📦 همون فایل های روش MITM-DomainFronting، حالت فشرده، مستقیم از گیت هاب Patterniha.
👀 همیشه و برای اطمینان، از خود گیت‌هاب دانلود کنید. میذارم برای افرادی که دسترسی ندارند.

🗓 ۳۱ فروردین ۱۴۰۵، ساعت ۲۳:۰۰ ایران

MITM-DomainFronting v1

📦 https://github.com/patterniha/MITM-DomainFronting/releases/tag/v1

🔗 https://github.com/patterniha/MITM-DomainFronting

🔗 https://t.me/projectXhttp/194895

© @patterniha

#V2ray #DomainFronting #Patterniha #آموزش

🆔 @SOSIranConnect

درود 👋

🟣بخش ۱ از ۲

کانال @net_cir یک سری IP و پورت معرفی کرد (و البته بعدا برخی را پاک کرد)، از مسیر های داخلی 🇮🇷 سرویس های بین المللی White-List شده.
🔗 https://t.me/net_cir/155

شما به یک کانفیگ V2Ray پشت کلودفلر نیاز دارید که با اینترنت آزاد، سالم و فعال هست.

🤷‍♂ روی گوشی (یا لب‌تاپ):
۱. کانفیگ را با ✏️ باز کنید.
۲. آی‌پی و پورت های معرفی شده را به جای address و port کانفیگ گذاشته.
۳. ☑️ را زده و‌ کانفیگ اصلاح شده تست کنید.
۴. دونه دونه برید جلو.

SNI: hcaptcha.com

130.185.76.38:2083
185.58.240.44:443
185.88.155.15:443
185.88.177.40:443
185.97.116.193:2053
188.121.115.26:443
193.151.153.232:2083
193.151.153.232:2087
193.186.32.211:2096
2.144.15.39:2096
2.144.23.149:2053
2.144.23.149:2087
37.32.15.47:443
37.32.5.219:2083
37.32.5.219:443
45.94.214.39:2083
5.160.252.197:2083
5.202.8.222:2053
5.57.33.140:80
5.57.33.141:80
5.57.33.147:80
5.57.33.195:80
5.57.33.235:80
5.57.33.45:80
5.57.33.9:80
79.127.126.100:2087
81.12.93.13:443
85.198.11.92:443
87.236.208.39:443
87.236.208.39:8443

🆔 @SOSIranConnect

🟣 بخش ۲ از ۲

🔶 کانفیگ های خام و فعال پشت کلودفلر Cloudflare (تست شده با اینترنت آزاد)

آموزش بخش ۱ را ببینید و IP و Port های معرفی شده که همگی متعلق به کشور ایران 🇮🇷 هست را داخل این کانفیگ های خام گذاشته، و تست کنید.

🍀 فقط address و port کانفیگ های خام را به IP و port معرفی شده توسط @net_cir تغییر داده و تست کنید.

🍀 اندروید، iOS، لب‌تاپ، ...

🍀 اگر این روزنه براتون باز هست، استفاده کنید!

trojan://humanity@188.114.96.3:443?security=tls&sni=www.gossipglove.com&type=ws&host=www.gossipglove.com&path=%2Fassignment#SOSIranConnect+Rahgozar🇫🇷12654846

trojan://humanity@8.6.112.0:443?security=tls&sni=www.multiplydose.com&type=ws&host=www.multiplydose.com&path=%2Fassignment#SOSIranConnect+Rahgozar🇳🇱12667339

trojan://humanity@188.114.96.3:443?security=tls&sni=www.creationlong.org&type=ws&host=www.creationlong.org&path=%2Fassignment#SOSIranConnect+Rahgozar🇵🇱12692079

trojan://humanity@8.6.112.6:443?security=tls&sni=www.calmloud.com&alpn=http%2F1.1&fp=chrome&allowInsecure=1&type=ws&host=www.calmloud.com&path=%2Fassignment#SOSIranConnect+Rahgozar🇫🇷13729239

trojan://humanity@104.18.12.149:443?security=tls&sni=www.ignitelimit.com&type=ws&host=www.ignitelimit.com&path=%2Fassignment#SOSIranConnect+Rahgozar🇫🇷13693689

trojan://humanity@104.18.12.149:443?security=tls&sni=www.calmlunch.com&type=ws&host=www.calmlunch.com&path=%2Fassignment#SOSIranConnect+Rahgozar🇫🇷12424323

vless://3264ccbe-dbc5-4d14-8dbe-1c62041cc43f@104.18.46.50:443?encryption=none&security=tls&sni=sk-hk1.feimavip.sbs&fp=ios&type=ws&host=sk-hk1.feimavip.sbs&path=%2Fhk%2F1#SOSIranConnect+Rahgozar🇭🇰13742674

