ShieldShare：面向无根访问的基于 VPN 背书的 Android 热点构建，实现安全互联网共享与按用户流量计费
网络与互联网体系结构
2026-05-05 v1 密码学与安全
摘要
虚拟专用网络 (VPN) 已成为移动用户不可或缺的隐私工具，但当前实现在共享环境中面临显著局限。主流 VPN 服务商限制设备数量，而 Android 原生热点功能不支持将共享流量通过 VPN 连接进行路由。现有解决方案要么需要 root 权限，要么缺乏综合监控功能。本文提出了 ShieldShare，一种基于代理的 Android 应用程序，实现无需 root 权限即可进行安全的 VPN 背书热点共享与按用户流量计费。该系统采用模块化架构，包括 VPN 检测、热点管理、支持 HTTP、HTTPS 和 SOCKS5 的代理式流量转发，以及配额管理的综合流量计量。我们的评估表明，ShieldShare 可靠地将客户端流量通过 VPN 隧道路由，同时保持准确的 per-client 带宽分配与计费。这使其在内容审查或高监控环境中，为活动人士、调查记者以及共享家庭网络提供可负担、社区可控的安全访问。我们以开源软件形式发布 ShieldShare，以支持进一步的研究与实际部署。
关键词
引用
@article{arxiv.2605.01569,
title = {ShieldShare: Building a VPN-backed Android Hotspot for Secure Internet Sharing with Per-User Traffic Accounting},
author = {Carlos Semeho Edorh and Jialu Bi and Hanchen Ye and Dawood Sajjadi and Maryam Tanha},
journal= {arXiv preprint arXiv:2605.01569},
year = {2026}
}