diff --git a/README.md b/README.md index 6f63d46..f826a9c 100644 --- a/README.md +++ b/README.md @@ -2,14 +2,24 @@ [![GitHub](https://img.shields.io/badge/GitHub-MasterHttpRelayVPN-blue?logo=github)](https://github.com/masterking32/MasterHttpRelayVPN) [![Ask DeepWiki](https://deepwiki.com/badge.svg)](https://deepwiki.com/masterking32/MasterHttpRelayVPN) [![oosmetrics](https://api.oosmetrics.com/api/v1/badge/achievement/85a1f608-5c6d-4fcd-9b7f-b1ff8b680852.svg)](https://oosmetrics.com/repo/masterking32/MasterHttpRelayVPN) [![oosmetrics](https://api.oosmetrics.com/api/v1/badge/achievement/de9bee73-bc68-4f98-ba83-6957007046b1.svg)](https://oosmetrics.com/repo/masterking32/MasterHttpRelayVPN) +>**Youtube safe search** and **live streaming** are now **Bypassed & Working** by default. so you don't need `youtube_via_relay` or Cloudflare / VPS `exit_node` for it. + + **Language:** English | [Persian / فارسی](README_FA.md) -**Telegram Channel 📣:** [https://t.me/masterdnsvpn](https://t.me/masterdnsvpn) +> نسخه فارسی با AI ایجاد شده. ترجیحا از نسخه انگلیسی استفاده کنید. -**Special Thanks ❤️:** [Abolix](https://github.com/abolix) +**Telegram Channel 📣:** [https://t.me/MasterDnsVPN](https://t.me/MasterDnsVPN) | @MasterDnsVPN + +**Telegram Group 📣:** [https://t.me/MasterDnsVPNGroup](https://t.me/MasterDnsVPNGroup) | @MasterDnsVPNGroup + + +**❤️ Special Thanks to** [Abolix](https://github.com/abolix) for making this project possible and maintaining it. MasterHttpRelayVPN is a local proxy that routes browser traffic through a Google Apps Script relay using domain fronting. The simple path needs only this project and a free Google account. For sites that block Google egress, you can optionally add an exit node later. +We mainly use MITM (Man in the Middle) and Domain Fronting techniques. + ```text Browser -> Local proxy -> Google front -> Your Apps Script relay -> Target site network filter sees a Google-facing connection @@ -17,9 +27,23 @@ Browser -> Local proxy -> Google front -> Your Apps Script relay -> Target site ## Quick Menu 🧭 -[Getting Started](docs/GETTING_STARTED.md) | [Docker](docs/DOCKER.md) | [LAN Sharing](docs/LAN_SHARING.md) | [Exit Node](docs/exit-node/EXIT_NODE_DEPLOYMENT.md) +Click the links below for guides on common topics. -[Configuration](docs/CONFIGURATION.md) | [Troubleshooting](docs/TROUBLESHOOTING.md) | [Security](docs/SECURITY.md) | [Architecture](docs/ARCHITECTURE.md) +[Getting Started](docs/GETTING_STARTED.md) : How to set up the proxy and deploy the Google relay. + +[Exit Node](docs/exit-node/EXIT_NODE_DEPLOYMENT.md) : Connect to Cloudflare Workers or a VPS for destinations to fix ChatGPT, Turnstile, and similar sites blocking Google IPs. + +[LAN Sharing](docs/LAN_SHARING.md) : Share the proxy with other devices on your local network. + +[Configuration](docs/CONFIGURATION.md) : Reference for all config options, plus diagnostic commands. + +[Security](docs/SECURITY.md) : Important notes on safely using and sharing the proxy. + +[Troubleshooting](docs/TROUBLESHOOTING.md) : Common issues and how to resolve them. + +[Docker](docs/DOCKER.md) : Instructions for running the proxy in a Docker container. + +[Architecture](docs/ARCHITECTURE.md) : Overview of the system design and components. ## Fast Start ⚡ @@ -47,7 +71,7 @@ Keep these two values ready for the setup wizard: - `Deployment ID` from Google Apps Script - `AUTH_KEY`, a long secret that must match `auth_key` in your local config -If you want screenshots and more detail, use [Getting Started](docs/GETTING_STARTED.md#2-deploy-the-google-relay). +If you want more detail, use [Getting Started](docs/GETTING_STARTED.md#2-deploy-the-google-relay). Download the project with either Git or ZIP, then run the one-click launcher. @@ -89,27 +113,36 @@ After it starts, configure your browser to use: | Proxy type | HTTP | | Address | `127.0.0.1` | | Port | `8085` | -| SOCKS5 port, optional | `1080` | +| SOCKS5 port | `1080` | -For HTTPS sites, install the generated certificate from `ca/ca.crt` if the app cannot install it automatically. The full setup is in [Getting Started](docs/GETTING_STARTED.md). +After starting, CA will be installed automatically. + +You