در نسخه اندروید فقط مرورگر کروم باز میشه ، برنامه ها از فیلتر رد نمیشن چرا؟ بعضی مواقع ارور 502 میده

[babremaloos]

در نسخه اندروید فقط مرورگر بدون فیلتر میشه، راهی هست درست بشه و برنامه ها هم از فیلتر رد بشن؟
یه مشکل دیگه
بعضی وقتها ارور ۵۰۴ و ۵۰۲ میده بجای باز شدن سایت، باید چیکار کرد؟ دیپلویمنت های قبلی رو حذف و جدید بزاریم؟

[therealaleph]

@babremaloos — دو سوال جدا، جواب هر کدام:

۱. چرا فقط Chrome کار می‌کنه + apps دیگر از فیلتر رد نمی‌شن؟

این محدودیت Android architectural است + ربطی به deployment‌ها یا config نداره.

Android دو CA trust store داره:

• System trust store: pre-installed (Google، DigiCert، …) — اپ‌های native default از این استفاده می‌کنن
• User trust store: کاربر دستی install می‌کنه (Settings → Security → Install certificate) — mhrv-rs MITM CA اینجا نصب می‌شه

اپ‌هایی که از user trust استفاده می‌کنن (mhrv-rs کار می‌کنه):

• ✅ Chrome
• ✅ Firefox
• ✅ Edge
• ✅ Brave

اپ‌هایی که از system trust فقط استفاده می‌کنن (mhrv-rs کار نمی‌کنه):

• ❌ YouTube app
• ❌ Telegram app
• ❌ Instagram app
• ❌ Twitter/X app
• ❌ Gmail app
• ❌ هر app commercial دیگری

این سیاست Google برای anti-phishing است. apps native نمی‌توانند از CA mhrv-rs trust بگیرن مگر اینکه:

• Root + Magisk + module MagiskTrustUserCerts (CA رو به system store migrate می‌کنه — همه‌ی apps trust می‌کنن)
• یا Full mode + VPS (bytes از TCP tunnel می‌رن، نیاز به CA trust نداره)

workaround ساده برای الان:

از web versions سایت‌ها در Chrome استفاده کنید:

• youtube.com (نه YouTube app)
• web.telegram.org (نه Telegram app)
• instagram.com (نه Instagram app)
• twitter.com (نه X app)

این کار می‌کنه ولی برخی feature‌ها (push notifications، voice/video calls، offline mode) فقط در apps native هستن.

برای همه‌ی apps کار کنن:

• Full mode + VPS (tunnel-node README فارسی) — هزینه ~$3-5/ماه. نیاز به root نداره.
• Root + Magisk — اگر گوشی root شده.

اطلاعات کامل در #419 و #507.

۲. ارور 502 و 504 — آیا deployment‌ها رو حذف کنم + جدید بسازم؟

نه، معمولاً نیاز نیست. قبل از حذف deployment‌ها، diagnostic کنید چه چیزی fail می‌گیره:

۵۰۲ عمدتاً = AUTH_KEY mismatch (decoy body) یا account flagged (cause #6 در diagnostic taxonomy)

۵۰۴ عمدتاً = #313 ISP throttle (Apps Script outbound از Iran filter شده) یا quota tear

Diagnostic سریع — direct curl:

curl -L -X POST 'https://script.google.com/macros/s/YOUR_DEPLOYMENT_ID/exec' \
  -H 'Content-Type: application/json' \
  -d '{"k":"YOUR_AUTH_KEY","u":"https://httpbin.org/get","m":"GET"}' \
  --max-time 30 -w "\ntime: %{time_total}s\n"

نتایج:

• JSON success → deployment + AUTH_KEY OK → مشکل از mhrv-rs path یا Iran ISP throttle (App script Unresponsive ERROR #313)
• HTML decoy with "The script completed but did not return anything" → AUTH_KEY mismatch
• HTML Persian Workspace landing → account flagged (cause chore: Add vertical scrolling to main window for better compatibility… #6) — phone-verify the Google account
• timeout/RST → App script Unresponsive ERROR #313 ISP throttle

Workarounds for خطا:

• ارتقا به v1.9.0 (tunnel_doh: true default، fronting_groups feature، Iran-friendly)
• چند script_ids تحت accounts متفاوت (rotation)
• parallel_concurrency: 4 در config (default 8 too aggressive for single-deployment)
• اگر App script Unresponsive ERROR #313 throttle: rotate google_ip یا use fronting_groups
• اگر account flagged: phone-verify or rotate to healthy account

حذف + رساخت deployment‌ها فقط اگر:

• AUTH_KEY قدیمی + می‌خواهید reset کامل
• account flagged + نمی‌توانید phone-verify (آن account رو کنار بذارید + از account جدید استفاده کنید)

برای case معمول، deployment‌های موجود رو نگه دارید + diagnostic کنید چه fail می‌گیره.

نتیجه:

برای سوال ۱ (apps native): architectural، workaround web/root/VPS.
برای سوال ۲ (502/504): diagnostic curl کنید + بسته به نتیجه action متفاوت.

این issue رو به‌عنوان duplicate of #419 (Android trust store) و #423 (502/504 diagnostic) می‌بندم. اگر بعد از diagnostic curl نتیجه‌ی خاصی گرفتید، در همان thread‌ها comment بذارید.

---

_{[reply via Anthropic Claude | reviewed by @therealaleph]}

[therealaleph]

Closing as duplicate of #419 (Android trust store) + #423 (502/504 diagnostic). Reply above covers both.

[mahdiboybird]

گوشی رو روت کردم اما باز هم ca نشد