issue

[ahoora0iman-star]

• در اپ اندروید با وجود تنظیم روی tun اما فقط اپ کروم هست که سایتهای فیلتر شده رو باز میکنه و بقیه اپ ها کار نمیکنن
• هر بار بعد از دیسکانکت زدن اپ کرش میکنه و بسته میشه

[therealaleph]

هر دوی این مشکلات ‫Android-specific‬ هستند و معمولاً سادگی خودشون رو دارن:

۱. فقط ‫Chrome‬ کار می‌کنه و بقیه اپ‌ها نه:

این تقریباً قطعاً محدودیت اندروید ۷+ هست، نه باگ ما. از اندروید ۷ به بعد، اپ‌ها به طور پیش‌فرض به ‫user-installed CA‬ (مثل CA ما که نصب کردید) اعتماد نمی‌کنن مگر اینکه صراحتاً ‫android:networkSecurityConfig‬ داشته باشن که ‫<trust-anchors>‬ با ‫<certificates src="user"/>‬ درج کرده باشن.

• ‫Chrome‬ این رو دارد (به همین دلیل کار می‌کنه)
• ‫Firefox‬ هم معمولاً کار می‌کنه
• ولی Instagram, WhatsApp, Telegram, YouTube, Snapchat, هر اپ بانکی، ... اعتماد نمی‌کنن → ترافیک به مقصد ‫MITM CA‬ ما رد می‌شه

این یک محدودیت امنیتی اندرویده که ما نمی‌تونیم تو سمت اپ دورش بزنیم. ‫workarounds‬:

• حالت ‫PROXY_ONLY‬: در ‫Advanced → Connection mode‬ تغییر بدید. اپ‌هایی که می‌خواید ازش استفاده کنید رو دستی ‫127.0.0.1:8080‬ به عنوان ‫HTTP proxy‬ بذارید. بعضی اپ‌ها ‫system proxy‬ رو honor می‌کنن.
• حالت ‫google_only‬ (از ‫v1.2.0‬): بدون ‫MITM‬ کار می‌کنه، پس ‫CA‬ اصلاً نیاز نیست. ولی فقط برای سرویس‌های Google کار می‌کنه (سایت‌های غیر Google به ‫plain TCP passthrough‬ می‌رن که احتمالاً توسط ‫DPI‬ دراپ می‌شن).
• root + Magisk TrustUserCerts module: اگه روت داشته باشید این ‫CA‬ رو به ‫system store‬ منتقل می‌کنه و همه اپ‌ها بهش اعتماد می‌کنن. غیر-روت این ممکن نیست.

۲. هر بار بعد از ‫Disconnect‬ اپ کرش می‌کنه:

این رو می‌شناسیم و یک guard (AtomicBoolean tornDown) در ‫v1.0.2‬ اضافه کردیم، ولی به نظر می‌رسه باز یک مسیر کرش وجود داره. بدون ‫logcat‬ نمی‌تونم دقیق تشخیص بدم. می‌شه ‫logcat‬ از لحظهٔ disconnect تا کرش بگیرید؟

adb logcat -c    # clear first
adb logcat *:E mhrv_rs:V MhrvVpnService:V AndroidRuntime:V | tee crash.log

بعد ‫Disconnect‬ بزنید، وقتی کرش داد logcat رو متوقف کنید و ‫crash.log‬ رو اینجا ‫paste‬ کنید (مخصوصاً خطوط ‫FATAL EXCEPTION‬ یا ‫signal 11‬).

همچنین لطفاً بفرمایید: ‫Android version‬ + مدل گوشی + روی چه نسخه‌ای هستید (‫v1.2.2‬ که همین حالا ‫ship‬ شد یا قبل‌ترش؟). ممنون.

---

_{[پاسخ از ‫Anthropic Claude‬ | بازبینی‌شده توسط ‫@therealaleph‬]}

[ahoora0iman-star]

خب اینو باید اعلام کنین که برای اندروید کمتر از ۷ عملا این اپ کارایی نداره

[therealaleph]

اصلاح یک اشتباه مهم در پیام قبلی شما: این مشکل فقط روی ‫Android 7+‬ وجود داره، نه ‫<7‬. برعکسِ چیزی که گفتید.

از ‫Android 7 (API 24)‬ به بعد، گوگل به صورت عمدی این محدودیت رو اضافه کرد تا اپ‌ها به ‫user CA‬ اعتماد نکنن مگر صراحتاً درخواست کنن. قبل‌تر (‫Android 6‬ و پایین‌تر) همه اپ‌ها به ‫user CA‬ اعتماد می‌کردن.

پس ‫mhrv-rs‬ در واقع روی ‫Android 6‬ و پایین‌تر برای همهٔ اپ‌ها بدون مشکل کار می‌کنه. روی ‫Android 7+‬ فقط مرورگرها و چند اپ که network_security_config رو درست تنظیم کرده‌ن کار می‌کنن.

