Merge remote-tracking branch 'upstream/main' into feat/toml-config-migration

Merge remote-tracking branch 'upstream/main' into feat/toml-config-migration

Author: CaptainMirage

Cargo.lock

@@ -1,6 +1,6 @@
 [package]
 name = "mhrv-rs"
-version = "1.9.28"
+version = "1.9.31"
 edition = "2021"
 description = "Rust port of MasterHttpRelayVPN -- DPI bypass via Google Apps Script relay with domain fronting"
 license = "MIT"

Cargo.toml

@@ -14,8 +14,8 @@ android {
         applicationId = "com.therealaleph.mhrv"
         minSdk = 24 // Android 7.0 — covers 99%+ of live devices.
         targetSdk = 34
-        versionCode = 160
-        versionName = "1.9.28"
+        versionCode = 163
+        versionName = "1.9.31"
 
         // Ship all four mainstream Android ABIs:
         //   - arm64-v8a      — 95%+ of real-world Android phones since 2019

android/app/build.gradle.kts

@@ -203,14 +203,6 @@ function _doSingle(req) {
     var opts = _buildOpts(req);
     var resp = UrlFetchApp.fetch(req.u, opts);
 
-    // Raw-return mode for exit-node path.
-    // r:true = return destination body verbatim so Rust gets {s,h,b} unwrapped.
-    if (req.r === true) {
-      return ContentService
-        .createTextOutput(resp.getContentText())
-        .setMimeType(ContentService.MimeType.JSON);
-    }
-
     return _json({
       s: resp.getResponseCode(),
       h: _respHeaders(resp),
@@ -316,7 +308,7 @@ function _buildOpts(req) {
   var opts = {
     method: (req.m || "GET").toLowerCase(),
     muteHttpExceptions: true,
-    followRedirects: true,          // ← always true; r flag now has different meaning
+    followRedirects: req.r !== false,
     validateHttpsCertificates: true,
     escaping: false,
   };

assets/apps_script/Code.gs

@@ -395,15 +395,8 @@ function _doBatch(items) {
           }
           var fallbackReq = fetchArgs[j];
           var fallbackUrl = fallbackReq.url;
-          var fallbackOpts = {};
-          for (var key in fallbackReq) {
-            if (
-              Object.prototype.hasOwnProperty.call(fallbackReq, key) &&
-              key !== "url"
-            ) {
-              fallbackOpts[key] = fallbackReq[key];
-            }
-          }
+          var fallbackOpts = Object.assign({}, fallbackReq);
+          delete fallbackOpts.url;
           responses[j] = UrlFetchApp.fetch(fallbackUrl, fallbackOpts);
         } catch (singleErr) {
           errorMap[fetchIndex[j]] = String(singleErr);
@@ -608,12 +601,12 @@ function _edgeDnsResolve(prep, cachedReplyB64, cache, localMap) {
 function _sha256Hex(s) {
   var d = Utilities.computeDigest(
     Utilities.DigestAlgorithm.SHA_256, s, Utilities.Charset.UTF_8);
-  var hex = "";
+  var parts = [];
   for (var i = 0; i < d.length; i++) {
     var b = d[i] & 0xFF;
-    hex += (b < 16 ? "0" : "") + b.toString(16);
+    parts.push((b < 16 ? "0" : "") + b.toString(16));
   }
-  return hex;
+  return parts.join("");
 }
 
 // Single DoH GET against `url`. Returns the reply as a byte array, or null
@@ -656,13 +649,13 @@ function _dnsParseQuestion(bytes) {
     if (len > 63) return null;
     off++;
     if (off + len > bytes.length) return null;
-    var label = "";
+    var labelChars = [];
     for (var i = 0; i < len; i++) {
       var c = bytes[off + i] & 0xFF;
       if (c >= 0x41 && c <= 0x5A) c += 0x20;   // ASCII lowercase
-      label += String.fromCharCode(c);
+      labelChars.push(String.fromCharCode(c));
     }
-    labels.push(label);
+    labels.push(labelChars.join(""));
     off += len;
     nameLen += len + 1;
     if (nameLen > 255) return null;
@@ -743,8 +736,7 @@ function _dnsSkipName(bytes, off) {
 // cheap (~100 bytes for a typical DNS reply) compared to the surrounding
 // base64 encode/decode work.
 function _dnsRewriteTxid(bytes, txid) {
-  var out = [];
-  for (var i = 0; i < bytes.length; i++) out.push(bytes[i]);
+  var out = Array.prototype.slice.call(bytes);
   var hi = (txid >> 8) & 0xFF;
   var lo = txid & 0xFF;
   out[0] = hi > 127 ? hi - 256 : hi;