🟣 در این لیست:
🇫🇷 فرانسه
🇳🇱 هلند
🇵🇱 لهستان
🇭🇰 هنگ‌کنگ

🟣 مخزن
🔗 www.openproxylist.com

#V2ray #Config #Cloudflare

🆔 @SOSIranConnect

این کانفیگ های خام پشت کلودفر را تست کردم و گذاشتم.
به شیوه آموزش و استفاده از IP و پورت های معرفی شده کشور 🇮🇷، کانفیگ ها را اصلاح و تست کنید.
این روش شاید برای شما جواب داد.

🗓 ۱ اردیبهشت ۱۴۰۵، ساعت ۱۱:۴۵ ایران

🆔 @SOSIranConnect

🔶 اگر امروز با سرویس‌های گوگل Google مشکل دارید، دست به گیرنده ها نزنید!

🫵 فیلترچی بیدار است، از مردم ایران هراسان است!

‏یکی از پروژه های فوق العاده که با استفاده از MITM و گرفتن درخواست http و relay کردن اون از طریق یک کد script گوگل امکان دسترسی به اینترنت رو فراهم کرد پروژه
🔗 https://github.com/masterking32/MasterHttpRelayVPN
هست که دیروز همزمان با پروژه ی من منتشر شد.
///
ظاهرا بعد از انتشار این دو پروژه و کلا پروژه های مبتنی بر MITM و DomainFronting کلا ip سیف سرچ [Safe Search] گوگل رو هم قطع کردن و تمامی سرویسهای گوگل از دسترس خارج شد.
///
یا همه چی یا هیچی
© Patterniha
🔗 https://x.com/i/status/2046504283730755638

#خبر #Patterniha

🆔 @SOSIranConnect

نحوه دور زدن فیلترینگ یوتیوب با استفاده از اسکریپت MasterHttpRelay ...

📽 youtu.be/jzaqdKl40Ww
💡 github.com/masterking32/MasterHttpRelayVPN
💡 t.me/ircf_toolbox/23
© MatinSenPaii

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

#MasterHttpRelay
https://t.me/ircfspace/2191

آموزش متنی:
https://github.com/masterking32/MasterHttpRelayVPN/blob/python_testing/README_FA.md

دستور اجرا:

python main.py

⚠️ سه نکته‌ی خیلی مهم در مورد
#MasterHttpRelayVPN
که تیم خوب @masterdnsvpn توسعه داده و در ادامه این آموزش های گام به گام 📹 ویدیویی و 📄 متنی بالا باید اشاره بشه:

1⃣ هر چند ترافیک کاربر، پشت سرویس های گوگل مخفی میشه تا سامانه‌ی فيلترينگ جمهوری اسلامی را دور بزنه، ولی همچنان IP کاربر، IP کشور محل استفاده از این اسکریپت خواهد بود: در مورد ما، کشور ایران 🇮🇷

به همین دلیل، خود گوگل Google می‌بینه ما از ایران هستیم و اجازه دسترسی به سرویس های تحریم شده مانند هوش مصنوعی Gemini را در زمان اتصال با این شیوه نمیده.

(متأسفانه در موارد دیگه، از جمله مدل درآمدی YouTuber های ایرانی هم تأثیر داره؛ چون بازدید کننده های کشورهای تحریمی را در مدل درآمدی حساب نمیکنه.)

به‌روزرسانی ⬇️

🟣 پس از اتصال به هر فیلترشکنی، میتونید IP خودتون و IP Leak را اینجاها چک کنید:

🔗 https://browserleaks.com/ip

🔗 https://ipleak.net/


2⃣ 🚨نقل قول از خود تیم توسعه دهنده:

❗️ دوستانی که بلدن میتونن تست کنن، توجه کنین که ممکنه گوگل گیر بده یا محدودیت داشته باشه، پس با جیمیل اصلیتون اصلا اقدام به ساخت Script نکنید!

