Rethink防火墙在Android 14上导致Proton Mail推送通知失效的解决方案

问题背景

近期有用户反馈，在升级到Android 14系统并更换为三星S23设备后，使用Rethink防火墙时发现Proton Mail应用的推送通知功能出现异常。该问题表现为：只有当Google Play服务被设置为"排除"(Exclude)模式或完全关闭Rethink防火墙时，推送通知才能正常工作。

技术分析

经过深入调查，我们发现这个问题与Android 14系统对后台服务管理的改变有关。在Android 14中，Google对后台服务和应用唤醒机制进行了更严格的限制，这影响了依赖Google Play服务进行推送通知的应用。

具体表现为：

1. 当Google Play服务被设置为"绕过"(Bypass)或"隔离"(Isolate)模式时，推送通知无法正常工作
2. 只有在"排除"(Exclude)模式下，推送通知才能正常接收
3. 问题在设备重启或应用被系统清理后尤为明显

解决方案

方案一：调整Google Play服务设置

1. 将Google Play服务设置为"隔离"(Isolate)模式
2. 为Google Play服务添加以下域名白名单：
   • android.apis.google.com
   • android.googleapis.com
   • mtalk.google.com
   • firebaseinstallations.googleapis.com

方案二：调整DNS设置

1. 关闭"高级DNS过滤"功能
   • 进入配置 > DNS > 高级DNS过滤
   • 关闭该选项
2. 关闭"防止DNS泄漏"功能
   • 进入配置 > DNS > 高级
   • 关闭"防止DNS泄漏"

方案三：调整网络设置

1. 确保使用IPv4而非IPv6
   • 进入配置 > 网络 > 选择IP版本
   • 选择IPv4
2. 关闭"当DNS被绕过时阻止"的全局防火墙规则

注意事项

1. 对于某些即时通讯应用，可能还需要额外允许以下域名：
   • time.google.com
   • play.google.com
2. 修改设置后，建议清除相关应用(如Proton Mail和Google Play服务)的缓存数据
3. 对于完全依赖Google Play服务推送的应用，可能需要考虑使用替代方案

技术原理

这些解决方案的核心在于确保Google Play服务能够正常与Google服务器通信，同时保持必要的防火墙保护。Android 14加强了后台服务管理，使得传统的推送机制更容易被中断。通过精确控制允许的域名和连接方式，可以在安全性和功能性之间取得平衡。

结论

虽然Android 14带来了更严格的后台管理机制，但通过合理配置Rethink防火墙，仍然可以实现Proton Mail等应用的推送通知功能。建议用户根据自身需求选择最适合的配置方案，并在修改设置后进行全面测试以确保功能正常。