مگر اینکه #Patterniha ایده ی جالبتری داشته باشه برای ترکیب #MasterHttpRelayVPN با کانفیگ XHTTP که بشه یک زنجیره (chain) زد و IP ایران 🇮🇷 را مخفی کرد 👀؟

⏳👨‍💻

🆔 @SOSIranConnect

🚨 من این پست را به روزرسانی کردم. لطفا مورد 2⃣ را چند بار بخونید!

🆔 @SOSIranConnect

برای دیکود کردن کاری نمیشه کرد همون طور که قبلا بار ها توضیح داده شده.
کانفیگ نیازه که سمت کلاینت خونده بشه. تا وقتی که یک آدم علاف و بیکاری وجود داشته باشه هر چه قدر رمزگذاری سخت باشه باز هم میشه شکوندش.
آپدیت بعدی به طور دیگه ای قراره این مشکل حل بشه نه با تغییر الگوریتم رمزگذاری یا کلید برای انکود و دیکود

چند نکته:

۱. برای برنامه های مبتنی بر mitm (چه master-http-relay و چه MITM-DomainFronting) نیاز است که فایل سرتیفیکیت در کلاینت نهایی معرفی شود و فرقی نمیکند که master یا mitm-df در کجا اجرا میشوند، هر دو میتوانند در خود گوشی یا کامپیوتر شما و یا اصلا در یک سرور ایران(به عنوان متد تونل) اجرا شوند و در هر صورت فایل سرتیفیکیت (crt) باید در کلاینت نهایی استفاده کننده معرفی شود، یعنی به طور مثال اگر میخواهید از این متدها در گوشی اندروید خود استفاده کنید باید فایل سرتیفیکیت (crt) را به سیستم عامل اندروید خود معرفی کنید (در تنظیمات اندروید، نحوه اضافه کردن رو به طور کامل در readme گیتهاب mitm-df توضیح دادم)

۲. برنامه مستر نیز میتواند در گوشی نیز به طور مستقیم اجرا شود و هم میتواند در کامپیوتر اجرا شود و در گوشی استفاده کنید، در صورت اجرا در کامپیوتر برای اینکه در گوشی دسترسی داشته باشید علاوه بر اینکه باید فایل سرتیفیکیت (فایل crt موجود در فولدر ca) را به گوشی خود اضافه کنید (نکته ۱) باید در کانفیگ مستر:

"socks5_host": "0.0.0.0",
"listen_host": "0.0.0.0",

قرار دهید و در برنامه v2rayNG با ساکسی که ip کامپیوتر شما وارد شده به برنامه وصل شید.


۳. تمامی برنامه های مبتنی بر mitm چه مستر چه mitm-df در اندروید غیر روت فقط روی مرورگرها قابل استفاده هستند (فایرفاکس یه تنظیمات اضافه هم دارد که تو readme گفتم) بنابراین حتی برای مستر نیز فقط مرورگرهای اندروید شما میتواند از آن استفاده کند.

۴. بعضی سایتها مثل meet.google.com وقتی با مرورگر وارد آن میشوید به طور خودکار وارد برنامه ی آن میشود از انجا که برنامه ها از این متدها پشتیبانی نمیکنند باید جلوی آن را بگیرید تا سایت در خود مرورگر باز شود و نه به اپ ارجاع شود. به طور مثال برای meet پس از سرچ در گوگل سایت آن را با open in new tab باز کنید و اگر همچنان به جای سایت meet در مرورگر، برنامه meet باز شد مرورگر را در حالت desktop-view قرار دهید.(یا اینکه کلا از فایرفاکس مثلا استفاده کنید که هیچ وقت ارجاع نمیده)

۵. در صورت گرفتن ارور در برنامه مستر یک بار دیگر آن را deploy و کد deploy جدید را وارد کنید. در صورتی که باز هم ارور گرفتید اکانت شما محدود شده است.

۶. برای استفاده از mitm-domainfronting باید از آخرین نسخه v2rayN/v2rayNG که در گیتهاب موجود است (نه گوگل پلی) استفاده کنید.

۷. به هیچ عنوان از فایل سرتیفیکیت (crt) ناشناس استفاده نکنید در غیر این صورت مهاجمین به راحتی میتوانند با جعل سایت شاپرک یا سایتهای رمز ارز حساب شما را خالی کنند و متشابها فایل پرایویت-کی خود را به کسی ندهید.

