроде есть информация про
/generate_204 для Android
/hotspot_detect.html для iOS
и в логах я вижу запросы
однако планшет все равно говорит что Wi-Fi сеть без доступа в интернет.
Что еще ему не хватает?
Простой 2 комментария
Да собственно там ничего нового, те же 4 HTTP запроса что я вижу в логах nginx
мне нужно на одном реальном телефоне «записать трек», на втором телефоне его «проиграть». Речь не идет про всех) Мне нужно геозависимое приложение обмануть. Тут или как-то играться с wi-fi на эмуляторе типа nox или memu, или впихивать допиленное приложение в реальное устройство. Или делать в подвале аллею роутеров)))))
План был таков:
Вот это приложение Мониторит и после добавление возможности записывает в лог. https://github.com/VREMSoftwareDevelopment/WiFiAnalyzer
Вот это после изменения функционала Имитирует наличие сетей из лога вокруг https://github.com/lemonsqueeze/FakeWifiConnection. (есть версия, что приложение битое. Проверить не могу)
Но это такие костыли и городульки. Вот пытаюсь найти какое-то решение
