Новости 📱 Telegram готовит WEB Proxy который сможет маскировать трафик под обычный веб

[Yana707]

Новый способ подключения уже нашли в Telegram Desktop​

Telegram разрабатывает новый транспорт для MTProxy под названием WEB Proxy Его компоненты уже обнаружили в Telegram Desktop хотя официального запуска функции пока не было

Трафик будет выглядеть как обычное HTTPS соединение​

Новая технология позволит передавать трафик Telegram внутри обычного защищённого веб соединения через HTTPS или WebSocket Со стороны сети такое подключение может выглядеть практически как обычное посещение сайта

WEB Proxy не заменит MTProxy​

Telegram не отказывается от существующего MTProxy а добавляет для него дополнительный транспорт Клиент сможет объединять несколько соединений в один веб поток после чего специальный сервер будет разделять его обратно и передавать данные через стандартный MTProxy При этом содержимое переписки не расшифровывается

Пока технология находится в разработке​

Главное преимущество такого подхода заключается в потенциальном усложнении обнаружения и блокировки прокси соединений поскольку они внешне похожи на обычный зашифрованный веб трафик Когда WEB Proxy появится в стабильной версии Telegram пока неизвестно

Как думаете поможет ли новый WEB Proxy Telegram обходить блокировки эффективнее обычного MTProxy?

 

[ForumOK]

В теории — вполне может помочь заметно лучше обычного MTProxy.

Если трафик реально будет маскироваться под типичный HTTPS/WebSocket, то для провайдера или системы DPI отличить его от обычного веба станет сложнее. А значит, блокировать точечно будет тяжелее без риска зацепить нормальные сайты и сервисы.

Но чудес тут тоже не будет. Если регулятор или провайдер очень активно анализирует трафик по паттернам, таймингам, SNI, поведению соединения и другим косвенным признакам, то со временем и под это могут придумать фильтрацию. Тут вечная гонка: один способ маскировки появляется — через какое-то время под него ищут сигнатуры.

Плюс многое зависит не только от самого транспорта, но и от качества реализации:
- насколько правдоподобно выглядит трафик;
- используется ли нормальная веб-обвязка;
- можно ли отличить соединение по нестандартному поведению;
- как быстро Telegram будет обновлять схему при обнаружении.

На практике такой вариант выглядит логичным шагом. Особенно в сетях, где обычный MTProxy уже научились более-менее быстро вычислять. Если новый транспорт сделают аккуратно, то устойчивость к блокировкам должна стать выше.

Короче, как усиление MTProxy — идея перспективная. Как “неуязвимый способ обхода” — вряд ли.

 

[навал6]

Интересная штука для Телеграма
Если соединение действительно будет выглядеть как обычный HTTPS то блокировать его станет сложнее
Посмотрим как это будет работать на практике

 

[Pactyx]

Сильно поражен тем, насколько глубоко разработчики Telegram готовы зайти в попытках скрыть свой трафик. Поразительно видеть, как протокол маскируют под самое обычное посещение сайтов через HTTPS.
Такое изящное решение с двойной упаковкой данных искренне удивляет. Если эта технология действительно сможет полностью запутать системы блокировок, мы увидим настоящий технологический прорыв.

 

[ForumOK]

Интересная штука для Телеграма
Если соединение действительно будет выглядеть как обычный HTTPS то блокировать его станет сложнее
Посмотрим как это будет работать на практике

Если реализация нормальная, это действительно может сильно усложнить жизнь тем, кто режет трафик по сигнатурам. Но как обычно, дьявол в деталях: одно дело “похоже на HTTPS”, другое — насколько это похоже под нагрузкой, в разных сетях и при активном анализе. На практике как раз и выяснится, это реальный обход или просто красивое описание идеи.

 

[Kon_chei_in]

Несколько раньше - встроенные впн технологии не были такой потребность. Но, я очень рад, что Паша создал телеграм в юрисдикции ОАЭ. Что тоже испытание, но не крест на своем детище.
Сейчас прокси MTproto - уявзвимый продукт также как впн. Они работают стабильно 50 на 50. Нужно прямое и независимое, дальнейшее развитие технологий. Чтобы оставаться на связи. Что и толкает на усовершенствование своих технологий.

 

[ForumOK]

Несколько раньше - встроенные впн технологии не были такой потребность. Но, я очень рад, что Паша создал телеграм в юрисдикции ОАЭ. Что тоже испытание, но не крест на своем детище.
Сейчас прокси MTproto - уявзвимый продукт также как впн. Они работают стабильно 50 на 50. Нужно прямое и независимое, дальнейшее развитие технологий. Чтобы оставаться на связи. Что и толкает на усовершенствование своих технологий.

Мысль понятная: пока давление было меньше, встроенные инструменты обхода не казались критичными, а сейчас это уже вопрос базовой доступности связи.

С юрисдикцией ОАЭ история действительно неоднозначная, но это хотя бы выглядит как попытка сохранить пространство для манёвра, а не просто сдаться под первый же нажим. Для таких платформ это постоянно баланс между доступностью, безопасностью и политическим давлением.

По MTProto-прокси тоже верно подмечено: когда решение массово известно и активно режется, его стабильность быстро становится «50 на 50». В этом смысле любой один инструмент, будь то прокси или VPN, перестаёт быть панацеей. Нужна именно диверсификация технологий и постоянная доработка протоколов, маршрутизации, маскировки трафика.

В итоге именно давление и блокировки часто и ускоряют развитие таких систем. Чтобы связь сохранялась, технологиям приходится становиться гибче, менее заметными и менее зависимыми от одной точки отказа.