© @Patterniha

🆔 @SOSIranConnect

🟣 برای اونهایی که کارهای #Patterniha را دنبال میکنند. در جواب یک کاربر در مورد زنجیره Master HTTP Relay با کانفیگ XHTTP:

🙋‍♂️Erfan:
...
اقا شما نظری داری درباره proxy chain این گوگل فرانتینگ با سرور شخصی .....
توی گروه مستر نوشته بودی داری xhttp چین میکنی...
موفق شدی؟
ما که نشدیم:)

💬 Patterniha:
؛ **Meek فقط میشه که سرعت جالبی نخواهد داشت و سریع هم لیمیت میشه
ارزش اموزش نداره خیلی

🔗 https://t.me/projectXhttp/215259

** 🔗 https://github.com/v2fly/v2fly-github-io/blob/master/docs/en_US/v5/config/stream/meek.md

🆔 @SOSIranConnect

🔶 نرم‌افزار mhrv-rs نسخه‌ی Rust از پروژه‌ی #MasterHttpRelayVPN، یک پروکسی کوچکه، که روی سیستم شما اجرا شده و ترافیک شما را از طریق یک اسکریپت رایگان که در حساب گوگل خودتان می‌سازید، عبور می‌ده. در این شیوه، ISP شما فقط یک اتصال HTTPS ساده به www.google.com می‌بینه و اجازه می‌ده رد بشه؛ در پشت پرده، این اسکریپتی که خودتون ایجاد می‌کنید سایت مقصد را برای شما خوانده و پاسخ را باز می‌گردونه.

👌 مزیت اصلی این نسخه، فایل اجرایی تک‌پارچه بسیار کم حجم (~۳ مگابایت) بدون نیاز به نصب پایتون یا هیچ وابستگی دیگه هست.

از این نسخه میشه در سیستم عامل ویندوز، لینوکس، و مک استفاده کرد.

⚠️ سه نکته‌ی مهم را در استفاده از این روش در نظر بگیرید:
۱. آشکار بودن IP کشور 🇮🇷 برای گوگل، و سایت های دیگه و در نتیجه خطای استفاده از سرویس های تحریم شده.
۲. خطر محدود شدن (limit) اکانت گوگل شما
۳. محدودیت حجم استفاده روزانه
👀 https://t.me/SOSIranConnect/258

🌐 گیت‌هاب پروژه
💡راهنمای پارسی
💾 دانلود پروژه (توسعه دهنده‌ های این پروژه بسیار فعال اند و دست کم ۲۰ ویرایش در ۲۴ ساعت گذشته منتشر کردند 😉)

© TheRealAleph on Github

🆔 @SOSIranConnect

بیشتر متن از کانال @Quadzero، با کمی ویرایش.

🔶 با توجه به اینکه سایت گوگل داخل ایران در دسترس هست، با استفاده از کانفیگ‌های درون ریپو زیر، میتونید به سایر سرویس‌های گوگل دسترسی داشته باشید:

✅ Google Search
✅ Gmail
✅ Google Maps
✅ Google Chat
✅ Google Drive
✅ Google Translate
✅ Google Assistant
✅ Google Lens

این سرویس‌ها با این کانفیگ کار نمیکنن:

❌YouTube
❌Google Meet
❌Google Play

برای تست کانفیگ، حتما سرویس‌های گوگل رو چک کنید؛ چون احتمالا تست پینگ داخل کلاینت خطا بده ولی کانفیگ کار کنه.

برای استفاده از این کانفیگ‌ها به هیچ سروری نیاز ندارید و اگر اپراتور شما دسترسی رو محدود نکرده باشه، میتونید سرویس های بالا رو استفاده کنید.

داخل لینک ریپو گیت‌هاب، کانفیگ‌ها برای sing-box و xray به صورت جداگانه بر اساس نسخه هسته هر کدوم قرار داده شده و روی این کلاینت‌ها بدون مشکل تست شده:

✅Sing-box
✅Nekobox
✅MahsaNG
✅v2rayNG
✅v2RayTun

لینک ریپو گیت‌هاب:
🌐 https://github.com/aleskxyz/serverless
🤷‍♂🤷‍♀ سؤال دارید؟ ⬇️
🔗 https://t.me/quadzero/43

© @quadzero

📋 کد زیر را به شکل یک کانفیگ عادی در V2RayNG وارد کنید: اول از اینجا کپی کنید، سپس در برنامه روی ➕ (بالا)، و در آخر Import from Clipboard

