MHR-CFW

Relais HTTP à frontière de domaine (Domain-Fronted) avec sortie via Cloudflare Worker (MITM)

English	Persian

Fonctionnement

1 - Sortie via GAS + Cloudflare Worker

Client -> Relais local -> Google/CDN Front -> Relais GAS (Google Apps Script) -> Cloudflare Worker -> Sortie
            |
            +-> Affiche www.google.com au filtre DPI du réseau

2 - Sortie via GAS + Cloudflare Worker intermédiaire + Relais amont auto-hébergé

Client -> Relais local -> Google/CDN Front -> Relais GAS (Google Apps Script) -> Cloudflare Worker -> Relais amont auto-hébergé -> Sortie
            |
            +-> Affiche www.google.com au filtre DPI du réseau

En utilisation normale, le navigateur envoie le trafic au proxy exécuté sur votre ordinateur.
Le proxy transmet ce trafic via l’infrastructure de Google afin que le réseau ne voie qu’un domaine autorisé tel que www.google.com.
Votre relais déployé récupère ensuite le site réel via le worker Cloudflare et renvoie la réponse par le même chemin.

Ainsi, le filtre voit un trafic Google normal, tandis que la destination réelle reste cachée dans la requête du relais.

Utilisation

1 - Télécharger le projet et extraire

git clone https://github.com/denuitt1/mhr-cfw.git
cd mhr-cfw
pip install -r requirements.txt

Impossible d’accéder directement à PyPI ? Utilisez ce miroir à la place :
pip install -r requirements.txt -i https://mirror-pypi.runflare.com/simple/ --trusted-host mirror-pypi.runflare.com

2 - Configurer le Cloudflare Worker (worker.js)

Ouvrez le Tableau de bord Cloudflare et connectez-vous avec votre compte Cloudflare.
Dans la barre latérale, accédez à Compute > Workers & Pages.
Cliquez sur Créer une application, choisissez Commencer par Hello World puis cliquez sur Déployer.
Cliquez sur Modifier le code et supprimez tout le code par défaut dans l’éditeur.
Ouvrez le fichier worker.js de ce projet (dans deploy/), copiez tout, et collez-le dans l’éditeur Apps Script.
Important : Modifiez le worker sur cette ligne pour celui que vous avez créé :
```
const WORKER_URL = "myworker.workers.dev";
```
Cliquez sur Déployer.

3 - Configurer le relais Google (Code.gs)

Ouvrez Google Apps Script et connectez-vous avec votre compte Google.
Cliquez sur Nouveau projet.
Supprimez tout le code par défaut dans l’éditeur.
Ouvrez le fichier Code.gs de ce projet (dans deploy/), copiez tout, et collez-le dans l’éditeur Apps Script.
Important : Modifiez le mot de passe sur cette ligne pour quelque chose que vous seul connaissez, et remplacez également l’URL du worker par votre worker Cloudflare :
```
const AUTH_KEY = "votre-mot-de-passe-secret-ici";
const WORKER_URL = "https://myworker.workers.dev";
```
Cliquez sur Déployer → Nouveau déploiement.
Choisissez Application Web comme type.
Définissez :
- Exécuter en tant que : Moi
- Qui a accès : Tous
Cliquez sur Déployer.
Copiez l’ID de déploiement (il ressemble à une longue chaîne aléatoire). Vous en aurez besoin à l’étape suivante.

⚠️ Souvenez-vous du mot de passe que vous avez défini à l’étape 3. Vous utiliserez le même mot de passe dans le fichier de configuration ci-dessous.

4 - Exécuter

Cliquez sur le fichier run.bat (sous Windows) ou run.sh (sous Linux) pour démarrer le relais.

Si vous l’exécutez pour la première fois, un assistant de configuration vous demandera de saisir la clé AUTH_KEY et l’ID de déploiement de Google Apps Script.
Vous devriez voir un message indiquant que le proxy HTTP est en cours d’exécution sur 127.0.0.1:8085.

5 - Utilisation

Nous recommandons d’utiliser le client v2rayN et de configurer un proxy socks5.

Vous pouvez également utiliser l’extension FoxyProxy pour Chrome ou Firefox pour utiliser ce proxy dans votre navigateur.

6 - Tester votre connexion

Ouvrez ipleak.net dans votre navigateur. Vous devriez voir votre adresse IP définie sur celle de Cloudflare.

7 - Guides d’utilisation supplémentaires

Utiliser le proxy à l’intérieur d’une machine virtuelle

Lorsque vous exécutez une machine virtuelle (VM), elle opère dans un environnement réseau isolé, séparé de l’hôte. Par défaut, la VM ne peut pas accéder directement aux services tournant sur localhost de la machine hôte — y compris ce proxy.

Pour résoudre ce problème, vous devez trouver l’adresse IP de la passerelle que votre hyperviseur attribue à l’hôte, puis l’utiliser à la place de localhost lors de la configuration du proxy à l’intérieur de la VM.

Exemple : VirtualBox (mode NAT)

L’hôte est toujours accessible depuis la VM à l’adresse 10.0.2.2. Configurez le proxy :

export http_proxy="http://10.0.2.2:8085"
export https_proxy="http://10.0.2.2:8085"
export all_proxy="socks5://10.0.2.2:8085"

Pour rendre cela permanent, ajoutez les lignes ci-dessus à ~/.bashrc et exécutez source ~/.bashrc.

Étant donné que ce proxy effectue une inspection SSL, vous pourriez voir des erreurs de certificat. Installez le fichier ca.crt inclus pour les résoudre :

sudo cp ca.crt /usr/local/share/ca-certificates/ && sudo update-ca-certificates

Partager le proxy sur un réseau local (ex. appareils mobiles)

Vous pouvez utiliser ce proxy sur votre téléphone ou tout autre appareil du même réseau — aucun logiciel supplémentaire nécessaire.

1. Trouver l’IP de votre hôte

# Windows
ipconfig

# Linux / macOS
ip addr

Cherchez l’IP de l’interface connectée à votre routeur (ex. 192.168.1.8).

2. Rediriger le port (Windows uniquement, si le service est lié à localhost)

Exécutez CMD en tant qu’administrateur :

netsh interface portproxy add v4tov4 listenaddress=192.168.1.8 listenport=8085 connectaddress=127.0.0.1 connectport=8085
netsh advfirewall firewall add rule name="Proxy 8085" dir=in action=allow protocol=TCP localport=8085

3. Configurer le proxy sur votre téléphone

Connectez votre téléphone au même Wi-Fi, puis configurez le proxy manuellement :

Hôte : l’IP de votre hôte (ex. 192.168.1.8)
Port : 8085

Sur Android : Paramètres → Wi-Fi → Modifier → Proxy → Manuel
Sur iPhone : Paramètres → Wi-Fi → (réseau) → Proxy HTTP → Manuel

4. Installer le certificat CA

Transférez ca.crt sur votre téléphone, puis :

Android : Paramètres → Sécurité → Installer un certificat → Certificat CA
iPhone : Ouvrir le fichier → installer le profil → Paramètres → Général → À propos → Réglages de confiance des certificats → activer

mhr-cfw

Populaires