Guide he

מדריך למשתמש ב-Shroudly

האפליקציה Shroudly פותחת אתרים ואפליקציות שנחסמו בצנזורה באינטרנט. היא חינמית, בקוד פתוח, ופועלת ב-Windows, ב-macOS, ב-Linux וב-Android. היא לא שירות VPN: שום דבר לא עובר דרך שרת באמצע, אין חשבון ואין שום דבר להגדיר. כשסוגרים אותה, המחשב או הטלפון נשארים בדיוק כפי שהיו.

מה Shroudly עושה

רוב מסנני האינטרנט מחליטים מה לחסום לפי קריאת החבילה הראשונה של כל חיבור. החבילה הזו נושאת את שם האתר שנפתח (כלומר "SNI" ב-TLS או "Host" ב-HTTP). Shroudly מריצה שרת Proxy קטן על המחשב שלך ושולחת את החבילה הראשונה הזו בצורה שהמסנן לא מסוגל לקרוא, בזמן שהאתר האמיתי מקבל אותה ללא שינוי. מסננים רבים גם עונים על שאילתות שמות (DNS) בכתובות כוזבות; Shroudly מבצעת את שאילתות השמות דרך DNS מוצפן, כך שהתשובות הכוזבות האלה כבר לא מגיעות אליך.

• התעבורה שלך עדיין הולכת ישירות לאתר האמיתי. שום דבר לא עובר דרך שרת של מישהו אחר, ולכן המהירות לא משתנה.
• היא מוצאת לבד מה עובד. לכל אתר חסום, Shroudly מנסה את השיטות שלה בזו אחר זו, משתמשת בשיטה שעובדת וזוכרת אותה.
• היא מתקנת בעצמה את מה שהיא יכולה. כש-Shroudly רואה מה עומד בדרך (Discord או Roblox חסומים ברשת שלך, תוכנה שנפתחה שלא דרכה ונתקעה, או אתר שצריך מצב מתקדם), היא מפעילה את מה שצריך ומודיעה על כך בשורה אחת. לא צריך לחפש שום דבר בהגדרות.
• חיבורים שאינם חסומים עוברים בלי שום שינוי.
• היא לא משנה שום דבר לצמיתות. כל עוד ההגנה פועלת, Shroudly מכוונת את ה-Proxy של המערכת אל עצמה; כשעוצרים אותה, יוצאים ממנה, מתנתקים מהחשבון במחשב, או אפילו אם היא קורסת, ההגדרה הקודמת משוחזרת.
• ב-Android כל האפליקציות עוברות דרכה. בטלפון, Shroudly משתמשת ביכולת ה-VPN של Android, אבל רק בתוך הטלפון עצמו: דפדפנים, Discord (כולל שיחות קוליות), Roblox ומשחקים אחרים עוברים כולם דרך אותו מנוע, בלי מצבים שצריך להפעיל ובלי שרת באמצע.

מה היא לא יכולה לעשות

• היא לא מסתירה את הכתובת שלך. Shroudly אינה VPN. שירות שדוחה מיוזמתו משתמשים מהמדינה שלך (בגלל הכללים שלו או בגלל סנקציות) ימשיך לדחות אותך. Shroudly מודיעה כשאתר דוחה אותך בעצמו, כדי שלא יהיה צורך להמשיך לנסות לשווא.
• היא לא יכולה להגיע לכתובת שחסומה לגמרי. אם הרשת חוסמת את כתובת ה-IP של האתר עצמה, ולא את השם שלו, רק VPN או מנהרה דומה יעברו. כשרשת חוסמת את כתובות השרתים של אפליקציה עצמן, ולא רק מזהה את התעבורה שלה, Shroudly אומרת זאת בשורה אחת; אז הדרך היא הגדרת ה-Proxy של האפליקציה עצמה או VPN, כי Shroudly היא לא VPN.