can use telegram as : https://t.me/socks?server=127.0.0.1&port=1080 or if you are using PC client, you can add HTTP proxy with manually. ## Common Next Steps 🛠️ - If the browser shows certificate warnings, open [Troubleshooting](docs/TROUBLESHOOTING.md#certificate-errors). - If you see `unauthorized`, make sure `AUTH_KEY` in [apps_script/Code.gs](apps_script/Code.gs) exactly matches `auth_key` in `config.json`. -- If browsing is slow or connections time out, run `python main.py --scan` and see [Configuration Reference](docs/CONFIGURATION.md#diagnostic-commands). - If ChatGPT, Turnstile, or similar sites block the Google exit IP, use [Exit Node Guide](docs/exit-node/EXIT_NODE_DEPLOYMENT.md). ## Support And Updates 📣 -- Telegram channel: [https://t.me/masterdnsvpn](https://t.me/masterdnsvpn) -- Windows client: [MHRWindowsApp](https://github.com/AriPath/MHRWindowsApp) +- Telegram channel: [https://t.me/MasterDnsVPN](https://t.me/MasterDnsVPN) +- Telegram group: [https://t.me/MasterDnsVPNGroup](https://t.me/MasterDnsVPNGroup) +- Windows client (3rd party): [MHRWindowsApp](https://github.com/AriPath/MHRWindowsApp) - Ad blocker filter source: [PersianBlocker](https://github.com/MasterKia/PersianBlocker/) ## Safety 🔒 This project is provided for educational, testing, and research use. You are responsible for following applicable laws and service terms. Never share `config.json`, `auth_key`, `ca/`, or an exit-node URL together with a valid PSK. Read [Security Notes](docs/SECURITY.md) before sharing the proxy with other devices. +## Legal Disclaimer ⚠️ + +- **Limitation of liability:** Developers and contributors are not responsible for direct, indirect, incidental, consequential, or other damages resulting from use of this project or inability to use it. +- **User responsibility:** Running this project outside controlled environments may affect networks, accounts, proxies, certificates, or connected systems. You are solely responsible for installation, configuration, and usage. +- **Legal compliance:** You are responsible for complying with all applicable local, national, and international laws and regulations before using this software. +- **Google services compliance:** If you use Google Apps Script or other Google services, you are responsible for complying with Google's Terms of Service, acceptable use rules, quotas, and platform policies. Misuse can lead to suspension or termination of accounts or deployments. + ## License MIT diff --git a/README_FA.md b/README_FA.md index 7502095..9dac140 100644 --- a/README_FA.md +++ b/README_FA.md @@ -107,6 +107,17 @@ chmod +x start.sh این پروژه برای آموزش، تست و پژوهش ارائه شده است. مسئولیت رعایت قوانین و شرایط سرویس‌ها با کاربر است. فایل `config.json`، مقدار `auth_key`، پوشه `ca/`، و آدرس Exit Node همراه با PSK معتبر را با کسی به اشتراک نگذارید. قبل از فعال کردن استفاده در شبکه محلی، [نکات امنیتی](docs/fa/SECURITY.md) را بخوانید. +## سلب مسئولیت قانونی ⚠️ + +MasterHttpRelayVPN فقط برای آموزش، تست و پژوهش ارائه شده است. + +- **محدودیت مسئولیت:** توسعه‌دهنده‌ها و مشارکت‌کننده‌ها در قبال هرگونه خسارت مستقیم، غیرمستقیم، اتفاقی، تبعی، یا هر نوع خسارت دیگر ناشی از استفاده یا عدم امکان استفاده از این پروژه مسئول نیستند. +- **مسئولیت کاربر:** اجرای این پروژه خارج از محیط کنترل‌شده ممکن است روی شبکه، اکانت‌ها، پراکسی‌ها، گواهی‌ها، یا سیستم‌های متصل اثر بگذارد. مسئولیت کامل نصب، پیکربندی، و استفاده با خود کاربر است. +- **رعایت قوانین:** قبل از استفاده از این نرم‌افزار، رعایت همه قوانین و مقررات محلی، ملی، و بین‌المللی بر عهده کاربر است. +- **رعایت قوانین Google:** اگر از Google Apps Script یا دیگر سرویس‌های Google استفاده می‌کنید، رعایت Terms of Service، قوانین استفاده، سهمیه‌ها (quota)، و سیاست‌های پلتفرم Google بر عهده شماست. استفاده نادرست ممکن است باعث تعلیق یا مسدود شدن اکانت یا deployment شود. +- **هشدار TLS/CA:** در حالت Apps Script، ترافیک HTTPS به‌صورت محلی decrypt و دوباره encrypt می‌شود. برای جلوگیری از خطاهای امنیتی مرورگر، باید گواهی CA تولیدشده را نصب کنید. +- **هشدار LAN:** وقتی LAN sharing فعال است، دستگاه‌های شبکه محلی می‌توانند از پراکسی شما استفاده کنند. این قابلیت را فقط روی شبکه‌های قابل اعتماد فعال کنید و در صورت نیاز لایه‌های امنیتی اضافه بگذارید. + ## License MIT