Переведённый FAQ с GitHub: Как обеспечивается поддержка старых версий Android? MbedTLS — это очень гибкая и переносимая библиотека, использующая старые стандарты языка C (в частности, C99), благодаря чему её можно скомпилировать даже для таких систем, как Windows NT 3.1 или Windows 95. Именно поэтому она может работать в среде Android. А как же поддержка версий 1.x? Устройства, на которых изначально были установлены версии Android 1.0, 1.5 или 1.6, обладают крайне низкой производительностью. Вряд ли на них вообще можно запустить какие-либо современные хоумбрюшные приложения, за исключением самых простых. Возможно, в будущем ситуация изменится, но на данный момент у меня самого есть только два устройства, способные работать на Android 1.6 (но не на более ранних версиях). Одно из них (HTC Tattoo) работает очень медленно, а другое (Sony Xperia X10) может выйти из строя в любой момент из-за заводского брака. Почему это не реализовано в виде системного патча? Это сложно. Conscrypt может перехватывать вызовы Java API, но не способен воздействовать на нативные приложения, которые обращаются к TLS-библиотекам (файлам *.so) напрямую. Проще перехватывать входящий трафик — это универсальный подход, понятный как приложениям, так и самой системе. Не, можно заморочиться, но для этого надо на каждый девайс выпустить свою собственную прошивку, ибо не поймёшь какая хуева болячка выйдет Каким образом происходит апгрейд моих соединений? В случае использования метода с iptables весь трафик, идущий через порты 443, перенаправляется на прокси-сервер (MITM-прокси), поддерживающий протоколы TLS 1.0/1.1. Затем прокси анализирует запрос браузера, передает его в обертку MbedTLS, получает ответ от сервера и возвращает его пользователю, «завернув» в самоподписанный сертификат. Также перенаправляется и 53 порт для DoH и нужды самого прокси, дабы он мог понять на какой хост ему нужно создать сертификат.

После моего личного тестирования готов показать свой слоп для Андроида — Кроватка MbedTLS враппер вокруг секьюрных подключений, чтобы программа нормально работала с современными сайтами и API. Есть свой траст-стор, DoH, тлс сплитинг для наебалова ТСПУ (честно, не всегда работает, но всё же). ТРЕБУЕТ ROOT. Исходники: https://github.com/veselcraft/krovatka Первый релиз. Оч нужен фидбек, насколько он секьюрный и стабильный. Требуется ведроид 2.1+, на более старых не проверял (да и особо не на чем), ибо у них отсутствует netfilter

Готовлю аппку для старого андроида. Понадобится рут, подробности чуть позже