הורדה והתקנה

הקישורים האלה תמיד מורידים את הגרסה החדשה ביותר:

מערכת	Intel / AMD (x64)	ARM
Windows 10 ומעלה	תוכנת התקנה (.exe)	תוכנת התקנה (.exe)
macOS 12 ומעלה	Intel Mac (.dmg)	Apple Silicon (.dmg)
Debian / Ubuntu / Mint	.deb	AppImage
Arch / Manjaro	.pacman	AppImage
Fedora / openSUSE / RHEL	.rpm	AppImage
כל הפצת Linux	AppImage	AppImage
Android 8 ומעלה	APK	APK

• ב-Windows: מריצים את תוכנת ההתקנה. בפעם הראשונה, אם Windows מציגה "Windows הגן על המחשב שלך" (Windows protected your PC), בוחרים מידע נוסף ← הפעל בכל זאת (More info → Run anyway).
• ב-macOS: פותחים את קובץ ה-.dmg וגוררים את Shroudly לתיקיית היישומים (Applications). בפעם הראשונה, אם macOS לא פותחת אותה, מנסים פעם אחת, ואז נכנסים אל הגדרות המערכת ← פרטיות ואבטחה (System Settings → Privacy & Security) ובוחרים לפתוח בכל זאת (Open Anyway).
• ב-Debian / Ubuntu: sudo apt install ./Shroudly-*-Linux-amd64.deb
• ב-Arch: sudo pacman -U Shroudly-*-Linux-x64.pacman
• ב-Fedora / RHEL: sudo dnf install ./Shroudly-*-Linux-x86_64.rpm
• ב-openSUSE: sudo zypper install ./Shroudly-*-Linux-x86_64.rpm
• קובץ AppImage: מריצים chmod +x Shroudly-*.AppImage, ואז מפעילים את הקובץ.
• ב-Android: ראו את הסעיף Android בהמשך.

שלבי ההתקנה הראשונה האלה ב-Windows וב-macOS נדרשים פעם אחת בלבד. האופן שבו הגרסאות נחתמות מתואר במדיניות חתימת הקוד.

ב-Linux נדרשת glibc 2.28 ומעלה (Debian 10, Ubuntu 18.04, Fedora 29 ואילך). אין צורך בהרשאות מנהל, חוץ מאשר במצב מתקדם.

העדכונים מותקנים מעצמם. Shroudly בודקת אם יש גרסה חדשה כשהיא נפתחת וכל חצי שעה, מורידה אותה ברקע ומתקינה אותה בפעם הבאה שהיא מופעלת מחדש. אם משחק או שיחת Discord עוברים דרך Shroudly, היא מחכה עד שייסגרו.

Android

גרסת Android של Shroudly דורשת Android 8 ומעלה, בלי צורך בהרשאות root. קובץ APK אחד בגודל של כ-1 MB מתאים לכל טלפון וטאבלט (ARM של 64 ביט, ARM של 32 ביט ו-x86_64). היא עדיין לא ב-Google Play: הקישור הזה תמיד נותן את ה-APK החדש ביותר.

1. פותחים את הקישור בטלפון ופותחים את הקובץ שהורד, Shroudly-…-Android.apk.
2. בפעם הראשונה Android מבקשת לאשר התקנות מהמקור הזה (הדפדפן שלך). מאשרים פעם אחת, חוזרים אחורה ולוחצים על התקנה.
3. פותחים את Shroudly ולוחצים על הכפתור הגדול להפעיל הגנה.
4. ‏Android שואלת אם לאפשר ל-Shroudly להגדיר חיבור VPN. מאשרים: זו הדרך היחידה שבה Android מאפשרת לאפליקציה להעביר את החיבורים של אפליקציות אחרות. ה-VPN נשאר בתוך הטלפון; שום דבר לא עובר דרך שרת.

