مشکل full tunnel

[massomi]

وقتی میزارم رو حالت full هیچی باز نمیشه حتی سایت های گوگل
ولی همون کانفیگ میزارم روی حالت MITM
سایت های گوگل بالا میاد بقیه خطا زcloudflare میخوره
2026-04-28T17:54:43.663537000Z [ui] stop requested
2026-04-28T17:54:43.663592Z INFO Shutdown signal received, stopping listeners
2026-04-28T17:54:43.663611000Z [ui] proxy stopped
2026-04-28T17:54:43.663636000Z [ui] proxy stopped gracefully
2026-04-28T17:54:44.193667Z INFO batch: 1 ops → AKfycbwp, rtt=30.002123042s
2026-04-28T17:54:44.193693Z WARN batch timed out after 30s (script AKfycbwp, 1 ops)
2026-04-28T17:54:44.351918000Z [ui] starting proxy...
2026-04-28T17:54:44.352462Z INFO Loaded MITM CA from /Users/massomi/Library/Application Support/mhrv-rs/ca/ca.crt
2026-04-28T17:54:44.352522000Z [ui] listening HTTP 127.0.0.1:8085 SOCKS5 127.0.0.1:8086
2026-04-28T17:54:44.352531Z INFO tunnel mux: 1 deployment(s), 30 concurrent per deployment
2026-04-28T17:54:44.352656Z WARN Listening HTTP on 127.0.0.1:8085 — set your browser HTTP proxy to this address.
2026-04-28T17:54:44.352662Z WARN Listening SOCKS5 on 127.0.0.1:8086 — xray / Telegram / app-level SOCKS5 clients use this.
2026-04-28T17:54:48.136222Z INFO SOCKS5 CONNECT -> www.youtube.com:443
2026-04-28T17:54:48.136247Z INFO dispatch www.youtube.com:443 -> full tunnel (via batch mux)
2026-04-28T17:54:49.582362Z INFO SOCKS5 CONNECT -> www.youtube.com:443
2026-04-28T17:54:49.582394Z INFO dispatch www.youtube.com:443 -> full tunnel (via batch mux)
2026-04-28T17:54:49.641699Z INFO SOCKS5 CONNECT -> incoming.telemetry.mozilla.org:443
2026-04-28T17:54:49.641738Z INFO dispatch incoming.telemetry.mozilla.org:443 -> full tunnel (via batch mux)
2026-04-28T17:54:50.205904Z INFO batch: 1 ops → AKfycbwp, rtt=2.059133042s
2026-04-28T17:54:50.205948Z ERROR batch failed (script AKfycbwp): got the v1.8.0 bad-auth decoy — your AUTH_KEY in mhrv-rs config does NOT match the AUTH_KEY in this deployment's Code.gs. Either fix the mismatch + redeploy as a NEW VERSION (Apps Script doesn't auto-pick-up AUTH_KEY edits without an explicit redeploy), or set DIAGNOSTIC_MODE=true at the top of Code.gs + redeploy to see the explicit JSON unauthorized error during setup.
2026-04-28T17:54:50.205995Z ERROR tunnel connect_data error for www.youtube.com:443: bad response: no json in batch response: <title>Web App</title>

The script completed but did not return anything.

