MITM DomainFronting
اول اینکه این متد قرار نیست کانفیگ شما را زنده کند و دسترسی کامل به اینترنت را فراهم کند بلکه باعث میشود برخی سرویسهای خاص به طور مستقیم (بدون نیاز به سرور و یا حتی ورکر) در دسترس قرار گیرند
در حال حاضر (۱۴۰۵/۳/۱۰) اجرای این متد امکان دسترسی به یوتویوب، اینستاگرام، واتسآپ، فیسبوک، رددیت و بعضی سایتهای پشت فستلی را فراهم میکند.
به محض اینکه هر سرویس دیگری با این متد در دسترس باشد اپدیت لازم را انجام خواهم داد.
این متد بر روی ویندوز، لینوکس، مک و اندروید (بدون نیاز به روت) قابل اجراست.
https://github.com/patterniha/MITM-DomainFronting
روش MITM-DomainFronting؛ راهی برای اتصال از میان مسیرهای باز
روش جدیدی که کاربران زیادی را متصل کرده MITM-DomainFronting است؛ روشی که قرار نیست کل اینترنت را باز کند اما میتواند دسترسی به برخی سرویسهای مشخص را ممکن کند.
🔻ایده اصلی این روش ترکیبی از دو بخش است: MITM محلی و Domain Fronting. در این مدل، کاربر روی دستگاه خود یک گواهی شخصی میسازد و آن را به سیستم یا مرورگر معرفی میکند. سپس Xray بهعنوان یک واسطه محلی، درخواستهای مرورگر را دریافت میکند، آنها را با یک SNI یا مسیر ظاهرا مجاز بازبستهبندی میکند و به سمت مقصد میفرستد. به زبان ساده، مرورگر ابتدا با یک پروکسی محلی حرف میزند و این پروکسی تلاش میکند ترافیک را از مسیرهایی عبور دهد که هنوز مسدود یا کاملا مختل نشدهاند. خود مخزن هم توضیح میدهد که روش، ابتدا داده رمزگشاییشده را از مرورگر دریافت میکند و سپس آن را با SNI جعلی به مقصد میفرستد.
⚠️نکته مهم: نصب گواهی شخصی برای این روش ضروری است، اما از نظر امنیتی حساس است. نباید فایل certificate یا private key را از دیگران بگیرید یا فایل private key را برای کسی بفرستید. اگر کلید خصوصی دست فرد دیگری بیفتد، آن گواهی دیگر امن نیست و میتواند برای جعل ترافیک TLS استفاده شود.
برای ویندوز میتوانید از مخزن Psiphon over MITM استفاده کنید.
🔖پروژه PsiphonOverMITM را دانلود و اکسترکت کنید.
🔖روی فایل Run-PsiphonOverMITM.bat راستکلیک کرده و Run as administrator را بزنید.
🔖گزینه Start را بزنید. برنامه به صورت خودکار گواهی میسازد و نصب میکند.
🔖در پایان، برنامه پیامی شامل یک IP و Port میدهد
🔖اپلیکیشن Psiphon را باز کنید، به بخش Settings > Upstream Proxy بروید و اطلاعات داده شده را وارد کنید. حالا سایفون از مسیر کمکی MITM برای اتصال استفاده میکند.
👇آموزشهای تکمیلی و مخزنها را از لینکهای زیر ببینید.
مخزن متد MITM-DomainFronting
https://github.com/patterniha/MITM-DomainFronting
مخزن راهکار اتصال سایفون روی ویندوز
https://github.com/B3hnamR/PsiphonOverMITM
کلاینت اندروید شیر و خورشید
https://github.com/shirokhorshid/shirokhorshid-android/releases/tag/v2026.05.14-8a28d0c
ویدیوی آموزشی
https://t.me/MatinSenPaii/3035
جمعبندی
روش MITM DomainFronting جایگزین کامل کانفیگ نیست و دسترسی کامل به اینترنت فراهم نمیکند؛ هدف آن در دسترس قرار دادن برخی سرویسهای خاص بهصورت مستقیم و بدون نیاز به سرور یا ورکر است. بر اساس گزارش نویسنده در تاریخ ۱۴۰۵/۳/۱۰، این متد دسترسی به یوتیوب، اینستاگرام، واتساپ، فیسبوک، رددیت و برخی سایتهای پشت فستلی را ممکن میکند. اجرای آن روی ویندوز، لینوکس، مک و اندروید (بدون نیاز به روت) قابل انجام است. با تغییر وضعیت فیلترینگ، فهرست سرویسهای قابل دسترسی ممکن است تغییر کند و نویسنده اعلام کرده در صورت دسترس شدن سرویسهای دیگر صفحه را بهروزرسانی خواهد کرد. مخزن گیتهاب پروژه در پایان معرفی شده است.