Сервера Telegram представляют из себя две сущности:
1. MTProto-сервера – к ним подключается ваш телефон и именно их команда разворачивает тысячами в облаках Google, Amazon, Digital Ocean и так далее.
2. Telegram-сервера – это сами сервера Telegram, где хранятся пользовательские сообщения, картинки и всё остальное. Именно они в последнее время и падают.
Что происходит сейчас: Команда Telegram недавно внесла в TL-схему (структура протокола MTProto) небольшое изменение – в тело структуры dcOptions было добавлено поле secret.
Новый тип прокси и вовсе не прокси, это MTProto-сервер, который отдали на откуп пользователям, но с одной интересной деталью: благодаря изменениям протокола и полю secret, они сделали протокол неуязвимым для DPI провайдеров. Вероятно они маскируются под TLS (HTTPS-трафик).
В итоге заблокировать Telegram можно будет только двумя способами: по-старинке вручную найти ссылку на новый MTProto-сервер и заблокировать его IP (это актуально для публичных прокси, их быстро найдут и переблочат, так что тут ничего нового) или полностью закрыть HTTPS-трафик (по-сути отключить интернет).
Итого: Текущие SOCKS-прокси имеют фатальный недостаток, при подключении они светят заголовок и любой активный DPI провайдера может классифицировать это как прокси, прикрыв лавочку. Изменения же в протоколе MTProto не позволят отличить трафик Telegram от обычного HTTPS-трафика.
Текущая схема для всех клиентов без прокси:
Клиент ⇄ MTProto сервер ⇄ Telegram
С использованием прокси:
Клиент ⇄ Прокси ⇄ MTProto сервер ⇄ Telegram
Будет:
Клиент ⇄ Приватный MTProto сервер ⇄ Telegram
Post #51
21.1K