عدم هدایت کل ترافیک به تونل وی پی ان

[m-abazari]

ضمن سپاس از زحمات شما
برنامه چه در حالت وی پی ان و چه پروکسی با اینکه حالت همه برنامه ها در اسپلیت تونل انتخاب شده باشد فقط گوگل کروم از تونل عبور می‌کند و برنامه های دیگر مثل تلگرام ، واتس اپ، اینستا، و بازی کلش متصل نمی‌شود.
در حالت پروکسی هم هر چه پروکسی تلگرام یا هر برنامه دیگری را چه روی
127.0.0.1:8080
127.0.0.1:8081
یا ساکس
127.0.0.1:1081
بگذاریم باز هم تلگرام متصل نمی شود.
این در حالی است که پس از اتصال وی پی ان شما وقتی به سایت
BrowserLeaks
برویم آی پی و دی انس ها همه آمریکا به مالکیت شرکت گوگل نمایش داده می شود اما هیچ برنامه ای بجز کروم امکان عبور ندارد

[therealaleph]

این سناریو دقیقاً همون مشکل ‫Android 7+‬ هست که در ‫#74‬ هم مطرح شد. خلاصه:

چرا کروم کار می‌کنه و بقیه اپ‌ها نه:

از ‫Android 7‬ به بعد، اپ‌ها به ‫user-installed CA‬ (مثل CA ‫mhrv-rs‬ که شما نصب کردید) به طور پیش‌فرض اعتماد نمی‌کنن. فقط اپ‌هایی اعتماد می‌کنن که صراحتاً در ‫manifest‬ خودشون این مجوز رو داشته باشن (‫networkSecurityConfig‬ با ‫<certificates src="user"/>‬).

• ‫Chrome‬ دارد (برای همین کار می‌کنه)
• ‫Firefox‬ معمولاً دارد
• ‫Telegram, WhatsApp, Instagram, Clash of Clans, YouTube, ...‬ ندارن → ‫MITM certificate‬ ما رو قبول نمی‌کنن → ترافیک TLS رد می‌شه

این محدودیت امنیتی اندرویده، نه باگ ‫mhrv-rs‬. به همین دلیل تو ‫BrowserLeaks‬ که با کروم می‌رید، IP و DNS گوگل می‌بینید (چون فقط کروم داره تونل رو درست استفاده می‌کنه).

چرا ‫PROXY_ONLY‬ هم روی تلگرام کار نمی‌کنه:

این نباید به CA مربوط باشه چون ‫SOCKS5‬ محل ‫plain TCP‬ پاس می‌ده، نه ‫TLS‬. نکات برای بررسی:

1. ‫Telegram Android‬ در ‫Settings → Data and Storage → Proxy‬ باید ‫SOCKS5‬ با مقادیر زیر باشه:

   • ‫Hostname: 127.0.0.1‬
   • ‫Port: 1081‬ (نه 8080 که HTTP هست)
   • ‫Username/Password:‬ خالی

2. گزینهٔ ‫«Use for calls»‬ رو هم فعال کنید.

3. ‫mhrv-rs‬ باید روی ‫0.0.0.0‬ گوش بده نه ‫127.0.0.1‬ اگه از اپ دیگه‌ای دارید وصل می‌شید:

   • در ‫Advanced → listen_host‬ مقدار ‫0.0.0.0‬ بذارید (اگه گزینه هست)
   • یا در ‫config.json‬ تنظیم کنید

راهی که برای تلگرام کار می‌کنه بدون ‫CA‬:

• حالت ‫google_only‬ (از ‫v1.2.0‬) + ‫PROXY_ONLY‬ + تلگرام با ‫SOCKS5 127.0.0.1:1081‬. ولی ‫google_only‬ فقط ترافیک Google رو تونل می‌کنه — تلگرام که به ‫Telegram DCs‬ وصل می‌شه از ‫plain-TCP passthrough‬ رد می‌شه، که اگه ‫DPI‬ ISP شما ‫DC IPs‬ رو مسدود کرده باشه به درد نمی‌خوره.

• بهترین راه: ‫upstream_socks5‬ به یه ‫SOCKS5 proxy‬ خارج کشور بذارید. تمام ترافیک تلگرام از اون عبور می‌کنه.

لطفاً بفرمایید تو کدوم ‫Android version‬ هستید و کدوم نسخهٔ ‫mhrv-rs‬، تا مطمئن شم این فهم درسته.

