MITM-DomainFronting

MITM-DomainFronting

Prima di tutto, questo metodo non ha lo scopo di ripristinare la tua configurazione e fornire accesso completo a internet, ma piuttosto permette di accedere direttamente a specifici servizi (senza bisogno di un server o worker).

Attualmente (31/1/1405 H.S. - 20/04/2026 G.C.), l'implementazione di questo metodo permette l'accesso solo ai servizi Google (Meet, Drive, ...), ad alcuni siti che utilizzano Vercel (vercel.com,...) e ad alcuni siti che utilizzano Fastly (Reddit, GitHub, CNN,...) e al sito Netlify.

Alcuni servizi, come i video di YouTube, hanno servizi dedicati, e alcuni servizi, come Gemini, hanno bloccato gli IP iraniani, quindi non tutti i servizi Google sono accessibili.

Non appena altri servizi saranno accessibili con questo metodo, fornirò gli aggiornamenti necessari.

Questo metodo può essere eseguito su Windows, Linux, Mac e Android (senza bisogno di root).

///

Ho inizialmente scritto questo progetto qui e in seguito, grazie agli sforzi fatti qui, lo abbiamo aggiunto a Xray-core. Ciò significa che ora puoi utilizzare questo metodo con una semplice configurazione Xray.

Il funzionamento del metodo, come suggerisce il nome, consiste prima nel falsificare l'identità del server principale per ricevere i dati non crittografati dal browser, quindi inviarli al server principale con uno SNI falsificato.

La configurazione iniziale del metodo richiede alcuni passaggi lunghi, ma dopo la configurazione è necessario solo un semplice interruttore on/off per attivare/disattivare il metodo.

Configurazione su Windows

1. Scarica e decomprimi l'ultima versione di v2rayN (v2rayN-windows-64.zip) da https://github.com/2dust/v2rayN/releases.

2. Ora hai bisogno di un certificato personale. Per farlo, sposta il file certificate_generator.bat nella cartella v2rayN-windows-64\bin ed eseguilo lì. Attendi un momento finché non vengono creati i due file mycert.crt e mycert.key.

   Attenzione: Assicurati di utilizzare il tuo certificato personale e non usare in nessun caso certificati (crt) di altri. Inoltre, non dare mai la tua chiave privata (key) a nessuno.

3. Ora devi importare il certificato (crt) creato come "trusted root certificate" nel sistema operativo (per la verifica su tutto il sistema) o in un browser specifico.

   Per importarlo nel sistema operativo, clicca con il tasto destro su mycert.crt, seleziona "Installa certificato", quindi scegli "Computer locale". Nella schermata successiva, seleziona "Posiziona tutti i certificati nello store seguente" e scegli la cartella "Autorità di certificazione radice attendibili" e conferma.

   Per il browser, ad esempio Chrome, devi seguire questi passaggi:

   Impostazioni -> Privacy e sicurezza -> Sicurezza -> Gestisci certificati -> Gestisci certificati importati da Windows -> Autorità di certificazione radice attendibili -> Importa -> Seleziona il file mycert.crt -> Posiziona tutti i certificati nello store seguente -> Seleziona "Autorità di certificazione radice attendibili"

4. Esegui il software v2rayN e dalla sezione "Configuration" clicca su "Add a custom configuration". Scegli un nome a piacere e importa il file di configurazione MITM-DomainFronting.json. Imposta il "core type" su xray e assicurati di lasciare vuota la "socks port".

5. Seleziona la configurazione e scegli "Set system proxy". Il lavoro è fatto. Ora puoi utilizzare questo metodo nel browser in cui hai importato il certificato (o su tutto il sistema se hai importato il certificato nel sistema operativo).

Configurazione su Android

1. Scarica e installa l'ultima versione dell'applicazione v2rayNG da https://github.com/2dust/v2rayNG/releases.

2. Ora hai bisogno di un certificato personale. Per questo, puoi trasferire i file mycert.crt e mycert.key che hai creato su Windows sul tuo telefono e usarli. Oppure, ad esempio, puoi generare un certificato direttamente dal sito https://regery.com/en/security/ssl-tools/self-signed-certificate-generator con un nome a tua scelta e scaricare entrambi i file crt e key. In questo caso, dovrai rinominare il file crt in mycert.crt e il file key in mycert.key.

   Attenzione: Assicurati di utilizzare il tuo certificato personale e non usare in nessun caso certificati (crt) di altri. Inoltre, non dare mai la tua chiave privata (key) a nessuno.

3. Nell'applicazione v2rayNG, nella sezione "Asset files", importa entrambi i file mycert.crt e mycert.key.

4. Ora devi importare il certificato (crt) come "trusted root certificate" nel sistema operativo Android. Per farlo, segui questi passaggi:

   Impostazioni -> Sicurezza e privacy -> Altre impostazioni di sicurezza -> Installa da memoria dispositivo -> Certificato CA -> Installa comunque -> Seleziona il file mycert.crt nella tua memoria.

   Se questa parte viene completata con successo, potrai visualizzare il certificato importato in:

   Impostazioni -> Sicurezza e privacy -> Altre impostazioni di sicurezza -> Visualizza certificati di sicurezza -> Utente.

   Nota che questi passaggi potrebbero variare leggermente su diversi telefoni.

5. Importa la configurazione MITM-DomainFronting.json nell'applicazione v2rayNG tramite "Importa da locale" ed eseguila. Assicurati anche che la funzione "Enable Hev TUN FEATURE" sia attiva nelle impostazioni di v2rayNG e di non aver modificato la porta predefinita 10808.

6. Il lavoro è fatto. Ora puoi utilizzare questo metodo nel browser Chrome (e generalmente tutti i browser basati su Chromium).

   E se utilizzi il browser Firefox, devi seguire questi passaggi aggiuntivi:

   Browser Firefox -> Impostazioni -> Informazioni su Firefox -> Tocca il logo di Firefox cinque volte -> Naviga in Impostazioni -> Impostazioni segrete -> Attiva "Usa certificati CA di terze parti".

   Nota che per Android non root, puoi utilizzare questo metodo solo tramite i browser e le applicazioni standalone di solito non supportano questo metodo.

Avvertenze e suggerimenti

1. Ribadisco, non prendere il file del certificato (crt) da nessuno e non dare la chiave privata (key) a nessuno. In poche parole, non dare questi due file a nessuno e non prenderli da nessuno; creali tu stesso e usali personalmente.

2. Per Android non root, puoi utilizzare questo metodo solo sui browser e le app standalone di solito non supportano questo metodo. Pertanto, per utilizzare Google Meet o Google Drive, ecc., devi usare il browser.

3. Molto impegno è stato dedicato a questo programma, dalla scrittura del codice Python iniziale alla sua aggiunta al core di Xray. Spero che il supporto non venga dimenticato, ci sono ancora grandi cose in arrivo...

USDT (BEP20): 0x76a768B53Ca77B43086946315f0BDF21156bF424

USDT (TRC20): TU5gKvKqcXPn8itp1DouBCwcqGHMemBm8o

@patterniha