Android P明文连接规则疑问：HTTP禁用范围及动态域名适配咨询

嘿，针对你提到的Android P的HTTP限制问题，我来逐个拆解解答，都是实际开发里踩过坑的经验：

1. 原始套接字（Raw Socket）受不受这个限制？ #

Android P的**明文流量限制（Cleartext Traffic Restriction）**只针对上层的标准HTTP/HTTPS请求框架，比如HttpURLConnection、OkHttp这类封装好的网络库。原始套接字属于底层网络操作，系统不会对它做明文拦截——也就是说，如果你自己用raw socket实现HTTP协议的收发，完全不受这个规则约束。不过要记得，使用raw socket需要申请android.permission.INTERNET权限，部分特殊端口可能还有额外限制。

2. 用户是不是没法再用HTTP浏览网页了？ #

当然不是！系统自带浏览器（比如Chrome）和主流第三方浏览器都已经适配了这个规则：它们默认优先用HTTPS访问站点，遇到HTTP站点时会弹出安全提示，让用户手动选择是否继续访问。如果你是开发浏览器类应用，只要自己做好HTTP站点的安全提示和用户确认逻辑，完全可以正常加载HTTP网页，只是系统不再默认允许明文流量而已。

3. 要访问任意域名，怎么绕开固定域名的配置限制？ #

Android P的network_security_config默认要求指定允许的域名，但要支持任意域名，有两种实用方案：

• 方案一：全局允许明文流量
  在res/xml/network_security_config.xml里的<base-config>标签下设置cleartextTrafficPermitted="true"，这样整个应用的所有明文流量都会被允许。不过这个方案会降低应用安全性，建议只在必要时使用，并且尽量配合其他安全防护措施。
  示例配置：

  <?xml version="1.0" encoding="utf-8"?>
  <network-security-config>
      <base-config cleartextTrafficPermitted="true" />
  </network-security-config>
  

  然后在Manifest的<application>标签里关联这个配置：android:networkSecurityConfig="@xml/network_security_config"

• 方案二：针对网络库单独配置
  如果你用的是OkHttp这类流行网络库，可以直接在客户端配置里同时支持HTTPS和HTTP连接，不用全局修改安全配置。比如OkHttp的代码示例：

  OkHttpClient client = new OkHttpClient.Builder()
      // 同时支持明文HTTP和TLS加密的HTTPS
      .connectionSpecs(Arrays.asList(ConnectionSpec.CLEARTEXT, ConnectionSpec.MODERN_TLS))
      .build();
  

  这种方式更灵活，不会影响应用其他部分的网络安全策略。

内容的提问来源于stack exchange，提问作者greywolf82