2026-04-28T17:54:50.206997Z INFO SOCKS5 CONNECT -> www.youtube.com:443
2026-04-28T17:54:50.207017Z INFO dispatch www.youtube.com:443 -> full tunnel (via batch mux)
2026-04-28T17:54:50.624869Z INFO SOCKS5 CONNECT -> www.youtube.com:443
2026-04-28T17:54:50.624894Z INFO dispatch www.youtube.com:443 -> full tunnel (via batch mux)
2026-04-28T17:54:50.909555Z INFO SOCKS5 CONNECT -> www.whatismyip.com:443
2026-04-28T17:54:50.909579Z INFO dispatch www.whatismyip.com:443 -> full tunnel (via batch mux)
2026-04-28T17:54:51.915867Z INFO SOCKS5 CONNECT -> www.whatismyip.com:443
2026-04-28T17:54:51.915889Z INFO dispatch www.whatismyip.com:443 -> full tunnel (via batch mux)
2026-04-28T17:54:51.915910Z INFO SOCKS5 CONNECT -> cdn.webpushr.com:443
2026-04-28T17:54:51.915916Z INFO dispatch cdn.webpushr.com:443 -> full tunnel (via batch mux)
2026-04-28T17:54:57.479779Z INFO SOCKS5 CONNECT -> incoming.telemetry.mozilla.org:443
2026-04-28T17:54:57.479841Z INFO dispatch incoming.telemetry.mozilla.org:443 -> full tunnel (via batch mux)
2026-04-28T17:54:57.496341Z INFO SOCKS5 CONNECT -> incoming.telemetry.mozilla.org:443
2026-04-28T17:54:57.496366Z INFO dispatch incoming.telemetry.mozilla.org:443 -> full tunnel (via batch mux)
2026-04-28T17:54:57.496598Z INFO SOCKS5 CONNECT -> incoming.telemetry.mozilla.org:443
2026-04-28T17:54:57.496613Z INFO dispatch incoming.telemetry.mozilla.org:443 -> full tunnel (via batch mux)
2026-04-28T17:54:57.496647Z INFO SOCKS5 CONNECT -> incoming.telemetry.mozilla.org:443
2026-04-28T17:54:57.496654Z INFO dispatch incoming.telemetry.mozilla.org:443 -> full tunnel (via batch mux)
2026-04-28T17:54:57.496653Z INFO SOCKS5 CONNECT -> incoming.telemetry.mozilla.org:443
2026-04-28T17:54:57.496666Z INFO dispatch incoming.telemetry.mozilla.org:443 -> full tunnel (via batch mux)
2026-04-28T17:54:57.496780Z INFO SOCKS5 CONNECT -> incoming.telemetry.mozilla.org:443
2026-04-28T17:54:57.496790Z INFO dispatch incoming.telemetry.mozilla.org:443 -> full tunnel (via batch mux)
2026-04-28T17:54:58.961025Z INFO SOCKS5 CONNECT -> www.youtube.com:443
2026-04-28T17:54:58.961041Z INFO dispatch www.youtube.com:443 -> full tunnel (via batch mux)
2026-04-28T17:55:02.151470Z INFO batch: 1 ops → AKfycbwp, rtt=30.0016645s
2026-04-28T17:55:02.151490Z WARN batch timed out after 30s (script AKfycbwp, 1 ops)
2026-04-28T17:55:03.368671000Z [ui] stop requested
2026-04-28T17:55:03.368730Z INFO Shutdown signal received, stopping listeners
2026-04-28T17:55:03.368750000Z [ui] proxy stopped
2026-04-28T17:55:03.369046000Z [ui] proxy stopped gracefully
2026-04-28T17:55:04.007156Z INFO batch: 1 ops → AKfycbwp, rtt=30.001489833s
2026-04-28T17:55:04.007173Z WARN batch timed out after 30s (script AKfycbwp, 1 ops)

[majidhd001]

منم تقریبا همین مشکل رو دارم

[Alimnsx]

برای حالت فول باید vps خریداری منید و متصل شوید همینجوری نمیشه
توی مشکلات قبلی هم توضیح داده ادمین

[majidhd001]

برای حالت فول باید vps خریداری منید و متصل شوید همینجوری نمیشه توی مشکلات قبلی هم توضیح داده ادمین

بله ولی بازم کار نمیکنه

[therealaleph]

@massomi — log شما دقیقاً علت رو نشون می‌ده. خط مهم اینه:

2026-04-28T17:54:50.205948Z ERROR batch failed (script AKfycbwp): got the v1.8.0 bad-auth decoy
— your AUTH_KEY in mhrv-rs config does NOT match the AUTH_KEY in this deployment's Code.gs.

این v1.8.1 detection است که در Full mode trigger کرده. مشکل: AUTH_KEY در CodeFull.gs (که در Apps Script deploy کردید) با AUTH_KEY در config mhrv-rs match نمی‌کنه.

چرا MITM mode (apps_script) کار می‌کنه ولی Full mode نه:

• در apps_script mode، شما از Code.gs استفاده می‌کنید (نه CodeFull.gs)
• در Full mode، شما باید از CodeFull.gs استفاده کنید — این فایل متفاوت است + AUTH_KEY مستقل داره
• اگر فقط Code.gs deploy کرده‌اید + در Full mode از همان deployment ID استفاده می‌کنید، Apps Script کد Code.gs رو اجرا می‌کنه که tunnel logic ندارد + decoy برمی‌گردونه

فیکس گام‌به‌گام:

۱. Code.gs vs CodeFull.gs:

این دو فایل کاملاً متفاوت هستن:

• Code.gs — برای apps_script mode (HTTP/HTTPS proxy از طریق UrlFetchApp)
• CodeFull.gs — برای Full tunnel mode (یک TCP tunnel به VPS tunnel-node)

اگر Full mode می‌خواهید، باید CodeFull.gs رو در یک deployment جدا deploy کنید + از deployment ID اون در config با mode: "full" استفاده کنید.

