از کار افتادن doh در chrome

[githubSi]

برای خیلی از ویدیوهای یوتیوب متن زیر رو مینوشت
This video is restricted
Please check the Google Workspace administrator and/or the network administrator restrictions.
راه حل این بود که در کروم دی ان اس گوگل رو فعال کرد و این
مشکل برطرف میشد.
https://dns.google/dns-query
در ورژن ۱.۸.۲ درست کار میکنه. در آپدیت های بعدی از کار افتاده و دیگه کار نمیکنه.

[therealaleph]

@githubSi — regression confirmed. این bug در v1.8.3 introduced شد. توضیح + workaround:

چه اتفاق افتاده:

در v1.8.3، PR #439 از @dazzling-no-more feature bypass_doh_hosts رو اضافه کرد — DoH endpoints مثل dns.google/dns-query به‌جای از Apps Script tunnel، مستقیم از network شما به Cloudflare/Google DNS متصل می‌شن. argument: DoH از قبل encrypted است + tunnel کردن آن latency اضافه می‌کنه بدون privacy benefit.

ولی این منطق برای کاربران ایرانی اشتباه است. در ایران:

• direct connections به dns.google filter می‌شن توسط ISP
• direct connections به chrome.cloudflare-dns.com filter می‌شن
• در v1.8.2 و earlier، DoH از Apps Script tunnel عبور می‌کرد + کار می‌کرد
• در v1.8.3+، DoH از tunnel bypass می‌شه + direct می‌ره + Iran ISP block می‌کنه + DNS resolve fail می‌گیره
• نتیجه: YouTube + سایر سایت‌ها که DNS lookup نیاز دارن fail می‌گیرن

این regression در iranian-user context است. @w0l4i هم در #449 همین مشکل رو از زاویه دیگری گفته بود — Iran DNS providers (Shecan، 403) DNS hijacking می‌کنن، پس direct DNS path در ایران never reliable است.

Workaround فوری (همین الان کار می‌کنه):

در config.json، این رو اضافه کنید:

{
  "tunnel_doh": true,
  ...
}

این DoH رو back through Apps Script tunnel route می‌کنه (مثل v1.8.2). دوباره کار می‌کنه.

// مثال کامل config.json:
{
  "script_ids": ["YOUR_DEPLOYMENT_ID"],
  "auth_key": "YOUR_AUTH_KEY",
  "google_ip": "216.239.38.120",
  "tunnel_doh": true,    ← این خط را اضافه کنید
  "log_level": "info"
}

Restart mhrv-rs بعد از تغییر config.

fix permanent در v1.8.6:

این default behavior برای کاربران ایرانی wrong است. در v1.8.6 (که در ~۳-۵ روز ship می‌شه)، تغییر می‌کنه:

• default: tunnel_doh: false در non-Iran environments (DoH bypass فعال — performance speedup)
• Iran detection heuristic: اگر mhrv-rs در شبکه ایرانی detect کنه (از طریق DNS lookup test یا geo-IP)، automatically tunnel_doh: true می‌شه
• explicit user override هر دو direction قابل setting

برای v1.8.7+: full DNS-over-tunnel architecture redesign از #449 — plain DNS:53 hijack + cache + parallel DoH dispatch. این long-term fix است + DoH bypass رو obsolete می‌کنه.

به طور موقت تا v1.8.6:

کاربران ایرانی: tunnel_doh: true در config.json اضافه کنید. این منشأ خود در Iran network filter direct DoH است + bypass زدن اشتباه است در این context.

کاربران غیرایرانی (Russia, China, etc.): بسته به ISP، DoH bypass ممکنه کار کنه (default v1.8.3+) یا نه. اگر DoH fail دارید، همان tunnel_doh: true workaround.

تشکر بابت report: این به‌خصوص valuable است چون به‌طور explicit نشون داد regression در v1.8.3 از کاربران ایرانی affects + dns.google/dns-query رو direct call می‌کنه (که filter می‌شه). با این data، v1.8.6 fix دقیق‌تر می‌شه.

این issue رو باز نگه می‌دارم تا v1.8.6 ship بشه + شما confirm کنید که خود به default کار می‌کنه. اگر workaround tunnel_doh: true فوراً مشکل رو حل کرد، اطلاع بدید.

---

_{[reply via Anthropic Claude | reviewed by @therealaleph]}