assets/apps_script/CodeFull.gs

@@ -0,0 +1,9 @@
+<!-- see docs/changelog/v1.1.0.md for the file format: Persian, then `---`, then English. -->
+<div dir="rtl">
+
+• **رفع خطای JSON در `Code.gs` نسخه 1.9.28** ([PR #1265](https://github.com/therealaleph/MasterHttpRelayVPN-RUST/pull/1265)، [#1245](https://github.com/therealaleph/MasterHttpRelayVPN-RUST/issues/1245)، [#1253](https://github.com/therealaleph/MasterHttpRelayVPN-RUST/issues/1253)، [#1261](https://github.com/therealaleph/MasterHttpRelayVPN-RUST/issues/1261)). مسیر ساده `Code.gs` در بعضی درخواست‌ها پاسخ مقصد را خام برمی‌گرداند و کلاینت Rust آن را به‌جای envelope داخلی relay به عنوان JSON parse می‌کرد؛ نتیجه خطاهایی مثل `json: key must be a string` یا `no json in` بود. حالا `Code.gs` مثل `CodeFull.gs` پاسخ‌ها را داخل envelope `{s,h,b}` نگه می‌دارد و `req.r` فقط برای کنترل follow-redirect استفاده می‌شود. برای گرفتن این fix، فایل جدید `assets/apps_script/Code.gs` را در Apps Script جایگزین کنید و یک New version deploy بسازید.
+
+</div>
+
+---
+• **Fix the v1.9.28 `Code.gs` JSON parse regression** ([PR #1265](https://github.com/therealaleph/MasterHttpRelayVPN-RUST/pull/1265), [#1245](https://github.com/therealaleph/MasterHttpRelayVPN-RUST/issues/1245), [#1253](https://github.com/therealaleph/MasterHttpRelayVPN-RUST/issues/1253), [#1261](https://github.com/therealaleph/MasterHttpRelayVPN-RUST/issues/1261)). The simple `Code.gs` path could return the destination body verbatim for some requests, so the Rust client tried to parse arbitrary site HTML/JSON as the relay envelope and surfaced errors such as `json: key must be a string` or `no json in`. `Code.gs` now matches `CodeFull.gs`: normal relay responses stay wrapped as `{s,h,b}`, and `req.r` only controls redirect following. To get this fix, replace your Apps Script with the new `assets/apps_script/Code.gs` and deploy a New version.

docs/changelog/v1.9.29.md

@@ -0,0 +1,4 @@
+<!-- see docs/changelog/v1.1.0.md for the file format: Persian, then `---`, then English. -->
+• مسیر `CodeFull.gs` برای Full mode کمی سبک‌تر شد: چند hot path در Apps Script با ساختن رشته‌ها و آرایه‌های کمتر اجرا می‌شوند تا فشار CPU/GC در batchهای پرترافیک کمتر شود. با تشکر از @brightening-eyes برای PR #1254.
+---
+• Make the Full mode `CodeFull.gs` path a little lighter: several Apps Script hot paths now allocate fewer strings/arrays, reducing CPU/GC pressure during high-traffic batches. Thanks @brightening-eyes for PR #1254.

docs/changelog/v1.9.30.md

@@ -0,0 +1,8 @@
+<!-- see docs/changelog/v1.1.0.md for the file format: Persian, then `---`, then English. -->
+• رگرسیون pipeline در Full mode که بعد از v1.9.28 می‌توانست روی sessionهای idle درخواست‌های خالی زیادی بسازد و quota چند deployment را سریع مصرف کند، اصلاح شد. مسیر keepalive دوباره backoff مرحله‌ای دارد و timer refill در حالت idle کمتر poll خالی می‌فرستد.
+• جریان داده در Full mode پایدارتر شد: پاسخ‌های خالی قدیمی که قبل از شروع جریان داده queue شده بودند دیگر streak داده را قطع نمی‌کنند، بنابراین افت زودهنگام عمق pipeline و گیر کردن ویدیوها، مخصوصاً Instagram، کمتر می‌شود.
+• default گزینه `block_stun` از این نسخه `false` است تا STUN/TURN به صورت پیش‌فرض اجازه داشته باشد؛ اگر می‌خواهید آن ترافیک را مسدود کنید، `block_stun: true` را صریحاً در config بگذارید. با تشکر از @yyoyoian-pixel برای PR #1309.
+---
+• Fix a Full mode pipeline regression introduced after v1.9.28 where idle sessions could generate too many empty polls and burn quota across multi-deployment setups. Keepalive polling now has staged backoff again, and idle refill timers schedule fewer empty polls.
+• Make Full mode data flow steadier: stale empty-poll replies queued before data starts no longer break active data streaks, reducing premature pipeline-depth drops and video stalls, especially on Instagram.
+• Change the `block_stun` default to `false`, so STUN/TURN traffic is allowed by default; set `block_stun: true` explicitly if you want to block that traffic. Thanks @yyoyoian-pixel for PR #1309.