Wyrd
EN RU

GrapheneOS без Google: пять адресов за сутки

Мы записали весь сетевой трафик телефона на GrapheneOS за 24 часа. За сутки система обращалась к пяти адресам. Все они принадлежат серверам GrapheneOS.

Как записали трафик

Телефон – Pixel 9a с GrapheneOS 2026110700 (Android 17), один личный профиль, сервисов Google нет. Он был подключён к точке доступа Wi-Fi на отдельном компьютере, который записывал каждый пакет. Трафик зашифрован (TLS). Запись показывает, с каким сервером, когда и сколько данных обменивался телефон, но не содержимое. Имя сервера взято из TLS-соединения (SNI) и ответов DNS. В период записи телефон находился в состоянии покоя с заблокированным экраном.

Куда обращается GrapheneOS

СерверНазначениеСоединенийОтправленоПолучено
connectivitycheck.grapheneos.networkпроверка подключения к интернету5454 КБ70 КБ
apps.grapheneos.orgмагазин приложений GrapheneOS8155 КБ14,7 МБ
releases.grapheneos.orgобновления системы33 КБ19 КБ
time.grapheneos.orgточное время24 КБ12 КБ
samsung.psds.grapheneos.orgданные о спутниках для GPS13 КБ80 КБ

Всего за сутки телефон отправил около 220 КБ.

Проверка подключения. Телефон проверяет, есть ли выход в интернет. Если его нет, система переключается на другую доступную сеть. За сутки было 24 проверки, в каждой – запросы по HTTPS и HTTP. Постоянного интервала между проверками нет.

Магазин приложений. Магазин GrapheneOS проверяет обновления приложений и загружает их. Во время наблюдения телефон загрузил с него 14,7 МБ.

Обновления системы. Телефон трижды запросил сведения о новой версии системы. Каждый запрос – около 6 КБ. Обновление в эти сутки не загружалось.

Время. Телефон дважды сверил время с сервером GrapheneOS.

Данные о спутниках. Один раз телефон загрузил 80 КБ данных об орбитах спутников. С ними GPS быстрее определяет местоположение.

Сверка с документацией

GrapheneOS публикует список соединений, которые система делает по умолчанию, и называет его исчерпывающим. Все пять адресов из записи есть в этом списке. Проверку обновлений системы документация описывает как запрос примерно раз в шесть часов. В записи за сутки – три такие проверки.

Часть соединений из списка за сутки не встретилась. Это обновления компонентов браузера Vanadium, новости выпусков в приложении Info, запасная проверка подключения, выдача ключей аппаратной аттестации, списки журналов Certificate Transparency и проверка DNS-over-TLS.

О фоновых соединениях

Телефон с заблокированным экраном продолжает работать: система проверяет подключение, сверяет время и спрашивает об обновлениях. За сутки покоя GrapheneOS открыла 68 соединений, и у каждого есть назначение из опубликованного списка. Сетевая активность зафиксирована в 15 часах из 24, самая долгая пауза длилась 4 часа 18 минут.

Для сравнения мы так же записали сутки покоя ещё двух телефонов. GrapheneOS с сервисами Google в песочнице открыла 247 соединений к службам Google, не считая рекламы и аналитики внутри сторонних приложений. Samsung Galaxy S23 с китайской прошивкой и сервисами Google открыл 306 соединений к серверам производителя и службам, встроенным в прошивку.

Таблица всех соединений за суткиCSV, 7,2 КБ