• כל האפליקציות עוברות דרך Shroudly: דפדפנים, Discord (כולל שיחות קוליות), Roblox ומשחקים אחרים. אין מצבים נפרדים; משמשות אותן שיטות אוטומטיות ואותו DNS מוצפן כמו במחשב, וגם שאילתות ה-DNS הלא מוצפנות שהאפליקציות שולחות בעצמן מוצפנות.
• אריח בהגדרות המהירות: מוסיפים את האריח של Shroudly ללוח שמושכים מראש המסך, כדי להפעיל ולכבות את ההגנה בלי לפתוח את האפליקציה. לחיצה ארוכה על האריח פותחת את Shroudly. הגדרות ← אריח בהגדרות המהירות מוסיף אותו בשבילכם (בהקשה אחת ב-Android 13 ואילך).
• ‏VPN שפועל תמיד: בהגדרות ה-VPN של Android פותחים את Shroudly ומפעילים VPN שפועל תמיד (Always-on VPN); כך ההגנה חוזרת מעצמה אחרי הפעלה מחדש של הטלפון.
• הגדרות (אודות ← הגדרות): צבע הדגשה, שיטת עקיפה (אוטומטית כברירת מחדל), אפליקציות שעוקפות את Shroudly (התעבורה שלהן יוצאת ישירות, למשל משחק שלא צריך את Shroudly) והפעלה עם הדלקת הטלפון. שם שפה קובעת את שפת האפליקציה: של הטלפון, או כל אחת מ-31 השפות של Shroudly.
• פרוקסי בלבד (הגדרות ← מצב): במקום VPN, Shroudly פועל כפרוקסי ב-127.0.0.1:10808 (SOCKS5 ו-HTTP), כך שאפליקציית VPN אחרת יכולה להישאר מחוברת. רק אפליקציות שהוגדרו להשתמש בו עוברות דרך Shroudly: מגדירים את הפרוקסי של רשת ה-Wi-Fi כידני עם המארח 127.0.0.1 והפורט 10808, או משתמשים בהגדרת הפרוקסי של האפליקציה עצמה. לא מתבקשת הרשאת VPN.
• לאפשר אפליקציות אוטומציה (הגדרות, כבוי כברירת מחדל): Tasker, MacroDroid ואפליקציות דומות יכולות להפעיל ולכבות את ההגנה, למשל כשמשחק נפתח וכשהוא נסגר. הן שולחות שידור לחבילה me.codeshare.shroudly עם הפעולה me.codeshare.shroudly.action.START, STOP או TOGGLE. אם Android לא מאפשרת להגנה להתחיל ברקע, הודעה מפעילה אותה בהקשה אחת; כשהשימוש של Shroudly בסוללה אינו מוגבל, היא מתחילה בלי הקשה.
• היא מודיעה כשההגנה נעצרת: אם אפליקציית VPN אחרת או Android מכבות אותה, או שתקלה עוצרת אותה, התראה מודיעה על כך, כדי שיהיה ברור שהאפליקציות שלך מתחברות ישירות.
• עדכונים: האפליקציה מודיעה כשיוצאת גרסה חדשה. לוחצים על להוריד את העדכון, פותחים את הקובץ שהורד ומאשרים. כל APK חתום במפתח של הפרויקט עצמו, ולכן העדכון מותקן מעל הגרסה הקודמת. טביעת ה-SHA-256 של האישור היא 23:AC:01:4B:72:26:34:3B:74:C7:C9:C0:A4:FD:6F:1D:ED:97:51:8A:3B:FD:35:BC:DE:65:B6:C1:EC:A8:BD:76.
• מה היא לא יכולה לעשות ב-Android: מצב מתקדם לא זמין (הוא היה דורש root). Android מאפשרת רק VPN אחד בכל פעם, ולכן Shroudly ואפליקציית VPN אחרת לא יכולות לפעול יחד. עם פרוקסי בלבד (ראו למעלה), Shroudly משאיר את ה-VPN לאפליקציה האחרת.

הפעלה ראשונה

1. פותחים את Shroudly ולוחצים על להפעיל הגנה.
2. פותחים את האתר שהיה חסום. בפעם הראשונה ייתכן ש-Shroudly תצטרך רגע כדי למצוא את השיטה שהרשת שלך דורשת; אחרי זה האתר נפתח מיד.
3. אם Shroudly מציגה שורה קצרה על משהו שהיא הפעילה או הפעילה מחדש, זה היה הפתרון: אין צורך לעשות שום דבר נוסף.
4. כדי לעצור, לוחצים על להפסיק הגנה. הכול חוזר להיות כמו שהיה.

כשסוגרים את החלון, Shroudly ממשיכה לפעול ברקע, עם סמל באזור ההודעות (בשורת התפריטים ב-macOS). היא זוכרת אם ההגנה נשארה מופעלת, כך שאחרי הפעלה מחדש היא חוזרת לאותו מצב. הפעלה בכניסה למערכת מפעילה אותה יחד עם המחשב.

