چند نکته:

۱. برای برنامه های مبتنی بر mitm (چه master-http-relay و چه MITM-DomainFronting) نیاز است که فایل سرتیفیکیت در کلاینت نهایی معرفی شود و فرقی نمیکند که master یا mitm-df در کجا اجرا میشوند، هر دو میتوانند در خود گوشی یا کامپیوتر شما و یا اصلا در یک سرور ایران(به عنوان متد تونل) اجرا شوند و در هر صورت فایل سرتیفیکیت (crt) باید در کلاینت نهایی استفاده کننده معرفی شود، یعنی به طور مثال اگر میخواهید از این متدها در گوشی اندروید خود استفاده کنید باید فایل سرتیفیکیت (crt) را به سیستم عامل اندروید خود معرفی کنید (در تنظیمات اندروید، نحوه اضافه کردن رو به طور کامل در readme گیتهاب mitm-df توضیح دادم)

۲. برنامه مستر نیز میتواند در گوشی نیز به طور مستقیم اجرا شود و هم میتواند در کامپیوتر اجرا شود و در گوشی استفاده کنید، در صورت اجرا در کامپیوتر برای اینکه در گوشی دسترسی داشته باشید علاوه بر اینکه باید فایل سرتیفیکیت (فایل crt موجود در فولدر ca) را به گوشی خود اضافه کنید (نکته ۱) باید در کانفیگ مستر:

"socks5_host": "0.0.0.0",
"listen_host": "0.0.0.0",

قرار دهید و در برنامه v2rayNG با ساکسی که ip کامپیوتر شما وارد شده به برنامه وصل شید.


۳. تمامی برنامه های مبتنی بر mitm چه مستر چه mitm-df در اندروید غیر روت فقط روی مرورگرها قابل استفاده هستند (فایرفاکس یه تنظیمات اضافه هم دارد که تو readme گفتم) بنابراین حتی برای مستر نیز فقط مرورگرهای اندروید شما میتواند از آن استفاده کند.

۴. بعضی سایتها مثل meet.google.com وقتی با مرورگر وارد آن میشوید به طور خودکار وارد برنامه ی آن میشود از انجا که برنامه ها از این متدها پشتیبانی نمیکنند باید جلوی آن را بگیرید تا سایت در خود مرورگر باز شود و نه به اپ ارجاع شود. به طور مثال برای meet پس از سرچ در گوگل سایت آن را با open in new tab باز کنید و اگر همچنان به جای سایت meet در مرورگر، برنامه meet باز شد مرورگر را در حالت desktop-view قرار دهید.(یا اینکه کلا از فایرفاکس مثلا استفاده کنید که هیچ وقت ارجاع نمیده)

۵. در صورت گرفتن ارور در برنامه مستر یک بار دیگر آن را deploy و کد deploy جدید را وارد کنید. در صورتی که باز هم ارور گرفتید اکانت شما محدود شده است.

۶. برای mitm-df باید از آخرین نسخه v2rayN/v2rayNG که در گیتهاب موجود است (نه گوگل پلی) استفاده کنید.

۷. به هیچ عنوان از فایل سرتیفیکیت (crt) ناشناس استفاده نکنید در غیر این صورت مهاجمین به راحتی میتوانند با جعل سایت شاپرک یا سایتهای رمز ارز حساب شما را خالی کنند و متشابها فایل پرایویت-کی خود را به کسی ندهید.

یک پروکسی کوچکه که روی سیستم خودتان اجرا شده و ترافیک شما را از طریق یک اسکریپت رایگان که در حساب گوگل خودتان می‌سازید، عبور می‌ده. در این شیوه، ISP شما فقط یک اتصال HTTPS ساده به www.google.com می‌بینه و اجازه می‌ده رد بشه؛ در پشت پرده، این اسکریپتی که خودتون ایجاد می‌کنید سایت مقصد را برای شما خوانده و پاسخ را باز می‌گردونه.

۱. آشکار بودن IP کشور 🇮🇷 برای گوگل، و سایت های دیگه و در نتیجه خطای استفاده از سرویس های تحریم شده.
۲. خطر محدود شدن (limit) اکانت گوگل شما
۳. محدودیت حجم استفاده روزانه

https://t.me/proxy?server=62.3.12.2&port=8444&secret=ee6f7a6f6e2e7275f22c5421fa893965#@NET_SPOOF

https://t.me/proxy?server=185.235.243.5&port=3389&secret=eeaefab844b716f0db81fdfafbd66874f25475726b6979652e676f762e7472#@NET_SPOOF

vless://754fb143-ae08-4edf-b66d-2d1d9f764ed8@snapp.ir:8080?encryption=none&type=ws&path=%2Flalaland&host=ehsanhd.nhdnet.ir#NET_SPOOF

vmess://eyJmcCI6IiIsImV4dHJhIjoiIiwiYWRkIjoiMTg1LjExLjg5LjM4Iiwic2VydmljZU5hbWUiOiJub25lIiwibmV0IjoidGNwIiwiaWQiOiJhZWRkYmJiZC1hZDk1LTQ5ZTgtZWUzMS03Y2FjYzdlZGUxMTciLCJmcmFnbWVudCI6IiIsImhlYWRlclR5cGUiOiJub25lIiwiaG9zdCI6IiIsInNuaSI6IiIsInYiOiIyIiwidGxzIjoibm9uZSIsInBhdGgiOiIiLCJhbHBuIjoiIiwic2VlZCI6IiIsInBvcnQiOiIxMjgwOSIsInR5cGUiOiJub25lIiwicHMiOiJATkVUX1NQT09GIiwiYWlkIjoiMCIsImF1dGhvcml0eSI6IiIsIm1vZGUiOiIiLCJkZXZpY2VJRCI6IiJ9

چون تعداد ریکوئست هاتون تموم شده! (شما هر اکانتتون ۲۰ هزار ریکوئست داره و از زمان اولین اتصال محاسبه میشه و هر ۲۴ ساعت ریست میشه).

در قسمت MyProject روی هر Relay چندثانیه نگه دارید تا گزینه Overview ظاهر بشه و روش کلیک کنید، تعداد ریکوئست ها قابل مشاهده‌ست.

برخی deployment ها مشکل دارن با عوض کردن چند deployment مشکل رفع میشه. (اگه باز هم حل نشد باید با یک اکانت دیگه بسازید)

نسخه وب برنامه هاتون رو امتحان کنید.