⚠️ پس، روی اکانت گوگل اصلی خودتون دسته گل به آب ندید!


3⃣ این روش برای استفاده‌ی یک فامیل یا حتی یک خانواده از یک حساب (account) گوگل مناسب نیست!

🟣 یه جمع‌بندی خیلی کوتاه درباره سهمیه مصرف روزانه با این روش (با کمک ChatGPT):

برای هر کاربر، روی اکانت معمولی گوگل معمولاً مصرف روزانه در حد ۲۰ تا ۱۰۰ گیگ برآورد می‌شه.

البته سقف تئوری از این بیشتره، ولی در عمل معمولاً بهش نمی‌رسه؛ چون Google Apps Script هم سهمیه روزانه داره، هم محدودیت تعداد درخواست، و هم هر سایت با چندین ریکوئست باز می‌شه.

پس، سهمیه استفاده از این روش خیلی خیلی کمتر از برآورد ۲۰ تا ۱۰۰ گیگ بوده،
و برای مصرف بیشتر، شما به چند حساب گوگل نیاز دارید 🤔

🔗 https://developers.google.com/apps-script/guides/services/quotas

☀️ اگر مطلبی که گفتم اشتباهه، روشن ام کنید.


#IPLeak #Leak #آموزش

🆔 @SOSIranConnect

مگر اینکه #Patterniha ایده ی جالبتری داشته باشه برای ترکیب #MasterHttpRelayVPN با کانفیگ XHTTP که بشه یک زنجیره (chain) زد و IP ایران 🇮🇷 را مخفی کرد 👀؟

⏳👨‍💻

🆔 @SOSIranConnect

🚨 من این پست را به روزرسانی کردم. لطفا مورد 2⃣ را چند بار بخونید!

🆔 @SOSIranConnect

برای دیکود کردن کاری نمیشه کرد همون طور که قبلا بار ها توضیح داده شده.
کانفیگ نیازه که سمت کلاینت خونده بشه. تا وقتی که یک آدم علاف و بیکاری وجود داشته باشه هر چه قدر رمزگذاری سخت باشه باز هم میشه شکوندش.
آپدیت بعدی به طور دیگه ای قراره این مشکل حل بشه نه با تغییر الگوریتم رمزگذاری یا کلید برای انکود و دیکود

چند نکته:

۱. برای برنامه های مبتنی بر mitm (چه master-http-relay و چه MITM-DomainFronting) نیاز است که فایل سرتیفیکیت در کلاینت نهایی معرفی شود و فرقی نمیکند که master یا mitm-df در کجا اجرا میشوند، هر دو میتوانند در خود گوشی یا کامپیوتر شما و یا اصلا در یک سرور ایران(به عنوان متد تونل) اجرا شوند و در هر صورت فایل سرتیفیکیت (crt) باید در کلاینت نهایی استفاده کننده معرفی شود، یعنی به طور مثال اگر میخواهید از این متدها در گوشی اندروید خود استفاده کنید باید فایل سرتیفیکیت (crt) را به سیستم عامل اندروید خود معرفی کنید (در تنظیمات اندروید، نحوه اضافه کردن رو به طور کامل در readme گیتهاب mitm-df توضیح دادم)

۲. برنامه مستر نیز میتواند در گوشی نیز به طور مستقیم اجرا شود و هم میتواند در کامپیوتر اجرا شود و در گوشی استفاده کنید، در صورت اجرا در کامپیوتر برای اینکه در گوشی دسترسی داشته باشید علاوه بر اینکه باید فایل سرتیفیکیت (فایل crt موجود در فولدر ca) را به گوشی خود اضافه کنید (نکته ۱) باید در کانفیگ مستر:

"socks5_host": "0.0.0.0",
"listen_host": "0.0.0.0",

قرار دهید و در برنامه v2rayNG با ساکسی که ip کامپیوتر شما وارد شده به برنامه وصل شید.


۳. تمامی برنامه های مبتنی بر mitm چه مستر چه mitm-df در اندروید غیر روت فقط روی مرورگرها قابل استفاده هستند (فایرفاکس یه تنظیمات اضافه هم دارد که تو readme گفتم) بنابراین حتی برای مستر نیز فقط مرورگرهای اندروید شما میتواند از آن استفاده کند.