הגדרות

• שפה: האפליקציה משתמשת בשפת המערכת, ואפשר לשנות אותה כאן.
• מצב אוטומטי: מוצא בעצמו שיטה שעובדת לכל אתר חסום. כדאי להשאיר אותו פועל. שיטת עקיפה היא השיטה שממנה מתחילים; רק לעיתים רחוקות צריך לשנות אותה. האסטרטגיה האחרונה, כבוי (DNS מוצפן בלבד), משאירה כל חיבור כפי שהאפליקציה שלחה אותו ורק מצפינה את ה-DNS.
• הגנה מפני הרעלת DNS: מבצעת שאילתות שמות דרך DNS מוצפן, כך שתשובות כוזבות מהרשת שלך לא מגיעות אליך. כדאי להשאיר אותה פועלת.
• שרת DNS: אוטומטי משתמש ב-DNS המוצפן של Shroudly. כדי להשתמש בשרת משלכם, בחרו את הסוג שלו (DNS על גבי HTTPS, ‏DNS על גבי TLS, ‏DNS על גבי TCP או DNS רגיל), הקלידו את הכתובת ולחצו שימוש: Shroudly שואל אותו פעם אחת ומציג את התשובה. DNS על גבי TCP עוזר ברשתות שחוסמות או מזייפות את פורט UDP 53. אם השרת שלכם מפסיק לענות, ה-DNS המוצפן של Shroudly עונה עד שהוא חוזר. ב-Android זה נמצא ב-אודות → הגדרות. כשמסומן רק השרת הזה, אף שרת אחר לא נשאל לעולם: אם השרת שלך לא עונה, חיפושי שמות נכשלים עד שהוא עונה (לבדיקת שרת, או כשאף אחד אחר לא אמור לראות את החיפושים שלך).
• ניתוב: כל האתרים (מומלץ) מעביר כל אתר דרך Shroudly, כך שאתר חסום עובד בלי שצריך לציין אותו מראש; אתרים שאינם חסומים עוברים בלי שום שינוי. רק אתרים מהרשימה מעביר דרך Shroudly רק את האתרים שברשימה; הרשימה מתעדכנת אוטומטית, ואפשר גם לכתוב רשימה משלך.
• אפליקציית Discord (Windows, macOS): אפליקציית Discord בודקת אם יש עדכונים לפני שהיא נפתחת, והבדיקה הזו מתעלמת מה-Proxy של המערכת, ולכן ברשת מסוננת Discord עלולה להיתקע על "Checking for updates" (בדיקת עדכונים). ההגדרה הזו מעבירה אותה דרך Shroudly על ידי הוספת שורה אחת לקובץ ההגדרות של Discord; כיבוי ההגדרה מסיר את השורה. Shroudly מפעילה אותה בעצמה כש-Discord חסומה ברשת שלך, ומפעילה מחדש Discord שנתקעה; Discord שכבר עובדת נשארת כמו שהיא.
• משחקים ואפליקציות (Roblox) (Windows, macOS): יש תוכנות שמתעלמות מה-Proxy של המערכת אבל מצייתות להגדרה HTTPS_PROXY, ובהן Roblox, Roblox Studio ותוכנות ההתקנה שלהן. ההגדרה הזו מעבירה אותן דרך Shroudly. Shroudly מפעילה אותה בעצמה כש-Roblox חסומה ברשת שלך, ומפעילה שוב דרכה את נגן Roblox או את תוכנת ההתקנה אם אחד מהם נפתח שלא דרכה. Shroudly אף פעם לא סוגרת את Roblox Studio, כי ייתכן שיש בו עבודה שלא נשמרה: אם Shroudly מבקשת, שומרים את העבודה, סוגרים את Studio ופותחים אותו מחדש.
• כל עוד משחקים ואפליקציות (Roblox) פועל, הקישורים של Roblox (הכפתורים באתר שמפעילים משחק או את Roblox Studio, גם דרך משגרים כמו Bloxstrap) פותחים את התוכנה שלהם דרך Shroudly, כך שגם Roblox Studio שנפתח מהאתר עובר דרכו; ב-Windows הקישורים מוחזרים למצבם הקודם כשמכבים את המצב, כשיוצאים מ-Shroudly או כשמסירים אותו. תוכנות שאף פעם לא קוראות את פרוקסי המערכת, כמו בוטים וכלי שורת פקודה (גם כאלה ב-Node.js), עוברות במצב הזה גם הן דרך Shroudly: מפעילים מחדש את אלה שכבר היו פתוחות. ברשת שמזייפת תשובות DNS, Shroudly מפעיל את המצב הזה בעצמו.
• ב-Windows, ההגדרה שמצב משחקים ואפליקציות יוצר עבור תוכנות תקפה רק בהפעלה הנוכחית של Windows: היא נעלמת כשמתנתקים או מפעילים מחדש, כך ששום דבר לא נשאר במחשב משותף (קפה אינטרנט, כיתה) או בתמונת דיסק.
• מצב מתקדם (Windows x64, Linux): לרשתות שעוקבות אחרי החיבור כולו, ולא רק אחרי האופן שבו הוא מתחיל. הוא פועל ישירות על החבילות, ולכן מגיע גם לתוכנות שמתעלמות מכל הגדרת Proxy. Shroudly מפעילה אותו בעצמה כשאתר צריך אותו, ומסבירה קודם למה; כשהמחשב מבקש הרשאת מנהל, מאשרים. הוא מבטל את כל מה שעשה כשהוא נכבה או כשיוצאים מהאפליקציה.
• מצב מתקדם לא נוגע ברשת המקומית שלך (הנתב, המדפסות, מחשבים אחרים בסביבה). Shroudly לא מפעילה אותו בעצמה כל עוד פועלת מערכת נגד רמאות של משחק (Vanguard, Easy Anti-Cheat, BattlEye, FACEIT ודומות); עדיין אפשר להפעיל אותו ידנית. מערכת נגד רמאות נחשבת רק בזמן שמשחקים במשחק שלה: שירות שלה שממשיך לרוץ ברקע בלי משחק פתוח (למשל של Riot Vanguard) לא מונע מ-Shroudly להפעיל אותו.
• מתג שמכבים ידנית נשאר כבוי למשך שבועיים; אחרי זה, Shroudly עשויה להפעיל אותו שוב אם אותה בעיה חוזרת.
• בדיקת אתר: מזינים כתובת של אתר; Shroudly מנסה עליו את כל השיטות ומודיעה מה חוסם אותו, איזו שיטה עובדת, או שהאתר עצמו דוחה אותך.
• התקנת עדכונים אוטומטית, הצגת התראות, לכלול אותי בספירה החיה (ספירה אנונימית של עותקים פעילים; פרטים בסעיף "פרטיות"), מזעור למגש המערכת והצג סמל באזור ההודעות: כשהסמל מוסתר, מפעילים את Shroudly שוב כדי לפתוח את החלון שלה.
• חסימת פרסומות ומעקב (כבוי כברירת מחדל; ב-Android תחת אודות): שמות מרשימה ציבורית של פרסומות ועוקבים (StevenBlack/hosts) לא מקבלים תשובה, בכל אפליקציה שעוברת דרך Shroudly. הרשימה מורדת דרך Shroudly ומתעדכנת כל שבוע. אם אתר מפסיק לעבוד, מוסיפים אותו לאתרים שלעולם לא נחסמים. מספר הבקשות שנחסמו מוצג עם הסטטיסטיקה; שום דבר עליהן לא נרשם ולא נשלח.
• לצאת מ-Shroudly: עוצר את ההגנה ומחזיר את כל ההגדרות למצבן הקודם.
• ב-Android, תחת אודות: לכלול אותי בספירה החיה (ראו פרטיות), חסימת פרסומות ומעקב והגדרות (ראו את חלק Android למעלה). האפליקציה משתמשת בשפת הטלפון (ב-Android 13 ואילך אפשר גם לבחור שפה ל-Shroudly בלבד בהגדרות המערכת).