{
"remarks": "Google Services :: QuadZero🆘",
"log": {
"loglevel": "warning"
},
"dns": {
"queryStrategy": "UseIPv4",
"disableFallback": false,
"disableFallbackIfMatch": true,
"servers": [
{
"address": "localhost",
"domains": [
"full:www.google.com"
]
},
{
"address": "fakedns",
"domains": [
"geosite:google"
],
"skipFallback": true
},
"localhost"
]
},
"fakedns": [
{
"ipPool": "10.20.152.0/22",
"poolSize": 1000
}
],
"inbounds": [
{
"listen": "127.0.0.1",
"port": 10808,
"protocol": "socks",
"settings": {
"auth": "noauth",
"udp": true,
"userLevel": 8
},
"sniffing": {
"destOverride": [
"http",
"tls",
"quic",
"fakedns"
],
"enabled": true
},
"tag": "socks"
},
{
"listen": "127.0.0.1",
"port": 10809,
"protocol": "http",
"settings": {
"userLevel": 8
},
"sniffing": {
"destOverride": [
"http",
"tls",
"quic",
"fakedns"
],
"enabled": true
},
"tag": "http"
},
{
"port": 10853,
"protocol": "dokodemo-door",
"settings": {
"address": "localhost",
"followRedirect": true,
"network": "tcp,udp",
"port": 53
},
"tag": "dns-in"
}
],

"outbounds": [
{
"protocol": "freedom",
"settings": {
"domainStrategy": "UseIPv4"
},
"tag": "direct"
},
{
"protocol": "freedom",
"settings": {
"domainStrategy": "UseIPv4",
"redirect": "www.google.com:0"
},
"tag": "google"
},
{
"protocol": "dns",
"tag": "dns-out"
},
{
"protocol": "blackhole",
"settings": {
"response": {
"type": "http"
}
},
"tag": "block"
},
{
"protocol": "socks",
"tag": "dummy",
"settings": {
"servers": [
{
"address": "127.0.0.1",
"port": 10808
}
]
}
}
],
"routing": {
"domainStrategy": "IPIfNonMatch",
"rules": [
{
"inboundTag": [
"dns-in"
],
"outboundTag": "dns-out",
"type": "field"
},
{
"inboundTag": [
"socks",
"http"
],
"port": 53,
"outboundTag": "dns-out",
"type": "field"
},
{
"domain": [
"geosite:google"
],
"outboundTag": "google",
"type": "field"
},
{
"network": "tcp,udp",
"outboundTag": "direct",
"type": "field"
}
]
}
}

💾 کانفیگ Sing-Box در پست Forward شده بعدی:

#Config #Serverless #Google

🆔 @SOSIranConnect

داخل اپ سینگ باکس اینجوری میتونی وارد کنی

⚠️ حتما دقت کنید که اپ توی مود vpn باشه، روی مود proxy نباشه و per app proxy هم فعال نباشه.
💭 @quadzero

🤔 دوستانی که در ایران این کانفیگ ها را استفاده کردید: لطفا با 👍 و 👎 نشون بدید که آیا این سایت را هم برای شما باز میکنه؟ ⬇️

🔗 https://script.google.com/

اگر این سایت را بالا بیاره، به کمک کاربرانی میاد که در گام ساخت اسکریپت در روش
#MasterHttpRelayVPN
در این دو‌ پست‌های آموزشی:

1⃣ https://t.me/SOSIranConnect/256
2⃣ https://t.me/SOSIranConnect/266
3⃣ https://t.me/SOSIranConnect/278

مشکل ورود به سایت دارند.
سپاس 💛

🆔 @SOSIranConnect

🔶 نسخه‌ی #اندروید نرم‌افزار mhrv-rs از پروژه‌ی اصلی
#MasterHttpRelayVPN
توسط تیم TheRealAleph منتشر شد!

🔡 رابط کاربری (User Interface) نسخه اندروید از زبان پارسی هم پشتیبانی میکنه: پس از نصب و‌ ورود به برنامه، بالا روی Auto / EN / Fa بزنید تا پوسته بین زبان های مختلف برای شما جابه‌جا بشه.

👌 این نرم‌افزار امن میباشد :)

🌐 گیت‌هاب پروژه
💡راهنمای پارسی
💾 دانلود پروژه (ویندوز، لینکوس، مک، اندروید)

© TheRealAleph on Github

🔔 يادآوری: سه نکته‌ی مهم را در استفاده از این روش در نظر بگیرید:
۱. آشکار بودن IP کشور 🇮🇷 برای گوگل، و سایت های دیگه و در نتیجه خطای استفاده از سرویس های تحریم شده.
۲. خطر محدود شدن (limit) اکانت گوگل شما
۳. محدودیت حجم استفاده روزانه
👀 https://t.me/SOSIranConnect/258

#Android

🆔 @SOSIranConnect

💾 نسخه 1.2.10 نرم‌افزار mhrv-rs (#اندروید) روش
#MasterHttpRelayVPN

اطلاعات اصالت فایل:

sha256:831f4d6d5b8a6f95e6850bd8c967531bb315a00a26df6b43d40699c94e9ed056

🍀 پیش از اینکه این فایل را دانلود کنید، نسخه های جدیدتر را در گیت‌هاب این پروژه پیگیری کنید.