۴. بعضی سایتها مثل meet.google.com وقتی با مرورگر وارد آن میشوید به طور خودکار وارد برنامه ی آن میشود از انجا که برنامه ها از این متدها پشتیبانی نمیکنند باید جلوی آن را بگیرید تا سایت در خود مرورگر باز شود و نه به اپ ارجاع شود. به طور مثال برای meet پس از سرچ در گوگل سایت آن را با open in new tab باز کنید و اگر همچنان به جای سایت meet در مرورگر، برنامه meet باز شد مرورگر را در حالت desktop-view قرار دهید.(یا اینکه کلا از فایرفاکس مثلا استفاده کنید که هیچ وقت ارجاع نمیده)

۵. در صورت گرفتن ارور در برنامه مستر یک بار دیگر آن را deploy و کد deploy جدید را وارد کنید. در صورتی که باز هم ارور گرفتید اکانت شما محدود شده است.

۶. برای استفاده از mitm-domainfronting باید از آخرین نسخه v2rayN/v2rayNG که در گیتهاب موجود است (نه گوگل پلی) استفاده کنید.

۷. به هیچ عنوان از فایل سرتیفیکیت (crt) ناشناس استفاده نکنید در غیر این صورت مهاجمین به راحتی میتوانند با جعل سایت شاپرک یا سایتهای رمز ارز حساب شما را خالی کنند و متشابها فایل پرایویت-کی خود را به کسی ندهید.

© @Patterniha

🆔 @SOSIranConnect

🟣 برای اونهایی که کارهای #Patterniha را دنبال میکنند. در جواب یک کاربر در مورد زنجیره Master HTTP Relay با کانفیگ XHTTP:

🙋‍♂️Erfan:
...
اقا شما نظری داری درباره proxy chain این گوگل فرانتینگ با سرور شخصی .....
توی گروه مستر نوشته بودی داری xhttp چین میکنی...
موفق شدی؟
ما که نشدیم:)

💬 Patterniha:
؛ **Meek فقط میشه که سرعت جالبی نخواهد داشت و سریع هم لیمیت میشه
ارزش اموزش نداره خیلی

🔗 https://t.me/projectXhttp/215259

** 🔗 https://github.com/v2fly/v2fly-github-io/blob/master/docs/en_US/v5/config/stream/meek.md

🆔 @SOSIranConnect

🔶 نرم‌افزار mhrv-rs نسخه‌ی Rust از پروژه‌ی #MasterHttpRelayVPN، یک پروکسی کوچکه، که روی سیستم شما اجرا شده و ترافیک شما را از طریق یک اسکریپت رایگان که در حساب گوگل خودتان می‌سازید، عبور می‌ده. در این شیوه، ISP شما فقط یک اتصال HTTPS ساده به www.google.com می‌بینه و اجازه می‌ده رد بشه؛ در پشت پرده، این اسکریپتی که خودتون ایجاد می‌کنید سایت مقصد را برای شما خوانده و پاسخ را باز می‌گردونه.

👌 مزیت اصلی این نسخه، فایل اجرایی تک‌پارچه بسیار کم حجم (~۳ مگابایت) بدون نیاز به نصب پایتون یا هیچ وابستگی دیگه هست.

از این نسخه میشه در سیستم عامل ویندوز، لینوکس، و مک استفاده کرد.

⚠️ سه نکته‌ی مهم را در استفاده از این روش در نظر بگیرید:
۱. آشکار بودن IP کشور 🇮🇷 برای گوگل، و سایت های دیگه و در نتیجه خطای استفاده از سرویس های تحریم شده.
۲. خطر محدود شدن (limit) اکانت گوگل شما
۳. محدودیت حجم استفاده روزانه
👀 https://t.me/SOSIranConnect/258

🌐 گیت‌هاب پروژه
💡راهنمای پارسی
💾 دانلود پروژه (توسعه دهنده‌ های این پروژه بسیار فعال اند و دست کم ۲۰ ویرایش در ۲۴ ساعت گذشته منتشر کردند 😉)

© TheRealAleph on Github

🆔 @SOSIranConnect

بیشتر متن از کانال @Quadzero، با کمی ویرایش.