כשמשהו לא נפתח

עוברים על השלבים האלה לפי הסדר; רוב הבעיות נפתרות באחד מהם.

1. לעדכן. משווים את הגרסה שמופיעה בעמוד אודות לגרסה האחרונה שפורסמה.
2. להשתמש בכלי אחד בכל פעם. כלי עקיפה אחרים ו-VPN (GoodbyeDPI, zapret, SplitWire, WARP, אפליקציות VPN) משנים את אותם חיבורים או את ה-Proxy של המערכת. כש-Shroudly מזהה כלי כזה, היא כותבת על כך ביומנים. סוגרים את האחרים, ואז לוחצים שוב על להפעיל הגנה.
3. להשאיר את ההגנה פועלת. כל עצירה והפעלה מחדש קוטעת את האפליקציות שמחוברות.
4. לתת ל-Shroudly לסיים. היא מפעילה בעצמה את מה שצריך, גם עבור Discord, Roblox ו-Roblox Studio, ומודיעה על כך בשורה אחת. אם המחשב מבקש הרשאה עבור מצב מתקדם, מאשרים. אם Shroudly מבקשת לפתוח מחדש את Roblox Studio, שומרים קודם את העבודה.
5. תוכנה מתעלמת מכל הגדרת Proxy: מפעילים את מצב מתקדם (Windows x64, Linux). כשהגנה מפני הרעלת DNS מופעלת, המצב המתקדם עונה גם לשאילתות ה-DNS של התוכנה הזו באמצעות DNS מוצפן, כך שגם שמות שחסומים ב-DNS נפתחים. מגרסה 2.6.16 Shroudly מבחין בעצמו כשהרשת חוסמת תוכנה כזו (למשל בוט של Discord) ומפעיל עבורה מצב מתקדם, ומציין את שם התוכנה בשורה אחת.
6. האתר נפתח בדפדפן אחד ולא בדפדפן אחר: הדפדפן הזה עוקף את Shroudly, בדרך כלל בגלל הגדרת Proxy או VPN משלו או בגלל תוסף. Shroudly מציינת את שם הדפדפן בשורה אחת; מכבים את ההגדרה או את התוסף, או משתמשים בדפדפן אחר. אם Firefox מוגדר לא להשתמש ב-Proxy של המערכת, Shroudly מחזירה את ההגדרה ברגע שסוגרים את Firefox.
7. עדיין לא עובד: משתמשים בבדיקת אתר. התשובה שלה אומרת מה הבעיה.

