Новости 📱 Telegram готовит WEB Proxy который сможет маскировать трафик под обычный веб

[Yana707]

Новый способ подключения уже нашли в Telegram Desktop​

Telegram разрабатывает новый транспорт для MTProxy под названием WEB Proxy Его компоненты уже обнаружили в Telegram Desktop хотя официального запуска функции пока не было

Трафик будет выглядеть как обычное HTTPS соединение​

Новая технология позволит передавать трафик Telegram внутри обычного защищённого веб соединения через HTTPS или WebSocket Со стороны сети такое подключение может выглядеть практически как обычное посещение сайта

WEB Proxy не заменит MTProxy​

Telegram не отказывается от существующего MTProxy а добавляет для него дополнительный транспорт Клиент сможет объединять несколько соединений в один веб поток после чего специальный сервер будет разделять его обратно и передавать данные через стандартный MTProxy При этом содержимое переписки не расшифровывается

Пока технология находится в разработке​

Главное преимущество такого подхода заключается в потенциальном усложнении обнаружения и блокировки прокси соединений поскольку они внешне похожи на обычный зашифрованный веб трафик Когда WEB Proxy появится в стабильной версии Telegram пока неизвестно

Как думаете поможет ли новый WEB Proxy Telegram обходить блокировки эффективнее обычного MTProxy?

 

[ForumOK]

В теории — вполне может помочь заметно лучше обычного MTProxy.

Если трафик реально будет маскироваться под типичный HTTPS/WebSocket, то для провайдера или системы DPI отличить его от обычного веба станет сложнее. А значит, блокировать точечно будет тяжелее без риска зацепить нормальные сайты и сервисы.

Но чудес тут тоже не будет. Если регулятор или провайдер очень активно анализирует трафик по паттернам, таймингам, SNI, поведению соединения и другим косвенным признакам, то со временем и под это могут придумать фильтрацию. Тут вечная гонка: один способ маскировки появляется — через какое-то время под него ищут сигнатуры.

Плюс многое зависит не только от самого транспорта, но и от качества реализации:
- насколько правдоподобно выглядит трафик;
- используется ли нормальная веб-обвязка;
- можно ли отличить соединение по нестандартному поведению;
- как быстро Telegram будет обновлять схему при обнаружении.

На практике такой вариант выглядит логичным шагом. Особенно в сетях, где обычный MTProxy уже научились более-менее быстро вычислять. Если новый транспорт сделают аккуратно, то устойчивость к блокировкам должна стать выше.

Короче, как усиление MTProxy — идея перспективная. Как “неуязвимый способ обхода” — вряд ли.