راهنمایی درمورد ساخت کانفیگ xray با mhrv

[amafzali]

سلام . میشه لطفا مرحله به مرحله و دقیق توضیح بدید چطور یک کانفیگ xray بسازم که با این متد mhrv کار کنه و بتونم روی ویندوز تلگرام و سایر اپلیکیشن ها رو راحت پایدار بالا بیارم؟ مرسی از شما
متاسفانه روشی که در readme گفتید کامل نبود و متوجه نشدم.
mhrv 1.7.9

[therealaleph]

@amafzali — راهنمای کامل setup xray client behind mhrv-rs:

Use case: xray client روی ویندوز شما، outbound از طریق mhrv-rs (که بدورش از فیلترینگ ایران دور می‌زنه) به یک xray server روی VPS.

معماری:

Windows                                  Iran ISP                          Internet
+-------------------+    +-------------+    +-----------+      +-----------+
| Telegram + apps   |--→ | xray client |--→ | mhrv-rs   |--→ Google → VPS xray server → real internet
| (proxy 127.0.0.1: |    | (SOCKS5     |    | (HTTP/    |
|  10808)           |    |  10808)     |    |  SOCKS5)  |
+-------------------+    +-------------+    +-----------+

Step-by-step:

۱. mhrv-rs running روی Windows:

• mhrv-rs.exe یا mhrv-rs-ui.exe اجرا کنید
• در terminal/UI، confirm:

  Listening HTTP   on 127.0.0.1:8085
  Listening SOCKS5 on 127.0.0.1:8086
  

• "Test Relay" → باید سبز بشه. اگه نشد، اول این رو fix کن (issue جداگانه)

۲. xray-core install:

دانلود از https://github.com/XTLS/Xray-core/releases (Windows-amd64). Extract در C:\xray\.

۳. کانفیگ xray (C:\xray\config.json):

{
  "log": { "loglevel": "warning" },
  "inbounds": [
    {
      "tag": "socks-in",
      "port": 10808,
      "listen": "127.0.0.1",
      "protocol": "socks",
      "settings": {
        "udp": true
      },
      "sniffing": {
        "enabled": true,
        "destOverride": ["http", "tls"]
      }
    }
  ],
  "outbounds": [
    {
      "tag": "via-mhrv",
      "protocol": "socks",
      "settings": {
        "servers": [
          {
            "address": "127.0.0.1",
            "port": 8086
          }
        ]
      }
    },
    {
      "tag": "vless-server",
      "protocol": "vless",
      "settings": {
        "vnext": [{
          "address": "YOUR_VPS_IP",
          "port": 443,
          "users": [{
            "id": "YOUR_UUID_FROM_SERVER_CONFIG",
            "encryption": "none",
            "flow": "xtls-rprx-vision"
          }]
        }]
      },
      "streamSettings": {
        "network": "tcp",
        "security": "reality",
        "realitySettings": {
          "fingerprint": "chrome",
          "serverName": "www.google.com",
          "publicKey": "YOUR_REALITY_PUBLIC_KEY",
          "shortId": "YOUR_SHORT_ID"
        },
        "sockopt": {
          "dialerProxy": "via-mhrv"
        }
      }
    }
  ],
  "routing": {
    "rules": [
      {
        "type": "field",
        "outboundTag": "vless-server",
        "network": "tcp,udp"
      }
    ]
  }
}

نکته کلیدی: streamSettings.sockopt.dialerProxy: "via-mhrv" = این فیلد xray رو می‌گه قبل از dial کردن به VPS، از outbound via-mhrv (یعنی mhrv-rs) عبور کنه. این chain است.

۴. اجرای xray:

cd C:\xray
xray.exe run -c config.json

xray شروع می‌کنه listening روی 127.0.0.1:10808 (SOCKS5).

۵. Telegram + apps روی Windows:

Telegram → Settings → Advanced → Connection → Use Custom Proxy → SOCKS5

• Server: 127.0.0.1
• Port: 10808
• Username/Password: empty

این paste:

• Telegram → SOCKS5 خود xray (10808)
• xray → SOCKS5 mhrv-rs (8086)
• mhrv-rs → Apps Script → Google
• Google → VPS xray server (با Reality)
• VPS → real internet

۶. هزینه + trade-off:

این chain سرعت پایین داره چون:

• Apps Script ~250-500ms latency floor per fetch
• • xray's TCP slow-start over the chain
• • VPS round-trip

برای chat (Telegram) کاملاً مناسب است. برای video streaming کنده — Apps Script's 60s SABR cliff (#300) هنوز اعمال می‌شه از طرف xray's TCP flow.