ב-Android:

• מוודאים שאין אפליקציית VPN אחרת פועלת. Android מאפשרת רק VPN אחד בכל פעם, והפעלה של אחר עוצרת את Shroudly. כדי להשאיר אפליקציית VPN אחרת פועלת, בוחרים פרוקסי בלבד ב-הגדרות ← מצב.
• אם ההגנה נעצרה, התראה מסבירה למה. פותחים את Shroudly ולוחצים על להפעיל הגנה. כש-VPN שפועל תמיד מופעל, ההגנה חוזרת מעצמה אחרי הפעלה מחדש. אם הטלפון סגר את Shroudly (למשל כשהמסך נעול), הוא חוזר לפעול מעצמו ברגע שיש רשת; הוא נשאר כבוי רק אם כיביתם אותו בעצמכם.
• יש טלפונים שסוגרים אפליקציות ברקע כדי לחסוך בסוללה. אם ההגנה נעצרת שוב ושוב, מאפשרים ל-Shroudly לפעול ברקע בלי הגבלות סוללה (שם ההגדרה משתנה מטלפון לטלפון).
• ייתכן שיהיה צורך לסגור ולפתוח מחדש אפליקציה שכבר הייתה מחוברת לפני שההגנה הופעלה.

מה פירוש ההודעות

הודעה	משמעות
חסום כאן, נפתח באמצעות …	האתר חסום ברשת שלך, ו-Shroudly מצאה את השיטה שפותחת אותו. אין צורך לעשות דבר.
Discord חסום ברשת הזו … / Roblox חסום ברשת הזו …	Shroudly הפעילה בעצמה את מה שהאפליקציה הזו צריכה. אין צורך לעשות דבר.
Roblox לא הצליח להתחבר …	Shroudly הפעילה מחדש את Roblox דרכה. מצטרפים שוב למשחק.
Roblox Studio נפתח לפני ש-Shroudly הספיק להעביר אותו דרכו …	שומרים את העבודה, סוגרים את Roblox Studio ופותחים אותו מחדש.
… דורש מצב מתקדם ברשת הזו …	מאשרים כשהמחשב מבקש הרשאה.
לא ניתן היה לפתוח את … בשום שיטה	כל השיטות נדחו. ברשתות שמסננות לעומק כזה, מצב מתקדם בדרך כלל עוזר.
מתחבר, ואז הרשת מנתקת אותו	הרשת מאפשרת לחיבור להתחיל ואז עוצרת אותו. מצב מתקדם עשוי לעזור. אם הכתובת של האתר עצמה חסומה, רק VPN יעבור.
השרתים של … לא עונים ברשת הזו בכלל	הרשת חוסמת את השרתים של השירות לפי הכתובת שלהם (ברשתות מסוימות את אלה של Roblox). שום שיטה במחשב לא עוקפת את זה; רק VPN.
לא עונה, בזמן ששאר האתר עובד דרך Shroudly	כתובת אחת של האתר (API, כלי מעקב) לא עונה, אף ששאר האתר עובד. זו לא חסימה; אין צורך לעשות דבר.
השרת עצמו דחה את החיבור	האתר, ולא הרשת, דחה את החיבור. זו לא חסימה.
פועלים במקביל: …	כלי עקיפה אחר או VPN פועל באותו זמן. צריך לסגור אחד מהם.
תוכנה אחרת שינתה את שרת ה-Proxy של המערכת	כלי אחר או VPN השתלט על ה-Proxy של המערכת. סוגרים אותו, או לוחצים על הכפתור שמגדיר שוב את Shroudly.
DNS מוצפן חסום ברשת הזו	Shroudly ממשיכה לנסות נתיבים אחרים בעצמה; עד שאחד מהם יעבור, חלק מהאתרים עלולים להיות איטיים.
שרת ה-DNS שלך … לא עונה …	שרת ה-DNS שבחרתם בהגדרות לא עונה; בינתיים ה-DNS המוצפן של Shroudly עונה. בדקו את הכתובת שלו, או החזירו את שרת DNS לאוטומטי.