اگر فقط Code.gs deploy کرده‌اید، Full mode کار نمی‌کنه چون Code.gs از TUNNEL_URL متغیر چیزی نمی‌دونه.

۲. setup صحیح Full mode:

a. در assets/apps_script/CodeFull.gs محتوای فایل رو copy کنید

b. در script.google.com یک پروژه جدید بسازید (یا در پروژه موجود file جدید) → محتوا رو paste کنید

c. این متغیرهای بالای فایل رو تنظیم کنید:

const AUTH_KEY = "your-auth-key";              // باید match کنه با config mhrv-rs
const TUNNEL_URL = "http://YOUR_VPS:8443/tunnel";  // URL tunnel-node container شما
const TUNNEL_AUTH_KEY = "your-tunnel-auth-key";  // باید match کنه با docker run -e TUNNEL_AUTH_KEY=...

d. Deploy as new deployment (نه edit existing) → Execute as: Me + Who has access: Anyone → URL رو copy کنید

e. در config mhrv-rs:

{
  "mode": "full",
  "auth_key": "your-auth-key",
  "script_ids": ["NEW_DEPLOYMENT_ID_FROM_CODEFULL_GS"]
}

f. روی VPS، tunnel-node container رو با env var درست run کنید:

docker run -d --name mhrv-tunnel \
  --restart unless-stopped \
  -p 8443:8443 \
  -e TUNNEL_AUTH_KEY="your-tunnel-auth-key" \
  ghcr.io/therealaleph/mhrv-tunnel-node:latest

دقت کنید env var name TUNNEL_AUTH_KEY هست (نه MHRV_AUTH_KEY که برخی منابع اشتباه نوشتن).

۳. Diagnostic سریع:

برای تأیید AUTH_KEY mismatch، در CodeFull.gs بالای فایل:

const DIAGNOSTIC_MODE = false;

تغییر دهید به:

const DIAGNOSTIC_MODE = true;

سپس deploy as NEW VERSION کنید (نه edit). سپس test:

• اگر هنوز decoy body همان → علت AUTH_KEY mismatch است (matched expectation از v1.8.1 detection — confirmed)
• اگر JSON {"e":"unauthorized"} صریح → فهمیدید بله AUTH_KEY mismatch است

بعد از حل، DIAGNOSTIC_MODE رو به false برگردونید + redeploy.

۴. v1.8.3 (الان موجود):

نسخه v1.8.3 release ~۳۰ دقیقه پیش، شامل diagnostic بهتر برای case شما:

• تشخیص Persian-localized quota body ([Issue] : WARN batch failed: bad response: no json in batch response: #404 follow-up)
• تشخیص Workspace-landing HTML body (Google account action required #421 follow-up)
• error categories بهتر در logs

دانلود از https://github.com/therealaleph/MasterHttpRelayVPN-RUST/releases/tag/v1.8.3 یا https://t.me/mhrv_rs

نتیجه DIAGNOSTIC_MODE flip + پیغام دقیق error بعد از redeploy رو share کنید + می‌تونیم narrow کنیم.

---

_{[reply via Anthropic Claude | reviewed by @therealaleph]}

[majidhd001]

const AUTH_KEY = "your-auth-key"; // باید match کنه با config mhrv-rs
const TUNNEL_URL = "http://YOUR_VPS:8443/tunnel"; // URL tunnel-node container شما
const TUNNEL_AUTH_KEY = "your-tunnel-auth-key"; // باید match کنه با docker run -e TUNNEL_AUTH_KEY=...
d. Deploy as new deployment (نه edit existing) → Execute as: Me + Who has access: Anyone → URL رو copy کنید

اسم متغییر هایی که این جا نوشتین با فایل اسکریپت فرق داره . از طرفی این tunnel در اخر ادرس مهم هست یا نه ؟

[therealaleph]

@majidhd001 — اشتباه از من بود + correction می‌گم. متأسفم برای confusion.

اسم متغیر صحیح در CodeFull.gs:

const AUTH_KEY = "CHANGE_ME_TO_A_STRONG_SECRET";       // ✓ همین اسم
const TUNNEL_SERVER_URL = "https://YOUR_TUNNEL_NODE_URL";  // نه TUNNEL_URL — اسم درست TUNNEL_SERVER_URL است
const TUNNEL_AUTH_KEY = "YOUR_TUNNEL_AUTH_KEY";        // ✓ همین اسم

من قبلاً TUNNEL_URL نوشته بودم — این اشتباه بود. اسم صحیح TUNNEL_SERVER_URL است (SERVER در وسط).