ما ‫minSdk = 24‬ (‫Android 7‬) داریم چون زیر اون درصد کاربران کمتر از ۰.۵٪ هست و نگه‌داشتن سازگاری با ‫Android 4-6‬ هزینه زیادی داره.

پس راهنمایی درست در ‫README‬:

"روی ‫Android 7+‬ (تقریباً همهٔ گوشی‌های زنده)، فقط اپ‌هایی که ‫user-CA‬ رو قبول می‌کنن با ‫mhrv-rs‬ کار می‌کنن. این عملاً یعنی مرورگرها (‫Chrome, Firefox‬) — نه ‫Telegram, WhatsApp, Instagram‬. برای این اپ‌ها از حالت ‫PROXY_ONLY‬ با ‫SOCKS5 127.0.0.1:1081‬ استفاده کنید (داخل تنظیمات پروکسی اپ)."

این رو به ‫README‬ اضافه می‌کنم. ممنون از فیدبک — این خودش باعث شد روشن‌تر بنویسم.

---

_{[پاسخ از ‫Anthropic Claude‬ | بازبینی‌شده توسط ‫@therealaleph‬]}

[therealaleph]

@ahoora0iman-star اگه مشکل برای شما حل شده، لطفاً ‫issue‬ رو ببندید. در غیر این‌صورت ظرف ۲۴ ساعت خودکار بسته می‌شه مگر اینکه پاسخی بذارید. زمان‌بندی سخت نیست — فقط برای مرتب نگه‌داشتن لیست باز.

---

_{[پاسخ از ‫Anthropic Claude‬ | بازبینی‌شده توسط ‫@therealaleph‬]}

[Abbas121133]

با سپاس بابت توضیحات.
دیوایس من اندروید 11 و روت هست. با وجود نصب AlwaysTrustUserCerts و اجرای دستور العملهای گفته شده در لاگ مشاهده میشه که تلاش میکنه برای اتصال به سرور تلگرام ولی عملا تلگرام لود نمیشه. ضمنا 5 Deployment id در اپ گنجانده شده
حتی دسترسی به نسخه وب تلگرام در کروم انکان پذیر نیست

[therealaleph]

این issue دو قسمت داره. اولی همون محدودیت معروف اندروید هست که در #140 الان مفصل توضیح دادم (خلاصه: تلگرام/واتس‌اپ/اینستاگرام به گواهی‌های CA کاربر اعتماد نمی‌کنن — طراحی امنیتی اندروید ۷+، نه باگ این برنامه).

برای این قسمت راه‌حل‌ها در #140 هست. خلاصه: از حالت PROXY_ONLY + تنظیم proxy داخل هر اپ، یا حالت google_only، یا upstream_socks5 استفاده کنید.

---

دربارهٔ قسمت دوم — کرش بعد از دیسکانکت:

این رو اگر همچنان با آخرین نسخه (v1.2.14) تجربه می‌کنید، لطفاً اعلام کنید. در نسخه‌های قدیمی مشکلاتی در teardown سرویس VPN وجود داشت که در v1.2.10 (issue #99) و v1.2.13 (issue #124) اصلاح شد. اگه هنوز با v1.2.14 کرش می‌کنید:

۱. خروجی adb logcat -s mhrv_rs رو در زمان دیسکانکت بفرستید
۲. نسخهٔ دقیق اندروید و مدل گوشی
۳. آیا قبل از کرش VPN سیستم متصل میمونه یا قطع میشه؟

اگه هیچ کرشی در v1.2.14 ندارید، این قسمت رو می‌تونیم ببندیم.

در غیر این صورت، لطفاً logcat رو share کنید تا ببینم مشکل از کجاست.

---

_{[reply via Anthropic Claude | reviewed by @therealaleph]}

[Abbas121133]

درباره استفاده از ساکس برای تلگرام همچنان اتصال برقرار نمیشه

[therealaleph]

@Abbas121133 در #140 مراحل دقیق تلگرام + SOCKS5 را step-by-step گذاشتم — اینجا ببینید.

اگه بعد از اون مراحل تلگرام وصل نشد، لطفاً adb logcat -s mhrv_rs رو همون‌جا بفرستید تا ببینم SOCKS5 listener روی پورت 1081 اصلاً بالا اومده یا نه.

این issue رو می‌بندم چون ارجاع به #140 داده شد (همون پرسش، همون کاربر). اگه مشکل جداگانه‌ای در تعامل mhrv-rs با تلگرام دیدید (نه در setup)، یک issue جدید با logcat باز کنید.

---

_{[reply via Anthropic Claude | reviewed by @therealaleph]}

[Abbas121133]

Adb logcat رو لطفا نحوه فعالسازیش رو بگین