اگر مستقیم به VPS xray از Iran می‌رسید (بدون فیلتر):

mhrv-rs لازم نیست. xray مستقیم به VPS با Reality protocol کار می‌کنه که DPI-resistant هست. این chain فقط زمانی arz داره که VPS direct از Iran filter می‌شه + شما mhrv-rs رو به‌عنوان bypass استفاده می‌کنید.

اگه نمی‌دونید VPS direct فیلتره یا نه، تست کنید: xray بدون mhrv-rs (remove dialerProxy) — اگه کار کرد، mhrv-rs رو بردارید (سرعت بیشتر، complexity کمتر).

این workflow معروفه به "double tunneling" + سرعت trade-off داره. در عمل برای کاربران ایرانی که VPS فیلتر می‌شه ولی mhrv-rs برای اونها از Apps Script کار می‌کنه، چاره‌ای نیست.

ربط با README incomplete: درست می‌گی، README فعلی این پترن chain رو detail نمی‌ده. اضافه کردن این workflow در docs full-tunnel-setup.md در roadmap هست. اگه این explanation کامل بود، ممنون می‌شم بفرمایید + در docs لیفت می‌کنیم.

---

_{[reply via Anthropic Claude | reviewed by @therealaleph]}

[amafzali]

ممنون از توضیحت این دیگه واقعا کامل بود و پیشنهاد میکنم به readme اضافه اش کن .
فقط یه سوال کوچیک دیگه داشتم : اگه vps نداشته باشم این کار امکان پذیر نیست؟

[therealaleph]

@amafzali — مرسی! اضافه کردن این workflow به README در roadmap هست برای v1.8.x docs batch.

سوال "بدون VPS این کار امکان‌پذیر نیست؟":

خیر، این chain خاص (xray + mhrv-rs دو-tunnel) بدون VPS امکان‌پذیر نیست، چون VPS endpoint جایی هست که xray Reality server اجرا می‌شه. Reality یک server-side protocol هست — نیاز به سرور direct-IP داره.

ولی بسته به اینکه چی می‌خوای، آلترناتیو بدون VPS داریم:

۱. اگه فقط می‌خوای از Iran به internet دسترسی داشته باشی (HTTP/HTTPS):

mhrv-rs به‌تنهایی کافیه (بدون xray، بدون VPS). این توصیه default است:

phone → mhrv-rs (local) → Apps Script → Google → real internet

سرعت ~250-500ms latency، YouTube/web/social media کار می‌کنه. این apps_script mode default است.

۲. اگه می‌خوای Telegram کار کنه (MTProto):

mhrv-rs HTTP relay هست + MTProto نمی‌تونه carry کنه. آلترناتیو بدون VPS:

• MTProto proxy public از Telegram channels (@MTProtoProxyBot یا mtprotoproxy.org) — رایگان، ولی reliability پایین
• Telegram Web (web.telegram.org) از browser از طریق mhrv-rs — کار می‌کنه برای text + media

۳. اگه می‌خوای Cloudflare WARP-like بدون VPS:

این الان feasible نیست. Cloudflare WARP نیاز به CF account + their server-side cooperation داره. در roadmap #309 برای v1.9.x ولی هنوز feasibility مطمئن نیست.

۴. اگه می‌خوای DNS-only بدون VPS:

DNS over HTTPS (DoH) از طریق mhrv-rs — https://dns.google/dns-query رو از Apps Script جواب می‌گیری. این برای ad-blocking + DNS-leak prevention مفیده ولی traffic actual رو nuanced نمی‌کنه. در roadmap #377 برای v1.8.x.

خلاصه:

نیاز	بدون VPS	با VPS
HTTP/HTTPS web	✅ mhrv-rs alone	✅ chain
YouTube/streaming	✅ mhrv-rs alone (با محدودیت 60s SABR cliff #300)	✅ chain (Full mode رفع #300)
Telegram	⚠️ MTProto public proxy یا Web	✅ chain یا dedicated MTProto proxy
Cloudflare bypass	❌ feasible نیست	⚠️ depends on chain
Reality protocol	❌ feasible نیست	✅
Ultimate privacy/speed	❌	✅ chain با کنترل کامل

برای ۹۵٪ کاربران ایرانی، mhrv-rs alone (apps_script mode) کافیه. VPS فقط برای Full mode + Cloudflare/captcha bypass + Telegram MTProto direct لازمه. تا زمانی که Apps Script کار می‌کنه + ISP فیلتر شدید نمی‌کنه (#313)، VPS لازم نداره برای web browsing عادی.

این issue (#406) رو فعلاً باز نگه می‌دارم تا README update فعال بشه. اگه چیز دیگه‌ای از این workflow نمی‌خوای، می‌تونیم close کنیم.

---

_{[reply via Anthropic Claude | reviewed by @therealaleph]}