درباره‌ی /tunnel در آخر URL:

این بخش مهم است. در CodeFull.gs، در کد:

var resp = UrlFetchApp.fetch(TUNNEL_SERVER_URL + "/tunnel", {...});
var resp = UrlFetchApp.fetch(TUNNEL_SERVER_URL + "/tunnel/batch", {...});

/tunnel و /tunnel/batch در کد به‌طور خودکار append می‌شن. پس شما در TUNNEL_SERVER_URL فقط آدرس base را می‌نویسید — بدون /tunnel در آخر:

✅ صحیح:

const TUNNEL_SERVER_URL = "http://YOUR_VPS_IP:8443";

(یا اگر TLS دارید: https://your-tunnel.example.com)

❌ اشتباه (که من قبلاً نوشته بودم):

const TUNNEL_SERVER_URL = "http://YOUR_VPS_IP:8443/tunnel";  // /tunnel نباید اینجا باشه

اگر /tunnel در آخر بنویسید، Apps Script در fetch می‌فرسته به http://YOUR_VPS_IP:8443/tunnel/tunnel — double slash + double tunnel + tunnel-node container 404 Not Found برمی‌گردونه.

setup صحیح کامل:

۱. روی VPS:

docker run -d --name mhrv-tunnel \
  --restart unless-stopped \
  -p 8443:8443 \
  -e TUNNEL_AUTH_KEY="your-tunnel-secret-here" \
  ghcr.io/therealaleph/mhrv-tunnel-node:latest

۲. در Apps Script CodeFull.gs:

const AUTH_KEY = "your-mhrv-auth-key";
const TUNNEL_SERVER_URL = "http://YOUR_VPS_IP:8443";  // base فقط، بدون /tunnel
const TUNNEL_AUTH_KEY = "your-tunnel-secret-here";   // match با docker run -e

۳. Deploy as new deployment (نه edit existing) → Execute as: Me + Anyone with link

۴. در config mhrv-rs:

{
  "mode": "full",
  "auth_key": "your-mhrv-auth-key",
  "script_ids": ["DEPLOYMENT_ID_FROM_STEP_3"]
}

۵. test direct از VPS:

curl -X POST 'http://localhost:8443/tunnel' \
  -H 'Content-Type: application/json' \
  -d '{"k":"your-tunnel-secret-here","op":"connect","host":"www.google.com","port":443}' \
  --max-time 10

اگر JSON success برگشت → tunnel-node + TUNNEL_AUTH_KEY OK.

اگر مشکل ادامه داشت:

• خروجی docker logs mhrv-tunnel رو share کنید
• خروجی curl test بالا رو share کنید
• مقدار TUNNEL_SERVER_URL در CodeFull.gs خودتون رو share کنید (مثل http://X.X.X.X:8443 ولی IP رو placeholder کنید)
• مقدار script_ids در config mhrv-rs رو share کنید

با این اطلاعات narrow می‌کنیم.

دوباره بابت confusion variable name متأسفم — اشاره‌ی شما به این discrepancy درست بود + محکم بودید که چک کنید.

---

_{[reply via Anthropic Claude | reviewed by @therealaleph]}

[majidhd001]

@majidhd001 — اشتباه از من بود + correction می‌گم. متأسفم برای confusion.

سپاس فراوان از شما

[therealaleph]

v1.9.1 just shipped (~5 min ago) with the TUNNEL_AUTH_KEY warning we discussed: when MHRV_AUTH_KEY is set but TUNNEL_AUTH_KEY isn't, tunnel-node now logs a specific message: "MHRV_AUTH_KEY is set but TUNNEL_AUTH_KEY is not — tunnel-node only reads TUNNEL_AUTH_KEY (uppercase, with underscores). Rename your env var: docker run ... -e TUNNEL_AUTH_KEY=".

Download v1.9.1 (CI building now): https://github.com/therealaleph/MasterHttpRelayVPN-RUST/releases/tag/v1.9.1 or pull the new tunnel-node Docker image (docker pull ghcr.io/therealaleph/mhrv-tunnel-node:latest && docker stop mhrv-tunnel && docker rm mhrv-tunnel && docker run ...).

If your TUNNEL_SERVER_URL / TUNNEL_AUTH_KEY setup is now working with v1.9.1, comment + we close.

---

_{[reply via Anthropic Claude | reviewed by @therealaleph]}