Add fastly (only works for reddit and github and some others)

Author: patterniha

README.md

@@ -4,7 +4,7 @@
 
 اول اینکه این متد قرار نیست کانفیگ شما را زنده کند و دسترسی کامل به اینترنت را فراهم کند بلکه باعث میشود برخی سرویسهای خاص به طور مستقیم (بدون نیاز به سرور و یا حتی ورکر) در دسترس قرار گیرند
 
-در حال حاضر (۱۴۰۵/۱/۳۱) اجرای این متد فقط امکان دسترسی به سرویسهای گوگل (meet, drive, ...) و بعضی سایتهای پشت vercel شامل (vercel.com,...) را فراهم میکند
+در حال حاضر (۱۴۰۵/۱/۳۱) اجرای این متد فقط امکان دسترسی به سرویسهای گوگل (meet, drive, ...) و بعضی سایتهای پشت vercel شامل (vercel.com,...) و بعضی سایتهای پشت fastly شامل (reddit,github,...)را فراهم میکند
 
 بعضی سرویسها مانند فیلمهای یوتویوب سرویس مخصوص خود را دارند و بعضی از سرویسها مانند gemini نیز آیپی‌های ایران را تحریم کرده‌اند بنابراین تمام سرویسهای گوگل در دسترس نیستند.
 

Xray-config/MITM-DomainFronting.json

@@ -6,7 +6,7 @@
   },
 
 
-  "remarks": "MITM-DomainFronting_v2",
+  "remarks": "MITM-DomainFronting_v3",
 
   "version": {
     "min": "26.2.6"
@@ -29,7 +29,8 @@
     "hosts": {
       "geosite:category-ads-all": "#3",
       "google-main-services.redirect": "216.239.38.120",
-	  "vercel-sites.redirect": "react.dev"
+	  "vercel-sites.redirect": "react.dev",
+	  "fastly.redirect": "www.python.org"
     },
     "servers": [
       "fakedns",
@@ -221,11 +222,36 @@
           }
         }
       }
+    },
+	{
+      "tag": "tls-repack-fastly",
+      "protocol": "direct",
+      "settings": {
+        "redirect": "fastly.redirect:443"
+      },
+      "streamSettings": {
+        "security": "tls",
+        "tlsSettings": {
+          "serverName": "www.python.org",
+          "verifyPeerCertByName": "fromMitM,www.python.org,pypi.org,fastly.com,www.fastly.com,developer.fastly.com,reddit.com,githubassets.com,github.com,github.io,githubusercontent.com",
+          "alpn": ["fromMitM"],
+          "fingerprint": "chrome"
+        },
+		"sockopt": {
+          "domainStrategy": "ForceIP",
+          "happyEyeballs": {
+            "tryDelayMs": 300,
+            "prioritizeIPv6": false,
+            "interleave": 2,
+            "maxConcurrentTry": 20
+          }
+        }
+      }
     }
   ],
 
   "routing": {
-    "domainStrategy": "AsIs",
+    "domainStrategy": "IPOnDemand",
     "rules": [
       {
 	   "outboundTag": "block",
@@ -243,10 +269,6 @@
 	   "outboundTag": "direct",
        "domain": ["domain:ir", "geosite:private", "geosite:category-ir"]
       },
-      {
-	   "outboundTag": "direct",
-       "ip": ["geoip:private", "geoip:ir"]
-      },
       {
 	   "outboundTag": "tls-repack-googlevideo",
        "domain": ["domain:googlevideo.com"],
@@ -262,6 +284,20 @@
        "domain": ["geosite:vercel"],
        "inboundTag": ["tls-decrypt-h211"]
 	  },
+	  {
+	   "outboundTag": "tls-repack-fastly",
+       "domain": ["geosite:fastly", "geosite:reddit", "domain:githubassets.com", "domain:githubusercontent.com"],
+       "inboundTag": ["tls-decrypt-h211"]
+	  },
+	  {
+	   "outboundTag": "tls-repack-fastly",
+       "ip": ["geoip:fastly"],
+       "inboundTag": ["tls-decrypt-h211"]
+	  },
+      {
+	   "outboundTag": "block",
+       "inboundTag": ["tls-decrypt-h211", "tls-decrypt-h11"]
+	  },
       {
         "outboundTag": "redirect-out-h11",
         "network": "tcp",
@@ -272,13 +308,17 @@
         "outboundTag": "redirect-out-h211",
         "network": "tcp",
         "port": 443,
-        "domain": ["geosite:google"]
+        "domain": ["geosite:google", "geosite:vercel", "geosite:fastly", "geosite:reddit", "domain:githubassets.com", "domain:githubusercontent.com"]
+      },
+      {
+	   "outboundTag": "direct",
+       "ip": ["geoip:private", "geoip:ir"]
       },
 	  {
         "outboundTag": "redirect-out-h211",
         "network": "tcp",
         "port": 443,
-        "domain": ["geosite:vercel"]
+        "ip": ["geoip:fastly"]
       },
       {
 	   "outboundTag": "direct",