🌐 گیت‌هاب پروژه
💡راهنمای پارسی
💾 دانلود پروژه (ویندوز، لینکوس، مک، اندروید)
🗓 دسترسی به نسخه‌های گذشته یا جدیدتر در Telegram

© TheRealAleph on Github

🗣 ویرایش: ۴ اردیبهشت ۱۴۰۵، ساعت ۰۸:۰۰ ایران.
⏺ نسخه 1.20.0 اینجا به‌روزرسانی شد. در نسخه 1.1.4 و جدیدتر، پخش یوتیوب بهبود پیدا کرده.

🆔 @SOSIranConnect

🆕 به روزرسانی: اول پست بعدی را بخونید، بعد برگردید اینجا ⬇️

"راهنمای استفاده" پوسته پارسی داخل نسخه 1.1.2 1.2.10 نرم‌افزار mhrv-rs هنوز انگلیسی هست.
🤖 ترجمه ماشینی:

🤷‍♂🤷‍♀ روش استفاده

۱. یک یا چند نشانی استقرارِ اسکریپت (Script deployment) خودتان را وارد کنید، یا فقط شناسهٔ آن‌ها را بگذارید، و بعد کلید تأیید خودتان را هم وارد کنید.

۲. روی گزینهٔ نصب گواهی محلی (MITM) بزنید. پنجرهٔ تأیید را قبول کنید. فایل گواهی در پوشهٔ Downloads با نام mhrv-ca.crt ذخیره می‌شود و صفحهٔ تنظیمات باز می‌شود. در نوار جست‌وجوی تنظیمات، عبارت مربوط به گواهی را جست‌وجو کنید و همان نتیجه را انتخاب کنید؛ نه بخش مربوط به برنامه‌ها یا وای‌فای. سپس فایل mhrv-ca.crt را از Downloads انتخاب کنید. اگر روی گوشی قفل صفحه نداشته باشید، سیستم از شما می‌خواهد یک قفل صفحه تعریف کنید.

۳. قبل از زدن دکمهٔ شروع، بخش بررسی نام‌ها، "مجموعه SNI + تستر" (SNI pool + tester) را باز کنید و گزینهٔ "تست همه" (Test all) را بزنید. اگر همهٔ موارد به پایان زمان مجاز برسند، یعنی آی‌پی فعلی گوگل از شبکهٔ شما قابل دسترسی نیست. در این حالت باید آن را با یک آی‌پی دیگر عوض کنید که در شبکهٔ شما جواب بدهد؛ مثلاً می‌توانید روی یک دستگاهی که اتصال سالم دارد، نشانی www.google.com را بررسی کنید و از همان آی‌پی استفاده کنید.

nslookup www.google.com

۴. روی اتصال (Connect) بزنید. پیام مربوط به اتصال سراسری را تأیید کنید. در این حالت همهٔ برنامه‌های دستگاه از همین مسیر عبور می‌کنند و دیگر لازم نیست برای هر برنامه جداگانه تنظیم انجام دهید.

۵. اگر در مرورگر با خطای «پاسخ از رابط نرسید / 504 Relay timeout» روبه‌رو شدید، یعنی اسکریپتی که منتشر کرده‌اید جواب نمی‌دهد. اسکریپت را دوباره منتشر کنید، نشانی جدید را بردارید و اینجا جایگزین کنید. در گزارش زنده هم می‌توانید ببینید مشکل از دیر پاسخ دادن رابط (Relay timeout) است یا از برقراری اتصال (Connect).

⚠️ محدودیت شناخته‌شده

در بسیاری از سایت‌هایی که از سامانهٔ بررسی انسانی استفاده می‌کنند، ممکن است مرحلهٔ «ثابت کنید انسان هستید / Verify you are human» مدام تکرار شود و جلو نرود. دلیلش این است که هر درخواست از طرف اسکریپت با آی‌پی‌های متغیرِ مرکز دادهٔ گوگل فرستاده می‌شود، در حالی که برخی مشخصات دیگر ثابت می‌مانند. در نتیجه، تأییدی که برای یک درخواست گرفته شده، برای درخواست بعدی معتبر شناخته نمی‌شود و دوباره همان بررسی نمایش داده می‌شود. این مشکل از ماهیت همین روش ناشی می‌شود و در خود برنامه راه‌حل قطعی ندارد. سایت‌هایی که فقط در ابتدای ورود این بررسی را انجام می‌دهند، معمولاً بعد از یک بار تأیید کار می‌کنند.

#راهنما #آموزش
#MasterHttpRelayVPN

🆔 @SOSIranConnect