🔶 با توجه به اینکه سایت گوگل داخل ایران در دسترس هست، با استفاده از کانفیگ‌های درون ریپو زیر، میتونید به سایر سرویس‌های گوگل دسترسی داشته باشید:

✅ Google Search
✅ Gmail
✅ Google Maps
✅ Google Chat
✅ Google Drive
✅ Google Translate
✅ Google Assistant
✅ Google Lens

این سرویس‌ها با این کانفیگ کار نمیکنن:

❌YouTube
❌Google Meet
❌Google Play

برای تست کانفیگ، حتما سرویس‌های گوگل رو چک کنید؛ چون احتمالا تست پینگ داخل کلاینت خطا بده ولی کانفیگ کار کنه.

برای استفاده از این کانفیگ‌ها به هیچ سروری نیاز ندارید و اگر اپراتور شما دسترسی رو محدود نکرده باشه، میتونید سرویس های بالا رو استفاده کنید.

داخل لینک ریپو گیت‌هاب، کانفیگ‌ها برای sing-box و xray به صورت جداگانه بر اساس نسخه هسته هر کدوم قرار داده شده و روی این کلاینت‌ها بدون مشکل تست شده:

✅Sing-box
✅Nekobox
✅MahsaNG
✅v2rayNG
✅v2RayTun

لینک ریپو گیت‌هاب:
🌐 https://github.com/aleskxyz/serverless
🤷‍♂🤷‍♀ سؤال دارید؟ ⬇️
🔗 https://t.me/quadzero/43

© @quadzero

📋 کد زیر را به شکل یک کانفیگ عادی در V2RayNG وارد کنید: اول از اینجا کپی کنید، سپس در برنامه روی ➕ (بالا)، و در آخر Import from Clipboard

{
"remarks": "Google Services :: QuadZero🆘",
"log": {
"loglevel": "warning"
},
"dns": {
"queryStrategy": "UseIPv4",
"disableFallback": false,
"disableFallbackIfMatch": true,
"servers": [
{
"address": "localhost",
"domains": [
"full:www.google.com"
]
},
{
"address": "fakedns",
"domains": [
"geosite:google"
],
"skipFallback": true
},
"localhost"
]
},
"fakedns": [
{
"ipPool": "10.20.152.0/22",
"poolSize": 1000
}
],
"inbounds": [
{
"listen": "127.0.0.1",
"port": 10808,
"protocol": "socks",
"settings": {
"auth": "noauth",
"udp": true,
"userLevel": 8
},
"sniffing": {
"destOverride": [
"http",
"tls",
"quic",
"fakedns"
],
"enabled": true
},
"tag": "socks"
},
{
"listen": "127.0.0.1",
"port": 10809,
"protocol": "http",
"settings": {
"userLevel": 8
},
"sniffing": {
"destOverride": [
"http",
"tls",
"quic",
"fakedns"
],
"enabled": true
},
"tag": "http"
},
{
"port": 10853,
"protocol": "dokodemo-door",
"settings": {
"address": "localhost",
"followRedirect": true,
"network": "tcp,udp",
"port": 53
},
"tag": "dns-in"
}
],

"outbounds": [
{
"protocol": "freedom",
"settings": {
"domainStrategy": "UseIPv4"
},
"tag": "direct"
},
{
"protocol": "freedom",
"settings": {
"domainStrategy": "UseIPv4",
"redirect": "www.google.com:0"
},
"tag": "google"
},
{
"protocol": "dns",
"tag": "dns-out"
},
{
"protocol": "blackhole",
"settings": {
"response": {
"type": "http"
}
},
"tag": "block"
},
{
"protocol": "socks",
"tag": "dummy",
"settings": {
"servers": [
{
"address": "127.0.0.1",
"port": 10808
}
]
}
}
],
"routing": {
"domainStrategy": "IPIfNonMatch",
"rules": [
{
"inboundTag": [
"dns-in"
],
"outboundTag": "dns-out",
"type": "field"
},
{
"inboundTag": [
"socks",
"http"
],
"port": 53,
"outboundTag": "dns-out",
"type": "field"
},
{
"domain": [
"geosite:google"
],
"outboundTag": "google",
"type": "field"
},
{
"network": "tcp,udp",
"outboundTag": "direct",
"type": "field"
}
]
}
}

💾 کانفیگ Sing-Box در پست Forward شده بعدی:

#Config #Serverless #Google

🆔 @SOSIranConnect

داخل اپ سینگ باکس اینجوری میتونی وارد کنی