… שבה שום דבר לא פועל	כלי Proxy שכבר לא פועל (ByeDPI, ‏VPN ישן) השאיר הגדרה שמצביעה עליו. Shroudly מתקן לבד את מה שהוא יכול (מעביר הצידה את הקבצים של Discord Drover ומפעיל מחדש את Discord); בתוכנה אחרת, הסירו את ה-Proxy מההגדרות שלה או הפעילו שוב את הכלי. אם Shroudly מציע לנקות את ה-Proxy של WinHTTP ב-Windows, אשרו.
… לא עובר דרך Shroudly: הגדרת פרוקסי או VPN משלו, או תוסף, מפריעים …	הדפדפן הזה עוקף את Shroudly. מכבים את הגדרת ה-Proxy או ה-VPN שלו, או את התוסף, או משתמשים בדפדפן אחר.
Firefox מוגדר לא להשתמש בפרוקסי של המערכת, ולכן הוא לא עובר דרך Shroudly …	סוגרים את Firefox; Shroudly מגדירה אותו שוב להשתמש ב-Proxy של המערכת. Proxy שהזנת בעצמך לעולם לא משתנה.
Android כיבה את ההגנה, בדרך כלל כי הופעלה אפליקציית VPN אחרת (Android)	מכבים את אפליקציית ה-VPN האחרת, ואז פותחים את Shroudly ולוחצים על להפעיל הגנה.
ההגנה נעצרה בגלל שגיאה, ולכן האפליקציות שלך מתחברות עכשיו ישירות … (Android)	פותחים את Shroudly ולוחצים שוב על להפעיל הגנה. עד אז האפליקציות שלך מתחברות ישירות.
‏Proxy שנשאר בהגדרות Wi-Fi (Android)	ה-Proxy של רשת ה-Wi-Fi שלכם מצביע על אפליקציה שכבר לא פועלת. בהגדרות Wi-Fi, פתחו את הרשת והגדירו את ה-Proxy ל'ללא'.

פרטיות

האפליקציה לא אוספת מידע אישי ואין בה חשבון משתמש. הגורמים היחידים ש-Shroudly פונה אליהם הם:

• הספירה החיה, רק אם לכלול אותי בספירה החיה מופעל ורק כל עוד ההגנה פועלת: מספר אקראי שמשתנה בכל פעם שההגנה מופעלת (במחשב בהגדרות, ב-Android בקטע אודות). לא נשמרת שום כתובת או פרט אחר.
• ‏GitHub, לעדכונים ולרשימת האתרים החסומים. כשחסימת פרסומות ומעקב פועל, גם לרשימת הפרסומות והעוקבים, פעם בשבוע.
• שרתי DNS מוצפן (כמו Cloudflare, Google ו-Quad9) לשאילתות שמות, כל עוד הגנה מפני הרעלת DNS מופעלת. או השרת שבחרתם בשרת DNS. ה-DNS של המערכת עצמה נשאל רק על שם שהם לא מכירים (למשל שם באינטרנט הפנימי של ארגון). הוא נשאל גם על אתר שהכתובות שלו מה-DNS המוצפן לא מגיעות לשום מקום, כי המטמון שלו בתוך המדינה שלך עשוי לעבור; אף פעם לא עם רק השרת הזה.
• שרתי העדכונים של Discord, רק כשאפליקציית Discord מופעלת, ונשלחת אליהם בדיוק אותה בקשה ש-Discord עצמה הייתה שולחת.
• האתר עצמו, פעם אחת, כשמשתמשים בבדיקת אתר או כשהחיבור לאתר נקטע שוב ושוב: בקשה רגילה אחת לדף הבית שלו, כדי לבדוק אם האתר עצמו דוחה אותך.
• ‏Discord או Roblox, רק כל עוד ההגנה פועלת ורק אם האפליקציה מותקנת, לכל היותר פעם בשש שעות: שאילתת שם אחת וחיבור אחד לשרת שלהן, בדיוק כמו שהאפליקציה עצמה עושה, כדי לדעת אם הרשת שלך חוסמת אותן. שום מידע עליך לא נשלח.