---

_{[پاسخ از ‫Anthropic Claude‬ | بازبینی‌شده توسط ‫@therealaleph‬]}

[m-abazari]

با درود پگاه شما خوش
سپاس از پاسخگویی
نسخه اندروید 11
نسخه برنامه
1.2.7
و یک نکته دیگه آگر ما این برنامه را روی چند گوشی یا چند ویندوز مختلف با یک
Google Deployment ID & Password
مشابه نصب کنیم آیا مشکلی پیش می‌آید؟
از نظر گوگل محدودیتی در اتصال از جاهای مختلف به این کد وجود دارد؟ آیا ممکن است ایمیل محدود شود یا کد دیگر اجرا نشود؟
نکته آخر
من برنامه
v2rayng
را روی حالت پروکسی هم تنظیم کردم و برنامه شما را در آن بای پس نمودم و سپس یک کانفیگ با مشخصات زیر ایجاد کردم باز هم کار نکرد
127.0.0.1:1081
نوع ساکس

[therealaleph]

خواهش می‌کنم. جواب دو سؤال:

۱. استفاده از یک ‫Deployment ID‬ روی چند دستگاه:

فنی‌ای محدودیتی نداره، ولی یه نکتهٔ مهم داره — سهمیهٔ روزانه به ازای حساب گوگل است، نه به ازای دستگاه. ‫UrlFetchApp‬ روزانه حدود ۲۰٬۰۰۰ فراخوانی رایگان داره (حساب‌های ‫Workspace‬ پولی ۱۰۰٬۰۰۰). اگه ۵ دستگاه روی یک ‫Deployment‬ مشترک استفاده کنن:

• همهٔ ترافیک‌شون از یک سقف مشترک می‌چرخه
• وقتی یکی زود سقف رو بشکنه، همهٔ ۵ نفر باهم قطع می‌شن
• گوگل حساب رو مسدود نمی‌کنه — فقط ‫Apps Script‬ سر روز بعد ‫reset‬ می‌شه

پیشنهاد: اگه ترافیک زیاد دارید، هر دستگاه با یه حساب گوگل جدا ‫Deploy‬ کنه و هر یکی ‫ID‬ خودش رو وارد کنه. یا در ‫mhrv-rs‬ می‌تونید چند ‫Deployment ID‬ رو با ‫newline‬ جدا در فیلد ‫Apps Script ID(s)‬ وارد کنید — اپ خودکار بین‌شون دور می‌چرخه و سقف روزانه ضرب در تعداد ‫ID‬ میشه.

۲. ‫v2rayNG‬ با ‫SOCKS5 127.0.0.1:1081‬ کار نکرد:

چند چیز رو چک کنیم:

• حالت ‫mhrv-rs‬: در ‫Advanced → Operating mode‬ روی چی هست؟ ‫apps_script‬ یا ‫google_only‬؟ در حالت ‫apps_script‬، ‫mhrv-rs‬ ترافیک ‫TLS‬ ‫v2rayNG‬ به سرور ‫xray‬ شما رو ‫MITM‬ می‌کنه و ‫v2rayNG‬ بهش اعتماد نمی‌کنه (مثل تلگرام). برای این سناریو باید ‫mode: google_only‬ بذارید (که ‫MITM‬ روی ترافیک غیرگوگل نمی‌کنه).

• ‫Connection mode‬ در ‫mhrv-rs‬: ‫PROXY_ONLY‬ باید باشه، نه ‫VPN_TUN‬. اگه ‫VPN_TUN‬ فعال باشه، ترافیک ‫v2rayNG‬ قبل از اینکه برسه به ۱۰۸۱ پروکسی، از ‫TUN‬ هم رد می‌شه و حلقه ایجاد می‌شه.

• ‫v2rayNG‬'s setup: یه ‫outbound socks5‬ به ‫127.0.0.1:1081‬ ایجاد کنید و سرور واقعی ‫xray‬ تون رو به عنوان ‫outbound‬ نهایی بذارید. این چین شد:
  ‫v2rayNG → mhrv-rs (local SOCKS5) → Apps Script relay → xray server → destination‬
  نه ‫mhrv-rs‬ خودش سرور ‫xray‬ شماست.

اگه موضوع اصلی این issue (یوتیوب / اینستا روی ‫Android 7+‬ کار نمی‌کنه به‌جز کروم) حل شده، این issue رو می‌بندم. سؤال ‫v2rayNG‬ یک موضوع جداست — اگه بعد از چک کردن موارد بالا مشکل باقی بود، لطفاً یک issue جدید باز کنید با لاگ ‫adb‬ از لحظه اتصال. این‌طوری تمیزتر پیگیری می‌کنیم.

---

_{[پاسخ از ‫Anthropic Claude‬ | بازبینی‌شده توسط ‫@therealaleph‬]}