המידע על כך איזו שיטה פתחה איזה אתר חסום נשמר רק במחשב שלך, לזמן מוגבל, ולעולם לא נשלח לשום מקום. התיאור המלא, עם קישורים למדיניות הפרטיות של כל שירות, נמצא ב-README.

אפליקציית Android גם היא לא אוספת שום דבר. היא נספרת באותה ספירה חיה בדיוק באותו אופן (רק כל עוד ההגנה פועלת, דרך החיבור המוגן; מכבים בקטע אודות ← לכלול אותי בספירה החיה), ומלבד זה היא פונה רק לאתרים ולאפליקציות שבהם משתמשים, לשרתי ה-DNS המוצפן, ולכל היותר פעם בשש שעות ל-GitHub, כדי לבדוק אם יצאה גרסה חדשה (בגרסה שהותקנה מקובץ ה-APK; היא אף פעם לא מורידה או מתקינה שום דבר בעצמה). שום דבר ממנה לא נכלל בגיבוי ולא מועבר למכשיר אחר, כי הנתונים שלה כוללים גם אילו אתרים חסומים נפתחו. כשחסימת פרסומות ומעקב פועל, היא גם מורידה פעם בשבוע את רשימת הפרסומות והעוקבים מ-GitHub.

דיווח על בעיה

1. מוודאים שמותקנת הגרסה החדשה ביותר ושלא פועל שום כלי עקיפה אחר או VPN.
2. גורמים לבעיה לקרות, ואז פותחים את יומנים ולוחצים על להעתיק יומנים (זה נמצא גם בתפריט של הסמל באזור ההודעות): הגרסה, המערכת והחלק החדש ביותר של היומן מועתקים ללוח, קצרים מספיק להודעה אחת. לשמור יומנים שומר את כל היומן כקובץ טקסט בתיקיית ההורדות, כדי לצרף אותו ל-issue. ב-Android פותחים את אודות ומקישים על שיתוף יומנים. שום דבר לא נשלח לשום מקום מעצמו.
3. פותחים issue בכתובת https://github.com/umutxyp/Shroudly/issues/new. כותבים איזה אתר או איזו תוכנה לא עובדים, מה מערכת ההפעלה שלך ומי ספק האינטרנט שלך, ומדביקים את היומן. היומן כולל את שמות האתרים שפתחת; אפשר למחוק ממנו את אלה שלא רוצים לשתף.

על בעיות אבטחה (כל דבר שעלול לפגוע במשתמשים) אין לדווח בפומבי. מדווחים עליהן באופן פרטי בכתובת https://github.com/umutxyp/Shroudly/security/advisories/new.

בטיחות ומקורות רשמיים

את Shroudly מפרסמים רק בדף הגרסאות של הפרויקט הזה ובכתובת https://shroudly.codeshare.me. כל גרסה נבנית מקוד המקור הציבורי באמצעות GitHub Actions, וכל חבילה מותקנת ומופעלת במערכת המתאימה לה לפני שהיא מתפרסמת. לעולם אין להוריד את Shroudly ממקום אחר. אף אחד מהפרויקט לא יבקש ממך אף פעם סיסמה, טוקן, או להריץ קובץ שהוא שולח לך.

קובץ ה-APK של Android תמיד נחתם באותו מפתח של הפרויקט; טביעת האצבע שלו מופיעה למעלה בסעיף Android, ומדיניות חתימת הקוד מתארת איך הגרסאות נחתמות.

אודות

את Shroudly יוצרת Codeshare (Codeshare Technology Ltd), חברה שבונה תוכנה לקהילות מקוונות ומשאירה את ליבת התוכנה שלה חינמית. את Shroudly מפתח Umut Bayraktar. קוד המקור מופץ ברישיון MIT.

המנוע שלה, shroudly-core, נכתב מאפס בשפת C. השיטות שלה נשענות על המחקר הציבורי שמאחורי GoodbyeDPI ו-zapret ומומשו מחדש באופן עצמאי, והיא מזהה דפי חסימה של גורמי צנזורה בעזרת הנתונים הפתוחים של OONI. דף הפרויקט: https://codeshare.me/projects/shroudly.

‏Shroudly — בלתי נראה. בלתי ניתן לעצירה.